網絡故障排除范文
時間:2023-03-20 18:46:37
導語:如何才能寫好一篇網絡故障排除,這就需要搜集整理更多的資料和文獻,歡迎閱讀由公務員之家整理的十篇范文,供你借鑒。
篇1
因特網環境越復雜,意味著網絡的連通性和性能故障發生的可能性越大,而且引發故障的原因也越發難以確定。同時,由于人們越來越多的依賴網絡處理日常的工作和事務,一旦網絡故障不能及時修復,所造成的損失可能很大甚至是災難性的。
一、網絡故障的一般分類
1.連通性問題。連通性問題比較容易察覺到,其主要表現形式主要有以下幾種:硬件、媒介、電源故障--網絡基礎設施,如路由器、交換機、集線器、電源等硬件設備,隨著網絡時間的推移或人為破壞,導致設備老化出現故障;軟件配置錯誤--是較為常見的網絡故障;設備兼容性問題―計算機網絡的構建需要許多網絡設備,從終端PC到網絡核心的路由器交換機,同時也可能是由多個廠商的網絡設備組成。如果網絡設備不能很好的兼容,就會導致網絡連通性問題。
2.性能問題。是指在網絡連通性正常但網絡訪問速度比正常情況慢或者某些業務的流量阻塞而其他業務流量正常。一般來說,計算機網絡性能問題主要有以下:網絡擁塞;到目的地不是最佳路由;供電不足;路由環路;網絡不穩定,由于病毒攻擊常常會引起網絡不穩定。
二、排除網絡故障的基本步驟
第一步是故障現象觀察;第二步是故障相關信息搜索。主要有以下三種途徑:向受影響的客戶、網絡人員以及其他相關人員詢問故障情況;從網絡管理人員那兒了解網絡拓撲狀況、運行的各種協議和配置;根據故障描述性質使用各種網絡診斷工具搜集情況,如網絡管理系統、協議分析儀等;第三步是經驗判斷和理論分析;第四步是各種原因列表;第五步是對每一個原因實施排錯方案,根據制定的故障排除計劃,對每一個可能故障原因逐步實施排除方案;第六步是故障排除過程文檔化。當最終排除網絡故障后,排除流程的最后一步就是對所做的工作進行文字記錄,以便積累寶貴的排錯經驗,也是下一次排除網絡故障的信息參。
文檔記錄主要包括以下方面:故障現象描述及搜集的相關信息;網絡拓撲圖繪制,應該標出網絡上的布線設備、轉換器、集線器、交換機、路由器等等設備的物理位置、網絡段和接口的尋址信息;網絡中使用的設備清單和介質清單。每個設備的信息一般要記錄:通用的ID、主機名、網絡地址和被支持的協議、MAC地址、制造和型號、廠商和技術服務聯系方式、軟件版本、數據端口分配、關聯或相鄰設配以及主要功能說明;網絡中使用的協議清單和應用清單;故障發生的可能原因;對每一可能原因制定的方案和實施結果;更改日志:對網絡的修補、設備的移動、軟件和硬件的更新、設備組件的增加和減少以及它所涉及或影響的設備和所帶來的直接和間接的影響都應該記錄;本次排錯的心得體會;其他:如排錯中使用的參考資料列表。
三、網絡故障排除常用方法
1.分層故障排除法。所有網絡模型都遵循相同的基本前提―當模型的所有底層結構工作正常時,它的高層結構才能正常工作。分層故障排除法要求按照OSI參考模型,從物理層到應用層逐層排除故障,最終解決故障問題。在確信所有低層結構都正確運行之前,解決高層結構問題完全是浪費時間。
2.分塊故障排除法。路由器、交換機等網絡設備的配置可以分為以下幾塊:管理部分、端口部分、協議部分、策略部分、接入部分、其他應用部分等,當出現一個故障時可以把它歸入上述某一塊或幾塊中,從而有助于縮減故障定位范圍。
3.分段故障排除法。把發生故障的網絡沿著網絡鏈路分為若干段,進行分段排查故障,可以簡化問題、逐步定位網絡故障。這對排除大型復雜廣域的故障是有效的。如兩個路由器跨越電信部門提供的線路而不能互相通信時,按照主機―路由器LAN接口―csu/dsu接口―電信部門接口的分段進行故障排除能更快地定位故障點。
4.替換法。這是我們檢查硬件是否存在問題最常用的方法,如當懷疑是網線問題時,可以更換一根確定是好的網線試一試;當懷疑接口模塊有問題時,可以更換一個其它接口模塊試一試。針對不同的網絡故障,可能使用的故障排除方法也不同。如對大型廣域網來說,一般首先考慮采用分段故障排除法,找到故障發生的具置,然后在故障發生點采用分層排除法或者其它方法來排除故障。
能夠正確地維護網絡,并確保出現故障之后能夠迅速、準確地定位問題并排出故障,對網絡維護人員和網絡管理人員來說是個挑戰,重要的是要建立一個系統化的故障排除思想并合理應用于實踐,將一個復雜的問題隔離、分解或縮減排錯范圍,從而及時修復網絡故障。
參考文獻
[1]黃明華.計算機網絡的基本理論[J].東北師范大學學報.2006(2)
篇2
關鍵詞:網絡故障;雙絞線故障;網卡安裝;網絡配置
中圖分類號:TP393.06
1 雙絞線故障
1.1 雙絞線線序制作不正確造成網絡不通
我們知道,直連線制作應該符合T568A或T568B標準,即雙絞線8 根線的排序有A和B兩種。常用的是T568B ,其排列先后順序為:白橙,橙,白綠,藍,白藍,綠,白棕,棕;而T568A是:白綠,綠,白橙,藍,白藍,橙,白棕,棕。T568A、T568B兩種直連線制作的使用規則:
(1)網卡和交換機相連時,雙絞線制作兩面均為T568B標準;(2)兩臺電腦相連,雙絞線一端的線序為,另一端必須為T568A順序;(3)兩臺交換機相連時,標明級聯端口的交換機,當端口內已作過調整時,級聯只需按T568B- T568B標準進行順序連接,而未標明級聯端口的交換,一端為T568A,另一端為T568B進行順序連接。
1.2 雙絞線造成網速變慢
(1)選擇的雙絞線種類不合適導致網速變慢。如果在百兆網絡設備中采用3類或4類雙絞線,那么網絡性能一定會下降,必須采用5類雙絞線重新布線才能解決;(2)網絡設備間已超過了該類雙絞線最大傳輸距離的界限。當電信號在傳輸的過程中,隨著傳輸距離的增加,電信號會衰減,如果傳輸距離過長,則信號不能被正確接受,網絡設備會要求重新發數據,勢必會造成網絡性能的下降,所以必須要在中間添加中繼器來補充信號的能量;(3)網絡中存在回路導致網速變慢。由于多余的備用線路存在于復雜的網絡中構成回路,數據包會不斷的發送和校驗數據,從而影響整體網絡速度,并且查找比較困難。
2 網卡安裝常見故障
網卡的主要功能是負責網絡數據的收發,即:整理計算機上的數據,并將數據分解成是適當大小的數據幀后送往網絡,而后將接收網絡中發送過來的數據幀,經過整合處理后還原為發送前的數據,再交計算機進行處理。那么,常見的網卡故障機處理辦法簡述如下:
2.1 網卡驅動程序不能正確安裝
如果網卡的驅動程序安裝不正確,或者由于殺毒、非正常關機等原因,造成網卡將無法正常工作。對于這種故障,只能通過已安裝的驅動程序和網卡說明書要求的驅動程序來對比解決。如:選擇“開始”控制菜單,進入“設置”子菜單里的“控制面板”,進入“系統”,打開系統屬性對話框后,選擇“設備管理器”標簽項,在列表框中選擇“網絡適配器”后,刪除已按章的網卡驅動程序名,單擊“刷新”按鈕或重啟計算機,重新安裝網卡驅動器,即可解決問題。
2.2 網絡協議故障
局域網內計算機可以互相訪問卻無法ping通:如果ping不通網絡中的其它計算機,說明IP地址信息設置有問題,或者沒有正確安裝TCP/IP協議,試著卸載TCP/IP協議,重新啟動計算機,然后添加安裝TCP/IP協議,并正確設置IP地址信息;如果ping不通默認網關,說明IP地址信息中有關默認網關的設置時錯誤的,應當認真檢查此項設置;如果ping不通外部web網站的IP地址,說明IP地址信息中默認網關的設置是錯誤的,或者沒有安裝服務器軟件,或者在服務器或寬帶路由器上做了限制,不允許該IP地址或MAC地址訪問網絡;如果ping不通web網站的DNS名稱,說明IP地址信息中有關DNS服務器的設置時錯誤的,仔細檢查該設置,并設置輔助DNS服務器;如果以上ping測試全部通過,還是無法訪問web網站,那么查看Internet Explorer的局域網設置。
2.3 網絡配置故障
