常见网络故障分析与处理

任务一网络故障的基本概念及分类模块八常见网络故障分析与处理网络故障是网络应用当中最常见的情况之一。当网络中某个组成失效时，通常不大可能迅速隔离某个故障，因为网络故障的产生原因往往相当复杂，特别是当故障是由多个网络组成共同引起的。在此情况下，一般先将网络修复，然后再分析网络故障的原因。网络故障包括故障检测、隔离和纠正三方面，应包括以下典型功能：故障监测故障报警故障信息管理排错支持工具检索/分析故障信息一、网络故障概述二、网络故障分类按网络故障的性质、网络故障的对象或者网络故障出现的区域等方式来划分，网络故障有不同的分类。(1)按照网络故障性质分物理故障逻辑故障(2)按照网络故障的对象分网络服务器故障线路故障路由器故障二、网络故障分类(3)按照引起网络故障的原因分配置故障连通性网络故障网络协议故障和安全故障任务二网络故障排错思路及方法模块八常见网络故障分析与处理一、网络排错思路网络故障表现形式是怎样的?网络结构或配置是否最近修改过，即问题出现是否与网络变化有关?网络故障影响的用户范围?根据故障描述性质，使用各种工具搜集网络情况，如网络管理系统、协议分析软件、相关网络命令等。与网络正常情况下的记录讲行比较。二、网络故障的检查方法分层检查：当OSI模型的所有低层结构工作正常时，它的高层结构才能正常工作。具体的分析按“物理层－数据链路层－网络层－传输层－……－上层应用”的次序分析问题。分段检查：包括用户端、接入设备、主干交换设备、中继设备等之间的链路连通及相应端口的状态。具体的分析就是:按“数据终端设备－网络接入设备－网络主干设备－网络中继设备－网络主干设备－网络接入设备－数据终端设备”的次序分析问题。任务三常见网络故障分析与处理模块八常见网络故障分析与处理一、物理层故障分析与处理（1）本地故障：在进行硬件故障查找以前，要确认其他用户也不能到这台机器上，这就排除了用户账号的错误。对一个单一的站点来说，典型的故障多发生在坏的电缆、坏的网卡、驱动软件、或是工作站设置不正确等问题上。（2）线缆故障目测连接性受损的电缆或连接部件不正确的网线线序造成上网不正常。五类双绞线强行运行在千兆以太网从而影响联通性。双绞线的连接距离。二、数据链路层故障分析与处理碰撞问题帧级错误利用率过高三、网络层故障分析与处理没有启用路由选择协议，或路由选择协议配置不正确。不正确的网络IP地址。不正确的子网掩码。DNS和IP的不正确地绑定。对于以上问题，应首先检查并校正本机的IP地址和子网掩码、DNS设置，然后检测本机与网关的连通性、本机与其他网络的连通性，如果不能与其他网络连通，则应检查并纠正路由协议的配置。四、传输层故障分析与处理协议故障电脑无法登录到服务器。电脑在“网上邻居”中既看不到自己，也无法在网络中访问其他电脑。电脑在“网上邻居”中能看到自己和其他成员，但无法访问其他电脑。电脑无法通过局域网接入Internet。配置故障网络管理员对服务器、路由器等的不当设置自然会导致网络故障，电脑的使用者对电脑设置的修改，也往往会产生一些令人意想不到的访问错误。五、应用层故障分析与处理操作系统故障：操作系统故障也是导致故障发生的原因之一。用户对计算机设置的修改或删除，也往往会产生一些令人意想不到的访问错误。病毒故障现象平常遇到的一些故障现象整理给大家，用来帮助大家解决以后可能会遇到的一些问题，并通过故障分析，培养大家独立分析解决故障的能力。【故障一】为什么电脑在安装网卡后启动慢了很多，有什么解决办法？【故障解析】（1）SQLSERVER设置中设置了“自动获取IP地址”，这样每次启动计算机时，计算机都会主动搜索当前网络中的DHCP服务器，所以计算机启动的速度会大大降低。解决的方法是选择“指定IP地址”。（2）安装了太多的网络通信协议或服务，以致计算机启动时寻址和加载程序的时间加长。