网络常见故障对策思考

网络常见故障对策思考（精选4篇）

网络常见故障对策思考 篇1

0 引言

近年来计算机网络技术不断发展, 给人们的生活、工作和学习带来极大的便利, 网络已成为人们日常生活中的一部分。校园网主要用于高校信息数据管理, 在接入Internet后一方面给高校数据管理提供方便, 一方面又带来了各种安全隐患, 如病毒入侵、垃圾信息、黑客攻击、系统安全漏洞等, 给校园网络安全带来很大的隐患, 影响高校教学、科研等管理。因此采取有效措施确保校园网络安全具有十分重要的现实意义。本文就此分析了校园网络安全中的常见故障和对策, 旨在给校园网络建设提供一定的帮助。

1 校园网络安全中的常见故障

网络安全, 简单来说就是采取各种措施保护网络安全, 让网络正常运行。它主要内容有三点:一是保密性。对未经授权的用户查阅保密信息进行阻拦, 保证重要信息不外泄。二是可用性。对合法获取信息的用户保证其正常使用, 即使是在网络遭受攻击的情况下。三是完整性。保证未经许可下使用的资料不被修改或清除, 同时保证软件的完整性。目前校园网络中常出现各种安全故障, 严重威胁校园网络安全运行。其中, 比较常见的故障如下:

1.1 病毒入侵问题

病毒入侵问题一直是校园网络的安全隐患, 具有传播速度快、危害巨大等特点。从刚开始的“蠕虫”病毒慢慢发展到后来的“冲击波”、“震荡波”等病毒, 危害一次比一次严重, 特别是网络为病毒传播提供了“沃土”, 通过邮件、软件下载等途径种下病毒, 危害网络安全, 影响用户电脑的正常使用。

1.2 系统漏洞问题

由于计算机网络技术还不是很完美, 开发利用的软件并不是完美无缺的, 总有一些漏洞, 让某些用户有可趁之机, 利用漏洞谋取个人利益。同时编程人员一般会在软件中留“后门”, 方便自己, 殊不知被别人知晓后会造成严重的后果。目前社会中很多黑客攻击事件是由软件漏洞造成的, 由此可见, 软件漏洞是威胁校园网络的主要因素。

1.3 黑客攻击问题

黑客攻击大多数就是利用网络软件漏洞从局域网外部进行恶意攻击, 主要表现形式有:①伪装成合法用户对资源进行大量占用, 甚至对数据信息进行修改或删除。②利用“漏洞”有选择的破坏网络信息的完整性, 窃取机密文件, 同时破坏软件执行。③对信息进行拦截和读取等。

1.4 网络内部安全问题

某些非法用户利用一些手段获取合法身份登录局域网, 对某些信息进行恶意篡改, 给其他用户查看信息等带来不便, 影响网络的正常运行。

2 提高校园网络安全性的有效措施

2.1 建立健全校园网络管理规章制度

规章制度具有一定的约束力, 能规范人们的行为, 因此要建立健全校园网络管理规章制度, 提高校园网络管理规范性。

首先, 建立健全校园网络安全管理制度。当下校园网络安全中存在各种故障, 如黑客攻击、垃圾信息、病毒散播等, 给校园网络的安全运行带来威胁, 针对这些问题, 要根据国家网络相关法律法规和校园网络具体情况, 制定并严格执行校园网络安全管理制度, 如《校园网信息发布管理规定》、《违反计算机网络管理规章制度的处理办法》以及《校园网IP地址申请管理规定》等, 明确规定什么可做、什么不可做, 约束和规范人们的用网行为。

其次, 实行责任制度。再好的计划没有人执行也不过是一堆废纸, 因此校园网络管理规章制度的执行关键在于人。实行责任制度, 把校园网络管理内容明确到个人, 让其对任务负责, 同时可实行校园网络安全领导小组制度, 针对校园网络安全问题进行探讨并制定应急方案等, 严格按照校园网络管理规章制度进行操作, 加大对校园网络安全检查力度, 及时发现问题并解决问题。

最后, 对校园网络安全问题进行宣传, 提高全员用网安全意识。向学生、老师进行校园网络安全危害、网络安全管理制度等教育, 一方面让其提高网络安全意识, 避免受到网络安全规章的侵扰, 另一方面让其严格按照规章制度上网, 规范用网行为。

