TP-LINK網絡檢測與診斷服務支持

　　計算機網絡都設計成層次結構。網絡的層次結構為我們分析和排查故障提供了非常好的組織方式。由于各層相對獨立，按層次排查能夠有效地發(fā)現(xiàn)和隔離故障。網絡檢測與診斷方法有哪些?下面跟yjbys小編一起來看看TP-LINK關于網絡檢測與診斷的服務支持吧!

　　一、診斷方法

　　為了降低設計的復雜性，增強通用性和兼容性，計算機網絡都設計成層次結構。網絡的層次結構為我們分析和排查故障提供了非常好的組織方式。由于各層相對獨立，按層次排查能夠有效地發(fā)現(xiàn)和隔離故障。

　　通常有兩種逐層排查方式，一種是從低層開始排查，適用于物理網絡不夠成熟穩(wěn)定的情況，如組建新的網絡、重新調整網絡線纜、增加新的網絡設備;另一種是從高層開始排查，適用于物理網絡相對成熟穩(wěn)定的情況，如硬件設備沒有變動。無論哪種方式，最終都能達到目標，只是解決問題的效率有所差別。

　　具體采用哪種方式，可根據(jù)實際情況來選擇。例如，遇到某客戶端不能訪問Web服務的情況，如果管理員首先去檢查網絡的連接線纜，就顯得太悲觀了，除非明確知道網絡線路有所變動。比較好的選擇是直接從應用層著手，可以這樣來排查：首先檢查客戶端Web瀏覽器是否配置正確，有無設置代理，主機DNS是否設置正確等，可嘗試使用瀏覽器去訪問另一個Web服務器;如果瀏覽器沒有問題，再測試網絡的連通性。對這種問題，如果從底層開始逐層排查也能最終解決問題，只是花費的時間太多了。如果碰巧是線路問題，從高層開始逐層排查也要浪費時間。

　　在實際應用中往往都采用一種折中的方式，凡是涉及到網絡通信的應用出了問題，直接從位于中間的網絡層開始排查，首先測試網絡連通性，如果網絡不能連通，再從物理層(測試線路)開始排查;如果網絡能夠連通，再從應用層(測試應用程序本身)開始排查。

　　在TCP/IP網絡中，排查問題的第一步常常是使用ping命令。如果成功地ping到遠程主機，就排除了網絡連接出現(xiàn)故障的可能性。即使是使用ping命令，也有一個逐步檢測判斷的步驟。例如，假設有一個如下圖所示的網絡：　　

　　這里要測試網絡能否正常通信。通常從ping遠程主機開始(例如在主機A上ping主機B)，成功說明系統(tǒng)和網絡正常，失敗說明主機離線或者網絡故障或者主機B禁止ping操作。失敗后再ping路由器出口地址(例中為路由器WAN口地址)來確認主機A是否能夠通過路由器。失敗后再ping同一子網的網關(例中為路由器的LAN口地址)來確認主機A是否能夠連接到路由器。失敗后再ping網卡地址來確認網卡是否工作正常。失敗后再ping本地環(huán)回地址127.0.0.1來確認TCP/IP協(xié)議軟件是否存在問題，如果有問題，需要重新安裝TCP/IP協(xié)議棧。這里也可以采用另外一種步驟，從ping本地環(huán)回地址127.0.0.1開始，直到最后ping遠程主機。只要成功地ping到遠程主機，可以判斷網絡問題一般發(fā)生在更高層次。

　　二、檢測工具

　　Windows系統(tǒng)為我們提供了一個命令行檢測工具，與圖形界面下工具相比，命令行檢測工具小巧適用，也提供了很多命令，對我們排查網絡故障有很好的幫助。下面就簡單介紹幾個常用命令。

　　1、 ipconfig

　　ipconfig命令主要用來顯示當前的TCP/IP配置，也用于手動釋放和更新DHCP服務器指派的TCP/IP配置，這一功能對于運行DHCP服務的網絡特別有用。

　　要發(fā)現(xiàn)和解決TCP/IP網絡問題時，通常首先檢查出現(xiàn)問題的計算機上的TCP/IP配置。使用ipconfig /all命令可獲得全面的主機配置信息，如下圖所示。既包括總體的IP配置信息，如主機名、IP地址、DNS、MAC地址等。

　　2、 ping

　　ping命令用于測試IP網絡的連通性。只有在安裝了TCP/IP協(xié)議后才可以使用。如下圖所示：

　　一般使用ping命令來測試連接，向目的計算機的IP地址(或主機名)發(fā)送ICMP回應請求包。可以按以下步驟測試：

　　(1)、ping環(huán)回地址127.0.0.1，驗證是否在本地計算機上安裝TCP/IP以及配置是否正確。執(zhí)行命令ping127.0.0.1，如果不成功，應安裝和配置TCP/IP之后重新啟動計算機;

