第一篇:網(wǎng)絡(luò)故障與診斷學(xué)習(xí)心得
網(wǎng)絡(luò)維護(hù)與故障診斷學(xué)習(xí)心得
通過一學(xué)期的學(xué)習(xí),對(duì)網(wǎng)絡(luò)維護(hù)與故障診斷這門課程有了更深層的認(rèn)識(shí)。總共學(xué)習(xí)了9個(gè)項(xiàng)目,從構(gòu)建局域網(wǎng)開始,局域網(wǎng)的維護(hù)、終端及服務(wù)器的維護(hù)、SOHO網(wǎng)絡(luò)維護(hù)、網(wǎng)絡(luò)入侵之防范、OSPF網(wǎng)絡(luò)維護(hù)、幀中繼網(wǎng)絡(luò)維護(hù)、熱備份技術(shù)及維護(hù)、VPN網(wǎng)絡(luò)維護(hù)。通過對(duì)這9個(gè)項(xiàng)目的學(xué)習(xí),我發(fā)現(xiàn)自己還有很多不足之處。下面就是我對(duì)這九個(gè)項(xiàng)目自己的一些心得。
在構(gòu)建局域網(wǎng)這個(gè)項(xiàng)目中,從項(xiàng)目分析一直到工程驗(yàn)收,都經(jīng)過很多的努力才實(shí)現(xiàn)。要根據(jù)該園區(qū)的建設(shè)要求和當(dāng)今計(jì)算機(jī)信息技術(shù)發(fā)展?fàn)顩r,系統(tǒng)的建設(shè)充分考慮到可靠性、安全性、靈活性、擴(kuò)展性、先進(jìn)性、實(shí)用性等原則;基本素材的配備;繪出拓?fù)鋱D;建立一些規(guī)章制度;建立一個(gè)園區(qū)維護(hù)團(tuán)隊(duì);以及一些故障維護(hù);到最后的驗(yàn)收。在這個(gè)項(xiàng)目中,我體會(huì)到團(tuán)隊(duì)意識(shí)的重要性,單憑個(gè)人很難完成這個(gè)項(xiàng)目,團(tuán)隊(duì)合作的精神必須有。在局域網(wǎng)維護(hù)這個(gè)項(xiàng)目中,從分析用戶需求和技術(shù)需求開始,用戶需要的是用戶與用戶可以想連,可以訪問外網(wǎng)。網(wǎng)絡(luò)應(yīng)該方便快捷,建成后的網(wǎng)絡(luò)能充分利用互聯(lián)網(wǎng)上的各種信息,實(shí)現(xiàn)資源共享。技術(shù)上就當(dāng)然需要更多的要求:扎實(shí)全面的網(wǎng)絡(luò)基礎(chǔ)知識(shí);一定程度的網(wǎng)絡(luò)設(shè)備知識(shí);基本的網(wǎng)絡(luò)配置能力;網(wǎng)絡(luò)服務(wù)器的相關(guān)知識(shí);良好的記錄習(xí)慣;較好的邏輯推理和分析能力;良好的總結(jié)策劃能力;良好的溝通能力。其次就是方案設(shè)計(jì),設(shè)計(jì)好之后需要的是對(duì)各個(gè)設(shè)備的配置。在配置中,比較重要的就是STP協(xié)議的配置。而我們?cè)谶@個(gè)項(xiàng)目中也遇到了很多的故障,但經(jīng)過老師的幫助,這些故障都得以解決,最終我們成功完成實(shí)驗(yàn)。
在終端及服務(wù)器的維護(hù)這個(gè)項(xiàng)目中,我學(xué)習(xí)了DHCP和DNS服務(wù)器兩個(gè)知識(shí)點(diǎn)。并且在實(shí)驗(yàn)中也學(xué)會(huì)了怎樣安裝FTP和DNS服務(wù)器,并且能夠使用使實(shí)驗(yàn)成功。過程中也遇到了許多困難,但經(jīng)過我們自己的努力加上老師的幫助,困難都迎刃而解。
在SOHO網(wǎng)絡(luò)維護(hù)這個(gè)項(xiàng)目中,了解ADSL數(shù)據(jù)傳輸方式這個(gè)概念。ADSL(Asymmetric Digital Subscriber Line,非對(duì)稱數(shù)字用戶環(huán)路)是一種新的數(shù)據(jù)傳輸方式。它因?yàn)樯闲泻拖滦袔挷粚?duì)稱,因此稱為非對(duì)稱數(shù)字用戶線環(huán)路。它采用頻分復(fù)用技術(shù)把普通的電話線分成了電話、上行和下行三個(gè)相對(duì)獨(dú)立的信道,從而避免了相互之間的干擾。
在網(wǎng)絡(luò)入侵之防范這個(gè)項(xiàng)目中,了解到網(wǎng)絡(luò)入侵類故障時(shí)計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行中一大類故障,其發(fā)生的主要原因是部分用戶使用資源不合理,加上有人故意破壞。一旦有計(jì)算機(jī)中毒或是木馬,其傳播能力極強(qiáng),危害極大。一般在確定問題發(fā)生位置后可以采用最新殺毒軟件查殺的辦法,但如果所中的病毒或木馬是新近出現(xiàn)的,而且現(xiàn)有殺毒軟件尚無法識(shí)別和去除濕,就需要采取特殊的辦法予以隔離。以及防火墻的使用。
在OSPF網(wǎng)絡(luò)維護(hù)這個(gè)項(xiàng)目中,對(duì)OSPF的協(xié)議的工作原理,路由ID,OSPF鄰接關(guān)系的建立,以及OSPF的認(rèn)證有了具體的學(xué)習(xí)。并在實(shí)驗(yàn)中對(duì)OSPF有了具體的了解。開放最短路徑優(yōu)先(OSPF)是一種路由器選擇協(xié)議,它是IP網(wǎng)絡(luò)中最常見的內(nèi)部網(wǎng)關(guān)協(xié)議之一。OSPF是基于RFC2328的開放標(biāo)準(zhǔn)協(xié)議,它非常復(fù)雜,涉及多種協(xié)議握手、數(shù)據(jù)庫報(bào)告和分組類型。
在幀中繼網(wǎng)絡(luò)維護(hù)這個(gè)項(xiàng)目中,明白幀中繼是一個(gè)提供連接并且能夠支持多種協(xié)議、多種應(yīng)用的多個(gè)地點(diǎn)之間進(jìn)行通信的廣域網(wǎng)技術(shù),它定義了在公共數(shù)據(jù)網(wǎng)上發(fā)送數(shù)據(jù)的流程,屬于高性能、高速率的數(shù)據(jù)連接技術(shù)。幀中繼使用高級(jí)數(shù)據(jù)鏈路控制協(xié)議(HDLC)在被連接的設(shè)備之間管理虛電路(PVC),并用虛電路為面向連接的服務(wù)建立連接。在OSI參考模型中,它工作在物理層和數(shù)據(jù)鏈路層,依靠上層協(xié)議(如TCP)來提供糾錯(cuò)功能。作為用戶和網(wǎng)絡(luò)設(shè)備之間的接口,幀中繼提供了一種多路復(fù)用的手段。可以為每對(duì)數(shù)據(jù)終端設(shè)備分配不同的DLCI(數(shù)據(jù)鏈路連接標(biāo)識(shí)符)、共享物理介質(zhì)從而建立許多邏輯數(shù)據(jù)會(huì)話過程(即
虛電路)。并在實(shí)驗(yàn)中對(duì)簡(jiǎn)單幀中繼和復(fù)雜幀中繼有了一定的認(rèn)知。
在熱備份技術(shù)及維護(hù)這個(gè)項(xiàng)目中,首先對(duì)概念了解了一些,熱備份是指在正常情況下,兩余度同時(shí)工作,當(dāng)某一余度出現(xiàn)故障是,系統(tǒng)可切除故障余度,啟用單余度方式,降級(jí)工作。有時(shí),我們將在線的備份稱為熱備份,而將脫機(jī)數(shù)據(jù)備份稱為冷備份,以區(qū)別兩種不同的備份概念。他們能將更多的數(shù)據(jù)壓縮到現(xiàn)有內(nèi)存中,從而減少訪問硬盤的辦法來解決問題。然后在實(shí)驗(yàn)中,對(duì)熱備份技術(shù)有了具體的實(shí)現(xiàn)。
在VPN網(wǎng)絡(luò)維護(hù)這個(gè)項(xiàng)目中,第一對(duì)其概念有了一些了解。虛擬專用網(wǎng),英文縮寫VPN是當(dāng)今廣泛流行的一種網(wǎng)絡(luò)技術(shù),從其工作原理和建立流程的角度看,它應(yīng)該由兩部分組成:即通過網(wǎng)絡(luò)設(shè)備的配置建立專用通道;通過服務(wù)器和客戶端的配置建立遠(yuǎn)程局域網(wǎng)機(jī)制。虛擬專用網(wǎng)絡(luò)是專用網(wǎng)絡(luò)的延伸,它包含了類似Internet的共享或公共網(wǎng)絡(luò)鏈接。通過VPN可以以模擬點(diǎn)對(duì)點(diǎn)專用鏈接的方式通過共享或公共網(wǎng)絡(luò)在兩臺(tái)計(jì)算機(jī)之間發(fā)送數(shù)據(jù)。虛擬專用聯(lián)網(wǎng)是創(chuàng)建和配置虛擬專用網(wǎng)絡(luò)的行為。其次在實(shí)驗(yàn)過程中,將其運(yùn)用,并成功實(shí)現(xiàn)功能。
總的來說,通過對(duì)這9個(gè)項(xiàng)目的學(xué)習(xí),我受益很多。老師用理論和實(shí)踐相結(jié)合的教學(xué)方式使我們?cè)趯W(xué)習(xí)中寓教于樂,不僅學(xué)到知識(shí),還加深了印象。也學(xué)會(huì)怎樣處理實(shí)驗(yàn)中出現(xiàn)的故障。在此期間也遇到了不少困難,使我認(rèn)識(shí)到自己的不足,所以還需要在今后的學(xué)習(xí)中加以改進(jìn)。以后一定更加認(rèn)真學(xué)習(xí)專業(yè)課程,課后多花時(shí)間復(fù)習(xí),充分的把課堂上所學(xué)知識(shí)運(yùn)用到實(shí)踐中去,把書上的東西變成自己的。也特別感謝蔡老師,在我們做實(shí)驗(yàn)期間給予我們的指導(dǎo)。
第二篇:課堂教學(xué)觀察、診斷與評(píng)價(jià)學(xué)習(xí)心得
《課堂教學(xué)觀察、診斷與評(píng)價(jià)》學(xué)習(xí)心得
學(xué)習(xí)了“國培”的《課堂教學(xué)觀察、診斷與評(píng)價(jià)》講座后,我受益良多。現(xiàn)就我自身的教學(xué)實(shí)際,淺談一下課堂教課觀察與診斷對(duì)教師專業(yè)發(fā)展的意義。
1、課堂觀察與診斷為教師提供了反思的機(jī)會(huì)。通過課前、課后的觀察與診斷,從而使教師們發(fā)現(xiàn)自己自身原有的專業(yè)實(shí)踐認(rèn)知與行為之間存在的不平衡,進(jìn)而引發(fā)質(zhì)疑、否定先前行為假設(shè)的動(dòng)機(jī)。如果教師能持續(xù)不斷的把開展課堂觀察與診斷遷移至其他的學(xué)校專業(yè)活動(dòng),擴(kuò)大反省的范圍與對(duì)象,這對(duì)提高和促進(jìn)教師對(duì)專業(yè)的領(lǐng)悟與反省能力有著積極的作用
2、課堂教學(xué)觀察與診斷是教師專業(yè)成長的重要途徑。它在教學(xué)實(shí)踐和教學(xué)理論之間架起一座橋梁,通過課堂教學(xué)觀察與評(píng)價(jià)可以學(xué)習(xí)吸收大量的教學(xué)理論、經(jīng)驗(yàn)和先進(jìn)的教改信息,在教師教學(xué)中去運(yùn)用,為教師的專業(yè)發(fā)展提供有力的途徑。也可把自己的經(jīng)驗(yàn)總結(jié)概括形成理論,從而使得教師的教學(xué)業(yè)務(wù)素質(zhì)必然會(huì)獲得很大的提高。
3、課堂教學(xué)觀察與診斷為我們每一位教師提出了具體問題,任課教師的教學(xué)設(shè)計(jì)是什么?教學(xué)目的,教學(xué)過程和教學(xué)形式的預(yù)先選擇是什么?實(shí)際的教學(xué)過程是否按照預(yù)先設(shè)計(jì)而開展?其中有哪些變化?在教學(xué)中如何處理這些變化?班級(jí)學(xué)生是怎樣的背景,學(xué)生的認(rèn)知水平如何,學(xué)生之間的差異程度如何?班級(jí)常見的課堂氣氛是怎樣等等。任課教師的教學(xué)特點(diǎn),對(duì)本學(xué)科的知識(shí)及其掌握的程度如何,通過課堂教學(xué)觀察與診斷任課教師可以得出自我評(píng)價(jià)與效果。
4、課堂觀察與診斷是教師教學(xué)過程中的重要環(huán)節(jié),其目的就是改善學(xué)生的學(xué)習(xí),關(guān)注學(xué)生的學(xué)習(xí),促進(jìn)教師的發(fā)展,在教學(xué)中的作用是提升課堂教學(xué)活動(dòng)過程與教學(xué)效果的有效性。教師參與課堂觀察所產(chǎn)生的意義是面向?qū)W生、教師與學(xué)校的。課堂觀察與診斷的過程是一個(gè)雙向互動(dòng)的過程,從觀察與診斷的主體來看,必不可少的要有被觀察者和觀察者的共同參與。
第三篇:教學(xué)工作診斷學(xué)習(xí)心得體會(huì)
教學(xué)工作診斷與改進(jìn)制度建設(shè)的學(xué)習(xí)心得體會(huì) 2017年8月22-23日,由**教務(wù)科牽頭組織全校教職工進(jìn)行了教學(xué)工作診斷與改進(jìn)制度建設(shè)的培訓(xùn)。學(xué)校邀請(qǐng)了宜賓職業(yè)技術(shù)學(xué)院辛校長和陳主任兩位專家為我們進(jìn)行本次培訓(xùn)主題的解析和講解,學(xué)校領(lǐng)導(dǎo)李校長和謝科長就我校的實(shí)際情況和下一步我們?cè)撊绾伍_展教學(xué)工作診斷與改進(jìn)制度建設(shè)的具體實(shí)施做了布置。在還未培訓(xùn)之前,真的是對(duì)這個(gè)主題一無所知,通過兩天的培訓(xùn),讓我對(duì)職業(yè)教育有了新的認(rèn)識(shí)。
作為職業(yè)學(xué)校的一名專業(yè)課教師,在過去我對(duì)職業(yè)學(xué)校的教學(xué)質(zhì)量真的是小看了,同普教相比,職業(yè)學(xué)校可能更注重的是學(xué)生的教育。但通過本次培訓(xùn),讓我清晰的看到了職業(yè)學(xué)校教學(xué)質(zhì)量的提升將成為中等職業(yè)學(xué)校重中之重的核心工作,事關(guān)人才培養(yǎng)質(zhì)量和職業(yè)教育的吸引力。職業(yè)學(xué)校教學(xué)工作診改無疑對(duì)提高中等職業(yè)學(xué)校辦學(xué)質(zhì)量具有深遠(yuǎn)的歷史意義。教學(xué)工作診改三年輪換一次,涉及100個(gè)項(xiàng)目,我覺得這不僅對(duì)學(xué)校還是對(duì)每位職教人來說,都一次考驗(yàn),也是挑戰(zhàn)。我校是這次四川省教學(xué)工作診斷與改進(jìn)工作試點(diǎn)22所學(xué)校之一。李校長在培訓(xùn)會(huì)上指出,教學(xué)工作診斷與改進(jìn)工作不是哪一個(gè)部門就可以直接完成的,而是要靠全校教職工和各部門共同努力才能達(dá)以順利完成的。不僅僅是學(xué)校的事,同時(shí)是全校每位教師的事,結(jié)合培訓(xùn)會(huì)上傳達(dá)下來的實(shí)施方案,參照自己的實(shí)際工作情況,接下來我談?wù)勛约簩?duì)這次培訓(xùn)的感受與體會(huì):
