1、典型的網(wǎng)絡(luò)故障分析、檢測(cè)與排除窗體頂端摘要：網(wǎng)絡(luò)故障極為普遍，故障種類(lèi)也十分繁雜。如果把網(wǎng)絡(luò)故障的常見(jiàn)故障進(jìn)行歸類(lèi)查找，那么無(wú)疑能夠迅速而準(zhǔn)確的查找故障根源，解決網(wǎng)絡(luò)故障。文章主要就網(wǎng)絡(luò)常見(jiàn)故障的分類(lèi)診斷及排除進(jìn)行了闡述。根據(jù)網(wǎng)絡(luò)故障的性質(zhì)把網(wǎng)絡(luò)故障分為物理故障與邏輯故障。其物理故障也就是網(wǎng)絡(luò)設(shè)備的故障。其邏輯故障是網(wǎng)絡(luò)中配置管理的錯(cuò)誤。也可根據(jù)網(wǎng)絡(luò)故障的對(duì)象把網(wǎng)絡(luò)故障分為線路故障、路由故障和主機(jī)故障。本文主要介紹路由器故障、配置故障、及連接故障的診斷與排除。通過(guò)運(yùn)用工具和方法分析出導(dǎo)致網(wǎng)絡(luò)故障的主要原因，及解決方法。關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)，網(wǎng)絡(luò)故障，分析診斷，物理類(lèi)故障，邏輯類(lèi)故障引言計(jì)算機(jī)網(wǎng)絡(luò)

2、故障是與網(wǎng)絡(luò)暢通相對(duì)應(yīng)的一個(gè)概念，計(jì)算機(jī)網(wǎng)絡(luò)故障主要是指計(jì)算機(jī)無(wú)法實(shí)現(xiàn)聯(lián)網(wǎng)或者無(wú)法實(shí)現(xiàn)全部聯(lián)網(wǎng)。引起計(jì)算機(jī)網(wǎng)絡(luò)故障的因素多種多樣但總的來(lái)說(shuō)可以分為物理故障與邏輯故障，或硬件故障與軟件故障。采取有效的故障防預(yù)措施網(wǎng)絡(luò)故障目前已經(jīng)成為影響計(jì)算機(jī)網(wǎng)絡(luò)使用穩(wěn)定性的重要因素之一，加強(qiáng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)故障的分析和網(wǎng)絡(luò)維護(hù)已經(jīng)成為網(wǎng)絡(luò)用戶(hù)經(jīng)常性的工作之一。及時(shí)進(jìn)行網(wǎng)絡(luò)故障分析和網(wǎng)絡(luò)維護(hù)也已經(jīng)成為保障網(wǎng)絡(luò)穩(wěn)定性的重要方式方法。本文從實(shí)際出發(fā)，即工作中遇到的網(wǎng)絡(luò)故障，描述了通過(guò)運(yùn)用網(wǎng)絡(luò)知識(shí)進(jìn)行故障排除。按照故障現(xiàn)象故障分析-故障解決的研究路線闡述了如何在實(shí)際中排除網(wǎng)絡(luò)故障，及其在網(wǎng)絡(luò)平安的應(yīng)用中的重要性。本文著重講

3、解了網(wǎng)絡(luò)故障的排除方法，通過(guò)運(yùn)用解決問(wèn)題的策略與排除故障的思路在故障現(xiàn)場(chǎng)很快的檢測(cè)出是屬于哪種故障然后再基于故障提出方案給予解決。正文：一、網(wǎng)絡(luò)故障一物理類(lèi)故障物理故障，是指設(shè)備或線路損壞、插頭松動(dòng)、線路受到嚴(yán)重電磁干擾等情況。比方說(shuō)，網(wǎng)絡(luò)中某條線路突然中斷，這時(shí)網(wǎng)絡(luò)管理人員從監(jiān)控界面上發(fā)現(xiàn)該線路流量突然掉下來(lái)或系統(tǒng)彈出報(bào)警界面，這時(shí)首先用ping檢查線路在網(wǎng)絡(luò)管理中心這端的端口是否連通，如果不連通，那么檢查端口插頭是否松動(dòng)，如果松動(dòng)那么插緊，再用ping檢查，如果連通如故障解決。這時(shí)須把故障的特征及其解決步驟詳細(xì)記錄下來(lái)。也有可能是線路遠(yuǎn)離網(wǎng)絡(luò)管理中心的那端插頭松動(dòng)，那么需要通知對(duì)方進(jìn)行解決

4、。另一種常見(jiàn)的物理故障就是網(wǎng)絡(luò)插頭誤接。這種情況經(jīng)常是沒(méi)有搞清網(wǎng)絡(luò)插頭標(biāo)準(zhǔn)或沒(méi)有弄清網(wǎng)絡(luò)拓?fù)湟?guī)劃的情況下導(dǎo)致的。比方說(shuō)網(wǎng)絡(luò)插頭都有一些標(biāo)準(zhǔn)，只有搞清網(wǎng)線中每根線的顏色和意義，才能做出符合標(biāo)準(zhǔn)的插頭，否那么就會(huì)導(dǎo)致網(wǎng)絡(luò)連接出錯(cuò)。另一種情況，比方兩個(gè)路由器直接連接，這時(shí)應(yīng)該讓一臺(tái)路由器的出口連接另一路由器的入口，而這臺(tái)路由器的入口連接另一路由器的出口才行，這時(shí)制作的網(wǎng)線就應(yīng)該滿(mǎn)足這一特性，否那么也會(huì)導(dǎo)致網(wǎng)絡(luò)誤解。不過(guò)像這種網(wǎng)絡(luò)連接故障顯得很隱蔽，要診斷這種故障沒(méi)有什么特別好的工具，只有依靠經(jīng)驗(yàn)豐富的網(wǎng)絡(luò)管理人員了。1. 線路故障在日常網(wǎng)絡(luò)維護(hù)中，線路故障的發(fā)生率是相當(dāng)高的，約占發(fā)生故障的70。線路

5、故障通常包括線路損壞及線路受到嚴(yán)重電磁干擾。排查方法：假設(shè)是短距離的范圍內(nèi)，判定網(wǎng)線好壞簡(jiǎn)單的方法是將該網(wǎng)絡(luò)線一端插入一臺(tái)確定能夠正常連入局域網(wǎng)的主機(jī)的RJ45插座內(nèi)，另一端插入確定正常的HUB端口，然后從主機(jī)的一端Ping線路另一端的主機(jī)或路由器，根據(jù)通斷來(lái)判定即可。假設(shè)線路稍長(zhǎng)，或者網(wǎng)線不方便調(diào)動(dòng)，就用網(wǎng)線測(cè)試器測(cè)量網(wǎng)線的好壞。假設(shè)線路很長(zhǎng)，比方由郵電部門(mén)等供應(yīng)商提供的，就需通知線路提供商檢查線路，看是否線路中間被切斷。對(duì)于是否存在嚴(yán)重電磁干擾的排查，我們可以用屏蔽較強(qiáng)的屏蔽線在該段網(wǎng)路上進(jìn)行通信測(cè)試，假設(shè)通信正常，那么說(shuō)明存在電磁干擾，注重遠(yuǎn)離如高壓電線等電磁場(chǎng)較強(qiáng)的物件。假設(shè)同樣不正常

6、，那么應(yīng)排除線路故障而考慮其他原因。2. 端口故障端口故障通常包括插頭松動(dòng)和端口本身的物理故障。排查方法：此類(lèi)故障通常會(huì)影響到與其直接相連的其他設(shè)備的信號(hào)燈。因?yàn)樾盘?hào)燈比較直觀，所以可以通過(guò)信號(hào)燈的狀態(tài)大致判定出故障的發(fā)生范圍和可能原因。也可以嘗試使用其它端口看能否連接正常。3. 主機(jī)物理故障網(wǎng)卡故障，筆者把其也歸為主機(jī)物理故障，因?yàn)榫W(wǎng)卡多裝在主機(jī)內(nèi)，靠主機(jī)完成配置和通信，即可以看作網(wǎng)絡(luò)終端。此類(lèi)故障通常包括網(wǎng)卡松動(dòng)，網(wǎng)卡物理故障，主機(jī)的網(wǎng)卡插槽故障和主機(jī)本身故障。排查方法：對(duì)于網(wǎng)卡松動(dòng)、主機(jī)的網(wǎng)卡插槽故障最好的解決方法是更換網(wǎng)卡插槽。對(duì)于網(wǎng)卡物理故障的情況，如假設(shè)上述更換插槽始終不能解決問(wèn)題

