單位局域網(wǎng)已經(jīng)穩(wěn)定運(yùn)行了五、六年，當(dāng)初選購(gòu)的防火墻設(shè)備運(yùn)行性能也比較穩(wěn)定，安全防護(hù)性能也比較強(qiáng)，不過(guò)最近由于電源風(fēng)扇損壞，造成設(shè)備內(nèi)部的電子元件被燒毀，從而發(fā)生網(wǎng)絡(luò)訪問(wèn)故障。損壞的防火墻設(shè)備已經(jīng)過(guò)了維保期限，生成廠商已經(jīng)不提供免費(fèi)維修服務(wù)了，為了快速恢復(fù)網(wǎng)絡(luò)故障，同時(shí)有效節(jié)約維修費(fèi)用，筆者就嘗試著自己動(dòng)手來(lái)排查故障，經(jīng)過(guò)一番分析、處理之后，終于解決了防火墻無(wú)法工作的故障，使網(wǎng)絡(luò)又恢復(fù)到正常的運(yùn)行狀態(tài)，延長(zhǎng)了防火墻的“服役”時(shí)間，也節(jié)約了一筆不菲的維修資金。現(xiàn)在，本文就將這則故障的詳細(xì)排查過(guò)程貢獻(xiàn)出來(lái)，希望大家能從中得到幫助!

防火墻有故障嫌疑

單位局域網(wǎng)的組網(wǎng)拓?fù)鋱D很簡(jiǎn)單，所有上網(wǎng)終端通過(guò)分布在各個(gè)樓層的接入交換機(jī)，連接到局域網(wǎng)核心交換機(jī)上，而核心交換機(jī)通過(guò)寬帶光纖線纜依次連接防火墻、路由器等設(shè)備，實(shí)現(xiàn)Internet網(wǎng)絡(luò)的連接訪問(wèn)。最近，單位局域網(wǎng)突然無(wú)法正常上網(wǎng)訪問(wèn)，依照正確的排查順序，逐一觀察了核心交換機(jī)、防火墻、路由器等重要網(wǎng)絡(luò)設(shè)備的信號(hào)燈狀態(tài)，并沒(méi)有發(fā)現(xiàn)異常之處。在局域網(wǎng)的客戶(hù)端系統(tǒng)中，使用ping命令測(cè)試核心交換機(jī)IP地址時(shí)，命令回包時(shí)間很正常，而對(duì)路由器的IP地址進(jìn)行ping測(cè)試操作時(shí)，發(fā)現(xiàn)返回結(jié)果為“請(qǐng)求超時(shí)”(如圖1所示)；當(dāng)嘗試跳過(guò)防火墻設(shè)備，使用網(wǎng)絡(luò)線纜直接將路由器與核心交換機(jī)連接在一起時(shí)，局域網(wǎng)中的所有客戶(hù)端系統(tǒng)都能正常上網(wǎng)，而且上網(wǎng)速度也很迅速，顯然局域網(wǎng)中的防火墻設(shè)備存在故障嫌疑。

深入追查故障原因

起初，筆者懷疑網(wǎng)絡(luò)無(wú)法訪問(wèn)故障，是由于防火墻設(shè)備在長(zhǎng)時(shí)間運(yùn)行過(guò)程中，發(fā)生了意外死機(jī)現(xiàn)象，于是嘗試切斷該設(shè)備的輸入電源，過(guò)一段時(shí)間后，再次接通電源進(jìn)行設(shè)備重新啟動(dòng)操作，可是等到設(shè)備啟動(dòng)穩(wěn)定后，網(wǎng)絡(luò)故障現(xiàn)象仍然存在，這說(shuō)明上述故障不是防火墻突然死機(jī)造成的。通過(guò)仔細(xì)觀察防火墻設(shè)備，筆者看到該設(shè)備控制面板中的電源信號(hào)燈雖然處于點(diǎn)亮狀態(tài)，但是機(jī)箱背面的電源出風(fēng)口，覺(jué)察不到空氣的流動(dòng)，再一靠近觀察，竟然發(fā)現(xiàn)該設(shè)備的電源風(fēng)扇已經(jīng)不轉(zhuǎn)了，難道是防火墻設(shè)備的輸入電源部分發(fā)生了故障?為了一探究竟，筆者迅速找來(lái)相關(guān)工具，對(duì)防火墻設(shè)備進(jìn)行“開(kāi)腔破肚”后，看到電源風(fēng)扇表面已經(jīng)積聚了很多灰塵，嘗試?yán)檬种皋D(zhuǎn)動(dòng)電源風(fēng)扇時(shí)，明顯感覺(jué)到有不小的阻力，看來(lái)電源風(fēng)扇已經(jīng)老化了。不得已，只好找來(lái)一只新的電源風(fēng)扇進(jìn)行更換(如圖2所示)，并將防火墻的各個(gè)部件迅速歸位，同時(shí)接入局域網(wǎng)進(jìn)行上網(wǎng)測(cè)試，但是局域網(wǎng)無(wú)法上網(wǎng)的故障現(xiàn)象仍然沒(méi)有消失。

