許彥佳

摘要：隨著校園網(wǎng)及網(wǎng)絡(luò)用戶規(guī)模的增大，各種網(wǎng)絡(luò)故障也隨之而來(lái)，本文對(duì)常見(jiàn)校園網(wǎng)絡(luò)故障進(jìn)行診斷分析，并給出處理方案和防范措施。

【關(guān)鍵詞】大型校園網(wǎng)網(wǎng)絡(luò)故障分析處理措施

1 引言

隨著中職學(xué)校辦學(xué)規(guī)模的擴(kuò)大，校區(qū)面積和學(xué)生數(shù)量將逐步接近大學(xué)校園，在校師生的網(wǎng)絡(luò)環(huán)境逐漸演變成集教學(xué)、實(shí)訓(xùn)、娛樂(lè)為一體的大型校園網(wǎng)，從而使得校園網(wǎng)絡(luò)的結(jié)構(gòu)變得更復(fù)雜，大量的交換設(shè)備需要進(jìn)行互聯(lián)，信息點(diǎn)的數(shù)量也遠(yuǎn)遠(yuǎn)滿足不了師生上網(wǎng)需求。雖然建設(shè)無(wú)線校園是未來(lái)的趨勢(shì)，但是目前大部分師生還是通過(guò)普通寬帶路由器進(jìn)行簡(jiǎn)單的互聯(lián)以滿足上網(wǎng)的需要。由于師生缺乏對(duì)網(wǎng)絡(luò)知識(shí)和技術(shù)的了解，容易引起網(wǎng)絡(luò)環(huán)路故障，IP地址故障以及網(wǎng)絡(luò)堵塞等問(wèn)題，影響校園網(wǎng)的正常運(yùn)行。

2 大型校園網(wǎng)絡(luò)故障分析與解決措施

大型校園網(wǎng)通常指校區(qū)面積較大，用戶人數(shù)龐大，網(wǎng)絡(luò)設(shè)備繁多的大型局域網(wǎng)，本文以河源理工學(xué)校（下文簡(jiǎn)稱“我校”）為藍(lán)本作為研究探討。我校占地4萬(wàn)平方米，遍布著綜合樓、教學(xué)樓、實(shí)訓(xùn)中心、圖書(shū)館、教師公寓以及學(xué)生宿舍等幾大建筑群，是一個(gè)大型的校園網(wǎng)，它不僅包含了多個(gè)子網(wǎng)以及路由器、防火墻、交換機(jī)等多種網(wǎng)絡(luò)設(shè)備，還有一卡通系統(tǒng)和監(jiān)控、門(mén)禁系統(tǒng)，連接著大量網(wǎng)絡(luò)終端，其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)較為復(fù)雜、數(shù)據(jù)傳輸量大，其中的任何設(shè)備或環(huán)節(jié)出現(xiàn)問(wèn)題都會(huì)造成諸如網(wǎng)絡(luò)不通、時(shí)通時(shí)斷、傳輸文件慢等網(wǎng)絡(luò)故障。按網(wǎng)絡(luò)故障的性質(zhì)通?？煞譃槲锢砉收吓c邏輯故障，下面針對(duì)大型校園網(wǎng)常見(jiàn)的網(wǎng)絡(luò)故障進(jìn)行分析和診斷，同時(shí)結(jié)合我校實(shí)際環(huán)境給出相關(guān)對(duì)策給予參考。

2.1 物理故障

2.1.1 硬件設(shè)備故障

硬件設(shè)備包括服務(wù)端和客戶端的交換設(shè)備。服務(wù)端的交換設(shè)備由于本身高度穩(wěn)定性的特點(diǎn)，即使24*7小時(shí)不停機(jī)工作也沒(méi)有問(wèn)題，一旦發(fā)生故障也很容易發(fā)現(xiàn)。首先觀察面板電源指示燈情況，其次可通過(guò)觀察連接指示燈來(lái)判斷以太口或光纖接口故障，若是端口故障只要更換連接端口即可?？蛻舳说慕粨Q設(shè)備故障一般多為軟件故障，例如雜牌的寬帶路由器時(shí)間用久了網(wǎng)速就會(huì)變慢，硬件故障也伴隨而來(lái)，即工作時(shí)間久設(shè)備發(fā)熱并加速其老化，硬件運(yùn)行變慢。作為用戶首先應(yīng)購(gòu)置質(zhì)量好的寬帶路由器，避免硬件過(guò)早老化，同時(shí)注意對(duì)軟件系統(tǒng)進(jìn)行定期升級(jí)和維護(hù)。

