网络故障排除范文

时间:2023-03-20 18:46:37

导语:如何才能写好一篇网络故障排除,这就需要搜集整理更多的资料和文献,欢迎阅读由公务员之家整理的十篇范文,供你借鉴。

网络故障排除

篇1

【关键词】 计算机网络;故障排除;方法

因特网环境越复杂,意味着网络的连通性和性能故障发生的可能性越大,而且引发故障的原因也越发难以确定。同时,由于人们越来越多的依赖网络处理日常的工作和事务,一旦网络故障不能及时修复,所造成的损失可能很大甚至是灾难性的。

一、网络故障的一般分类

1.连通性问题。连通性问题比较容易察觉到,其主要表现形式主要有以下几种:硬件、媒介、电源故障--网络基础设施,如路由器、交换机、集线器、电源等硬件设备,随着网络时间的推移或人为破坏,导致设备老化出现故障;软件配置错误--是较为常见的网络故障;设备兼容性问题―计算机网络的构建需要许多网络设备,从终端PC到网络核心的路由器交换机,同时也可能是由多个厂商的网络设备组成。如果网络设备不能很好的兼容,就会导致网络连通性问题。

2.性能问题。是指在网络连通性正常但网络访问速度比正常情况慢或者某些业务的流量阻塞而其他业务流量正常。一般来说,计算机网络性能问题主要有以下:网络拥塞;到目的地不是最佳路由;供电不足;路由环路;网络不稳定,由于病毒攻击常常会引起网络不稳定。

二、排除网络故障的基本步骤

第一步是故障现象观察;第二步是故障相关信息搜索。主要有以下三种途径:向受影响的客户、网络人员以及其他相关人员询问故障情况;从网络管理人员那儿了解网络拓扑状况、运行的各种协议和配置;根据故障描述性质使用各种网络诊断工具搜集情况,如网络管理系统、协议分析仪等;第三步是经验判断和理论分析;第四步是各种原因列表;第五步是对每一个原因实施排错方案,根据制定的故障排除计划,对每一个可能故障原因逐步实施排除方案;第六步是故障排除过程文档化。当最终排除网络故障后,排除流程的最后一步就是对所做的工作进行文字记录,以便积累宝贵的排错经验,也是下一次排除网络故障的信息参。

文档记录主要包括以下方面:故障现象描述及搜集的相关信息;网络拓扑图绘制,应该标出网络上的布线设备、转换器、集线器、交换机、路由器等等设备的物理位置、网络段和接口的寻址信息;网络中使用的设备清单和介质清单。每个设备的信息一般要记录:通用的ID、主机名、网络地址和被支持的协议、MAC地址、制造和型号、厂商和技术服务联系方式、软件版本、数据端口分配、关联或相邻设配以及主要功能说明;网络中使用的协议清单和应用清单;故障发生的可能原因;对每一可能原因制定的方案和实施结果;更改日志:对网络的修补、设备的移动、软件和硬件的更新、设备组件的增加和减少以及它所涉及或影响的设备和所带来的直接和间接的影响都应该记录;本次排错的心得体会;其他:如排错中使用的参考资料列表。

三、网络故障排除常用方法

1.分层故障排除法。所有网络模型都遵循相同的基本前提―当模型的所有底层结构工作正常时,它的高层结构才能正常工作。分层故障排除法要求按照OSI参考模型,从物理层到应用层逐层排除故障,最终解决故障问题。在确信所有低层结构都正确运行之前,解决高层结构问题完全是浪费时间。

2.分块故障排除法。路由器、交换机等网络设备的配置可以分为以下几块:管理部分、端口部分、协议部分、策略部分、接入部分、其他应用部分等,当出现一个故障时可以把它归入上述某一块或几块中,从而有助于缩减故障定位范围。

3.分段故障排除法。把发生故障的网络沿着网络链路分为若干段,进行分段排查故障,可以简化问题、逐步定位网络故障。这对排除大型复杂广域的故障是有效的。如两个路由器跨越电信部门提供的线路而不能互相通信时,按照主机―路由器LAN接口―csu/dsu接口―电信部门接口的分段进行故障排除能更快地定位故障点。

4.替换法。这是我们检查硬件是否存在问题最常用的方法,如当怀疑是网线问题时,可以更换一根确定是好的网线试一试;当怀疑接口模块有问题时,可以更换一个其它接口模块试一试。针对不同的网络故障,可能使用的故障排除方法也不同。如对大型广域网来说,一般首先考虑采用分段故障排除法,找到故障发生的具置,然后在故障发生点采用分层排除法或者其它方法来排除故障。

能够正确地维护网络,并确保出现故障之后能够迅速、准确地定位问题并排出故障,对网络维护人员和网络管理人员来说是个挑战,重要的是要建立一个系统化的故障排除思想并合理应用于实践,将一个复杂的问题隔离、分解或缩减排错范围,从而及时修复网络故障。

参考文献

[1]黄明华.计算机网络的基本理论[J].东北师范大学学报.2006(2)

篇2

关键词:网络故障;双绞线故障;网卡安装;网络配置

中图分类号:TP393.06

1 双绞线故障

1.1 双绞线线序制作不正确造成网络不通

我们知道,直连线制作应该符合T568A或T568B标准,即双绞线8 根线的排序有A和B两种。常用的是T568B ,其排列先后顺序为:白橙,橙,白绿,蓝,白蓝,绿,白棕,棕;而T568A是:白绿,绿,白橙,蓝,白蓝,橙,白棕,棕。T568A、T568B两种直连线制作的使用规则:

(1)网卡和交换机相连时,双绞线制作两面均为T568B标准;(2)两台电脑相连,双绞线一端的线序为,另一端必须为T568A顺序;(3)两台交换机相连时,标明级联端口的交换机,当端口内已作过调整时,级联只需按T568B- T568B标准进行顺序连接,而未标明级联端口的交换,一端为T568A,另一端为T568B进行顺序连接。

1.2 双绞线造成网速变慢

(1)选择的双绞线种类不合适导致网速变慢。如果在百兆网络设备中采用3类或4类双绞线,那么网络性能一定会下降,必须采用5类双绞线重新布线才能解决;(2)网络设备间已超过了该类双绞线最大传输距离的界限。当电信号在传输的过程中,随着传输距离的增加,电信号会衰减,如果传输距离过长,则信号不能被正确接受,网络设备会要求重新发数据,势必会造成网络性能的下降,所以必须要在中间添加中继器来补充信号的能量;(3)网络中存在回路导致网速变慢。由于多余的备用线路存在于复杂的网络中构成回路,数据包会不断的发送和校验数据,从而影响整体网络速度,并且查找比较困难。

2 网卡安装常见故障

网卡的主要功能是负责网络数据的收发,即:整理计算机上的数据,并将数据分解成是适当大小的数据帧后送往网络,而后将接收网络中发送过来的数据帧,经过整合处理后还原为发送前的数据,再交计算机进行处理。那么,常见的网卡故障机处理办法简述如下:

2.1 网卡驱动程序不能正确安装

如果网卡的驱动程序安装不正确,或者由于杀毒、非正常关机等原因,造成网卡将无法正常工作。对于这种故障,只能通过已安装的驱动程序和网卡说明书要求的驱动程序来对比解决。如:选择“开始”控制菜单,进入“设置”子菜单里的“控制面板”,进入“系统”,打开系统属性对话框后,选择“设备管理器”标签项,在列表框中选择“网络适配器”后,删除已按章的网卡驱动程序名,单击“刷新”按钮或重启计算机,重新安装网卡驱动器,即可解决问题。

2.2 网络协议故障

局域网内计算机可以互相访问却无法ping通:如果ping不通网络中的其它计算机,说明IP地址信息设置有问题,或者没有正确安装TCP/IP协议,试着卸载TCP/IP协议,重新启动计算机,然后添加安装TCP/IP协议,并正确设置IP地址信息;如果ping不通默认网关,说明IP地址信息中有关默认网关的设置时错误的,应当认真检查此项设置;如果ping不通外部web网站的IP地址,说明IP地址信息中默认网关的设置是错误的,或者没有安装服务器软件,或者在服务器或宽带路由器上做了限制,不允许该IP地址或MAC地址访问网络;如果ping不通web网站的DNS名称,说明IP地址信息中有关DNS服务器的设置时错误的,仔细检查该设置,并设置辅助DNS服务器;如果以上ping测试全部通过,还是无法访问web网站,那么查看Internet Explorer的局域网设置。