做好教學(xué)質(zhì)量的診斷工作,不斷完善自己。本學(xué)期,我調(diào)到了學(xué)校學(xué)工部工作,擔(dān)任德育的教學(xué)工作,我也知道教學(xué)質(zhì)量是教學(xué)工作的指南,也是教學(xué)活動(dòng)的評(píng)價(jià)標(biāo)準(zhǔn)。在現(xiàn)有條件下評(píng)價(jià)教學(xué)質(zhì)量可通過社會(huì)評(píng)價(jià)、技能評(píng)價(jià)的診斷得出初步結(jié)論。考察社會(huì)評(píng)價(jià)要做好三方面診斷工作。一是通過對(duì)招生數(shù)、鞏固率的診斷,了解學(xué)校招生舉措和規(guī)范化招生狀況,特別是學(xué)生鞏固率狀況,因?yàn)檫@在一定程度上反映了學(xué)校真實(shí)的教學(xué)質(zhì)量。二是通過對(duì)就業(yè)率、就業(yè)質(zhì)量的診斷,了解學(xué)校就業(yè)推進(jìn)舉措,學(xué)生就業(yè)面向和起薪點(diǎn)與專業(yè)人才培養(yǎng)目標(biāo)的吻合狀況。三是通過對(duì)社會(huì)認(rèn)可度的診斷,了解畢業(yè)生社會(huì)滿意度,用人單位的評(píng)價(jià)情況。技能教學(xué)是職業(yè)學(xué)校的特質(zhì),技能評(píng)價(jià)在一定程度上反映了學(xué)校教學(xué)質(zhì)量。考察技能評(píng)價(jià)要做好兩方面的診斷工作。
培訓(xùn)時(shí)間雖短,但獲益非淺,讓我對(duì)職業(yè)教育更加有信心,也更深層次的提高了我對(duì)教學(xué)診改的認(rèn)識(shí),教學(xué)診改工作是加強(qiáng)學(xué)校內(nèi)涵建設(shè)所必需的,它有利于加強(qiáng)學(xué)校管理,提高人才培養(yǎng)質(zhì)量,加強(qiáng)學(xué)校信息技術(shù)應(yīng)用的發(fā)展水平。相信我們學(xué)校通過這一次的教學(xué)工作診斷與改進(jìn)工作,學(xué)校會(huì)越來越好,明天會(huì)更輝煌,自己的能力也會(huì)得到不斷提升。
第四篇:計(jì)算機(jī)科學(xué)與技術(shù)論文—計(jì)算機(jī)網(wǎng)絡(luò)故障及解決方法
銅 陵 學(xué) 院
成教高等教育專升本畢業(yè)論文
題 目 計(jì)算機(jī)網(wǎng)絡(luò)故障及解決方法
教學(xué)點(diǎn) 專業(yè)形式 學(xué)生姓名
指導(dǎo)老師__________________________________
xxxx年xxx月xx日 銅陵學(xué)院成人教育學(xué)院制
計(jì)算機(jī)網(wǎng)絡(luò)故障及解決方法
一、緒論...........................................................2 1.1課題背景及目的..............................................2 1.2計(jì)算機(jī)網(wǎng)絡(luò)概述..............................................2 1.3計(jì)算機(jī)網(wǎng)絡(luò)故障分類及影響....................................2
二、計(jì)算機(jī)網(wǎng)絡(luò)故障的判斷...........................................2 2.1解決計(jì)算機(jī)網(wǎng)絡(luò)故障的意義....................................3 2.2計(jì)算機(jī)網(wǎng)絡(luò)故障的分類........................................3 2.3計(jì)算機(jī)網(wǎng)絡(luò)故障的表現(xiàn)癥狀及其原因............................3 2.4 常見的網(wǎng)絡(luò)診斷工具..........................................4
三、計(jì)算機(jī)網(wǎng)絡(luò)故障的解決方法.......................................4 3.1解決網(wǎng)絡(luò)故障的基本原理......................................4 3.2解決故障的工作步驟..........................................6 3.3 網(wǎng)絡(luò)安全....................................................6 3.3 網(wǎng)絡(luò)故障與排除方法..........................................7
四、解決計(jì)算機(jī)網(wǎng)絡(luò)故障的實(shí)例.......................................7 4.1可能出現(xiàn)的網(wǎng)絡(luò)故障..........................................7 4.2故障原因分析................................................7 4.3排除步驟....................................................8 4.4配置可能出現(xiàn)的故障及排錯(cuò)步驟................................8 結(jié)語...............................................................9 致謝詞.............................................................9 參考文獻(xiàn)...........................................................9
摘 要
簡(jiǎn)單介紹網(wǎng)絡(luò)及路由器的基本概念,簡(jiǎn)述網(wǎng)絡(luò)分層診斷技術(shù),結(jié)合討論路由器各種接口的診斷,綜述互聯(lián)網(wǎng)絡(luò)連通性故障的排除。
關(guān)鍵詞:網(wǎng)絡(luò) 網(wǎng)絡(luò)診斷 協(xié)議 故障診斷
一、緒論
1.1課題背景及目的
網(wǎng)絡(luò)管理與故障診斷已經(jīng)經(jīng)歷了從無到有的過程,現(xiàn)在正在從初級(jí)到高級(jí),從集中到分散的目標(biāo)發(fā)展,并不斷完善。實(shí)現(xiàn)故障診斷的科學(xué)化、規(guī)范化已經(jīng)成為影響網(wǎng)絡(luò)持續(xù)、高速、健康發(fā)展的重大問題。
1.2計(jì)算機(jī)網(wǎng)絡(luò)概述
1、計(jì)算機(jī)網(wǎng)絡(luò)是由計(jì)算機(jī)集合加通信設(shè)施組成的系統(tǒng),即利用各種通信手段,把地理上分散的計(jì)算機(jī)連在一起,達(dá)到相互通信而且共享軟件、硬件和數(shù)據(jù)等資源的系統(tǒng)。計(jì)算機(jī)網(wǎng)絡(luò)按其計(jì)算機(jī)分布范圍通常被分為局域網(wǎng)、廣域網(wǎng)和城域網(wǎng)。
1.3計(jì)算機(jī)網(wǎng)絡(luò)故障分類及影響
網(wǎng)絡(luò)故障診斷以網(wǎng)絡(luò)原理、網(wǎng)絡(luò)配置和網(wǎng)絡(luò)運(yùn)行的知識(shí)為基礎(chǔ)。從故障現(xiàn)象出發(fā),以網(wǎng)絡(luò)診斷工具為手段獲取診斷信息,確定網(wǎng)絡(luò)故障點(diǎn),查找問題的根源,排除故障,恢復(fù)網(wǎng)絡(luò)正常運(yùn)行。網(wǎng)絡(luò)故障通常有以下幾種可能:物理層中物理設(shè)備相互連接失敗或者硬件及線路本身的問題;數(shù)據(jù)鏈路層的網(wǎng)絡(luò)設(shè)備的接口配置問題;網(wǎng)絡(luò)層網(wǎng)絡(luò)協(xié)議配置或操作錯(cuò)誤;傳輸層的設(shè)備性能或通信擁塞問題;上三層CISCO IOS或網(wǎng)絡(luò)應(yīng)用程序錯(cuò)誤。診斷網(wǎng)絡(luò)故障的過程應(yīng)該沿著OSI七層模型從物理層開始向上進(jìn)行,設(shè)法確定通信失敗的故障點(diǎn),直到系統(tǒng)通信正常為止。
網(wǎng)絡(luò)故障診斷應(yīng)該實(shí)現(xiàn)三方面的目的:(1)確定網(wǎng)絡(luò)的故障點(diǎn),恢復(fù)網(wǎng)絡(luò)的正常運(yùn)行;
(2)發(fā)現(xiàn)網(wǎng)絡(luò)規(guī)劃和配置中欠佳之處,改善和優(yōu)化網(wǎng)絡(luò)的性能;(3)觀察網(wǎng)絡(luò)的運(yùn)行狀況,及時(shí)預(yù)測(cè)網(wǎng)絡(luò)通信質(zhì)量。
二、計(jì)算機(jī)網(wǎng)絡(luò)故障的判斷
2.1 解決計(jì)算機(jī)網(wǎng)絡(luò)故障的意義
在全球因特網(wǎng)高速發(fā)展的時(shí)代,網(wǎng)絡(luò)診斷是管好、用好網(wǎng)絡(luò),使網(wǎng)絡(luò)發(fā)揮最大作用的重要技術(shù)工作之一。本文首先簡(jiǎn)單介紹網(wǎng)絡(luò)及路由器的基本概念,簡(jiǎn)述分層診斷技術(shù),結(jié)合討論路由器各種接口的診斷,綜述互聯(lián)網(wǎng)絡(luò)連通性故障的排除。
2.2計(jì)算機(jī)網(wǎng)絡(luò)故障的分類
雖然有各式各樣的網(wǎng)絡(luò)故障,但總體可分為物理故障與邏輯故障,也就是通常所說的硬件故障與軟件故障。
1)、硬件故障與軟件故障
硬件故障有網(wǎng)卡、網(wǎng)線、集線器(Hub)、交換機(jī)、路由器等。
軟件故障中最常見的情況就是網(wǎng)絡(luò)協(xié)議問題或因?yàn)榫W(wǎng)絡(luò)設(shè)備的配置原因而導(dǎo)致的網(wǎng)絡(luò)異常或故障。
2)、計(jì)算機(jī)網(wǎng)絡(luò)故障判斷步驟 ①首先要檢查網(wǎng)卡是否正常。
每塊網(wǎng)卡都帶有LED指示燈,綠燈表示連接正常,紅燈表示連接故障,不亮表示無連接或線路不通。根據(jù)數(shù)據(jù)流量的大小,指示燈會(huì)時(shí)快時(shí)慢的閃爍。正常情況下,在不傳送數(shù)據(jù)時(shí),網(wǎng)卡的指示燈閃爍較慢,傳送數(shù)據(jù)時(shí),閃爍較快。
②連接計(jì)算機(jī)與其他網(wǎng)絡(luò)設(shè)備的跳線、網(wǎng)線是否暢通。網(wǎng)絡(luò)連線的故障通常包括網(wǎng)絡(luò)線內(nèi)部斷裂、雙絞線、RJ—45水晶頭接觸不良,可用測(cè)線器檢測(cè)。
③兩邊的RJ—45頭是否插好。④信息插座是否有故障。
3)、網(wǎng)絡(luò)連接性
網(wǎng)絡(luò)連接性是故障發(fā)生后首先應(yīng)當(dāng)考慮的原因。連通性的問題通常涉及到網(wǎng)卡、跳線、信息插座、網(wǎng)線、Hub、Modem等設(shè)備和通信介質(zhì)。其中,任何一個(gè)設(shè)備的損壞,都會(huì)導(dǎo)致網(wǎng)絡(luò)連接的中斷。連通性通常可采用軟件和硬件工具進(jìn)行測(cè)試驗(yàn)證。
另外,排除了由于電腦網(wǎng)絡(luò)協(xié)議配置不當(dāng)而導(dǎo)致故障的可能后,應(yīng)查看網(wǎng)卡和Hub的指示燈是否正常,測(cè)量網(wǎng)線是否暢通。
4)、配置文件和選項(xiàng)
服務(wù)器、電腦都有配置選項(xiàng),配置文件和配置選項(xiàng)設(shè)置不當(dāng),同樣會(huì)導(dǎo)致網(wǎng)絡(luò)故障。
2.3計(jì)算機(jī)網(wǎng)絡(luò)故障的表現(xiàn)癥狀及其原因
1)、連通性故障
①電腦無法登錄到服務(wù)器;
②電腦無法通過局域網(wǎng)接入Internet;
電腦在“網(wǎng)上鄰居”中只能看到自己,而看不到其他電腦,從而無法使用其他電腦上的共享資源和共享打印機(jī);
③電腦無法在網(wǎng)絡(luò)內(nèi)實(shí)現(xiàn)訪問其他電腦上的資源;
④網(wǎng)絡(luò)中的部分電腦運(yùn)行速度異常的緩慢。
2)、故障原因
①網(wǎng)卡未安裝,或未安裝正確,或與其他設(shè)備有沖突;
②網(wǎng)卡硬件故障;
③網(wǎng)絡(luò)協(xié)議未安裝,或設(shè)置不正確;
④網(wǎng)線、跳線或信息插座故障;
2.4 常見的網(wǎng)絡(luò)診斷工具
網(wǎng)絡(luò)診斷工具:ping,它主要用于確定網(wǎng)絡(luò)的連通性問題。Ping程序使用ICMP(網(wǎng)際消息控制協(xié)議)協(xié)議來簡(jiǎn)單地發(fā)送一個(gè)網(wǎng)絡(luò)數(shù)據(jù)包并請(qǐng)求應(yīng)答,并報(bào)告無影響包的百分比,這在確定網(wǎng)絡(luò)是否正確連接,以及網(wǎng)絡(luò)連接的狀況(包丟失率)十分有用。(如圖: Ping操作)
命令格式分為:
ping主機(jī)名 或者 ping 主機(jī)名 –t ping IP地址 或者 ping IP地址 –t
三、計(jì)算機(jī)網(wǎng)絡(luò)故障的解決方法
3.1解決網(wǎng)絡(luò)故障的基本原理
3.1.1 國際標(biāo)準(zhǔn)化組織(iso)的開放系統(tǒng)互連參考模型
物理層:物理層(Physical layer)是參考模型的最低層。是網(wǎng)絡(luò)通信的數(shù)據(jù)傳 4