7、的話(huà)，就拿到其他正常工作的主機(jī)上測(cè)試網(wǎng)卡，如假設(shè)仍無(wú)法工作，可以認(rèn)定是網(wǎng)卡物理?yè)p壞，更換網(wǎng)卡即可。網(wǎng)絡(luò)硬件故障的分析與診斷方法 網(wǎng)絡(luò)中的硬件故障比較復(fù)雜，現(xiàn)就日常工作中常見(jiàn)的網(wǎng)絡(luò)連線問(wèn)題和網(wǎng)卡問(wèn)題來(lái)進(jìn)行探討。如，網(wǎng)線至交換機(jī)或集線器之間的故障分析與診斷方法，故障診斷：通過(guò)看網(wǎng)卡指示燈集線器指示燈。首先，檢查網(wǎng)線是否插好；其次，假設(shè)有數(shù)臺(tái)工作站同時(shí)出現(xiàn)網(wǎng)絡(luò)故障，那么有可能是連接這些計(jì)算機(jī)的交換機(jī)或集線器出故障。如，網(wǎng)卡故障，故障分析：這是最常發(fā)生的問(wèn)題。如網(wǎng)卡設(shè)置錯(cuò)誤，網(wǎng)卡在安裝過(guò)程中是否正確地設(shè)置中斷號(hào)，I/0端口地址，驅(qū)動(dòng)程序是否出錯(cuò)，網(wǎng)卡是否出故障等。二邏輯類(lèi)故障邏輯故障中的最常見(jiàn)情況是配

8、置錯(cuò)誤，也就是指因?yàn)榫W(wǎng)絡(luò)設(shè)備的配置錯(cuò)誤而導(dǎo)致的網(wǎng)絡(luò)異常或故障。1、 一些重要進(jìn)程或端口關(guān)閉一些有關(guān)網(wǎng)絡(luò)連接數(shù)據(jù)參數(shù)得重要進(jìn)程或端口受系統(tǒng)或病毒影響而導(dǎo)致意外關(guān)閉。比方，路由器的SNMP進(jìn)程意外關(guān)閉，這時(shí)網(wǎng)絡(luò)治理系統(tǒng)將不能從路由器中采集到任何數(shù)據(jù)，因此網(wǎng)絡(luò)治理系統(tǒng)失去了對(duì)該路由器的控制。或者線路中斷，沒(méi)有流量。排查方法：用Ping線路近端的端口看是否能Ping通，Ping不通時(shí)檢查該端口是否處于down的狀態(tài)，假設(shè)是說(shuō)明該端口已經(jīng)給關(guān)閉了，因而導(dǎo)致故障。這時(shí)只需重新啟動(dòng)該端口，就可以恢復(fù)線路的連通。2、 主機(jī)邏輯故障主機(jī)邏輯故障所造成網(wǎng)絡(luò)故障率是較高的，通常包括網(wǎng)卡的驅(qū)動(dòng)程序安裝不當(dāng)、網(wǎng)卡設(shè)備有

9、沖突、主機(jī)的網(wǎng)絡(luò)地址參數(shù)設(shè)置不當(dāng)、主機(jī)網(wǎng)絡(luò)協(xié)議或效勞安裝不當(dāng)和主機(jī)平安性故障等。1網(wǎng)卡的驅(qū)動(dòng)程序安裝不當(dāng)。網(wǎng)卡的驅(qū)動(dòng)程序安裝不當(dāng)，包括網(wǎng)卡驅(qū)動(dòng)未安裝或安裝了錯(cuò)誤的驅(qū)動(dòng)出現(xiàn)不兼容，都會(huì)導(dǎo)致網(wǎng)卡無(wú)法正常工作。排查方法：在設(shè)備治理器窗口中，檢查網(wǎng)卡選項(xiàng)，看是否驅(qū)動(dòng)安裝正常，假設(shè)網(wǎng)卡型號(hào)前標(biāo)示出現(xiàn)“！或“X，說(shuō)明此時(shí)網(wǎng)卡無(wú)法正常工作。解決方法很簡(jiǎn)單，只要找到正確的驅(qū)動(dòng)程序重新安裝即可。2網(wǎng)卡設(shè)備有沖突。網(wǎng)卡設(shè)備與主機(jī)其它設(shè)備有沖突，會(huì)導(dǎo)致網(wǎng)卡無(wú)法工作。排查方法：磁盤(pán)大多附有測(cè)試和設(shè)置網(wǎng)卡參數(shù)的程序，分別查驗(yàn)網(wǎng)卡設(shè)置的接頭類(lèi)型、IRQ、I/O端口地址等參數(shù)。假設(shè)有沖突，只要重新設(shè)置有些必須調(diào)整跳線，或者

10、更換網(wǎng)卡插槽，讓主機(jī)認(rèn)為是新設(shè)備重新分配系統(tǒng)資源參數(shù)，一般都能使網(wǎng)絡(luò)恢復(fù)正常。3主機(jī)的網(wǎng)絡(luò)地址參數(shù)設(shè)置不當(dāng)。主機(jī)的網(wǎng)絡(luò)地址參數(shù)設(shè)置不當(dāng)是常見(jiàn)的主機(jī)邏輯故障。比方，主機(jī)配置的IP地址與其他主機(jī)沖突，或IP地址根本就不在于網(wǎng)范圍內(nèi)，這將導(dǎo)致該主機(jī)不能連通。排查方法：查看網(wǎng)絡(luò)鄰居屬性中的連接屬性窗口，查看TCP/IP選項(xiàng)參數(shù)是否符合要求，包括IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)和DNS參數(shù)，進(jìn)行修復(fù)。4主機(jī)網(wǎng)絡(luò)協(xié)議或效勞安裝不當(dāng)。主機(jī)網(wǎng)絡(luò)協(xié)議或效勞安裝不當(dāng)也會(huì)出現(xiàn)網(wǎng)絡(luò)無(wú)法連通。主機(jī)安裝的協(xié)議必須與網(wǎng)絡(luò)上的其它主機(jī)相一致，否那么就會(huì)出現(xiàn)協(xié)議不匹配，無(wú)法正常通信，還有一些效勞如“文件和打印機(jī)共享效勞，不安裝會(huì)使自身

11、無(wú)法共享資源給其他用戶(hù)，“網(wǎng)絡(luò)客戶(hù)端效勞，不安裝會(huì)使自身無(wú)法訪問(wèn)網(wǎng)絡(luò)其他用戶(hù)提供的共享資源。再比方E-mail效勞器設(shè)置不當(dāng)導(dǎo)致不能收發(fā)E-mail，或者域名效勞器設(shè)置不當(dāng)將導(dǎo)致不能解析域名等。排查方法：在網(wǎng)上鄰居屬性或在本地連接屬性窗口查看所安裝的協(xié)議是否與其他主機(jī)是相一致的，如TCP/IP協(xié)議，NetBEUI協(xié)議和IPX/SPX兼容協(xié)議等。其次查看主機(jī)所提供的效勞的相應(yīng)效勞程序是否已安裝，假設(shè)未安裝或未選中，請(qǐng)注重安裝和選中之。注重有時(shí)需要重新啟動(dòng)電腦，效勞方可正常工作。典型案例：1計(jì)算機(jī)在局域網(wǎng)中能看到其他計(jì)算機(jī)，可就是上不了網(wǎng)。計(jì)算機(jī)的設(shè)置和其它計(jì)算機(jī)一樣，網(wǎng)關(guān)、DNS效勞器地址、IP

12、地址設(shè)置都正確，網(wǎng)卡也沒(méi)有故障。故障分析：既然可以在網(wǎng)絡(luò)中看到其它計(jì)算機(jī)，說(shuō)明網(wǎng)絡(luò)連接和網(wǎng)絡(luò)協(xié)議的安裝是正確的。如果確認(rèn)IP地址信息設(shè)置無(wú)誤，可以試著PING一下網(wǎng)絡(luò)內(nèi)的其他計(jì)算機(jī)、默認(rèn)網(wǎng)關(guān)、外部WEB網(wǎng)站的IP地址和DNS。如果PING不通網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)，說(shuō)明IP地址信息設(shè)置有問(wèn)題，或者沒(méi)有正確安裝TCP/IP協(xié)議。如果PING不通默認(rèn)網(wǎng)關(guān)，說(shuō)明IP地址信息中有關(guān)默認(rèn)網(wǎng)關(guān)的設(shè)置是錯(cuò)誤的，應(yīng)當(dāng)認(rèn)真檢查該項(xiàng)設(shè)置。如果PING不通外部WEB網(wǎng)站的IP地址要先使用連接正常的計(jì)算機(jī)進(jìn)行測(cè)試，確認(rèn)可以PING通該IP地址，說(shuō)明IP地址信息中默認(rèn)網(wǎng)關(guān)的設(shè)置是錯(cuò)誤的，或者沒(méi)有安裝代理效勞器軟件，或者在代理效