2.3 网络配置故障

(1)计算机无法访问外部网络。如果所使用的计算机不能与外部网络正常的连接,不要盲目的去检查,应该先检查网线安装和连接故障,如果网线能正常工作,表明网络连接不存在故障。那么,出现此问题的原因第一种可能是没有正确设置应用程序的服务器,第二种可能的原因是IP地址信息设置不完整。这种情况下,应该检查子网掩码的设置是否正确,还有DNS服务器和默认网关的设置。此外,对计算机的Web浏览器进行相应的设置;(2)本机硬件连接正常,却无法上网。如果有计算机设置了IP地址和服务器地址,能够搜索到网络中的其它计算机,能够Ping通服务器,但是不能上网。能够Ping通服务器,说明网络硬件工作正常。下一步则检查本机的IP地址和服务器的地址是否正确,如果正确说明网络的连接没有问题,此时检查IE浏览器的设置,如果设置无误,则检查DNS是否与本机在同一子网,如果在同一子网,则可能是网关的问题,这时,应检查默认的网关地址是否正确,更改网关设置后浏览器访问网络正常;(3)IP地址冲突。正常情况下,使用TCP/IP协议进行通讯的计算机都有一个唯一的标识,唯一的标明某个网络的每台计算机,这个标识就是IP地址。在同一个网络中如果有一个IP地址被两台以上的计算机使用,就会导致网络中断,这是因为发送数据的计算机不能判断该把数据发送给哪一台计算机,这就是IP地址冲突。如果网络中的计算机数量多,手动设置IP地址非常繁琐,并且容易出错。这时可以在网络中设置DHCP服务器,通过DHCP服务器可以自动设置每一台计算机的IP地址、子网掩码、网关、和DNS服务器地址,非常方便。

2.4 操作系统故障

操作系统故障也是导致故障发生的原因之一。用户对计算机设置的修改或删除,也往往会发生一些令人意想不到的访问错误。

2.5 主机安全性故障

主机故障的另一种可能是主机安全故障。通常包括主机资源被盗、主机被黑客控制、主机系统不稳定等。排查方法:主机资源被盗,主机没有控制其上的finger,RPC,rlogin等服务。攻击者可以通过这些进程的正常服务或漏洞攻击该主机,甚至得到管理员权限,进而对磁盘所有内容有任意复制和修改的权限。主机被黑客控制,会导致主机不受操纵者控制。通常是由于主机被安置了后门程序所致。发现此类故障一般比较困难,一般可以通过监视主机的流量、扫描主机端口和服务、安装防火墙和加补系统补丁来防止可能的漏洞。主机系统不稳定,往往也是由于黑客的恶意攻击,或者主机感染病毒造成。通过杀毒软件进行查杀病毒,排除病毒的可能。或重新安装操作系统,并安装最新的操作系统的补丁程序和防火墙、防黑客软件和服务来防止可能的漏洞的产生所造成的恶性攻击。

上面通过一些例子对网络的故障进行了分析和排除,但是网络中可能出现的故障总是多种多样,往往解决一个复杂的网络故障需要广泛的网络知识与丰富的工作经验。只有了解整个网络,了解网络的布线、电气环境、网络的基本工作原理等,才能正确、顺利地解决问题,减少网络故障的出现,尽快排除出现的故障。

参考文献:

[1]孙瑞山.常见网络故障的维护[J].电子制作,2013(10).

[2]周玉婉.计算机网络常见故障及维护[J].价值工程,2013(14).

[3]魏娜.计算机网络维护中常见问题以及解决策略[J].计算机光盘软件与应用,2013(06).

篇3

网吧的各类攻击及网络问题对网吧的日常经营造成很大的影响。当网民反映网速很卡时,如果问题处理解决的不及时,大部分网民因不愿等侯处理而全部走掉,直接影响网吧营业收入。如果类似的现象出现的过于频繁,将成为网吧经营中的致命伤。因此细致的网络管理和及时而正确的故障排除是网吧在竞争中取胜的利器。

网吧网络的日常管理

首先我们先谈谈网吧网络的日常管理,说到网络管理就不得不提及网络管理员,因为他是网络管理的策划者和执行者,他的个人能力决定了网络管理的好坏。作为一个合格的网络管理员,需要有丰富的网络技术知识,熟练掌握系统的配置和操作,需要阅读和熟记网络系统中各种系统和设备的使用说明,以便在系统或网络一旦发生故障时,能够迅速判断故障发生的环节、故障发生的原因以及找到快速而简单的方法排除故障。

在网络正常运行的情况下,对网络基础设施的管理主要包括:确保网络传输的正常;掌握网吧主干设备的配置及配置参数变更情况,备份各个设备的配置文件,这里的设备主要是指交换机和宽带路由。负责网络布线配线架的管理,确保配线的合理有序;掌握内部网络连接情况,以便发现问题迅速定位;掌握与外部网络的连接配置,监督网络通信情况,发现问题后与有关机构及时联系;时实监控整个网吧内部网络的运转和通信流量情况。

维护网络运行环境的核心任务之一是网吧操作系统的管理。这里指的是服务器的操作系统。为确保服务器操作系统工作正常,应该能够利用操作系统提供的和从网上下载的管理软件,时实监控系统的运转情况,优化系统性能,及时发现故障征兆并进行处理。必要的话,要对关键的服务器操作系统建立热备份,以免发生致命故障使网络陷入瘫痪状态。

网络应用系统的管理主要是针对为网吧提供服务的功能服务器的管理。这些服务器主要包括:服务器、游戏服务器、文件服务器。要熟悉服务器的硬件和软件配置,并对软件配置进行备份。要对游戏软件、音频和视频文件进行时常的更新,以满足用户的要求。

网络安全管理应该说是网络管理中难度比较高,而且很令管理员头疼的。因为用户可能会访问各类网站,并且安全意识比较淡薄,所以感染到病毒是在所难免的。一旦有一台机器感染,那么就会起连锁反应,致使整个网络陷入瘫痪。所以,一定要防患于未然,为服务器设置好防火墙,对系统进行安全漏洞扫描,安装杀毒软件,并且要保持病毒库是最新的,还要定期的进行病毒扫描。

计算机系统中最重要的是数据,数据一旦丢失,那损失将会是巨大的。所以,网吧文件资料存储备份管理就是要避免这样的事情发生。网吧计费数据和重要的网络配置文件都需要进行备份,这就需要在服务器的存储系统中做镜像,来对数据加以保护进行容灾处理。

网吧网络故障排除

在众多的网吧设备故障中,最令人头疼的是网络故障了。因此,网管对于网吧常发生的问题,如有系统性的了解,对于实时解决问题,会有较好较快的处理方式。以下是网吧网络故障常见的几种原因及排除方法。网管也可根据网络自身情况,将此解决方案作为处理掉线问题的一个检核表。

广域网掉线

网吧发生掉线问题,第一个应该怀疑的是运营商掉线,尤其是新线路或是线路末端时,以免发生查线半天结果是运营商问题。广域网掉线又可分为以下几种情况:

线路掉线:有时会人为不小心将接头碰掉,网吧管理员或网管首先可检查是否为实体线路不小心被扯掉,若是则予以接回。

运营商管理或线路问题:运营商线路问题或是光纤盒或ADSL猫故障时,应联系运营商,提出线路报修,不需等到客人都来抱怨网络不通了,才进行查找问题点,延误处理时间又未必能解决问题。若是运营商设备问题,可先了解故障排除需要多久时间,方便向网吧客人说明。

运营商线路不稳定:有时线路断断续续掉线,一会掉线一会正常,这种线路不稳定的状况,也请立刻联系所属运营商进行检修。若是使用两家运营商线路的网吧,一般支持双路的路由器线路备援功能可以自动将流量送往另一运营商线路,保持联机继续畅通。

