四、通用的故障处理过程

　　1、通用的故障处理过程：

　　l 收集症状：收集网络、用户、ES的症状

　　1) 分析现存症状

　　2) 判断所属

　　3) 窄化范围

　　4) 判定症状

　　5) 记录症状

　　l 分离问题

　　1) Bottom-Up troubleshooting

　　从物理层开始向上排查，直到应用层。常用于怀疑问题发生在物理层，或在处理复杂网络问题时使用。

　　2) Top-Down troubleshooting

　　从应用层开始向下排查故障，用于怀疑问题发生在软件部分。

　　3) Divide-and-Conquer troubleshooting

　　选择OSI模型的特定层(数据链路层、网络层、传输层)开始故障处理，确定问题是在该层、还是上层或下层。适于具有丰富的经验的人员使用。

　　常用traceroute命令检查下4层(从物理层到应用层)。

　　l 纠正问题

　　2、ES故障处理命令

　　1) ping

　　连续Ping： ping –t 192.168.0.1 ;Windows系统

　　ping –s 192.168.0.1 ;Unix环境

　　记录路由： ping –r 192.168.0.1 ;Windows

　　ping –s –nRv 192.168.0.1 ;Unix

　　2) Trace Route

　　Tracert 10.0.0.1 ;Windows系统

　　Tracerout 10.0.0.1 ;Unix

　　Ping记录路由器的出接口，而traceroute通常记录进入的接口。

　　3) Arp

　　显示第2层和第3层地址的映射表： Arp –a ;Windows/Unix

　　4) Route

　　显示路由表： route print ;windows系统

　　route –n ;Unix

　　5) Netstat

　　显示到ES的当前连接及端口： netstat –n ;Windowx & Unix

　　6) Ipconfig&Ifconfig

　　显示ES的IP配置： ipconfig /all ;windows

　　ifconfig –a ;unix

　　7) Nbtstat

　　显示当前名称解析缓存： nbtstat –c ;

　　清除当前名称解析缓存： nbtstat –r ;