輸介質(zhì),由連接不同結(jié)點(diǎn)的電纜與設(shè)備共同構(gòu)成。其功能是:利用傳輸介質(zhì)為數(shù)據(jù)鏈路層提供物理連接,負(fù)責(zé)處理數(shù)據(jù)傳輸并監(jiān)控?cái)?shù)據(jù)出錯(cuò)率,以便數(shù)據(jù)流的透明傳輸。
數(shù)據(jù)鏈路層:數(shù)據(jù)鏈路層(Data link layer)是參考模型的第2層。其功能是:在物理層提供的服務(wù)基礎(chǔ)上,在通信的實(shí)體間建立數(shù)據(jù)鏈路連接,傳輸以“幀”為單位的數(shù)據(jù)包,并采用差錯(cuò)控制與流量控制方法,使有差錯(cuò)的物理線路變成無差錯(cuò)的數(shù)據(jù)鏈路。
網(wǎng)絡(luò)層:網(wǎng)絡(luò)層(Network layer)是參考模型的第3層。其功能是:為數(shù)據(jù)在結(jié)點(diǎn)之間傳輸創(chuàng)建邏輯鏈路,通過路由選擇算法為分組通過通信子網(wǎng)選擇最適當(dāng)?shù)穆窂剑约皩?shí)現(xiàn)擁塞控制、網(wǎng)絡(luò)互聯(lián)等功能。
傳輸層:傳輸層(Transport layer)是參考模型的第4層。其功能是向用戶提供可靠的端到端(End-to-End)服務(wù),處理數(shù)據(jù)包錯(cuò)誤、數(shù)據(jù)包次序,以及其他一些關(guān)鍵傳輸問題。傳輸層向高層屏蔽了下層數(shù)據(jù)通信的細(xì)節(jié),因此,它是計(jì)算機(jī)通信體系結(jié)構(gòu)中關(guān)鍵的一層。
會(huì)話層:會(huì)話層(Session layer)是參考模型的第5層。其功能是:負(fù)責(zé)維擴(kuò)兩個(gè)結(jié)點(diǎn)之間的傳輸鏈接,以便確保點(diǎn)到點(diǎn)傳輸不中斷,以及管理數(shù)據(jù)交換等功能。
表示層:表示層(Presentation layer)是參考模型的第6層。其功能是:用于處理在兩個(gè)通信系統(tǒng)中交換信息的表示方式,主要包括數(shù)據(jù)格式變換、數(shù)據(jù)加密與解密、數(shù)據(jù)壓縮與恢復(fù)等功能。
應(yīng)用層:應(yīng)用層(Application layer)是參考模型的最高層。其功能是:為應(yīng)用軟件提供了很多服務(wù),例如文件服務(wù)器、數(shù)據(jù)庫服務(wù)、電子郵件與其他網(wǎng)絡(luò)軟件服務(wù)。
3.1.2網(wǎng)絡(luò)通信協(xié)議
網(wǎng)絡(luò)中不同的工作站,服務(wù)器之間能傳輸數(shù)據(jù),源于協(xié)議的存在。當(dāng)今局域網(wǎng)中最常見的三個(gè)協(xié)議是MICROSOFT的NETBEUI、NOVELL的IPX/SPX和交叉平臺(tái)TCP/IP。
1)、NETBEUI 它是為IBM開發(fā)的非路由協(xié)議,用于攜帶NETBIOS通信。NETBEUI缺乏路由和網(wǎng)絡(luò)層尋址功能,既是其最大的優(yōu)點(diǎn),也是其最大的缺點(diǎn)。
2)、IPX/SPX IPX是NOVELL用于NETWARE客戶端/服務(wù)器的協(xié)議群組,避免了NETBEUI的弱點(diǎn)。但是,帶來了新的不同弱點(diǎn)。IPX具有完全的路由能力,可用于大型企業(yè)網(wǎng)。
3)、TCP/IP 每種網(wǎng)絡(luò)協(xié)議都有自己的優(yōu)點(diǎn),但是只有TCP/IP允許與Internet完全的連接,即便遭到核攻擊而破壞了大部分網(wǎng)絡(luò),TCP/IP仍然能夠維持有效的通信。同時(shí)還具備了可擴(kuò)展性和可靠性的需求。
3.2 解決故障的工作步驟 3.2.1網(wǎng)絡(luò)故障分層診斷技術(shù)
1.物理層及其診斷。物理層是OSI分層結(jié)構(gòu)體系中最基礎(chǔ)的一層,故障主要表現(xiàn)在設(shè)備的物理連接方式是否恰當(dāng);連接電纜是否正確;MODEM、CSU/DSU等設(shè)備的配置及操作是否正確。
2.?dāng)?shù)據(jù)鏈路層及其診斷。數(shù)據(jù)鏈路層的主要任務(wù)是使網(wǎng)絡(luò)層無須了解物理層的特征而獲得可靠的傳輸。查找和排除數(shù)據(jù)鏈路層的故障,需要查看路由器的配置,檢查連接端口的共享同一數(shù)據(jù)鏈路層的封裝情況。
3.2.2硬件診斷
1、串口故障排除。串口出現(xiàn)連通性問題時(shí),為了排除串口故障,一般是從show interface serial命令開始,分析它的屏幕輸出報(bào)告內(nèi)容,找出問題之所在。串口報(bào)告的開始提供了該接口狀態(tài)和線路協(xié)議狀態(tài)。接口和線路協(xié)議的可能組合有以下幾種:1)串口運(yùn)行。2)串口運(yùn)行、線路協(xié)議關(guān)閉。3)串口和線路協(xié)議都關(guān)閉。4)串口管理性關(guān)閉和線路協(xié)議關(guān)閉。
2、以太接口故障排除。以太接口的典型故障問題是:帶寬的過分利用;碰撞沖突次數(shù)頻繁;使用不兼容的幀類型。使用show interface ethernet命令可以查看該接口的吞吐量、碰橦沖突、信息包丟失、和幀類型的有關(guān)內(nèi)容等。
3.3 網(wǎng)絡(luò)安全
目前,基于防火墻技術(shù)對(duì)網(wǎng)絡(luò)安全的防護(hù),其中有包過濾技術(shù)、代理服務(wù)技術(shù)。(1)包過濾技術(shù)
包過濾技術(shù)主要是基于路由的技術(shù),即依據(jù)靜態(tài)或動(dòng)態(tài)的過濾邏輯,在對(duì)數(shù)據(jù)包進(jìn)行轉(zhuǎn)發(fā)前根據(jù)數(shù)據(jù)包的目的地址、源地址及端口號(hào)對(duì)數(shù)據(jù)包進(jìn)行過濾。包過濾不能對(duì)數(shù)據(jù)包中的用戶信息和文件信息進(jìn)行識(shí)別,只能對(duì)整個(gè)網(wǎng)絡(luò)提供保護(hù)。
(2)代理服務(wù)技術(shù)
代理服務(wù)又稱為應(yīng)用級(jí)防火墻、代理防火墻或應(yīng)用網(wǎng)關(guān),是最安全的防火墻技術(shù),一般針對(duì)某一特定的應(yīng)用來使用特定的代理模塊。
以上兩種防火墻技術(shù)在網(wǎng)絡(luò)安全中具有不可替代的作用,現(xiàn)已有四類防火墻在
流行,即包過濾防火墻、代理防火墻、狀態(tài)檢測(cè)防火墻和第四代防火墻。
3.4、網(wǎng)絡(luò)故障與排除方法
1、確認(rèn)連通性故障。當(dāng)出現(xiàn)一種網(wǎng)絡(luò)應(yīng)用故障時(shí),如無法接入Internet,首先嘗試使用其他網(wǎng)絡(luò)應(yīng)用,如查找網(wǎng)絡(luò)中的其他電腦,或使用局域網(wǎng)中的Web瀏覽等。如果其他網(wǎng)絡(luò)應(yīng)用可正常使用,如雖然無法接入Internet,卻能夠在“網(wǎng)上鄰居”中找到其他電腦,或可ping到其他電腦,即可排除連通性故障原因。如果其他網(wǎng)絡(luò)應(yīng)用均無法實(shí)現(xiàn),繼續(xù)下面操作。
2、看LED燈判斷網(wǎng)卡的故障。首先查看網(wǎng)卡的指示燈是否正常。正常情況下,在不傳送數(shù)據(jù)時(shí),網(wǎng)卡的指示燈閃爍較慢,傳送數(shù)據(jù)時(shí),閃爍較快。無論是不亮,還是長亮不滅,都表明有故障存在。
3、用ping命令排除網(wǎng)卡故障。使用ping命令,ping本地的IP地址或電腦名(如ybgzpt),檢查網(wǎng)卡和IP網(wǎng)絡(luò)協(xié)議是否安裝完好。
4、如果確定網(wǎng)卡和協(xié)議都正確的情況下,還是網(wǎng)絡(luò)不通,可初步斷定是Hub和雙絞線的問題。為了進(jìn)一步進(jìn)行確認(rèn),可再換一臺(tái)電腦用同樣的方法進(jìn)行判斷。如果其他電腦與本機(jī)連接正常,則故障一定是先前的那臺(tái)電腦和Hub的接口上。
5、如果確定Hub有故障,應(yīng)首先檢查Hub的指示燈是否正常,如果先前那臺(tái)電腦與Hub連接的接口燈不亮說明該Hub的接口有故障(Hub的指示燈表明插有網(wǎng)線的端口,指示燈亮,指示燈不能顯示通信狀態(tài))。
通過上面的故障壓縮,我們就可以判斷故障出在網(wǎng)卡、雙絞線或Hub上。
四、解決計(jì)算機(jī)網(wǎng)絡(luò)故障的實(shí)例
4.1可能出現(xiàn)的網(wǎng)絡(luò)故障 ①電腦無法登錄到服務(wù)器。
②電腦在“網(wǎng)上鄰居”中既看不到自己,也無法在網(wǎng)絡(luò)中訪問其他電腦。③電腦在“網(wǎng)上鄰居”中能看到自己和其他成員,但無法訪問其他電腦。④電腦無法通過局域網(wǎng)接入Interet。4.2故障原因分析
①協(xié)議未安裝:實(shí)現(xiàn)局域網(wǎng)通信,需安裝NetBEUI協(xié)議。
②協(xié)議配置不正確:TCP/IP協(xié)議涉及到的基本參數(shù)有四個(gè),包括IP地址、子網(wǎng) 7
掩碼、DNS、網(wǎng)關(guān),任何一個(gè)設(shè)置錯(cuò)誤,都會(huì)導(dǎo)致故障發(fā)生。
4.3排除步驟
當(dāng)電腦出現(xiàn)以上協(xié)議故障現(xiàn)象時(shí),應(yīng)當(dāng)按照以下步驟進(jìn)行故障的定位:
①檢查電腦是否安裝TCP/IP和NetBEUI協(xié)議,若沒有,建議安裝這兩個(gè)協(xié)議,并配置TCP/IP參數(shù),在重新啟動(dòng)電腦。
②使用ping命令,測(cè)試與其他電腦的連接情況;
③在“控制面板”的“網(wǎng)絡(luò)”屬性中,單擊“文件及打印共享”按鈕,在彈出的“文件及打印共享”對(duì)話框中檢查一下是否選中了“允許其他用戶訪問我的文件”和“允許其他電腦使用我的打印機(jī)”復(fù)選框,或者其中的一個(gè)。若沒有,全部選中或選中一個(gè)。否則將無法使用共享文件夾;
④系統(tǒng)重新啟動(dòng)后,雙擊“網(wǎng)上鄰居”,將顯示網(wǎng)絡(luò)中的其他電腦和共享資源。若仍看不到其他電腦,可以使用“查找”命令。
4.4配置可能出現(xiàn)的故障及排錯(cuò)步驟:
①電腦只能與某些電腦而不是全部電腦進(jìn)行通信; ②電腦無法訪問任何其他設(shè)備。
首先檢查發(fā)生故障電腦的相關(guān)配置。若發(fā)現(xiàn)錯(cuò)誤,修改后再測(cè)試相應(yīng)的網(wǎng)絡(luò)服務(wù)能否實(shí)現(xiàn)。若沒有發(fā)現(xiàn)錯(cuò)誤,或相應(yīng)的網(wǎng)絡(luò)服務(wù)不能實(shí)現(xiàn),執(zhí)行下述步驟:
1.RJ45接頭的問題。如,雙絞線的頭沒頂?shù)絉J45接頭頂端,絞線未按照標(biāo)準(zhǔn)腳位壓入接頭或接頭規(guī)格不符、內(nèi)部的絞線斷了。
2.接線故障或接觸不良。一般可觀察雙絞線顏色和RJ-45接頭的腳位是否相符;線頭是否頂?shù)絉J-45接頭頂端,金屬片是否已刺入絞線之中。
如果還不能發(fā)現(xiàn)問題,我們可用替換法排除網(wǎng)線和集線器故障,即用通信正常的電腦的網(wǎng)線來連接故障機(jī),若正常通信,則是網(wǎng)線或集線器的故障,再轉(zhuǎn)換集線器端口來區(qū)分到底是網(wǎng)線還是集線器的故障,許多時(shí)候集線器的指示燈也能提示是否是集線器故障,正常對(duì)應(yīng)端口的燈應(yīng)亮著。
最后,我們用ping命令檢驗(yàn)網(wǎng)卡能否正常工作。
1.Ping 127.0.0.1本地循環(huán)地址。如果該地址無法ping通,則表明本機(jī)TCP/IP協(xié)議不能正常工作;如果ping通了該地址,證明TCP/IP協(xié)議正常,則進(jìn)入下一個(gè)步驟繼續(xù)診斷。
2.ping本機(jī)的IP地址。使用ipconfig命令可以查看本機(jī)的IP地址,如果ping
通,表明網(wǎng)絡(luò)適配器(網(wǎng)卡或者M(jìn)odem)工作正常,則需要進(jìn)入下一個(gè)步驟繼續(xù)檢查;反之則是網(wǎng)絡(luò)適配器出現(xiàn)故障。
3.ping本地網(wǎng)關(guān)。本地網(wǎng)關(guān)的IP地址是已知的IP地址,ping不通則表明網(wǎng)絡(luò)線路出現(xiàn)故障。如果通,最后再ping目的機(jī)的IP地址。
4.ping網(wǎng)址。若檢測(cè)的是一個(gè)帶DNS服務(wù)的網(wǎng)絡(luò)(比如Internet),上一步ping通了目標(biāo)計(jì)算機(jī)的IP地址后。仍然無法連接到該機(jī),則可以ping該機(jī)的網(wǎng)絡(luò)名。這幾步執(zhí)行完畢后,網(wǎng)絡(luò)中的故障所在點(diǎn)就已明確,我們就可以正確的解決問題了。
結(jié)語
網(wǎng)絡(luò)發(fā)生故障是不可避免的。網(wǎng)絡(luò)建成運(yùn)行后,網(wǎng)絡(luò)故障診斷是網(wǎng)絡(luò)管理的重要技術(shù)工作。搞好網(wǎng)絡(luò)的運(yùn)行管理和故障診斷工作,提高故障診斷水平需要注意以下幾方面的問題:認(rèn)真學(xué)習(xí)有關(guān)網(wǎng)絡(luò)技術(shù)理論;清楚網(wǎng)絡(luò)的結(jié)構(gòu)設(shè)計(jì),包括網(wǎng)絡(luò)拓樸、設(shè)備連接、系統(tǒng)參數(shù)設(shè)置及軟件使用;了解網(wǎng)絡(luò)正常運(yùn)行狀況、注意收集網(wǎng)絡(luò)正常運(yùn)行時(shí)的各種狀態(tài)和報(bào)告輸出參數(shù);熟悉常用的診斷工具,準(zhǔn)確的描述故障現(xiàn)象。
致謝詞
我能夠比較順利的完成網(wǎng)絡(luò)安全漏洞防范措施這一論文,得益于很多老師和同學(xué)的關(guān)心和幫助!首先我要感謝我的指導(dǎo)老師和授課老師,是您們給我創(chuàng)造了實(shí)戰(zhàn)的機(jī)會(huì);在整個(gè)論文書寫的過程中,您們一直給我悉心的指導(dǎo)和幫助。使我受益非淺。也要感謝對(duì)我完成本次論文提出寶貴意見的其他同學(xué)!