网络遭受攻击

网络攻击是近来常发生的问题,可以分为遭受外网攻击及内网攻击。以下分别说明:

首先,外部来的DoS攻击会造成网络掉线,判别方法是从路由器的系统日志文件中可以看出,一般针对网吧开发的路由器会显示遭受攻击,而且路由器持续在工作。规格较老路由器,有些也有相关的功能,用户可以查看使用手册。DoS病毒攻击,如SYN攻击,因为发出大量数据包导致系统资源占用过多,使路由器损耗效能造成网络壅塞,达到瘫痪网吧网络对于广域网来的攻击,路由器能起得作用的不大,也无法反击。此时,网吧管理者或网管应直接联系对应的运营商,请求更换WAN IP。

其次,内网遭受DoS攻击时,也会造成掉线或壅塞。网吧管理者可以从被激活的告警日志中,查找到内网攻击源头的中毒机器,第一时间先拔除PC机网络线,阻止DoS攻击影响扩大,并进行杀毒或重新安装系统。

另外,内网遭受冲击波攻击是另一个原因,冲击波攻击,是针对网络特定服务端口(TCP/UDP 135~139,445)发出大量数据包导致系统资源占用过多,使路由器损耗效能造成网络壅塞,以达到瘫痪网吧网络的目的。同样网吧管理者可以从被激活的告警日志中,发现问题。网吧管理者可以针对特定服务端口(TCP/UDP 135~139,445)设置网络存取条例,并从被激活的防火墙日志中,查找到内网攻击源头的中毒机器,第一时间先拔除PC机网络线,阻止冲击波攻击影响扩大,并进行杀毒或重新安装系统。

最后,内网遭受ARP攻击是最近常发生的原因,ARP病毒攻击以篡改内网PC机或路由器 IP及MAC地址,来达到盗取用户账号与密码,进一步进行网络盗宝等犯罪行为,或是恶意瘫痪网吧网络。ARP病毒攻击会造成内网IP或MAC冲突,出现短时间内部分断线。网吧要确定网吧已做好路由器及内网PC机端双向绑定IP/MAC地址的防制工作,内网所有的PC机与路由器IP/MAC地址对应关系都被保存到路由器的ARP缓存表中,不能被轻易更改。此时ARP攻击虽然并不会扩及其它PC机,但网吧管理者还是必须立即查找出内网攻击源头的中毒机器,进行杀毒或重新安装系统。路由器内建ARP病毒来源自动检测工具,日志中可提供攻击源的IP或MAC地址,帮助网吧进行查找攻击源机器。有些高阶路由器也都有相仿的设计。

网络遭受攻击,可从路由器相关功能找出遭受攻击类型,网吧管理者查找、直击攻击源加以隔离与排除,在攻击发起时即能迅速加以解决,无需等到客人反应而受到影响。

发生网络壅塞

有时网吧内少数客人可能大量占用带宽,当然也很有可能是线路带宽根本不足以因应众多人数使用,造成网络壅塞,部分客人开始抱怨上网很卡。

短暂网络壅塞,有可能是网吧内突发的带宽高峰,网吧管理员应关注路由器的带宽统计,可先持续关注状况。若是尖峰时段,网吧客人较多,带宽也会比较吃紧,或是有用户使用BT、P2P软件做大量上传,占用大量带宽,造成网络卡。网吧管理员此时应设置QoS流量管理规范内网用户最大使用带宽,才能让网络联机恢复正常,解决壅塞情况。

尖峰时段持续性壅塞,是有用户使用BT、P2P 软件进行大量下载,或在线观看电影、视讯等占用大量带宽行为。若是用户观看电影人数很多,网吧应考虑安装内网电影服务器供用户使用,才不致因观看影片人多占用对外带宽。对于大量下载,应考虑建内部私服加以改善。

若是长时间从路由器看到带宽占用率高,有可能表示网吧根本带宽不足,线路带宽过小,不足以提供目前在线众多人数使用,应考虑加大线路带宽。这时就可利用多WAN口特性进行带宽的升级,解决带宽不足的问题。

篇4

关键词:计算机网络;故障与排除;方法探析

中图分类号:TP393.06 文献标识码:A 文章编号:1007-9599 (2012) 16-0000-02

1 计算机网络发展概述

在我国,计算机网络技术的发展速度超乎想象,目前计算机网络的覆盖率逐年提高,已经成为工作和生活各个领域的重要组成部分。计算机网络的应用,改变了我们传统的工作和生活方式,为我们的工作和生活带来了极大的便利。

2 计算机网络故障的主要分类

2.1 计算机网络硬件故障简要分析

对于计算机网络硬件故障而言,主要存在以下几种类型:(1)网络设备连接错误或者非正常连接;(2)未安装上网卡,或者上网卡安装错误;(3)网络线路存在断路现象,网络线路与网络控制模块在搭线和接线过程存在错接现象;(4)网络连接设备例如交换机或者路由器的电源和接线端口出现损坏,或者是设备内部的主板出现瞬间大电流损坏现象;(5)CPU的温度在使用过程中过高,并且计算机网络设备在潮湿或者静电较强的范围内工作,造成CPU或网络设备受到温湿度影响以及电磁干扰继而发生故障。由此可见,计算机网络硬件故障主要是硬件部分的损伤,因而我们可以称之为物理故障。

2.2 计算机网络软件故障简要分析

计算机网络软件故障由于涉及到众多的软件和程序问题,所以比硬件故障要复杂,并且判断起来难度较大。其中计算机网络软件故障主要有以下几种类型:(1)网络卡的驱动程序问题;(2)网络协议的约定问题;(3)网络IP地址的预留与分配的问题;(4)路由器的内部编码程序配置问题;(5)网络下载速度过慢问题;(6)网络连接不正常,出现断网的问题。对于这些故障,由于都是由软件和程序引起的,所以我们可以称之为逻辑故障。

3 计算机网络故障的诊断和排除方法

(1)弄清楚计算机网络故障的表现和具体现象,将计算机网络故障表现进行归类,并查找相关资料,看能否找到进一步的故障信息。(2)搜集故障和与故障相关的信息,为判断故障原因做充分的准备。(3)分析可能导致计算机网络故障的原因,根据计算机网络的故障表现,和前期搜集到的信息,确定故障原因。(4)根据计算机网络故障的原因制定诊断计划,便于整个故障排除工作的开展。(5)根据诊断计划进行故障排除,逐项解决存在的故障现象,最终使故障完全消除。(6)记录整个故障排除过程,为以后做准备,积累相似故障的处理经验。

3.1 对物理层故障的分析判断和解决

物理层是整个计算机网络的基础层,在这一层中,规定了所有网络设备的功能和特性,并为数据链路层提供透明传输的基础。经过研究发现,在物理层的主要故障都是在连接方式上。主要的表现是连接电缆发生错误、信号电平发生错误、数字编码发生错误、电脑网络时钟时间不一致等。对于这些物理故障我们排除的时候首先要检查电缆连接是否正确,其次要利用displayinterface 命令,对每个物理端口进行检查。

3.2 对数据链路层故障的分析判断和解决

对于数据链路层而言,其主要作用是建立准确的信道便于网络层的信息传递,通过信道的建立使上层的数据传送不必经过物理层而实现。此外,数据链路层的功能还包括流量控制和差错控制。在数据链路层经常发生的故障主要是链路接口不一致、链路没有得到充分利用、重复帧不正常等。对于这些故障,最好的解决办法是利用displayinterface 命令检查端口,找出出问题的端口。

3.3 对网络层故障的分析判断和解决

网路层的主要作用是为传输层提供快速的数据传输,并在传输过程中选出延时最短的路由路径。经过对网路层的故障了解后发现,网络层的故障主要表现在两个方面:一是路由中的信息没有正确配置,二是地址和子网掩码发生错误。目前解决网络层故障的最有效措施是利用display ip routing命令检查路由器的路由表数据是否正确,如果发生错误则通过手动设置的方式,修正路由表数据。

