網(wǎng)絡(luò)故障的診斷與處理

網(wǎng)絡(luò)故障的診斷與處理關(guān)于網(wǎng)絡(luò)故障的診斷與處理隨著電子政務(wù)、企業(yè)信息化和電子商務(wù)的迅速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)正在融入社會(huì)生活的各個(gè)方面。計(jì)算機(jī)網(wǎng)絡(luò)的廣泛應(yīng)用帶來了許多便利，人們對(duì)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行提出越來越高的要求。但隨之而來的網(wǎng)絡(luò)故障也帶來了很多煩惱，輕則影響用戶網(wǎng)絡(luò)運(yùn)行質(zhì)量，重則導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓，帶來巨大的經(jīng)濟(jì)損失。在網(wǎng)絡(luò)出現(xiàn)故障時(shí)要做到及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)故障、準(zhǔn)確定位網(wǎng)絡(luò)故障并且能及時(shí)排除故障就顯得特別重要。1、按照網(wǎng)絡(luò)故障不同性質(zhì)物理故障指的是設(shè)備或線路損壞、插頭松動(dòng)、線路受到嚴(yán)重電磁干擾等情況。例如，網(wǎng)絡(luò)管理人員發(fā)現(xiàn)網(wǎng)絡(luò)某條線路突然中斷，首先用ping或fping檢查線路在網(wǎng)管中心這邊是否連通。ping的格式為：pingl92.168.0.1（192.168.0.1是ip地址，可以是主機(jī)的ip也可以是網(wǎng)絡(luò)中另一臺(tái)計(jì)算機(jī)的ip）oping一般一次只能檢測(cè)到一端到另一端的連通性，而不能一次檢測(cè)一端到多端的連通性，但fping一次就可以ping多個(gè)ip地址，比如c類的整個(gè)網(wǎng)段地址等。順便多說一句，網(wǎng)絡(luò)管理員經(jīng)常發(fā)現(xiàn)有人依次掃描本網(wǎng)的大量ip地址，不一定就是有黑客攻擊，fping也可以做到。如果連續(xù)幾次ping都出現(xiàn)"requsttimeout"信息，表明網(wǎng)絡(luò)不通。這時(shí)去檢查端口插頭是否松動(dòng)，或者網(wǎng)絡(luò)插頭誤接，這種情況經(jīng)常是沒有搞清楚網(wǎng)絡(luò)插頭規(guī)范或者沒有弄清網(wǎng)絡(luò)拓?fù)湟?guī)劃的情況下導(dǎo)致的。另一種情況，比如兩個(gè)路由器router直接連接，這時(shí)應(yīng)該讓一臺(tái)路由器的出口連接另一臺(tái)路由器的入口，而這臺(tái)路由器的入口連接另一路由器的出口才行。當(dāng)然，集線器hub、交換機(jī)、多路復(fù)用器也必須連接正確，否則也會(huì)導(dǎo)致網(wǎng)絡(luò)中斷。邏輯故障邏輯故障中最常見的情況就是配置錯(cuò)誤，就是指因?yàn)榫W(wǎng)絡(luò)設(shè)備的配置原因而導(dǎo)致的網(wǎng)絡(luò)異?；蚬收?。配置錯(cuò)誤可能是路由器端口參數(shù)設(shè)定有誤，或路由器路由配置錯(cuò)誤以至于路由循環(huán)或找不到遠(yuǎn)端地址，或者是路由掩碼設(shè)置錯(cuò)誤等。比如，同樣是網(wǎng)絡(luò)中的線路故障，該線路沒有流量，但又可以ping通線路的兩端端口，這時(shí)就很有可能是路由配置錯(cuò)誤了。遇到這種情況，我們通常用“路由跟蹤程序”就是traceroute，它和ping類似，最大的區(qū)別在于traceroute是把端到端的線路按線路所經(jīng)過的路由器分成多段，然后以每段返回響應(yīng)與延遲。如果發(fā)現(xiàn)在traceroute的結(jié)果中某一段之后，兩個(gè)ip地址循環(huán)出現(xiàn)，這時(shí)，一般就是線路遠(yuǎn)端把端口路由又指向了線路的近端，導(dǎo)致ip包在該線路上來回反復(fù)傳遞。