參考文獻(xiàn)
[1]作者:周炎濤,計(jì)算機(jī)網(wǎng)絡(luò)實(shí)用教程(第2版),北京:電子工業(yè)出版社,2004年9月1日。
[2]作者:李艇,網(wǎng)絡(luò)安全與認(rèn)證,重慶:重慶大學(xué)出版社,2005年2月1日。[3]作者:楊富國、呂志軍,網(wǎng)絡(luò)設(shè)備安全與防火墻,北京:清華大學(xué)出版社,北京交通大學(xué)出版社,2005年3月1日。
第五篇:典型的網(wǎng)絡(luò)故障分析、檢測(cè)與排除
典型的網(wǎng)絡(luò)故障分析、檢測(cè)與排除
摘要:
網(wǎng)絡(luò)故障極為普遍,故障種類也十分繁雜。如果把網(wǎng)絡(luò)故障的常見故障進(jìn)行歸類查找,那么無疑能夠迅速而準(zhǔn)確的查找故障根源,解決網(wǎng)絡(luò)故障。文章主要就網(wǎng)絡(luò)常見故障的分類診斷及排除進(jìn)行了闡述。根據(jù)網(wǎng)絡(luò)故障的性質(zhì)把網(wǎng)絡(luò)故障分為物理故障與邏輯故障。其物理故障也就是網(wǎng)絡(luò)設(shè)備的故障。其邏輯故障是網(wǎng)絡(luò)中配置管理的錯(cuò)誤。也可根據(jù)網(wǎng)絡(luò)故障的對(duì)象把網(wǎng)絡(luò)故障分為線路故障、路由故障和主機(jī)故障。本文主要介紹路由器故障、配置故障、及連接故障的診斷與排除。通過運(yùn)用工具和方法分析出導(dǎo)致網(wǎng)絡(luò)故障的主要原因,及解決方法。
關(guān)鍵詞:計(jì)算機(jī)網(wǎng)絡(luò),網(wǎng)絡(luò)故障,分析診斷,物理類故障,邏輯類故障 引言
計(jì)算機(jī)網(wǎng)絡(luò)故障是與網(wǎng)絡(luò)暢通相對(duì)應(yīng)的一個(gè)概念,計(jì)算機(jī)網(wǎng)絡(luò)故障主要是指計(jì)算機(jī)無法實(shí)現(xiàn)聯(lián)網(wǎng)或者無法實(shí)現(xiàn)全部聯(lián)網(wǎng)。引起計(jì)算機(jī)網(wǎng)絡(luò)故障的因素多種多樣但總的來說可以分為物理故障與邏輯故障,或硬件故障與軟件故障。采取有效的故障防預(yù)措施網(wǎng)絡(luò)故障目前已經(jīng)成為影響計(jì)算機(jī)網(wǎng)絡(luò)使用穩(wěn)定性的重要因素之一,加強(qiáng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)故障的分析和網(wǎng)絡(luò)維護(hù)已經(jīng)成為網(wǎng)絡(luò)用戶經(jīng)常性的工作之一。及時(shí)進(jìn)行網(wǎng)絡(luò)故障分析和網(wǎng)絡(luò)維護(hù)也已經(jīng)成為保障網(wǎng)絡(luò)穩(wěn)定性的重要方式方法。本文從實(shí)際出發(fā),即工作中遇到的網(wǎng)絡(luò)故障,描述了通過運(yùn)用網(wǎng)絡(luò)知識(shí)進(jìn)行故障排除。按照故障現(xiàn)象—>故障分析-->故障解決的研究路線闡述了如何在實(shí)際中排除網(wǎng)絡(luò)故障,及其在網(wǎng)絡(luò)安全的應(yīng)用中的重要性。
本文著重講解了網(wǎng)絡(luò)故障的排除方法,通過運(yùn)用解決問題的策略與排除故障的思路在故障現(xiàn)場(chǎng)很快的檢測(cè)出是屬于哪種故障然后再基于故障提出方案給予解決。正文:
一、網(wǎng)絡(luò)故障
(一)物理類故障
物理故障,是指設(shè)備或線路損壞、插頭松動(dòng)、線路受到嚴(yán)重電磁干擾等情況。比如說,網(wǎng)絡(luò)中某條線路突然中斷,這時(shí)網(wǎng)絡(luò)管理人員從監(jiān)控界面上發(fā)現(xiàn)該線路流量突然掉下來或系統(tǒng)彈出報(bào)警界面,這時(shí)首先用ping檢查線路在網(wǎng)絡(luò)管理中心這端的端口是否連通,如果不連通,則檢查端口插頭是否松動(dòng),如果松動(dòng)則插緊,再用ping檢查,如果連通如故障解決。這時(shí)須把故障的特征及其解決步驟詳細(xì)記錄下來。也有可能是線路遠(yuǎn)離網(wǎng)絡(luò)管理中心的那端插頭松動(dòng),則需要通知對(duì)方進(jìn)行解決。
另一種常見的物理故障就是網(wǎng)絡(luò)插頭誤接。這種情況經(jīng)常是沒有搞清網(wǎng)絡(luò)插頭規(guī)范或沒有弄清網(wǎng)絡(luò)拓?fù)湟?guī)劃的情況下導(dǎo)致的。比如說網(wǎng)絡(luò)插頭都有一些規(guī)范,只有搞清網(wǎng)線中每根線的顏色和意義,才能做出符合規(guī)范的插頭,否則就會(huì)導(dǎo)致網(wǎng)絡(luò)連接出錯(cuò)。
另一種情況,比如兩個(gè)路由器直接連接,這時(shí)應(yīng)該讓一臺(tái)路由器的出口連接另一路由器的入口,而這臺(tái)路由器的入口連接另一路由器的出口才行,這時(shí)制作的網(wǎng)線就應(yīng)該滿足這一特性,否則也會(huì)導(dǎo)致網(wǎng)絡(luò)誤解。不過像這種網(wǎng)絡(luò)連接故障顯得很隱蔽,要診斷這種故障沒有什么特別好的工具,只有依靠經(jīng)驗(yàn)豐富的網(wǎng)絡(luò)管理人員了。1.線路故障
在日常網(wǎng)絡(luò)維護(hù)中,線路故障的發(fā)生率是相當(dāng)高的,約占發(fā)生故障的70%。線路故障通常包括線路損壞及線路受到嚴(yán)重電磁干擾。
排查方法:假如是短距離的范圍內(nèi),判定網(wǎng)線好壞簡(jiǎn)單的方法是將該網(wǎng)絡(luò)線一端插入一臺(tái)確定能夠正常連入局域網(wǎng)的主機(jī)的RJ45插座內(nèi),另一端插入確定正常的HUB端口,然后從主機(jī)的一端Ping線路另一端的主機(jī)或路由器,根據(jù)通斷來判定即可。假如線路稍長,或者網(wǎng)線不方便調(diào)動(dòng),就用網(wǎng)線測(cè)試器測(cè)量網(wǎng)線的好壞。假如線路很長,比如由郵電部門等供給商提供的,就需通知線路提供商檢查線路,看是否線路中間被切斷。對(duì)于是否存在嚴(yán)重電磁干擾的排查,我們可以用屏蔽較強(qiáng)的屏蔽線在該段網(wǎng)路上進(jìn)行通信測(cè)試,假如通信正常,則表明存在電磁干擾,注重遠(yuǎn)離如高壓電線等電磁場(chǎng)較強(qiáng)的物件。假如同樣不正常,則應(yīng)排除線路故障而考慮其他原因。2.端口故障
端口故障通常包括插頭松動(dòng)和端口本身的物理故障。排查方法:此類故障通常會(huì)影響到與其直接相連的其他設(shè)備的信號(hào)燈。因?yàn)樾盘?hào)燈比較直觀,所以可以通過信號(hào)燈的狀態(tài)大致判定出故障的發(fā)生范圍和可能原因。也可以嘗試使用其它端口看能否連接正常。3.主機(jī)物理故障
網(wǎng)卡故障,筆者把其也歸為主機(jī)物理故障,因?yàn)榫W(wǎng)卡多裝在主機(jī)內(nèi),靠主機(jī)完成配置和通信,即可以看作網(wǎng)絡(luò)終端。此類故障通常包括網(wǎng)卡松動(dòng),網(wǎng)卡物理故障,主機(jī)的網(wǎng)卡插槽故障和主機(jī)本身故障。
排查方法:對(duì)于網(wǎng)卡松動(dòng)、主機(jī)的網(wǎng)卡插槽故障最好的解決辦法是更換網(wǎng)卡插槽。對(duì)于網(wǎng)卡物理故障的情況,如若上述更換插槽始終不能解決問題的話,就拿到其他正常工作的主機(jī)上測(cè)試網(wǎng)卡,如若仍無法工作,可以認(rèn)定是網(wǎng)卡物理損壞,更換網(wǎng)卡即可。
網(wǎng)絡(luò)硬件故障的分析與診斷方法
網(wǎng)絡(luò)中的硬件故障比較復(fù)雜,現(xiàn)就日常工作中常見的網(wǎng)絡(luò)連線問題和網(wǎng)卡問題來進(jìn)行探討。如,網(wǎng)線至交換機(jī)或集線器之間的故障分析與診斷方法,故障診斷:通過看網(wǎng)卡指示燈集線器指示燈。首先,檢查網(wǎng)線是否插好;其次,若有數(shù)臺(tái)工作站同時(shí)出現(xiàn)網(wǎng)絡(luò)故障,則有可能是連接這些計(jì)算機(jī)的交換機(jī)或集線器出故障。如,網(wǎng)卡故障,故障分析:這是最常發(fā)生的問題。如網(wǎng)卡設(shè)置錯(cuò)誤,網(wǎng)卡在安裝過程中是否正確地設(shè)置中斷號(hào),I/0端口地址,驅(qū)動(dòng)程序是否出錯(cuò),網(wǎng)卡是否出故障等。
(二)邏輯類故障
邏輯故障中的最常見情況是配置錯(cuò)誤,也就是指因?yàn)榫W(wǎng)絡(luò)設(shè)備的配置錯(cuò)誤而導(dǎo)致的網(wǎng)絡(luò)異常或故障。
1、一些重要進(jìn)程或端口關(guān)閉
一些有關(guān)網(wǎng)絡(luò)連接數(shù)據(jù)參數(shù)得重要進(jìn)程或端口受系統(tǒng)或病毒影響而導(dǎo)致意外關(guān)閉。比如,路由器的SNMP進(jìn)程意外關(guān)閉,這時(shí)網(wǎng)絡(luò)治理系統(tǒng)將不能從路由器中采集到任何數(shù)據(jù),因此網(wǎng)絡(luò)治理系統(tǒng)失去了對(duì)該路由器的控制。或者線路中斷,沒有流量。排查方法:用Ping線路近端的端口看是否能Ping通,Ping不通時(shí)檢查該端口是否處于down的狀態(tài),若是說明該端口已經(jīng)給關(guān)閉了,因而導(dǎo)致故障。這時(shí)只需重新啟動(dòng)該端口,就可以恢復(fù)線路的連通。
2、主機(jī)邏輯故障
主機(jī)邏輯故障所造成網(wǎng)絡(luò)故障率是較高的,通常包括網(wǎng)卡的驅(qū)動(dòng)程序安裝不當(dāng)、網(wǎng)卡設(shè)備有沖突、主機(jī)的網(wǎng)絡(luò)地址參數(shù)設(shè)置不當(dāng)、主機(jī)網(wǎng)絡(luò)協(xié)議或服務(wù)安裝不當(dāng)和主機(jī)安全性故障等。
(1)網(wǎng)卡的驅(qū)動(dòng)程序安裝不當(dāng)。網(wǎng)卡的驅(qū)動(dòng)程序安裝不當(dāng),包括網(wǎng)卡驅(qū)動(dòng)未安裝或安裝了錯(cuò)誤的驅(qū)動(dòng)出現(xiàn)不兼容,都會(huì)導(dǎo)致網(wǎng)卡無法正常工作。
排查方法:在設(shè)備治理器窗口中,檢查網(wǎng)卡選項(xiàng),看是否驅(qū)動(dòng)安裝正常,若網(wǎng)卡型號(hào)前標(biāo)示出現(xiàn)“!”或“X”,表明此時(shí)網(wǎng)卡無法正常工作。解決方法很簡(jiǎn)單,只要找到正確的驅(qū)動(dòng)程序重新安裝即可。
(2)網(wǎng)卡設(shè)備有沖突。網(wǎng)卡設(shè)備與主機(jī)其它設(shè)備有沖突,會(huì)導(dǎo)致網(wǎng)卡無法工作。排查方法:磁盤大多附有測(cè)試和設(shè)置網(wǎng)卡參數(shù)的程序,分別查驗(yàn)網(wǎng)卡設(shè)置的接頭類型、IRQ、I/O端口地址等參數(shù)。若有沖突,只要重新設(shè)置(有些必須調(diào)整跳線),或者更換網(wǎng)卡插槽,讓主機(jī)認(rèn)為是新設(shè)備重新分配系統(tǒng)資源參數(shù),一般都能使網(wǎng)絡(luò)恢復(fù)正常。
(3)主機(jī)的網(wǎng)絡(luò)地址參數(shù)設(shè)置不當(dāng)。主機(jī)的網(wǎng)絡(luò)地址參數(shù)設(shè)置不當(dāng)是常見的主機(jī)邏輯故障。比如,主機(jī)配置的IP地址與其他主機(jī)沖突,或IP地址根本就不在于網(wǎng)范圍內(nèi),這將導(dǎo)致該主機(jī)不能連通。
排查方法:查看網(wǎng)絡(luò)鄰居屬性中的連接屬性窗口,查看TCP/IP選項(xiàng)參數(shù)是否符合要求,包括IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)和DNS參數(shù),進(jìn)行修復(fù)。
