1、試析計算機網絡的故障與維修策略    摘 要：近來隨著網絡的普及，計算機網絡已經深入千家萬戶，成為人們生活中不可缺少的一個重要組成部分。但是隨之也暴露出一定的弊端，就是計算機網絡的故障及維護。本文就如何加強計算機網絡的故障維護進行了深入的探討，能夠對實際操作提供一定的參考價值。 關鍵詞：計算機網絡；故障；維護 中圖分類號：G623.58 文獻標識碼： A 文章編號： 一、前言 隨著網絡的普及，計算機網絡已經深入千家萬戶，成為人們生活中不可缺少的一個重要組成部分。但是，這也帶來了一個頭痛的事情，那就是網絡在日常工作中的維護，對于計算機網絡多數在一些事業單位

2、上使用，它們一旦出現故障，就會影響整個單位的工作，因此對了解網絡的常見故障的處理方法是非常必要的。 二、計算機網絡故障的分類分析 計算機網絡常規故障是指那些很容易處理的，類似DHCP地址出錯等不用很專業人士都可以進行檢修和修復的故障類型；而計算機非常規故障是指那些不易識別或排除的問題，是需要專業的網管人員通過一定方法進行排除的。 1、常規問題 （一）當我們打開計算機和網絡的時候，有時候會看到網絡連接的圖標已經運行，但是卻打不開網頁，當我們點開圖標，會看到圖標上有數據包無法接收的現象，查看原因就知道是網關出現了障礙，這個時候可以對IP地址或DNS進行重新設置：這些地址是由網管統一設置的，所以在進

3、行設置時更要注意字段和符號問題，必須按照IP地址的分配原則去進行。因為在網絡地址的配置中從1開始到254結束的任意整數都可以成為獨立計算機的IP，每臺計算機的地址無法重復的。還有一種是網絡給出了提示，這樣的障礙是可以這樣來排除的：建立鏈 接之后，使用工具從服務器申請DHCP地址，通過從交換機獲得的Cisco發現協議(CDP)報告，檢查工具所連接的交換機端口，并確認子網配置。 （二）電纜的問題，有些交換機上連接有多臺電腦，在不小心有物品擠壓或是推搡的過程中可能會損害網絡的插口，所以在有時發現計算機上不了網，連圖標也沒有的時候，可以先去觀察網絡插口處的燈是否是亮的，然后再檢查計算機與插口之間的電纜

4、是否有斷開或是破裂的痕跡，還要看看計算機電纜兩邊的接口是否松動。如果有適當的一點行動就可以使計算機恢復到上網的狀態。一般情況下，端口故障是某一個或者幾個端口損壞。所以，在排除了端口所連計算機的故障后，可以通過更換所連端口，來判斷其是否損壞。遇到此類故障，可以在電源關閉后，用酒精棉球清洗端口。如果端口確實被損壞，那就只能更換端口了。 （三）有時候在網管進行網絡配置和檢查的時候會發生斷網，可以嘗試著用其他的計算機去連接到辦公室線路，檢查是否可以建立鏈路。如果大家都不可以，說明計算機主機端口可能被網管關閉，所以計算機才無法連接。還要檢測下端口 配置以確保端口可用且已按正確的VLAN進行配置。這樣的問

5、題只能與網管取得聯系，請他打開端口并保持配置正常。 （四）交換機出現短暫的不能工作。因為交換機是由很多模塊組成，任何一個模塊如果發生了情況，哪怕是一些小問題，就有可能使得計算機出現大的損失。所以在正常情況下，注意在搬運交換機時千萬小心，不能使之發生碰撞，然后在電源不穩定等情況下不能使用交換機等等，都能夠有效的保護此類故障的不發生。 2、非常規問題 一般來說網絡故障的情況都不會太嚴重，但是也有可能發生大的故障，以下我們可以來看下如何排除大的網絡故障。最大的故障可能就是遭遇入侵的問題，這是網管覺得最頭痛的地方，也就是安全性故障。通常包括主機資源被盜、主機被黑客控制、主機系統不穩定等。通常情況下，攻

