□ 代 康

針對(duì)網(wǎng)絡(luò)故障性質(zhì)的不同，需要分別采用不同的分析診斷方法，網(wǎng)絡(luò)故障原因不明確的情況下，可以采用不同的方法分析測試故障原因，直至分析判斷出網(wǎng)絡(luò)故障實(shí)質(zhì)所在，對(duì)于相似的網(wǎng)絡(luò)故障現(xiàn)象，可以根據(jù)以往的分析解決方案，作為解決其他網(wǎng)絡(luò)環(huán)境中的網(wǎng)絡(luò)故障的參考;每一種網(wǎng)絡(luò)故障，都需要分析問題的原因所在。本文將介紹常見的幾種網(wǎng)路故障的解決方法和解決網(wǎng)絡(luò)網(wǎng)絡(luò)故障的整體思路。

一、依據(jù)網(wǎng)絡(luò)故障的性質(zhì)

(一)物理設(shè)備故障。物理設(shè)備故障，是指網(wǎng)絡(luò)設(shè)備或者連接的線路故障、接口與接頭之間的松動(dòng)、網(wǎng)絡(luò)線路受外界不同情況的干擾等情況。例如，無線網(wǎng)絡(luò)環(huán)境容易受到電磁干擾，網(wǎng)絡(luò)中某終端聯(lián)網(wǎng)中斷，最直接的方法是觀察網(wǎng)絡(luò)設(shè)備面板的線路連接指示燈，可以發(fā)現(xiàn)綠燈不亮或者黃燈不亮或者不閃爍，也可以通過安裝在服務(wù)器上網(wǎng)絡(luò)流量監(jiān)控系統(tǒng)報(bào)警網(wǎng)絡(luò)鏈路Down狀態(tài)的信息。

處理辦法:使用計(jì)算機(jī)終端操作系統(tǒng)命令運(yùn)行模式的網(wǎng)絡(luò)相關(guān)的命令檢查網(wǎng)絡(luò)環(huán)境，比如使用ping命令檢查計(jì)算機(jī)至網(wǎng)絡(luò)設(shè)備間的鏈路是否連通，如果ping不通，則可以確定故障節(jié)點(diǎn)的范圍，下一步就是檢查網(wǎng)卡端口和網(wǎng)絡(luò)設(shè)備上的端口與線路插頭是否接觸不良，經(jīng)常的故障現(xiàn)象RJ45接頭損壞，即我們常說的水晶頭，解決掉這些接觸不良的問題后，再用ping命令檢查，如果ping已通，說明故障已經(jīng)解決。

還有一種情況是線路匯集層到核心層之間出現(xiàn)物理鏈路上的故障，有些時(shí)候，因?yàn)檎{(diào)整或者配置網(wǎng)絡(luò)，有時(shí)候會(huì)觸動(dòng)匯集層或核心層次設(shè)備網(wǎng)絡(luò)的線路，這種情況下，一般會(huì)導(dǎo)致一個(gè)辦公室或者一個(gè)區(qū)域內(nèi)的用戶無法聯(lián)網(wǎng)，這個(gè)時(shí)候需要檢查匯集層和核心層的線路連接情況。如果接口間沒有問題，可以使用網(wǎng)線測試儀對(duì)設(shè)備間的線路進(jìn)行測試，發(fā)現(xiàn)網(wǎng)線問題的話應(yīng)更換新的網(wǎng)線替換。另一種物理設(shè)備故障就是網(wǎng)絡(luò)線路的錯(cuò)誤鏈接。這種問題一般經(jīng)常發(fā)生在接入層，網(wǎng)絡(luò)使用者經(jīng)常私自添加上網(wǎng)設(shè)備造成的。

處理辦法:網(wǎng)絡(luò)設(shè)備應(yīng)該有獨(dú)立的安置房間，至少應(yīng)該保證放置在上鎖的機(jī)柜當(dāng)中，使非網(wǎng)絡(luò)管理員無法接觸到網(wǎng)絡(luò)設(shè)備，另外一種情況是，私自添加網(wǎng)絡(luò)設(shè)備，比如說無線路由，家用交換機(jī)等，這些問題會(huì)導(dǎo)致私有網(wǎng)絡(luò)的DHCP非法廣播，網(wǎng)絡(luò)環(huán)路的出現(xiàn)，要診斷這種故障基本上要教育網(wǎng)絡(luò)使用者不應(yīng)該私自添加網(wǎng)絡(luò)設(shè)備，在管理上應(yīng)該跟上層網(wǎng)管系統(tǒng)結(jié)合，比如說綁定MAC地址，限定MAC地址的數(shù)量，只允許合法的MAC登陸，拒絕非法MAC登陸等方式解決。