(4)主機(jī)網(wǎng)絡(luò)協(xié)議或服務(wù)安裝不當(dāng)。主機(jī)網(wǎng)絡(luò)協(xié)議或服務(wù)安裝不當(dāng)也會(huì)出現(xiàn)網(wǎng)絡(luò)無法連通。主機(jī)安裝的協(xié)議必須與網(wǎng)絡(luò)上的其它主機(jī)相一致,否則就會(huì)出現(xiàn)協(xié)議不匹配,無法正常通信,還有一些服務(wù)如“文件和打印機(jī)共享服務(wù)”,不安裝會(huì)使自身無法共享資源給其他用戶,“網(wǎng)絡(luò)客戶端服務(wù)”,不安裝會(huì)使自身無法訪問網(wǎng)絡(luò)其他用戶提供的共享資源。再比如E-mail服務(wù)器設(shè)置不當(dāng)導(dǎo)致不能收發(fā)E-mail,或者域名服務(wù)器設(shè)置不當(dāng)將導(dǎo)致不能解析域名等。排查方法:在網(wǎng)上鄰居屬性或在本地連接屬性窗口查看所安裝的協(xié)議是否與其他主機(jī)是相一致的,如TCP/IP協(xié)議,NetBEUI協(xié)議和IPX/SPX兼容協(xié)議等。其次查看主機(jī)所提供的服務(wù)的相應(yīng)服務(wù)程序是否已安裝,假如未安裝或未選中,請(qǐng)注重安裝和選中之。注重有時(shí)需要重新啟動(dòng)電腦,服務(wù)方可正常工作。典型案例:
(1)計(jì)算機(jī)在局域網(wǎng)中能看到其他計(jì)算機(jī),可就是上不了網(wǎng)。計(jì)算機(jī)的設(shè)置和其它計(jì)算機(jī)一樣,網(wǎng)關(guān)、DNS服務(wù)器地址、IP地址設(shè)置都正確,網(wǎng)卡也沒有故障。
故障分析:既然可以在網(wǎng)絡(luò)中看到其它計(jì)算機(jī),說明網(wǎng)絡(luò)連接和網(wǎng)絡(luò)協(xié)議的安裝是正確的。如果確認(rèn)IP地址信息設(shè)置無誤,可以試著PING一下網(wǎng)絡(luò)內(nèi)的其他計(jì)算機(jī)、默認(rèn)網(wǎng)關(guān)、外部WEB網(wǎng)站的IP地址和DNS。
①如果PING不通網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī),說明IP地址信息設(shè)置有問題,或者沒有正確安裝TCP/IP協(xié)議。
②如果PING不通默認(rèn)網(wǎng)關(guān),說明IP地址信息中有關(guān)默認(rèn)網(wǎng)關(guān)的設(shè)置是錯(cuò)誤的,應(yīng)當(dāng)認(rèn)真檢查該項(xiàng)設(shè)置。
③如果PING不通外部WEB網(wǎng)站的IP地址(要先使用連接正常的計(jì)算機(jī)進(jìn)行測(cè)試,確認(rèn)可以PING通該IP地址),說明IP地址信息中默認(rèn)網(wǎng)關(guān)的設(shè)置是錯(cuò)誤的,或者沒有安裝代理服務(wù)器軟件,或者在代理服務(wù)器或?qū)拵房谏献髁讼拗疲辉试S該IP地址或MAC地址訪問網(wǎng)絡(luò)。
④如果以上PING測(cè)試全部通過,仍然無法訪問WEB網(wǎng)站,查看Internet Explorer 的局域網(wǎng)設(shè)置。依次選擇“工具”—“Internet選項(xiàng)”—“連接”—“局域網(wǎng)設(shè)置”命令,取消“自動(dòng)檢測(cè)設(shè)置”復(fù)選框。如果采用寬帶路由器,或者ICS、SyGate等網(wǎng)關(guān)類代理服務(wù)器共享Internet連接,取消選中“為LAN設(shè)置代理服務(wù)器”復(fù)選框。如果使用WinGate作為代理服務(wù)器,則應(yīng)當(dāng)選中該復(fù)選框,并輸入代理服務(wù)器的IP地址及使用的端口號(hào)。
(5)主機(jī)安全性故障。主機(jī)故障的另一種可能是主機(jī)安全故障。通常包括主機(jī)資源被盜、主機(jī)被黑客控制、主機(jī)系統(tǒng)不穩(wěn)定等。
排查方法:主機(jī)資源被盜,主機(jī)沒有控制其上的finger,RPC,rlogin等服務(wù)。攻擊者可以通過這些進(jìn)程的正常服務(wù)或漏洞攻擊該主機(jī),甚至得到管理員權(quán)限,進(jìn)而對(duì)磁盤所有內(nèi)容有任意復(fù)制和修改的權(quán)限。還需注重的是,不要輕易的共享本機(jī)硬盤,因?yàn)檫@將導(dǎo)致惡意攻擊者非法利用該主機(jī)的資源。(6)網(wǎng)絡(luò)配置故障的分析與診斷
故障分析:網(wǎng)絡(luò)配置故障就是由網(wǎng)絡(luò)中的各項(xiàng)配置不當(dāng)而產(chǎn)生的故障。它是一種較復(fù)雜的現(xiàn)象,不但要檢查服務(wù)器的各項(xiàng)配置、工作站的各項(xiàng)配置,還要根據(jù)出現(xiàn)的錯(cuò)誤信息和現(xiàn)象查出原因。如,域名、計(jì)算機(jī)名和地址故障的分析與診斷。故障分析:在實(shí)際工作中經(jīng)常會(huì)出現(xiàn)在“網(wǎng)上鄰居”中看不到其它計(jì)算機(jī)或只能看到部分計(jì)算機(jī),無法找到指定的計(jì)算機(jī)等現(xiàn)象。故障診斷:檢查網(wǎng)絡(luò)中每個(gè)域、每臺(tái)計(jì)算機(jī)的名稱是否唯一;檢查網(wǎng)絡(luò)中的計(jì)算機(jī)名是否和域名或工作組名重復(fù),使用TCP/IP時(shí),檢查分配給網(wǎng)絡(luò)適配器的IP地址有無重復(fù)。在如協(xié)議故障的分析與診斷,故障分析:確認(rèn)您所使用的協(xié)議與網(wǎng)絡(luò)上其它計(jì)算機(jī)使用的協(xié)議相同。否則,將看不到網(wǎng)絡(luò)上其它計(jì)算機(jī)。在配置和使用TCP/IP協(xié)議時(shí)的主要問題是IP地址、子網(wǎng)掩碼和路由問題。IP地址的分配復(fù)雜,分配不好,容易造成網(wǎng)絡(luò)混亂。計(jì)算機(jī)無法上網(wǎng)故障排除案例
首先要分別確定此計(jì)算機(jī)的網(wǎng)卡安裝是否正確,是否存在硬件故障,網(wǎng)絡(luò)配置是否正確,在實(shí)際工作中,我們一般采用Ping本機(jī)的回送地址(127.0.0.1)來判斷網(wǎng)卡硬件安裝和TCP/IP協(xié)議的正確性。如果能Ping通,即說明這部分沒有問題。如果出現(xiàn)超時(shí)情況,則要檢查計(jì)算機(jī)的網(wǎng)卡是否與機(jī)器上的其它設(shè)備存在中斷沖突的問題。通過查看系統(tǒng)屬性中的設(shè)備管理器,查看是否在網(wǎng)絡(luò)適配器的設(shè)備前面有黃色驚嘆號(hào)或紅色叉號(hào),如有則說明硬件的驅(qū)動(dòng)程序沒有安裝成功,可刪除后重新安裝。另外,要確保TCP/IP協(xié)議安裝的正確性,并且要綁定在你所安裝的網(wǎng)卡上。如果重新安裝后還是Ping不通回送地址,最好換上一塊正常的網(wǎng)卡試一試。如果在局域網(wǎng)中劃分了VLAN,那么連在不同VLAN中的計(jì)算機(jī)都有各自不同的IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)。要在機(jī)器的網(wǎng)絡(luò)屬性中設(shè)定的IP地址等數(shù)據(jù)與連接的VLAN相匹配,否則將出現(xiàn)網(wǎng)絡(luò)不通的情況。當(dāng)確保了計(jì)算機(jī)的硬件設(shè)備和網(wǎng)絡(luò)配置正確后,接著就要查看計(jì)算機(jī)與交換機(jī)之間的雙絞線,交換機(jī)的RJ45端口或交換機(jī)的配置是否有問題。此時(shí)我們要Ping上網(wǎng)計(jì)算機(jī)所在VLAN的網(wǎng)關(guān),不通的話就要分段檢查上面所說的各項(xiàng)。
最簡(jiǎn)單的方法是檢查雙絞線,用線纜測(cè)試儀檢測(cè)雙絞線是否斷開。雙絞線沒有問題,就要查看交換機(jī)的端口是否壞了。交換機(jī)的參數(shù)配置表也是網(wǎng)絡(luò)管理員必備的資料之一,并且隨著網(wǎng)絡(luò)用戶的變化要不斷地修改,檢測(cè)到此,如果端口指示燈不亮,就只能是端口損壞了,可以把跳線接到正常使用的端口上排除其它原因。
主機(jī)被黑客控制,會(huì)導(dǎo)致主機(jī)不受操縱者控制。通常是由于主機(jī)被安置了后門程序所致。發(fā)現(xiàn)此類故障一般比較困難,一般可以通過監(jiān)視主機(jī)的流量、掃描主機(jī)端口和服務(wù)、安裝防火墻和加補(bǔ)系統(tǒng)補(bǔ)丁來防止可能的漏洞。
主機(jī)系統(tǒng)不穩(wěn)定,往往也是由于黑客的惡意攻擊,或者主機(jī)感染病毒造成。通過殺毒軟件進(jìn)行查殺病毒,排除病毒的可能。或重新安裝操作系統(tǒng),并安裝最新的操作系統(tǒng)的補(bǔ)丁程序和防火墻、防黑客軟件和服務(wù)來防止可能的漏洞的產(chǎn)生所造成的惡性攻擊。
邏輯鏈路故障診斷應(yīng)用最多的工具,大多還是Windows內(nèi)置的一些工具。其中,使用使用頻率最高的就是PING 命令、Tracert命令和 ipconfig了。
Ping 命令主要用于測(cè)試是否發(fā)生邏輯鏈路故障,以及定位鏈路故障的位置。使用Ping 命令基本可以判斷故障是發(fā)生在本地計(jì)算機(jī),還是發(fā)生在接入交換機(jī);是發(fā)生在匯聚交換機(jī),還是發(fā)生在核心交換機(jī)。
Tracert命令主要用于追蹤路由,多用于比較復(fù)雜的網(wǎng)絡(luò)結(jié)構(gòu)中,可以大致定位故障發(fā)生的路由或三層設(shè)備。
IPCONFIG 命令則主要用于顯示本地計(jì)算機(jī)的IP地址信息,可以查看IP地址信息設(shè)置是否正確無誤。
二、交換機(jī)故障
(一)硬件故障
硬件故障主要指交換機(jī)電源、背板、模塊、端口等部件的故障,可以分為以下幾類。
1、電源故障:
由于外部供電不穩(wěn)定,或者電源線路老化或者雷擊等原因?qū)е码娫磽p壞或者風(fēng)扇停止,從而不能正常工作。由于電源緣故而導(dǎo)致機(jī)內(nèi)其他部件損壞的事情也經(jīng)常發(fā)生。
如果面板上的POWER指示燈是綠色的,就表示是正常的;如果該指示燈滅了,則說明交換機(jī)沒有正常供電。這類問題很容易發(fā)現(xiàn),也很容易解決,同時(shí)也是最容易預(yù)防的。針對(duì)這類故障,首先應(yīng)該做好外部電源的供應(yīng)工作,一般通過引入獨(dú)立的電力線來提供獨(dú)立的電源,并添加穩(wěn)壓器來避免瞬間高壓或低壓現(xiàn)象。如果條件允許,可以添加UPS(不間斷電源)來保證交換機(jī)的正常供電,有的UPS提供穩(wěn)壓功能,而有的沒有,選擇時(shí)要注意。在機(jī)房?jī)?nèi)設(shè)置專業(yè)的避雷措施,來避免雷電對(duì)交換機(jī)的傷害。現(xiàn)在有很多做避雷工程的專業(yè)公司,實(shí)施網(wǎng)絡(luò)布線時(shí)可以考慮。
2、端口故障:
這是最常見的硬件故障,無論是光纖端口還是雙絞線的RJ-45端口,在插拔接頭時(shí)一定要小心。如果不小心把光纖插頭弄臟,可能導(dǎo)致光纖端口污染而不能正常通信。我們經(jīng)常看到很多人喜歡帶電插拔接頭,理論上講是可以的,但是這樣也無意中增加了端口的故障發(fā)生率。在搬運(yùn)時(shí)不小心,也可能導(dǎo)致端口物理損壞。如果購買的水晶頭尺寸偏大,插入交換機(jī)時(shí),也容易破壞端口。此外,如果接在端口上的雙絞線有一段暴露在室外,萬一這根電纜被雷電擊中,就會(huì)導(dǎo)致所連交換機(jī)端口被擊壞,或者造成更加不可預(yù)料的損傷。
一般情況下,端口故障是某一個(gè)或者幾個(gè)端口損壞。所以,在排除了端口所連計(jì)算機(jī)的故障后,可以通過更換所連端口,來判斷其是否損壞。遇到此類故障,可以在電源關(guān)閉后,用酒精棉球清洗端口。如果端口確實(shí)被損壞,那就只能更換端口了。(3)模塊故障:
交換機(jī)是由很多模塊組成,比如:堆疊模塊、管理模塊(也叫控制模塊)、擴(kuò)展模塊等。這些模塊發(fā)生故障的機(jī)率很小,不過一旦出現(xiàn)問題,就會(huì)遭受巨大的經(jīng)濟(jì)損失。如果插拔模塊時(shí)不小心,或者搬運(yùn)交換機(jī)時(shí)受到碰撞,或者電源不穩(wěn)定等情況,都可能導(dǎo)致此類故障的發(fā)生。
當(dāng)然上面提到的這3個(gè)模塊都有外部接口,比較容易辨認(rèn),有的還可以通過模塊上的指示燈來辨別故障。比如:堆疊模塊上有一個(gè)扁平的梯形端口,或者有的交換機(jī)上是一個(gè)類似于USB的接口。管理模塊上有一個(gè)CONSOLE口,用于和網(wǎng)管計(jì)算機(jī)建立連接,方便管理。如果擴(kuò)展模塊是光纖連接的話,會(huì)有一對(duì)光纖接口。
在排除此類故障時(shí),首先確保交換機(jī)及模塊的電源正常供應(yīng),然后檢查各個(gè)模塊是否插在正確的位置上,最后檢查連接模塊的線纜是否正常。在連接管理模塊時(shí),還要考慮它是否采用規(guī)定的連接速率,是否有奇偶校驗(yàn),是否有數(shù)據(jù)流控制等因素。連接擴(kuò)展模塊時(shí),需要檢查是否匹配通信模式,比如:使用全雙工模式還是半雙工模式。當(dāng)然如果確認(rèn)模塊有故障,解決的方法只有一個(gè),那就是應(yīng)當(dāng)立即聯(lián)系供應(yīng)商給以更換。(4)背板故障:
交換機(jī)的各個(gè)模塊都是接插在背板上的。如果環(huán)境潮濕,電路板受潮短路,或者元器件因高溫、雷擊等因素而受損都會(huì)造成電路板不能正常工作。比如:散熱性能不好或環(huán)境溫度太高導(dǎo)致機(jī)內(nèi)溫度升高,指使元器件燒壞。
在外部電源正常供電的情況下,如果交換機(jī)的各個(gè)內(nèi)部模塊都不能正常工作,那就可能是背板壞了,遇到這種情況即使是電器維修工程師,恐怕也無計(jì)可施,惟一的辦法就是更換背板了。(5)線纜故障:
其實(shí)這類故障從理論上講,不屬于交換機(jī)本身的故障,但在實(shí)際使用中,電纜故障經(jīng)常導(dǎo)致交換機(jī)系統(tǒng)或端口不能正常工作,所以這里也把這類故障歸入交換機(jī)硬件故障。比如接頭接插不緊,線纜制作時(shí)順序排列錯(cuò)誤或者不規(guī)范,線纜連接時(shí)應(yīng)該用交叉線卻使用了直連線,光纜中的兩根光纖交錯(cuò)連接,錯(cuò)誤的線路連接導(dǎo)致網(wǎng)絡(luò)環(huán)路等。
(二)軟件故障
交換機(jī)的軟件故障是指系統(tǒng)及其配置上的故障,它可以分為以下幾類。
1、系統(tǒng)錯(cuò)誤:
交換機(jī)系統(tǒng)是硬件和軟件的結(jié)合體。在交換機(jī)內(nèi)部有一個(gè)可刷新的只讀存儲(chǔ)器,它保存的是這臺(tái)交換機(jī)所必需的軟件系統(tǒng)。這類錯(cuò)誤也和我們常見的Windows、Linux一樣,由于當(dāng)時(shí)設(shè)計(jì)的原因,存在一些漏洞,在條件合適時(shí),會(huì)導(dǎo)致交換機(jī)滿載、丟包、錯(cuò)包等情況的發(fā)生。所以交換機(jī)系統(tǒng)提供了諸如Web、TFTP等方式來下載并更新系統(tǒng)。當(dāng)然在升級(jí)系統(tǒng)時(shí),也有可能發(fā)生錯(cuò)誤。對(duì)于此類問題,我們需要養(yǎng)成經(jīng)常瀏覽設(shè)備廠商網(wǎng)站的習(xí)慣,如果有新的系統(tǒng)推出或者新的補(bǔ)丁,請(qǐng)及時(shí)更新。
2、配置不當(dāng):
初學(xué)者對(duì)交換機(jī)不熟悉,或者由于各種交換機(jī)配置不一樣,管理員往往在配置交換機(jī)時(shí)會(huì)出現(xiàn)配置錯(cuò)誤。比如VLAN 劃分不正確導(dǎo)致網(wǎng)絡(luò)不通,端口被錯(cuò)誤地關(guān)閉,交換機(jī)和網(wǎng)卡的模式配置不匹配等原因。這類故障有時(shí)很難發(fā)現(xiàn),需要一定的經(jīng)驗(yàn)積累。如果不能確保用戶的配置有問題,請(qǐng)先恢復(fù)出廠默認(rèn)配置,然后再一步一步地配置。
3、密碼丟失:
這可能是每個(gè)管理員都曾經(jīng)經(jīng)歷過的。一旦忘記密碼,都可以通過一定的操作步驟來恢復(fù)或者重置系統(tǒng)密碼。有的則比較簡(jiǎn)單,在交換機(jī)上按下一個(gè)按鈕就可以了。而有的則需要通過一定的操作步驟才能解決。
此類情況一般在人為遺忘或者交換機(jī)發(fā)生故障后導(dǎo)致數(shù)據(jù)丟失,才會(huì)發(fā)生。
4、外部因素:
由于病毒或者黑客攻擊等情況的存在,有可能某臺(tái)主機(jī)向所連接的端口發(fā)送大量不符合封裝規(guī)則的數(shù)據(jù)包,造成交換機(jī)處理器過分繁忙,致使數(shù)據(jù)包來不及轉(zhuǎn)發(fā),進(jìn)而導(dǎo)致緩沖區(qū)溢出產(chǎn)生丟包現(xiàn)象。還有一種情況就是廣播風(fēng)暴,它不僅會(huì)占用大量的網(wǎng)絡(luò)帶寬,而且還將占用大量的CPU處理時(shí)間。網(wǎng)絡(luò)如果長時(shí)間被大量廣播數(shù)據(jù)包所占用,正常的點(diǎn)對(duì)通信就無法正常進(jìn)行,網(wǎng)絡(luò)速度就會(huì)變慢或者癱瘓。一塊網(wǎng)卡或者一個(gè)端口發(fā)生故障,都有可能引發(fā)廣播風(fēng)暴。由于交換機(jī)只能分割沖突域,而不能分割廣播域(在沒有劃分VLAN 的情況下),所以當(dāng)廣播包的數(shù)量占到通信總量的30%時(shí),網(wǎng)絡(luò)的傳輸效率就會(huì)明顯下降。總的來說軟件故障應(yīng)該比硬件故障較難查找,解決問題時(shí),可能不需要花費(fèi)過多的金錢,而需要較多的時(shí)間。最好在平時(shí)的工作中養(yǎng)成記錄日志的習(xí)慣。每當(dāng)發(fā)生故障時(shí),及時(shí)做好故障現(xiàn)象記錄、故障分析過程、故障解決方案、故障歸類總結(jié)等工作,以積累自己的經(jīng)驗(yàn)。比如有時(shí)在進(jìn)行配置時(shí),由于種種原因,當(dāng)時(shí)沒有對(duì)網(wǎng)絡(luò)產(chǎn)生影響或者沒有發(fā)現(xiàn)問題,但也許幾天以后問題就會(huì)逐漸顯現(xiàn)出來。如果有日志記錄,就可以聯(lián)想到是否前幾天的配置有錯(cuò)誤。由于很多時(shí)候都會(huì)忽略這一點(diǎn),以為是在其他方面出現(xiàn)問題,當(dāng)走了許多彎路之后,才找到問題所在。所以說記錄日志及維護(hù)信息是非常必要的。故障分析排除
對(duì)于同時(shí)有一批計(jì)算機(jī)上不了網(wǎng)的故障,首先要找到這些計(jì)算機(jī)的共性,如是不是屬于同一VLAN或接在同一交換機(jī)上的,若這些計(jì)算機(jī)屬于同一VLAN,且屬于計(jì)算機(jī)分別連接于不同的樓層交換機(jī),那么檢查一下路由器上是否有acl限制,在路由器上對(duì)該VLAN的配置是否正確,路由協(xié)議(如我局的OSPF協(xié)議)是否配置正確。若這些計(jì)算機(jī)屬于同一交換機(jī),則應(yīng)到機(jī)房檢查該交換機(jī)是否有電源松落情況,或該交換機(jī)CPU負(fù)載率是否很高,與上一級(jí)網(wǎng)絡(luò)設(shè)備的鏈路是否正常。通常某交換機(jī)連接的所有電腦都不能正常與網(wǎng)內(nèi)其它電腦通訊,這是典型的交換機(jī)死機(jī)現(xiàn)象,可以通過重新啟動(dòng)交換機(jī)的方法解決。如果重新啟動(dòng)后故障依舊,則檢查一下那臺(tái)交換機(jī)連接的所有電腦,看逐個(gè)斷開連接的每臺(tái)電腦的情況,慢慢定位到某個(gè)故障電腦,會(huì)發(fā)現(xiàn)多半是某臺(tái)電腦上的網(wǎng)卡故障導(dǎo)致的。故障通常使交換機(jī)的某個(gè)端口變得非常緩慢,最后導(dǎo)致整臺(tái)交換機(jī)或整個(gè)堆疊慢下來。通過控制臺(tái)檢查交換機(jī)的狀態(tài),發(fā)現(xiàn)交換機(jī)的緩沖池增長得非常快,達(dá)到了90%或更多。原因及解決方法為:首先應(yīng)該使用其它電腦更換這個(gè)端口上原來的連接,看是否由這個(gè)端口連接的那臺(tái)電腦的網(wǎng)絡(luò)故障導(dǎo)致的,也可以重新設(shè)置出錯(cuò)的端口并重新啟動(dòng)交換機(jī)。
三、路由器故障
(一)物理故障
路由器的安裝和使用注意事項(xiàng)應(yīng)該嚴(yán)格按照安裝手冊(cè)進(jìn)行。安裝前應(yīng)檢查安裝場(chǎng)所的溫濕度、潔凈度、靜電、干擾、防雷擊等要求是否滿足;安裝后應(yīng)檢查電源的輸入電壓幅值、頻率、中性點(diǎn)的連接及保護(hù)地、接地電阻等是否滿足要求。
以下是使用路由器需要注意的幾點(diǎn)故障:(1)、安裝后無法使用
*線路連接問題。如線路阻抗不匹配 線序連接錯(cuò)誤、中間傳輸設(shè)備故障。*與其它設(shè)備配合有問題。*接口配置問題。*電源或接地不符合要求。
*在安裝過程也要考慮模塊接口電纜所支持的最大傳輸長度、最大速率等因素。
(2)、使用過程中發(fā)生故障
*電源、接地和防護(hù)方面不符合要求,在有電壓漂移或雷擊時(shí)造成器件損壞。*傳輸線受到干擾。*中間傳輸設(shè)備故障。*環(huán)境的溫濕度、潔凈度、靜電等指標(biāo)超出使用范圍。
在故障定位的過程中,可把不必要的相連設(shè)備先去掉,縮小故障定位的范圍,從而有利于快速準(zhǔn)確地定位故障。1. 串口故障排除
串口出現(xiàn)連通性問題時(shí),為了排除串口故障,一般是從show interface serial命令開始,分析它的屏幕輸出報(bào)告內(nèi)容,找出問題之所在。串口報(bào)告的開始提供了該接口狀態(tài)和線路協(xié)議狀態(tài)。接口和線路協(xié)議的可能組合有以下幾種:(1)串口運(yùn)行、線路協(xié)議運(yùn)行,這是完全的工作條件。該串口和線路協(xié)議已經(jīng)初始化,并正在交換協(xié)議的存活信息。
(2)串口運(yùn)行、線路協(xié)議關(guān)閉,這個(gè)顯示說明路由器與提供載波檢測(cè)信號(hào)的設(shè)備連接,表明載波信號(hào)出現(xiàn)在本地和遠(yuǎn)程的調(diào)制解調(diào)器之間,但沒有正確交換連接兩端的協(xié)議存活信息。可能的故障發(fā)生在路由器配置問題、調(diào)制解調(diào)器操作問題、租用線路干擾或遠(yuǎn)程路由器故障,數(shù)字式調(diào)制解調(diào)器的時(shí)鐘問題,通過鏈路連接的兩個(gè)串口不在同一子網(wǎng)上,都會(huì)出現(xiàn)這個(gè)報(bào)告。
(3)串口和線路協(xié)議都關(guān)閉,可能是電信部門的線路故障、電纜故障或者是調(diào)制解調(diào)器故障。
(4)串口管理性關(guān)閉和線路協(xié)議關(guān)閉,這種情況是在接口配置中輸入了shutdown命令。通過輸入no shutdown命令,打開管理性關(guān)閉。接口和線路協(xié)議都運(yùn)行的狀況下,雖然串口鏈路的基本通信建立起來了,但仍然可能由于信息包丟失和信息包錯(cuò)誤時(shí)會(huì)出現(xiàn)許多潛在的故障問題。正常通信時(shí)接口輸入或輸出信息包不應(yīng)該丟失,或者丟失的量非常小,而且不會(huì)增加。如果信息包丟失有規(guī)律性增加,表明通過該接口傳輸?shù)耐ㄐ帕砍^接口所能處理的通信量。解決的辦法是增加線路容量。查找其他原因發(fā)生的信息包丟失,查看show interface serial命令的輸出報(bào)告中的輸入輸出保持隊(duì)列的狀態(tài)。當(dāng)發(fā)現(xiàn)保持隊(duì)列中信息包數(shù)量達(dá)到了信息的最大允許值,可以增加保持隊(duì)列設(shè)置的大小。2.以太接口故障排除
以太接口的典型故障問題是:帶寬的過分利用;碰撞沖突次數(shù)頻繁;使用不兼容的幀類型。使用show interface ethernet命令可以查看該接口的吞吐量、碰橦沖突、信息包丟失、和幀類型的有關(guān)內(nèi)容等。
(1)通過查看接口的吞吐量可以檢測(cè)網(wǎng)絡(luò)的利用。如果網(wǎng)絡(luò)廣播信息包的百分比很高,網(wǎng)絡(luò)性能開始下降。光纖網(wǎng)轉(zhuǎn)換到以太網(wǎng)段的信息包可能會(huì)淹沒以太口。互聯(lián)網(wǎng)發(fā)生這種情況可以采用優(yōu)化接口的措施,即在以太接口使用no ip route-cache命令,禁用快速轉(zhuǎn)換,并且調(diào)整緩沖區(qū)和保持隊(duì)列。
(2)兩個(gè)接口試圖同時(shí)傳輸信息包到以太電纜上時(shí),將發(fā)生碰橦。以太網(wǎng)要求沖突次數(shù)很少,不同的網(wǎng)絡(luò)要求是不同的,一般情況發(fā)現(xiàn)沖突每秒有3、5次就應(yīng)該查找沖突的原因了。碰橦沖突產(chǎn)生擁塞,碰橦沖突的原因通常是由于敷設(shè)的電纜過長、過分利用、或者“聾”節(jié)點(diǎn)。以太網(wǎng)絡(luò)在物理設(shè)計(jì)和敷設(shè)電纜系統(tǒng)管理方面應(yīng)有所考慮,超規(guī)范敷設(shè)電纜可能引起更多的沖突發(fā)生。(3)如果接口和線路協(xié)議報(bào)告運(yùn)行狀態(tài),并且節(jié)點(diǎn)的物理連接都完好,可是不能通信。引起問題的原因也可能是兩個(gè)節(jié)點(diǎn)使用了不兼容的幀類型。解決問題的辦法是重新配置使用相同幀類型。如果要求使用不同幀類型的同一網(wǎng)絡(luò)的兩個(gè)設(shè)備互相通信,可以在路由器接口使用子接口,并為每個(gè)子接口指定不同的封裝類型。
(二)配置故障
