網絡故障千奇百怪，如何像醫生診斷病情一樣系統化定位問題？本文基於 OSI 七層模型與 TCP/IP 協議棧，構建從物理層到應用層的標準化診斷流程，並介紹 Cisco 路由器核心診斷命令，提升排錯效率。

一、網絡基礎回顧

• OSI 七層：物理 → 數據鏈路 → 網絡 → 傳輸 → 會話 → 表示 → 應用。
• TCP/IP 四層：網絡接口 → 網際網路 (IP) → 傳輸 (TCP/UDP) → 應用。
• 路由器角色：工作於第 3 層，執行路由選擇、包轉發、過濾、互聯異構網絡。
• Cisco IOS 權限模式：用戶 EXEC (>) → 特權 EXEC (#) → 全局配置 (config)# → 接口/線/路由協議配置子模式。

二、故障診斷六步法（通用方法論）

1. 明確現象：具體症狀（如「PC1 無法訪問 Server HTTP 服務」），區分完全不通/間歇/慢/特定業務失敗。
2. 收集信息：拓撲圖、配置文件、日誌、用戶反饋、監控數據、近期變更記錄。
3. 歸因假設：基於知識庫列出可能原因，按概率排序（物理 > 配置 > 協議 > 性能 > 應用）。
4. 制定計劃：單一變量驗證，避免同時改多處導致無法回滾。
5. 執行驗證：按計劃測試，記錄現象與數據。
6. 確認結果：故障消失 → 歸檔；未消失 → 回滾 → 下一假設循環。

三、分層診斷關鍵點與工具

1. 物理層 (Layer 1)

• 現象：Link 燈不亮、閃爍異常、CRC 錯誤計數增長。
• 工具：show interface 檢查接口狀態、協議狀態、輸入/輸出錯誤、CRC、碰撞、光模塊 DDM (光功率/溫度/電壓)。
• 動作：換線、換模塊、換端口、檢查光纖端面清潔度、確認雙工/速率匹配 (auto/強制)。

2. 數據鏈路層 (Layer 2)

• 現象：接口 Up/Line Protocol Down、VLAN 不通、STP 環路、MAC 漂移。
• 工具：show interface 封裝類型、show vlan、show spanning-tree、show mac address-table。
• 動作：雙端封裝一致 (PPP/HDLC/Ethernet)、VLAN 允許通过 Trunk、STP 根橋優先級合理、PortFast/BPDU Guard 接入口保護。

3. 網絡層 (Layer 3)

• 現象：路由表缺路由、子網掩碼不匹配、路由協議不鄰居、MTU 黑洞。
• 工具：show ip route、show ip protocols、show ip ospf neighbor、ping、traceroute、debug ip routing。
• 動作：補充靜態/默認路由、檢查動態協議網絡類型/認證/區域、MTU 統一、檢查 ACL/策略路由阻斷。

4. 傳輸層 (Layer 4) 及以上

• 現象：連接建立失敗 (SYN 無回應)、RST 重置、吞吐低、會話中斷。
• 工具：show tcp statistics、show access-lists、抓包分析 (Wireshark/內嵌 Embedded Packet Capture)、debug ip packet (慎用)。
• 動作：檢查防火牆/ACL/NAT 映射、TCP 窗口縮放、MSS Clamp、應用層超時設置、服務端監聽端口/進程狀態。

四、Cisco 核心診斷命令速查

五、監控與預防：事前可見性

• show interface 定期采集接口流量/錯誤/利用率，建立基線。
• show processes cpu history / show memory statistics 趨勢圖，預測資源耗盡。
• 部署 SNMP + 監控系統 (Zabbix/Prometheus/Grafana/LibreNMS) 實時告警。
• 配置 Syslog 服務器集中收集日誌，關鍵事件郵件/微信告警。

故障診斷核心心法：自底向上分層排查、單一變量驗證、依賴數據而非猜測、保留現場與回滾能力、建立可觀測體系預防為主。練就此法，疑難雜癥亦可迎刃而解。

命令	用途	典型場景
ping / ping ip ... repeat 100 size 1500	連通性、丟包、延遲、MTU 測試	基礎達性驗證、MTU 黑洞排查
traceroute / trace	路徑追蹤、定位跳點故障	跨網段不通、繞路、黑洞路由
show interface [id]	接口狀態、計數器、錯誤、DDM	物理/鏈路層故障首選
show ip route [ip] [longer-prefixes]	路由表查詢、最長匹配驗證	路由缺失、子優選、策略路由
show logging / show logging last 100	系統日誌、鄰居變化、錯誤事件	回溯故障時間點現象
debug ... / undebug all	實時協議/事件調試 (高 CPU 風險)	疑難雜癥、協議交互分析
show processes cpu / memory	CPU/內存佔用、進程異常	性能抖動、進程洩漏、攻擊流量
show buffer / show memory	緩衝區/內存池狀態	內存不足、碎片化、包丟失