3.4 对传输层故障的分析判断和解决

传输层的主要作用是为网络提供即时通信的通道,传输层中用到的通信协议主要是TCP/IP网络通信协议。对于这一层的故障来说,主要表现在端口配置不正确以及访问控制列表的时候发生错误。排除传输层的故障依靠的主要方法是利用display acl 命令显示出控制列表的信息,并对现有的规则进行检查,此外,还要利用Notstat 命令检查端口状态。

3.5 对会话层故障的分析判断和解决

会话层是传输层的下一层,在网络系统中属于互连(OSI)模型中的第五层,主要是解决面向用户的功能。会话层的故障主要出现在用户无法建立对话机制,并且对话建立之后不能有效拆除。解决会话层故障的办法通常是利用校验方法对用户对话机制进行点对点的校验。

3.6 对表示层故障的分析判断和解决

表示层在开放系统互连(OSI)模型中的第六层,其主要功能是向应用进程提供信息表示方式,使不同表示方式的系统之间能进行通信。表示层的故障主要表现为信息表示方式错误,解决故障最有效的办法是对信息表示方式进行检查。

3.7 对应用层故障的分析判断和解决

应用层是计算机网络系统的嘴外层,主要作用是为应用程序的运行提供平台,其功能包括远程登录功能、文件传输处理功能、网络管理功能、文件邮件传统功能等。因为应用层的功能较多,所以其故障相对于其他层来说数量要多,故障原因也比较复杂。应用层故障经过分析之后主要为应用程序内部紊乱而引起的,具体表现是应用程序无法正常运行。排除应用层故障的最有效手段是对应用程序进行修复或重装。

4 计算机网络故障诊断的常用工具

4.1 ipconfig

Ipconfig程序是计算机网络的主要应用程序,其主要的作用是可以显示主机的TCP/IP协议中的基本信息,包括IP地址、网络适配器地址、子网掩码数据、默认网关数据等。利用这一程序可以轻松地检测计算机的TCP/IP数据是否正确,进而对计算机网络通信故障进行诊断。

4.2 ping

Ping程序在计算机网络中使用频率非常高,其主要作用就是判断计算机网络是否处于正常的连通状态。其原理是利用ICMP 协议传输数据包的方式来检测网络状态是否畅通。如果计算机网络出现通信连接异常的故障时,首选的方式就是用Ping程序进行诊断。

4.3 tracert

Tracert程序与Ipconfig程序类似,都是存在于计算机网络内部的主要应用程序,其作用是用于检查路由通路是否畅通。检查的过程主要是以发送ICMP 包来实现的。因此,我们可以利用该程序有效诊断路由通路的故障,并根据Tracert程序反馈的信息及时有效的消除计算机网络路由故障。

参考文献:

篇5

【论文摘要】:随着网络技术的发展,网络故障也表现为多样化,网络故障的查找与排除也相对复杂。结合工作经验的实例,分析了气象业务中网络故障的不同种类,并提出了切实有效的诊断及排除方法。

随着越来越多的先进技术和服务引入到气象业务网络中,网络管理和维护工作变得越来越复杂。局域网在气象系统广泛应用中,常遇到各种故障,正式运行的网络一旦出了问题,需要及时进行检测和诊断,尽快定位并排除故障。

下面介绍一下网络故障的诊断和排除方法。

一、主要的故障种类

根据网络故障的性质把网络故障分为物理故障与逻辑故障,也可根据网络故障的对象把网络故障分为路由故障和主机故障。

1.1 物理故障

物理故障即硬件连接故障,指的是设备或线路损坏、插头松动、线路受到严重电磁干扰等情况。网卡没有连接到主板上,网卡的电源灯和数据灯都不亮,设备管理器中检测不到网卡。网线没有连接好,网卡已经驱动,协议也添加,但仍然不能上网,观察网卡硬件连接,网卡只有一个灯亮,不闪烁。

如两个路由器Router直接连接,这时应该让一台路由器的出口连接另一台路由器的入口,而这台路由器的入口连接另一路由器的出口才行。当然,集线器C6D、交换机、多路复用器也必须连接正确,否则也会导致网络中断。还有一些网络连接故障比较隐蔽,要诊断它只有靠经验。

1.2 逻辑故障

逻辑故障中最常见的情况就是配置错误,指因为网络设备的配置原因而导致的网络异常或故障。配置错误可能是路由器端口参数设定有误,或路由器路由配置错误以至于路由循环或找不到远端地址,或者是路由掩码设置错误等。逻辑故障的另一类就是一些重要进程或端口关闭及系统的负载过高。如线路中断,没有流量,用ping发现线路端口不通,检查发现该端口处于down的状态,说明该端口已经关闭,导致故障。

1.3 路由器故障

线路故障中很多情况都涉及到路由器,也可以把一些线路故障归结为路由器故障。检测这种故障,需要利用MIB变量浏览器,用它收集路由器的路由表、端口流量数据、计费数据、路由器CPU的温度、负载以及路由器的内存余量等数据,通常情况下网络管理系统有专门的管理进程,不断地检测路由器的关键数据,并及时给出报警。

1.4 主机故障

主机故障常见的现象就是主机的配置不当。如主机配置的IP地址与其它主机冲突,或IP地址根本就不在子网范围内,由此导致主机无法连通。主机的另一故障就是安全故障。主机没有控制其上的finger、RPC、rlogin等多余服务。而攻击者可以通过这些多余进程的正常服务或bug攻击该主机,甚至得到Administractor的权限等。

二、故障的检测和诊断

大多计算机用Windows操作系统,Windows提供了一些命令行检测工具,这些工具是网络诊断中常用的,而且一般的问题大都可以通过这些命令诊断出来。如果对这些命令很熟悉,在网络出故障时就会运用自如。

2.1 用连接故障诊断工具Ping网络诊断

输入命令: ping 172.18.82.201(172.18.82.201为本机地址),显示: Pinging172.18.82.201 with 32 bytes of data: Reply from 172.18.82.201: bytes=32 time=10 ms TTL=128有"time="的内容,表明可以ping通,网络协议TCP/IP协议正常。执行ping命令后得到信息: Pinging172.18.82.201 with 32 bytes of data: Request timed out.表示不可以ping通,或者是tcp/ip协议可能有问题,或者是计算机到交换机间的硬件连接存在问题。   测试数据传输丢包,输入Ping statistics for172.18.72.56,显示:Packets: Sent=4, Received=2 , Lost=2 (50% loss), Approximate round trip times in milli-seconds: Minimum = 177 ms, Maximum =182 ms , Average =89 ms信息表示发送了4个数据包,回送收到2个,丢失2个,丢失率为50%。发送数据包最快回送时间177 ms,最慢回送时间182 ms,平均89 ms。如可以ping通自己,也可以ping通邻居或能看到其他机器,表明本地设置正确。网关可以通过软件实现协议转换操作,能起到与硬件类似的作用。ping网关地址,例如ping172.18.82.17-t,就可以查看与网关是否连通。

2.2 pathping命令

pathping用于跟踪数据包到达目标所采取的路由,并显示路径中每个路由器的数据包损失信息,也可以用于解决服务质量连通性问题。是一个比tracert更为有用的工具。它将ping和tracert命令的功能和这2个工具所不提供的其他信息结合起来。由于该命令显示数据包在任何给定路由器或链路上丢失的程度,因此可以很容易地确定可能导致网络问题的路由或链路。不过WIN 9X/Me、Windows NT不提供此命令。命令格式是:pathping targetname,比如c: \ >pathping172·19·3·1,

Computing statistics for 75 seconds···

Source to HereThis Node/Link

HopRTTLost/Sent=PctLost/Sent=Pct Address

0 jishu-sun [172·19·1·242] 0/100=0%|

10ms 0/100 =0% 0/100=0% 172·19·1·2 0/100=0%|

25ms 1/100 =0% 1/100=0% 172·19·6·2 0/100=0%|

34ms 0/100 =0% 0/100=0% 172·19·3·1

Trace complete·

可以看出,它先提供给我们查看路由的结果,然后等待75 s(此时间根据跃点数变化)最后显示测试结果。第3列是源到当前的丢包数。第4列是指明线路和路由器丢包情况,最右边的栏中标记为"|",表明沿线路转发丢失的数据包,该丢失表明链阻塞;最右边栏中为IP地址的,表明该路由器的丢失率,可能是由于路由器CPU超负荷所致。如果某一处丢包严重,则应采取必要的措失,以提高通信质量。

