劉劍鋒　宋莉

【摘要】網(wǎng)絡(luò)故障極為普遍，網(wǎng)絡(luò)故障的種類也多種多樣，要在網(wǎng)絡(luò)出現(xiàn)故障時(shí)及時(shí)對(duì)出現(xiàn)故障的網(wǎng)絡(luò)進(jìn)行維護(hù)，以最快的速度恢復(fù)網(wǎng)絡(luò)的正常運(yùn)行，掌握一套行之有效的網(wǎng)絡(luò)維護(hù)理論、方法和技術(shù)是關(guān)鍵。就網(wǎng)絡(luò)中常見(jiàn)故障進(jìn)行分類，并對(duì)各種常見(jiàn)網(wǎng)絡(luò)故障提出相應(yīng)的解決方法。

【關(guān)鍵詞】網(wǎng)絡(luò)故障 網(wǎng)絡(luò)維護(hù) 分類 解決辦法

【中圖分類號(hào)】TP393 【文獻(xiàn)標(biāo)識(shí)碼】A 【文章編號(hào)】1672-5158（2013）01—0147-01

隨著計(jì)算機(jī)的廣泛應(yīng)用和網(wǎng)絡(luò)的日趨流行，功能獨(dú)立的多個(gè)計(jì)算機(jī)系統(tǒng)互聯(lián)起來(lái)，互聯(lián)形成日漸龐大的網(wǎng)絡(luò)系統(tǒng)。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定運(yùn)轉(zhuǎn)已與功能完善的網(wǎng)絡(luò)軟件密不可分。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，就是利用通訊設(shè)備和線路將地理位置不同的、信息交換方式及網(wǎng)絡(luò)操作系統(tǒng)等共享，包括硬件資源和軟件資源的共享：因此，如何有效地做好本單位計(jì)算機(jī)網(wǎng)絡(luò)的日常維護(hù)工作，確保其安全穩(wěn)定地運(yùn)行，這是網(wǎng)絡(luò)運(yùn)行維護(hù)人員的一項(xiàng)非常重要的工作。

在排除比較復(fù)雜網(wǎng)絡(luò)的故障時(shí)，我們常常要從多種角度來(lái)測(cè)試和分析故障的現(xiàn)象，準(zhǔn)確確定故障點(diǎn)。

一、分析模型和方法

（一）七層的網(wǎng)絡(luò)結(jié)構(gòu)分析模型方法

從網(wǎng)絡(luò)的七層結(jié)構(gòu)的定義和功能上逐一進(jìn)行分析和排查，這是傳統(tǒng)的而且最基礎(chǔ)的分析和測(cè)試方法。這里有自下而上和自上而下兩種思路。自下而上是：從物理層的鏈路開(kāi)始檢測(cè)直到應(yīng)用。自上而下是：從應(yīng)用協(xié)議中捕捉數(shù)據(jù)包，分析數(shù)據(jù)包統(tǒng)計(jì)和流量統(tǒng)計(jì)信息，以獲得有價(jià)值的資料。

（二）工具型分析方法

工具型分析方法有強(qiáng)大的各種測(cè)試工具和軟件，它們的自動(dòng)分析能快速地給出網(wǎng)絡(luò)的各種參數(shù)甚至是故障的分析結(jié)果，這對(duì)解決常見(jiàn)網(wǎng)絡(luò)故障非常有效。

（三）綜合及經(jīng)驗(yàn)型分析方法靠時(shí)間、錯(cuò)誤和成功經(jīng)驗(yàn)的積累

在大多數(shù)的阿絡(luò)維護(hù)工作人員的工作中是采用這個(gè)方法的，再依靠網(wǎng)管和測(cè)試工具迅速定位網(wǎng)絡(luò)的故障。

二、計(jì)算機(jī)無(wú)法上網(wǎng)故障排除

1、對(duì)于某臺(tái)聯(lián)網(wǎng)計(jì)算機(jī)上不了網(wǎng)的故障，首先要分別確定此計(jì)算機(jī)的網(wǎng)卡安裝是否正確，是否存在硬件故障，網(wǎng)絡(luò)配置是否正確在實(shí)際工作中我們一般采用Ping本機(jī)的回送地址（127.0.0.1）來(lái)判斷網(wǎng)卡硬件安裝和TCP/IP協(xié)議的正確性。

