網絡故障診斷，從故障現象出發，以網絡診斷工具為手段獲取診斷信息，確定網絡故障點，查找問題的根源，排除故障，恢復網絡正常運行。網絡故障通常有以下幾種可能：物理層中物理設備相互連接失敗或者硬件及線路本身的問題;數據鏈路層的網絡設備的接口配置問題;網絡層網絡協議配置或操作錯誤;傳輸層的設備性能或通信擁塞問題;上三層或網絡應用程序錯誤。診斷網絡故障的過程應該沿著OSI七層模型從物理層開始向上進行。首先檢查物理層，然后檢查數據鏈路層，以此類推，設法確定通信失敗的故障點，直到系統通信正常為止。

　　網絡診斷可以使用多種工具：路由器診斷命令，網絡管理工具和包括局域網或廣域網分析儀在內的其它故障診斷工具。查看路由表，是開始查找網絡故障的好辦法。ICMP的ping、trace命令和Cisco的show命令、debug命令是獲取故障診斷有用信息的網絡工具。如何監視網絡在正常條件下的運行細節和出現故障的情況,監視哪些內容呢?利用show interface命令可以非常容易地獲得待檢查的每個接口的信息。show buffer命令提供定期顯示緩沖區大小、用途及使用狀況。show proc命令和 show proc mem命令可用于跟蹤處理器和內存的使用情況。可以定期收集這些數據，在故障出現時用于診斷參考。

　　網絡故障診斷步驟

　　第一步，首先確定故障的具體現象，分析造成這種故障現象的原因的類型。例如，主機不響應客戶請求服務。可能的故障原因是主機配置問題、接口卡故障或路由器配置命令丟失等。

　　第二步，收集需要的用于幫助隔離可能故障原因的信息。從網絡管理系統、協議分析跟蹤、路由器診斷命令的輸出報告或軟件說明書中收集有用的信息。

　　第三步，根據收集到的情況考慮可能的故障原因，排除某些故障原因。例如，根據某些資料可以排除硬件故障，把注意力放在軟件原因上。

　　第四步，根據最后的可能故障原因，建立一個診斷計劃。開始僅用一個最可能的故障原因進行診斷活動，這樣可以容易恢復到故障的原始狀態。如果一次同時考慮多個故障原因，試圖返回故障原始狀態就困難多了。

　　第五步，執行診斷計劃，認真做好每一步測試和觀察，每改變一個參數都要確認其結果。分析結果確定問題是否解決，如果沒有解決，繼續下去，直到故障現象消失。

　　網絡故障診斷 分層診斷技術

　　物理層的故障主要表現在設備的物理連接方式是否恰當;連接電纜是否正確;Modem、CSU/DSU等設備的配置及操作是否正確。確定路由器端口物理連接是否完好的最佳方法是使用show interface命令，檢查每個端口的狀態，解釋屏幕輸出信息，查看端口狀態、協議建立狀態和EIA狀態。

　　查找和排除數據鏈路層的故障，需要查看路由器的配置，檢查連接端口的共享同一數據鏈路層的封裝情況。每對接口要和與其通信的其它設備有相同的封裝。通過查看路由器的配置檢查其封裝，或者使用show命令查看相應接口的封裝情況。

　　排除網絡層故障的基本方法是：沿著從源到目標的路徑，查看路由器路由表，同時檢查路由器接口的IP地址。如果路由沒有在路由表中出現，應該通過檢查來確定是否已經輸入適當的靜態路由、默認路由或者動態路由。然后手工配置一些丟失的路由，或者排除一些動態路由選擇過程的故障，包括RIP或者IGRP路由協議出現的故障。例如，對于IGRP路由，選擇信息只在同一自治系統號(AS)的系統之間交換數據，查看路由器配置的自治系統號的匹配情況。