2.1.2 線路故障

一般來(lái)說(shuō)，外網(wǎng)線路是由ISP負(fù)責(zé)，例如我校是采用電信千兆光纖作為主線路，另外采用鐵通200M光纖作為備用線路，如果這些外網(wǎng)鏈路發(fā)生故障，可由ISP電信運(yùn)營(yíng)商協(xié)助解決。我們重點(diǎn)討論內(nèi)網(wǎng)線路故障。內(nèi)網(wǎng)線路故障主要指雙絞線的線路故障，首先檢查接口是否有接觸不良或者水晶頭金手指氧化現(xiàn)象，其次采用測(cè)線儀對(duì)網(wǎng)絡(luò)線路兩端進(jìn)行對(duì)測(cè)來(lái)檢測(cè)線路是否正常，最后確保直通線兩端均采用同一標(biāo)準(zhǔn)連接，保證線纜繞對(duì)以使接頭內(nèi)線纜之間的干擾相互抵消，有效提升網(wǎng)絡(luò)的整體性能。

2.2 邏輯故障

2.2.1 網(wǎng)絡(luò)配置故障

網(wǎng)絡(luò)配置一般指安裝正確的網(wǎng)絡(luò)適配卡驅(qū)動(dòng)和TCP/IP協(xié)議屬性的配置。網(wǎng)絡(luò)TCP/IP協(xié)議配置包括：IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器地址等，其中任何信息不正確均會(huì)影響網(wǎng)絡(luò)訪問(wèn)。特別是DNS服務(wù)器地址，它保障用戶能順利訪問(wèn)web站點(diǎn)。我校的DNS地址除了可采用電信202.96.128.86地址作為主要地址之外，通常也采用百度公司180.76.76.76地址，它能夠有效地加快訪問(wèn)速度。

2.2.1 IP地址故障

大部分校園網(wǎng)使用動(dòng)態(tài)IP地址分配，其最大好處是客戶端無(wú)需設(shè)置IP地址，但對(duì)于大型校園網(wǎng)來(lái)說(shuō)，它也容易產(chǎn)生一些故障：當(dāng)其它帶有DHCP功能的網(wǎng)絡(luò)設(shè)備接入校園網(wǎng)，并且因?yàn)榻尤攵丝阱e(cuò)誤導(dǎo)致這類設(shè)備也充當(dāng)了校園動(dòng)態(tài)IP分配的角色。當(dāng)客戶端啟動(dòng)時(shí)它會(huì)優(yōu)先尋找最近的DHCP服務(wù)，部分客戶端因?yàn)檫@類“非法”設(shè)備的存在獲取不到正確的上網(wǎng)IP地址而是其他地址，這就是所謂的DHCP欺騙現(xiàn)象，在大型局域網(wǎng)中經(jīng)常出現(xiàn)。例如我校的內(nèi)網(wǎng)地址是10.X.X.X，但是如果正常的客戶端無(wú)故獲取到192.168.X.X之類的IP，就會(huì)導(dǎo)致客戶端無(wú)法訪問(wèn)Intemet，甚至局域網(wǎng)之間也無(wú)法互相訪問(wèn)。解決這類故障的辦法首先要在交換機(jī)上啟用DHCP-Snooping功能，完成交換機(jī)對(duì)“假冒”DHCP Server的屏蔽作用，其次應(yīng)加強(qiáng)對(duì)師生上網(wǎng)行為的培訓(xùn)和引導(dǎo)，杜絕人為惡意引起，最后客戶端在暫時(shí)無(wú)法獲取正確IP的情況下，采用靜態(tài)IP配置的辦法，為其配置正確的上網(wǎng)參數(shù)，先使其能實(shí)現(xiàn)上網(wǎng)，然后再逐一排查故障。