如果能Ping通，即說(shuō)明這部分沒(méi)有問(wèn)題。如果出現(xiàn)超時(shí)情況，則要檢查計(jì)算機(jī)的網(wǎng)卡是否與機(jī)器上的其它設(shè)備存在中斷沖突的問(wèn)題。通過(guò)查看系統(tǒng)屬性中的設(shè)備管理器，查看是否在網(wǎng)絡(luò)適配器的設(shè)備前面有黃色驚嘆號(hào)或紅色叉號(hào)，如有則說(shuō)明硬件的驅(qū)動(dòng)程序沒(méi)有安裝成功，可刪除后重新安裝。另外，要確保TCP/IP協(xié)議安裝的正確性，并且要綁定在你所安裝的網(wǎng)卡上。如果重新安裝后還是Ping不通回送地址，最好換上一塊正常的網(wǎng)卡試一試。

當(dāng)確保了計(jì)算機(jī)的硬件設(shè)備和網(wǎng)絡(luò)配置正確后，接著就要查看計(jì)算機(jī)與交換機(jī)之間的雙絞線，交換機(jī)的RJ45端口或交換機(jī)的配置是否有問(wèn)題。此時(shí)我們要Ping上網(wǎng)計(jì)算機(jī)所在VLAN的網(wǎng)關(guān)，不通的話就要分段檢查上面所說(shuō)的各項(xiàng)。

最簡(jiǎn)單的方法是檢查雙絞線，用線纜測(cè)試儀檢測(cè)雙絞線是否斷開(kāi)。雙絞線沒(méi)有問(wèn)題，就要查看交換機(jī)的端口是否壞了。交換機(jī)每一個(gè)端口都有狀態(tài)指示燈以詢問(wèn)一下其它網(wǎng)管人員就可以排除了，如果不放心可以對(duì)照查看。交換機(jī)的參數(shù)配置表也是網(wǎng)絡(luò)管理員必備的資料之一，并且隨著網(wǎng)絡(luò)用戶的變化要不斷地修改，檢測(cè)到此，如果端口指示燈不亮，就只能是端口損壞了，可以把跳線接到正常使用的端口上排除其它原因，確定是端口的問(wèn)題。

2、一批聯(lián)網(wǎng)計(jì)算機(jī)上不了網(wǎng)對(duì)于同時(shí)有一批計(jì)算機(jī)上不了網(wǎng)的故障，首先要找到這些計(jì)算機(jī)的共性，如是不是屬于同一VLAN或接在同一交換機(jī)上的，若這些計(jì)算機(jī)屬于同一VLAN，且屬于計(jì)算機(jī)分別連接于不同的樓層交換機(jī)，那么檢查一下路由器上是否有acl限制，在路由器上對(duì)該VLAN的配置是否正確，路由協(xié)議（如我局的OSPF協(xié)議）是否配置正確。若這些計(jì)算機(jī)屬于同一交換機(jī)，則應(yīng)到機(jī)房檢查該交換機(jī)是否有電源松落情況，或該交換機(jī)CPU負(fù)載率是否很高，與上一級(jí)網(wǎng)絡(luò)設(shè)備的鏈路是否正常。

通常某交換機(jī)連接的所有電腦都不能正常與網(wǎng)內(nèi)其它電腦通訊，這是典型的交換機(jī)死機(jī)現(xiàn)象，可以通過(guò)重新啟動(dòng)交換機(jī)的方法解決。如果重新啟動(dòng)后故障依舊，則檢查一下那臺(tái)交換機(jī)連接的所有電腦，看逐個(gè)斷開(kāi)連接的每臺(tái)電腦的情況，慢慢定位到某個(gè)故障電腦，會(huì)發(fā)現(xiàn)多半是某臺(tái)電腦上的網(wǎng)卡故障導(dǎo)致的。

故障通常是交換機(jī)的某個(gè)端口變得非常緩慢，最后導(dǎo)致整臺(tái)交換機(jī)或整個(gè)堆疊慢下來(lái)。通過(guò)控制臺(tái)檢查交換機(jī)的狀態(tài)，發(fā)現(xiàn)交換機(jī)的緩沖池增長(zhǎng)得非?？?，達(dá)到了90%或更多。原因及解決方法為：首先應(yīng)該使用其它電腦更換這個(gè)端口上原來(lái)的連接，看是否由這個(gè)端口連接的那臺(tái)電腦的網(wǎng)絡(luò)故障導(dǎo)致的，也可以重新設(shè)置出錯(cuò)的端口并重新啟動(dòng)交換機(jī)，個(gè)別時(shí)候，可能是這個(gè)端口損壞了。

