典型的網絡故障分析

1、典型的網絡故障分析、檢測與排除摘要：網絡故障極為普遍，故障種類也十分繁雜。如果把網絡故障的常見故障進行歸類查找，那么無疑能夠迅速而準確的查找故障根源，解決網絡故障。文章主要就網絡常見故障的分類診斷及排除進行了闡述。根據網絡故障的性質把網絡故障分為物理故障與邏輯故障。其物理故障也就是網絡設備的故障。其邏輯故障是網絡中配置管理的錯誤。也可根據網絡故障的對象把網絡故障分為線路故障、路由故障和主機故障。本文主要介紹路由器故障、配置故障、及連接故障的診斷與排除。通過運用工具和方法分析出導致網絡故障的主要原因，及解決方法。關鍵詞：計算機網絡，網絡故障，分析診斷，物理類故障，邏輯類故障目 錄引言1一 網絡故

2、障1（一） 物理類故障1（二） 邏輯類故障3二 交換機故障6（一） 硬件故障6（二） 軟件故障8三 路由器故障10（一） 物理故障10（二） 配置故障12四 無線網絡故障14結論17致謝18參考文獻18附件清單18引言 計算機網絡故障是與網絡暢通相對應的一概念，計算機網絡故障主要是指計算機無法實現(xiàn)聯(lián)網或者無法實現(xiàn)全部聯(lián)網。引起計算機網絡故障的因素多種多樣但總的來說可以分為物理故障與邏輯故障，或硬件故障與軟件故障。采取有效的故障防預措施網絡故障目前已經成為影響計算機網絡使用穩(wěn)定性的重要因素之一，加強對計算機網絡故障的分析和網絡維護已經成為網絡用戶經常性的工作之一。及時進行網絡故障分析和網絡維護也

3、已經成為保障網絡穩(wěn)定性的重要方式方法。本文從實際出發(fā)，即工作中遇到的網絡故障，描述了通過運用網絡知識進行故障排除。按照故障現(xiàn)象>故障分析->故障解決的研究路線闡述了如何在實際中排除網絡故障，及其在網絡安全的應用中的重要性。本文著重講解了網絡故障的排除方法，通過運用解決問題的策略與排除故障的思路在故障現(xiàn)場很快的檢測出是屬于哪種故障然后再基于故障提出方案給予解決。正文：一、網絡故障（一）物理類故障物理故障，是指設備或線路損壞、插頭松動、線路受到嚴重電磁干擾等情況。比如說，網絡中某條線路突然中斷，這時網絡管理人員從監(jiān)控界面上發(fā)現(xiàn)該線路流量突然掉下來或系統(tǒng)彈出報警界面，這時首先用ping檢

4、查線路在網絡管理中心這端的端口是否連通，如果不連通，則檢查端口插頭是否松動，如果松動則插緊，再用ping檢查，如果連通如故障解決。這時須把故障的特征及其解決步驟詳細記錄下來。也有可能是線路遠離網絡管理中心的那端插頭松動，則需要通知對方進行解決。另一種常見的物理故障就是網絡插頭誤接。這種情況經常是沒有搞清網絡插頭規(guī)范或沒有弄清網絡拓撲規(guī)劃的情況下導致的。比如說網絡插頭都有一些規(guī)范，只有搞清網線中每根線的顏色和意義，才能做出符合規(guī)范的插頭，否則就會導致網絡連接出錯。另一種情況，比如兩個路由器直接連接，這時應該讓一臺路由器的出口連接另一路由器的入口，而這臺路由器的入口連接另一路由器的出口才行，這時制

5、作的網線就應該滿足這一特性，否則也會導致網絡誤解。不過像這種網絡連接故障顯得很隱蔽，要診斷這種故障沒有什么特別好的工具，只有依靠經驗豐富的網絡管理人員了。1.線路故障在日常網絡維護中，線路故障的發(fā)生率是相當高的，約占發(fā)生故障的70。線路故障通常包括線路損壞及線路受到嚴重電磁干擾。排查方法：假如是短距離的范圍內，判定網線好壞簡單的方法是將該網絡線一端插入一臺確定能夠正常連入局域網的主機的RJ45插座內，另一端插入確定正常的HUB端口，然后從主機的一端Ping線路另一端的主機或路由器，根據通斷來判定即可。假如線路稍長，或者網線不方便調動，就用網線測試器測量網線的好壞。假如線路很長，比如由郵電部門等

6、供給商提供的，就需通知線路提供商檢查線路，看是否線路中間被切斷。對于是否存在嚴重電磁干擾的排查，我們可以用屏蔽較強的屏蔽線在該段網路上進行通信測試，假如通信正常，則表明存在電磁干擾，注重遠離如高壓電線等電磁場較強的物件。假如同樣不正常，則應排除線路故障而考慮其他原因。2.端口故障端口故障通常包括插頭松動和端口本身的物理故障。排查方法：此類故障通常會影響到與其直接相連的其他設備的信號燈。因為信號燈比較直觀，所以可以通過信號燈的狀態(tài)大致判定出故障的發(fā)生范圍和可能原因。也可以嘗試使用其它端口看能否連接正常。3.主機物理故障網卡故障，筆者把其也歸為主機物理故障，因為網卡多裝在主機內，靠主機完成配置和通