　　(2)、ping本地計算機或網卡地址，驗證是否將當前計算機正確地添加到網絡;

　　(3)、ping默認網關，驗證默認網關是否運行以及能否與本地網絡上的本地主機通信;

　　(4)、ping遠程主機，驗證能否通過路由器進行通信。如果有問題，可檢查路由器配置。

　　3、 arp

　　該命令可以查看和修改本地計算機上的ARP(地址解析協(xié)議)表項。該表項用于緩存最近將IP地址轉換成MAC地址的IP/MAC地址對。目前極為流行的ARP欺騙就是利用的這個協(xié)議。關于ARP欺騙和解決辦法，可以參考我司網絡教室下的《解決ARP欺騙和攻擊的方法》。

　　arp命令最常用的是查找同一物理網絡上的某主機的MAC地址，并給出相應的IP地址。如果要想確定另外一個主機的MAC地址，通常先ping該主機，然后使用命令arp –a命令，如下圖所示：

　　要刪除本地計算機上的ARP條目可以使用命令arp –d。要綁定某臺主機的IP與MAC地址可以使用命令arp –s 192.168.1.1 aa-bb-cc-dd-ee-ff，這樣這個條目就變成靜態(tài)ARP條目永遠不會失效，如下圖所示：

　　這樣綁定的好處就是可以防止ARP病毒欺騙電腦。不過值得注意的是：這里綁定過后的條目在重啟計算機后將失效，如何使其能每次重啟后都有這樣的綁定呢?我們可以新建一個批處理文件如static_arp.bat，注意后綴名為bat。編輯它，在里面加入我們剛才的命令：

　　保存就可以了，以后可以通過雙擊它來執(zhí)行這條命令，還可以把它放置到系統(tǒng)的啟動目錄下來實現(xiàn)啟動時自己執(zhí)行。打開電腦“開始”->“程序”，雙擊“啟動”打開啟動的文件夾目錄，把剛才建立的static_arp.bat復制到里面去：

　　好了，以后電腦每次啟動時就會自己執(zhí)行arp –s命令了。

　　通過上面的講解，在遇到類似的網絡問題的時候，我們就可以很輕松的解決。

　　TP-LINK網絡檢測與診斷服務支持

　　工具介紹

　　在監(jiān)控網絡安裝或維護時，經常需要檢查錄像機與攝像機或互聯(lián)網的連通性來協(xié)助解決一些問題，比如錄像機發(fā)現(xiàn)不了攝像機、錄像機無法遠程預覽等。

　　本文將介紹TP-LINK錄像機的一個非常重要且實用的功能——診斷工具。

　　什么是錄像機的診斷工具？

　　診斷工具，顧名思義，就是用來診斷網絡的工具。和我們電腦上常用的ping的道理一樣的，主要是用來檢測網絡線路的連通性和穩(wěn)定性。當監(jiān)控網絡出現(xiàn)問題需要排查故障時，使用診斷工具可以幫助你快速定位問題的原因，節(jié)省排障時間，達到事半功倍的效果。

　　錄像機的診斷工具的作用就是：確定錄像機和其他設備（攝像頭、外網）通信的連通性以及穩(wěn)定性。

　　使用方法

　　錄像機的診斷工具可以在顯示器或WEB上進行操作，顯示器頁面的路徑如下：【主菜單>設置>系統(tǒng)設置>系統(tǒng)配置>診斷工具】：

　　一、快速診斷

　　一鍵點擊即可診斷NVR各階段的網絡連通性，根據(jù)各個狀態(tài)的判斷，確定問題出現(xiàn)在哪個環(huán)節(jié)，從而針對性檢查。除此之外，也可以檢測NVR跟IPC之間的通信質量，根據(jù)檢測結果進行排查。

　　快速診斷的結果分為兩部分：

　　1、NVR與網關、外網、云服務的連通性

　　(1)網關連通性：檢測錄像機與網關的連通性。

　　(2)外網連通性：檢測錄像機與外網的連通性。

　　(3)云服務連通性：檢測錄像機與TP-LINK與服務器的連通性。

　　2、NVR與IPC通道的連通性、通信延遲、丟包率

　　(1)延遲：表示NVR ping IPC的連通性及延遲情況。如顯示為“未連接”表示NVR與IPC之間網絡不通，一般有線IPC延遲在3ms以內，無線IPC的延遲在40ms以內是正常的。