可以在本地连接的属性中将不必要的协议和服务删除，对局域网的一般应用而言，有SQLServer协议，Microsoft网络用户，Microsoft网络的文件和打印机共享这三个网络组件就够了。【故障二】什么是网络“瓶颈”？如何克服网络“瓶颈”对网络整体性能的影响？【故障解析】网络“瓶颈”指的是影响网络传输性能及稳定性的一些相关因素，如网络拓扑结构、网线、网卡、服务器配置、网络连接设备等，下面逐一加以简单分析。（1）组网前选择适当的网络拓扑结构是网络性能的重要保障，这里有两个原则应该把握：一是应把性能较高的设备放在数据交换的最高层，即交换机与集线器组成的网络，应把交换机放在第一层并连接服务器；二是尽可能减少网络的级数，如四个交换机级联不要分为四级，应把一个交换机做一级，另3个同时级联在第1级做为第2级。（2）网线的做法及质量也是影响网络性能的重要因素，对于100MB设备（包括交换机，集线器和网卡），要充分发挥设备的性能，应保证网线支持100MB，具体是网线应是五类以上线且质量有保障，并严格按照100MB网线标准（即568B和568A）做线。（3）网卡质量不过关或芯片老化也容易引起网络传输性能下降或工作不稳定，选择知名品牌可以有很好的保障；（4）对某些如无盘网络，游戏网络等对服务器的数据交换频繁且大量的网络环境，服务器的硬件配置（主要是CPU处理速度，内存，硬盘，网卡）往往成为影响网络性能的最大“瓶颈”，提升网络性能须从此入手。（5）选择适当的网络连接设备（交换机和集线器）同样也是网络性能的重要保障，除选择知名品牌外，网络扩充导致性能下降时应考虑设备升级的必要性。【故障三】网卡只有红灯闪烁，绿灯不亮，这种情况正常吗？【故障解析】红灯代表LINK/ACT（连通/工作）即连通时红灯长亮传输数据时闪烁，绿灯代表FDX（全双工）即全双工状态时亮，半双工状态时灭。如果一个半双工的网络设备（如HUB）和网卡相连，由于这张网卡是自适应网卡它也会工作在半双工状态，所以绿灯不亮也属于正常情况。【故障四】知道网卡与网卡连接以及网卡与Hub连接所使用的跳线制作方法并不相同。可是，有时候一种线竟然在哪儿都能使用，都可以连接成功。到底在什么情况下使用直通线，在什么情况下又该使用交叉线呢?【故障解析】（1）以下情况必须使用交叉线：两台计算机通过网卡直接连接（即所谓的双机直连）时；以级联方式将集线器或交换机的普通端口连接在一起时。（2）以下情况必须使用直通线：计算机连接至集线器或交换机时；一台集线器或交换机以Up-Link端口连接至另一台集线器或交换机的普通端口时；集线器或交换机与路由器的LAN端口连接时。（3）以下情况既可使用直通线，也可使用交叉线：集线器或交换机的RJ-45端口拥有极性识别功能，可以自动判断所连接的另一端设备，并自动实现MDI/MDI-Ⅱ间的切换；集线器或交换机的特定端口拥有MDI/MDI-Ⅱ开关，可通过拨动该开关选择使用直通线或交叉线与其他集线设备连接。【故障五】某一台机器在“网上邻居”窗口中能看到自己，屏幕右下角有“连接”图标，双击该图标发现在“本地连接状态”窗口中有发出的字节数，而接收到的字节数为0，通信无法进行。网卡及线路用替换法测试无问题。请问如何解决?【故障解析】故障可能是如下原因。（1）网卡与WindowsXP不兼容或者兼容性不好，试着安装其他操作系统试一下。（2）网线有问题，虽然用替换法测试过，但是，最好还是将故障计算机搬到能够连接到网络的计算机处替换一下。（3）如果网卡是10/100Mbps自适应，可以试着把网卡速率设置为10Mbps试一下（选择网卡属性，在“常规”选项卡中单击“配置”按钮，在“高级”选项卡中的“LinkSpeed/DuplexMode”后面选择10HalfMode）。（4）“有发出的字节数，而接收到的字节数为0”说明线路发送数据正常，而接收出现问题。因此，连通性故障的可能性最大，也可能是接插处接触不好。【故障六】两台装WindowsXP系统的笔记本计算机在使用双绞线直连时，连接不稳定，且对方计算机经常无法浏览，甚至连工作组都打不开，提示“\\计算机名称\ShaRoutereDocs无法访问。