試論計算機網(wǎng)絡(luò)故障處理及維護方法

1、論計算機網(wǎng)絡(luò)故障處理及維護方法網(wǎng)絡(luò)出現(xiàn)故障是極普遍的事，其種類也多種多樣，在網(wǎng)絡(luò)出現(xiàn)故障時對出現(xiàn)的問題及時進行維護，以最快的速度恢復(fù)網(wǎng)絡(luò)的正常運行，掌握一套行之有效的網(wǎng)絡(luò)維護理論方法和技術(shù)是至關(guān)重要的。 一、計算機網(wǎng)絡(luò)故障的分類 計算機網(wǎng)絡(luò)故障主要是指，用戶在使用計算機網(wǎng)絡(luò)過程中或網(wǎng)絡(luò)在運行過程中出現(xiàn)的問題，導(dǎo)致計算機網(wǎng)絡(luò)不能正常使用。通常計算機網(wǎng)絡(luò)故障可以按照其故障的性質(zhì)，分為物理故障和邏輯故障。 （一）物理故障 物理故障也就是硬件故障，一般是指網(wǎng)絡(luò)設(shè)備或線路損壞、接口松動、線路受到嚴(yán)重干擾，以及因為人為因素導(dǎo)致的網(wǎng)絡(luò)連接錯誤等情況。出現(xiàn)該類故障時，通常表現(xiàn)為網(wǎng)絡(luò)斷開或時斷時續(xù)。物理故障主要

2、包括： （1）線路故障 線路故障的發(fā)生率在日常的網(wǎng)絡(luò)維護中非常高，約占發(fā)生網(wǎng)絡(luò)故障的6070。線路故障包括線路的損壞和線路受到嚴(yán)重干擾。 （2）接口故障 接口故障通常包括插頭松動和端口本身的物理損壞。如：雙絞線rj45接頭的損壞。 （3）交換機或路由器故障 交換機或路由器故障在這里是指設(shè)備出現(xiàn)物理損壞，無法正常工作，導(dǎo)致網(wǎng)絡(luò)不能正常運行的情況。 （4）網(wǎng)卡故障 網(wǎng)卡也稱網(wǎng)絡(luò)適配器，大多安裝在計算機的主機內(nèi)部。通過主機完成配置和通信。網(wǎng)卡故障主要包括網(wǎng)卡松動、主機網(wǎng)卡插槽故障、網(wǎng)卡本身物理故障等。 （二）邏輯故障 邏輯故障也稱為軟件故障，主要是指軟件安裝或網(wǎng)絡(luò)設(shè)備配置錯誤所引起的網(wǎng)絡(luò)異常。與硬件

3、故障相比，邏輯故障往往要復(fù)雜得多。常見的網(wǎng)絡(luò)邏輯故障有：主機邏輯故障、進程或端口故障、路由器故障等。 （1）主機邏輯故障 主機邏輯故障通常包括網(wǎng)卡驅(qū)動程序、網(wǎng)絡(luò)通信協(xié)議或服務(wù)安裝不正確、網(wǎng)絡(luò)地址參數(shù)配置有誤等。對計算機網(wǎng)絡(luò)用戶來講，該類故障是十分常見的網(wǎng)絡(luò)故障之一。 （2）進程或端口故障 進程或端口故障是指一些有關(guān)網(wǎng)絡(luò)連接的進程或端口由于受到病毒或系統(tǒng)的影響而意外關(guān)閉的情況。如www服務(wù)器的80端口意外關(guān)閉，導(dǎo)致其提供的web服務(wù)無法訪問。 （3）路由器邏輯故障 路由器邏輯故障通常包括路由器配置有誤、cpu利用率過高、端口參數(shù)錯誤、內(nèi)存余量偏小等情況。典型的路由器邏輯故障有：路由配置錯誤導(dǎo)致的