7、信，即可以看作網絡終端。此類故障通常包括網卡松動，網卡物理故障，主機的網卡插槽故障和主機本身故障。排查方法：對于網卡松動、主機的網卡插槽故障最好的解決辦法是更換網卡插槽。對于網卡物理故障的情況，如若上述更換插槽始終不能解決問題的話，就拿到其他正常工作的主機上測試網卡，如若仍無法工作，可以認定是網卡物理損壞，更換網卡即可。網絡硬件故障的分析與診斷方法 網絡中的硬件故障比較復雜，現(xiàn)就日常工作中常見的網絡連線問題和網卡問題來進行探討。如，網線至交換機或集線器之間的故障分析與診斷方法，故障診斷：通過看網卡指示燈集線器指示燈。首先，檢查網線是否插好；其次，若有數臺工作站同時出現(xiàn)網絡故障，則有可能是連接這

8、些計算機的交換機或集線器出故障。如，網卡故障，故障分析：這是最常發(fā)生的問題。如網卡設置錯誤，網卡在安裝過程中是否正確地設置中斷號，I/0端口地址，驅動程序是否出錯，網卡是否出故障等。（二）邏輯類故障邏輯故障中的最常見情況是配置錯誤，也就是指因為網絡設備的配置錯誤而導致的網絡異常或故障。1、一些重要進程或端口關閉一些有關網絡連接數據參數得重要進程或端口受系統(tǒng)或病毒影響而導致意外關閉。比如，路由器的SNMP進程意外關閉，這時網絡治理系統(tǒng)將不能從路由器中采集到任何數據，因此網絡治理系統(tǒng)失去了對該路由器的控制。或者線路中斷，沒有流量。排查方法：用Ping線路近端的端口看是否能Ping通，Ping不通時

9、檢查該端口是否處于down的狀態(tài)，若是說明該端口已經給關閉了，因而導致故障。這時只需重新啟動該端口，就可以恢復線路的連通。2、主機邏輯故障主機邏輯故障所造成網絡故障率是較高的，通常包括網卡的驅動程序安裝不當、網卡設備有沖突、主機的網絡地址參數設置不當、主機網絡協(xié)議或服務安裝不當和主機安全性故障等。（1）網卡的驅動程序安裝不當。網卡的驅動程序安裝不當，包括網卡驅動未安裝或安裝了錯誤的驅動出現(xiàn)不兼容，都會導致網卡無法正常工作。排查方法：在設備治理器窗口中，檢查網卡選項，看是否驅動安裝正常，若網卡型號前標示出現(xiàn)“！”或“X”，表明此時網卡無法正常工作。解決方法很簡單，只要找到正確的驅動程序重新安裝即

10、可。（2）網卡設備有沖突。網卡設備與主機其它設備有沖突，會導致網卡無法工作。排查方法：磁盤大多附有測試和設置網卡參數的程序，分別查驗網卡設置的接頭類型、IRQ、I/O端口地址等參數。若有沖突，只要重新設置（有些必須調整跳線），或者更換網卡插槽，讓主機認為是新設備重新分配系統(tǒng)資源參數，一般都能使網絡恢復正常。（3）主機的網絡地址參數設置不當。主機的網絡地址參數設置不當是常見的主機邏輯故障。比如，主機配置的IP地址與其他主機沖突，或IP地址根本就不在于網范圍內，這將導致該主機不能連通。排查方法：查看網絡鄰居屬性中的連接屬性窗口，查看TCP/IP選項參數是否符合要求，包括IP地址、子網掩碼、網關和D

11、NS參數，進行修復。（4）主機網絡協(xié)議或服務安裝不當。主機網絡協(xié)議或服務安裝不當也會出現(xiàn)網絡無法連通。主機安裝的協(xié)議必須與網絡上的其它主機相一致，否則就會出現(xiàn)協(xié)議不匹配，無法正常通信，還有一些服務如“文件和打印機共享服務”，不安裝會使自身無法共享資源給其他用戶，“網絡客戶端服務”，不安裝會使自身無法訪問網絡其他用戶提供的共享資源。再比如E-mail服務器設置不當導致不能收發(fā)E-mail，或者域名服務器設置不當將導致不能解析域名等。排查方法：在網上鄰居屬性或在本地連接屬性窗口查看所安裝的協(xié)議是否與其他主機是相一致的，如TCP/IP協(xié)議，NetBEUI協(xié)議和IPX/SPX兼容協(xié)議等。其次查看主機所

12、提供的服務的相應服務程序是否已安裝，假如未安裝或未選中，請注重安裝和選中之。注重有時需要重新啟動電腦，服務方可正常工作。典型案例：（1）計算機在局域網中能看到其他計算機，可就是上不了網。計算機的設置和其它計算機一樣，網關、DNS服務器地址、IP地址設置都正確，網卡也沒有故障。故障分析：既然可以在網絡中看到其它計算機，說明網絡連接和網絡協(xié)議的安裝是正確的。如果確認IP地址信息設置無誤，可以試著PING一下網絡內的其他計算機、默認網關、外部WEB網站的IP地址和DNS。如果PING不通網絡內的計算機，說明IP地址信息設置有問題，或者沒有正確安裝TCP/IP協(xié)議。如果PING不通默認網關，說明IP地