2.2 利用网络安全技术等完善校园网络系统

为了确保校园网络的安全, 除了要从制度上对人们行为进行约束和规范外, 更重要的是加强校园网络自身系统的建设, 大力引用先进的网络安全技术不断完善校园网络系统。

第一, 加大对硬件设备的投入, 提高其性能。高校要加大对校园网络中心机房硬件系统的投入和管理。在条件允许的情况下建设IDC机房——由防静电地板、环境监控系统、防雷防火系统等构成, 同时对其进行相应设置:服务安全、用户安全及密码安全设置。其中, 服务安全设置主要是利用防病毒软件、备份工具、检测工具等为用户服务, 用户安全设置主要是对用户数量等进行严格的控制, 密码安全设置主要是设置安全系数高的密码或者时常更新密码。

第二, 构建防火墙技术。防火墙主要用于内外局域网、个人和公用网之间, 起保护作用。它通过设置一些防线对不同类型的通信进行检查, 决定哪些信息可以被查看、接收等, 即所有经过防火墙的信息都会被监测和筛选, 从而达到保护用户上网安全的目的。

第三, 安装杀毒软件, 定期进行杀毒。用户在使用网页进行资料下载等操作时会造成一些病毒的入侵, 甚至有些网页本身就带有病毒, 因此要在电脑上安装杀毒软件, 如360杀毒、金山毒霸、瑞星等, 定期进行病毒扫描和处理, 保证系统的安全正常运行, 同时要及时更新病毒数据库, 对一些难以识别的病毒进行检测和清除。

第四, 及时进行系统检测, 修补系统漏洞。对校园网络进行补丁服务器安装, 及时发现网络系统漏洞并自动进行清除。目前比较常用且有效的系统检测工具是Windows优化大师、360安全卫士、QQ安全管家等, 定期对系统进行检测、清理、优化和维护。

第五, 其他技术。除上述安全技术外, 还要建立入侵检测系统, 一旦发现可疑传输或操作时立刻发出警报并采取相应预防措施, 同时还可以利用VLAN技术进行非法访问限制。

2.3 提高校园网络管理人员综合素质

校园网络管理技术性强, 必须使用专业人士进行校园网络管理。首先, 高校领导要重视校园网络安全问题, 加大对校园网络安全管理的投入, 从制度和技术上降低校园网络安全。其次, 加大校园网络管理人员专业培训, 定期对校园网络管理人员进行计算机网络知识培训, 让其对硬软件、数据、安全故障等有一定的了解, 在此基础上加强实践操作, 提高其动手能力。最后, 加强各高校网络管理人员之间的沟通交流, 互相学习, 共同做好校园网络管理工作。

3 结束语

目前校园网络存在一定的安全隐患, 对高校教研、管理等造成严重的影响, 因此高校要从思想上重视校园网络安全问题, 从制度建设、技术、网络系统自身建设、工作人员素质提高等几个方面入手, 对校园网络安全故障进行防范和排除, 为高校营造一个良好的网络环境。

参考文献

[1]吴茜.浅析高校校园网络故障及安全问题[J].世界华商经济年鉴·科技财经, 2012 (7) .

[2]姜贵平, 时鑫, 秦羽丰, 孙海龙.高校校园网网络系统安全隐患防范对策探讨[J].实验室科学, 2013 (1) .

[3]吴德清.高职校园网中ARP欺骗原理及防御对策探讨[J].电脑知识与技术, 2013 (13) .

[4]杨伟.基于APPDRR的校园网络安全对策[J].电脑与电信, 2013 (8) .

网络常见故障对策思考 篇2

对电力通信网络常见故障进行研究能够给维护人员在日常故障诊断和快速维修中提供经验借鉴,而且对常见故障进行统计分析有助于理清各种故障发生原理和处理流程,可以大大减少维护人员的工作量,而且还可以减少认为原因导致的错误。

常见故障分析有助于结合分析结果将故障进行分类定级,使故障优先处理级别更加清晰。从以往的工作经验来看,电力通信网故障处理的流程主要可分为3个步骤,一是对故障进行诊断和定位,二是对故障影响进行分析和定级,三是进行故障处理。

