网络维护1.doc

网络正常故障和除排法1.物理故障物理故障指的是设备或线路损坏、插头松动、线路受到严重电磁干扰等情况。比如说，网络管理人员发现网络某条线路突然中断，首先用ping或fping检查线路在网管中心这边是否连通。ping的格式为：或ping （是ip地址，可以是主机的ip也可以是网络中另一台计算机的ip）。ping一般一次只能检测到一端到另一端的连通性，而不能一次检测一端到多端的连通性，但fping一次就可以ping多个ip地址，比如c类的整个网段地址等。顺便多说一句，网络管理员经常发现有人依次扫描本网的大量ip地址，不一定就是有黑客攻击，fping也可以做到。如果连续几次ping都出现requst time out信息，表明网络不通。这时去检查端口插头是否松动，或者网络插头误接，这种情况经常是没有搞清楚网络插头规范或者没有弄清网络拓扑规划的情况下导致的。另一种情况，比如两个路由器router直接连接，这时应该让一台路由器的出口连接另一台路由器的入口，而这台路由器的入口连接另一路由器的出口才行。当然，集线器hub、交换机、多路复用器也必须连接正确，否则也会导致网络中断。还有一些网络连接故障显得很隐蔽，要诊断这种故障没有什么特别好的工具，只有依靠经验丰富的网络管理人员了。2. 逻辑故障逻辑故障中最常见的情况就是配置错误，就是指因为网络设备的配置原因而导致的网络异常或故障。配置错误可能是路由器端口参数设定有误，或路由器路由配置错误以至于路由循环或找不到远端地址，或者是路由掩码设置错误等。比如，同样是网络中的线路故障，该线路没有流量，但又可以ping通线路的两端端口，这时就很有可能是路由配置错误了。遇到这种情况，我们通常用“路由跟踪程序”就是traceroute，它和ping类似，最大的区别在于traceroute是把端到端的线路按线路所经过的路由器分成多段，然后以每段返回响应与延迟。如果发现在traceroute的结果中某一段之后，两个ip地址循环出现，这时，一般就是线路远端把端口路由又指向了线路的近端，导致ip包在该线路上来回反复传递。幸好traceroute可以检测到哪个路由器之前都能正常响应，到哪个路由器就不能正常响应了。这时只需更改远端路由器端口配置，就能恢复线路正常了。逻辑故障的另一类就是一些重要进程或端口关闭，以及系统的负载过高。比如也是线路中断，没有流量，用ping发现线路端口不通，检查发现该端口处于down的状态，这就说明该端口已经关闭，因此导致故障。这时只需重新启动该端口，就可以恢复线路的连通了。还有一种常见情况是路由器的负载过高，表现为路由器cpu温度太高、cpu利用率太高，以及内存剩余太少等，如果因此影响网络服务质量，最直接也是最好的办法就是更换路由器，当然换个好点的。（如果你有银子的话）网络故障根据故障的不同对象也可以划分为：线路故障、路由故障和主机故障。1. 线路故障线路故障最常见的情况就是线路不通，诊断这种情况首先检查该线路上流量是否还存在，然后用ping检查线路远端的路由器端口能否响应，用traceroute检查路由器配置是否正确，找出问题逐个解决。方法在前面已经提过，这里就不多说了。2. 路由器故障事实上，线路故障中很多情况都涉及到路由器，因此也可以把一些线路故障归结为路由器故障。检测这种故障，需要利用mib变量浏览器，用它收集路由器的路由表、端口流量数据、计费数据、路由器cpu的温度、负载以及路由器的内存余量等数据，通常情况下网络管理系统有专门的管理进程不断地检测路由器的关键数据，并及时给出报警。而路由器cpu利用率过高和路由器内存余量太小都将直接影响到网络服务的质量。解决这种故障，只有对路由器进行升级、扩大内存等，或者重新规划网络拓扑结构。3. 主机故障主机故障常见的现象就是主机的配置不当。像主机配置的ip地址与其它主机冲突，或ip地址根本就不在子网范围内，由此导致主机无法连通。主机的另一故障就是安全故障。