13、址信息中有關默認網關的設置是錯誤的，應當認真檢查該項設置。如果PING不通外部WEB網站的IP地址（要先使用連接正常的計算機進行測試，確認可以PING通該IP地址），說明IP地址信息中默認網關的設置是錯誤的，或者沒有安裝代理服務器軟件，或者在代理服務器或寬帶路口上作了限制，不允許該IP地址或MAC地址訪問網絡。如果以上PING測試全部通過，仍然無法訪問WEB網站，查看Internet Explorer 的局域網設置。依次選擇“工具”“Internet選項”“連接”“局域網設置”命令，取消“自動檢測設置”復選框。如果采用寬帶路由器，或者ICS、SyGate等網關類代理服務器共享Internet連

14、接，取消選中“為LAN設置代理服務器”復選框。如果使用WinGate作為代理服務器，則應當選中該復選框，并輸入代理服務器的IP地址及使用的端口號。（5）主機安全性故障。主機故障的另一種可能是主機安全故障。通常包括主機資源被盜、主機被黑客控制、主機系統(tǒng)不穩(wěn)定等。排查方法：主機資源被盜，主機沒有控制其上的finger，RPC，rlogin等服務。攻擊者可以通過這些進程的正常服務或漏洞攻擊該主機，甚至得到管理員權限，進而對磁盤所有內容有任意復制和修改的權限。還需注重的是，不要輕易的共享本機硬盤，因為這將導致惡意攻擊者非法利用該主機的資源。（6）網絡配置故障的分析與診斷 故障分析：網絡配置故障就是由網

15、絡中的各項配置不當而產生的故障。它是一種較復雜的現(xiàn)象，不但要檢查服務器的各項配置、工作站的各項配置，還要根據出現(xiàn)的錯誤信息和現(xiàn)象查出原因。如，域名、計算機名和地址故障的分析與診斷。故障分析：在實際工作中經常會出現(xiàn)在“網上鄰居”中看不到其它計算機或只能看到部分計算機，無法找到指定的計算機等現(xiàn)象。故障診斷：檢查網絡中每個域、每臺計算機的名稱是否唯一；檢查網絡中的計算機名是否和域名或工作組名重復，使用TCP/IP時，檢查分配給網絡適配器的IP地址有無重復。在如協(xié)議故障的分析與診斷，故障分析：確認您所使用的協(xié)議與網絡上其它計算機使用的協(xié)議相同。否則，將看不到網絡上其它計算機。在配置和使用TCP/IP協(xié)

16、議時的主要問題是IP地址、子網掩碼和路由問題。IP地址的分配復雜，分配不好，容易造成網絡混亂。計算機無法上網故障排除案例 如果在局域網中劃分了VLAN，那么連在不同VLAN中的計算機都有各自不同的IP地址、子網掩碼和網關。要在機器的網絡屬性中設定的IP地址等數據與連接的VLAN相匹配，否則將出現(xiàn)網絡不通的情況。當確保了計算機的硬件設備和網絡配置正確后，接著就要查看計算機與交換機之間的雙絞線，交換機的RJ45端口或交換機的配置是否有問題。此時我們要Ping上網計算機所在VLAN的網關，不通的話就要分段檢查上面所說的各項。 最簡單的方法是檢查雙絞線，用線纜測試儀檢測雙絞線是否斷開。雙絞線沒有問題，

17、就要查看交換機的端口是否壞了。交換機的參數配置表也是網絡管理員必備的資料之一，并且隨著網絡用戶的變化要不斷地修改，檢測到此，如果端口指示燈不亮，就只能是端口損壞了，可以把跳線接到正常使用的端口上排除其它原因。主機被黑客控制，會導致主機不受操縱者控制。通常是由于主機被安置了后門程序所致。發(fā)現(xiàn)此類故障一般比較困難，一般可以通過監(jiān)視主機的流量、掃描主機端口和服務、安裝防火墻和加補系統(tǒng)補丁來防止可能的漏洞。主機系統(tǒng)不穩(wěn)定，往往也是由于黑客的惡意攻擊，或者主機感染病毒造成。通過殺毒軟件進行查殺病毒，排除病毒的可能?；蛑匦掳惭b操作系統(tǒng)，并安裝最新的操作系統(tǒng)的補丁程序和防火墻、防黑客軟件和服務來防止可能的漏

18、洞的產生所造成的惡性攻擊。邏輯鏈路故障診斷應用最多的工具，大多還是Windows內置的一些工具。其中，使用使用頻率最高的就是PING 命令、Tracert命令和 ipconfig了。Ping 命令主要用于測試是否發(fā)生邏輯鏈路故障，以及定位鏈路故障的位置。使用Ping 命令基本可以判斷故障是發(fā)生在本地計算機，還是發(fā)生在接入交換機；是發(fā)生在匯聚交換機，還是發(fā)生在核心交換機。Tracert命令主要用于追蹤路由，多用于比較復雜的網絡結構中，可以大致定位故障發(fā)生的路由或三層設備。IPCONFIG 命令則主要用于顯示本地計算機的IP地址信息，可以查看IP地址信息設置是否正確無誤。 二 交換機故障（一）硬件