13、勞器或?qū)拵房谏献髁讼拗疲辉试S該IP地址或MAC地址訪問(wèn)網(wǎng)絡(luò)。如果以上PING測(cè)試全部通過(guò)，仍然無(wú)法訪問(wèn)WEB網(wǎng)站，查看Internet Explorer 的局域網(wǎng)設(shè)置。依次選擇“工具“Internet選項(xiàng)“連接“局域網(wǎng)設(shè)置命令，取消“自動(dòng)檢測(cè)設(shè)置復(fù)選框。如果采用寬帶路由器，或者ICS、SyGate等網(wǎng)關(guān)類(lèi)代理效勞器共享Internet連接，取消選中“為L(zhǎng)AN設(shè)置代理效勞器復(fù)選框。如果使用WinGate作為代理效勞器，那么應(yīng)中選中該復(fù)選框，并輸入代理效勞器的IP地址及使用的端口號(hào)。5主機(jī)平安性故障。主機(jī)故障的另一種可能是主機(jī)平安故障。通常包括主機(jī)資源被盜、主機(jī)被黑客控制、主機(jī)系統(tǒng)不穩(wěn)定等。排

14、查方法：主機(jī)資源被盜，主機(jī)沒(méi)有控制其上的finger，RPC，rlogin等效勞。攻擊者可以通過(guò)這些進(jìn)程的正常效勞或漏洞攻擊該主機(jī)，甚至得到管理員權(quán)限，進(jìn)而對(duì)磁盤(pán)所有內(nèi)容有任意復(fù)制和修改的權(quán)限。還需注重的是，不要輕易的共享本機(jī)硬盤(pán)，因?yàn)檫@將導(dǎo)致惡意攻擊者非法利用該主機(jī)的資源。6網(wǎng)絡(luò)配置故障的分析與診斷故障分析：網(wǎng)絡(luò)配置故障就是由網(wǎng)絡(luò)中的各項(xiàng)配置不當(dāng)而產(chǎn)生的故障。它是一種較復(fù)雜的現(xiàn)象，不但要檢查效勞器的各項(xiàng)配置、工作站的各項(xiàng)配置，還要根據(jù)出現(xiàn)的錯(cuò)誤信息和現(xiàn)象查出原因。如，域名、計(jì)算機(jī)名和地址故障的分析與診斷。故障分析：在實(shí)際工作中經(jīng)常會(huì)出現(xiàn)在“網(wǎng)上鄰居中看不到其它計(jì)算機(jī)或只能看到局部計(jì)算機(jī)，無(wú)法

15、找到指定的計(jì)算機(jī)等現(xiàn)象。故障診斷：檢查網(wǎng)絡(luò)中每個(gè)域、每臺(tái)計(jì)算機(jī)的名稱(chēng)是否唯一；檢查網(wǎng)絡(luò)中的計(jì)算機(jī)名是否和域名或工作組名重復(fù)，使用TCP/IP時(shí)，檢查分配給網(wǎng)絡(luò)適配器的IP地址有無(wú)重復(fù)。在如協(xié)議故障的分析與診斷，故障分析：確認(rèn)您所使用的協(xié)議與網(wǎng)絡(luò)上其它計(jì)算機(jī)使用的協(xié)議相同。否那么，將看不到網(wǎng)絡(luò)上其它計(jì)算機(jī)。在配置和使用TCP/IP協(xié)議時(shí)的主要問(wèn)題是IP地址、子網(wǎng)掩碼和路由問(wèn)題。IP地址的分配復(fù)雜，分配不好，容易造成網(wǎng)絡(luò)混亂。計(jì)算機(jī)無(wú)法上網(wǎng)故障排除案例 首先要分別確定此計(jì)算機(jī)的網(wǎng)卡安裝是否正確，是否存在硬件故障，網(wǎng)絡(luò)配置是否正確，在實(shí)際工作中，我們一般采用Ping本機(jī)的回送地址(

16、)來(lái)判斷網(wǎng)卡硬件安裝和TCP/IP協(xié)議的正確性。 如果能Ping通，即說(shuō)明這局部沒(méi)有問(wèn)題。如果出現(xiàn)超時(shí)情況，那么要檢查計(jì)算機(jī)的網(wǎng)卡是否與機(jī)器上的其它設(shè)備存在中斷沖突的問(wèn)題。通過(guò)查看系統(tǒng)屬性中的設(shè)備管理器，查看是否在網(wǎng)絡(luò)適配器的設(shè)備前面有黃色驚嘆號(hào)或紅色叉號(hào)，如有那么說(shuō)明硬件的驅(qū)動(dòng)程序沒(méi)有安裝成功，可刪除后重新安裝。另外，要確保TCP/IP協(xié)議安裝的正確性，并且要綁定在你所安裝的網(wǎng)卡上。如果重新安裝后還是Ping不通回送地址，最好換上一塊正常的網(wǎng)卡試一試。如果在局域網(wǎng)中劃分了VLAN，那么連在不同VLAN中的計(jì)算機(jī)都有各自不同的IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)。要在機(jī)器的網(wǎng)絡(luò)屬性中設(shè)定的IP地址等數(shù)據(jù)與

17、連接的VLAN相匹配，否那么將出現(xiàn)網(wǎng)絡(luò)不通的情況。當(dāng)確保了計(jì)算機(jī)的硬件設(shè)備和網(wǎng)絡(luò)配置正確后，接著就要查看計(jì)算機(jī)與交換機(jī)之間的雙絞線，交換機(jī)的RJ45端口或交換機(jī)的配置是否有問(wèn)題。此時(shí)我們要Ping上網(wǎng)計(jì)算機(jī)所在VLAN的網(wǎng)關(guān)，不通的話(huà)就要分段檢查上面所說(shuō)的各項(xiàng)。最簡(jiǎn)單的方法是檢查雙絞線，用線纜測(cè)試儀檢測(cè)雙絞線是否斷開(kāi)。雙絞線沒(méi)有問(wèn)題，就要查看交換機(jī)的端口是否壞了。交換機(jī)的參數(shù)配置表也是網(wǎng)絡(luò)管理員必備的資料之一，并且隨著網(wǎng)絡(luò)用戶(hù)的變化要不斷地修改，檢測(cè)到此，如果端口指示燈不亮，就只能是端口損壞了，可以把跳線接到正常使用的端口上排除其它原因。主機(jī)被黑客控制，會(huì)導(dǎo)致主機(jī)不受操縱者控制。通常是由于主機(jī)

18、被安置了后門(mén)程序所致。發(fā)現(xiàn)此類(lèi)故障一般比較困難，一般可以通過(guò)監(jiān)視主機(jī)的流量、掃描主機(jī)端口和效勞、安裝防火墻和加補(bǔ)系統(tǒng)補(bǔ)丁來(lái)防止可能的漏洞。主機(jī)系統(tǒng)不穩(wěn)定，往往也是由于黑客的惡意攻擊，或者主機(jī)感染病毒造成。通過(guò)殺毒軟件進(jìn)行查殺病毒，排除病毒的可能。或重新安裝操作系統(tǒng)，并安裝最新的操作系統(tǒng)的補(bǔ)丁程序和防火墻、防黑客軟件和效勞來(lái)防止可能的漏洞的產(chǎn)生所造成的惡性攻擊。邏輯鏈路故障診斷應(yīng)用最多的工具，大多還是Windows內(nèi)置的一些工具。其中，使用使用頻率最高的就是PING 命令、Tracert命令和 ipconfig了。Ping 命令主要用于測(cè)試是否發(fā)生邏輯鏈路故障，以及定位鏈路故障的位置。使用Pin

19、g 命令根本可以判斷故障是發(fā)生在本地計(jì)算機(jī)，還是發(fā)生在接入交換機(jī)；是發(fā)生在會(huì)聚交換機(jī)，還是發(fā)生在核心交換機(jī)。Tracert命令主要用于追蹤路由，多用于比較復(fù)雜的網(wǎng)絡(luò)結(jié)構(gòu)中，可以大致定位故障發(fā)生的路由或三層設(shè)備。IPCONFIG 命令那么主要用于顯示本地計(jì)算機(jī)的IP地址信息，可以查看IP地址信息設(shè)置是否正確無(wú)誤。二、交換機(jī)故障一硬件故障硬件故障主要指交換機(jī)電源、背板、模塊、端口等部件的故障，可以分為以下幾類(lèi)。1、電源故障：由于外部供電不穩(wěn)定，或者電源線路老化或者雷擊等原因?qū)е码娫磽p壞或者風(fēng)扇停止，從而不能正常工作。由于電源緣故而導(dǎo)致機(jī)內(nèi)其他部件損壞的事情也經(jīng)常發(fā)生。如果面板上的POWER指示燈是