三、故障排除的解决方案

不系统的故障诊断与排除方法将导致在网络故障现象相互依赖和偶然性的迷宫中浪费时间。系统的网络故障排除方法的总体思路是系统地将产生故障可能的原因所构成的1个大集合缩减成1个小的子集或者直接确定故障起因。

3.1 网络适配卡中断与其他硬件资源冲突

在"系统"的"设备管理器"查找旁边出现感叹号的有黄圈的网络适配器项目,找到项目网络适配器可能与其它设备使用同样的资源设置。双击网络适配器项目,在网络适配器"资源"中更改网络适配器的中断和I/O地址,避免与其它硬件冲突。用即插即用的网络适配卡,可使用制造商提供的安装盘将即插即用型改为跳线型,设置网络适配卡的中断和I/O地址。

3.2 在"网上邻居"中没有显示网络中的其它计算机

打开"网上邻居"时,将显示你的计算机,如果计算机所在的工作组设置不正确,打开"网上邻居"时看不到所需的计算机。在"网络"的"标识"更改工作组的设置。

确认计算机是否安装了必要的网络组件,如果没有安装正确的网络客户、适配器和协议组件,将不能与网络通信。在"网络"的"配置"中可看已安装的网络组件。确认所安装的网络客户软件和协议是否适合所连接的网络。局域网中尽量采用TCP/IP和NETBEUI协议,或者只用NETBEUI协议。

参考文献

篇6

【关键词】网络管理 多思维 网络故障

网管是一项极富挑战性的工作,局域网中大大小小、奇奇怪怪的故障已远远超出了我们的想象。笔者最近就遇到了两起较怪异的网络故障,下面就还原其过程,希望大家共同交流。

1.怪异的频繁掉线

前不久,笔者单位就出现了这样一次问题。网络规模不大,计算机数量大概有100台。单位有4个部门,各部门通过一台小型交换机连接到核心交换机。核心交换机的Uplink口连接艾泰2502宽带路由器,路由器通过ADSL连接到电信Internet,具体表现为:单位外网基本上两小时自动掉一次线,然后过一分钟又自动连接上。这期间虽然耽误时间只有一分钟,但由于单位很多广告、专题设计都是多人在线协作客户共同完成,单位的电视收费、财务等对网络的连通性也要求很高,因此,这一分钟的掉线对单位的影响还是比较大的。

1.1故障分析

笔者检查了节点间的线缆连接以及员工们的计算机系统,排除了硬件连接和病毒因素,但故障依旧。就笔者日常维护网络经验来看,断网主要由两方面引起:本地链路不稳及感染蠕虫所致,马上联系电信部门对ADSL链路进行检查,排除了链路故障,于是将重点放到蠕虫病毒上。

笔者把重点放在具有ARP欺骗特性的病毒上。之后,笔者和朋友详细检查了所有员工的计算机,没有发现任何问题。同时检测发现,当出现断线时,ARP缓存表里的网关MAC地址与正常上网时一致。这说明断网并不是因为ARP欺骗引起的。

排查否定了病毒和链路因素。那么还有什么可能造成如此蹊跷的网络故障呢?为了更好地定位故障,笔者决定使用分割法进行分析,也就是说将网络各个区域 隔离开来检查。首先,笔者关闭了大多数员工计算机,只让一台笔记本上网,故障依旧。看来问题不是出现在计算机上。难道是交换机或者路由器出现了问题?

接下来把笔记本直接连接路由器上网,结果还是两小时自动断一次,之后又恢复连接。因此,基本可以断定故障在路由器或线路本身。接着,用笔记本直接连接ADSL猫,在系统中手工建立拨号连接后拨号上网,自动断线问题没有再出现。这说明线路是好的,ADSL猫也没有任何问题,肯定是宽带路由器在作祟。

1.2故障解决

于是笔者登录路由器进入管理界面,一一比对各个参数设置信息,结果发现在“网络参数WAN口设置”处的拨号设置被设置为“按需连接,在有访问时自动连接,自动断线等待时间15分钟”。这就是说当有人要访问外部Internet时宽带路由器才会拨号上网,而且当网络需求在15分钟之内没有时就会自动断线。笔者将其修改为“自动连接,在开机和断线后自动连接”后,经过一段时间的测试,单位内网再也没有出现怪异的断网现象。

笔者事后了解到,原来是有一同事无意中修改了宽带路由器的拨号连接设置才造成了如此蹊跷的网络故障。笔者在本次排故过程中走了不少弯路,没有想到“人”才是网络安全最重要的因素。不过,文中通过的层层推理分析解决网络故障的方法希望对大家有所帮助。

2.自作自受的客户端

单位局域网规模相对较大,为了方便管理工作站,特意搭建了DHCP服务器,利用DHCP服务为每一台工作站自动分配IP地址。很长一段时间里,局域网中所有工作站都连网正常,速度也比较理想。最近的某天早晨,笔者一上班,音像科小张打电话说他们办公室的6台电脑都不能连接上网了,系统任务栏处的 “本地连接”图标总不断提示本地连接受到了限制。不一会,档案室也有人打来电话求助,故障和音像科的类似。没办法,亲自跑一趟。

2.1故障分析

查看音像科小张的电脑故障确实如他所述,笔者首先考虑会不会是本地工作站从DHCP服务器那里没有获取到合法的IP地址,从而导致该工作站出现“本 地连接”受到限制的提示呢?随机在打开命令行工具执行“ipconfig/all”命令,该工作站获取的IP地址竟然为 “169.254.11.156”!很明显该IP地址并不是从DHCP服务器那里得来的,而是Windows系统自动分配的。这么说该工作站与DHCP服 务器失去了联系。

会不会是DHCP服务器出现了问题呢?询问得知,局域网中的其他工作站都能上网,这说明DHCP服务器自身运行是正常的。有没有可能是本地工作站的 网络连接线缆出现了短路或断裂现象,从而导致本地工作站与局域网失去了联系呢?于是特地找来了专门的网络测试仪,对本地工作站的线缆连通性进行了现场测 试。从测试结果来看,该网络线缆完全正常。笔者又把自己的笔记本电脑连入网络,同时设置IP动态获取,结果笔记本电脑能够很快速地获得IP,上网一切正 常。很显然,这条网络线缆以及其所连的交换机端口都没有问题。

既然网络线缆没有问题,交换机连接端口也没有问题,DHCP服务器也能正常工作,看来问题肯定出在本地工作站系统身上。对客户端进行杀毒和文件修复 操作,经测试故障依旧。在确认本地工作站自身运行正常的前提下,笔者不得不再次将怀疑目光转向DHCP服务器。考虑到DHCP服务器能够为局域网中的其他 工作站正常分配地址,惟独不能给个别工作站分配地址,会不会是这些工作站先前从DHCP服务器获得的IP地址过了租约期呢?