19、故障硬件故障主要指交換機電源、背板、模塊、端口等部件的故障，可以分為以下幾類。1、電源故障：由于外部供電不穩(wěn)定，或者電源線路老化或者雷擊等原因導致電源損壞或者風扇停止，從而不能正常工作。由于電源緣故而導致機內其他部件損壞的事情也經常發(fā)生。如果面板上的POWER指示燈是綠色的，就表示是正常的；如果該指示燈滅了，則說明交換機沒有正常供電。這類問題很容易發(fā)現(xiàn)，也很容易解決，同時也是最容易預防的。針對這類故障，首先應該做好外部電源的供應工作，一般通過引入獨立的電力線來提供獨立的電源，并添加穩(wěn)壓器來避免瞬間高壓或低壓現(xiàn)象。如果條件允許，可以添加UPS（不間斷電源）來保證交換機的正常供電，有的UPS提供穩(wěn)

20、壓功能，而有的沒有，選擇時要注意。在機房內設置專業(yè)的避雷措施，來避免雷電對交換機的傷害。現(xiàn)在有很多做避雷工程的專業(yè)公司，實施網絡布線時可以考慮。2、端口故障：這是最常見的硬件故障，無論是光纖端口還是雙絞線的RJ-45端口，在插拔接頭時一定要小心。如果不小心把光纖插頭弄臟，可能導致光纖端口污染而不能正常通信。我們經?？吹胶芏嗳讼矚g帶電插拔接頭，理論上講是可以的，但是這樣也無意中增加了端口的故障發(fā)生率。在搬運時不小心，也可能導致端口物理損壞。如果購買的水晶頭尺寸偏大，插入交換機時，也容易破壞端口。此外，如果接在端口上的雙絞線有一段暴露在室外，萬一這根電纜被雷電擊中，就會導致所連交換機端口被擊壞，或

21、者造成更加不可預料的損傷。一般情況下，端口故障是某一個或者幾個端口損壞。所以，在排除了端口所連計算機的故障后，可以通過更換所連端口，來判斷其是否損壞。遇到此類故障，可以在電源關閉后，用酒精棉球清洗端口。如果端口確實被損壞，那就只能更換端口了。（3）模塊故障：交換機是由很多模塊組成，比如：堆疊模塊、管理模塊（也叫控制模塊）、擴展模塊等。這些模塊發(fā)生故障的機率很小，不過一旦出現(xiàn)問題，就會遭受巨大的經濟損失。如果插拔模塊時不小心，或者搬運交換機時受到碰撞，或者電源不穩(wěn)定等情況，都可能導致此類故障的發(fā)生。當然上面提到的這3個模塊都有外部接口，比較容易辨認，有的還可以通過模塊上的指示燈來辨別故障。比如：

22、堆疊模塊上有一個扁平的梯形端口，或者有的交換機上是一個類似于USB的接口。管理模塊上有一個CONSOLE口，用于和網管計算機建立連接，方便管理。如果擴展模塊是光纖連接的話，會有一對光纖接口。在排除此類故障時，首先確保交換機及模塊的電源正常供應，然后檢查各個模塊是否插在正確的位置上，最后檢查連接模塊的線纜是否正常。在連接管理模塊時，還要考慮它是否采用規(guī)定的連接速率，是否有奇偶校驗，是否有數據流控制等因素。連接擴展模塊時，需要檢查是否匹配通信模式，比如：使用全雙工模式還是半雙工模式。當然如果確認模塊有故障，解決的方法只有一個，那就是應當立即聯(lián)系供應商給以更換。（4）背板故障：交換機的各個模塊都是接

23、插在背板上的。如果環(huán)境潮濕，電路板受潮短路，或者元器件因高溫、雷擊等因素而受損都會造成電路板不能正常工作。比如：散熱性能不好或環(huán)境溫度太高導致機內溫度升高，指使元器件燒壞。在外部電源正常供電的情況下，如果交換機的各個內部模塊都不能正常工作，那就可能是背板壞了，遇到這種情況即使是電器維修工程師，恐怕也無計可施，惟一的辦法就是更換背板了。（5）線纜故障：其實這類故障從理論上講，不屬于交換機本身的故障，但在實際使用中，電纜故障經常導致交換機系統(tǒng)或端口不能正常工作，所以這里也把這類故障歸入交換機硬件故障。比如接頭接插不緊，線纜制作時順序排列錯誤或者不規(guī)范，線纜連接時應該用交叉線卻使用了直連線，光纜中的