再次拆開(kāi)防火墻的電源模塊部分，對(duì)其內(nèi)部的電路板進(jìn)行詳細(xì)觀察，看到電路板中的許多電子元件周?chē)忻黠@燒焦的痕跡，這種跡象表明在電源風(fēng)扇無(wú)法正常轉(zhuǎn)動(dòng)的情況下，電源工作時(shí)產(chǎn)生的熱量無(wú)法及時(shí)從電源模塊中散發(fā)出來(lái)，時(shí)間一長(zhǎng)之后，該模塊內(nèi)部的溫度會(huì)越來(lái)越高，直到燒毀部分電子元器件。而該設(shè)備的電源信號(hào)燈之所以處于點(diǎn)亮狀態(tài)，主要是電源部分的輸入電壓一直存在，通過(guò)萬(wàn)用表測(cè)試相關(guān)部分的輸出時(shí)，發(fā)現(xiàn)電壓數(shù)值都小于正常時(shí)的工作電壓，因此造成防火墻設(shè)備不能正常工作。

嘗試手工恢復(fù)設(shè)備

既然防火墻的電源部分存在問(wèn)題，按理來(lái)說(shuō)，只要更換新的電源模塊就能解決上述網(wǎng)絡(luò)故障。不過(guò)，在經(jīng)過(guò)仔細(xì)觀察后，筆者看到該防火墻的電源輸入模塊，與普通計(jì)算機(jī)的電源輸入模塊構(gòu)造很相像，于是筆者打算手工恢復(fù)電源故障，看看能不能解決網(wǎng)絡(luò)故障。筆者先是找來(lái)一臺(tái)空閑的計(jì)算機(jī)，將其電源部分拆下來(lái)后，替換安裝到防火墻機(jī)箱中，之后對(duì)電源部分進(jìn)行通電操作，發(fā)現(xiàn)防火墻的各個(gè)部分都能正常工作，不過(guò)局域網(wǎng)還是不能上網(wǎng)，分析認(rèn)為防火墻之前的配置參數(shù)可能意外丟失了，必須進(jìn)入防火墻后臺(tái)系統(tǒng)對(duì)其參數(shù)進(jìn)行重新配置。

想到做到，筆者立即利用專(zhuān)業(yè)控制線纜，將自己隨身攜帶的筆記本電腦直接連接到防火墻設(shè)備的Console端口，通過(guò)Windows系統(tǒng)自帶的超級(jí)終端程序，并配置好相關(guān)的終端通信參數(shù)，準(zhǔn)備登錄進(jìn)入防火墻后臺(tái)系統(tǒng)，可是登錄操作始終不能成功。仔細(xì)分析這種情況，可能有兩個(gè)方面的原因，一是防火墻設(shè)備的C onsole端口發(fā)生模塊損壞不能正常使用，二是防火墻軟件系統(tǒng)沒(méi)有啟動(dòng)成功，考慮到C 0nsole端口平時(shí)很少使用，該端口發(fā)生損壞的可能性相當(dāng)少，于是排除了第一種因素，準(zhǔn)備按照第二種因素來(lái)解決故障。

由于防火墻設(shè)備的系統(tǒng)主板與普通計(jì)算機(jī)主板也比較接近，它的主板上不僅有鼠標(biāo)、鍵盤(pán)接口，也有PCI總線插槽，為了監(jiān)控防火墻的啟動(dòng)運(yùn)行過(guò)程，筆者接上鼠標(biāo)和鍵盤(pán)，同時(shí)找來(lái)顯示卡插入到防火墻主板的PCI總線插槽中，連接上顯示器。重新啟動(dòng)防火墻設(shè)備時(shí)，發(fā)現(xiàn)系統(tǒng)在啟動(dòng)到檢測(cè)軟驅(qū)狀態(tài)時(shí)就停滯不前了。根據(jù)這種現(xiàn)象，判斷防火墻設(shè)備可能工作時(shí)間比較長(zhǎng)，主板中的CMOS電池電量快要消耗殆盡，造成主板中的BIOS配置信息發(fā)生丟失，最終引發(fā)防火墻系統(tǒng)不能正常啟動(dòng)故障。為此，筆者特意找來(lái)一個(gè)新的CMOS電池進(jìn)行替換，并且對(duì)主板BIOS參數(shù)進(jìn)行重新配置，同時(shí)調(diào)整系統(tǒng)時(shí)間參數(shù)，再將使用不到的軟驅(qū)設(shè)備關(guān)閉，最后保存上述配置操作。