6、擊者可以通過這些進程的正常服務或漏洞攻擊該主機，甚至得到管理員權限，進而對磁盤所有內容有任意復制 和修改的權限。但是通常情況下，網管會發現此類故障的查找一般比較困難，一般可以通過監視主機的流量、掃描主機端口和服務、安裝防火墻和加補系統補丁來防止可能的漏洞。舉個例子，某公司突然發現網絡經常不穩定，在網絡不是很多人使用的時候出現了網絡斷掉的情況，一天有三十次之多，于是在網管的盤查下，發現是主機上帶有病毒，才使得掉線這種情況會出現。于是清除病毒，當然實際上這種情況比我們這里分析的要復雜的多，通常要通過一臺臺計算機的查詢才能找到帶毒的根源。 第二就是主機邏輯發生故障，主機邏輯故障所造成網絡故障率是較高

7、的，通常包括網卡的驅動程序安裝不當、網卡設備有沖突、主機的網絡地址參數設置不當、主機網絡協議或服務安裝不當和主機安全性故障等。在這種情況下，首先要去觀察網卡的驅動程序是否安裝不當。任何使得網絡不兼容的情況都會導致網卡無法正常工作。在觀測一下是否網卡設備有沖突。網卡設備與主機其它設備有沖 突，會導致網卡無法工作。磁盤大多附有測試和設置網卡參數的程序，分別查驗網卡設置的接頭類型、IRQ、I/O端口地址等參數。若有沖突，只要重新設置(有些必須調整跳線)，或者更換網卡插槽，讓主機認為是新設備重新分配系統資源參數，一般都能使網絡恢復正常。 三、如何加強計算機網絡的維護 1、限制系統功能。可通過采取一些措

8、施來限制系統可提供的服務功能和用戶對系統的操作權限，以減少黑客利用這些服務功能和權限攻擊系統的可能性。例如，通過增加軟硬件，或者對系統進行配置如增強日志、記賬等審計功能來保護系統的安全：限制用戶對一些資源的訪問權限，同時也要限制控制臺的登陸。可以通過使用網絡安全檢測儀發現那些隱藏著安全漏洞的網絡服務。或者采用數據加密的方式。加密指改變數據的表現形式。加密的目的是只讓特定的人能解讀密文，對一般人而言，其即使獲得了密文，也不解其義。加密旨在對第三者保密， 如果信息由源點直達目的地，在傳遞過程中不會被任何人接觸到，則無需加密。Internet 是一個開放的系統，穿梭于其中的數據可能被任何人隨意攔截，

9、因此，將數據加密后再傳送是進行秘密通信的最有效的方法。 2、信息加密策略。網絡加密常用的方法有鏈路加密、端點加密和節點加密三種。鏈路加密的目的是保護網絡節點之間的鏈路信息安全；端點加密的目的是對源端用戶到目的端用戶的數據提供保護；節點加密的目的是對源節點到目的節點之間的傳輸鏈路提供保護。用戶可根據網絡情況酌情選擇上述加密方式。信息加密過程是由各種類型的加密科算法來具體實施，它以很小的代價提供很大的安全保護，在多數情況下，信息加密是保證信息機密性的唯一方法。 3、強化訪問控制，力促計算機網絡系統運行正常。訪問控制是網絡安全防范和保護的主要措施，它的任務是保證網絡資源不被非法用戶使用和非常訪問，是

10、網絡安全最重要的核心策略之一。網絡管理員應該可以控制和限制普通用戶的賬號使用、訪問網絡的時間、方式。用戶名或用戶賬號是所有計算機系統中最基本的安全形式，用戶賬號應只有系統管理員才能建立。用戶口令應是用戶訪問網絡所必須提交的“證件”、用戶可以修改自己的口令，但系統管理員應該可以制口令的以下幾個方面的限制：最小口令長度、強制修改口令的時間間隔、口令的唯一性、口令過期失效后允許入網的寬限次數。 四、結束語 總而言之，在計算機的應用領域中，計算機網絡的應用是一項重要的應用能力，它能夠提高工作效率。但是一旦計算機網絡發生了故障，就會給用戶帶來巨大的損失。因此，掌握計算機網絡故障十分重要，我們要加強對計算機網絡故障的