24、兩根光纖交錯連接，錯誤的線路連接導致網絡環(huán)路等。（二）軟件故障交換機的軟件故障是指系統(tǒng)及其配置上的故障，它可以分為以下幾類。1、系統(tǒng)錯誤：交換機系統(tǒng)是硬件和軟件的結合體。在交換機內部有一個可刷新的只讀存儲器，它保存的是這臺交換機所必需的軟件系統(tǒng)。這類錯誤也和我們常見的Windows、Linux一樣，由于當時設計的原因，存在一些漏洞，在條件合適時，會導致交換機滿載、丟包、錯包等情況的發(fā)生。所以交換機系統(tǒng)提供了諸如Web、TFTP等方式來下載并更新系統(tǒng)。當然在升級系統(tǒng)時，也有可能發(fā)生錯誤。對于此類問題，我們需要養(yǎng)成經常瀏覽設備廠商網站的習慣，如果有新的系統(tǒng)推出或者新的補丁，請及時更新。2、配置不當

25、：初學者對交換機不熟悉，或者由于各種交換機配置不一樣，管理員往往在配置交換機時會出現(xiàn)配置錯誤。比如VLAN 劃分不正確導致網絡不通，端口被錯誤地關閉，交換機和網卡的模式配置不匹配等原因。這類故障有時很難發(fā)現(xiàn)，需要一定的經驗積累。如果不能確保用戶的配置有問題，請先恢復出廠默認配置，然后再一步一步地配置。3、密碼丟失：這可能是每個管理員都曾經經歷過的。一旦忘記密碼，都可以通過一定的操作步驟來恢復或者重置系統(tǒng)密碼。有的則比較簡單，在交換機上按下一個按鈕就可以了。而有的則需要通過一定的操作步驟才能解決。此類情況一般在人為遺忘或者交換機發(fā)生故障后導致數據丟失，才會發(fā)生。4、外部因素：由于病毒或者黑客攻擊

26、等情況的存在，有可能某臺主機向所連接的端口發(fā)送大量不符合封裝規(guī)則的數據包，造成交換機處理器過分繁忙，致使數據包來不及轉發(fā)，進而導致緩沖區(qū)溢出產生丟包現(xiàn)象。還有一種情況就是廣播風暴，它不僅會占用大量的網絡帶寬，而且還將占用大量的CPU處理時間。網絡如果長時間被大量廣播數據包所占用，正常的點對通信就無法正常進行，網絡速度就會變慢或者癱瘓。一塊網卡或者一個端口發(fā)生故障，都有可能引發(fā)廣播風暴。由于交換機只能分割沖突域，而不能分割廣播域（在沒有劃分VLAN 的情況下），所以當廣播包的數量占到通信總量的30%時，網絡的傳輸效率就會明顯下降?？偟膩碚f軟件故障應該比硬件故障較難查找，解決問題時，可能不需要花費

27、過多的金錢，而需要較多的時間。最好在平時的工作中養(yǎng)成記錄日志的習慣。每當發(fā)生故障時，及時做好故障現(xiàn)象記錄、故障分析過程、故障解決方案、故障歸類總結等工作，以積累自己的經驗。比如有時在進行配置時，由于種種原因，當時沒有對網絡產生影響或者沒有發(fā)現(xiàn)問題，但也許幾天以后問題就會逐漸顯現(xiàn)出來。如果有日志記錄，就可以聯(lián)想到是否前幾天的配置有錯誤。由于很多時候都會忽略這一點，以為是在其他方面出現(xiàn)問題，當走了許多彎路之后，才找到問題所在。所以說記錄日志及維護信息是非常必要的。故障分析排除對于同時有一批計算機上不了網的故障，首先要找到這些計算機的共性，如是不是屬于同一VLAN或接在同一交換機上的，若這些計算機屬

28、于同一VLAN，且屬于計算機分別連接于不同的樓層交換機，那么檢查一下路由器上是否有acl限制，在路由器上對該VLAN的配置是否正確，路由協(xié)議(如我局的OSPF協(xié)議)是否配置正確。若這些計算機屬于同一交換機，則應到機房檢查該交換機是否有電源松落情況，或該交換機CPU負載率是否很高，與上一級網絡設備的鏈路是否正常。通常某交換機連接的所有電腦都不能正常與網內其它電腦通訊，這是典型的交換機死機現(xiàn)象，可以通過重新啟動交換機的方法解決。如果重新啟動后故障依舊，則檢查一下那臺交換機連接的所有電腦，看逐個斷開連接的每臺電腦的情況，慢慢定位到某個故障電腦，會發(fā)現(xiàn)多半是某臺電腦上的網卡故障導致的。故障通常使交換機

29、的某個端口變得非常緩慢，最后導致整臺交換機或整個堆疊慢下來。通過控制臺檢查交換機的狀態(tài)，發(fā)現(xiàn)交換機的緩沖池增長得非常快，達到了90或更多。原因及解決方法為：首先應該使用其它電腦更換這個端口上原來的連接，看是否由這個端口連接的那臺電腦的網絡故障導致的，也可以重新設置出錯的端口并重新啟動交換機。三、路由器故障（一）物理故障路由器的安裝和使用注意事項應該嚴格按照安裝手冊進行。安裝前應檢查安裝場所的溫濕度、潔凈度、靜電、干擾、防雷擊等要求是否滿足；安裝后應檢查電源的輸入電壓幅值、頻率、中性點的連接及保護地、接地電阻等是否滿足要求。以下是使用路由器需要注意的幾點故障：(1)、安裝后無法使用*線路連接問題