2 电力通信网络存在的常见故障问题

2.1 网络的可靠性及传输质量较差

从目前我国电力建设的现状来看,国家电网系统规模大,需要庞大的通信网络来支撑配电自动化建设,但是通信网络建设和完善是一个渐进的过程。

整体上我国电力通信网络结构的可靠性偏低,资源共享的能力较差,这直接影响了整个电力系统网络传输的可靠性和稳定性。通信技术的不断发展使得传输设备的集成程度越来越高,一旦某个环节出现故障问题将严重影响整个通信网络的运行。

此外在电力通信基础设施上,普通变电站的通信网络常出现屏蔽效果差、防共模干扰能力低等问题,进而造成信息传输质量较差的问题。

2.2 SDH环网的结构复杂,扩建不平衡

地区间经济发展不同导致电力供需存在较大的差异,在经济发展水平较高的地区,社会对电力需求不断增大,进而变电站建设日益增多,而经济发展水平相对较慢的地区变电站建设较少,这使得不同地区间SDH节点的数量在不同地区存在较大的差异,进而造成原有SDH环网因SDH节点地区间差异而呈现不均衡状态,使得SDH环网对多种失效事件的抵抗性能下降,严重影响了通信网络的信号传输效果。此外不断增加的SDH节点也使得SDH环网优化的难度越来越大,SDH环网环中环现象突出,环网结构复杂,对信号传输及自愈倒换的延时带来了较大的影响。

2.3 光纤传输网络缺乏明显的层次划分

目前我国电力通信中光纤传输网络运行管理层面主要分为三级,一级主要是国家电网通信及省级电网通信的通信光缆,二级是省级电网与各市级供电公司之间的通信光缆,而三级通信网络则是各市级供电局的通信光缆。电力通信光纤传输网络在这三级划分中具有清晰、系统的规划建设,但是目前来看,由于各地区发展存在差异,光纤网络架设中并没有清晰的层次划分,二、三级通信网络经常出现混联状况,这导致了整个光纤通信网络的不稳定问题,进而导致信号传输的可靠性受到影响。

2.4 通信电源易出现一些故障

随着电力通信建设的不断深入,电力通信系统的可靠性得到了很大提升,但是在通信系统中的电源应急功能方面却仍然存在这较大的问题。

多数电力通信站在投入建设时都对通信电源的可靠性进行了严格的设计,但是对电源的应急功能却缺乏足够的设计,这使得通信站出现突发事件时通信电源的蓄电池无法长时间供电而导致通信电路长时间中断。

电力通信站对通信电源的应急功能缺乏完善的规划也非常容易引起电源系统故障,并且在日常维护中也较为困难。

3 电力通信网络故障问题的防范对策

3.1 加强电力通信网络的设计优化

在国家电网建设中,不同管理层面需要形成统一的规划,并在这个大的规划框架下对电力通信网络逐步实施优化。

各级电力部门和单位需要在原有通信网络的基础上,结合国家电网建设和当地实际情况加强对电力通信网络的设计优化,积极引入和应用当前最为前沿的、现代的网络建设技术和结构,并在当前基础上进行设计创新。在对原有通信网络进行改造的基础上逐步替代和完善现代化电力通信网络,增加电力网络性能的拓展性,从而提高电力通信网络设计水平。

3.2 建立健全电力通信网络的可靠管理体系

从国家电网建设的整体来看,国网电力通信网络是一个庞大的系统,有无数个区域性环网共同构建而成。在整个通信网络系统中,由于地区发展不均衡等因素的影响,不同地区电力通信需求和网络建设存在地区差异,因此需要各级部门加强沟通合作,结合地区差异进行电力通信网络的规划和设计,建立健全电力通信网络的可靠性管理体系,提升管理和设计优化水平,并建立科学的评价机制,提高电力通信的可靠性和安全性。此外还应建立全网性质的应急措施预案,提升电力通信网络的应急功能。

3.3 建立电力通信网络的故障导航系统

国建电力系统应结合当前实际情况建立电力通信网络的故障导航系统和通信平台,提供全面技术导航、故障分析、技术咨询、操作流程和处理建议等技术性服务,为电力通信网络常见故障的快速诊断和定位提供技术支持。

在构建的故障导航系统中设置大存储量的存储设备数据库,对常见故障各种参数、通信网络电路技术性能等数据进行统计分析,为电力通信网络故障智能化提供技术数据支持。

此外基于大量数据参数支撑的故障导航系统不仅能够为通信工作人员快速故障诊断和定位提供正确的引导,而且还能够实现后台快速分析计算,为故障处理提供可靠的建议,以及故障处理的技术手段、操作步骤和工作程序等技术导航服务,进而减轻工作人员的工作压力和负担,提高抢修质量,大大提升工作效率。

参考文献

[1]刘鑫,耿苗.电力通信网络常见故障和通信系统的危险点探析[J].中国科技信息,2013(6).