20、綠色的，就表示是正常的；如果該指示燈滅了，那么說(shuō)明交換機(jī)沒(méi)有正常供電。這類(lèi)問(wèn)題很容易發(fā)現(xiàn)，也很容易解決，同時(shí)也是最容易預(yù)防的。針對(duì)這類(lèi)故障，首先應(yīng)該做好外部電源的供應(yīng)工作，一般通過(guò)引入獨(dú)立的電力線來(lái)提供獨(dú)立的電源，并添加穩(wěn)壓器來(lái)防止瞬間高壓或低壓現(xiàn)象。如果條件允許，可以添加UPS不間斷電源來(lái)保證交換機(jī)的正常供電，有的UPS提供穩(wěn)壓功能，而有的沒(méi)有，選擇時(shí)要注意。在機(jī)房?jī)?nèi)設(shè)置專(zhuān)業(yè)的避雷措施，來(lái)防止雷電對(duì)交換機(jī)的傷害。現(xiàn)在有很多做避雷工程的專(zhuān)業(yè)公司，實(shí)施網(wǎng)絡(luò)布線時(shí)可以考慮。2、端口故障：這是最常見(jiàn)的硬件故障，無(wú)論是光纖端口還是雙絞線的RJ-45端口，在插拔接頭時(shí)一定要小心。如果不小心把光纖插頭弄臟

21、，可能導(dǎo)致光纖端口污染而不能正常通信。我們經(jīng)常看到很多人喜歡帶電插拔接頭，理論上講是可以的，但是這樣也無(wú)意中增加了端口的故障發(fā)生率。在搬運(yùn)時(shí)不小心，也可能導(dǎo)致端口物理?yè)p壞。如果購(gòu)置的水晶頭尺寸偏大，插入交換機(jī)時(shí)，也容易破壞端口。此外，如果接在端口上的雙絞線有一段暴露在室外，萬(wàn)一這根電纜被雷電擊中，就會(huì)導(dǎo)致所連交換機(jī)端口被擊壞，或者造成更加不可預(yù)料的損傷。一般情況下，端口故障是某一個(gè)或者幾個(gè)端口損壞。所以，在排除了端口所連計(jì)算機(jī)的故障后，可以通過(guò)更換所連端口，來(lái)判斷其是否損壞。遇到此類(lèi)故障，可以在電源關(guān)閉后，用酒精棉球清洗端口。如果端口確實(shí)被損壞，那就只能更換端口了。3模塊故障：交換機(jī)是由很多模

22、塊組成，比方：堆疊模塊、管理模塊也叫控制模塊、擴(kuò)展模塊等。這些模塊發(fā)生故障的機(jī)率很小，不過(guò)一旦出現(xiàn)問(wèn)題，就會(huì)遭受巨大的經(jīng)濟(jì)損失。如果插拔模塊時(shí)不小心，或者搬運(yùn)交換機(jī)時(shí)受到碰撞，或者電源不穩(wěn)定等情況，都可能導(dǎo)致此類(lèi)故障的發(fā)生。當(dāng)然上面提到的這3個(gè)模塊都有外部接口，比較容易識(shí)別，有的還可以通過(guò)模塊上的指示燈來(lái)區(qū)分故障。比方：堆疊模塊上有一個(gè)扁平的梯形端口，或者有的交換機(jī)上是一個(gè)類(lèi)似于USB的接口。管理模塊上有一個(gè)CONSOLE口，用于和網(wǎng)管計(jì)算機(jī)建立連接，方便管理。如果擴(kuò)展模塊是光纖連接的話(huà)，會(huì)有一對(duì)光纖接口。在排除此類(lèi)故障時(shí)，首先確保交換機(jī)及模塊的電源正常供應(yīng)，然后檢查各個(gè)模塊是否插在正確的位置

23、上，最后檢查連接模塊的線纜是否正常。在連接管理模塊時(shí)，還要考慮它是否采用規(guī)定的連接速率，是否有奇偶校驗(yàn)，是否有數(shù)據(jù)流控制等因素。連接擴(kuò)展模塊時(shí)，需要檢查是否匹配通信模式，比方：使用全雙工模式還是半雙工模式。當(dāng)然如果確認(rèn)模塊有故障，解決的方法只有一個(gè)，那就是應(yīng)當(dāng)立即聯(lián)系供應(yīng)商給以更換。4背板故障：交換機(jī)的各個(gè)模塊都是接插在背板上的。如果環(huán)境潮濕，電路板受潮短路，或者元器件因高溫、雷擊等因素而受損都會(huì)造成電路板不能正常工作。比方：散熱性能不好或環(huán)境溫度太高導(dǎo)致機(jī)內(nèi)溫度升高，指使元器件燒壞。在外部電源正常供電的情況下，如果交換機(jī)的各個(gè)內(nèi)部模塊都不能正常工作，那就可能是背板壞了，遇到這種情況即使是電器

24、維修工程師，恐怕也無(wú)計(jì)可施，惟一的方法就是更換背板了。5線纜故障：其實(shí)這類(lèi)故障從理論上講，不屬于交換機(jī)本身的故障，但在實(shí)際使用中，電纜故障經(jīng)常導(dǎo)致交換機(jī)系統(tǒng)或端口不能正常工作，所以這里也把這類(lèi)故障歸入交換機(jī)硬件故障。比方接頭接插不緊，線纜制作時(shí)順序排列錯(cuò)誤或者不標(biāo)準(zhǔn)，線纜連接時(shí)應(yīng)該用交叉線卻使用了直連線，光纜中的兩根光纖交錯(cuò)連接，錯(cuò)誤的線路連接導(dǎo)致網(wǎng)絡(luò)環(huán)路等。二軟件故障交換機(jī)的軟件故障是指系統(tǒng)及其配置上的故障，它可以分為以下幾類(lèi)。1、系統(tǒng)錯(cuò)誤：交換機(jī)系統(tǒng)是硬件和軟件的結(jié)合體。在交換機(jī)內(nèi)部有一個(gè)可刷新的只讀存儲(chǔ)器，它保存的是這臺(tái)交換機(jī)所必需的軟件系統(tǒng)。這類(lèi)錯(cuò)誤也和我們常見(jiàn)的Windows、Lin

25、ux一樣，由于當(dāng)時(shí)設(shè)計(jì)的原因，存在一些漏洞，在條件適宜時(shí)，會(huì)導(dǎo)致交換機(jī)滿(mǎn)載、丟包、錯(cuò)包等情況的發(fā)生。所以交換機(jī)系統(tǒng)提供了諸如Web、TFTP等方式來(lái)下載并更新系統(tǒng)。當(dāng)然在升級(jí)系統(tǒng)時(shí)，也有可能發(fā)生錯(cuò)誤。對(duì)于此類(lèi)問(wèn)題，我們需要養(yǎng)成經(jīng)常瀏覽設(shè)備廠商網(wǎng)站的習(xí)慣，如果有新的系統(tǒng)推出或者新的補(bǔ)丁，請(qǐng)及時(shí)更新。2、配置不當(dāng)：初學(xué)者對(duì)交換機(jī)不熟悉，或者由于各種交換機(jī)配置不一樣，管理員往往在配置交換機(jī)時(shí)會(huì)出現(xiàn)配置錯(cuò)誤。比方VLAN 劃分不正確導(dǎo)致網(wǎng)絡(luò)不通，端口被錯(cuò)誤地關(guān)閉，交換機(jī)和網(wǎng)卡的模式配置不匹配等原因。這類(lèi)故障有時(shí)很難發(fā)現(xiàn)，需要一定的經(jīng)驗(yàn)積累。如果不能確保用戶(hù)的配置有問(wèn)題，請(qǐng)先恢復(fù)出廠默認(rèn)配置，然后再一步

26、一步地配置。3、密碼喪失：這可能是每個(gè)管理員都曾經(jīng)經(jīng)歷過(guò)的。一旦忘記密碼，都可以通過(guò)一定的操作步驟來(lái)恢復(fù)或者重置系統(tǒng)密碼。有的那么比較簡(jiǎn)單，在交換機(jī)上按下一個(gè)按鈕就可以了。而有的那么需要通過(guò)一定的操作步驟才能解決。此類(lèi)情況一般在人為遺忘或者交換機(jī)發(fā)生故障后導(dǎo)致數(shù)據(jù)喪失，才會(huì)發(fā)生。4、外部因素：由于病毒或者黑客攻擊等情況的存在，有可能某臺(tái)主機(jī)向所連接的端口發(fā)送大量不符合封裝規(guī)那么的數(shù)據(jù)包，造成交換機(jī)處理器過(guò)分繁忙，致使數(shù)據(jù)包來(lái)不及轉(zhuǎn)發(fā)，進(jìn)而導(dǎo)致緩沖區(qū)溢出產(chǎn)生丟包現(xiàn)象。還有一種情況就是播送風(fēng)暴，它不僅會(huì)占用大量的網(wǎng)絡(luò)帶寬，而且還將占用大量的CPU處理時(shí)間。網(wǎng)絡(luò)如果長(zhǎng)時(shí)間被大量播送數(shù)據(jù)包所占用，正常

