|
一、快速判断故障原因当一条广域网线路发生时通时断故障时，作为一名管理员，首先要快速判断出是线路运营商方面的原因，还是用户方面的原因，以便分清责任，尽快加以解决，防止用户和线路运营商之间出现扯皮现象;  如果广域网线路是通过路由器实现的，可以登录到路由器，使用扩展Ping命令，向对端路由器广域口地址发送大量数据包进行测试。 如果广域网线路是通过三层路由交换机实现的，可以在线路的两端分别直接接一台计算机，并将IP地址分别设为本端三层路由交换机的广域接口地址，使用“Ping对端计算机地址–t”命令进行测试。 如果上述测试没有发生丢包现象，则说明线路运营商提供的线路是好的，引起故障的原因在于用户自身，需要进一步查找! 如果上述测试也发生丢包现象，则说明故障是由线路供应商提供的线路引起的，需要与线路供应商联系尽快解决！ 二、快速判断故障位置当确定引起线路时通时断故障的原因是用户方面的原因时，需要进一步判断到底是广域网线路哪一端用户的原因！  可以使用“Ping本地网关–t”命令，检查本端计算机到本端网关的连通性。 如果此测试发生丢包现象，则说明故障是由本端引起的，需要进一步查找！ 否则说明故障是由对端引起的，需要对端用户进一步查找! 三、准确定位故障位置在确认故障是由线路的某一端引起之后，可以采取以下两种方法快速准确地定位引起故障的具体位置所在。 一是采用“设备替换”法，利用一台新的路由器、交换机等网络设备替换现有的网络设备，如果线路恢复正常，则说明是该网络设备发生故障？ 否则需要继续查找! 二是采用“网线插拔”法，利用一台运行正常的计算机，输入“ping对方计算机–t”命令，同时逐一插拔交换机上的每一根网线；  如果看到在断开某一根网线后整个线路恢复正常，则说明故障和这个端口有直接关系。  再将这根网线插到交换机上的其它端口进行测试，如果线路恢复正常，则说明是交换机上的这个端口发生故障。 否则说明连接这个端口的计算机或网线发生故障，需要继续查找？ 四、准确查明故障原因在将故障定位到交换机上的具体某个端口以后，首先检查与该端口相连接的计算机运行是否正常？ 可以双击网卡，查看该网卡的发送包和接收包的数量，如果发现网卡的发包数在快速增加，则说明这台计算机感染了蠕虫病毒，应立即切断该计算机与网络的连接，进行病毒的查杀处理？  否则说明该计算机的网卡或网线发生故障，需要更换新的网卡或网线。 五、体会作为一名广域网络管理员，在遇到线路发生时通时断故障时，一定不要惊慌，要冷静分析故障发生当时的现象，熟练综合运用“二分法”、“排除法”、“设备替换法”和“网线插拔法”等多种方法，一步一步地进行故障排除，快速定位故障的具体位置，迅速查找出引起故障的原因，及时采取相应措施加以解决。  目前，计算机病毒对广域网线路造成的危害越来越大，笔者遇到的95%以上的广域网线路时通时断故障都是由计算机病毒引起的，尤以“蠕虫王”病毒引起的此类故障居多。 因此，建议在全网配备防病毒系统，购置IDS入侵检测系统、网络流量监测工具等，以加强对计算机病毒的防治工作，加强对广域网线路运行状态的监控，及时发现和处理网络上的异常流量和病毒攻击等问题，并制定一系列计算机安全管理制度，确保广域网线路的正常运行；  网络组件出现故障应该怎么解决：直接卸载/添加组件：在WindowsXP系统中打开开始→设置中打开网络连接，然后右击本地连接选择属性命令，打开对话框。  选中可能存在问题的网络组件，然后点击卸载按钮。 卸载完毕，再点击安装按钮，根据提示和自己的需要重新安装即可； 需要在卸载前先记下已经安装的组件的清单，以便查找故障时可以先后对照？ 通过卸载和重新安装网络适配器以重新安装组件：用鼠标右键单击我的电脑，选择属性命令!  在硬件选项卡中点击设备管理，展开网络适配器项目，将已经安装好或者虽已安装但前面有黄色感叹号或红色叉号的网络适配器选中，点击右键并选择卸载命令删除它。  有时单独卸载其中的某个组件可能无法成功，此时可以试图卸载其上一层组件。 卸载完毕，建议不要通过立即刷新的方式重新安装，而是最好重新启动计算机后让系统自动重新识别并进行安装。 另外，事先保证主板芯片组驱动程序安装正确也是非常重要的！ 通过控制面板的添加/删除程序重新安装网络组件：如果某些网络组件的文件被破坏，或者注册表信息丢失，在这些情况下可以用重新添加Windows组件来解决。  在开始→设置→控制面板中打开添加删除程序项目，选择其中的添加/删除Windows组件，然后找到可能存在问题的组件，取消对它的选定后确定，此时系统会自动卸载相应的文件及注册表项目。  