[2]葛晓静.电力通信传输网自愈能力评估系统的设计与实现[D].北京邮电大学,2014(12).

[3]温剑威.电力通信网络故障问题分析及应对措施[J].中国新技术新产品,2015(12).

网络常见故障诊断及排除 篇3

网络故障诊断以网络原理、网络配置和网络运行为基础,从故障现象出发,以网络诊断工具为手段获取诊断信息,确定网络故障点,查找问题的根源,排除故障,恢复网络的正常运行。在常见的网络故障中,以OSI七层模型为基础,出现在物理层、数据链路层和网络层的问题较多,所以以下就这三层为例进行分析。

1.1 物理层及其诊断

物理层是OSI分层结构体系中最基础的一层,它建立在媒体通信的基础上,实现系统和媒体通信的物理接口。故障主要表现在设备的物理连接方式是否恰当;连接电缆是否正确;设备或线路是否有损坏、插头松动、线路受到严重电磁干扰;Modem、CSU/DSU等设备的配置及操作是否正确。确定路由器和交换机端口物理连接是否完好的常用方法是使用Show interface命令,检查每个端口的状态,凭借屏幕输出信息,查看端口状态、协议建立状态和EIA状态。

1.2 数据链路层及其诊断

数据链路层的主要任务是使网络层无需了解物理层的特征而获得可靠的传输。它按照链路层协议接收传送分组的帧。在将帧的首部和尾部剥去后,分组就被送入网络层的处理模块。查找和排除数据链路层的故障,需要查看路由器的配置,检查连接端口的共享同一数据链路层的封装情况。每对接口要和与其通信的其他设备有相同的封装,通过查看路由器的配置检查其信息封装,或者使用Show命令查看相应接口的封装情况。

1.3 网络层及其诊断

网络层提供建立、保持和释放网络层连接的手段、包括路由选择、流量控制、传输确认、中断、差错及故障恢复。排除故障的基本方法是:沿着从源到目标的路径,查看路由器路由表,同时检查路由器接口的IP地址。如果目的路由没有在路由表出现,应该通过检查来确定是否已经输入适当的静态路由、默认路由或者动态路由,然后手工配置一些丢失的路由,或者排除一些动态路由选择出现的故障,包括RIP或者IGRP路由协议出现的故障。例如,对于IGRP路由选择信息只在同一自治系统号(AS)的系统之间交换数据,查看路由器配置的自治系统号的匹配是否合理。

2 网络常见故障排除

网络出现故障一般要比单机出现故障更复杂一些,可能是硬件方面的原因,也可能是软件设置有问题。解决网络故障,关键在于找到出现故障的原因,所以,排除网络故障一般按照以下几方面进行纠错处理。

2.1 主机故障排除

常见的现象就是主机的配置不当。如主机配置的IP地址与其它主机冲突,或IP地址根本就不在子网范围内,由此导致主机无法连通时。在命令行中输入IPCONFIG/ALL,若出现的IP地址和子网掩码都为0.0.0.0,说明本机的IP已被人占用,需要重新分配IP;若看到的不在子网范围内,也需要重新申请IP。排除主机故障使用的Ping程序是网络中解决连通性问题所使用的最频繁的工具。其原理是使用ICMP协议来简单的发送一个网络数据包并请求应答,接收到的目的主机再次使用ICMP协议发回相同的数据。我们根据Ping对每个包发送和接收的时间间隔以及对无响应的包的百分比的报告来确定网络是否正确连接,以及连接的状况。根据时间间隔来统计网络延迟,根据发包数量和丢包数量来统计丢包率,而网络延迟和丢包率是检验网络服务质量QOS的重要参数。主机的另一故障就是安全故障。如主机未控制其finger、RPC、rlogin等多余服务,而攻击者可以通过这些多余进程的正常服务或漏洞攻击该主机,甚至得到Administrator的权限等。另外,不要轻易的共享本机硬盘,因为将导致恶意攻击者非法利用该主机的资源。发现主机故障一般较困难,特别是别人恶意的攻击。一般可通过监视主机的流量或扫描主机端口和服务来防止可能的漏洞。最后提醒大家,请不要忘记安装防火墙,因为这是最省事也是最安全的办法。