三、故障定位及排除的常用方法

（一）告警性能分析法

通過(guò)網(wǎng)管獲取告警和性能信息進(jìn)行故障定位。我們單位使用了深信服網(wǎng)絡(luò)網(wǎng)管，可以對(duì)全單位的網(wǎng)絡(luò)設(shè)備進(jìn)行管理，平時(shí)多觀察各設(shè)備CPU負(fù)載率和各線路的流量。當(dāng)有人反映不能連接至網(wǎng)絡(luò)或網(wǎng)速很慢時(shí)，可通過(guò)網(wǎng)管觀察計(jì)算機(jī)與交換機(jī)的連接情況，是否有時(shí)斷時(shí)通的現(xiàn)象，交換機(jī)CPU負(fù)載率是否很高，線路流量是否很大。通過(guò)觀察設(shè)備端口狀態(tài)，分析和觀察交換機(jī)哪個(gè)端口所接的計(jì)算機(jī)發(fā)包量不太正常。

（二）查看網(wǎng)絡(luò)設(shè)備日志法

經(jīng)?？匆幌戮W(wǎng)絡(luò)設(shè)備的日志，分析設(shè)備狀況。我曾經(jīng)通過(guò)showlonging命令觀察到4006交換機(jī)下連的2950交換機(jī)經(jīng)常每隔7小時(shí)down掉，然后又up，因時(shí)間間隔較長(zhǎng)，單位人員未感覺(jué)網(wǎng)絡(luò)中斷，在此期間我們檢查并確定了光纜、光收發(fā)器、網(wǎng)線、交換機(jī)配置、交換機(jī)端口均正常，后來(lái)的間隔時(shí)間由原來(lái)的7小時(shí)減為7分鐘。由此我們立即判定2950交換機(jī)本身有故障，馬上將已準(zhǔn)備好的備用交換機(jī)換上，從而減少了處理故障的時(shí)間，并在最短時(shí)間內(nèi)恢復(fù)網(wǎng)絡(luò)。

（三）替換法

替換法就是使用一個(gè)工作正常的物體去替換一個(gè)工作不正常的物體，從而達(dá)到定位故障、排除故障的目的。這里的物件可以是一段線纜、一個(gè)設(shè)備和一塊模塊。

（四）配置數(shù)據(jù)分析法

查詢、分析當(dāng)前設(shè)備的配置數(shù)據(jù)，通過(guò)分析以上的配置數(shù)據(jù)是否正常來(lái)定位故障。若配置的數(shù)據(jù)有錯(cuò)誤，需進(jìn)行重新配置。

四、結(jié)束語(yǔ)

計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展迅速，網(wǎng)絡(luò)故障也十分復(fù)雜，本文介紹了常見(jiàn)的幾類故障及其維護(hù)方法。為了在網(wǎng)絡(luò)出現(xiàn)故障時(shí)及時(shí)對(duì)網(wǎng)絡(luò)進(jìn)行維護(hù)，以最快的速度恢復(fù)網(wǎng)絡(luò)的正常運(yùn)行，在網(wǎng)絡(luò)維護(hù)中還需要注意以下幾個(gè)方面：

1、建立完整的組網(wǎng)文檔，以供維護(hù)時(shí)查詢。如系統(tǒng)需求分析報(bào)告、網(wǎng)絡(luò)設(shè)計(jì)總體思路和方案、網(wǎng)路拓?fù)浣Y(jié)構(gòu)的規(guī)劃、網(wǎng)絡(luò)設(shè)備和網(wǎng)線的選擇、網(wǎng)絡(luò)的布線、網(wǎng)絡(luò)的IP分配，網(wǎng)絡(luò)設(shè)備分布等等。

2、做好網(wǎng)絡(luò)維護(hù)日志的良好習(xí)慣，尤其是有一些發(fā)生概率低但危害大的故障和一些概率高的故障，對(duì)每臺(tái)機(jī)器都要作完備的維護(hù)文檔，以有利于以后故障的排查。這也是一種經(jīng)驗(yàn)的積累。

3、提高網(wǎng)絡(luò)安全防范意識(shí)，提高口令的可靠性，并為主機(jī)加裝最新的操作系統(tǒng)的補(bǔ)丁程序和防火墻、防黑客程序等來(lái)防止可能出現(xiàn)的漏洞。

參考文獻(xiàn)

[1]黃中偉.計(jì)算機(jī)網(wǎng)絡(luò)管理與安全技術(shù)[M]。北京：人民郵電出版社，2007

[2]Greg Tomsho.網(wǎng)絡(luò)維護(hù)和故障診斷指南[M].北京：清華大學(xué)出版.2003