4、路由循環(huán)，以及cpu利用率過高導(dǎo)致的網(wǎng)絡(luò)服務(wù)質(zhì)量下降。 二、計算機網(wǎng)絡(luò)常見故障的處理 當(dāng)計算機網(wǎng)絡(luò)出現(xiàn)故障時，我們可以根據(jù)經(jīng)驗分別對網(wǎng)絡(luò)鏈路、服務(wù)器和客戶機進行分析處理。對于服務(wù)器和客戶機，可以對其硬件、軟件、驅(qū)動程序、應(yīng)用程序、設(shè)置以及病毒等多個方面進行故障的診斷和排查；對于網(wǎng)絡(luò)鏈路，可以利用各種測試工具或者測試軟件來幫助診斷和排查造成故障的原因。對于計算機網(wǎng)絡(luò)常見故障的處理，應(yīng)該說一般人都能很快掌握，并且只要用點心，注意觀察和積累，是容易積累經(jīng)驗的。 (一) 本地連接斷開 對于這種網(wǎng)絡(luò)故障，首先，利用經(jīng)驗分析法，可以判斷出該類故障多為物理故障，即硬件故障；其次，根據(jù)七層網(wǎng)絡(luò)結(jié)構(gòu)模型分析法自

5、下而上的思路，可以確定該故障應(yīng)發(fā)生在物理層；最后，利用測線儀等工具測試網(wǎng)線、接口、網(wǎng)卡以及交換機端口是否正常。 (二) 本地連接受限制或無連接 這類故障一般都屬于邏輯故障，通?？梢灾鹨粰z查ip地址等參數(shù)的配置、網(wǎng)絡(luò)設(shè)備的設(shè)置、網(wǎng)絡(luò)協(xié)議的安裝等是否正確，找出故障出處，并對故障進行修復(fù)或者對某些軟件進行重新安裝。 （三）本地連接正常，但瀏覽器無法訪問網(wǎng)頁 通過經(jīng)驗分析法，可以發(fā)現(xiàn)該類故障多為邏輯故障，且該類故障較為復(fù)雜，可以細(xì)分為如下多種情況：使用ip地址和域名均不能訪問網(wǎng)頁。出現(xiàn)這種情況，多為瀏覽器本身故障或被惡意軟件篡改破壞，導(dǎo)致無法瀏覽網(wǎng)頁。可以嘗試?yán)?60安全衛(wèi)士等修復(fù)軟件修復(fù)瀏覽器，或

6、重裝瀏覽器以及使用其他瀏覽器firefox瀏覽器。使用ip地址可以訪問網(wǎng)頁，但使用域名無法訪問。對于這種情況，多為dns配置有誤，可以檢查dns配置是否正確。可以使用qq等網(wǎng)絡(luò)軟件，但無法訪問網(wǎng)頁。此種情況與第一種情況類似?？梢詤⒖嫉谝环N情況的故障處理方法來處理。 三、如何加強計算機網(wǎng)絡(luò)的維護 （一）概括的說，應(yīng)做到： （1）加強計算機網(wǎng)絡(luò)權(quán)限管理 服務(wù)器的管理由網(wǎng)絡(luò)管理員和服務(wù)器管理人員共同負(fù)責(zé)，根據(jù)服務(wù)器的用途及相關(guān)用戶的工作職責(zé)及權(quán)限制定相應(yīng)的安全策略，嚴(yán)格控制普通用戶對服務(wù)器的透明操作。路由器、局域網(wǎng)交換機、防火墻的管理只能由網(wǎng)絡(luò)管理員和經(jīng)授權(quán)的人員進行，嚴(yán)禁其他人員進行。統(tǒng)計信息網(wǎng)絡(luò)

7、和國家公眾互聯(lián)網(wǎng)的訪問管理由網(wǎng)絡(luò)管理員根據(jù)相關(guān)文件制定相應(yīng)的策略。嚴(yán)禁下載無用文件，以防感染病毒。 （2）加強系統(tǒng)的完整性檢查 網(wǎng)絡(luò)管理員應(yīng)每周對網(wǎng)絡(luò)的完整性進行檢查。必須將服務(wù)器上含有機密數(shù)據(jù)的區(qū)域全部轉(zhuǎn)換成ntfs格式；存儲和讀取網(wǎng)絡(luò)上的任何數(shù)據(jù)皆須通過密碼登錄。經(jīng)常運行netware 提供的“security”實用程序，找出網(wǎng)絡(luò)系統(tǒng)中最薄弱的環(huán)節(jié)，檢查并堵塞潛在漏洞。 （3）信息加密策略 網(wǎng)絡(luò)加密常用的方法有鏈路加密、端點加密和節(jié)點加密三種。鏈路加密的目的是保護網(wǎng)絡(luò)節(jié)點之間的鏈路信息安全；端點加密的目的是對源端用戶到目的端用戶的數(shù)據(jù)提供保護；節(jié)點加密的目的是對源節(jié)點到目的節(jié)點之間的傳輸鏈