2.2 线路故障排除

最常见的线路故障是线路不通,也称之为物理故障,物理层上的设备或线路损坏、插头松动、线路受到严重干扰等。在排除主机故障的前提下,我们来检查线路故障。使用PING检查同一网络路段中路由器的近端端口。若路由器处于UP状态且不通,则说明主机到路由器之间的线路有问题。此时首先检查相关的端口是否松动,或网络插头是否误接,这种情况多是在没有搞清网络插头规范或没有弄清网络拓扑规划的情况下出现的。如果确保相关的端口已经插紧,网线插头中线序符合规范,但还是不能连通网络,则可以使用相关硬件检测仪器来检查该段网线是否中间有断线。比如双绞线测试仪适用于UTP和STP双绞线,可分别来显示屏蔽连续性短路撕路、交叉对线、分离对线等各种复杂情况。此外,还应测量线缆的长度。各种线缆的通信距离都有一定的规定,线缆长度在网络连接中也是不容忽视的一个重要方面。如果故障还是不能排除,则可能是路由器的故障了。

2.3 路由器故障排除

事实上,线路故障中很多情况都涉及到路由器,因此也可以把一些线路故障归结为路由器故障。检测这种故障,需要利用MIB变量浏览器,用它收集路由器的路由表、端口流量数据、计费数据、路由器CPU的温度、负载以及路由器的内存余量等数据,通常情况,网络管理系统有专门的管理进程不断地检测路由器的关键数据,并及时给出报警,而路由器CPU利用率过高和路由器内存余量太小都将直接影响到网络服务的质量。解决这种故障,只有对路由器进行升级、扩大内存等,或者重新规划网络拓扑结构。路由器本身也会产生故障,如路由器的供电是否正常若正常,重新启动路由器后,检查其面板上的状态指示灯来进一步判断故障。通常路由器硬件问题主要集中在接口控制器、RAM模块、路由器处理器以及路由器风扇等方面。此外SHOW命令还可以显示出端口的物理特性是否正常,通过该命令来查看端口是否有故障。

经常定期检查网络、服务器的各种参数,以保证网络、服务器稳定运行。当然在局域网内安装使用强有力的病毒防护系统也必不可少。我们应该尽量最大限度地增加网络的可用时间,提高网络性能和网络利用率,增强网络的安全性。

摘要：随着Internet的高速发展,我国的网络建设已经渐渐地进入社会的各个角落,为保证网络的正常运行,在人们越来越离不开网络的今天,如何排除上网过程中所遇到的种种故障呢?从常见故障诊断及排除入手,查找网络故障,排除故障,恢复网络正常运行。

关键词：网络故障,诊断,排除

参考文献

[1]王建玉,王继水等.实用组网技术教程与实训[M].北京:清华大学出版社.

[2]胡存生等.局域网--组网技术与维护管理[M].北京:电子工业出版社.

[3]陈昊.常见网络故障的诊断与排除[J].华北煤炭医学院学报2004.

网络常见故障的分类诊断 篇4

1物理类故障

物理故障, 一般是指线路或设备出现物理类问题或说成硬件类问题。

1.1线路故障

在日常网络维护中, 线路故障的发生率是相当高的, 约占发生故障的70%。线路故障通常包括线路损坏及线路受到严重电磁干扰。

排查方法:如果是短距离的范围内, 判断网线好坏简单的方法是将该网络线一端插入一台确定能够正常连入局域网的主机的RJ45插座内, 另一端插入确定正常的HUB端口, 然后从主机的一端Ping线路另一端的主机或路由器, 根据通断来判断即可。如果线路稍长, 或者网线不方便调动, 就用网线测试器测量网线的好坏。如果线路很长, 比如由邮电部门等供应商提供的, 就需通知线路提供商检查线路, 看是否线路中间被切断。

对于是否存在严重电磁干扰的排查, 我们可以用屏蔽较强的屏蔽线在该段网路上进行通信测试, 如果通信正常, 则表明存在电磁干扰, 注意远离如高压电线等电磁场较强的物件。如果同样不正常, 则应排除线路故障而考虑其他原因。