可能没有权限使用网络资源。请与这台服务器的管理员联系以查明你是否有访问权限。不能访问网络位置。”原因何在?【故障解析】这必须解决IP地址和用户的权限问题，有以下几个方法。（1）可以给每一台笔记本计算机设置一个私有的IP地址，如一个为192.168.1.8，另一个为192.168.1.18，子网掩码都是255.255.255.0。或者两者均采用“自动获取IP地址”方式，使其自动获取“169.254.0.1~169.254.255.254”段的IP地址。（2）在每台笔记本计算机上启用“Guest”账户。执行“管理工具”→“计算机管理”命令，打开“计算机管理”窗口。展开“计算机管理”目录，双击“本地用户和组”子目录中的“用户”选项，在右侧的窗格中右击“Guest”，选择“属性”命令，在“常规”选项卡中取消选中“账户已停用”。（3）打开“资源管理器”窗口，从“工具”菜单选择“文件夹属性”命令，从“查看”选项卡的“文件和文件夹”中取消选中“使用简单文件夹共享（推荐）”复选框。（4）右击“本地连接”选择“属性”命令，弹出“本地连接属性”对话框。确认在“本地连接属性”对话框的“高级”选项卡中，“启用（推荐）”单选按钮处于未选中状态。（5）在“网络连接”窗口中单击“设置家庭或小型办公网络”图标，弹出“网络安装向导”对话框，选择“这台计算机属于一个没有Internet连接的网络”。然后，打开Windows资源管理器，设置共享文件夹。【故障七】使用校园网上网，都会自动从DHCP服务器获取一个IP地址（59或202打头），在上网高峰时，无法获得IP地址信息，IP地址显示为169.254.x.x，无法上网。能自己指定IP地址上网吗?【故障解析】访问高峰时计算机所获得的169.254.x.x地址是由于无法从DHCP服务器获得IP地址（联系不上DHCP服务器，或者DHCP服务器没有IP地址可供分配），而由计算机自动分配的IP地址（APIPA）。由于DHCP服务器的IP地址池有限，当可用IP地址分配完毕，将不再可能获取IP地址，也就是说，如果没有网络管理员的配合，将没有合法的解决方案，此时可行的方式就是不断刷新。如果征得网络管理员的同意，可以在DHCP服务器上为特定的计算机保留IP地址。这样，该IP地址将不会被其他计算机分配，而只有指定MAC地址的计算机才能获取该IP地址，这样，就可以随时访问网络了。【故障八】计算机速度变慢，在每个文件夹里都找到了两个文件是隐藏属性的。格式化后重装系统，但还是有几个文件夹里有那两个文件。上线后发现还是有无数人Ping，并有针对135，1025，17300端口的网络访问（被天网拦截），请问是否中了木马?【故障解析】造成计算机速度变慢的原因应该是中了病毒。每个文件夹都多了两个隐藏属性的文件且系统运行速度很慢，可能是中了VBS.KJ（新欢乐时光）蠕虫病毒，该病毒在打开过的每个文件夹下都生成隐藏文件desktop.ini和foldeRouter.htt，并在启动组中添加一个病毒启动项目，导致系统运行速度变慢。对此，只要升级杀毒软件或者下载相关专用杀毒工具杀毒即可。被狂ping并伴随针对135端口的访问请求是冲击波类病毒在网上寻找存在漏洞的机器造成的，请尽早给系统打ROUTERPC漏洞补丁。17300是Kuang2TheViRouterus木马使用的端口，1025是NetSpy.698使用的端口，请安装木马克星以及反黑精英等软件来查找是否感染木马。【故障九】最近计算机经常出现下面这种情况，提示“系统检测到IP地址xxx.xxx.xxx.xxx和网络硬件地址00−05−3B−0C−12−B7发生地址冲突。此系统的网络操作可能会突然中断”，然后就掉线一分钟左右又恢复网络连接。请问是什么原因，该如何解决?【故障解析】这种系统提示是典型的IP地址冲突。也就是说，该计算机采用的IP地址与同