8、路提供保護。用戶可根據(jù)網(wǎng)絡(luò)情況酌情選擇上述加密方式。信息加密過程它以很小的代價提供很大的安全保護，在多數(shù)情況下，信息加密是保證信息機密性的唯一方法。 （4）強化訪問控制，力促計算機網(wǎng)絡(luò)系統(tǒng)運行正常 訪問控制是網(wǎng)絡(luò)安全防范和保護的主要措施，它的任務(wù)是保證網(wǎng)絡(luò)資源不被非法用戶使用和訪問，是網(wǎng)絡(luò)安全最重要的核心策略之一。網(wǎng)絡(luò)管理員應(yīng)該可以控制和限制普通用戶的賬號使用、訪問網(wǎng)絡(luò)的時間、方式。用戶名或用戶賬號是所有計算機系統(tǒng)中最基本的安全形式，用戶賬號應(yīng)只有系統(tǒng)管理員才能建立。用戶口令應(yīng)是用戶訪問網(wǎng)絡(luò)所必須提交的“證件”、用戶可以修改自己的口令，但系統(tǒng)管理員應(yīng)該可以控制口令的以下幾個方面的限制：最小口令

9、長度、強制修改口令的時間間隔、口令的唯一性、口令過期失效后允許入網(wǎng)的寬限次數(shù)。 （二）具體來說，應(yīng)該做到： （1）硬件維護 計算機的硬件日常檢查在電腦維護中扮演著非常重要的角色，有助于硬件的正常使用以及防止網(wǎng)絡(luò)故障的出現(xiàn)。一般是先對網(wǎng)卡、集線器、網(wǎng)線、路由器、交換機等故障進行檢查，再查看電腦硬盤、顯示器、內(nèi)存等運行是否正常，對出現(xiàn)故障的電腦硬件需要進行及時的修理或者更換。此外也需要保證聯(lián)網(wǎng)電腦的硬件可以滿足聯(lián)網(wǎng)最基本的條件，以便聯(lián)網(wǎng)可以正常進行。 （2）軟件維護 檢查網(wǎng)絡(luò)的安全性能：其主要包括對所安裝的反病毒軟件定期升級以及維護，對防火墻進行無定期的版本升級，對數(shù)據(jù)庫進行加密處理同時對其加密手

10、段與方式做定期的更新。 定期對網(wǎng)絡(luò)設(shè)備進行檢測：主要是對交換器、集線器以及路由器等網(wǎng)絡(luò)裝置的檢測。一般檢查其運行狀態(tài)與系統(tǒng)的系統(tǒng)配置是否正常等。 對計算機網(wǎng)絡(luò)設(shè)置進行定期檢查：主要包括查看服務(wù)器是否工作正常，是否訪問正常，與檢查網(wǎng)絡(luò)協(xié)議、服務(wù)是否正常。 （3）病毒的預(yù)防 計算機病毒是一個程序，一段可執(zhí)行碼。就像生物病毒一樣，計算機病毒有獨特的復(fù)制能力。計算機病毒可以很快地蔓延，又常常難以根除。它們能把自身附著在各種類型的文上。當(dāng)文件被復(fù)制或從一個用戶傳送到另一個用戶時，它們就隨同文件一起蔓延開來。除復(fù)制能力外，某些計算機病毒還有其它一些共同特性：一個被污染的程序能夠傳送病毒載體。當(dāng)你看到病毒載體似乎僅僅表現(xiàn)在文字和圖象上時，它們可能也已毀壞了文件、再格式化了你的硬盤驅(qū)動或引發(fā)了其它類型的災(zāi)害。若是病毒并不寄生于一個污染程序，它仍然能通過占據(jù)存貯空間給你帶來麻煩，并降低你的計算機的全部性能。做好病毒預(yù)防工作：首先，不要使用來路不明的磁盤或使用前。應(yīng)先檢查有無病毒并及時查殺。其次，