(二)軟件邏輯類故障。軟件邏輯故障一般是因?yàn)榫W(wǎng)絡(luò)設(shè)備IOS配置錯(cuò)誤參數(shù)造成的，因?yàn)榫W(wǎng)絡(luò)設(shè)備的配置參數(shù)不當(dāng)，導(dǎo)致的網(wǎng)絡(luò)故障。配置參數(shù)錯(cuò)誤原因就很多了，因?yàn)榫W(wǎng)絡(luò)設(shè)備IOS的配置選項(xiàng)豐富，配置命令繁多，可能是網(wǎng)絡(luò)設(shè)備端口參數(shù)錯(cuò)誤，或網(wǎng)絡(luò)設(shè)備的路由協(xié)議配置錯(cuò)誤導(dǎo)致路由環(huán)路或轉(zhuǎn)發(fā)不到外網(wǎng)。

處理辦法:可以使用路由跟蹤命令traceroute診斷網(wǎng)絡(luò)處問題的網(wǎng)絡(luò)設(shè)備，比如說，使用traceroute命令，則一串IP地址反復(fù)循環(huán)出現(xiàn)，這是因?yàn)槁酚蓞f(xié)議配置錯(cuò)誤導(dǎo)致了數(shù)據(jù)包的死循環(huán)。確定了網(wǎng)絡(luò)設(shè)備，直接登錄到此網(wǎng)絡(luò)設(shè)備，更改路由器配置文件，更正路由協(xié)議正確參數(shù)，恢復(fù)線路正常通路。

軟件邏輯類故障中，還有一類故障是網(wǎng)絡(luò)設(shè)備IOS系統(tǒng)上的進(jìn)程或端口協(xié)議關(guān)閉，以及網(wǎng)絡(luò)設(shè)備負(fù)載過高。例如，網(wǎng)絡(luò)設(shè)備上的網(wǎng)管協(xié)議因?yàn)橄到y(tǒng)問題導(dǎo)致進(jìn)程意外關(guān)閉，網(wǎng)絡(luò)管理系統(tǒng)無法再得到從網(wǎng)絡(luò)設(shè)備上采集到相關(guān)數(shù)據(jù)，也無法發(fā)送指令到網(wǎng)絡(luò)設(shè)備上。處理辦法:應(yīng)該首選檢查網(wǎng)絡(luò)設(shè)備物理環(huán)境，保證網(wǎng)絡(luò)設(shè)備在合適的溫度和濕度下運(yùn)行，檢查網(wǎng)絡(luò)設(shè)備CPU占用率，如果CPU占用率太高，應(yīng)該關(guān)閉一些占用CPU資源較大的運(yùn)用，比如說一些DEBUG命令等，檢查占用CPU資源率較高進(jìn)程和協(xié)議，檢查是否因網(wǎng)絡(luò)入侵或者異常導(dǎo)致網(wǎng)絡(luò)設(shè)備資源的高占用。另一種情況是因?yàn)槎丝陂L期不用而被處于down狀態(tài)，此端口即使是連接上了線路，也是不通的。

二、按網(wǎng)絡(luò)故障的對(duì)象劃分

(一)鏈路故障。鏈路故障常見的情況是網(wǎng)絡(luò)線路不通，分析方法一般是從終端設(shè)備上使用ping命令檢查終端線路到另一端網(wǎng)絡(luò)設(shè)備響應(yīng)情況，通過觀察操作系統(tǒng)或者使用軟件工具檢測該線路上是否有流量通過。發(fā)現(xiàn)遠(yuǎn)端路由器端口不通，或者沒有流量通過，那這條這條線就是有故障了。

處理辦法:通過ping命令測試鏈路兩端網(wǎng)絡(luò)設(shè)備端口，檢查設(shè)備的端口是否被關(guān)閉了。如果只是網(wǎng)絡(luò)設(shè)備端的端口沒有響應(yīng)，可以判斷為是網(wǎng)絡(luò)設(shè)備端口故障。如果是終端的端口不通，可以檢查端口，比如RJ45的插頭是否松動(dòng)或者是損壞。如果是遠(yuǎn)端網(wǎng)絡(luò)設(shè)備端口不通，則可能是網(wǎng)絡(luò)設(shè)備的端口的網(wǎng)絡(luò)協(xié)議處于down的狀態(tài);需要通過登錄網(wǎng)絡(luò)設(shè)備，查看端口狀態(tài)，并激活端口。