(1)計算機無法訪問外部網絡。如果所使用的計算機不能與外部網絡正常的連接,不要盲目的去檢查,應該先檢查網線安裝和連接故障,如果網線能正常工作,表明網絡連接不存在故障。那么,出現此問題的原因第一種可能是沒有正確設置應用程序的服務器,第二種可能的原因是IP地址信息設置不完整。這種情況下,應該檢查子網掩碼的設置是否正確,還有DNS服務器和默認網關的設置。此外,對計算機的Web瀏覽器進行相應的設置;(2)本機硬件連接正常,卻無法上網。如果有計算機設置了IP地址和服務器地址,能夠搜索到網絡中的其它計算機,能夠Ping通服務器,但是不能上網。能夠Ping通服務器,說明網絡硬件工作正常。下一步則檢查本機的IP地址和服務器的地址是否正確,如果正確說明網絡的連接沒有問題,此時檢查IE瀏覽器的設置,如果設置無誤,則檢查DNS是否與本機在同一子網,如果在同一子網,則可能是網關的問題,這時,應檢查默認的網關地址是否正確,更改網關設置后瀏覽器訪問網絡正常;(3)IP地址沖突。正常情況下,使用TCP/IP協議進行通訊的計算機都有一個唯一的標識,唯一的標明某個網絡的每臺計算機,這個標識就是IP地址。在同一個網絡中如果有一個IP地址被兩臺以上的計算機使用,就會導致網絡中斷,這是因為發送數據的計算機不能判斷該把數據發送給哪一臺計算機,這就是IP地址沖突。如果網絡中的計算機數量多,手動設置IP地址非常繁瑣,并且容易出錯。這時可以在網絡中設置DHCP服務器,通過DHCP服務器可以自動設置每一臺計算機的IP地址、子網掩碼、網關、和DNS服務器地址,非常方便。
2.4 操作系統故障
操作系統故障也是導致故障發生的原因之一。用戶對計算機設置的修改或刪除,也往往會發生一些令人意想不到的訪問錯誤。
2.5 主機安全性故障
主機故障的另一種可能是主機安全故障。通常包括主機資源被盜、主機被黑客控制、主機系統不穩定等。排查方法:主機資源被盜,主機沒有控制其上的finger,RPC,rlogin等服務。攻擊者可以通過這些進程的正常服務或漏洞攻擊該主機,甚至得到管理員權限,進而對磁盤所有內容有任意復制和修改的權限。主機被黑客控制,會導致主機不受操縱者控制。通常是由于主機被安置了后門程序所致。發現此類故障一般比較困難,一般可以通過監視主機的流量、掃描主機端口和服務、安裝防火墻和加補系統補丁來防止可能的漏洞。主機系統不穩定,往往也是由于黑客的惡意攻擊,或者主機感染病毒造成。通過殺毒軟件進行查殺病毒,排除病毒的可能?;蛑匦掳惭b操作系統,并安裝最新的操作系統的補丁程序和防火墻、防黑客軟件和服務來防止可能的漏洞的產生所造成的惡性攻擊。
上面通過一些例子對網絡的故障進行了分析和排除,但是網絡中可能出現的故障總是多種多樣,往往解決一個復雜的網絡故障需要廣泛的網絡知識與豐富的工作經驗。只有了解整個網絡,了解網絡的布線、電氣環境、網絡的基本工作原理等,才能正確、順利地解決問題,減少網絡故障的出現,盡快排除出現的故障。
參考文獻:
[1]孫瑞山.常見網絡故障的維護[J].電子制作,2013(10).
[2]周玉婉.計算機網絡常見故障及維護[J].價值工程,2013(14).
[3]魏娜.計算機網絡維護中常見問題以及解決策略[J].計算機光盤軟件與應用,2013(06).
篇3
網吧的各類攻擊及網絡問題對網吧的日常經營造成很大的影響。當網民反映網速很卡時,如果問題處理解決的不及時,大部分網民因不愿等侯處理而全部走掉,直接影響網吧營業收入。如果類似的現象出現的過于頻繁,將成為網吧經營中的致命傷。因此細致的網絡管理和及時而正確的故障排除是網吧在競爭中取勝的利器。
網吧網絡的日常管理
首先我們先談談網吧網絡的日常管理,說到網絡管理就不得不提及網絡管理員,因為他是網絡管理的策劃者和執行者,他的個人能力決定了網絡管理的好壞。作為一個合格的網絡管理員,需要有豐富的網絡技術知識,熟練掌握系統的配置和操作,需要閱讀和熟記網絡系統中各種系統和設備的使用說明,以便在系統或網絡一旦發生故障時,能夠迅速判斷故障發生的環節、故障發生的原因以及找到快速而簡單的方法排除故障。
在網絡正常運行的情況下,對網絡基礎設施的管理主要包括:確保網絡傳輸的正常;掌握網吧主干設備的配置及配置參數變更情況,備份各個設備的配置文件,這里的設備主要是指交換機和寬帶路由。負責網絡布線配線架的管理,確保配線的合理有序;掌握內部網絡連接情況,以便發現問題迅速定位;掌握與外部網絡的連接配置,監督網絡通信情況,發現問題后與有關機構及時聯系;時實監控整個網吧內部網絡的運轉和通信流量情況。
維護網絡運行環境的核心任務之一是網吧操作系統的管理。這里指的是服務器的操作系統。為確保服務器操作系統工作正常,應該能夠利用操作系統提供的和從網上下載的管理軟件,時實監控系統的運轉情況,優化系統性能,及時發現故障征兆并進行處理。必要的話,要對關鍵的服務器操作系統建立熱備份,以免發生致命故障使網絡陷入癱瘓狀態。
網絡應用系統的管理主要是針對為網吧提供服務的功能服務器的管理。這些服務器主要包括:服務器、游戲服務器、文件服務器。要熟悉服務器的硬件和軟件配置,并對軟件配置進行備份。要對游戲軟件、音頻和視頻文件進行時常的更新,以滿足用戶的要求。
網絡安全管理應該說是網絡管理中難度比較高,而且很令管理員頭疼的。因為用戶可能會訪問各類網站,并且安全意識比較淡薄,所以感染到病毒是在所難免的。一旦有一臺機器感染,那么就會起連鎖反應,致使整個網絡陷入癱瘓。所以,一定要防患于未然,為服務器設置好防火墻,對系統進行安全漏洞掃描,安裝殺毒軟件,并且要保持病毒庫是最新的,還要定期的進行病毒掃描。
計算機系統中最重要的是數據,數據一旦丟失,那損失將會是巨大的。所以,網吧文件資料存儲備份管理就是要避免這樣的事情發生。網吧計費數據和重要的網絡配置文件都需要進行備份,這就需要在服務器的存儲系統中做鏡像,來對數據加以保護進行容災處理。
網吧網絡故障排除
在眾多的網吧設備故障中,最令人頭疼的是網絡故障了。因此,網管對于網吧常發生的問題,如有系統性的了解,對于實時解決問題,會有較好較快的處理方式。以下是網吧網絡故障常見的幾種原因及排除方法。網管也可根據網絡自身情況,將此解決方案作為處理掉線問題的一個檢核表。
廣域網掉線
網吧發生掉線問題,第一個應該懷疑的是運營商掉線,尤其是新線路或是線路末端時,以免發生查線半天結果是運營商問題。廣域網掉線又可分為以下幾種情況:
線路掉線:有時會人為不小心將接頭碰掉,網吧管理員或網管首先可檢查是否為實體線路不小心被扯掉,若是則予以接回。
運營商管理或線路問題:運營商線路問題或是光纖盒或ADSL貓故障時,應聯系運營商,提出線路報修,不需等到客人都來抱怨網絡不通了,才進行查找問題點,延誤處理時間又未必能解決問題。若是運營商設備問題,可先了解故障排除需要多久時間,方便向網吧客人說明。
運營商線路不穩定:有時線路斷斷續續掉線,一會掉線一會正常,這種線路不穩定的狀況,也請立刻聯系所屬運營商進行檢修。若是使用兩家運營商線路的網吧,一般支持雙路的路由器線路備援功能可以自動將流量送往另一運營商線路,保持聯機繼續暢通。
網絡遭受攻擊
網絡攻擊是近來常發生的問題,可以分為遭受外網攻擊及內網攻擊。以下分別說明:
首先,外部來的DoS攻擊會造成網絡掉線,判別方法是從路由器的系統日志文件中可以看出,一般針對網吧開發的路由器會顯示遭受攻擊,而且路由器持續在工作。規格較老路由器,有些也有相關的功能,用戶可以查看使用手冊。DoS病毒攻擊,如SYN攻擊,因為發出大量數據包導致系統資源占用過多,使路由器損耗效能造成網絡壅塞,達到癱瘓網吧網絡對于廣域網來的攻擊,路由器能起得作用的不大,也無法反擊。此時,網吧管理者或網管應直接聯系對應的運營商,請求更換WAN IP。
其次,內網遭受DoS攻擊時,也會造成掉線或壅塞。網吧管理者可以從被激活的告警日志中,查找到內網攻擊源頭的中毒機器,第一時間先拔除PC機網絡線,阻止DoS攻擊影響擴大,并進行殺毒或重新安裝系統。
另外,內網遭受沖擊波攻擊是另一個原因,沖擊波攻擊,是針對網絡特定服務端口(TCP/UDP 135~139,445)發出大量數據包導致系統資源占用過多,使路由器損耗效能造成網絡壅塞,以達到癱瘓網吧網絡的目的。同樣網吧管理者可以從被激活的告警日志中,發現問題。網吧管理者可以針對特定服務端口(TCP/UDP 135~139,445)設置網絡存取條例,并從被激活的防火墻日志中,查找到內網攻擊源頭的中毒機器,第一時間先拔除PC機網絡線,阻止沖擊波攻擊影響擴大,并進行殺毒或重新安裝系統。
最后,內網遭受ARP攻擊是最近常發生的原因,ARP病毒攻擊以篡改內網PC機或路由器 IP及MAC地址,來達到盜取用戶賬號與密碼,進一步進行網絡盜寶等犯罪行為,或是惡意癱瘓網吧網絡。ARP病毒攻擊會造成內網IP或MAC沖突,出現短時間內部分斷線。網吧要確定網吧已做好路由器及內網PC機端雙向綁定IP/MAC地址的防制工作,內網所有的PC機與路由器IP/MAC地址對應關系都被保存到路由器的ARP緩存表中,不能被輕易更改。此時ARP攻擊雖然并不會擴及其它PC機,但網吧管理者還是必須立即查找出內網攻擊源頭的中毒機器,進行殺毒或重新安裝系統。路由器內建ARP病毒來源自動檢測工具,日志中可提供攻擊源的IP或MAC地址,幫助網吧進行查找攻擊源機器。有些高階路由器也都有相仿的設計。
