计算机网络几种典型故障的处理及维护方法.doc

1、计算机网络几种典型故障的处理及维护方法摘要 网络故障极为普遍，网络故障的种类也多种多样，要在网络出现故障时及时对出现故障的网络进行维护，以最快的速度恢复网络的正常运行，掌握一套行之有效的网络维护理论、方法和技术是关键。就网络中常见故障进行分类，并对各种常见网络故障提出相应的解决方法。 关键词 网络故障 网络维护 分类 解决办法随着计算机的广泛应用和网络的日趋流行，功能独立的多个计算机系统互联起来，互联形成日渐庞大的网络系统。计算机网络系统的稳定运转已与功能完善的网络软件密不可分。计算机网络系统，就是利用通讯设备和线路将地理位置不同的、信息交换方式及网络操作系统等共享，包括硬件资源和软件资源的共

2、享：因此，如何有效地做好本单位计算机网络的日常维护工作，确保其安全稳定地运行，这是网络运行维护人员的一项非常重要的工作。 在排除比较复杂网络的故障时，我们常常要从多种角度来测试和分析故障的现象，准确确定故障点。 一、分析模型和方法 (一) 七层的网络结构分析模型方法 从网络的七层结构的定义和功能上逐一进行分析和排查，这是传统的而且最基础的分析和测试方法。这里有自下而上和自上而下两种思路。自下而上是：从物理层的链路开始检测直到应用。自上而下是：从应用协议中捕捉数据包，分析数据包统计和流量统计信息，以获得有价值的资料。 (二) 网络连接结构的分析方法 从网络的连接构成来看，大致可以分成客户端、网络

3、链路、服务器端三个模块。 1、客户端具备网络的七层结构，也会出现从硬件到软件、从驱动到应用程序、从设置错误到病毒等的故障问题。所以在分析和测试客户端的过程中要有大量的背景知识，有时PC 的发烧经验也会有所帮助。也可以在实际测试过程中询问客户端的用户，分析他们反映的问题是个性的还是共性的，这将有助于自己对客户端的进一步检测作出决定。 2、来自网络链路的问题通常需要网管、现场测试仪，甚至需要用协议分析仪来帮助确定问题的性质和原因。对于这方面的问题分析需要有坚实的网络知识和实践经验，有时实践经验会决定排除故障的时间。 3、在分析服务器端的情况时更需要有网络应用方面的丰富知识，要了解服务器的硬件性能及

4、配置情况、系统性能及配置情况、网络应用及对服务器的影响情况。 (三) 工具型分析方法 工具型分析方法有强大的各种测试工具和软件，它们的自动分析能快速地给出网络的各种参数甚至是故障的分析结果，这对解决常见网络故障非常有效。 (四) 综合及经验型分析方法靠时间、错误和成功经验的积累 在大多数的阿络维护工作人员的工作中是采用这个方法的，再依靠网管和测试工具迅速定位网络的故障。 二、计算机无法上网故障排除 1、对于某台联网计算机上不了网的故障，首先要分别确定此计算机的网卡安装是否正确，是否存在硬件故障，网络配置是否正确在实际工作中我们一般采用 Ping 本机的回送地址(127.0.0.1)来判断网卡硬

5、件安装和 TCP/IP 协议的正确性。 如果能 Ping 通，即说明这部分没有问题。如果出现超时情况，则要检查计算机的网卡是否与机器上的其它设备存在中断冲突的问题。通过查看系统属性中的设备管理器，查看是否在网络适配器的设备前面有黄色惊叹号或红色叉号，如有则说明硬件的驱动程序没有安装成功，可删除后重新安装。另外，要确保 TCP/IP 协议安装的正确性，并且要绑定在你所安装的网卡上。如果重新安装后还是 Ping 不通回送地址，最好换上一块正常的网卡试一试。由于在局域网中划分了 VLAN，所以连在不同 VLAN 中的计算机都有各自不同的 IP 地址、子网掩码和网关。要在机器的网络属性中设定的 IP

6、地址等数据与连接的 VLAN 相匹配，否则将出现网络不通的情况。 当确保了计算机的硬件设备和网络配置正确后，接着就要查看计算机与交换机之间的双绞线，交换机的 RJ45 端口或交换机的配置是否有问题。此时我们要 Ping 上网计算机所在 VLAN 的网关，不通的话就要分段检查上面所说的各项。 最简单的方法是检查双绞线，用线缆测试仪检测双绞线是否断开。双绞线没有问题，就要查看交换机的端口是否坏了。交换机每一个端口都有状态指示灯以询问一下其它网管人员就可以排除了，如果不放心可以对照查看。交换机的参数配置表也是网络管理员必备的资料之一，并且随着网络用户的变化要不断地修改，检测到此，如果端口指示灯不亮，