27、的點(diǎn)對(duì)通信就無(wú)法正常進(jìn)行，網(wǎng)絡(luò)速度就會(huì)變慢或者癱瘓。一塊網(wǎng)卡或者一個(gè)端口發(fā)生故障，都有可能引發(fā)播送風(fēng)暴。由于交換機(jī)只能分割沖突域，而不能分割播送域在沒(méi)有劃分VLAN 的情況下，所以當(dāng)播送包的數(shù)量占到通信總量的30%時(shí)，網(wǎng)絡(luò)的傳輸效率就會(huì)明顯下降。總的來(lái)說(shuō)軟件故障應(yīng)該比硬件故障較難查找，解決問(wèn)題時(shí)，可能不需要花費(fèi)過(guò)多的金錢(qián)，而需要較多的時(shí)間。最好在平時(shí)的工作中養(yǎng)成記錄日志的習(xí)慣。每當(dāng)發(fā)生故障時(shí)，及時(shí)做好故障現(xiàn)象記錄、故障分析過(guò)程、故障解決方案、故障歸類(lèi)總結(jié)等工作，以積累自己的經(jīng)驗(yàn)。比方有時(shí)在進(jìn)行配置時(shí)，由于種種原因，當(dāng)時(shí)沒(méi)有對(duì)網(wǎng)絡(luò)產(chǎn)生影響或者沒(méi)有發(fā)現(xiàn)問(wèn)題，但也許幾天以后問(wèn)題就會(huì)逐漸顯現(xiàn)出來(lái)。如果

28、有日志記錄，就可以聯(lián)想到是否前幾天的配置有錯(cuò)誤。由于很多時(shí)候都會(huì)忽略這一點(diǎn)，以為是在其他方面出現(xiàn)問(wèn)題，當(dāng)走了許多彎路之后，才找到問(wèn)題所在。所以說(shuō)記錄日志及維護(hù)信息是非常必要的。故障分析排除對(duì)于同時(shí)有一批計(jì)算機(jī)上不了網(wǎng)的故障，首先要找到這些計(jì)算機(jī)的共性，如是不是屬于同一VLAN或接在同一交換機(jī)上的，假設(shè)這些計(jì)算機(jī)屬于同一VLAN，且屬于計(jì)算機(jī)分別連接于不同的樓層交換機(jī)，那么檢查一下路由器上是否有acl限制，在路由器上對(duì)該VLAN的配置是否正確，路由協(xié)議(如我局的OSPF協(xié)議)是否配置正確。假設(shè)這些計(jì)算機(jī)屬于同一交換機(jī)，那么應(yīng)到機(jī)房檢查該交換機(jī)是否有電源松落情況，或該交換機(jī)CPU負(fù)載率是否很高，與

29、上一級(jí)網(wǎng)絡(luò)設(shè)備的鏈路是否正常。通常某交換機(jī)連接的所有電腦都不能正常與網(wǎng)內(nèi)其它電腦通訊，這是典型的交換機(jī)死機(jī)現(xiàn)象，可以通過(guò)重新啟動(dòng)交換機(jī)的方法解決。如果重新啟動(dòng)后故障依舊，那么檢查一下那臺(tái)交換機(jī)連接的所有電腦，看逐個(gè)斷開(kāi)連接的每臺(tái)電腦的情況，慢慢定位到某個(gè)故障電腦，會(huì)發(fā)現(xiàn)多半是某臺(tái)電腦上的網(wǎng)卡故障導(dǎo)致的。故障通常使交換機(jī)的某個(gè)端口變得非常緩慢，最后導(dǎo)致整臺(tái)交換機(jī)或整個(gè)堆疊慢下來(lái)。通過(guò)控制臺(tái)檢查交換機(jī)的狀態(tài)，發(fā)現(xiàn)交換機(jī)的緩沖池增長(zhǎng)得非常快，到達(dá)了90或更多。原因及解決方法為：首先應(yīng)該使用其它電腦更換這個(gè)端口上原來(lái)的連接，看是否由這個(gè)端口連接的那臺(tái)電腦的網(wǎng)絡(luò)故障導(dǎo)致的，也可以重新設(shè)置出錯(cuò)的端口并重新

30、啟動(dòng)交換機(jī)。三、路由器故障一物理故障路由器的安裝和使用本卷須知應(yīng)該嚴(yán)格按照安裝手冊(cè)進(jìn)行。安裝前應(yīng)檢查安裝場(chǎng)所的溫濕度、潔凈度、靜電、干擾、防雷擊等要求是否滿(mǎn)足；安裝后應(yīng)檢查電源的輸入電壓幅值、頻率、中性點(diǎn)的連接及保護(hù)地、接地電阻等是否滿(mǎn)足要求。以下是使用路由器需要注意的幾點(diǎn)故障：(1)、安裝后無(wú)法使用*線路連接問(wèn)題。如線路阻抗不匹配 線序連接錯(cuò)誤、中間傳輸設(shè)備故障。*與其它設(shè)備配合有問(wèn)題。*接口配置問(wèn)題。*電源或接地不符合要求。*在安裝過(guò)程也要考慮模塊接口電纜所支持的最大傳輸長(zhǎng)度、最大速率等因素。(2)、使用過(guò)程中發(fā)生故障*電源、接地和防護(hù)方面不符合要求，在有電壓漂移或雷擊時(shí)造成器件損壞。 *

31、傳輸線受到干擾。*中間傳輸設(shè)備故障。*環(huán)境的溫濕度、潔凈度、靜電等指標(biāo)超出使用范圍。在故障定位的過(guò)程中，可把不必要的相連設(shè)備先去掉，縮小故障定位的范圍，從而有利于快速準(zhǔn)確地定位故障。1 串口故障排除串口出現(xiàn)連通性問(wèn)題時(shí)，為了排除串口故障，一般是從show interface serial命令開(kāi)始，分析它的屏幕輸出報(bào)告內(nèi)容，找出問(wèn)題之所在。串口報(bào)告的開(kāi)始提供了該接口狀態(tài)和線路協(xié)議狀態(tài)。接口和線路協(xié)議的可能組合有以下幾種：(1串口運(yùn)行、線路協(xié)議運(yùn)行，這是完全的工作條件。該串口和線路協(xié)議已經(jīng)初始化，并正在交換協(xié)議的存活信息。(2串口運(yùn)行、線路協(xié)議關(guān)閉，這個(gè)顯示說(shuō)明路由器與提供載波檢測(cè)信號(hào)的設(shè)備連接，

32、說(shuō)明載波信號(hào)出現(xiàn)在本地和遠(yuǎn)程的調(diào)制解調(diào)器之間，但沒(méi)有正確交換連接兩端的協(xié)議存活信息。可能的故障發(fā)生在路由器配置問(wèn)題、調(diào)制解調(diào)器操作問(wèn)題、租用線路干擾或遠(yuǎn)程路由器故障，數(shù)字式調(diào)制解調(diào)器的時(shí)鐘問(wèn)題，通過(guò)鏈路連接的兩個(gè)串口不在同一子網(wǎng)上，都會(huì)出現(xiàn)這個(gè)報(bào)告。(3)串口和線路協(xié)議都關(guān)閉，可能是電信部門(mén)的線路故障、電纜故障或者是調(diào)制解調(diào)器故障。(4串口管理性關(guān)閉和線路協(xié)議關(guān)閉，這種情況是在接口配置中輸入了shutdown命令。通過(guò)輸入no shutdown命令，翻開(kāi)管理性關(guān)閉。接口和線路協(xié)議都運(yùn)行的狀況下，雖然串口鏈路的根本通信建立起來(lái)了，但仍然可能由于信息包喪失和信息包錯(cuò)誤時(shí)會(huì)出現(xiàn)許多潛在的故障問(wèn)題。正

33、常通信時(shí)接口輸入或輸出信息包不應(yīng)該喪失，或者喪失的量非常小，而且不會(huì)增加。如果信息包喪失有規(guī)律性增加，說(shuō)明通過(guò)該接口傳輸?shù)耐ㄐ帕砍^(guò)接口所能處理的通信量。解決的方法是增加線路容量。查找其他原因發(fā)生的信息包喪失，查看show interface serial命令的輸出報(bào)告中的輸入輸出保持隊(duì)列的狀態(tài)。當(dāng)發(fā)現(xiàn)保持隊(duì)列中信息包數(shù)量到達(dá)了信息的最大允許值，可以增加保持隊(duì)列設(shè)置的大小。2以太接口故障排除以太接口的典型故障問(wèn)題是：帶寬的過(guò)分利用；碰撞沖突次數(shù)頻繁；使用不兼容的幀類(lèi)型。使用show interface ethernet命令可以查看該接口的吞吐量、碰橦沖突、信息包喪失、和幀類(lèi)型的有關(guān)內(nèi)容等。1通