2.2.3 網(wǎng)絡(luò)環(huán)路故障

在大型校園網(wǎng)子網(wǎng)中，由于不清楚布線情況，容易誤將直通線的兩端插在同一個(gè)交換設(shè)備的不同端口上，這樣就構(gòu)成了網(wǎng)絡(luò)環(huán)路，數(shù)據(jù)包經(jīng)過(guò)二層設(shè)備后會(huì)不斷惡性循環(huán)地產(chǎn)生廣播，導(dǎo)致了網(wǎng)絡(luò)性能急驟下降，甚至導(dǎo)致三層設(shè)備不能工作。一旦發(fā)生這類故障勢(shì)必造成整個(gè)子網(wǎng)網(wǎng)絡(luò)癱瘓，遠(yuǎn)程也無(wú)法登錄交換設(shè)備，在排除其它故障的情況下，首先可以在本地交換機(jī)上開(kāi)啟生成樹(shù)STP功能，扼制環(huán)路故障繼續(xù)惡化，再觀察交換機(jī)運(yùn)行狀況，確定是哪個(gè)端口出現(xiàn)問(wèn)題，找到對(duì)應(yīng)的端口即可排除故障。

2.3 網(wǎng)絡(luò)故障防范措施

大型校園網(wǎng)要求運(yùn)維人員除了要定期檢查排除故障，還要做好相應(yīng)的防范措施。我校針對(duì)可能出現(xiàn)的網(wǎng)絡(luò)故障，制定了對(duì)應(yīng)的防范措施：

（1）設(shè)置多層次的VLAN，并且對(duì)教師公寓和學(xué)生宿舍上網(wǎng)進(jìn)行PPPoE撥號(hào)設(shè)置，避免廣播風(fēng)暴的產(chǎn)生和傳播；

（2）為客戶端電腦打補(bǔ)丁，修復(fù)漏洞，安裝并定期升級(jí)殺毒軟件，強(qiáng)化硬件防火墻策略，防止各類攻擊和病毒入侵；

（3）綁定固定IP和MAC地址，限制用戶端口速度，避免諸如P2P下載行為導(dǎo)致內(nèi)網(wǎng)數(shù)據(jù)堵塞等現(xiàn)象發(fā)生。

3 結(jié)束語(yǔ)

隨著中職學(xué)校辦學(xué)規(guī)模的擴(kuò)大，校園網(wǎng)絡(luò)規(guī)模也隨之增大，出現(xiàn)網(wǎng)絡(luò)故障是在所難免的，但是在掌握網(wǎng)絡(luò)拓?fù)?、了解網(wǎng)絡(luò)基本知識(shí)、熟悉網(wǎng)絡(luò)診斷技能的基礎(chǔ)上，排除網(wǎng)絡(luò)故障的難度也將會(huì)隨之下降。規(guī)范的網(wǎng)絡(luò)管理是減少網(wǎng)絡(luò)故障的重要手段，防范措施和運(yùn)維經(jīng)驗(yàn)是避免故障發(fā)生的重要依據(jù)，有效的測(cè)試和監(jiān)測(cè)工具是排除故障的得力助手。只有綜合各種措施，我們才能管理好大型校園網(wǎng)，保障校園網(wǎng)絡(luò)的穩(wěn)定。

參考文獻(xiàn)

[1]郭賽球，何建新，文乾德，鄧海貴.湖南城市學(xué)院校園網(wǎng)故障診斷和維護(hù)淺析[J].湖南城市學(xué)院學(xué)報(bào)（自然科學(xué)版），2011.

[2]孫浩峰，網(wǎng)絡(luò)運(yùn)維與管理2016 [M].北京：電子工業(yè)出版社，2016.

[3]王剛耀.網(wǎng)絡(luò)運(yùn)維親歷記[M].北京：清華大學(xué)出版社，2016.endprint