邏輯故障中的最常見情況是配置錯(cuò)誤,也就是指因?yàn)榫W(wǎng)絡(luò)設(shè)備的配置錯(cuò)誤而導(dǎo)致的網(wǎng)絡(luò)異常或故障。
1、路由器邏輯故障
路由器邏輯故障通常包括路由器端口參數(shù)設(shè)定有誤,路由器路由配置錯(cuò)誤、路由器CPU利用率過高和路由器內(nèi)存余量太小等。
排查方法:路由器端口參數(shù)設(shè)定有誤,會(huì)導(dǎo)致找不到遠(yuǎn)端地址。用Ping命令或用Traceroute命令,查看在遠(yuǎn)端地址哪個(gè)節(jié)點(diǎn)出現(xiàn)問題,對(duì)該節(jié)點(diǎn)參數(shù)進(jìn)行檢查和修復(fù)。
路由器路由配置錯(cuò)誤,會(huì)使路由循環(huán)或找不到遠(yuǎn)端地址。比如,兩個(gè)路由器直接連接,這時(shí)應(yīng)該讓一臺(tái)路由器的出口連接到另一路由器的入口,而這臺(tái)路由器的入口連接另一路由器的出口才行,這時(shí)制作的網(wǎng)線就應(yīng)該滿足這一特性,否則也會(huì)導(dǎo)致網(wǎng)絡(luò)錯(cuò)誤。該故障可以用Traceroute工具,可以發(fā)現(xiàn)在Traceroute的結(jié)果中某一段之后,兩個(gè)IP地址循環(huán)出現(xiàn)。這時(shí),一般就是線路遠(yuǎn)端把端口路由又指向了線路的近端,導(dǎo)致IP包在該線路上往返反復(fù)傳遞。解決路由循環(huán)的方法就是重新配置路由器端口的靜態(tài)路由或動(dòng)態(tài)路由,把路由設(shè)置為正確配置,就能恢復(fù)線路了。路由器CPU利用率過高和路由器內(nèi)存余量太小,導(dǎo)致網(wǎng)絡(luò)服務(wù)的質(zhì)量變差。比如路由器內(nèi)存余量越小丟包率就會(huì)越高等。檢測(cè)這種故障,利用MIB變量瀏覽器較直觀,它收集路由器的路由表、端口流量數(shù)據(jù)、計(jì)費(fèi)數(shù)據(jù)、路由器CPU的溫度、負(fù)載以及路由器的內(nèi)存余量等數(shù)據(jù),通常情況下網(wǎng)絡(luò)治理系統(tǒng)有專門的治理進(jìn)程,不斷地檢測(cè)路由器的關(guān)鍵數(shù)據(jù),并及時(shí)給出報(bào)警。解決這種故障,只有對(duì)路由器進(jìn)行升級(jí)、擴(kuò)大內(nèi)存等,或者重新規(guī)劃網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。故障與排錯(cuò)
想要明確的給“故障”和“排錯(cuò)”下個(gè)定義想來并不是一件容易的事,路由器的“故障”總是多種多樣的,造成某種故障現(xiàn)象的原因也是多種多樣的。有的場(chǎng)合要迅速地找到故障并加以排除,其要求是相當(dāng)嚴(yán)格的。有些現(xiàn)象是設(shè)備在正常運(yùn)行中出現(xiàn)故障的,另外一種情況就是當(dāng)我們?cè)趯?shí)施某種應(yīng)用,已經(jīng)完成了配置,但卻得不到預(yù)期的效果。我們把解決這些問題的方法叫做排錯(cuò)技術(shù)。因?yàn)樗吐酚善鞯呐渲檬遣灰粯拥模耘佩e(cuò)技術(shù)需要在維護(hù)和管理路由器的過程中慢慢積累才能有所提高。一個(gè)系統(tǒng)化的故障處理技術(shù)就是合理地一步一步找出故障原因并加以解決。思路
(1)路由器狀態(tài)
弄清楚路由器發(fā)生故障時(shí)處于什么狀態(tài),才能進(jìn)行下一步操作。最直接的方法就是觀察路由器上各種指示燈的工作狀態(tài),如果你不知道他具體代表什么意思,可以查看相應(yīng)的用戶手冊(cè)。使用命令行界面和路由器直接對(duì)話能夠得到更詳細(xì)的信息,常見的路由器都可以使用“show”或“display”就可以顯示路由器當(dāng)前的工作狀態(tài)和配置信息。總之弄清狀況是一個(gè)最基本的要求。(2)正常情況應(yīng)該得到什么結(jié)果
你首先應(yīng)該明確你想讓路由器做什么,并按照你的想法來配置路由器,以確認(rèn)路由器應(yīng)該可以實(shí)現(xiàn)什么功能。例如,你應(yīng)該能ping通指定接口的地址嗎?一個(gè)廣播網(wǎng)上OSPF所有鄰居應(yīng)該是Full嗎?在你調(diào)試完路由器后應(yīng)該對(duì)這些問題能夠正確回答,確認(rèn)你想要的東西。(3)可能造成某種錯(cuò)誤的原因
回答這個(gè)具有挑戰(zhàn)性的問題光有勇氣是不夠的,更需要學(xué)識(shí)和經(jīng)驗(yàn)。無論那種錯(cuò)誤現(xiàn)象,其原因可能有多種,可能是一種故障,也可能是多種故障疊加。當(dāng)然,對(duì)原因的全面可靠列舉,需要對(duì)特定網(wǎng)絡(luò)和設(shè)備的狀況做全面的了解。你的知識(shí)水平和經(jīng)驗(yàn)在此展露無遺。(4)排除假象,尋找真兇
對(duì)于一個(gè)故障,形成它的“原因”會(huì)有很多種,但并不意味著所有“原因”都發(fā)生問題。所以排除法就是最好的排錯(cuò)選擇,我們可以歸納出下面的這種過程框圖對(duì)它加以回答。
網(wǎng)絡(luò)環(huán)境變得復(fù)雜后,病毒攻擊已經(jīng)成為路由器排錯(cuò)和維護(hù)不得不考慮的因素。病毒和非法報(bào)文通過路由器轉(zhuǎn)發(fā),會(huì)占用路由器的大量資源。如果路由器的CPU 使用率過高,數(shù)據(jù)包丟包率高,你可以斷開本地局域網(wǎng),通過抓包等手段來判斷是否有本地攻擊的情況發(fā)生。根據(jù)這些攻擊報(bào)文的特定在路由器上使用訪問控制過濾非法數(shù)據(jù)包,一般會(huì)起到一定的效果。當(dāng)然,最根本的解決方法是對(duì)本地計(jì)算機(jī)進(jìn)行徹底地殺毒,但工作量也是巨大的。
Sniffer(嗅探器)是一種常用的收集有用數(shù)據(jù)方法,這些數(shù)據(jù)可以是用戶的帳號(hào)和密碼,可以是一些商用機(jī)密數(shù)據(jù)等等。Snifffer可以作為能夠捕獲網(wǎng)絡(luò)報(bào)文的設(shè)備,ISS為Sniffer這樣定義:Sniffer是利用計(jì)算機(jī)的網(wǎng)絡(luò)接口截獲目的地為其他計(jì)算機(jī)的數(shù)據(jù)報(bào)文的一種工具。Sniffer的正當(dāng)用處主要是分析網(wǎng)絡(luò)的流量,以便找出所關(guān)心的網(wǎng)絡(luò)中潛在的問題。例如,假設(shè)網(wǎng)絡(luò)的某一段運(yùn)行得不是很好,報(bào)文的發(fā)送比較慢,而我們又不知道問題出在什么地方,此時(shí)就可以用嗅探器來作出精確的問題判斷。
四、無線網(wǎng)絡(luò)的故障
基于IEEE 802.11標(biāo)準(zhǔn)的WLAN逐漸進(jìn)入主流網(wǎng)絡(luò),使得針對(duì)無線網(wǎng)絡(luò)的故障診斷和安全保障變得與有線網(wǎng)絡(luò)一樣重要。
支持多種模式的分析儀可以掃描所有802.11頻段,包括2.4GHz和5GHz頻段中的所有通道,并以圖形化的形式顯示,從這些圖表中可以查看配置是否合理、SNR信噪比是多少、可以利用的帶寬會(huì)有多少及其他相關(guān)問題。如果某個(gè)AP出現(xiàn)突出流量,可能是因?yàn)橛泻芏嗫蛻舳苏谕ㄟ^這個(gè)AP上網(wǎng);另一方面,也可能是某種特別的應(yīng)用或協(xié)議正在大量占用帶寬。技術(shù)人員攜帶無線分析儀可以搜索“發(fā)送流量最多者”,快速判斷是否有MP3下載、BT下載等應(yīng)用,這些在無線網(wǎng)絡(luò)中是需要禁止的應(yīng)用。
當(dāng)一個(gè)無線網(wǎng)絡(luò)發(fā)生問題時(shí),你應(yīng)該首先從幾個(gè)關(guān)鍵問題入手進(jìn)行排錯(cuò)。一些硬件的問題會(huì)導(dǎo)致網(wǎng)絡(luò)錯(cuò)誤,同時(shí)錯(cuò)誤的配置也會(huì)導(dǎo)致網(wǎng)絡(luò)不能正常工作。以下介紹一些無線網(wǎng)絡(luò)排錯(cuò)的方法和技巧。硬件排錯(cuò)
當(dāng)只有一個(gè)接入點(diǎn)以及一個(gè)無線客戶端出現(xiàn)連接問題時(shí),我們可能會(huì)很快的找到出有問題的客戶端。但是當(dāng)網(wǎng)絡(luò)非常大時(shí),找出問題的所在可能就不是那么容易了。
在大型的無線網(wǎng)絡(luò)環(huán)境中,如果有些用戶無法連接網(wǎng)絡(luò),而另一些客戶卻沒有任何問題,那么很有可能是眾多接入點(diǎn)中的某個(gè)出現(xiàn)了故障。一般來說,通過察看有網(wǎng)絡(luò)問題的客戶端的物理位置,你就能大概判斷出是哪個(gè)接入點(diǎn)出現(xiàn)問題。當(dāng)所有客戶都無法連接網(wǎng)絡(luò)時(shí),問題可能來自多方面。如果你的網(wǎng)絡(luò)只使用了一個(gè)接入點(diǎn),那么這個(gè)接入點(diǎn)可能有硬件問題或者配置有錯(cuò)誤。另外,也有可能是由于無線電干擾過于強(qiáng)烈,或者是無線接入點(diǎn)與有線網(wǎng)絡(luò)間的連接出現(xiàn)了問題。
檢查接入點(diǎn)的可連接性
要確定無法連接網(wǎng)絡(luò)問題的原因,首先需要檢測(cè)一下網(wǎng)絡(luò)環(huán)境中的電腦是否能正常連接無線接入點(diǎn)。簡(jiǎn)單的檢測(cè)方法是在你的有線網(wǎng)絡(luò)中的一臺(tái)電腦中打開命令行模式,然后ping無線接入點(diǎn)的IP地址,如果無線接入點(diǎn)響應(yīng)了這個(gè)ping命令,那么證明有線網(wǎng)絡(luò)中的電腦可以正常連接到無線接入點(diǎn)。如果無線接入點(diǎn)沒有響應(yīng),有可能是電腦與無線接入點(diǎn)間的無線連接出現(xiàn)問題,或者是無線接入點(diǎn)本身出現(xiàn)了故障。要確定到底是什么問題,你可以嘗試從無線客戶端ping無線接入點(diǎn)的IP地址,如果成功,說明剛才那臺(tái)電腦的網(wǎng)絡(luò)連接部分可能出現(xiàn)了問題,比如網(wǎng)線損壞。
如果無線客戶端無法ping到無線接入點(diǎn),那么證明無線接入點(diǎn)本身工作異常。你可以將其重新啟動(dòng),等待大約五分鐘后再通過有線網(wǎng)絡(luò)中的電腦和無線客戶端,利用ping命令察看它的連接性。
如果從這兩方面ping無線接入點(diǎn)依然沒有響應(yīng),那么證明無線接入點(diǎn)已經(jīng)損壞或者配置錯(cuò)誤。此時(shí)你可以將這個(gè)可能損壞了的無線接入點(diǎn)通過一段可用的網(wǎng)線連接到一個(gè)正常工作的網(wǎng)絡(luò),你還需要檢查它的TCP/IP配置。之后,再次在有線網(wǎng)絡(luò)客戶端ping這個(gè)無線接入點(diǎn),如果依然失敗,則表示這個(gè)無線接入點(diǎn)已經(jīng)損壞。這時(shí)你就應(yīng)該更換新的無線接入點(diǎn)了。配置問題
無線網(wǎng)絡(luò)設(shè)備本身的質(zhì)量一般還是可以信任的,因此最大的問題根源一般來自設(shè)備的配置上,而不是硬件本身。知道了這一點(diǎn),我們下面就來看看幾種常見的由于錯(cuò)誤配置而導(dǎo)致的網(wǎng)絡(luò)連接故障。測(cè)試信號(hào)強(qiáng)度
如果你可以通過網(wǎng)線直接ping到無線接入點(diǎn),而不能通過無線方式ping到它,那么基本可以認(rèn)定無線接入點(diǎn)的故障只是暫時(shí)的。如果經(jīng)過調(diào)試,問題還沒有解決,那么你可以檢測(cè)一下接入點(diǎn)的信號(hào)強(qiáng)度。雖然對(duì)于我們來說,還沒有一個(gè)標(biāo)準(zhǔn)的測(cè)量無線信號(hào)強(qiáng)度的方法,但是大多數(shù)無線網(wǎng)卡廠商都會(huì)在網(wǎng)卡上包含某種測(cè)量信號(hào)強(qiáng)度的機(jī)制。無線路由器的位置擺放不當(dāng)是造成信號(hào)微弱的直接原因。解決辦法很簡(jiǎn)單:第一、放置在相對(duì)較高的位置上;第二、擺放的放置與接收端不應(yīng)間隔較多水泥墻壁;第三、盡量放置在使用端的中心位置。試試改變頻道