(二)網(wǎng)絡(luò)設(shè)備故障。網(wǎng)絡(luò)故障情況中，很多問題都跟網(wǎng)絡(luò)設(shè)備相關(guān)為網(wǎng)絡(luò)設(shè)備故障。但線路涉及到兩端的網(wǎng)絡(luò)設(shè)備，因此在考慮分析故障的時(shí)候，要考慮相關(guān)聯(lián)的網(wǎng)絡(luò)設(shè)備。

處理辦法:網(wǎng)絡(luò)設(shè)備故障問題如果僅是它本身，那處理上就要簡單些，網(wǎng)絡(luò)設(shè)備的CPU占用率太高，內(nèi)存占用太高。這些情況都會(huì)影響到網(wǎng)絡(luò)服務(wù)的質(zhì)量，解決這種問題方法可以對(duì)路由器硬件進(jìn)行升級(jí)、通過添加模塊，增加網(wǎng)絡(luò)設(shè)備的處理能力，或優(yōu)化網(wǎng)絡(luò)，減少網(wǎng)絡(luò)資源的使用。網(wǎng)絡(luò)設(shè)備另一種常見故障就是IOS配置錯(cuò)誤。例如:協(xié)議類型錯(cuò)誤，協(xié)議參數(shù)使用不恰當(dāng)，端口參數(shù)錯(cuò)誤。

(三)終端故障。終端故障問題中，主機(jī)網(wǎng)絡(luò)配置不正確是最常見的一類故障，例如:主機(jī)IP地址沖突，或子網(wǎng)的IP地址配置錯(cuò)誤，DNS配置錯(cuò)誤，這些導(dǎo)致主機(jī)無法聯(lián)網(wǎng)。再例如:服務(wù)設(shè)置的故障，Web服務(wù)器設(shè)置或者端口沖突，導(dǎo)致Web網(wǎng)站無法打開，域名服務(wù)器不能解析域名等問題。

處理辦法:首先要從終端設(shè)備的網(wǎng)絡(luò)配置，比如說IP地址，掩碼，網(wǎng)管，DNS的IP配置查找存在的可能，可以使用替換法，使用能正常上網(wǎng)的終端鏈接到此線路中，測試是否是終端操作系統(tǒng)的問題，要充分利用日志功能，查看出錯(cuò)原因。另外，還有一些其他故障，比如病毒和木馬的惡意攻擊者非法利用該主機(jī)的資源。一般可以通過監(jiān)視主機(jī)的流量、或掃描主機(jī)端口和升級(jí)殺毒軟件來查找問題的原因。

三、解決網(wǎng)絡(luò)故障問題的思路

分析網(wǎng)絡(luò)故障診問題的一個(gè)核心思維是從哪里入手，使用何種手段去解決問題，解決問題的思路很重要，掌握了這種解決問題的思維不僅可以面對(duì)各種網(wǎng)絡(luò)問題，及時(shí)作出解決問題的方案，也可以用于分析現(xiàn)實(shí)生活、工作中遇到的問題。

總結(jié)一些分析網(wǎng)絡(luò)故障問題思路:第一步，問題的現(xiàn)象，問題的原因，確定從哪里開始相關(guān)的工作。第二步，收集相關(guān)的信息，收集關(guān)于某種故障盡可能多的信息。第三步，考慮可能的原因，在收集了足夠的信息以后，設(shè)計(jì)解決方案。第四步，應(yīng)盡可能不要影響到其他正常網(wǎng)絡(luò)用戶的使用，使網(wǎng)絡(luò)問題影響最小化。第五步，記錄解決問題的過程，做好文檔保持工作，以方便后續(xù)查詢和總結(jié)用。第六步，由問題產(chǎn)生的原因，做好預(yù)防措施，分析如何防止類似網(wǎng)絡(luò)故障的發(fā)生。

四、結(jié)語

隨著計(jì)算機(jī)網(wǎng)絡(luò)的普及和龐大的網(wǎng)絡(luò)規(guī)模，故障的原因也各種各樣，網(wǎng)絡(luò)故障會(huì)對(duì)社會(huì)生產(chǎn)、生活帶來較大的影響。網(wǎng)絡(luò)出現(xiàn)故障時(shí)可以及時(shí)維護(hù)網(wǎng)絡(luò)，迅速恢復(fù)網(wǎng)絡(luò)，掌握網(wǎng)絡(luò)故障處理方法。同時(shí)，加強(qiáng)網(wǎng)絡(luò)用戶的安全教育，對(duì)提高網(wǎng)絡(luò)安全和正常運(yùn)行有著重要的現(xiàn)實(shí)意義。