30、。如線路阻抗不匹配 線序連接錯誤、中間傳輸設備故障。*與其它設備配合有問題。 *接口配置問題。 *電源或接地不符合要求。 *在安裝過程也要考慮模塊接口電纜所支持的最大傳輸長度、最大速率等因素。 (2)、使用過程中發(fā)生故障*電源、接地和防護方面不符合要求，在有電壓漂移或雷擊時造成器件損壞。 *傳輸線受到干擾。*中間傳輸設備故障。*環(huán)境的溫濕度、潔凈度、靜電等指標超出使用范圍。在故障定位的過程中，可把不必要的相連設備先去掉，縮小故障定位的范圍，從而有利于快速準確地定位故障。1 串口故障排除串口出現(xiàn)連通性問題時，為了排除串口故障，一般是從show interface serial命令開始，分析它的屏

31、幕輸出報告內容，找出問題之所在。串口報告的開始提供了該接口狀態(tài)和線路協(xié)議狀態(tài)。接口和線路協(xié)議的可能組合有以下幾種：(1）串口運行、線路協(xié)議運行，這是完全的工作條件。該串口和線路協(xié)議已經初始化，并正在交換協(xié)議的存活信息。(2）串口運行、線路協(xié)議關閉，這個顯示說明路由器與提供載波檢測信號的設備連接，表明載波信號出現(xiàn)在本地和遠程的調制解調器之間，但沒有正確交換連接兩端的協(xié)議存活信息?？赡艿墓收习l(fā)生在路由器配置問題、調制解調器操作問題、租用線路干擾或遠程路由器故障，數字式調制解調器的時鐘問題，通過鏈路連接的兩個串口不在同一子網上，都會出現(xiàn)這個報告。(3)串口和線路協(xié)議都關閉，可能是電信部門的線路故障、

32、電纜故障或者是調制解調器故障。(4）串口管理性關閉和線路協(xié)議關閉，這種情況是在接口配置中輸入了shutdown命令。通過輸入no shutdown命令，打開管理性關閉。接口和線路協(xié)議都運行的狀況下，雖然串口鏈路的基本通信建立起來了，但仍然可能由于信息包丟失和信息包錯誤時會出現(xiàn)許多潛在的故障問題。正常通信時接口輸入或輸出信息包不應該丟失，或者丟失的量非常小，而且不會增加。如果信息包丟失有規(guī)律性增加，表明通過該接口傳輸的通信量超過接口所能處理的通信量。解決的辦法是增加線路容量。查找其他原因發(fā)生的信息包丟失，查看show interface serial命令的輸出報告中的輸入輸出保持隊列的狀態(tài)。當發(fā)

33、現(xiàn)保持隊列中信息包數量達到了信息的最大允許值，可以增加保持隊列設置的大小。2以太接口故障排除以太接口的典型故障問題是：帶寬的過分利用；碰撞沖突次數頻繁；使用不兼容的幀類型。使用show interface ethernet命令可以查看該接口的吞吐量、碰橦沖突、信息包丟失、和幀類型的有關內容等。（1）通過查看接口的吞吐量可以檢測網絡的利用。如果網絡廣播信息包的百分比很高，網絡性能開始下降。光纖網轉換到以太網段的信息包可能會淹沒以太口?；ヂ?lián)網發(fā)生這種情況可以采用優(yōu)化接口的措施，即在以太接口使用no ip route-cache命令，禁用快速轉換，并且調整緩沖區(qū)和保持隊列。（2）兩個接口試圖同時傳輸

34、信息包到以太電纜上時，將發(fā)生碰橦。以太網要求沖突次數很少，不同的網絡要求是不同的，一般情況發(fā)現(xiàn)沖突每秒有3、5次就應該查找沖突的原因了。碰橦沖突產生擁塞，碰橦沖突的原因通常是由于敷設的電纜過長、過分利用、或者“聾”節(jié)點。以太網絡在物理設計和敷設電纜系統(tǒng)管理方面應有所考慮，超規(guī)范敷設電纜可能引起更多的沖突發(fā)生。（3）如果接口和線路協(xié)議報告運行狀態(tài)，并且節(jié)點的物理連接都完好，可是不能通信。引起問題的原因也可能是兩個節(jié)點使用了不兼容的幀類型。解決問題的辦法是重新配置使用相同幀類型。如果要求使用不同幀類型的同一網絡的兩個設備互相通信，可以在路由器接口使用子接口，并為每個子接口指定不同的封裝類型。（二）

35、配置故障邏輯故障中的最常見情況是配置錯誤，也就是指因為網絡設備的配置錯誤而導致的網絡異?；蚬收稀?、路由器邏輯故障路由器邏輯故障通常包括路由器端口參數設定有誤，路由器路由配置錯誤、路由器CPU利用率過高和路由器內存余量太小等。排查方法：路由器端口參數設定有誤，會導致找不到遠端地址。用Ping命令或用Traceroute命令，查看在遠端地址哪個節(jié)點出現(xiàn)問題，對該節(jié)點參數進行檢查和修復。路由器路由配置錯誤，會使路由循環(huán)或找不到遠端地址。比如，兩個路由器直接連接，這時應該讓一臺路由器的出口連接到另一路由器的入口，而這臺路由器的入口連接另一路由器的出口才行，這時制作的網線就應該滿足這一特性，否則也會導