1.2端口故障

端口故障通常包括插头松动和端口本身的物理故障。

排查方法:此类故障通常会影响到与其直接相连的其他设备的信号灯。因为信号灯比较直观, 所以可以通过信号灯的状态大致判断出故障的发生范围和可能原因。也可以尝试使用其它端口看能否连接正常。

1.3集线器或路由器故障

集线器或路由器故障在此是指物理损坏, 无法工作, 导致网络不通。

排查方法:通常最简易的方法是替换排除法, 用通信正常的网线和主机来连接集线器 (或路由器) , 如能正常通信, 集线器或路由器正常;否则再转换集线器端口排查是端口故障还是集线器 (或路由器) 的故障;很多时候, 集线器 (或路由器) 的指示灯也能提示其是否有故障, 正常情况下对应端口的灯应为绿灯。如若始终不能正常通信, 则可认定是集线器或路由器故障。

1.4主机物理故障

网卡故障, 笔者把其也归为主机物理故障, 因为网卡多装在主机内, 靠主机完成配置和通信, 即可以看作网络终端。此类故障通常包括网卡松动, 网卡物理故障, 主机的网卡插槽故障和主机本身故障。

排查方法:主机本身故障在这里就不在赘述了, 在这里只介绍主机与网卡无法匹配工作的情况。对于网卡松动、主机的网卡插槽故障最好的解决办法是更换网卡插槽。对于网卡物理故障的情况, 如若上述更换插槽始终不能解决问题的话, 就拿到其他正常工作的主机上测试网卡, 如若仍无法工作, 可以认定是网卡物理损坏, 更换网卡即可

2逻辑类故障

逻辑故障中的最常见情况是配置错误, 也就是指因为网络设备的配置错误而导致的网络异常或故障。

2.1路由器逻辑故障

路由器逻辑故障通常包括路由器端口参数设定有误, 路由器路由配置错误、路由器CPU利用率过高和路由器内存余量太小等。

排查方法:路由器端口参数设定有误, 会导致找不到远端地址。用Ping命令或用Traceroute命令 (路由跟踪程序:在UNIX系统中, 我们称之为Traceroute;MS Windows中为Tracert) , 查看在远端地址哪个节点出现问题, 对该节点参数进行检查和修复。

路由器路由配置错误, 会使路由循环或找不到远端地址。比如, 两个路由器直接连接, 这时应该让一台路由器的出口连接到另一路由器的入口, 而这台路由器的入口连接另一路由器的出口才行, 这时制作的网线就应该满足这一特性, 否则也会导致网络错误。该故障可以用Traceroute工具, 可以发现在Traceroute的结果中某一段之后, 两个IP地址循环出现。这时, 一般就是线路远端把端口路由又指向了线路的近端, 导致IP包在该线路上来回反复传递。解决路由循环的方法就是重新配置路由器端口的静态路由或动态路由, 把路由设置为正确配置, 就能恢复线路了。

路由器CPU利用率过高和路由器内存余量太小, 导致网络服务的质量变差。比如路由器内存余量越小丢包率就会越高等。检测这种故障, 利用MIB变量浏览器较直观, 它收集路由器的路由表、端口流量数据、计费数据、路由器CPU的温度、负载以及路由器的内存余量等数据, 通常情况下网络管理系统有专门的管理进程, 不断地检测路由器的关键数据, 并及时给出报警。解决这种故障, 只有对路由器进行升级、扩大内存等, 或者重新规划网络拓扑结构。

2.2一些重要进程或端口关闭

一些有关网络连接数据参数得重要进程或端口受系统或病毒影响而导致意外关闭。比如, 路由器的SNMP进程意外关闭, 这时网络管理系统将不能从路由器中采集到任何数据, 因此网络管理系统失去了对该路由器的控制。或者线路中断, 没有流量。

排查方法:用Ping线路近端的端口看是否能Ping通, Ping不通时检查该端口是否处于down的状态, 若是说明该端口已经给关闭了, 因而导致故障。这时只需重新启动该端口, 就可以恢复线路的连通。

2.3主机逻辑故障

主机逻辑故障所造成网络故障率是较高的, 通常包括网卡的驱动程序安装不当、网卡设备有冲突、主机的网络地址参数设置不当、主机网络协议或服务安装不当和主机安全性故障等。