34、過(guò)查看接口的吞吐量可以檢測(cè)網(wǎng)絡(luò)的利用。如果網(wǎng)絡(luò)播送信息包的百分比很高，網(wǎng)絡(luò)性能開(kāi)始下降。光纖網(wǎng)轉(zhuǎn)換到以太網(wǎng)段的信息包可能會(huì)淹沒(méi)以太口。互聯(lián)網(wǎng)發(fā)生這種情況可以采用優(yōu)化接口的措施，即在以太接口使用no ip route-cache命令，禁用快速轉(zhuǎn)換，并且調(diào)整緩沖區(qū)和保持隊(duì)列。2兩個(gè)接口試圖同時(shí)傳輸信息包到以太電纜上時(shí)，將發(fā)生碰橦。以太網(wǎng)要求沖突次數(shù)很少，不同的網(wǎng)絡(luò)要求是不同的，一般情況發(fā)現(xiàn)沖突每秒有3、5次就應(yīng)該查找沖突的原因了。碰橦沖突產(chǎn)生擁塞，碰橦沖突的原因通常是由于敷設(shè)的電纜過(guò)長(zhǎng)、過(guò)分利用、或者“聾節(jié)點(diǎn)。以太網(wǎng)絡(luò)在物理設(shè)計(jì)和敷設(shè)電纜系統(tǒng)管理方面應(yīng)有所考慮，超標(biāo)準(zhǔn)敷設(shè)電纜可能引起更多的沖突發(fā)生

35、。3如果接口和線路協(xié)議報(bào)告運(yùn)行狀態(tài)，并且節(jié)點(diǎn)的物理連接都完好，可是不能通信。引起問(wèn)題的原因也可能是兩個(gè)節(jié)點(diǎn)使用了不兼容的幀類(lèi)型。解決問(wèn)題的方法是重新配置使用相同幀類(lèi)型。如果要求使用不同幀類(lèi)型的同一網(wǎng)絡(luò)的兩個(gè)設(shè)備互相通信，可以在路由器接口使用子接口，并為每個(gè)子接口指定不同的封裝類(lèi)型。二配置故障邏輯故障中的最常見(jiàn)情況是配置錯(cuò)誤，也就是指因?yàn)榫W(wǎng)絡(luò)設(shè)備的配置錯(cuò)誤而導(dǎo)致的網(wǎng)絡(luò)異常或故障。1、路由器邏輯故障路由器邏輯故障通常包括路由器端口參數(shù)設(shè)定有誤，路由器路由配置錯(cuò)誤、路由器CPU利用率過(guò)高和路由器內(nèi)存余量太小等。排查方法：路由器端口參數(shù)設(shè)定有誤，會(huì)導(dǎo)致找不到遠(yuǎn)端地址。用Ping命令或用Tracerou

36、te命令，查看在遠(yuǎn)端地址哪個(gè)節(jié)點(diǎn)出現(xiàn)問(wèn)題，對(duì)該節(jié)點(diǎn)參數(shù)進(jìn)行檢查和修復(fù)。路由器路由配置錯(cuò)誤，會(huì)使路由循環(huán)或找不到遠(yuǎn)端地址。比方，兩個(gè)路由器直接連接，這時(shí)應(yīng)該讓一臺(tái)路由器的出口連接到另一路由器的入口，而這臺(tái)路由器的入口連接另一路由器的出口才行，這時(shí)制作的網(wǎng)線就應(yīng)該滿(mǎn)足這一特性，否那么也會(huì)導(dǎo)致網(wǎng)絡(luò)錯(cuò)誤。該故障可以用Traceroute工具，可以發(fā)現(xiàn)在Traceroute的結(jié)果中某一段之后，兩個(gè)IP地址循環(huán)出現(xiàn)。這時(shí)，一般就是線路遠(yuǎn)端把端口路由又指向了線路的近端，導(dǎo)致IP包在該線路上往返反復(fù)傳遞。解決路由循環(huán)的方法就是重新配置路由器端口的靜態(tài)路由或動(dòng)態(tài)路由，把路由設(shè)置為正確配置，就能恢復(fù)線路了。路由器

37、CPU利用率過(guò)高和路由器內(nèi)存余量太小，導(dǎo)致網(wǎng)絡(luò)效勞的質(zhì)量變差。比方路由器內(nèi)存余量越小丟包率就會(huì)越高等。檢測(cè)這種故障，利用MIB變量瀏覽器較直觀，它收集路由器的路由表、端口流量數(shù)據(jù)、計(jì)費(fèi)數(shù)據(jù)、路由器CPU的溫度、負(fù)載以及路由器的內(nèi)存余量等數(shù)據(jù)，通常情況下網(wǎng)絡(luò)治理系統(tǒng)有專(zhuān)門(mén)的治理進(jìn)程，不斷地檢測(cè)路由器的關(guān)鍵數(shù)據(jù)，并及時(shí)給出報(bào)警。解決這種故障，只有對(duì)路由器進(jìn)行升級(jí)、擴(kuò)大內(nèi)存等，或者重新規(guī)劃網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。故障與排錯(cuò) 想要明確的給“故障和“排錯(cuò)下個(gè)定義想來(lái)并不是一件容易的事，路由器的“故障總是多種多樣的，造成某種故障現(xiàn)象的原因也是多種多樣的。有的場(chǎng)合要迅速地找到故障并加以排除，其要求是相當(dāng)嚴(yán)格的。有些現(xiàn)

38、象是設(shè)備在正常運(yùn)行中出現(xiàn)故障的，另外一種情況就是當(dāng)我們?cè)趯?shí)施某種應(yīng)用，已經(jīng)完成了配置，但卻得不到預(yù)期的效果。我們把解決這些問(wèn)題的方法叫做排錯(cuò)技術(shù)。因?yàn)樗吐酚善鞯呐渲檬遣灰粯拥模耘佩e(cuò)技術(shù)需要在維護(hù)和管理路由器的過(guò)程中慢慢積累才能有所提高。一個(gè)系統(tǒng)化的故障處理技術(shù)就是合理地一步一步找出故障原因并加以解決。 思路 (1)路由器狀態(tài) 弄清楚路由器發(fā)生故障時(shí)處于什么狀態(tài)，才能進(jìn)行下一步操作。最直接的方法就是觀察路由器上各種指示燈的工作狀態(tài)，如果你不知道他具體代表什么意思，可以查看相應(yīng)的用戶(hù)手冊(cè)。使用命令行界面和路由器直接對(duì)話(huà)能夠得到更詳細(xì)的信息，常見(jiàn)的路由器都可以使用“show或“display就

39、可以顯示路由器當(dāng)前的工作狀態(tài)和配置信息。總之弄清狀況是一個(gè)最根本的要求。 (2)正常情況應(yīng)該得到什么結(jié)果 你首先應(yīng)該明確你想讓路由器做什么，并按照你的想法來(lái)配置路由器，以確認(rèn)路由器應(yīng)該可以實(shí)現(xiàn)什么功能。例如，你應(yīng)該能ping通指定接口的地址嗎？一個(gè)播送網(wǎng)上OSPF所有鄰居應(yīng)該是Full嗎？在你調(diào)試完路由器后應(yīng)該對(duì)這些問(wèn)題能夠正確答復(fù)，確認(rèn)你想要的東西。(3)可能造成某種錯(cuò)誤的原因 答復(fù)這個(gè)具有挑戰(zhàn)性的問(wèn)題光有勇氣是不夠的，更需要學(xué)識(shí)和經(jīng)驗(yàn)。無(wú)論那種錯(cuò)誤現(xiàn)象，其原因可能有多種，可能是一種故障，也可能是多種故障疊加。當(dāng)然，對(duì)原因的全面可靠列舉，需要對(duì)特定網(wǎng)絡(luò)和設(shè)備的狀況做全面的了解。你的知識(shí)水平和

40、經(jīng)驗(yàn)在此展露無(wú)遺。 (4)排除假象，尋找真兇 對(duì)于一個(gè)故障，形成它的“原因會(huì)有很多種，但并不意味著所有“原因都發(fā)生問(wèn)題。所以排除法就是最好的排錯(cuò)選擇，我們可以歸納出下面的這種過(guò)程框圖對(duì)它加以答復(fù)。網(wǎng)絡(luò)環(huán)境變得復(fù)雜后，病毒攻擊已經(jīng)成為路由器排錯(cuò)和維護(hù)不得不考慮的因素。病毒和非法報(bào)文通過(guò)路由器轉(zhuǎn)發(fā)，會(huì)占用路由器的大量資源。如果路由器的CPU 使用率過(guò)高，數(shù)據(jù)包丟包率高，你可以斷開(kāi)本地局域網(wǎng)，通過(guò)抓包等手段來(lái)判斷是否有本地攻擊的情況發(fā)生。根據(jù)這些攻擊報(bào)文的特定在路由器上使用訪問(wèn)控制過(guò)濾非法數(shù)據(jù)包，一般會(huì)起到一定的效果。當(dāng)然，最根本的解決方法是對(duì)本地計(jì)算機(jī)進(jìn)行徹底地殺毒，但工作量也是巨大的。Sniff