網絡遭受攻擊,可從路由器相關功能找出遭受攻擊類型,網吧管理者查找、直擊攻擊源加以隔離與排除,在攻擊發起時即能迅速加以解決,無需等到客人反應而受到影響。
發生網絡壅塞
有時網吧內少數客人可能大量占用帶寬,當然也很有可能是線路帶寬根本不足以因應眾多人數使用,造成網絡壅塞,部分客人開始抱怨上網很卡。
短暫網絡壅塞,有可能是網吧內突發的帶寬高峰,網吧管理員應關注路由器的帶寬統計,可先持續關注狀況。若是尖峰時段,網吧客人較多,帶寬也會比較吃緊,或是有用戶使用BT、P2P軟件做大量上傳,占用大量帶寬,造成網絡卡。網吧管理員此時應設置QoS流量管理規范內網用戶最大使用帶寬,才能讓網絡聯機恢復正常,解決壅塞情況。
尖峰時段持續性壅塞,是有用戶使用BT、P2P 軟件進行大量下載,或在線觀看電影、視訊等占用大量帶寬行為。若是用戶觀看電影人數很多,網吧應考慮安裝內網電影服務器供用戶使用,才不致因觀看影片人多占用對外帶寬。對于大量下載,應考慮建內部私服加以改善。
若是長時間從路由器看到帶寬占用率高,有可能表示網吧根本帶寬不足,線路帶寬過小,不足以提供目前在線眾多人數使用,應考慮加大線路帶寬。這時就可利用多WAN口特性進行帶寬的升級,解決帶寬不足的問題。
篇4
關鍵詞:計算機網絡;故障與排除;方法探析
中圖分類號:TP393.06 文獻標識碼:A 文章編號:1007-9599 (2012) 16-0000-02
1 計算機網絡發展概述
在我國,計算機網絡技術的發展速度超乎想象,目前計算機網絡的覆蓋率逐年提高,已經成為工作和生活各個領域的重要組成部分。計算機網絡的應用,改變了我們傳統的工作和生活方式,為我們的工作和生活帶來了極大的便利。
2 計算機網絡故障的主要分類
2.1 計算機網絡硬件故障簡要分析
對于計算機網絡硬件故障而言,主要存在以下幾種類型:(1)網絡設備連接錯誤或者非正常連接;(2)未安裝上網卡,或者上網卡安裝錯誤;(3)網絡線路存在斷路現象,網絡線路與網絡控制模塊在搭線和接線過程存在錯接現象;(4)網絡連接設備例如交換機或者路由器的電源和接線端口出現損壞,或者是設備內部的主板出現瞬間大電流損壞現象;(5)CPU的溫度在使用過程中過高,并且計算機網絡設備在潮濕或者靜電較強的范圍內工作,造成CPU或網絡設備受到溫濕度影響以及電磁干擾繼而發生故障。由此可見,計算機網絡硬件故障主要是硬件部分的損傷,因而我們可以稱之為物理故障。
2.2 計算機網絡軟件故障簡要分析
計算機網絡軟件故障由于涉及到眾多的軟件和程序問題,所以比硬件故障要復雜,并且判斷起來難度較大。其中計算機網絡軟件故障主要有以下幾種類型:(1)網絡卡的驅動程序問題;(2)網絡協議的約定問題;(3)網絡IP地址的預留與分配的問題;(4)路由器的內部編碼程序配置問題;(5)網絡下載速度過慢問題;(6)網絡連接不正常,出現斷網的問題。對于這些故障,由于都是由軟件和程序引起的,所以我們可以稱之為邏輯故障。
3 計算機網絡故障的診斷和排除方法
(1)弄清楚計算機網絡故障的表現和具體現象,將計算機網絡故障表現進行歸類,并查找相關資料,看能否找到進一步的故障信息。(2)搜集故障和與故障相關的信息,為判斷故障原因做充分的準備。(3)分析可能導致計算機網絡故障的原因,根據計算機網絡的故障表現,和前期搜集到的信息,確定故障原因。(4)根據計算機網絡故障的原因制定診斷計劃,便于整個故障排除工作的開展。(5)根據診斷計劃進行故障排除,逐項解決存在的故障現象,最終使故障完全消除。(6)記錄整個故障排除過程,為以后做準備,積累相似故障的處理經驗。
3.1 對物理層故障的分析判斷和解決
物理層是整個計算機網絡的基礎層,在這一層中,規定了所有網絡設備的功能和特性,并為數據鏈路層提供透明傳輸的基礎。經過研究發現,在物理層的主要故障都是在連接方式上。主要的表現是連接電纜發生錯誤、信號電平發生錯誤、數字編碼發生錯誤、電腦網絡時鐘時間不一致等。對于這些物理故障我們排除的時候首先要檢查電纜連接是否正確,其次要利用displayinterface 命令,對每個物理端口進行檢查。
3.2 對數據鏈路層故障的分析判斷和解決
對于數據鏈路層而言,其主要作用是建立準確的信道便于網絡層的信息傳遞,通過信道的建立使上層的數據傳送不必經過物理層而實現。此外,數據鏈路層的功能還包括流量控制和差錯控制。在數據鏈路層經常發生的故障主要是鏈路接口不一致、鏈路沒有得到充分利用、重復幀不正常等。對于這些故障,最好的解決辦法是利用displayinterface 命令檢查端口,找出出問題的端口。
3.3 對網絡層故障的分析判斷和解決
網路層的主要作用是為傳輸層提供快速的數據傳輸,并在傳輸過程中選出延時最短的路由路徑。經過對網路層的故障了解后發現,網絡層的故障主要表現在兩個方面:一是路由中的信息沒有正確配置,二是地址和子網掩碼發生錯誤。目前解決網絡層故障的最有效措施是利用display ip routing命令檢查路由器的路由表數據是否正確,如果發生錯誤則通過手動設置的方式,修正路由表數據。
3.4 對傳輸層故障的分析判斷和解決
傳輸層的主要作用是為網絡提供即時通信的通道,傳輸層中用到的通信協議主要是TCP/IP網絡通信協議。對于這一層的故障來說,主要表現在端口配置不正確以及訪問控制列表的時候發生錯誤。排除傳輸層的故障依靠的主要方法是利用display acl 命令顯示出控制列表的信息,并對現有的規則進行檢查,此外,還要利用Notstat 命令檢查端口狀態。
3.5 對會話層故障的分析判斷和解決
會話層是傳輸層的下一層,在網絡系統中屬于互連(OSI)模型中的第五層,主要是解決面向用戶的功能。會話層的故障主要出現在用戶無法建立對話機制,并且對話建立之后不能有效拆除。解決會話層故障的辦法通常是利用校驗方法對用戶對話機制進行點對點的校驗。
3.6 對表示層故障的分析判斷和解決
表示層在開放系統互連(OSI)模型中的第六層,其主要功能是向應用進程提供信息表示方式,使不同表示方式的系統之間能進行通信。表示層的故障主要表現為信息表示方式錯誤,解決故障最有效的辦法是對信息表示方式進行檢查。
3.7 對應用層故障的分析判斷和解決
應用層是計算機網絡系統的嘴外層,主要作用是為應用程序的運行提供平臺,其功能包括遠程登錄功能、文件傳輸處理功能、網絡管理功能、文件郵件傳統功能等。因為應用層的功能較多,所以其故障相對于其他層來說數量要多,故障原因也比較復雜。應用層故障經過分析之后主要為應用程序內部紊亂而引起的,具體表現是應用程序無法正常運行。排除應用層故障的最有效手段是對應用程序進行修復或重裝。
4 計算機網絡故障診斷的常用工具
4.1 ipconfig
Ipconfig程序是計算機網絡的主要應用程序,其主要的作用是可以顯示主機的TCP/IP協議中的基本信息,包括IP地址、網絡適配器地址、子網掩碼數據、默認網關數據等。利用這一程序可以輕松地檢測計算機的TCP/IP數據是否正確,進而對計算機網絡通信故障進行診斷。
4.2 ping
Ping程序在計算機網絡中使用頻率非常高,其主要作用就是判斷計算機網絡是否處于正常的連通狀態。其原理是利用ICMP 協議傳輸數據包的方式來檢測網絡狀態是否暢通。如果計算機網絡出現通信連接異常的故障時,首選的方式就是用Ping程序進行診斷。
4.3 tracert
Tracert程序與Ipconfig程序類似,都是存在于計算機網絡內部的主要應用程序,其作用是用于檢查路由通路是否暢通。檢查的過程主要是以發送ICMP 包來實現的。因此,我們可以利用該程序有效診斷路由通路的故障,并根據Tracert程序反饋的信息及時有效的消除計算機網絡路由故障。
參考文獻:
篇5
【論文摘要】:隨著網絡技術的發展,網絡故障也表現為多樣化,網絡故障的查找與排除也相對復雜。結合工作經驗的實例,分析了氣象業務中網絡故障的不同種類,并提出了切實有效的診斷及排除方法。
隨著越來越多的先進技術和服務引入到氣象業務網絡中,網絡管理和維護工作變得越來越復雜。局域網在氣象系統廣泛應用中,常遇到各種故障,正式運行的網絡一旦出了問題,需要及時進行檢測和診斷,盡快定位并排除故障。
下面介紹一下網絡故障的診斷和排除方法。
一、主要的故障種類
根據網絡故障的性質把網絡故障分為物理故障與邏輯故障,也可根據網絡故障的對象把網絡故障分為路由故障和主機故障。
1.1 物理故障
