网络故障是日常运维中最常见的问题之一。本文提供一套系统的网络故障排查方法论，帮助您快速定位问题根源并恢复网络服务。配合在线Ping、路由追踪等工具，可以大大提高排查效率。
一、故障排查基本原则
分层排查法
按照OSI七层模型从下到上逐层排查：
- 物理层：检查网线、接口、设备电源
- 数据链路层：检查MAC地址、交换机配置
- 网络层：检查IP地址、路由、ICMP连通性
- 传输层：检查端口、TCP/UDP连接
- 应用层：检查服务状态、应用配置
分段排查法
将网络路径分段，逐步缩小故障范围：
- 本地网络 → 网关 → ISP → 目标网络
- 客户端 → 接入层 → 汇聚层 → 核心层
二、常见故障类型与排查
故障1：无法上网
1检查物理连接
- 网线是否插紧，指示灯是否正常
- 网卡是否被禁用
- 路由器/交换机是否正常工作
2检查IP配置
# Windows
ipconfig /all
# Linux/macOS
ifconfig
ip addr show
确认IP地址、子网掩码、网关配置正确
3测试网关连通性
ping 网关IP
如果无法ping通网关，检查本地网络配置
故障2：网络速度慢
故障3：间歇性断网
可能原因及排查方法：
- 线路质量问题：检查网线、光纤接头
- 设备过热：检查设备散热，清理灰尘
- IP冲突：检查网络中是否有重复IP
- DHCP租期：检查DHCP租期设置
- 电磁干扰：检查周围是否有强干扰源
故障4：特定网站无法访问
三、常用排查命令
| 命令 | 功能 | 使用场景 |
|---|---|---|
| ping | 测试连通性 | 检查网络层连通性 |
| traceroute/tracert | 路由追踪 | 分析网络路径 |
| nslookup/dig | DNS查询 | 检查域名解析 |
| netstat | 查看连接状态 | 检查端口占用 |
| telnet/nc | 端口测试 | 测试端口连通性 |
| ipconfig/ifconfig | 查看IP配置 | 检查网络配置 |
| arp | ARP表管理 | 检查MAC地址解析 |
四、高级排查技巧
使用MTR进行持续监测
MTR结合了Ping和Traceroute的功能，可以持续监测网络质量：
# Linux
mtr 8.8.8.8
# Windows
winmtr.exe
抓包分析
使用tcpdump或Wireshark抓包分析：
# 抓取特定端口
tcpdump -i eth0 port 80
# 抓取特定主机
tcpdump -i eth0 host 192.168.1.1
# 保存到文件
tcpdump -i eth0 -w capture.pcap
五、故障案例实战
案例1：服务器无法远程连接
现象：SSH无法连接，但Ping正常
排查：
- Ping测试正常，说明网络层连通
- 使用TCPing测试22端口，发现不通
- 通过控制台登录，检查SSH服务状态
- 发现防火墙规则误删，恢复规则后正常
案例2：网站访问缓慢
现象：网站加载速度慢，部分资源无法加载
排查：
六、预防性维护
定期监控
- 使用在线Ping定期测试关键节点
- 监控网络设备性能指标
- 记录网络质量基线数据
- 设置告警阈值
文档记录
- 记录网络拓扑结构
- 保存设备配置备份
- 建立故障处理知识库
- 记录变更历史
七、总结
网络故障排查需要系统的方法和丰富的经验。关键要点：
- 遵循分层、分段的排查原则
- 善用各类诊断工具
- 建立完整的监控体系
- 做好文档记录和知识积累
建议将本文介绍的排查方法与在线工具结合使用，形成自己的故障排查体系。