于是,笔者以超级管理员权限登录到DHCP服务器,打开DHCP控制台窗口,进入该服务器“目标作用域”属性对话框,从中找到“地址租约”选项,并 将那些租约到期的工作站全部解除锁定,最后又重新启动了一下DHCP服务器。接着笔者再次在小李的电脑上依次执行“ipconfig/release”, “ipconfig/renew”释放并重新获得IP地址,接着执行“ipconfig/all”发现IP地址还是不正确,工作站仍然不能访问网络。

这让笔者纳闷了,于是重新执行上面的命令,系统提示RPC(RemoteProcedureCall)服务无法调用之类的错误,难道客户端的RPC 服务被禁用?大家知道DHCPClient服务依存于RPC,如果其被禁用则DHCPClient服务不能启动,就无法从DHCP服务器获得IP.于是打 开 客户端主机的“服务管理器”,发现“RemoteProcedureCall(RPC)”服务果然被禁用,处于停止状态(如图2所示),原因终于找到 了。

2.2故障解决

马上重启RPC服务,然后启动DHCPClient服务,接着执行上面获取IP的操作,IP成功获得,联网测试成功。其他的主机也如法炮制,这起电 脑故障才算最终解决。但笔者不禁要问:为什么这两个办公室的电脑会出现类似的故障呢?询问后得知,原来他们在前一天从网上下载了一款系统优化工具,用其对自己的系统进行了优化,优化过系统后系统快了不少。于是便把该软件提供给了其它办公室的同事,当然也推荐给了隔壁的档案室,所以当第二天大家打开电脑时不约而同地出现了如上的症状。

篇7

关键词:网络故障;网络维护;分类;解决办法

中图分类号:TP393.06 文献标识码:A 文章编号:1007-9599 (2011) 22-0000-01

Network Fault Diagnosis and Troubleshooting

Sun Jie

(China Shipbuilding Industry Corporation 715 Institute,Lianyungang 222006,China)

Abstract:Network failure is extremely common,but also a variety of types of network failure,network failure in a timely manner to maintain a network failure,the fastest to restore the normal operation of the network,an effective network control maintenance theory,methods and techniques is the mon faults on the network have been classified in a variety of common network problems and corresponding solutions proposed.

Keywords:Network failure;Network maintenance;Classification;

Solution

随着计算机的广泛应用和网络的日趋流行,功能独立的多个计算机系统互连起来,形成日渐庞大的网络系统。计算机网络系统的稳定运转已与功能完善的网络软件密不可分。计算机网络系统,就是利用通讯设备和线路将地理位置不同的、信息交换方式及网络操作系统等共享,包括硬件资源和软件资源的共享;因此,如何有效地做好本单位计算机网络的日常维护工作,确保其安全稳定地运行,这是网络运行维护人员的一项非常重要的工作。在排除比较复杂网络的故障时,我们常常要从多种角度来测试和分析故障的现象,准确确定故障点。

一、分析模型和方法

(一)七层的网络结构分析模型方法。从网络的七层结构的定义和功能上逐一进行分析和排查,这是传统的而且最基础的分析和测试方法。这里有自下而上和自上而下两种思路。自下而上是:从物理层的链路开始检测直到应用。自上而下是:从应用协议中捕捉数据包,分析数据包统计和流量统计信息,以获得有价值的资料。(二)工具型分析方法有强大的各种测试工具和软件,它们的自动分析能快速地给出网络的各种参数甚至是故障的分析结果,这对解决常见网络故障非常有效。(三)综合及经验型分析方法靠时间、错误和成功经验的积累。在大多数的网络维护工作人员的工作中是采用这个方法的,再依靠网管和测试工具迅速定位网络的故障。

二、故障定位及排除的常用方法

(一)告警性能分析法。通过网管获取告警和性能信息进行故障定位。通过使用网络网管,可以对全单位的网络设备进行管理,平时多观察各设备CPU负载率和各线路的流量。当有人反映不能连接至网络或网速很慢时,可通过网管观察计算机与交换机的连接情况,是否有时断时通的现象,交换机CPU负载率是否很高,线路流量是否很大。通过观察设备端口状态,分析和观察交换机哪个端口所接的计算机发包量不太正常。(二)查看网络设备日志法。经常看一下网络设备的日志,分析设备状况。(三)替换法。替换法就是使用一个工作正常的物体去替换一个工作不正常的物体,从而达到定位故障、排除故障的目的。这里的物件可以是一段线缆、一个设备和一块模块。(四)配置数据分析法、查询、分析当前设备的配置数据,通过分析以上的配置数据是否正常来定位故障。若配置的数据有错误,需进行重新配置。

三、路由器故障分析和排除

对当前的大多数网络来说,无论是实现网络互连还是访问Internet,路由器是不可或缺的。由于路由器的重要性,对它的管理就成了网管员的日常工作中重要的一部分,而路由器的故障分析和排除也是困扰许多网管员的问题之一。

路由器是一种网络设备,是用于网络连接、执行路由选择任务的专用计算机。路由器工作于网络层,对信包转发,并具有过滤功能。路由器能够将使用不同技术的两个网络互连起来,能够在多种类型的网络之间(局域网或广域网)建立网络连接。在路由器出现的故障中,大体可以分为两类:一类是硬故障,一类是软故障。这里的分类方法并没有严格的标准,只是为了方便而己,在实践中应该具体问题具体分析。

(一)硬故障。我们把路由器本身部件存在的问题归在这一类里。常见的硬故障通常表现在硬件上。通常有这么几种:一是系统不能正常加电,表现为当打开路由器的电源开关时,路由器前面板的电源灯不亮,风扇不转。这时要重点检查电源系统。看供电插座是否有电,电压是否在规定的范围内。如果供电正常,应该检查电源线是否完好,接触是否牢靠,必要时可以换一根电源线,如果还不行,可以推断问题应该出在路由器的电源上,可以看看路由器电源保险是否完好,如果烧了应该更换。再不行只好送修。二是部件损坏,这类情况在硬件故障中是比较常见的一类.故障往往出现在接口卡上。表现为系统其他部分都工作正常,但无法正确识别有问题的部件,这时往往是因为部件本身有问题。还有一种情况,就是部件可以被正确识别,但做完配置后(保证配置正确),接口就是不能正常工作,这时往往是因为存在物理故障。要确认以上这两种情况,最好用相同型号的好的部件替换怀疑有问题的部件,就可以确认问题是否存在。(二)软故障。通常表现为功能无法实现。有时,要作某些特定的配置(如NAT),必须反复检查,确认配置正确,可相应的功能就是实现不了,这时先不要急着怀疑设备有问题,最好先找一找系统软件的版本号,并查找相关的说明,看一看你所使用的版本的软件是否支持这个功能。因为路由器的系统软件往往有许多版本,每个版本支持不同的功能。如果你当前的软件版本不支持这个功能,那就应该找到相应的软件,先进行升级。

网络规划存在问题。如果配置似乎没有问题,可路由器就是不能正常工作,或者工作不稳定,总出现一些莫名其妙的问题。这时先不要急着反复调试,可先看看你的网络规划,看看这上面是不是有问题。比如是不是有重复使用的网段,网络掩码的计算是否正确等等。

四、结束语

随着网络和计算机技术日新月益的飞速发展,新的安全问题不断产生和变化。因此网络信息的安全必须依靠不断创新的技术进步与应用、自身管理制度的不断完善和加强、网络工作人员素质的不断提高等措施来保障。同时要加快网络信息安全技术手段的研究和创新,从而使网络的信息能安全可靠地为广大用户服务。

参考文献:

篇8

 

随着Internet的迅猛发展,高速公路机电系统通讯网络(以下简称高速网)已被广泛应用于高速公路管理和应用的各个方面。高速网是高速公路管理者进行正常维护、检查、各类信息通讯及指引和疏散司乘人员逃生、救援的综合平台。

 

随着全省智慧高速建设的逐步深入,高速网的管理将趋于偏平化、云化,业务量和数据量大大增加,加之参差不齐的使用人员,不但增加了高速网正常运行的压力,也增加了管理者管理和排除高速网故障的压力。本文就高速网日常管理和维护中遇到的故障和诊断处理方法及心得体会介绍给大家,希望对大家日常工作有所帮助。

 

1 常见高速公路高速网故障

 

一般常见高速公路高速网故障分为硬件故障和软件故障,网络硬件故障是指由于网络硬件的问题引起网络无法提供正常服务或降低服务质量的状态。常见的网络硬件故障主要有网卡、路由器、交换机、网关、PLC、协议转换器、路侧天线、中继器、光网络产品、各类中间传输设备等。软件故障一般是指不当使用计算机网络软件而引起的故障,以及因系统参数的设置不当而出现的故障。

 

常见的软件故障有如下一些表现:①当软件的版本与运行环境的配置不兼容时,造成软件不能运行。②两种或多种软件程序的运行环境、存取区域或工作地址等发生冲突,造成系统混乱。③由于误操作而运行了具有破坏性的程序、不正确或不兼容的程序等。④计算机病毒引起的故障。⑤系统引导过程和系统参数设置不正确或者没有设置,TCP/IP协议、VLAN路由设置不当。⑥其他如专用数据库、专用通讯程序和协议、数据总线程序、专业软件等设置问题,计算机也会产生操作故障。