卸载完毕，再一次重复上述操作，但此时应当选中这些网络组件项目，确定后系统会重新复制文件、添加相关项目到注册表中，从而恢复组件问题。 通过恢复注册表备份来修复性地安装网络组件：在某些情况下，网络组件的异常并不是系统文件的丢失或破坏导致的，而是注册表中的相关项目被破坏或丢失所致。  如果有先前正常情况下的注册表备份，则恢复注册表备份也是一个快速重新让网络组件复位的解决措施。 如果传感器或其线路出现故障，电控单元不能接收到速度信号和曲轴位置信号，就无法正确地控制燃油喷射和点火正时，就会出现喷油器不动作，火花塞不跳火的现象在广域网络互联中,经常遇到物理线路有问题的情况,或者物理线路虽然连通,但上层网络协议不稳定的情况.这时候,需要我们采取各种的方法来排除故障; 推荐经常用到的一个有关打环的技术--loop，从它名称可以看出,所谓打环就是将网络设备的发送端经过一个环路环回到此设备的接收端！ 这个环路可以是一个远程的环,远环； 或者可以是自己设备内部的一个环,内环； 环路的形成根据设备的不同情况,可能是逻辑上处理或者物理上来做.比如可能需要在DTU设备上做某几个针脚的短接,也可能只需要在某cisco路由器中设置一条命令就可以,命令格式:interfacepos1/0looplineor..interfacepos1/0loopinternal打上环路后，用showinterfaceXX,可以查看环路的状态，在interface下将会出现一个（looped）,如果在interface可以立即反映的话，就一切OK，否则的话，如在配置上没有错误的话，便是线路十分的不好，哈，哈，可以和电信服务商联系了!  硬件打环的话，常一个称之为，“环路塞子”接上SO口就行了。 在调路由的时候经常会遇到与电信配合做的情况，但又不能太麻烦电信所以最好配一个V35环路头，很有用的? 买一个V35公头，塑胶块上标有34P，如果是34S就是母的。 网络风暴的危害相信很多网络管理员都非常明白，它能够堵死整个网络通道，使网络无法连接，也无法访问互联网？ 而最近我们的单位就出现了一个奇怪的网络风暴故障，还是请大家来看看我是怎么解决的吧。 一、故障介绍我们公司的网络有四五百台电脑，但是建网初期并没有合理的规划，所有的电脑都是处在一个子网之中，这就留下了安全隐患，但还好一直都没有出现过大的问题？ 网络中心是放在公司的行政楼四楼，行政楼的电脑是直接通过配线架连接中心交换机？ 其它楼宇的电脑通过光纤转换器进行连接，局域网电脑采用DHCP服务器自动获取网络配置; 故障发生时，发现内网的任何一台电脑都能够相通，但是使用Ping命令检测网关时，却出现网络不通的情况，这样自然就无法上网了！ 但是很奇怪的是，网络中心的电脑却完全正常，一点问题都没有。 由于网络中心的电脑是直接连接中心交换机上的，同时行政楼其它办公室的电脑也都是连接在中心交换机之上，因此就感到有一些莫名其妙，但初步估计可能是网络风暴导致的！ 另外还有一个奇怪的地方; 有一个办公室由于节点预留不足，因此使用了一个D-Link宽带路由器进行拓展，连接宽带路由器的电脑也都不能上网！  于是我们直接把连接路由的网线直接连到某一台电脑上，却发现竟然能上网了，继续连接该办公室其它电脑，都能正常上网。  如果说是网络风暴，那么该办公室的电脑不管是否连接在路由器上都应该能正常访问。 如果说客户机有病毒，那么更不会出现直接连接就能访问的现象了，一时陷入了迷茫之中。 二、解决过程可能对于有经验的网管，会使用各种分析软件，通过查看端口的流量等方法来判断出故障的源头，但是对于菜鸟网管来说要这样作无疑是难于上青天; 首先报告给ISP，ISP将光纤通过转换器直接连任意一台电脑，都是连通的? 经过中心交换机连接，也都是连接的； 他们认为是我们内网的故障，需要自己解决;  笨人只有笨办法，首先断开连接其它楼宇的网络连接，只保留中心交换机的连接，然后使用“ping网关IP-t”命令，如果能ping通，那么则说明问题是出在其它楼宇的电脑上，可再依次增加连接，若连接到某一楼宇时出现不通，则可以判断是该线路下电脑的问题。  如果Ping不通，那么则依次拨下中心交换机上的其它节点，直至能够Ping通，这样即可以判断是哪一个节点出现的故障，再根据节点查找出是指定的计算机，将其断开网络连接进行病毒查杀即可。 这一次故障的解决，并没有使用什么特别的技术，完全是笨人笨办法; 建议大家以后在出现类似故障时，可按照这样的思路来解决：检查ISP线路是否连接； 检查交换机硬件是否有问题； 断开外部连接，只保留中心交换机看连接是否畅通？ 找出影响网络不通的计算机进行处理? 按这样的步骤来检查，一般都能够比较轻松的解决；
|
