网络故障处理手册

　　3） route –n ；

　　4） cat /etc/resolv.conf ；查看DNS服务器信息

　　四、通用的故障处理过程

　　1、通用的故障处理过程：

　　收集症状：收集网络、用户、ES的症状

　　1） 分析现存症状

　　2） 判断所属

　　3） 窄化范围

　　4） 判定症状

　　5） 记录症状

　　分离问题

　　1） Bottom-Up troubleshooting

　　从物理层开始向上排查，直到应用层。常用于怀疑问题发生在物理层，或在处理复杂网络问题时使用。

　　2） Top-Down troubleshooting

　　从应用层开始向下排查故障，用于怀疑问题发生在软件部分。

　　3） Divide-and-Conquer troubleshooting

　　选择OSI模型的特定层（数据链路层、网络层、传输层）开始故障处理，确定问题是在该层、还是上层或下层。适于具有丰富的经验的人员使用。

　　常用traceroute命令检查下4层（从物理层到应用层）。

　　纠正问题

　　2、ES故障处理命令

　　1） ping

　　连续Ping： ping –t 192.168.0.1 ；Windows系统

　　ping –s 192.168.0.1 ；Unix环境

　　记录路由： ping –r 192.168.0.1 ；Windows

　　ping –s –nRv 192.168.0.1 ；Unix

　　2） Trace Route

　　Tracert 10.0.0.1 ；Windows系统

　　Tracerout 10.0.0.1 ；Unix

　　Ping记录路由器的出接口，而traceroute通常记录进入的接口。

　　3） Arp

　　显示第2层和第3层地址的映射表： Arp –a ；Windows/Unix

　　4） Route

　　显示路由表： route print ；windows系统

　　route –n ；Unix

　　5） Netstat

　　显示到ES的当前连接及端口： netstat –n ；Windowx & Unix