7、就只能是端口损坏了，可以把跳线接到正常使用的端口上排除其它原因，确定是端口的问题。2、一批联网计算机上不了网对于同时有一批计算机上不了网的故障，首先要找到这些计算机的共性，如是不是属于同一 VLAN 或接在同一交换机上的，若这些计算机属于同一VLAN，且属于计算机分别连接于不同的楼层交换机，那么检查一下路由器上是否有 acl 限制，在路由器上对该 VLAN 的配置是否正确，路由协议( 如我局的 OSPF 协议) 是否配置正确。若这些计算机属于同一交换机，则应到机房检查该交换机是否有电源松落情况，或该交换机 CPU 负载率是否很高，与上一级网络设备的链路是否正常。 通常某交换机连接的所有电脑都不

8、能正常与网内其它电脑通讯，这是典型的交换机死机现象，可以通过重新启动交换机的方法解决。如果重新启动后故障依旧，则检查一下那台交换机连接的所有电脑，看逐个断开连接的每台电脑的情况，慢慢定位到某个故障电脑，会发现多半是某台电脑上的网卡故障导致的。 故障通常是交换机的某个端口变得非常缓慢，最后导致整台交换机或整个堆叠慢下来。通过控制台检查交换机的状态，发现交换机的缓冲池增长得非常快，达到了 90或更多。原因及解决方法为：首先应该使用其它电脑更换这个端口上原来的连接，看是否由这个端口连接的那台电脑的网络故障导致的，也可以重新设置出错的端口并重新启动交换机，个别时候，可能是这个端口损坏了。 三、故障定位

9、及排除的常用方法 (一) 告警性能分析法 通过网管获取告警和性能信息进行故障定位。我们单位使用了 Siteview 网络网管，可以对全单位的网络设备进行管理，平时多观察各设备 CPU 负载率和各线路的流量。当有人反映不能连接至网络或网速很慢时，可通过网管观察计算机与交换机的连接情况，是否有时断时通的现象，交换机 CPU 负载率是否很高，线路流量是否很大。通过观察设备端口状态，分析和观察交换机哪个端口所接的计算机发包量不太正常。 (二) 查看网络设备日志法 经常看一下网络设备的日志，分析设备状况。我曾经通过 showlonging 命令观察到4006 交换机下连的 2950 交换机经常每隔 7

10、小时 down 掉，然后又 up，因时间间隔较长，单位人员未感觉网络中断，在此期间我们检查并确定了光缆、光收发器、网线、交换机配置、交换机端口均正常，后来的间隔时间由原来的 7 小时减为 7 分钟。由此我们立即判定2950 交换机本身有故障，马上将已准备好的备用交换机换上，从而减少了处理故障的时间，并在最短时间内恢复网络。 (三) 替换法 替换法就是使用一个工作正常的物体去替换一个工作不正常的物体，从而达到定位故障、排除故障的目的。这里的物件可以是一段线缆、一个设备和一块模块。 (四) 配置数据分析法 查询、分析当前设备的配置数据，通过分析以上的配置数据是否正常来定位故障。若配置的数据有错误，

11、需进行重新配置。 四、结束语 计算机网络技术发展迅速，网络故障也十分复杂，本文介绍了常见的几类故障及其维护方法。为了在网络出现故障时及时对网络进行维护，以最快的速度恢复网络的正常运行，在网络维护中还需要注意以下几个方面： 1、建立完整的组网文档，以供维护时查询。如系统需求分析报告、网络设计总体思路和方案、网路拓扑结构的规划、网络设备和网线的选择、网络的布线、网络的 IP 分配，网络设备分布等等。 2、做好网络维护日志的良好习惯，尤其是有一些发生概率低但危害大的故障和一些概率高的故障，对每台机器都要作完备的维护文档，以有利于以后故障的排查。这也是一种经验的积累。 3、提高网络安全防范意识，提高口

12、令的可靠性，并为主机加装最新的操作系统的补丁程序和防火墙、防黑客程序等来防止可能出现的漏洞。了能更好的使用和延长服务器的使用寿命，定期的对服务器进行维护是非常必要的。但是，在维护服务器的时候一定要小心的处理好维护的工作，否则出现错误的话就会影响很大。为了方便大家在维护中了解一些维护内容的同时又能避免出现错误。下面就收集了一些资料供大家参考。 硬件维护 1、储存设备的扩充 当资源不断扩展的时候，服务器就需要更多的内存和硬盘容量来储存这些资源。所以，内存和硬盘的扩充是很常见的。增加内存前需要认定与服务器原有的内存的兼容性，最好是同一品牌的规格的内存。如果是服务器专用的 ECC 内存，则必须选用相同