36、致網絡錯誤。該故障可以用Traceroute工具，可以發(fā)現(xiàn)在Traceroute的結果中某一段之后，兩個IP地址循環(huán)出現(xiàn)。這時，一般就是線路遠端把端口路由又指向了線路的近端，導致IP包在該線路上往返反復傳遞。解決路由循環(huán)的方法就是重新配置路由器端口的靜態(tài)路由或動態(tài)路由，把路由設置為正確配置，就能恢復線路了。路由器CPU利用率過高和路由器內存余量太小，導致網絡服務的質量變差。比如路由器內存余量越小丟包率就會越高等。檢測這種故障，利用MIB變量瀏覽器較直觀，它收集路由器的路由表、端口流量數據、計費數據、路由器CPU的溫度、負載以及路由器的內存余量等數據，通常情況下網絡治理系統(tǒng)有專門的治理進程，不斷

37、地檢測路由器的關鍵數據，并及時給出報警。解決這種故障，只有對路由器進行升級、擴大內存等，或者重新規(guī)劃網絡拓撲結構。故障與排錯 想要明確的給“故障”和“排錯”下個定義想來并不是一件容易的事，路由器的“故障”總是多種多樣的，造成某種故障現(xiàn)象的原因也是多種多樣的。有的場合要迅速地找到故障并加以排除，其要求是相當嚴格的。有些現(xiàn)象是設備在正常運行中出現(xiàn)故障的，另外一種情況就是當我們在實施某種應用，已經完成了配置，但卻得不到預期的效果。我們把解決這些問題的方法叫做排錯技術。因為它和路由器的配置是不一樣的，所以排錯技術需要在維護和管理路由器的過程中慢慢積累才能有所提高。一個系統(tǒng)化的故障處理技術就是合理地一步

38、一步找出故障原因并加以解決。 思路 (1)路由器狀態(tài) 弄清楚路由器發(fā)生故障時處于什么狀態(tài)，才能進行下一步操作。最直接的方法就是觀察路由器上各種指示燈的工作狀態(tài)，如果你不知道他具體代表什么意思，可以查看相應的用戶手冊。使用命令行界面和路由器直接對話能夠得到更詳細的信息，常見的路由器都可以使用“show”或“display”就可以顯示路由器當前的工作狀態(tài)和配置信息?？傊鍫顩r是一個最基本的要求。 (2)正常情況應該得到什么結果 你首先應該明確你想讓路由器做什么，并按照你的想法來配置路由器，以確認路由器應該可以實現(xiàn)什么功能。例如，你應該能ping通指定接口的地址嗎？一個廣播網上OSPF所有鄰居應該

39、是Full嗎？在你調試完路由器后應該對這些問題能夠正確回答，確認你想要的東西。(3)可能造成某種錯誤的原因 回答這個具有挑戰(zhàn)性的問題光有勇氣是不夠的，更需要學識和經驗。無論那種錯誤現(xiàn)象，其原因可能有多種，可能是一種故障，也可能是多種故障疊加。當然，對原因的全面可靠列舉，需要對特定網絡和設備的狀況做全面的了解。你的知識水平和經驗在此展露無遺。 (4)排除假象，尋找真兇 對于一個故障，形成它的“原因”會有很多種，但并不意味著所有“原因”都發(fā)生問題。所以排除法就是最好的排錯選擇，我們可以歸納出下面的這種過程框圖對它加以回答。網絡環(huán)境變得復雜后，病毒攻擊已經成為路由器排錯和維護不得不考慮的因素。病毒和

40、非法報文通過路由器轉發(fā)，會占用路由器的大量資源。如果路由器的CPU 使用率過高，數據包丟包率高，你可以斷開本地局域網，通過抓包等手段來判斷是否有本地攻擊的情況發(fā)生。根據這些攻擊報文的特定在路由器上使用訪問控制過濾非法數據包，一般會起到一定的效果。當然，最根本的解決方法是對本地計算機進行徹底地殺毒，但工作量也是巨大的。Sniffer（嗅探器）是一種常用的收集有用數據方法，這些數據可以是用戶的帳號和密碼，可以是一些商用機密數據等等。Snifffer可以作為能夠捕獲網絡報文的設備,ISS為Sniffer這樣定義：Sniffer是利用計算機的網絡接口截獲目的地為其他計算機的數據報文的一種工具。Snif

41、fer的正當用處主要是分析網絡的流量,以便找出所關心的網絡中潛在的問題。例如,假設網絡的某一段運行得不是很好,報文的發(fā)送比較慢,而我們又不知道問題出在什么地方,此時就可以用嗅探器來作出精確的問題判斷。四、無線網絡的故障基于IEEE 802.11標準的WLAN逐漸進入主流網絡,使得針對無線網絡的故障診斷和安全保障變得與有線網絡一樣重要。支持多種模式的分析儀可以掃描所有802.11頻段，包括2.4GHz和5GHz頻段中的所有通道，并以圖形化的形式顯示，從這些圖表中可以查看配置是否合理、SNR信噪比是多少、可以利用的帶寬會有多少及其他相關問題。如果某個AP出現(xiàn)突出流量，可能是因為有很多客戶端正在通過