 

2 高速公路机电系统通讯网络软硬件故障的处理

 

2.1 确定故障点

 

故障点可依据网络故障的程度,所遭受的影响面的广度来判断是单点故障或者是局部故障或者是全面瘫痪。因此,平日里做好网络的相关信息汇总,网络相关信息主要有高速公路机电系统内部各主干(子)网络和软件的架构、软件的组成,核心设备离中心机房距离、设备的IP地址等。如果硬件无故障,就应当了解系统软件的版本和应用软件的匹配情况和运行情况,正确选择运行系统软件或应用软件。通过观察BIOS参数的设置是否符合硬件配置要求,硬件资源是否存在冲突等。多次反复试验,以验证该故障是必然发生的,还是偶然发生的,并应充分注意引发故障时的环境和条件。

 

2.2 故障点处理的方法

 

故障排查程序本人将其概括为:望闻问思切。解释为先观察网络发生故障的情况,看看运行情况,设备有无异常,听听反馈上来的情况和设备本身有无异响,仔细想想分析分析(多问几个为什么,是什么原因造成的、为什么会造成的、当前的应急处置方法是什么、将来的预防措施是怎么样的),然后定位故障点并动手解决。常用的排查方法按常用先后排序主要有:重起法,软(硬)件测试(测量)法,优化法,替代法,排除法,模拟法(实验为基础)。当然,受传业所限,有些问题,我们可能不能处理解决,但是能确定故障点也就为委外维护抢修争取了宝贵时间。

 

3 高速公路机电系统通讯网络管养措施

 

3.1 加强网络的管理

 

高速公路机电系统网络是内部局域网,不与外网相关联,相对而言安全可靠,但是我们平常的首要任务还应做好对开发人员,使用人员,巡检人员等的管理、培训,以增强其安全防范意识,防止误操作,未经许可尚自修改网络参数或携带有病毒的终端并网,造成不良后果。其次,做好网络管理重要性的宣贯,促成人人爱护网络,人人保护网络,遵守网络管理规章和制度,发现简单网络异常在相关专业人员指导下及时处理,较难问题上报相关部门处理。最后,应定期升级软件,系统打补丁,定期备份,确保网络安全。

 

3.2 全面掌握自身周边网络的结构

 

收费系统网络核心设备有哪些?隧道照明控制系统网络的来龙去脉是怎么样的?XX隧道监控系统主要网络构架是怎么样的?类似这些基础的网络信息,我们应清楚地掌握,只有这样,才能在灾难降临之时,不至于乱了阵脚,才能做到心中有数,胸有成竹,泰然处之。以当前塔石岭隧道所隧道通讯网络为例,主干网串联于每个隧道,每个主干网下设有一个多模光纤冗余环网,环网内主要由交通区域控制器、通风控制器等。在全面了解了网络的构架之后,对排除故障就很简单了。

 

3.3 做好日常维护保养和巡检

 

做好网络的维护保养很重要,定期巡检查看设备运行情况,控制温度和湿度,做好网络设备防水防潮、除尘保洁、数据备份,以确保其工作正常。有备无患,备用一到两台常用的网络备件如交换机、路由器等是很有必要的,可以化险为夷,缓解应急抢修的压力。

 

3.4 加强学习,提高综合管理水平

 

网络管理的好坏,主要取决于主管的能力和管理水平,只有提高我们综合的管理能力,才能将净化网络、完善网络、稳定网络、优化网络。

 

4 结论

 

高速公路机电系统通讯网络分布广,路线长,或多或少存在故障,为了确保高速公路机电通讯网络的安全畅通,我们应防患于未然,注重网络相关的设备、技术、人员组织等综合管理知识的积累和学习,将有形资产同无形资源相结合,从多角度分析网络通讯故障的因果,制定科学的处理方案,才能保证高速公路机电通讯网络的安全畅通。

篇9

【论文摘要】:随着网络技术的发展,网络故障也表现为多样化,网络故障的查找与排除也相对复杂。结合工作经验的实例,分析了气象业务中网络故障的不同种类,并提出了切实有效的诊断及排除方法。

随着越来越多的先进技术和服务引入到气象业务网络中,网络管理和维护工作变得越来越复杂。局域网在气象系统广泛应用中,常遇到各种故障,正式运行的网络一旦出了问题,需要及时进行检测和诊断,尽快定位并排除故障。

下面介绍一下网络故障的诊断和排除方法。

一、主要的故障种类

根据网络故障的性质把网络故障分为物理故障与逻辑故障,也可根据网络故障的对象把网络故障分为路由故障和主机故障。

1.1物理故障

物理故障即硬件连接故障,指的是设备或线路损坏、插头松动、线路受到严重电磁干扰等情况。网卡没有连接到主板上,网卡的电源灯和数据灯都不亮,设备管理器中检测不到网卡。网线没有连接好,网卡已经驱动,协议也添加,但仍然不能上网,观察网卡硬件连接,网卡只有一个灯亮,不闪烁。

如两个路由器Router直接连接,这时应该让一台路由器的出口连接另一台路由器的入口,而这台路由器的入口连接另一路由器的出口才行。当然,集线器C6D、交换机、多路复用器也必须连接正确,否则也会导致网络中断。还有一些网络连接故障比较隐蔽,要诊断它只有靠经验。

1.2逻辑故障

逻辑故障中最常见的情况就是配置错误,指因为网络设备的配置原因而导致的网络异常或故障。配置错误可能是路由器端口参数设定有误,或路由器路由配置错误以至于路由循环或找不到远端地址,或者是路由掩码设置错误等。逻辑故障的另一类就是一些重要进程或端口关闭及系统的负载过高。如线路中断,没有流量,用ping发现线路端口不通,检查发现该端口处于down的状态,说明该端口已经关闭,导致故障。

1.3路由器故障

线路故障中很多情况都涉及到路由器,也可以把一些线路故障归结为路由器故障。检测这种故障,需要利用MIB变量浏览器,用它收集路由器的路由表、端口流量数据、计费数据、路由器CPU的温度、负载以及路由器的内存余量等数据,通常情况下网络管理系统有专门的管理进程,不断地检测路由器的关键数据,并及时给出报警。

1.4主机故障

主机故障常见的现象就是主机的配置不当。如主机配置的IP地址与其它主机冲突,或IP地址根本就不在子网范围内,由此导致主机无法连通。主机的另一故障就是安全故障。主机没有控制其上的finger、RPC、rlogin等多余服务。而攻击者可以通过这些多余进程的正常服务或bug攻击该主机,甚至得到Administractor的权限等。

二、故障的检测和诊断

大多计算机用Windows操作系统,Windows提供了一些命令行检测工具,这些工具是网络诊断中常用的,而且一般的问题大都可以通过这些命令诊断出来。如果对这些命令很熟悉,在网络出故障时就会运用自如。

2.1用连接故障诊断工具Ping网络诊断

输入命令:ping172.18.82.201(172.18.82.201为本机地址),显示:Pinging172.18.82.201with32bytesofdata:Replyfrom172.18.82.201:bytes=32time=10msTTL=128有"time="的内容,表明可以ping通,网络协议TCP/IP协议正常。执行ping命令后得到信息:Pinging172.18.82.201with32bytesofdata:Requesttimedout.表示不可以ping通,或者是tcp/ip协议可能有问题,或者是计算机到交换机间的硬件连接存在问题。

测试数据传输丢包,输入Pingstatisticsfor172.18.72.56,显示:Packets:Sent=4,Received=2,Lost=2(50%loss),Approximateroundtriptimesinmilli-seconds:Minimum=177ms,Maximum=182ms,Average=89ms信息表示发送了4个数据包,回送收到2个,丢失2个,丢失率为50%。发送数据包最快回送时间177ms,最慢回送时间182ms,平均89ms。如可以ping通自己,也可以ping通邻居或能看到其他机器,表明本地设置正确。网关可以通过软件实现协议转换操作,能起到与硬件类似的作用。ping网关地址,例如ping172.18.82.17-t,就可以查看与网关是否连通。