如果經(jīng)過測(cè)試,你發(fā)現(xiàn)信號(hào)強(qiáng)度很弱,但是最近又沒有做過搬移改動(dòng),那么可以試著改變無線接入點(diǎn)的頻道并通過一臺(tái)無線終端檢驗(yàn)信號(hào)是否有所加強(qiáng)。由于在所有的無線終端上修改連接頻道是一項(xiàng)不小的工程,因此你首先應(yīng)該在一臺(tái)無線終端上測(cè)試,證明確實(shí)有效后才可以大面積實(shí)施。有時(shí)候無線網(wǎng)絡(luò)的故障可能由于一個(gè)很細(xì)微的動(dòng)作而突然好轉(zhuǎn),例如關(guān)斷手機(jī)。檢驗(yàn)SSID 不久前,我?guī)е业墓P記本去朋友家工作。由于朋友家也采用了無線網(wǎng)絡(luò),因此我決定連接到他的網(wǎng)絡(luò)。回到家后,我并沒有再用這臺(tái)筆記本。過了兩周,當(dāng)我再打開筆記本后,發(fā)現(xiàn)它無法連接到我的無線網(wǎng)絡(luò)了。很快我就找到了問題的根源:我忘記重新將服務(wù)區(qū)標(biāo)識(shí)符(SSID,Service Set Identifier)修改回我自己的網(wǎng)絡(luò)標(biāo)識(shí)了。記住,如果你的SSID沒有正確的指定網(wǎng)絡(luò),那么你的筆記本根本不會(huì)ping到無線接入點(diǎn),它會(huì)忽略無線接入點(diǎn)的存在,按給定的SSID來搜索對(duì)應(yīng)的接入點(diǎn)。檢驗(yàn)WEP密鑰
檢查WEP加密設(shè)置。如果WEP設(shè)置錯(cuò)誤,那么你也無法從無線終端ping到無線接入點(diǎn)。不同廠商的無線網(wǎng)卡和接入點(diǎn)需要你指定不同的WEP密鑰。比如,有的無線網(wǎng)卡需要你輸入十六進(jìn)制格式的密鑰,而另一些則需要你輸入十進(jìn)制的密鑰。同樣,有些廠商采用的是40位和64位加密,而另一些廠商則只支持128位加密方式。要讓W(xué)EP正常工作,所有的無線客戶端和接入點(diǎn)都必須正確匹配。很多時(shí)候,雖然無線客戶端看上去已經(jīng)正確的配置了WEP,但是依然無法和無線接入點(diǎn)通信。在面對(duì)這種情況時(shí),我一般都會(huì)將無線接入點(diǎn)恢復(fù)到出廠狀態(tài),然后重新輸入WEP配置信息,并啟動(dòng)WEP功能。DHCP 配置問題
另一個(gè)讓你無法成功的訪問無線網(wǎng)絡(luò)的原因可能是由DHCP配置錯(cuò)誤引起的。網(wǎng)絡(luò)中的DHCP服務(wù)器可以說是你能否正常使用無線網(wǎng)絡(luò)的一個(gè)關(guān)鍵因素。很多新款的無線接入點(diǎn)都自帶DHCP服務(wù)器功能。一般來說,這些DHCP服務(wù)器都會(huì)將192.168.0.x這個(gè)地址段分配給無線客戶端。而且DHCP接入點(diǎn)也不會(huì)接受不是自己分配的IP地址的連接請(qǐng)求。這意味著具有靜態(tài)IP地址的無線客戶端或者從其它DHCP服務(wù)器獲取IP地址的客戶端有可能無法正常連接到這個(gè)接入點(diǎn)。
對(duì)于這種情況,有兩種解決方法:
禁用接入點(diǎn)的DHCP服務(wù),并讓無線客戶端從網(wǎng)絡(luò)內(nèi)標(biāo)準(zhǔn)的DHCP服務(wù)器處獲取IP地址。
修改DHCP服務(wù)的地址范圍,使它適用于你現(xiàn)有的網(wǎng)絡(luò)。
這兩種方法都是可行的,不過具體還要看你的無線接入點(diǎn)的固件功能。很多無線接入點(diǎn)都允許你采用其中一種方法,而能夠支持這兩種方法的無線接入點(diǎn)很少。
多個(gè)接入點(diǎn)的問題
設(shè)想一下假如有兩個(gè)無線接入點(diǎn)同時(shí)按照默認(rèn)方式工作。在這種情況下,每個(gè)接入點(diǎn)都會(huì)為無線客戶端分配一個(gè)192.168.0.X的IP地址。由此產(chǎn)生的問題是,兩個(gè)無線接入點(diǎn)并不能區(qū)分哪個(gè)IP是自己分配的,哪個(gè)又是另一個(gè)接入點(diǎn)分配的。因此網(wǎng)絡(luò)中早晚會(huì)產(chǎn)生IP地址沖突的問題。
要解決這個(gè)問題,在每個(gè)接入點(diǎn)上設(shè)定不同的IP地址分配范圍,以防止地址重疊。結(jié)論 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展迅速,網(wǎng)絡(luò)故障也十分復(fù)雜,上述概括了常見的幾類故障及其排查方法。針對(duì)具體的診斷技術(shù),但是具體情況要具體分析,這些經(jīng)驗(yàn)就需要長期的積累了。
在網(wǎng)絡(luò)維護(hù)中的還需要注重以下幾個(gè)方面:
第一,建立完整的組網(wǎng)文檔,以供維護(hù)時(shí)查詢。如系統(tǒng)需求分析報(bào)告、網(wǎng)絡(luò)設(shè)計(jì)總體思路和方案、網(wǎng)路拓?fù)浣Y(jié)構(gòu)的規(guī)劃、網(wǎng)絡(luò)設(shè)備和網(wǎng)線的選擇、網(wǎng)絡(luò)的布線、網(wǎng)絡(luò)的IP分配,網(wǎng)絡(luò)設(shè)備分布等等。
第二,做好網(wǎng)絡(luò)維護(hù)日志的良好習(xí)慣,尤其是有一些發(fā)生概率低但危害大的故障和一些概率高的故障,對(duì)每臺(tái)機(jī)器都要作完備的維護(hù)文檔,以有利于以后故障的排查。這也是一種經(jīng)驗(yàn)的積累。
第三,提高網(wǎng)絡(luò)安全防范意識(shí),提高口令的可靠性,并為主機(jī)加裝最新的操作系統(tǒng)的補(bǔ)丁程序和防火墻、防黑客程序等來防止可能出現(xiàn)的漏洞
網(wǎng)絡(luò)發(fā)生故障是不可避免的。網(wǎng)絡(luò)建成運(yùn)行后,網(wǎng)絡(luò)故障診斷是網(wǎng)絡(luò)管理的重要技術(shù)工作。搞好網(wǎng)絡(luò)的運(yùn)行管理和故障診斷工作,提高故障診斷水平需要注意以下幾方面的問題:認(rèn)真學(xué)習(xí)有關(guān)網(wǎng)絡(luò)技術(shù)理論;清楚網(wǎng)絡(luò)的結(jié)構(gòu)設(shè)計(jì),包括網(wǎng)絡(luò)拓樸、設(shè)備連接、系統(tǒng)參數(shù)設(shè)置及軟件使用;了解網(wǎng)絡(luò)正常運(yùn)行狀況、注意收集網(wǎng)絡(luò)正常運(yùn)行時(shí)的各種狀態(tài)和報(bào)告輸出參數(shù);熟悉常用的診斷工具,準(zhǔn)確的描述故障現(xiàn)象。致謝
在本次畢業(yè)設(shè)計(jì)中,我學(xué)到了很多東西。老師認(rèn)真負(fù)責(zé)的工作態(tài)度,嚴(yán)謹(jǐn)?shù)闹螌W(xué)精神和深厚的理論水平都使我收益匪淺。他無論在理論上還是在實(shí)踐中,都給與我很大的幫助,使我得到不少的提高這對(duì)于我以后的工作和學(xué)習(xí)都有一種巨大的幫助,感謝他耐心的輔導(dǎo)。另外,其它同學(xué)也給于我很大的幫助,幫助我解決了不少的難點(diǎn),使得論文能及時(shí)完成,謝謝你們!附件清單
該系統(tǒng)的程序設(shè)計(jì)源代碼、安裝及運(yùn)行說明、用戶操作手冊(cè)及其他軟件文檔見光盤。
本文出自 “晴日” 博客,請(qǐng)務(wù)必保留此出處http://21288624.blog.51cto.com/847079/181249
本地連接數(shù)據(jù)包只有發(fā)送,沒有接收的解決方法 網(wǎng)卡惹的禍
故障現(xiàn)象:公司局域網(wǎng)一臺(tái)電腦不能連網(wǎng),本地網(wǎng)絡(luò)連接狀態(tài)只發(fā)送數(shù)據(jù),而接收數(shù)據(jù)包為0。
故障處理:使用筆記本電腦測(cè)試,網(wǎng)絡(luò)正常,于是更換計(jì)算機(jī)網(wǎng)卡,故障解決。
故障原因:網(wǎng)卡物理故障。雙絞線惹的禍
故障現(xiàn)象:利用ADSL MODEM的路由功能,多用戶通過一個(gè)10M HUB共享一條ADSL寬帶上網(wǎng),運(yùn)行正常。個(gè)別電腦突然不能上網(wǎng)了,ADSL虛擬撥號(hào)不通,而其它用戶都能正常上網(wǎng)。
故障處理:首先懷疑是系統(tǒng)故障,于是在Windows XP中重裝網(wǎng)卡驅(qū)動(dòng)程序,重建ADSL拔號(hào)連接,仍然不能撥通;換用其它能正常上網(wǎng)電腦,故障依舊,這就排除了電腦本身的問題。在HUB上調(diào)換了端口,甚至直接連接到ADSL MODEM上,故障依舊,而他人利用該端口卻能正常上網(wǎng),這也就排除了HUB端口故障。查看本地連接,網(wǎng)絡(luò)連接圖標(biāo)正常地顯示在任務(wù)欄,上面并未出現(xiàn)“×”(事實(shí)上網(wǎng)絡(luò)不通時(shí)網(wǎng)絡(luò)連接圖標(biāo)上往往有個(gè)“×”),再查看網(wǎng)絡(luò)連接狀態(tài),發(fā)現(xiàn)只有發(fā)送數(shù)據(jù)包,接收數(shù)據(jù)包為0,由此斷定網(wǎng)絡(luò)連接有問題,于是檢查了一下線路,看是否有扭曲或斷裂,并未發(fā)現(xiàn)異常現(xiàn)象,然后在雙絞線兩端依次重新制作水晶頭接頭,故障還是沒有解決。
思考了一下,雙絞線有四對(duì)線,水晶頭中1、2、3、4、5、6、7、8位臵依次為白橙、橙、白綠、蘭、白蘭、綠、棕、白棕,實(shí)際使用的是其中兩對(duì)線,它們排在水晶頭的1、2與3、6位臵。由于接收數(shù)據(jù)包為0,懷疑是其中一對(duì)線有問題(白橙、橙或白綠、綠,事實(shí)上應(yīng)該是排在3、6位臵的一對(duì)線為接收數(shù)據(jù)線),于是在雙絞線兩端重新制作接頭,按照非常規(guī)的排線順序:水晶頭中1、2、3、4、5、6、7、8位臵依次為白橙、橙、白蘭、棕、白棕、蘭、白綠、綠,當(dāng)然仍要保持1、2為一對(duì)線,3、6為一對(duì)線。重新連接好雙絞線,問題解決了。為了進(jìn)一步證明自己的推斷,白綠、綠這一對(duì)線有問題,后來借來了網(wǎng)線測(cè)試儀,果然測(cè)得白綠、綠這一對(duì)線不通,但由于7、8位臵上這一對(duì)線是備用線,實(shí)際上不起作用,對(duì)網(wǎng)絡(luò)連接并沒有影響。
故障原因:5類UTP雙絞線有4對(duì)線,實(shí)際使用的是其中兩對(duì)用于接收和發(fā)送數(shù)據(jù),由于1、2或3、6位臵的某一對(duì)線出現(xiàn)故障,引起網(wǎng)絡(luò)通訊故障,事實(shí)上即使4、5或7、8位臵的兩對(duì)線斷裂也不會(huì)影響網(wǎng)絡(luò)通訊。VLAN惹的禍
故障現(xiàn)象:公司局域網(wǎng)通過CISCO 4006交換機(jī)千兆光纖接口與上級(jí)總部相聯(lián),交換機(jī)有四個(gè)模塊,共劃分為三個(gè)VLAN,網(wǎng)絡(luò)一直運(yùn)行正常。后來因上級(jí)部門要求,對(duì)VLAN及IP地址進(jìn)行了重新規(guī)劃與調(diào)整,結(jié)果公司大部分電腦能正常連網(wǎng),但有一些電腦卻不能正常連網(wǎng)。在不能正常連網(wǎng)的電腦上發(fā)現(xiàn):網(wǎng)絡(luò)連接圖標(biāo)顯示在任務(wù)欄,上面并未出現(xiàn)“×”,再查看網(wǎng)絡(luò)連接狀態(tài),發(fā)現(xiàn)只有發(fā)送數(shù)據(jù)包,接收數(shù)據(jù)包為0。
故障處理:首先懷疑是交換機(jī)物理故障,但觀察交換機(jī)的指示燈狀態(tài)以及各端口的狀態(tài),顯示為綠燈,狀態(tài)正常。接著用筆記本電腦在故障點(diǎn)進(jìn)行測(cè)試,故障依舊。這就排除了電腦本身故障。然后用網(wǎng)線測(cè)試儀在網(wǎng)絡(luò)兩端進(jìn)行了測(cè)試,網(wǎng)線正常。最后仔細(xì)地檢查了交換機(jī)配制,發(fā)現(xiàn)有一條設(shè)臵VLAN的命令,SET VLAN 80 3/1-48,5/1-34,而實(shí)際上只有4個(gè)模塊,這里將模塊號(hào)4錯(cuò)寫成了5,重新配制VLAN 80,SET VLAN 80 3/1-48,4/1-34,故障排除。
故障原因:由于連接在模塊4上的端口的計(jì)算機(jī)IP地址是按VLAN 80進(jìn)行配制,事實(shí)上因配制錯(cuò)誤,模塊4的端口并沒有劃入VLAN 80,這些計(jì)算機(jī)實(shí)際上并不屬于任何VLAN,導(dǎo)致計(jì)算機(jī)不能通訊的故障。結(jié)論:
出現(xiàn)網(wǎng)絡(luò)故障要善于分析,依次排除。當(dāng)網(wǎng)絡(luò)連接圖標(biāo)出現(xiàn)在任務(wù)欄中,只有發(fā)送數(shù)據(jù)包而接收數(shù)據(jù)包為0時(shí),可能的故障原因至少有:網(wǎng)卡物理故障、網(wǎng)線故障、計(jì)算機(jī)IP地址與交換機(jī)上對(duì)應(yīng)的端口所在VLAN不匹配。