四、通用的故障處理過程

　　1、通用的故障處理過程：

　　● 收集癥狀：收集網絡、用戶、ES的癥狀

　　1) 分析現存癥狀

　　2) 判斷所屬

　　3) 窄化范圍

　　4) 判定癥狀

　　5) 記錄癥狀

　　● 分離問題

　　1) Bottom-Up troubleshooting

　　從物理層開始向上排查，直到應用層。常用于懷疑問題發生在物理層，或在處理復雜網絡問題時使用。

　　2) Top-Down troubleshooting

　　從應用層開始向下排查故障，用于懷疑問題發生在軟件部分。

　　3) Divide-and-Conquer troubleshooting

　　選擇OSI模型的特定層(數據鏈路層、網絡層、傳輸層)開始故障處理，確定問題是在該層、還是上層或下層。適于具有豐富的經驗的人員使用。

　　常用traceroute命令檢查下4層(從物理層到應用層)。

　　● 糾正問題

　　2、ES故障處理命令

　　1) ping

　　連續Ping： ping –t 192.168.0.1 ;Windows系統

　　ping –s 192.168.0.1 ;Unix環境

　　記錄路由： ping –r 192.168.0.1 ;Windows

　　ping –s –nRv 192.168.0.1 ;Unix

　　2) Trace Route

　　Tracert 10.0.0.1 ;Windows系統

　　Tracerout 10.0.0.1 ;Unix

　　Ping記錄路由器的出接口，而traceroute通常記錄進入的接口。

　　3) Arp

　　顯示第2層和第3層地址的映射表： Arp –a ;Windows/Unix

　　4) Route

　　顯示路由表： route print ;windows系統

　　route –n ;Unix

　　5) Netstat

　　顯示到ES的當前連接及端口： netstat –n ;Windowx & Unix

　　6) Ipconfig&Ifconfig

　　顯示ES的IP配置： ipconfig /all ;windows

　　ifconfig –a ;unix

　　7) Nbtstat

　　顯示當前名稱解析緩存： nbtstat –c ;

　　清除當前名稱解析緩存： nbtstat –r ;