曹成海

摘要：網(wǎng)絡(luò)故障極為普遍，網(wǎng)絡(luò)故障的種類也多種多樣，要在網(wǎng)絡(luò)出現(xiàn)故障時及時對出現(xiàn)故障的網(wǎng)絡(luò)進(jìn)行維護(hù)，以最快的速度恢復(fù)網(wǎng)絡(luò)的正常運行，掌握一套行之有效的網(wǎng)絡(luò)維護(hù)理論、方法和技術(shù)是關(guān)鍵。就網(wǎng)絡(luò)中常見故障進(jìn)行分類，并對各種常見網(wǎng)絡(luò)故障提出相應(yīng)的解決方法。

關(guān)鍵詞：網(wǎng)絡(luò)故障；網(wǎng)絡(luò)維護(hù)；分類；解決辦法

隨著計算機的廣泛應(yīng)用和網(wǎng)絡(luò)的日趨流行，計算機網(wǎng)絡(luò)故障也經(jīng)常會出現(xiàn)，起故障包括硬件資源和軟件資源.如何有效地做好計算機網(wǎng)絡(luò)的日常維護(hù)工作，確保其安全穩(wěn)定地運行，這是網(wǎng)絡(luò)運行維護(hù)人員的一項非常重要的工作。在排除比較復(fù)雜網(wǎng)絡(luò)的故障時，我們常常要從多種角度來測試和分析故障的現(xiàn)象，準(zhǔn)確確定故障點。

一、分析模型和方法

（一）七層的網(wǎng)絡(luò)結(jié)構(gòu)分析模型方法

從網(wǎng)絡(luò)的七層結(jié)構(gòu)的定義和功能上逐一進(jìn)行分析和排查，這是傳統(tǒng)的而且最基礎(chǔ)的分析和測試方法。這里有自下而上和自上而下兩種思路。自下而上是：從物理層的鏈路開始檢測直到應(yīng)用。自上而下是：從應(yīng)用協(xié)議中捕捉數(shù)據(jù)包，分析數(shù)據(jù)包統(tǒng)計和流量統(tǒng)計信息，以獲得有價值的資料。

（二）網(wǎng)絡(luò)連接結(jié)構(gòu)的分析方法

從網(wǎng)絡(luò)的連接構(gòu)成來看，大致可以分成客戶端、網(wǎng)絡(luò)鏈路、服務(wù)器端三個模塊。

1、客戶端具備網(wǎng)絡(luò)的七層結(jié)構(gòu)，也會出現(xiàn)從硬件到軟件、從驅(qū)動到應(yīng)用程序、從設(shè)置錯誤到病毒等的故障問題。所以在分析和測試客戶端的過程中要有大量的背景知識，有時PC的經(jīng)驗也會有所幫助。

2、來自網(wǎng)絡(luò)鏈路的問題通常需要網(wǎng)管、現(xiàn)場測試儀，甚至需要用協(xié)議分析儀來幫助確定問題的性質(zhì)和原因。對于這方面的問題分析需要有堅實的網(wǎng)絡(luò)知識和實踐經(jīng)驗，有時實踐經(jīng)驗會決定排除故障的時間。

3、在分析服務(wù)器端的情況時更需要有網(wǎng)絡(luò)應(yīng)用方面的豐富知識，要了解服務(wù)器的硬件性能及配置情況、系統(tǒng)性能及配置情況、網(wǎng)絡(luò)應(yīng)用及對服務(wù)器的影響情況。

（三）工具型分析方法

工具型分析方法有強大的各種測試工具和軟件，它們的自動分析能快速地給出網(wǎng)絡(luò)的各種參數(shù)甚至是故障的分析結(jié)果，這對解決常見網(wǎng)絡(luò)故障非常有效。

（四）綜合及經(jīng)驗型分析方法靠時間、錯誤和成功經(jīng)驗的積累

在大多數(shù)的阿絡(luò)維護(hù)工作人員的工作中是采用這個方法的，再依靠網(wǎng)管和測試工具迅速定位網(wǎng)絡(luò)的故障。

二、計算機無法上網(wǎng)故障排除

（一）對于某臺聯(lián)網(wǎng)計算機上不了網(wǎng)的故障，首先要分別確定此計算機的網(wǎng)卡安裝是否正確，是否存在硬件故障，網(wǎng)絡(luò)配置是否正確在實際工作中我們一般采用Ping本機的回送地址（127.0.0.1）來判斷網(wǎng)卡硬件安裝和TCP/IP協(xié)議的正確性。

當(dāng)確保了計算機的硬件設(shè)備和網(wǎng)絡(luò)配置正確后，接著就要查看計算機與交換機之間的雙絞線，交換機的RJ45端口或交換機的配置是否有問題。此時我們要Ping上網(wǎng)計算機所在VLAN的網(wǎng)關(guān)，不通的話就要分段檢查上面所說的各項。

