對(duì)于局域網(wǎng)而言，斷網(wǎng)基本上都是災(zāi)難性的，領(lǐng)導(dǎo)、同事立刻唉聲占道、催個(gè)不停。作為一名網(wǎng)絡(luò)管理人員，不可避免經(jīng)常會(huì)碰到斷網(wǎng)的情況。保持冷靜的頭腦，迅速的定位問(wèn)題所在，可以說(shuō)是一個(gè)網(wǎng)管必備的基本素養(yǎng)。
本文中，我將介紹幾條dos下的命令，掌握好這幾條命令，一分鐘內(nèi)就可以定位斷網(wǎng)原因。
1. 首先要看ipconfig
在dos窗口下，輸入ipconfig，可以查看到本機(jī)“手動(dòng)設(shè)置”或者“自動(dòng)獲取”的IP地址。如圖：
這里有幾種可能性：
IP地址和網(wǎng)關(guān)地址都正確。（不存在問(wèn)題，可以進(jìn)入下一步）
IP地址是0.0.0.0，或者169.254.255.x。（沒(méi)有獲取到IP，說(shuō)明DHCP存在問(wèn)題）
不正確的IP地址，比如：局域網(wǎng)網(wǎng)段是192.168.1.x，但是獲取到的IP地址卻是192.168.0.x。（說(shuō)明有私接的DHCP服務(wù)，導(dǎo)致DHCP沖突）
2. ping內(nèi)網(wǎng)網(wǎng)關(guān)
斷網(wǎng)時(shí)，首先要判斷內(nèi)網(wǎng)是否存在問(wèn)題。一般通過(guò)ping內(nèi)網(wǎng)網(wǎng)關(guān)就可以判斷出來(lái)。如圖：
內(nèi)網(wǎng)的丟包率應(yīng)該為0，有線ping值一般在1ms以內(nèi)，無(wú)線ping值1ms-20ms之間。如果存在丟包或者ping值很高，那么問(wèn)題就在內(nèi)網(wǎng)。需要排查內(nèi)網(wǎng)網(wǎng)線、環(huán)路、交換機(jī)等設(shè)備問(wèn)題。
3. ping公網(wǎng)IP
內(nèi)網(wǎng)問(wèn)題排除后，再ping公網(wǎng)IP地址，如果不通，那問(wèn)題就出在路由器網(wǎng)關(guān)上面。如下圖，114.114.114.114是一個(gè)常用的DNS服務(wù)器，由于114在公網(wǎng)上，ping值會(huì)比內(nèi)網(wǎng)高一些，一般在1ms-50ms之間。
114能ping通且ping值正常無(wú)丟包，說(shuō)明外網(wǎng)正常，否則外網(wǎng)異常，需要排查路由器和wan口線路問(wèn)題
4. ping公網(wǎng)域名
如果外網(wǎng)可以ping通，但是仍然上不了網(wǎng)，那一般就是dns的問(wèn)題了。通過(guò)ping域名就可以判斷。
5. 網(wǎng)絡(luò)健康度檢測(cè)插件
在WFilter（或者WSG網(wǎng)關(guān)）的“插件管理“中，有一個(gè)網(wǎng)絡(luò)健康度檢測(cè)插件，可以自動(dòng)進(jìn)行ping、arp、tracert等檢測(cè)，從而一鍵檢測(cè)出絕大部分的網(wǎng)絡(luò)問(wèn)題：IP地址沖突、DHCP沖突、ARP攻擊檢測(cè)、環(huán)路和廣播風(fēng)暴檢測(cè)、可疑主機(jī)檢測(cè)等。
掌握好這幾條命令，就可以迅速定位斷網(wǎng)原因。不過(guò)網(wǎng)管人員還是要多學(xué)習(xí)網(wǎng)絡(luò)相關(guān)知識(shí)，才可以深入理解和解決問(wèn)題。