物理故障即硬件連接故障,指的是設備或線路損壞、插頭松動、線路受到嚴重電磁干擾等情況。網卡沒有連接到主板上,網卡的電源燈和數據燈都不亮,設備管理器中檢測不到網卡。網線沒有連接好,網卡已經驅動,協議也添加,但仍然不能上網,觀察網卡硬件連接,網卡只有一個燈亮,不閃爍。
如兩個路由器Router直接連接,這時應該讓一臺路由器的出口連接另一臺路由器的入口,而這臺路由器的入口連接另一路由器的出口才行。當然,集線器C6D、交換機、多路復用器也必須連接正確,否則也會導致網絡中斷。還有一些網絡連接故障比較隱蔽,要診斷它只有靠經驗。
1.2 邏輯故障
邏輯故障中最常見的情況就是配置錯誤,指因為網絡設備的配置原因而導致的網絡異常或故障。配置錯誤可能是路由器端口參數設定有誤,或路由器路由配置錯誤以至于路由循環或找不到遠端地址,或者是路由掩碼設置錯誤等。邏輯故障的另一類就是一些重要進程或端口關閉及系統的負載過高。如線路中斷,沒有流量,用ping發現線路端口不通,檢查發現該端口處于down的狀態,說明該端口已經關閉,導致故障。
1.3 路由器故障
線路故障中很多情況都涉及到路由器,也可以把一些線路故障歸結為路由器故障。檢測這種故障,需要利用MIB變量瀏覽器,用它收集路由器的路由表、端口流量數據、計費數據、路由器CPU的溫度、負載以及路由器的內存余量等數據,通常情況下網絡管理系統有專門的管理進程,不斷地檢測路由器的關鍵數據,并及時給出報警。
1.4 主機故障
主機故障常見的現象就是主機的配置不當。如主機配置的IP地址與其它主機沖突,或IP地址根本就不在子網范圍內,由此導致主機無法連通。主機的另一故障就是安全故障。主機沒有控制其上的finger、RPC、rlogin等多余服務。而攻擊者可以通過這些多余進程的正常服務或bug攻擊該主機,甚至得到Administractor的權限等。
二、故障的檢測和診斷
大多計算機用Windows操作系統,Windows提供了一些命令行檢測工具,這些工具是網絡診斷中常用的,而且一般的問題大都可以通過這些命令診斷出來。如果對這些命令很熟悉,在網絡出故障時就會運用自如。
2.1 用連接故障診斷工具Ping網絡診斷
輸入命令: ping 172.18.82.201(172.18.82.201為本機地址),顯示: Pinging172.18.82.201 with 32 bytes of data: Reply from 172.18.82.201: bytes=32 time=10 ms TTL=128有"time="的內容,表明可以ping通,網絡協議TCP/IP協議正常。執行ping命令后得到信息: Pinging172.18.82.201 with 32 bytes of data: Request timed out.表示不可以ping通,或者是tcp/ip協議可能有問題,或者是計算機到交換機間的硬件連接存在問題。 測試數據傳輸丟包,輸入Ping statistics for172.18.72.56,顯示:Packets: Sent=4, Received=2 , Lost=2 (50% loss), Approximate round trip times in milli-seconds: Minimum = 177 ms, Maximum =182 ms , Average =89 ms信息表示發送了4個數據包,回送收到2個,丟失2個,丟失率為50%。發送數據包最快回送時間177 ms,最慢回送時間182 ms,平均89 ms。如可以ping通自己,也可以ping通鄰居或能看到其他機器,表明本地設置正確。網關可以通過軟件實現協議轉換操作,能起到與硬件類似的作用。ping網關地址,例如ping172.18.82.17-t,就可以查看與網關是否連通。
2.2 pathping命令
pathping用于跟蹤數據包到達目標所采取的路由,并顯示路徑中每個路由器的數據包損失信息,也可以用于解決服務質量連通性問題。是一個比tracert更為有用的工具。它將ping和tracert命令的功能和這2個工具所不提供的其他信息結合起來。由于該命令顯示數據包在任何給定路由器或鏈路上丟失的程度,因此可以很容易地確定可能導致網絡問題的路由或鏈路。不過WIN 9X/Me、Windows NT不提供此命令。命令格式是:pathping targetname,比如c: \ >pathping172·19·3·1,
Computing statistics for 75 seconds···
Source to HereThis Node/Link
HopRTTLost/Sent=PctLost/Sent=Pct Address
0 jishu-sun [172·19·1·242] 0/100=0%|
10ms 0/100 =0% 0/100=0% 172·19·1·2 0/100=0%|
25ms 1/100 =0% 1/100=0% 172·19·6·2 0/100=0%|
34ms 0/100 =0% 0/100=0% 172·19·3·1
Trace complete·
可以看出,它先提供給我們查看路由的結果,然后等待75 s(此時間根據躍點數變化)最后顯示測試結果。第3列是源到當前的丟包數。第4列是指明線路和路由器丟包情況,最右邊的欄中標記為"|",表明沿線路轉發丟失的數據包,該丟失表明鏈阻塞;最右邊欄中為IP地址的,表明該路由器的丟失率,可能是由于路由器CPU超負荷所致。如果某一處丟包嚴重,則應采取必要的措失,以提高通信質量。
三、故障排除的解決方案
不系統的故障診斷與排除方法將導致在網絡故障現象相互依賴和偶然性的迷宮中浪費時間。系統的網絡故障排除方法的總體思路是系統地將產生故障可能的原因所構成的1個大集合縮減成1個小的子集或者直接確定故障起因。
3.1 網絡適配卡中斷與其他硬件資源沖突
在"系統"的"設備管理器"查找旁邊出現感嘆號的有黃圈的網絡適配器項目,找到項目網絡適配器可能與其它設備使用同樣的資源設置。雙擊網絡適配器項目,在網絡適配器"資源"中更改網絡適配器的中斷和I/O地址,避免與其它硬件沖突。用即插即用的網絡適配卡,可使用制造商提供的安裝盤將即插即用型改為跳線型,設置網絡適配卡的中斷和I/O地址。
3.2 在"網上鄰居"中沒有顯示網絡中的其它計算機
打開"網上鄰居"時,將顯示你的計算機,如果計算機所在的工作組設置不正確,打開"網上鄰居"時看不到所需的計算機。在"網絡"的"標識"更改工作組的設置。
確認計算機是否安裝了必要的網絡組件,如果沒有安裝正確的網絡客戶、適配器和協議組件,將不能與網絡通信。在"網絡"的"配置"中可看已安裝的網絡組件。確認所安裝的網絡客戶軟件和協議是否適合所連接的網絡。局域網中盡量采用TCP/IP和NETBEUI協議,或者只用NETBEUI協議。
參考文獻
篇6
【關鍵詞】網絡管理 多思維 網絡故障
網管是一項極富挑戰性的工作,局域網中大大小小、奇奇怪怪的故障已遠遠超出了我們的想象。筆者最近就遇到了兩起較怪異的網絡故障,下面就還原其過程,希望大家共同交流。
1.怪異的頻繁掉線
前不久,筆者單位就出現了這樣一次問題。網絡規模不大,計算機數量大概有100臺。單位有4個部門,各部門通過一臺小型交換機連接到核心交換機。核心交換機的Uplink口連接艾泰2502寬帶路由器,路由器通過ADSL連接到電信Internet,具體表現為:單位外網基本上兩小時自動掉一次線,然后過一分鐘又自動連接上。這期間雖然耽誤時間只有一分鐘,但由于單位很多廣告、專題設計都是多人在線協作客戶共同完成,單位的電視收費、財務等對網絡的連通性也要求很高,因此,這一分鐘的掉線對單位的影響還是比較大的。
1.1故障分析
筆者檢查了節點間的線纜連接以及員工們的計算機系統,排除了硬件連接和病毒因素,但故障依舊。就筆者日常維護網絡經驗來看,斷網主要由兩方面引起:本地鏈路不穩及感染蠕蟲所致,馬上聯系電信部門對ADSL鏈路進行檢查,排除了鏈路故障,于是將重點放到蠕蟲病毒上。
筆者把重點放在具有ARP欺騙特性的病毒上。之后,筆者和朋友詳細檢查了所有員工的計算機,沒有發現任何問題。同時檢測發現,當出現斷線時,ARP緩存表里的網關MAC地址與正常上網時一致。這說明斷網并不是因為ARP欺騙引起的。
排查否定了病毒和鏈路因素。那么還有什么可能造成如此蹊蹺的網絡故障呢?為了更好地定位故障,筆者決定使用分割法進行分析,也就是說將網絡各個區域 隔離開來檢查。首先,筆者關閉了大多數員工計算機,只讓一臺筆記本上網,故障依舊??磥韱栴}不是出現在計算機上。難道是交換機或者路由器出現了問題?