13、的内存，普通的 SDRAM 内存与 ECC 内存在同一台服务器上使用很可能会引起统严重出错。在增加硬盘以前，需要认定服务器是否有空余的硬盘支架、硬盘接口和电源接口，还有主板是否支持这种容量的硬盘。尤其需要注意，防止买来了设备却无法使用。 2、设备的卸载和更换 卸载和更换设备时的问题不大，需要注意的是有许多品牌服务器机箱的设计比较特殊，需要特殊的工具或机关才能打开，在卸机箱盖的时候，需要仔细看说明书，不要强行拆卸。另外，必须在完全断电、服务器接地良好的情况下进行，即使是支持热插拔的设备也是如此，以防止静电对设备造成损坏。 3、除尘 尘土是服务器最大的杀手，因此需要定期给服务器除尘。对于服务器来说

14、，灰尘甚至是致命的。除尘方法与普通 PC 除尘方法相同，尤其要注意的是电源的除尘。 软件维护 1、操作系统的维护 操作系统是服务器运行的软件基础，其重要性不言自明。多数服务器操作系统使用 Windows NT 或 Windows 2000 Server 作为操作系统，维护起来还是比较容易的。 在 Windows NT 或 Windows 2000 Server 打开事件查看器，在系统日志、安全日志和应用程序日志中查看有没有特别异常的记录。现在网上的黑客越来越多了，因此需要到微软的网站上下载最新的 Service Pack(升级服务包)安装上，将安全漏洞及时补上。 2、网络服务的维护 网络服务有

15、很多，如 WWW 服务、DNS 服务、DHCP 服务、SMTP 服务、FTP 服务等，随着服务器提供的服务越来越多，系统也容易混乱，此时可能需要重新设定各个服务的参数，使之正常运行。 3、数据库服务 数据库经过长期的运行，需要调整数据库性能，使之进入最优化状态。数据库中的数据是最重要的，这些数据库如果丢失，损失是巨大的，因此需要定期来备份数据库，以防万一。 4、用户数据 经过频繁使用，服务器可能存放了大量的数据。这些数据是非常宝贵的资源，所以需要加以整理，并刻成光盘永久保存起来，即使服务器有故障，也能恢复数据。 不可能在一篇文章中谈遍电脑安全问题，毕竟，市面上的已有许多这方面的书籍，不过，我倒

16、是可以告诉你七个维护服务器安全的技巧。 技巧一：从基本做起 从基本做起是最保险的方式。你必须将服务器上含有机密数据的区域通通转换成 NTFS 格式；同理，防毒程序也必须按时更新。建议同时在服务器和桌面电脑上安装防毒软件。这些软件还应该设定成每天自动下载最新的病毒定义文件。另外，Exchange Server（邮件服务器）也应该安装防毒软件，这类软件可扫描所有寄进来的电子邮件，寻找被病毒感染的附件，若发现病毒，邮件马上会被隔离，减低使用者被感染的机会。 另一个保护网络的好方法是依员工上班时间来限定使用者登录网络的权限。例如，上白天班的员工不该有权限在三更半夜登录网络。 最后，存取网络上的任何数据

17、皆须通过密码登录。强迫大家在设定密码时，必须混用大小写字母、数字和特殊字符。在 Windows NT Server Resource Kit 里就有这样的工具软件。你还应该设定定期更新密码，且密码长度不得少于八个字符。若你已经做了这些措施，但还是担心密码不安全，你可以试试从网络下载一些黑客工具，然后测试一下这些密码到底有多安全。 技巧二：保护备份 大多数人都没有意识到，备份本身就是一个巨大的安全漏洞，怎么说呢？试想，大多数的备份工作多在晚上 10 点或 11 点开始，依数据多寡，备份完成后大概也是夜半时分了。现在，想像一下，现在是凌晨四点，备份工作已经结束。有心人士正好可趁此时偷走备份磁盘，并

18、在自己家中或是你竞争对手办公室里的服务器上恢复。不过，你可以阻止这种事情发生。首先，你可利用密码保护你的磁盘，若你的备份程序支持加密功能，你还可以将数据进行加密。其次，你可以将备份完成的时间定在你早上进办公室的时间，这样的话，即使有人半夜想溜进来偷走磁盘的话也无法了，因为磁盘正在使用中；如果窃贼强行把磁盘拿走，他一样无法读取那些损毁的数据。 技巧三：使用 RAS 的回拨功能 Windows NT 最酷的功能之一就是支持服务器远端存取(RAS) ，不幸的是，RAS 服务器对黑客来说实在太方便了，他们只需要一个电话号码、一点耐心，然后就能通过 RAS 进入主机。不过你可以采取一些方法来保护 RAS