41、er嗅探器是一種常用的收集有用數(shù)據(jù)方法，這些數(shù)據(jù)可以是用戶(hù)的帳號(hào)和密碼，可以是一些商用機(jī)密數(shù)據(jù)等等。Snifffer可以作為能夠捕獲網(wǎng)絡(luò)報(bào)文的設(shè)備,ISS為Sniffer這樣定義：Sniffer是利用計(jì)算機(jī)的網(wǎng)絡(luò)接口截獲目的地為其他計(jì)算機(jī)的數(shù)據(jù)報(bào)文的一種工具。Sniffer的正當(dāng)用處主要是分析網(wǎng)絡(luò)的流量,以便找出所關(guān)心的網(wǎng)絡(luò)中潛在的問(wèn)題。例如,假設(shè)網(wǎng)絡(luò)的某一段運(yùn)行得不是很好,報(bào)文的發(fā)送比較慢,而我們又不知道問(wèn)題出在什么地方,此時(shí)就可以用嗅探器來(lái)作出精確的問(wèn)題判斷。四、無(wú)線網(wǎng)絡(luò)的故障基于IEEE 802.11標(biāo)準(zhǔn)的WLAN逐漸進(jìn)入主流網(wǎng)絡(luò),使得針對(duì)無(wú)線網(wǎng)絡(luò)的故障診斷和平安保障變得與有線網(wǎng)絡(luò)一樣重

42、要。支持多種模式的分析儀可以?huà)呙杷?02.11頻段，包括2.4GHz和5GHz頻段中的所有通道，并以圖形化的形式顯示，從這些圖表中可以查看配置是否合理、SNR信噪比是多少、可以利用的帶寬會(huì)有多少及其他相關(guān)問(wèn)題。如果某個(gè)AP出現(xiàn)突出流量，可能是因?yàn)橛泻芏嗫蛻?hù)端正在通過(guò)這個(gè)AP上網(wǎng)；另一方面，也可能是某種特別的應(yīng)用或協(xié)議正在大量占用帶寬。技術(shù)人員攜帶無(wú)線分析儀可以搜索“發(fā)送流量最多者，快速判斷是否有MP3下載、BT下載等應(yīng)用，這些在無(wú)線網(wǎng)絡(luò)中是需要禁止的應(yīng)用。當(dāng)一個(gè)無(wú)線網(wǎng)絡(luò)發(fā)生問(wèn)題時(shí)，你應(yīng)該首先從幾個(gè)關(guān)鍵問(wèn)題入手進(jìn)行排錯(cuò)。一些硬件的問(wèn)題會(huì)導(dǎo)致網(wǎng)絡(luò)錯(cuò)誤，同時(shí)錯(cuò)誤的配置也會(huì)導(dǎo)致網(wǎng)絡(luò)不能正常工作。以下

43、介紹一些無(wú)線網(wǎng)絡(luò)排錯(cuò)的方法和技巧。硬件排錯(cuò)當(dāng)只有一個(gè)接入點(diǎn)以及一個(gè)無(wú)線客戶(hù)端出現(xiàn)連接問(wèn)題時(shí)，我們可能會(huì)很快的找到出有問(wèn)題的客戶(hù)端。但是當(dāng)網(wǎng)絡(luò)非常大時(shí)，找出問(wèn)題的所在可能就不是那么容易了。在大型的無(wú)線網(wǎng)絡(luò)環(huán)境中，如果有些用戶(hù)無(wú)法連接網(wǎng)絡(luò)，而另一些客戶(hù)卻沒(méi)有任何問(wèn)題，那么很有可能是眾多接入點(diǎn)中的某個(gè)出現(xiàn)了故障。一般來(lái)說(shuō)，通過(guò)觀察有網(wǎng)絡(luò)問(wèn)題的客戶(hù)端的物理位置，你就能大概判斷出是哪個(gè)接入點(diǎn)出現(xiàn)問(wèn)題。當(dāng)所有客戶(hù)都無(wú)法連接網(wǎng)絡(luò)時(shí)，問(wèn)題可能來(lái)自多方面。如果你的網(wǎng)絡(luò)只使用了一個(gè)接入點(diǎn)，那么這個(gè)接入點(diǎn)可能有硬件問(wèn)題或者配置有錯(cuò)誤。另外，也有可能是由于無(wú)線電干擾過(guò)于強(qiáng)烈，或者是無(wú)線接入點(diǎn)與有線網(wǎng)絡(luò)間的連接出現(xiàn)了問(wèn)

44、題。檢查接入點(diǎn)的可連接性要確定無(wú)法連接網(wǎng)絡(luò)問(wèn)題的原因，首先需要檢測(cè)一下網(wǎng)絡(luò)環(huán)境中的電腦是否能正常連接無(wú)線接入點(diǎn)。簡(jiǎn)單的檢測(cè)方法是在你的有線網(wǎng)絡(luò)中的一臺(tái)電腦中翻開(kāi)命令行模式，然后ping無(wú)線接入點(diǎn)的IP地址，如果無(wú)線接入點(diǎn)響應(yīng)了這個(gè)ping命令，那么證明有線網(wǎng)絡(luò)中的電腦可以正常連接到無(wú)線接入點(diǎn)。如果無(wú)線接入點(diǎn)沒(méi)有響應(yīng)，有可能是電腦與無(wú)線接入點(diǎn)間的無(wú)線連接出現(xiàn)問(wèn)題，或者是無(wú)線接入點(diǎn)本身出現(xiàn)了故障。要確定到底是什么問(wèn)題，你可以嘗試從無(wú)線客戶(hù)端ping無(wú)線接入點(diǎn)的IP地址，如果成功，說(shuō)明剛剛那臺(tái)電腦的網(wǎng)絡(luò)連接局部可能出現(xiàn)了問(wèn)題，比方網(wǎng)線損壞。如果無(wú)線客戶(hù)端無(wú)法ping到無(wú)線接入點(diǎn)，那么證明無(wú)線接入點(diǎn)本

45、身工作異常。你可以將其重新啟動(dòng)，等待大約五分鐘后再通過(guò)有線網(wǎng)絡(luò)中的電腦和無(wú)線客戶(hù)端，利用ping命令觀察它的連接性。如果從這兩方面ping無(wú)線接入點(diǎn)依然沒(méi)有響應(yīng)，那么證明無(wú)線接入點(diǎn)已經(jīng)損壞或者配置錯(cuò)誤。此時(shí)你可以將這個(gè)可能損壞了的無(wú)線接入點(diǎn)通過(guò)一段可用的網(wǎng)線連接到一個(gè)正常工作的網(wǎng)絡(luò)，你還需要檢查它的TCP/IP配置。之后，再次在有線網(wǎng)絡(luò)客戶(hù)端ping這個(gè)無(wú)線接入點(diǎn)，如果依然失敗，那么表示這個(gè)無(wú)線接入點(diǎn)已經(jīng)損壞。這時(shí)你就應(yīng)該更換新的無(wú)線接入點(diǎn)了。配置問(wèn)題無(wú)線網(wǎng)絡(luò)設(shè)備本身的質(zhì)量一般還是可以信任的，因此最大的問(wèn)題根源一般來(lái)自設(shè)備的配置上，而不是硬件本身。知道了這一點(diǎn)，我們下面就來(lái)看看幾種常見(jiàn)的由于錯(cuò)

46、誤配置而導(dǎo)致的網(wǎng)絡(luò)連接故障。測(cè)試信號(hào)強(qiáng)度如果你可以通過(guò)網(wǎng)線直接ping到無(wú)線接入點(diǎn)，而不能通過(guò)無(wú)線方式ping到它，那么根本可以認(rèn)定無(wú)線接入點(diǎn)的故障只是暫時(shí)的。如果經(jīng)過(guò)調(diào)試，問(wèn)題還沒(méi)有解決，那么你可以檢測(cè)一下接入點(diǎn)的信號(hào)強(qiáng)度。雖然對(duì)于我們來(lái)說(shuō)，還沒(méi)有一個(gè)標(biāo)準(zhǔn)的測(cè)量無(wú)線信號(hào)強(qiáng)度的方法，但是大多數(shù)無(wú)線網(wǎng)卡廠商都會(huì)在網(wǎng)卡上包含某種測(cè)量信號(hào)強(qiáng)度的機(jī)制。無(wú)線路由器的位置擺放不當(dāng)是造成信號(hào)微弱的直接原因。解決方法很簡(jiǎn)單:第一、放置在相對(duì)較高的位置上;第二、擺放的放置與接收端不應(yīng)間隔較多水泥墻壁；第三、盡量放置在使用端的中心位置。試試改變頻道如果經(jīng)過(guò)測(cè)試，你發(fā)現(xiàn)信號(hào)強(qiáng)度很弱，但是最近又沒(méi)有做過(guò)搬移改動(dòng)，那么