接下來把筆記本直接連接路由器上網,結果還是兩小時自動斷一次,之后又恢復連接。因此,基本可以斷定故障在路由器或線路本身。接著,用筆記本直接連接ADSL貓,在系統中手工建立撥號連接后撥號上網,自動斷線問題沒有再出現。這說明線路是好的,ADSL貓也沒有任何問題,肯定是寬帶路由器在作祟。
1.2故障解決
于是筆者登錄路由器進入管理界面,一一比對各個參數設置信息,結果發現在“網絡參數WAN口設置”處的撥號設置被設置為“按需連接,在有訪問時自動連接,自動斷線等待時間15分鐘”。這就是說當有人要訪問外部Internet時寬帶路由器才會撥號上網,而且當網絡需求在15分鐘之內沒有時就會自動斷線。筆者將其修改為“自動連接,在開機和斷線后自動連接”后,經過一段時間的測試,單位內網再也沒有出現怪異的斷網現象。
筆者事后了解到,原來是有一同事無意中修改了寬帶路由器的撥號連接設置才造成了如此蹊蹺的網絡故障。筆者在本次排故過程中走了不少彎路,沒有想到“人”才是網絡安全最重要的因素。不過,文中通過的層層推理分析解決網絡故障的方法希望對大家有所幫助。
2.自作自受的客戶端
單位局域網規模相對較大,為了方便管理工作站,特意搭建了DHCP服務器,利用DHCP服務為每一臺工作站自動分配IP地址。很長一段時間里,局域網中所有工作站都連網正常,速度也比較理想。最近的某天早晨,筆者一上班,音像科小張打電話說他們辦公室的6臺電腦都不能連接上網了,系統任務欄處的 “本地連接”圖標總不斷提示本地連接受到了限制。不一會,檔案室也有人打來電話求助,故障和音像科的類似。沒辦法,親自跑一趟。
2.1故障分析
查看音像科小張的電腦故障確實如他所述,筆者首先考慮會不會是本地工作站從DHCP服務器那里沒有獲取到合法的IP地址,從而導致該工作站出現“本 地連接”受到限制的提示呢?隨機在打開命令行工具執行“ipconfig/all”命令,該工作站獲取的IP地址竟然為 “169.254.11.156”!很明顯該IP地址并不是從DHCP服務器那里得來的,而是Windows系統自動分配的。這么說該工作站與DHCP服 務器失去了聯系。
會不會是DHCP服務器出現了問題呢?詢問得知,局域網中的其他工作站都能上網,這說明DHCP服務器自身運行是正常的。有沒有可能是本地工作站的 網絡連接線纜出現了短路或斷裂現象,從而導致本地工作站與局域網失去了聯系呢?于是特地找來了專門的網絡測試儀,對本地工作站的線纜連通性進行了現場測 試。從測試結果來看,該網絡線纜完全正常。筆者又把自己的筆記本電腦連入網絡,同時設置IP動態獲取,結果筆記本電腦能夠很快速地獲得IP,上網一切正 常。很顯然,這條網絡線纜以及其所連的交換機端口都沒有問題。
既然網絡線纜沒有問題,交換機連接端口也沒有問題,DHCP服務器也能正常工作,看來問題肯定出在本地工作站系統身上。對客戶端進行殺毒和文件修復 操作,經測試故障依舊。在確認本地工作站自身運行正常的前提下,筆者不得不再次將懷疑目光轉向DHCP服務器??紤]到DHCP服務器能夠為局域網中的其他 工作站正常分配地址,惟獨不能給個別工作站分配地址,會不會是這些工作站先前從DHCP服務器獲得的IP地址過了租約期呢?
于是,筆者以超級管理員權限登錄到DHCP服務器,打開DHCP控制臺窗口,進入該服務器“目標作用域”屬性對話框,從中找到“地址租約”選項,并 將那些租約到期的工作站全部解除鎖定,最后又重新啟動了一下DHCP服務器。接著筆者再次在小李的電腦上依次執行“ipconfig/release”, “ipconfig/renew”釋放并重新獲得IP地址,接著執行“ipconfig/all”發現IP地址還是不正確,工作站仍然不能訪問網絡。
這讓筆者納悶了,于是重新執行上面的命令,系統提示RPC(RemoteProcedureCall)服務無法調用之類的錯誤,難道客戶端的RPC 服務被禁用?大家知道DHCPClient服務依存于RPC,如果其被禁用則DHCPClient服務不能啟動,就無法從DHCP服務器獲得IP.于是打 開 客戶端主機的“服務管理器”,發現“RemoteProcedureCall(RPC)”服務果然被禁用,處于停止狀態(如圖2所示),原因終于找到 了。
2.2故障解決
馬上重啟RPC服務,然后啟動DHCPClient服務,接著執行上面獲取IP的操作,IP成功獲得,聯網測試成功。其他的主機也如法炮制,這起電 腦故障才算最終解決。但筆者不禁要問:為什么這兩個辦公室的電腦會出現類似的故障呢?詢問后得知,原來他們在前一天從網上下載了一款系統優化工具,用其對自己的系統進行了優化,優化過系統后系統快了不少。于是便把該軟件提供給了其它辦公室的同事,當然也推薦給了隔壁的檔案室,所以當第二天大家打開電腦時不約而同地出現了如上的癥狀。
篇7
【關鍵詞】計算機網絡 故障排除 維護
一、計算機網絡的常見故障
我們使用計算機的過程中,會遇到很多故障,跟他對應的是網絡通暢。簡單的說就是電腦聯網遇到了故障,無法順利進行網絡工作。這些故障并非大問題,沒有必要請專業工作人員進行維修,完全可以依靠自己的雙手,去解決這些看似困難時則簡單的問題,因為縱觀整個計算機領域,引起網絡問題的原因有非常多的類型,但可以分為兩大類:
(一)硬件問題。硬件問題一般由計算機內部的a部件出現問題而產生,例如網線脫落,插口松弛等。這些問題很多情況下是人為產生的,另外還包括路由器的內部構件、網卡壽命等環節的故障。這些問題的共性是硬件出現問題。
在這些問題里,絕大部分都是網線造成的。而造成網線問題的原因卻具有一致性,要么是網線本身遭到損耗,這是不可避免的一種問題,而另一種就是受到其他信號影響。根據調查,大概有七成的問題是由計算機的插口松弛造成的,顧名思義,就是計算機本身的端口出現物理性問題。有時候我們不小心拉松了插口,或者因為溫度,濕度等氣候原因導致硬件的毀壞。
(二)軟件問題。一臺計算機想要聯網進行工作娛樂,必須先要進行軟件設置,而在這個過程中往往會出現問題,不僅包括計算機初期的各種程序尚未激活,而且包括軟件沒有進行相應的初始化,因為這些初始階段需要進行計算機設置,讓計算機設備與網絡進行匹配聯系,在這個過程中可能會出現失誤,或者網絡本身的安全協議并不符合規定,從而導致計算機運行的障礙。
二、計算機網絡問題的處理措施
在我們的日常使用過程中,計算機經常出現各式各樣的問題。我們首先可以憑借直覺和常年使用計算機得出的相關經驗進行判斷問題的出現原因。當電腦無法聯網時,可能是網絡中斷、網卡失靈、電腦故障、病毒感染等原因。作為一般用戶,我們可以借助一些網絡助手軟件進行測試究竟是哪部分出現了問題,甚至于進行檢查和處理。但更好的辦法是手動進行檢查處理,根據項目提示,每一部分逐一排查與解決,具有準確性高的特點。這樣一來能夠解決問題,二來能夠幫助我們自身真正弄清楚是哪里出現了問題,從而避免下一次再出現類似故障。
(一)本地連接未連上。這個問題相當常見,很多情況下我們本地安裝的一些軟件由于相互沖突或者一些應用程序熱鍵沖突,然后導致本地連接不受控的自動斷開而我們卻未發現,我們可以主要關注網線插口和網卡接口進行檢測,找出故障具置,然后對相關部件進行維修和調換。
(二)本地網絡連接不順暢。這種問題的真正原因往往無法用肉眼觀察得出,因為它涉及到此臺電腦的ip地址,或者其他網絡參數的設定。這需要利用其他軟件對相關程序和應用進行補丁修正或者重新下載安裝。
(三)日常生活中如何保護計算機