最簡單的方法是檢查雙絞線，用線纜測試儀檢測雙絞線是否斷開。雙絞線沒有問題，就要查看交換機的端口是否壞了。交換機每一個端口都有狀態(tài)指示燈，如果端口指示燈不亮，就只能是端口損壞了，可以把跳線接到正常使用的端口上排除其它原因，確定是端口的問題。

（二）一批聯(lián)網(wǎng)計算機上不了網(wǎng)對于同時有一批計算機上不了網(wǎng)的故障，首先要找到這些計算機的共性，如是不是屬于同一VLAN或接在同一交換機上的，若這些計算機屬于同一VLAN，且屬于計算機分別連接于不同的樓層交換機，那么檢查一下路由器上是否有acl限制，在路由器上對該VLAN的配置是否正確，路由協(xié)議（如我局的OSPF協(xié)議）是否配置正確。若這些計算機屬于同一交換機，則應(yīng)到機房檢查該交換機是否有電源松落情況，或該交換機CPU負(fù)載率是否很高，與上一級網(wǎng)絡(luò)設(shè)備的鏈路是否正常。

通常某交換機連接的所有電腦都不能正常與網(wǎng)內(nèi)其它電腦通訊，這是典型的交換機死機現(xiàn)象，可以通過重新啟動交換機的方法解決。如果重新啟動后故障依舊，則檢查一下那臺交換機連接的所有電腦，看逐個斷開連接的每臺電腦的情況，慢慢定位到某個故障電腦，會發(fā)現(xiàn)多半是某臺電腦上的網(wǎng)卡故障導(dǎo)致的。

故障通常是交換機的某個端口變得非常緩慢，最后導(dǎo)致整臺交換機或整個堆疊慢下來。通過控制臺檢查交換機的狀態(tài)，發(fā)現(xiàn)交換機的緩沖池增長得非?？?，達(dá)到了90%或更多。原因及解決方法為：首先應(yīng)該使用其它電腦更換這個端口上原來的連接，看是否由這個端口連接的那臺電腦的網(wǎng)絡(luò)故障導(dǎo)致的，也可以重新設(shè)置出錯的端口并重新啟動交換機，個別時候，可能是這個端口損壞了。

三、故障定位及排除的常用方法

（一）告警性能分析法

通過網(wǎng)管獲取告警和性能信息進(jìn)行故障定位。我們單位使用了Siteview網(wǎng)絡(luò)網(wǎng)管，可以對全單位的網(wǎng)絡(luò)設(shè)備進(jìn)行管理，平時多觀察各設(shè)備CPU負(fù)載率和各線路的流量。當(dāng)有人反映不能連接至網(wǎng)絡(luò)或網(wǎng)速很慢時，可通過網(wǎng)管觀察計算機與交換機的連接情況，是否有時斷時通的現(xiàn)象，交換機CPU負(fù)載率是否很高，線路流量是否很大。通過觀察設(shè)備端口狀態(tài)，分析和觀察交換機哪個端口所接的計算機發(fā)包量不太正常。

（二）查看網(wǎng)絡(luò)設(shè)備日志法

經(jīng)?？匆幌戮W(wǎng)絡(luò)設(shè)備的日志，分析設(shè)備狀況。我曾經(jīng)通過showlonging命令觀察到4006交換機下連的2950交換機經(jīng)常每隔7小時down掉，然后又up，因時間間隔較長，單位人員未感覺網(wǎng)絡(luò)中斷，在此期間我們檢查并確定了光纜、光收發(fā)器、網(wǎng)線、交換機配置、交換機端口均正常，后來的間隔時間由原來的7小時減為7分鐘。由此我們立即判定2950交換機本身有故障，馬上將已準(zhǔn)備好的備用交換機換上，從而減少了處理故障的時間，并在最短時間內(nèi)恢復(fù)網(wǎng)絡(luò)。

（三）替換法

替換法就是使用一個工作正常的物體去替換一個工作不正常的物體，從而達(dá)到定位故障、排除故障的目的。這里的物件可以是一段線纜、一個設(shè)備和一塊模塊。

（四）配置數(shù)據(jù)分析法

查詢、分析當(dāng)前設(shè)備的配置數(shù)據(jù)，通過分析以上的配置數(shù)據(jù)是否正常來定位故障。若配置的數(shù)據(jù)有錯誤，需進(jìn)行重新配置。

參考文獻(xiàn)：

[1]劉辛國；；交換機和路由器等網(wǎng)絡(luò)設(shè)備安全問題的研究[J]；硅谷；2011年15期

[2]姜斌；；論高校網(wǎng)絡(luò)安全[J]；現(xiàn)代商貿(mào)工業(yè)；2011年11期