比如，主机没有控制其上的finger，rpc，rlogin等多余服务。而攻击者可以通过这些多余进程的正常服务或bug攻击该主机，甚至得到administrator的权限等。还有值得注意的一点就是，不要轻易的共享本机硬盘，因为这将导致恶意攻击者非法利用该主机的资源。发现主机故障一般比较困难，特别是别人恶意的攻击。一般可以通过监视主机的流量、或扫描主机端口和服务来防止可能的漏洞。最后提醒大家不要忘了安装防火墙，因为这是最省事也是最安全的办法。 本贴来自天极网群乐社区-/group/review-17618907.html600 某操作处于挂起状态。601 端口句柄无效。602 端口已打开。603 呼叫方缓冲区太小。604 指定了错误的信息。605 无法设置端口信息。606 无法连接端口。607 事件无效。608 设备不存在。609 设备类型不存在。610 缓冲区无效。611 路由不可用。612 没有分配路由。613 指定了无效的压缩。614 缓冲区溢出。615 找不到端口。616 某异步请求处于挂起状态。617 端口或设备已断开连接。618 端口尚未打开。619 端口已断开连接。620 没有终结点。621 无法打开电话簿文件。622 无法加载电话簿文件。623 找不到电话簿条目。624 无法写入电话簿文件。625 在电话簿中发现无效信息。626 无法加载字符串。627 找不到密钥。628 端口已断开连接。629 端口已由远程机器断开连接。 630 端口由于硬件故障已断开连接。 631 端口已由用户断开连接。 632 结构大小不正确。 633 端口已被使用或不是为远程访问拨出配置的。 634 无法在远程网络上注册您的计算机。 635 未知错误。 636 端口连接了错误的设备。 637 无法转换字符串。 638 请求已超时。 639 没有可用的异步网络。 640 出现 NetBIOS 错误。 641 服务器无法分配需要用来支持客户端的 NetBIOS 资源。642 您的一个 NetBIOS 名称已在远程网络上注册。643 服务器上的网卡失败。644 您将无法接收弹出的网络信息。645 内部身份验证错误。646 不允许本帐户在此时间登录。647 帐户已禁用。648 密码已过期。649 帐户没有远程访问权限。650 远程访问服务器没有响应。651 您的调制解调器(或其它连接设备)报告了一个错误。652 无法识别来自该设备的响应。653 在设备 .INF 文件段中找不到设备所需的宏。654 在设备 .INF 文件段中的命令或响应引用了未定义的宏655 在设备 .INF 文件段中找不到 宏。656 在设备 .INF 文件段的 宏中包含未定义的宏657 无法打开设备 .INF 文件。658 设备 .INF 或媒体 .INI 文件中的设备名太长。659 媒体 .INI 文件引用了未知设备名。660 设备 .INF 文件中不包含任何命令的响应。661 设备 .INF 文件中缺少一个命令。662 试图设置设备 .INF 文件段中未列出的宏。663 媒体 .INI 文件引用了未知设备类型。664 无法分配内存。665 端口不是为远程访问配置的。666 您的调制解调器(或其它连接设备)不起作用。667 无法读取媒体 .INI 文件。668 连接已断开。669 媒体 .INI 文件中的参数用法无效。670 无法从媒体 .INI 文件中读取段名。671 无法从媒体 .INI 文件中读取设备类型。672 无法从媒体 .INI 文件中读取设备名。673 无法从媒体 .INI 文件中读取用法。674 无法从媒体 .INI 文件中读取最大连接 BPS 频率。675 无法从媒体 .INI 文件中读取最大波载 BPS 频率。676 线路忙。677 是某人而不是调制解调器应答。678 没有应答。679 无法检测载波。680 没有拨号音。681 设备报告了常见错误。