再次重新啟動(dòng)防火墻設(shè)備，從顯示屏幕上的信息來(lái)看，這次防火墻系統(tǒng)已經(jīng)可以正常啟動(dòng)了，在防火墻命令行提示符下，執(zhí)行字符串命令“ipconfig”，從返回的結(jié)果信息中，看到該設(shè)備的相關(guān)網(wǎng)絡(luò)接口配置已經(jīng)全部丟失，全部配置已經(jīng)變成了默認(rèn)數(shù)值。之后執(zhí)行“brcfg off”命令，臨時(shí)停用防火墻設(shè)備的透明網(wǎng)橋工作模式，確保日后可以通過(guò)防火墻管理程序進(jìn)行遠(yuǎn)程登錄和配置，接下來(lái)關(guān)閉防火墻設(shè)備的電源，拆下臨時(shí)安裝在主板中的顯示卡，拔出鍵盤(pán)和鼠標(biāo)設(shè)備，安裝好該設(shè)備的機(jī)箱外殼。

下面在局域網(wǎng)的一臺(tái)計(jì)算機(jī)終端系統(tǒng)中，安裝防火墻設(shè)備的管理程序，并且依次單擊“開(kāi)始”、“設(shè)置”、“網(wǎng)絡(luò)連接”命令，打開(kāi)該系統(tǒng)的網(wǎng)絡(luò)連接屬性對(duì)話(huà)框(如圖3所示)，在其中將計(jì)算機(jī)的IP地址調(diào)整為與防火墻設(shè)備處于同一個(gè)工作網(wǎng)段，再用普通網(wǎng)絡(luò)線纜將防火墻的網(wǎng)絡(luò)配置接口與計(jì)算機(jī)的網(wǎng)卡直接相連，之后通過(guò)防火墻管理程序登錄進(jìn)入防火墻后臺(tái)系統(tǒng)，按照提示要求調(diào)整好相關(guān)網(wǎng)絡(luò)接口的IP地址以及其他參數(shù)，同時(shí)設(shè)置好有關(guān)控制規(guī)則，再執(zhí)行設(shè)置保存操作，退出防火墻后臺(tái)系統(tǒng)。

最后再通過(guò)C onsole線纜連接到防火墻設(shè)備的Console端口，并使用超級(jí)終端程序進(jìn)入到防火墻的命令行提示符狀態(tài)，在該狀態(tài)下執(zhí)行字符串命令“brcfgon”，讓防火墻后臺(tái)系統(tǒng)重新運(yùn)行于透明網(wǎng)橋模式狀態(tài)，之后保存好防火墻的配置操作。重新啟動(dòng)一遍防火墻后臺(tái)系統(tǒng)，等到啟動(dòng)穩(wěn)定之后，筆者在局域網(wǎng)中隨意選擇了幾臺(tái)計(jì)算機(jī)終端系統(tǒng)進(jìn)行上網(wǎng)測(cè)試，發(fā)現(xiàn)它們的網(wǎng)絡(luò)連接都已經(jīng)恢復(fù)到了正常狀態(tài)，這說(shuō)明上述防火墻損壞引起的網(wǎng)絡(luò)故障已經(jīng)被成功解決了。

最后的故障總結(jié)

回顧上面的故障排查過(guò)程不難發(fā)現(xiàn)，該故障當(dāng)初的起因僅僅是防火墻設(shè)備的電源風(fēng)扇不轉(zhuǎn)，由于用戶(hù)沒(méi)有及時(shí)發(fā)現(xiàn)這一現(xiàn)象，時(shí)間一長(zhǎng)之后，造成防火墻設(shè)備的電源主板被燒毀了，從而使得整臺(tái)防火墻系統(tǒng)不能正常啟動(dòng)運(yùn)行。所以，從這次故障排查實(shí)踐中，用戶(hù)一定要重視局域網(wǎng)重要設(shè)備的安全巡檢工作，定期清理網(wǎng)絡(luò)設(shè)備的灰塵，要是看到類(lèi)似風(fēng)扇不轉(zhuǎn)的意外現(xiàn)象時(shí)，一定要立即進(jìn)行更換，不然的話(huà)會(huì)因小失大的。此外，重要網(wǎng)絡(luò)設(shè)備一旦發(fā)生故障時(shí)，不要簡(jiǎn)單認(rèn)為故障有多么嚴(yán)重，要么更換新的設(shè)備，要么送到廠家返修，不妨拓寬思路、嘗試著自己動(dòng)手，從小處著手，使用土辦法來(lái)解決問(wèn)題；比方說(shuō)，在本文中，筆者將防火墻系統(tǒng)當(dāng)作普通的計(jì)算機(jī)系統(tǒng)，進(jìn)行逐一排查、分析，并使用替代方法解決了問(wèn)題。