42、這個AP上網；另一方面，也可能是某種特別的應用或協(xié)議正在大量占用帶寬。技術人員攜帶無線分析儀可以搜索“發(fā)送流量最多者”，快速判斷是否有MP3下載、BT下載等應用，這些在無線網絡中是需要禁止的應用。當一個無線網絡發(fā)生問題時，你應該首先從幾個關鍵問題入手進行排錯。一些硬件的問題會導致網絡錯誤，同時錯誤的配置也會導致網絡不能正常工作。以下介紹一些無線網絡排錯的方法和技巧。硬件排錯當只有一個接入點以及一個無線客戶端出現(xiàn)連接問題時，我們可能會很快的找到出有問題的客戶端。但是當網絡非常大時，找出問題的所在可能就不是那么容易了。在大型的無線網絡環(huán)境中，如果有些用戶無法連接網絡，而另一些客戶卻沒有任何問題，那

43、么很有可能是眾多接入點中的某個出現(xiàn)了故障。一般來說，通過察看有網絡問題的客戶端的物理位置，你就能大概判斷出是哪個接入點出現(xiàn)問題。當所有客戶都無法連接網絡時，問題可能來自多方面。如果你的網絡只使用了一個接入點，那么這個接入點可能有硬件問題或者配置有錯誤。另外，也有可能是由于無線電干擾過于強烈，或者是無線接入點與有線網絡間的連接出現(xiàn)了問題。檢查接入點的可連接性要確定無法連接網絡問題的原因，首先需要檢測一下網絡環(huán)境中的電腦是否能正常連接無線接入點。簡單的檢測方法是在你的有線網絡中的一臺電腦中打開命令行模式，然后ping無線接入點的IP地址，如果無線接入點響應了這個ping命令，那么證明有線網絡中的電

44、腦可以正常連接到無線接入點。如果無線接入點沒有響應，有可能是電腦與無線接入點間的無線連接出現(xiàn)問題，或者是無線接入點本身出現(xiàn)了故障。要確定到底是什么問題，你可以嘗試從無線客戶端ping無線接入點的IP地址，如果成功，說明剛才那臺電腦的網絡連接部分可能出現(xiàn)了問題，比如網線損壞。如果無線客戶端無法ping到無線接入點，那么證明無線接入點本身工作異常。你可以將其重新啟動，等待大約五分鐘后再通過有線網絡中的電腦和無線客戶端，利用ping命令察看它的連接性。如果從這兩方面ping無線接入點依然沒有響應，那么證明無線接入點已經損壞或者配置錯誤。此時你可以將這個可能損壞了的無線接入點通過一段可用的網線連接到一

45、個正常工作的網絡，你還需要檢查它的TCP/IP配置。之后，再次在有線網絡客戶端ping這個無線接入點，如果依然失敗，則表示這個無線接入點已經損壞。這時你就應該更換新的無線接入點了。配置問題無線網絡設備本身的質量一般還是可以信任的，因此最大的問題根源一般來自設備的配置上，而不是硬件本身。知道了這一點，我們下面就來看看幾種常見的由于錯誤配置而導致的網絡連接故障。測試信號強度如果你可以通過網線直接ping到無線接入點，而不能通過無線方式ping到它，那么基本可以認定無線接入點的故障只是暫時的。如果經過調試，問題還沒有解決，那么你可以檢測一下接入點的信號強度。雖然對于我們來說，還沒有一個標準的測量無線

46、信號強度的方法，但是大多數無線網卡廠商都會在網卡上包含某種測量信號強度的機制。無線路由器的位置擺放不當是造成信號微弱的直接原因。解決辦法很簡單:第一、放置在相對較高的位置上;第二、擺放的放置與接收端不應間隔較多水泥墻壁；第三、盡量放置在使用端的中心位置。試試改變頻道如果經過測試，你發(fā)現(xiàn)信號強度很弱，但是最近又沒有做過搬移改動，那么可以試著改變無線接入點的頻道并通過一臺無線終端檢驗信號是否有所加強。由于在所有的無線終端上修改連接頻道是一項不小的工程，因此你首先應該在一臺無線終端上測試，證明確實有效后才可以大面積實施。有時候無線網絡的故障可能由于一個很細微的動作而突然好轉，例如關斷手機。檢驗SSID不久前，我?guī)е业墓P記本去朋友家工作。由于朋友家也采用了無線網絡，因此我決定連接到他的網絡?；氐郊液?，我并沒有再用這臺筆記本。過了兩周，當我再打開筆記本后，發(fā)現(xiàn)它無法連接到我的無線網絡了。很快我就找到了問題的根源：我忘記重新將服務區(qū)標識符(SSID，Service Set Identifier )修改回我自己的網絡標識了。記住，如果你的SSID沒有正確的指定網絡，那么你的筆記本根本不會ping到無線接入點，它會忽略無線接入點的存在，按給定的SSID來搜索對應的接入點。檢驗WEP密鑰檢查WEP加密設置。如果WEP設置錯誤，那么你也無法從無線終端ping到無線接入點。不同廠商的無線網卡和接