只有在平常生活中注意并保護計算機,才可以最大程度的減少相關故障的出現,并且一定程度上延長計算機使用壽命。但是大部分的用戶并沒有意識到這個重要方面,依然忽略平時保護措施的重要性。只是在出現問題時才會后悔起當初的種種做法。實際上普通用戶只需要對電腦進行簡單易操作的保護和修理就可以起到事半功倍的效果。
1.硬件保護。有意識的、周期性的檢查硬件是重要的保護措施之一,這樣能夠預防勞損的部件帶來不可預估的未來故障,也可以及時的發現相關硬件的動態變化,使之無摩擦的與計算機匹配起來,保證了計算機使用過程中不會和它發生沖突。還有,強行關閉開關電源造成的關機、使用環境灰塵太多使之進入機殼內部、連續時間超負荷運作都會影響相關硬件的使用壽命。
2.軟件保護。計算機維護方法中最關鍵的環節就是軟件保護,他不僅是網絡環境的監測室,也是本臺機器性能好壞的關鍵指標。而在日常生活中最常見的軟件保護措施就是安裝殺毒軟件,利用其專業性強的特點對不明病毒進行有針對性的防護,在使用殺毒軟件及防火墻的時候應該注意及時更新殺毒數據庫,以免被病毒趁虛而入,造成機器短時間內的崩潰,影響工作效率與學習進度。加強對網絡病毒的防范和應對措施,我們還可以對電腦里的核心數據進行封鎖和設密碼,不斷提升電腦安全等級。
三、結語
計算機的普及和網絡通訊技術的飛速發展成為了當今世界的發展趨勢,全世界千千萬萬臺計算機依賴因特網練成了一個范圍巨大、功能齊全、前景開闊的網絡體系。而計算機的順利運作和普通用戶平日里有意識的保護和維修具有相當大的聯系。硬件軟件是構成計算機系統的兩個關鍵點,日后應該更加重視日常保護措施,保證計算機順暢運行,讓工作學習和生活更加高效。
參考文獻:
[1]周玉婉《計算機網絡常見故障及維護》價值工程,2013年,第14期
篇8
一、貴州師范學院圖書館電子閱覽室計算機的現狀
目前,我校圖書館電子閱覽室實用計算機72臺,由于歷史問題,計算機配置機型較為復雜。其中長城系列計算機40臺,由香港道德會捐贈計算機32臺。在管理軟件上,目前使用金盤電子閱覽室管理系統 (GDERS 版本7.08),該系統采用分布式管理,即在TCP/IP協議上實現客戶/服務器模式管理,采用服務器/工作站/客戶端的三者合一的模式,用戶數據及使用日志存儲在服務器上,利用工作站進行對客戶端的管理,而學生則用客戶端進行登錄使用。這樣的模式有效保證了用戶數據的安全性。但是,這樣網絡架構使得網絡通訊中的任何一個節點都不能出現問題,無論是服務器、工作站、客戶端以交換機出現故障都會影響用戶登錄使用。
二、計算機網絡通訊故障原因
電子閱覽室是學生在高校搜索資料、提取信息的重要場所,每天開放時間較長。我校圖書館電子閱覽室從每天上午10點至晚上22點不間斷開放,由于計算機每天開機時間較長,經常會出現客戶端與工作站之間的網絡通訊故障,使得客戶端不能正常登錄,影響計算機的正常使用。經過分析常出現故障的原因如下:
1.RJ-45連接器接觸不良
工作站與客戶端之間的通訊是依靠雙絞線通過交換機進行聯系的,而雙絞線與計算機之間則是通過RJ-45連接器(俗稱水晶頭)作為接口設備進行連接的。在電子閱覽室長期開放中,由于設備運行時產生的高溫、計算機硬件設備附著灰塵、使用時出現碰撞、雙絞線所留長度較短等情況,都會使得RJ-45連接器出現松動、進灰、銹蝕等情況則極易造成接觸不良,進而影響設備間的數據通訊,造成網絡故障。
2.雙絞線的制作線序錯誤
在檢查RJ-45連接器時,還應檢測雙絞線的線序是否錯誤。在以太網雙絞連接線有兩種:一種是平行線接線,另一種是交叉線連接。電子閱覽室機房一般采用的是平行線接線。根據標準排線,一般分為有T568A和T568B標準的直連接法。兩者都要求兩頭采用同樣的標準(同為568A標準或568B標準),如果在制作時,雙絞線的采用了不同的線序標準或者錯誤的排線順序,也會造成網絡通訊故障。
3.網絡交換機設備問題
網絡交換機在使用過程中出現的問題的幾率相對較小,但是如果在使用不加以注意也是會造成問題。如由于外部供電不穩定,或者線路老化、雷擊等原因導致電源損壞或者風扇停止,從而不能正常工作。端口因端口進灰、熱插拔、搬運或使用不符合標準的RJ-45連接器都會造成端口的損壞。此外模塊的損壞、背板因環境潮濕,電路板受潮短路,或者元器件因高溫、雷擊等因素而受損都會造成交換機不能正常工作。這些交換機的故障都影響到網絡通訊的正常
4.客戶端IP地址問題
由于電子閱覽室管理軟件是通過IP地址進行對客戶端的識別的,每臺計算機必須要分配唯一IP地址,如客戶端計算機的IP地址配置重復,會造成系統只能識別其中一個IP讓其登陸,另外一臺計算機則不能登錄系統。
另外,在對機房客戶端計算機進行軟件系統更新時。需要對每臺計算機重新填寫IP地址、子網掩碼、網關、DNS計算機域名系統信息。此時工作站依然沿用了原有的客戶端IP地址的配置信息。如果新配置的地址信息與原來地址不符,則工作站無法識別該IP地址。也無法在客戶端完成登錄。
5.網絡病毒和ARP攻擊造成的網絡故障
計算機網絡病毒近年來成為威脅計算機安全運行的主要障礙,網絡病毒、黑客程序、木馬等通過用戶使用U盤、訪問掛馬網站、資源下載等方式進入到電子閱覽室計算機中。往往造成計算機系統被破壞、用戶信息泄露、系統功能被鎖定等等,通過內部網絡感染其他計算機造成整個計算機機房系統癱瘓。對于電子閱覽室來說,ARP病毒威脅是比較大的。ARP病毒是對利用ARP協議的漏洞進行攻擊的病毒總稱。ARP協議是TCP/IP協議組的一個協議,用于進行把網絡地址翻譯成物理地址(又稱MAC地址)。通常此類攻擊是通過欺騙進行攻擊的。主要方式是通過路由欺騙和網關欺騙。通過偽造IP地址和MAC地址實現ARP欺騙,在網絡中產生大量的ARP通信量使網絡阻塞。ARP攻擊后表現現象為:使用局域網時會突然掉線,過一段時間后又會恢復正常。這種病毒的感染性極強,很快使整個計算機房癱瘓。
6.工作站與服務器的故障引起的網絡故障
工作站與服務器相對于客戶端而言,一旦發生故障就會使整個電子閱覽室癱瘓。工作站是管理客戶端的前臺,也是電子閱覽室管理人員用于監視客戶端的窗口。一旦因網絡病毒或木馬程序侵入造成系統癱瘓,則所有客戶端都無法正常登錄。較工作站出現問題而言,服務器出現故障后果則嚴重的多。在服務器的運行過程中,由于數據量大,后臺日志所占空間越來越大,一旦不及時清理容易造成服務器“死機”。這種“死機”,進而造成了工作站與服務器之間的通訊故障。影響整個電子閱覽室開放。
三、通訊故障的檢測與排除
在檢測通訊故障時,應本著先檢查軟件在檢查硬件的順序排除。在這個過程中可以使用Ping命令檢測問題。Ping是個使用頻率極高的網絡診斷程序,用于確定本地主機是否能與另一臺主機交換(發送與接收)數據報。根據返回的信息,你就可以推斷TCP/IP參數是否設置得正確以及運行是否正常。如果能正常Ping通,則說明兩者間通訊正常。反之,則說明有故障發生。
1.對于RJ-45連接器的問題
對于出現接觸不良這種情況時,應該檢查機箱上連接RJ-45連接器的數據LED燈是否有數據通過是的頻閃,如果信號燈滅,這說明沒有數據通過,應判斷為RJ-45連接器連接不正常。應首先用網線鉗重新加固RJ-45連接器,通常都能解決通訊問題。如果仍未能解決問題,則應重新安裝RJ-45連接器。
2.對于雙絞線的制作線序錯誤的問題