　　(2)丟包率：表示NVR ping IPC的數(shù)據(jù)包丟失情況。“/”后的數(shù)字表示ping包的總數(shù)，“/”前的數(shù)字表示ping包丟失的數(shù)量，ping包丟失的數(shù)量越多，說明丟包率越高。一般來說丟包率越低（如0/20），說明網絡越穩(wěn)定；丟包率越高（如18/20）網絡穩(wěn)定性越差；所有的ping包丟失（20/20），說明NVR與IPC之間網絡不通。

　　我們通過延遲和丟包率，可以判斷NVR與IPC之間網絡連接的穩(wěn)定性：

　　(1)如延遲較小、不丟包，說明NVR與IPC之間連接穩(wěn)定；

　　(2)如延時較大、有一定的丟包率，說明NVR與IPC之間的網絡連接不穩(wěn)定，建議檢查網絡線路連接，或檢查網絡拓撲是否存在網絡傳輸帶寬瓶頸；

　　(3)如延遲顯示為“未連接”、丟包率為“20/20”，說明NVR與IPC之間網絡不通，可以檢查NVR與IPC之間的網絡連接或IPC的供電是否正常。

　　二、自定義診斷

　　通過自定義診斷，我們可以使NVR去ping指定的IP地址或域名，檢查NVR與該IP/域名的延遲大小以及丟包率，來判斷網絡的連通性：

　　說明：

　　(1)如果回復為Request time out，則表示網絡不通；

　　(2)診斷內網的有線設備，一般延遲在3ms以內是正常的；

　　(3)診斷內網的無線設備，一般延遲在40ms以內是正常的；

　　(4)診斷外網的IP地址/域名，一般延遲在50ms以內是正常的。

　　那么如果出現(xiàn)診斷不通的情況，或者時斷時續(xù)，或者延遲很大（例如幾百上千ms），都可以說明：這個網絡存在問題或者設備不存在。

　　應用場景

　　通過診斷工具，遇到大部分問題通過簡單幾步診斷，可以協(xié)助我們找到問題的原因。下面列舉幾個常見的問題的診斷思路和方法。

　　一、錄像機遠程不在線

　　錄像機遠程不在線多半是網絡的問題，那么到底是被路由器限制了，還是被運營商劫持了，還是網絡參數(shù)沒有設置好呢？我們可以通過快速診斷或自定義診斷來對以下參數(shù)進行診斷：

　　(1)診斷NVR與網關的連通性。如果網關不通，建議排查錄像機和路由器之間線路連接是否存在問題，或者錄像機和路由器是否為相同網段。

　　(2)診斷NVR與外網的連通性。如果無法連通，說明錄像機無法上網，則不能綁定ID或設備不在線。這種情況建議排查錄像機的網絡參數(shù)、路由器是否可以正常上網、路由器是否開啟了黑白名單、是否有MAC地址過濾等限制、是否有開啟Portal認證（如360路由器經常開啟）等。

　　(3)診斷NVR與TP-LINK云服務器的連通性。一般情況下，如果外網可以連通，云服務也可以正常連通；如果外網連通性OK但云服務器無法連通的話，可能錄像機的DNS無法解析TP-LINK云服務的域名，建議修改錄像機的DNS地址嘗試，如將錄像機的首選DNS修改為114.114.114.114，備用DNS修改為8.8.8.8。

　　二、錄像機預覽畫面卡頓、花屏

　　預覽畫面出現(xiàn)卡頓和花屏、錄像進度條斷斷續(xù)續(xù)等，這類問題和傳輸帶寬的大小以及線路丟包有關，通過診斷工具可以準確判斷問題。

　　1、全部通道花屏

　　如果診斷每一個通道都存在較大的延遲和丟包的情況，那么重點排查錄像機到交換機之間的主線路。因為一般是主線路的問題才會造成所有通道的傳輸瓶頸，可以嘗試重打水晶頭、更換8芯網線、更換千兆接口等。

　　2、部分通道花屏

　　如果診斷出只有個別通道存在較大的延遲和丟包，那么著重排查一下該通道攝像頭的線路情況。

　　三、錄像機無法發(fā)現(xiàn)某個攝像頭

　　錄像機可以發(fā)現(xiàn)大部分攝像頭，但是無法發(fā)現(xiàn)某個攝像頭，遇到這種情況，我們可以使用診斷工具對無法發(fā)現(xiàn)的IPC進行診斷，看看錄像機和攝像頭之間是否互通。

　　1、診斷不通

　　如果診斷不通，建議檢查問題攝像頭供電是否正常、問題攝像頭和交換機的線路連接是否正常、問題攝像頭和錄像機是否在同一個網段等。

　　2、診斷相通

　　如果相通的話，那么可以確認一下攝像頭是否支持ONVIF協(xié)議、是否開啟了ONVIF協(xié)議開關、是否添加ONVIF賬戶等。