1.网卡的驱动程序安装不当。网卡的驱动程序安装不当, 包括网卡驱动未安装或安装了错误的驱动出现不兼容, 都会导致网卡无法正常工作。

排查方法:在设备管理器窗口中, 检查网卡选项, 看是否驱动安装正常, 若网卡型号前标示出现“!”或“X”, 表明此时网卡无法正常工作。解决方法很简单, 只要找到正确的驱动程序重新安装即可。

2.网卡设备有冲突。网卡设备与主机其它设备有冲突, 会导致网卡无法工作。

排查方法:磁盘大多附有测试和设置网卡参数的程序, 分别查验网卡设置的接头类型、IRQ、I/O端口地址等参数。若有冲突, 只要重新设置 (有些必须调整跳线) , 或者更换网卡插槽, 让主机认为是新设备重新分配系统资源参数, 一般都能使网络恢复正常。

3.主机的网络地址参数设置不当。主机的网络地址参数设置不当是常见的主机逻辑故障。比如, 主机配置的IP地址与其他主机冲突, 或IP地址根本就不在于网范围内, 这将导致该主机不能连通。

排查方法:查看网络邻居属性中的连接属性窗口, 查看TCP/IP选项参数是否符合要求, 包括IP地址、子网掩码、网关和DNS参数, 进行修复。

4.主机网络协议或服务安装不当。主机网络协议或服务安装不当也会出现网络无法连通。主机安装的协议必须与网络上的其它主机相一致, 否则就会出现协议不匹配, 无法正常通信, 还有一些服务如“文件和打印机共享服务”, 不安装会使自身无法共享资源给其他用户, “网络客户端服务”, 不安装会使自身无法访问网络其他用户提供的共享资源。再比如E-mail服务器设置不当导致不能收发E-mail, 或者域名服务器设置不当将导致不能解析域名等。

排查方法:在网上邻居属性 (Windows98系统) 或在本地连接属性窗口查看所安装的协议是否与其他主机是相一致的, 如TCP/IP协议, NetBEUI协议和IPX/SPX兼容协议等。其次查看主机所提供的服务的相应服务程序是否已安装, 如果未安装或未选中, 请注意安装和选中之。注意有时需要重新启动电脑, 服务方可正常工作。

5.主机安全性故障。主机故障的另一种可能是主机安全故障。通常包括主机资源被盗、主机被黑客控制、主机系统不稳定等。

排查方法:主机资源被盗, 主机没有控制其上的finger, RPC, rlogin等服务。攻击者可以通过这些进程的正常服务或漏洞攻击该主机, 甚至得到管理员权限, 进而对磁盘所有内容有任意复制和修改的权限。还需注意的是, 不要轻易的共享本机硬盘, 因为这将导致恶意攻击者非法利用该主机的资源。

主机被黑客控制, 会导致主机不受操纵者控制。通常是由于主机被安置了后门程序所致。发现此类故障一般比较困难, 一般可以通过监视主机的流量、扫描主机端口和服务、安装防火墙和加补系统补丁来防止可能的漏洞。

主机系统不稳定, 往往也是由于黑客的恶意攻击, 或者主机感染病毒造成。通过杀毒软件进行查杀病毒, 排除病毒的可能。或重新安装操作系统, 并安装最新的操作系统的补丁程序和防火墙、防黑客软件和服务来防止可能的漏洞的产生所造成的恶性攻击。

3结束语

计算机网络技术发展迅速, 网络故障也十分复杂, 上述概括了常见的几类故障及其排查方法。针对具体的诊断技术, 总体来说是遵循先软后硬的原则, 但是具体情况要具体分析, 这些经验就需要您长期的积累了。如果你是网络管理人员, 在网络维护中的还需要注意以下几个方面:

第一, 建立完整的组网文档, 以供维护时查询。如系统需求分析报告、网络设计总体思路和方案、网路拓扑结构的规划、网络设备和网线的选择、网络的布线、网络的IP分配, 网络设备分布等等。

第二, 做好网络维护日志的良好习惯, 尤其是有一些发生概率低但危害大的故障和一些概率高的故障, 对每台机器都要作完备的维护文档, 以有利于以后故障的排查。这也是一种经验的积累。

第三, 提高网络安全防范意识, 提高口令的可靠性, 并为主机加装最新的操作系统的补丁程序和防火墙、防黑客程序等来防止可能出现的漏洞。

参考文献

[1]Greg Tomsho.网络维护和故障诊断指南[M].北京:清华大学出版, 2003.