檢查通訊故障時,如排除RJ-45連接器問題后,應考慮是否是線序錯誤造成的通訊故障。T568A標準應按照:白綠、綠、白橙、藍、白藍、橙、白棕、棕順序安裝;T568B標準應按照:白橙、橙、白綠、藍、白藍、綠、白棕、棕。在制作好后可用網線測試儀測試,如果測試儀上8個指示燈都依次為綠色閃過,則說明線路通暢。如果任意一個燈為紅燈或黃燈,都說明存在斷路或者接觸不良現象,此時最好先用網線鉗重新加固RJ-45連接器,再測,如果故障依舊,則需要重新制作。
3.IP地址配置問題
解決IP地址配置重復或是配置錯誤問題的辦法是在計算機配置IP地址時一定要細心,在配置之前將每一臺計算機分配好一個固定的IP值,每一次都按照固定的值進行分配。這樣既可以方便配置時的操作,也利于以后系統運行時的維護定位。在機器IP地址配置完成后,通過工作站和客戶端的連接指示即可判斷是否連接正常。此時將每一臺計算機通過查看“網絡連接”(在計算機“網上鄰居”中)下的“本地連接”項;雙擊“本地連接”按鈕,找到“支持”選項卡就可以查看計算機的IP地址。另外,在“開始”菜單中,選擇“運行”,在“打開”項目中輸入“cmd”,在其中輸入“ipconfig”也可查詢到本機的IP地址。之后對于出現連接故障的機器IP地址進行驗證,查看其是否出現配置錯誤,錯誤則改正IP地址,如果IP地址配置正確,與工作站的連接指示依然顯示不正常,此時應考慮是否出現IP地址配置重復。應對比每一臺計算機的IP地址,找出重復IP地址的兩臺計算機,按照應有的順序分配IP地址。
4.網絡病毒和ARP攻擊解決辦法
對于病毒的防范主要采用安裝殺毒軟件;使用系統還原卡進行防范。安裝殺毒軟件,利用殺毒軟件完成對系統木馬和病毒的查殺工作;也可利用類似360安全衛士等軟件完成系統補丁安裝,關閉不必要開機啟動項目,清理用戶垃圾等工作。在此之后,安裝網絡還原卡軟件,利用開機系統自動還原保證系統的安全性。
對于ARP攻擊,較為有效的辦法就是使用靜態IP與MAC地址綁定或者使用ARP防火墻。使用固定IP和MAC地址在路由器和終端進行綁定是從原理上進行的防范,也是最普遍應用的方法。它對付最普通的ARP欺騙是有效的。ARP防火墻通過在系統內核層攔截虛假ARP數據包以及主動通告網關本機正確的MAC地址,可以保障數據流向正確,不經過第三者。從而保證通訊數據安全、保證網絡暢通、保證通訊數據不受第三者控制。通過使用ARP防火墻極大的降低的ARP攻擊的發生幾率。保證了電子閱覽室的正常運行。
參考文獻:
[1]宗燕燕.論圖書館電子閱覽室計算機的維護[J].內蒙古科技與經濟,2008,(12)
[2]王昌權.電子閱覽室維護經驗[J].現代圖書情報技術,2004(115): 92- 93.
[3]牛金虎.電子閱覽室硬件日常維護及處理方法探討[J].山東商業職業技術學院學報,2006,( 4).
[4]趙葉玲.高校圖書館電子閱覽室計算機系統管理和維護探討[J].當代教育理論與實踐,2009,(12)
[5]楊麗華.高校圖書館電子閱覽室的安全與維護淺析.黑龍江史志 2008?19
篇9
關鍵詞:氣象業務;網絡;故障診斷;故障排除
隨著越來越多的先進技術和服務引入到氣象業務網絡中,網絡管理和維護工作變得越來越復雜。局域網在氣象系統廣泛應用中,常遇到各種故障,正式運行的網絡一旦出了問題,需要及時進行檢測和診斷,盡快定位并排除故障。
下面介紹一下網絡故障的診斷和排除方法。
一、主要的故障種類
根據網絡故障的性質把網絡故障分為物理故障與邏輯故障,也可根據網絡故障的對象把網絡故障分為路由故障和主機故障。
1.1物理故障
物理故障即硬件連接故障,指的是設備或線路損壞、插頭松動、線路受到嚴重電磁干擾等情況。網卡沒有連接到主板上,網卡的電源燈和數據燈都不亮,設備管理器中檢測不到網卡。網線沒有連接好,網卡已經驅動,協議也添加,但仍然不能上網,觀察網卡硬件連接,網卡只有一個燈亮,不閃爍。
如兩個路由器Router直接連接,這時應該讓一臺路由器的出口連接另一臺路由器的入口,而這臺路由器的入口連接另一路由器的出口才行。當然,集線器C6D、交換機、多路復用器也必須連接正確,否則也會導致網絡中斷。還有一些網絡連接故障比較隱蔽,要診斷它只有靠經驗。
1.2邏輯故障
邏輯故障中最常見的情況就是配置錯誤,指因為網絡設備的配置原因而導致的網絡異?;蚬收?。配置錯誤可能是路由器端口參數設定有誤,或路由器路由配置錯誤以至于路由循環或找不到遠端地址,或者是路由掩碼設置錯誤等。邏輯故障的另一類就是一些重要進程或端口關閉及系統的負載過高。如線路中斷,沒有流量,用ping發現線路端口不通,檢查發現該端口處于down的狀態,說明該端口已經關閉,導致故障。
1.3路由器故障
線路故障中很多情況都涉及到路由器,也可以把一些線路故障歸結為路由器故障。檢測這種故障,需要利用MIB變量瀏覽器,用它收集路由器的路由表、端口流量數據、計費數據、路由器CPU的溫度、負載以及路由器的內存余量等數據,通常情況下網絡管理系統有專門的管理進程,不斷地檢測路由器的關鍵數據,并及時給出報警。
1.4主機故障
主機故障常見的現象就是主機的配置不當。如主機配置的IP地址與其它主機沖突,或IP地址根本就不在子網范圍內,由此導致主機無法連通。主機的另一故障就是安全故障。主機沒有控制其上的finger、RPC、rlogin等多余服務。而攻擊者可以通過這些多余進程的正常服務或bug攻擊該主機,甚至得到Administractor的權限等。
二、故障的檢測和診斷
大多計算機用Windows操作系統,Windows提供了一些命令行檢測工具,這些工具是網絡診斷中常用的,而且一般的問題大都可以通過這些命令診斷出來。如果對這些命令很熟悉,在網絡出故障時就會運用自如。
2.1用連接故障診斷工具Ping網絡診斷
輸入命令:ping172.18.82.201(172.18.82.201為本機地址),顯示:Pinging172.18.82.201with32bytesofdata:Replyfrom172.18.82.201:bytes=32time=10msTTL=128有"time="的內容,表明可以ping通,網絡協議TCP/IP協議正常。執行ping命令后得到信息:Pinging172.18.82.201with32bytesofdata:Requesttimedout.表示不可以ping通,或者是tcp/ip協議可能有問題,或者是計算機到交換機間的硬件連接存在問題。
測試數據傳輸丟包,輸入Pingstatisticsfor172.18.72.56,顯示:Packets:Sent=4,Received=2,Lost=2(50%loss),Approximateroundtriptimesinmilli-seconds:Minimum=177ms,Maximum=182ms,Average=89ms信息表示發送了4個數據包,回送收到2個,丟失2個,丟失率為50%。發送數據包最快回送時間177ms,最慢回送時間182ms,平均89ms。如可以ping通自己,也可以ping通鄰居或能看到其他機器,表明本地設置正確。網關可以通過軟件實現協議轉換操作,能起到與硬件類似的作用。ping網關地址,例如ping172.18.82.17-t,就可以查看與網關是否連通。
2.2pathping命令
pathping用于跟蹤數據包到達目標所采取的路由,并顯示路徑中每個路由器的數據包損失信息,也可以用于解決服務質量連通性問題。是一個比tracert更為有用的工具。它將ping和tracert命令的功能和這2個工具所不提供的其他信息結合起來。由于該命令顯示數據包在任何給定路由器或鏈路上丟失的程度,因此可以很容易地確定可能導致網絡問題的路由或鏈路。不過WIN9X/Me、WindowsNT不提供此命令。命令格式是:pathpingtargetname,比如c:\>pathping172·19·3·1,