2.2pathping命令

pathping用于跟踪数据包到达目标所采取的路由,并显示路径中每个路由器的数据包损失信息,也可以用于解决服务质量连通性问题。是一个比tracert更为有用的工具。它将ping和tracert命令的功能和这2个工具所不提供的其他信息结合起来。由于该命令显示数据包在任何给定路由器或链路上丢失的程度,因此可以很容易地确定可能导致网络问题的路由或链路。不过WIN9X/Me、WindowsNT不提供此命令。命令格式是:pathpingtargetname,比如c:\>pathping172·19·3·1,

Computingstatisticsfor75seconds···

SourcetoHereThisNode/Link

HopRTTLost/Sent=PctLost/Sent=PctAddress

0jishu-sun[172·19·1·242]0/100=0%|

10ms0/100=0%0/100=0%172·19·1·20/100=0%|

25ms1/100=0%1/100=0%172·19·6·20/100=0%|

34ms0/100=0%0/100=0%172·19·3·1

Tracecomplete·

可以看出,它先提供给我们查看路由的结果,然后等待75s(此时间根据跃点数变化)最后显示测试结果。第3列是源到当前的丢包数。第4列是指明线路和路由器丢包情况,最右边的栏中标记为"|",表明沿线路转发丢失的数据包,该丢失表明链阻塞;最右边栏中为IP地址的,表明该路由器的丢失率,可能是由于路由器CPU超负荷所致。如果某一处丢包严重,则应采取必要的措失,以提高通信质量。

三、故障排除的解决方案

不系统的故障诊断与排除方法将导致在网络故障现象相互依赖和偶然性的迷宫中浪费时间。系统的网络故障排除方法的总体思路是系统地将产生故障可能的原因所构成的1个大集合缩减成1个小的子集或者直接确定故障起因。

3.1网络适配卡中断与其他硬件资源冲突

在"系统"的"设备管理器"查找旁边出现感叹号的有黄圈的网络适配器项目,找到项目网络适配器可能与其它设备使用同样的资源设置。双击网络适配器项目,在网络适配器"资源"中更改网络适配器的中断和I/O地址,避免与其它硬件冲突。用即插即用的网络适配卡,可使用制造商提供的安装盘将即插即用型改为跳线型,设置网络适配卡的中断和I/O地址。

3.2在"网上邻居"中没有显示网络中的其它计算机

打开"网上邻居"时,将显示你的计算机,如果计算机所在的工作组设置不正确,打开"网上邻居"时看不到所需的计算机。在"网络"的"标识"更改工作组的设置。

确认计算机是否安装了必要的网络组件,如果没有安装正确的网络客户、适配器和协议组件,将不能与网络通信。在"网络"的"配置"中可看已安装的网络组件。确认所安装的网络客户软件和协议是否适合所连接的网络。局域网中尽量采用TCP/IP和NETBEUI协议,或者只用NETBEUI协议。

参考文献

篇10

【关键词】网络故障;诊断工具;故障诊断与维护

一、计算机网络概述

计算机网络是由计算机集合加通信设施组成的系统,即利用各种通信手段,把地理上分散的计算机连在一起,达到相互通信而且共享软件、硬件和数据等资源的系统。计算机网络按其计算机分布范围通常被分为局域网和广域网。局域网覆盖地理范围较小,在数米到数十公里之间,广域网覆盖地理范围较大。计算机网络的发展,导致网络之间各种形式的连接。采用统一协议实现不同网络的互连,使互联网络很容易得到扩展。因特网就是用这种方式完成网络之间联结的网络,它采用TCP/IP协议作为通信协议,将世界范围内计算机网络连接在一起,成为当今世界最大的和最流行的国际性网络。

二、网络故障的分类

计算机网络故障按不同的处理方法可分为许多种类,下面介绍常见的三种分类方法。

1、按故障性质可分为硬件故障和软件故障。硬件故障一般指的是设备或线路损坏、插头松动、线路受到严重电磁干扰等情况,或为人为疏忽导致网络连接错误等现象,此类故障所引起的故障表现通常是时断时续或网络完全断开。软件故障主要是软件安装或配置错误引起的网络故障,相对来说比硬件故障要复杂得多。主要是网卡驱动问题、网络协议问题、IP地址冲突同题等,通常表现为无法浏览网页、时断时续、网速缓慢等。

2、按TCP/IP模型分类。TCP/IP协议将网络分为四层,分别是网络接入层,网络层,传输层和应用层。各层中的主要故障划分为网络接人层故障、网络层故障、传输层故障和应用层故障。

3、按覆盖范围划分,可分为小范围故障、网段内故障、局域网故障和广域网连接故障等。

三、网络故障诊断和排除的一般步骤

1、了解故障,归纳症状,找出故障点。寻找故障点的思路为:尝试重新执行用户任务再现故障状况,排除应用程序操作不当、权限设置问题、本地计算机故障等原因,然后再将故障锁定在网络系统,再逐步明确到服务器、路由器、集线器或线缆等特定组件;最后再将各特别组件故障的原因定位到部件的软件故障还是硬件故障上。

2、确定原因,制定实施解决方案,测试效果。从最明显的迹象开始寻求最有可能导致故障的原因,制定详细的故障排除方案,并严格按照方案的相关措施进行故障排查,在故障排查的过程中做好故障排查记录,还应测试网络的相关效果,确保在排除网络故障的同时不至于引发另一故障隐患。

3、分析解决方案,编制解决方案文档。在故障排除过程中,应将网络当成一个不可分割的整体,避免将精力过分集中于某个用户、应用或局域网的故障,这一点非常重要,避免在实施某项故障解决方案的同时,引发更加严重或波及更多用户的故障。

四、网络诊断的各种工具

1、软件工具ping。Ping在确定网络是否正确连接,以及网络连接的状况(包丢失率)十分有用。Ping是Windows操作系统集成的TCP/IP应用程序之一,可以在“开始-运行”中直接执行。

(1)命令格式:

ping主机名 或者 ping 主机名 –t

ping IP地址 或者 ping IP地址 –t

(2)ping命令的应用

ping本地计算机名(即执行操作的计算机)。如ping127.0.0.1可以检查该计算机是否安装了网卡;是否正确安装了TCP/IP协议;正确配置了IP地址和子网掩码或主机名。

2、诊断的硬件工具。常用的硬件诊断工具有电缆扫描器和数据包侦错器。

五、常见故障的维护

1、集线器或路由器故障。集线器或路由器故障,有软故障和硬故障。若为硬故障导致网络不通,最简易的方法是替换排除法,用通信正常的网线和主机来连接集线器(或路由器),如能正常通信,则集线器或路由器正常;否则,再转换集线器端口排查,是端口故障还是集线器(或路由器)的故障。

路由器软故障通常包括路由器端口参数设定有误、路由器配置错误、路由器CPU利用率过高和路由器内存余量太小等。路由器端口参数设定有误,会导致找不到远端地址,用Ping命令或用Trace route命令,查看在远端地址哪个节点出现问题,对该节点参数进行检查和修复。路由器配置错误,会使路由循环或找不到远端地址,解决的方法就是重新配置路由器端口的静态路由或动态路由,把路由设置为正确配置,就能恢复线路了。路由器CPU利用率过高和路由器内存余量太小,导致网络服务的质量变差,解决这种故障,只有对路由器进行升级、扩大内存等,或者重新规划网络拓扑结构。

2、软件系统故障。主机的网络地址参数设置不当是常见的逻辑故障,包括主机配置的IP地址与其他主机冲突,或IP地址根本就不在于网络范围内,这将导致该主机不能连通。发生类似的情况,可通过查看网络邻居属性中的连接属性窗口,检查TCP/IP选项参数是否符合要求,包括IP地址、子网掩码、网关和DNS参数,对错误的设置进行修复。

3、主机安全性故障。主机安全性故障包括主机资源被盗和黑客入侵。对于主机资源要注意不要轻易地共享本机硬盘;对于主机被黑客控制的故障可以通过监视主机的流量、扫描主机端口和服务、安装防火墙和加补系统补丁来防止可能的漏洞。