幸好traceroute可以檢測(cè)到哪個(gè)路由器之前都能正常響應(yīng)，到哪個(gè)路由器就不能正常響應(yīng)了。這時(shí)只需更改遠(yuǎn)端路由器端口配置，就能恢復(fù)線路正常了。邏輯故障的另一類就是一些重要進(jìn)程或端口關(guān)閉，以及系統(tǒng)的負(fù)載過高。比如也是線路中斷，沒有流量，用ping發(fā)現(xiàn)線路端口不通，檢查發(fā)現(xiàn)該端口處于down的狀態(tài)，這就說明該端口已經(jīng)關(guān)閉，因此導(dǎo)致故障。這時(shí)只需重新啟動(dòng)該端口，就可以恢復(fù)線路的連通了。還有一種常見情況是路由器的負(fù)載過高，表現(xiàn)為路由器cpu溫度太高、cpu利用率太高，以及內(nèi)存剩余太少等，如果因此影響網(wǎng)絡(luò)服務(wù)質(zhì)量，最直接也是最好的辦法就是 更換路由器。2、 按照網(wǎng)絡(luò)故障不同對(duì)象線路故障線路故障最常見的情況就是線路不通，診斷這種情況首先檢查該線路上流量是否還存在，然后用ping檢查線路遠(yuǎn)端的路由器端口能否響應(yīng)，用traceroute檢查路由器配置是否正確，找出問題逐個(gè)解決。路由器故障線路故障中很多情況都涉及到路由器，因此也可以把一些線路故障歸結(jié)為路由器故障。檢測(cè)這種故障，需要利用mib變量瀏覽器，用它收集路由器的路由表、端口流量數(shù)據(jù)、計(jì)費(fèi)數(shù)據(jù)、路由器cpu的溫度、負(fù)載以及路由器的內(nèi)存余量等數(shù)據(jù)，通常情況下網(wǎng)絡(luò)管理系統(tǒng)有專門的管理進(jìn)程不斷地檢測(cè)路由器的關(guān)鍵數(shù)據(jù)，并及時(shí)給出報(bào)警。而路由器cpu利用率過高和路由器內(nèi)存余量太小都將直接影響到網(wǎng)絡(luò)服務(wù)的質(zhì)量。解決這種故障，只有對(duì)路由器進(jìn)行升級(jí)、擴(kuò)大內(nèi)存等，或者重新規(guī)劃網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。主機(jī)故障主機(jī)故障常見的現(xiàn)象就是主機(jī)的配置不當(dāng)。包括主機(jī)配置的IP地址與其他主機(jī)沖突，或IP地址根本就不在于網(wǎng)絡(luò)范圍內(nèi)，這將導(dǎo)致該主機(jī)不能連通。發(fā)生類似的.情況，可通過查看網(wǎng)絡(luò)鄰居屬性中的連接屬性窗口，檢查TCP/IP選項(xiàng)參數(shù)是否符合要求，包括IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)和DNS參數(shù)，對(duì)錯(cuò)誤的設(shè)置進(jìn)行修復(fù)。主機(jī)安全性故障主機(jī)主機(jī)性故障包括主機(jī)資源被盜和黑客入侵。對(duì)于主機(jī)資源要注意不要輕易地共享本機(jī)硬盤;對(duì)于主機(jī)被黑客控制的故障可以通過監(jiān)視主機(jī)的流量、掃描主機(jī)端口和服務(wù)，安裝防火墻和加補(bǔ)系統(tǒng)補(bǔ)丁來防止可能的漏洞。實(shí)例：傳輸上百兆數(shù)據(jù)時(shí)出現(xiàn)“網(wǎng)絡(luò)資源不足”的提示。按常規(guī)，網(wǎng)絡(luò)故障一般不排除以下幾點(diǎn)：網(wǎng)卡有問題、水晶頭做得不規(guī)范、網(wǎng)線有問題、網(wǎng)卡驅(qū)動(dòng)或網(wǎng)絡(luò)協(xié)議有問題等。但是根據(jù)故障現(xiàn)象來看，以上猜測(cè)都可以排除，因?yàn)槿魏我粋€(gè)地方存在問題，就不可能在微機(jī)之間進(jìn)行數(shù)據(jù)傳輸，從而可以判斷問題應(yīng)該出在環(huán)境因素上由于大量的數(shù)據(jù)傳輸需要頻繁的數(shù)據(jù)讀取，這就要有一個(gè)相對(duì)平穩(wěn)的傳輸環(huán)境，而網(wǎng)卡附近有干擾時(shí)，這種平穩(wěn)的環(huán)境就會(huì)被破壞。一