Computingstatisticsfor75seconds···
SourcetoHereThisNode/Link
HopRTTLost/Sent=PctLost/Sent=PctAddress
0jishu-sun[172·19·1·242]0/100=0%|
10ms0/100=0%0/100=0%172·19·1·20/100=0%|
25ms1/100=0%1/100=0%172·19·6·20/100=0%|
34ms0/100=0%0/100=0%172·19·3·1
Tracecomplete·
可以看出,它先提供給我們查看路由的結果,然后等待75s(此時間根據躍點數變化)最后顯示測試結果。第3列是源到當前的丟包數。第4列是指明線路和路由器丟包情況,最右邊的欄中標記為"|",表明沿線路轉發丟失的數據包,該丟失表明鏈阻塞;最右邊欄中為IP地址的,表明該路由器的丟失率,可能是由于路由器CPU超負荷所致。如果某一處丟包嚴重,則應采取必要的措失,以提高通信質量。
三、故障排除的解決方案
不系統的故障診斷與排除方法將導致在網絡故障現象相互依賴和偶然性的迷宮中浪費時間。系統的網絡故障排除方法的總體思路是系統地將產生故障可能的原因所構成的1個大集合縮減成1個小的子集或者直接確定故障起因。
3.1網絡適配卡中斷與其他硬件資源沖突
在"系統"的"設備管理器"查找旁邊出現感嘆號的有黃圈的網絡適配器項目,找到項目網絡適配器可能與其它設備使用同樣的資源設置。雙擊網絡適配器項目,在網絡適配器"資源"中更改網絡適配器的中斷和I/O地址,避免與其它硬件沖突。用即插即用的網絡適配卡,可使用制造商提供的安裝盤將即插即用型改為跳線型,設置網絡適配卡的中斷和I/O地址。
3.2在"網上鄰居"中沒有顯示網絡中的其它計算機
打開"網上鄰居"時,將顯示你的計算機,如果計算機所在的工作組設置不正確,打開"網上鄰居"時看不到所需的計算機。在"網絡"的"標識"更改工作組的設置。
確認計算機是否安裝了必要的網絡組件,如果沒有安裝正確的網絡客戶、適配器和協議組件,將不能與網絡通信。在"網絡"的"配置"中可看已安裝的網絡組件。確認所安裝的網絡客戶軟件和協議是否適合所連接的網絡。局域網中盡量采用TCP/IP和NETBEUI協議,或者只用NETBEUI協議。
參考文獻
篇10
【關鍵詞】網絡故障;診斷工具;故障診斷與維護
一、計算機網絡概述
計算機網絡是由計算機集合加通信設施組成的系統,即利用各種通信手段,把地理上分散的計算機連在一起,達到相互通信而且共享軟件、硬件和數據等資源的系統。計算機網絡按其計算機分布范圍通常被分為局域網和廣域網。局域網覆蓋地理范圍較小,在數米到數十公里之間,廣域網覆蓋地理范圍較大。計算機網絡的發展,導致網絡之間各種形式的連接。采用統一協議實現不同網絡的互連,使互聯網絡很容易得到擴展。因特網就是用這種方式完成網絡之間聯結的網絡,它采用TCP/IP協議作為通信協議,將世界范圍內計算機網絡連接在一起,成為當今世界最大的和最流行的國際性網絡。
二、網絡故障的分類
計算機網絡故障按不同的處理方法可分為許多種類,下面介紹常見的三種分類方法。
1、按故障性質可分為硬件故障和軟件故障。硬件故障一般指的是設備或線路損壞、插頭松動、線路受到嚴重電磁干擾等情況,或為人為疏忽導致網絡連接錯誤等現象,此類故障所引起的故障表現通常是時斷時續或網絡完全斷開。軟件故障主要是軟件安裝或配置錯誤引起的網絡故障,相對來說比硬件故障要復雜得多。主要是網卡驅動問題、網絡協議問題、IP地址沖突同題等,通常表現為無法瀏覽網頁、時斷時續、網速緩慢等。
2、按TCP/IP模型分類。TCP/IP協議將網絡分為四層,分別是網絡接入層,網絡層,傳輸層和應用層。各層中的主要故障劃分為網絡接人層故障、網絡層故障、傳輸層故障和應用層故障。
3、按覆蓋范圍劃分,可分為小范圍故障、網段內故障、局域網故障和廣域網連接故障等。
三、網絡故障診斷和排除的一般步驟
1、了解故障,歸納癥狀,找出故障點。尋找故障點的思路為:嘗試重新執行用戶任務再現故障狀況,排除應用程序操作不當、權限設置問題、本地計算機故障等原因,然后再將故障鎖定在網絡系統,再逐步明確到服務器、路由器、集線器或線纜等特定組件;最后再將各特別組件故障的原因定位到部件的軟件故障還是硬件故障上。
2、確定原因,制定實施解決方案,測試效果。從最明顯的跡象開始尋求最有可能導致故障的原因,制定詳細的故障排除方案,并嚴格按照方案的相關措施進行故障排查,在故障排查的過程中做好故障排查記錄,還應測試網絡的相關效果,確保在排除網絡故障的同時不至于引發另一故障隱患。
3、分析解決方案,編制解決方案文檔。在故障排除過程中,應將網絡當成一個不可分割的整體,避免將精力過分集中于某個用戶、應用或局域網的故障,這一點非常重要,避免在實施某項故障解決方案的同時,引發更加嚴重或波及更多用戶的故障。
四、網絡診斷的各種工具
1、軟件工具ping。Ping在確定網絡是否正確連接,以及網絡連接的狀況(包丟失率)十分有用。Ping是Windows操作系統集成的TCP/IP應用程序之一,可以在“開始-運行”中直接執行。
(1)命令格式:
ping主機名 或者 ping 主機名 –t
ping IP地址 或者 ping IP地址 –t
(2)ping命令的應用
ping本地計算機名(即執行操作的計算機)。如ping127.0.0.1可以檢查該計算機是否安裝了網卡;是否正確安裝了TCP/IP協議;正確配置了IP地址和子網掩碼或主機名。
2、診斷的硬件工具。常用的硬件診斷工具有電纜掃描器和數據包偵錯器。
五、常見故障的維護
1、集線器或路由器故障。集線器或路由器故障,有軟故障和硬故障。若為硬故障導致網絡不通,最簡易的方法是替換排除法,用通信正常的網線和主機來連接集線器(或路由器),如能正常通信,則集線器或路由器正常;否則,再轉換集線器端口排查,是端口故障還是集線器(或路由器)的故障。
路由器軟故障通常包括路由器端口參數設定有誤、路由器配置錯誤、路由器CPU利用率過高和路由器內存余量太小等。路由器端口參數設定有誤,會導致找不到遠端地址,用Ping命令或用Trace route命令,查看在遠端地址哪個節點出現問題,對該節點參數進行檢查和修復。路由器配置錯誤,會使路由循環或找不到遠端地址,解決的方法就是重新配置路由器端口的靜態路由或動態路由,把路由設置為正確配置,就能恢復線路了。路由器CPU利用率過高和路由器內存余量太小,導致網絡服務的質量變差,解決這種故障,只有對路由器進行升級、擴大內存等,或者重新規劃網絡拓撲結構。
2、軟件系統故障。主機的網絡地址參數設置不當是常見的邏輯故障,包括主機配置的IP地址與其他主機沖突,或IP地址根本就不在于網絡范圍內,這將導致該主機不能連通。發生類似的情況,可通過查看網絡鄰居屬性中的連接屬性窗口,檢查TCP/IP選項參數是否符合要求,包括IP地址、子網掩碼、網關和DNS參數,對錯誤的設置進行修復。
3、主機安全性故障。主機安全性故障包括主機資源被盜和黑客入侵。對于主機資源要注意不要輕易地共享本機硬盤;對于主機被黑客控制的故障可以通過監視主機的流量、掃描主機端口和服務、安裝防火墻和加補系統補丁來防止可能的漏洞。