19、 服务器的安全。 你所采用的技术主要端赖于远端存取者的工作方式。如果远端用户经常是从家里或是固定的地方上网，建议你使用回拨功能，它允许远端用户登录后即挂断，然后 RAS 服务器会拨出预设的电话号码接通用户，因为此一电话号码已经预先在程序中了，黑客也就没有机会指定服务器回拨的号码了。 另一个办法是限定远端用户只能存取单一服务器。你可以将用户经常使用到的数据复制到 RAS 服务器的一个特殊共用点上，再将远端用户的登录限制在一台服务器上，而非整个网络。如此一来，即使黑客入侵主机，他们也只能在单一机器上作怪，间接达到减少破坏的程度。 最后还有一个技巧就是在 RAS 服务器上使用“另类 ”网络协议。很都

20、以 TCP/IP协议当作 RAS 协议。利用 TCP/IP 协议本身的性质与接受程度，如此选择相当合理，但是 RAS 还支持 IPX/SPX 和 NetBEUI 协议，如果你使用 NetBEUI 当作 RAS 协议，黑客若一时不察铁定会被搞得晕头转向。 技巧四：考虑工作站的安全问题 在服务器安全的文章里提及工作站安全感觉似乎不太搭边，但是，工作站正是进入服务器的大门，加强工作站的安全能够提高整体网络的安全性。对于初学者，建议在所有工作站上使用 Windows 2000。Windows 2000 是一个非常安全的操作系统，如果你没有 Windows 2000，那至少使用 Windows NT。如

21、此你便能将工作站锁定，若没有权限，一般人将很难取得网络配置信息。 另一个技巧是限制使用者只能从特定工作站登录。还有一招是将工作站当作简易型的终端机（dumb terminal）或者说，智慧型的简易终端机。换言之，工作站上不会存有任何数据或软件，当你将电脑当作 dumb terminal 使用时，服务器必须执行 Windows NT 终端服务程序，而且所有应用程序都只在服务器上运作，工作站只能被动接收并显示数据而已。这意味着工作站上只有安装最少的Windows 版本，和一份微软 Terminal Server Client。这种方法应该是最安全的网络设计方案。 技巧五：执行最新修补程序 微软内部

22、有一组人力专门检查并修补安全漏洞，这些修补程序（补丁）有时会被收集成 service pack（服务包）发布。服务包通常有两种不同版本：一个任何人都可以使用的 40 位的版本，另一个是只能在美国和加拿大发行的 128 位版本。128 位的版本使用 128 位的加密算法，比 40 位的版本要安全得多。 一个服务包有时得等上好几个月才发行一次，但要是有严重点的漏洞被发现，你当然希望立即进行修补，不想苦等姗姗来迟的服务包。好在你并不需要等待，微软会定期将重要的修补程序发布在它的 FTP 站上，这些最新修补程序都尚未收录到最新一版的服务包里，我建议你经常去看看最新修补程序，记住，修补程序一定要按时间顺

23、序来使用，若使用错乱的话，可能导致一些文件的版本错误，也可能造成 Windows 当机。 技巧六：颁布严格的安全政策 另一个提高安全性的方式就是制定一强有力的安全策略，确保每一个人都了解，并强制执行。若你使用 Windows 2000 Server，你可以将部分权限授权给特定代理人，而无须将全部的网管权利交出。即使你核定代理人某些权限，你依然可县制其权限大小，例如无法开设新的使用者帐号，或改变权限等。 技巧七：防火墙，检查，再检查 最后一个技巧是仔细检查防火墙的设置。防火墙是网络规划中很重要的一部份，因为它能使公司电脑不受外界恶意破坏。 首先，不要公布非必要的 IP 地址。你至少要有一个对外的 IP 地址，所有的网络通讯都必须经由此地址。如果你还有 DNS 注册的 Web 服务器或是电子邮件服务器，这些 IP 地址也要穿过防火墙对外公布。但是，工作站和其他服务器的IP 地址则必须隐藏。 你还可以查看所有的通讯端口，确定不常用的已经全数关闭。例如，TCP/IP port 80 是用于 HTTP 流量，因此不能堵掉这个端口，也许 port 81 应该永远都用不着吧，所以就应该关掉。你可以在网络上查到每个端口的详细用途。 服务器安全问题是个大议题，你总不希望重要数据遭病毒/黑客损毁，或被人偷走做为不利你的用途，本文介绍了 7 个重要的安全检查关卡，你不妨试试看。