47、可以試著改變無(wú)線接入點(diǎn)的頻道并通過(guò)一臺(tái)無(wú)線終端檢驗(yàn)信號(hào)是否有所加強(qiáng)。由于在所有的無(wú)線終端上修改連接頻道是一項(xiàng)不小的工程，因此你首先應(yīng)該在一臺(tái)無(wú)線終端上測(cè)試，證明確實(shí)有效后才可以大面積實(shí)施。有時(shí)候無(wú)線網(wǎng)絡(luò)的故障可能由于一個(gè)很細(xì)微的動(dòng)作而突然好轉(zhuǎn)，例如關(guān)斷 。檢驗(yàn)SSID不久前，我?guī)е业墓P記本去朋友家工作。由于朋友家也采用了無(wú)線網(wǎng)絡(luò)，因此我決定連接到他的網(wǎng)絡(luò)。回到家后，我并沒(méi)有再用這臺(tái)筆記本。過(guò)了兩周，當(dāng)我再翻開(kāi)筆記本后，發(fā)現(xiàn)它無(wú)法連接到我的無(wú)線網(wǎng)絡(luò)了。很快我就找到了問(wèn)題的根源：我忘記重新將效勞區(qū)標(biāo)識(shí)符(SSID，Service Set Identifier )修改回我自己的網(wǎng)絡(luò)標(biāo)識(shí)了。記住，如

48、果你的SSID沒(méi)有正確的指定網(wǎng)絡(luò)，那么你的筆記本根本不會(huì)ping到無(wú)線接入點(diǎn)，它會(huì)忽略無(wú)線接入點(diǎn)的存在，按給定的SSID來(lái)搜索對(duì)應(yīng)的接入點(diǎn)。檢驗(yàn)WEP密鑰檢查WEP加密設(shè)置。如果WEP設(shè)置錯(cuò)誤，那么你也無(wú)法從無(wú)線終端ping到無(wú)線接入點(diǎn)。不同廠商的無(wú)線網(wǎng)卡和接入點(diǎn)需要你指定不同的WEP密鑰。比方，有的無(wú)線網(wǎng)卡需要你輸入十六進(jìn)制格式的密鑰，而另一些那么需要你輸入十進(jìn)制的密鑰。同樣，有些廠商采用的是40位和64位加密，而另一些廠商那么只支持128位加密方式。要讓W(xué)EP正常工作，所有的無(wú)線客戶(hù)端和接入點(diǎn)都必須正確匹配。很多時(shí)候，雖然無(wú)線客戶(hù)端看上去已經(jīng)正確的配置了WEP，但是依然無(wú)法和無(wú)線接入點(diǎn)通信

49、。在面對(duì)這種情況時(shí)，我一般都會(huì)將無(wú)線接入點(diǎn)恢復(fù)到出廠狀態(tài)，然后重新輸入WEP配置信息，并啟動(dòng)WEP功能。DHCP 配置問(wèn)題另一個(gè)讓你無(wú)法成功的訪問(wèn)無(wú)線網(wǎng)絡(luò)的原因可能是由DHCP配置錯(cuò)誤引起的。網(wǎng)絡(luò)中的DHCP效勞器可以說(shuō)是你能否正常使用無(wú)線網(wǎng)絡(luò)的一個(gè)關(guān)鍵因素。很多新款的無(wú)線接入點(diǎn)都自帶DHCP效勞器功能。一般來(lái)說(shuō)，這些DHCP效勞器都會(huì)將192.168.0.x這個(gè)地址段分配給無(wú)線客戶(hù)端。而且DHCP接入點(diǎn)也不會(huì)接受不是自己分配的IP地址的連接請(qǐng)求。這意味著具有靜態(tài)IP地址的無(wú)線客戶(hù)端或者從其它DHCP效勞器獲取IP地址的客戶(hù)端有可能無(wú)法正常連接到這個(gè)接入點(diǎn)。對(duì)于這種情況，有兩種解決方法：禁用接

50、入點(diǎn)的DHCP效勞，并讓無(wú)線客戶(hù)端從網(wǎng)絡(luò)內(nèi)標(biāo)準(zhǔn)的DHCP效勞器處獲取IP地址。修改DHCP效勞的地址范圍，使它適用于你現(xiàn)有的網(wǎng)絡(luò)。這兩種方法都是可行的，不過(guò)具體還要看你的無(wú)線接入點(diǎn)的固件功能。很多無(wú)線接入點(diǎn)都允許你采用其中一種方法，而能夠支持這兩種方法的無(wú)線接入點(diǎn)很少。多個(gè)接入點(diǎn)的問(wèn)題設(shè)想一下假設(shè)有兩個(gè)無(wú)線接入點(diǎn)同時(shí)按照默認(rèn)方式工作。在這種情況下，每個(gè)接入點(diǎn)都會(huì)為無(wú)線客戶(hù)端分配一個(gè)192.168.0.X的IP地址。由此產(chǎn)生的問(wèn)題是，兩個(gè)無(wú)線接入點(diǎn)并不能區(qū)分哪個(gè)IP是自己分配的，哪個(gè)又是另一個(gè)接入點(diǎn)分配的。因此網(wǎng)絡(luò)中早晚會(huì)產(chǎn)生IP地址沖突的問(wèn)題。要解決這個(gè)問(wèn)題，在每個(gè)接入點(diǎn)上設(shè)定不同的IP地址分

51、配范圍，以防止地址重疊。結(jié)論計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)開(kāi)展迅速，網(wǎng)絡(luò)故障也十分復(fù)雜，上述概括了常見(jiàn)的幾類(lèi)故障及其排查方法。針對(duì)具體的診斷技術(shù)，但是具體情況要具體分析，這些經(jīng)驗(yàn)就需要長(zhǎng)期的積累了。在網(wǎng)絡(luò)維護(hù)中的還需要注重以下幾個(gè)方面：第一，建立完整的組網(wǎng)文檔，以供維護(hù)時(shí)查詢(xún)。如系統(tǒng)需求分析報(bào)告、網(wǎng)絡(luò)設(shè)計(jì)總體思路和方案、網(wǎng)路拓?fù)浣Y(jié)構(gòu)的規(guī)劃、網(wǎng)絡(luò)設(shè)備和網(wǎng)線的選擇、網(wǎng)絡(luò)的布線、網(wǎng)絡(luò)的IP分配，網(wǎng)絡(luò)設(shè)備分布等等。第二，做好網(wǎng)絡(luò)維護(hù)日志的良好習(xí)慣，尤其是有一些發(fā)生概率低但危害大的故障和一些概率高的故障，對(duì)每臺(tái)機(jī)器都要作完備的維護(hù)文檔，以有利于以后故障的排查。這也是一種經(jīng)驗(yàn)的積累。第三，提高網(wǎng)絡(luò)平安防范意識(shí)，提高口令的

52、可靠性，并為主機(jī)加裝最新的操作系統(tǒng)的補(bǔ)丁程序和防火墻、防黑客程序等來(lái)防止可能出現(xiàn)的漏洞網(wǎng)絡(luò)發(fā)生故障是不可防止的。網(wǎng)絡(luò)建成運(yùn)行后，網(wǎng)絡(luò)故障診斷是網(wǎng)絡(luò)管理的重要技術(shù)工作。搞好網(wǎng)絡(luò)的運(yùn)行管理和故障診斷工作，提高故障診斷水平需要注意以下幾方面的問(wèn)題：認(rèn)真學(xué)習(xí)有關(guān)網(wǎng)絡(luò)技術(shù)理論；清楚網(wǎng)絡(luò)的結(jié)構(gòu)設(shè)計(jì)，包括網(wǎng)絡(luò)拓樸、設(shè)備連接、系統(tǒng)參數(shù)設(shè)置及軟件使用；了解網(wǎng)絡(luò)正常運(yùn)行狀況、注意收集網(wǎng)絡(luò)正常運(yùn)行時(shí)的各種狀態(tài)和報(bào)告輸出參數(shù)；熟悉常用的診斷工具，準(zhǔn)確的描述故障現(xiàn)象。致謝在本次畢業(yè)設(shè)計(jì)中，我學(xué)到了很多東西。老師認(rèn)真負(fù)責(zé)的工作態(tài)度，嚴(yán)謹(jǐn)?shù)闹螌W(xué)精神和深厚的理論水平都使我收益匪淺。他無(wú)論在理論上還是在實(shí)踐中，都給與我很大的幫助，使我得到不少的提高這對(duì)于我以后的工作和學(xué)習(xí)都有一種巨大的