682 写入 SECTIONNAME 时出错683 写入 DEVICETYPE 时出错684 写入 DEVICENAME 时出错685 写入 MAXCONNECTBPS 时出错686 写入 MAXCARRIERBPS 时出错687 写入用法时出错688 写入 DEFAULTOFF 时出错689 读取 DEFAULTOFF 时出错690 清空 INI 文件时出错691 由于域上的用户名和/或密码无效而拒绝访问。692 端口或连接的设备硬件故障。693 错误，不是二进制宏694 错误，找不到 DCB695 错误，状态机器没有开始696 错误，状态机器已经开始697 错误，响应环不完整698 设备 .INF 文件中的响应键名不符合所需格式。699 设备响应导致缓冲区溢出。700 设备 .INF 文件中的扩展命令太长。701 设备采用了 COM 驱动程序不支持的 BPS 频率。702 意外地收到了设备响应。703 错误的交互模式704 错误，回拨号码不对705 错误，无效的身份验证状态706 写入 INITBPS 时出错707 X.25 诊断指示。708 帐户已过期。709 在域上更改密码时出错。710 与您的调制解调器通信时检测到序列溢出错误。711 RasMan 初始化失败。检查事件日志。712 双向传输端口正在初始化。请等待几秒钟再重拨号。713 没有活动的 ISDN 线路可用。714 没有足够的 ISDN 通道可用于实现此调用。715 电话线质量太差，发生太多错误。716 远程访问 IP 配置无法使用。717 静态远程访问 IP 地址池中无可用的 IP 地址。718 PPP 超时。719 PPP 已由远程机器终止。720 未配置 PPP 控制协议。721 远程 PPP 对等机不响应。722 PPP 数据包无效。723 包括前缀和后缀的电话号码太长。724 IPX 协议无法在此端口拨出，因为此计算机是 IPX 路由器。725 IPX 协议无法在此端口拨入，因为未安装 IPX 路由器。726 IPX 协议不能同时在一个以上的端口上用于拨出。727 无法访问 TCPCFG.DLL。728 找不到与远程访问绑定的 IP 适配器。729 除非安装 IP 协议，否则无法使用 SLIP。730 计算机注册未完成。731 没有配置协议。732 PPP 协商尚未聚合。733 针对此网络协议的 PPP 控制协议在此服务器上不可用。734 PPP 链接控制协议已终止。735 服务器拒绝接受请求地址。736 远程计算机终止了控制协议。737 检测到环回。738 服务器没有指派地址。739 远程服务器无法使用由 Windows NT 加密的密码。740 为远程访问配置的 TAPI 设备未能初始化，或未得到正确的安装。741 本地计算机不支持加密。742 远程服务器不支持加密。743 远程服务器要求加密。744 无法使用由远程服务器指派（原为分配）的 IPX 网络号。检查事件日志。745 ERROR_INVALID_SMM746 ERROR_SMM_UNINITIALIZED747 ERROR_NO_MAC_FOR_PORT748 ERROR_SMM_TIMEOUT749 ERROR_BAD_PHONE_NUMBER750 ERROR_WRONG_MODULE751 回拨号码包含一个无效字符。号码中只允许有下列 18 个字符：0 到 9、T、P、W、(, )、-、 和空格752 执行脚本时遇到语法错误。753 无法中断连接，因为它是由多协议路由器创建的。754 系统无法找到多重链接绑定。755 因为这个项目已有一个自定义的拨号程序，因此系统不能做自动拨号。756 已经拨了这个连接。757 无法自动开始远程访问服务。详细情况请检查事件日志。758 Internet 连接共享已经在连接上启用。759 在更改现存的 Internet 连接共享设置时，出现了一个错误。760 路由能力被启用时，出现了一个错误。761 为连接启用 Internet 连接共享时，出现了一个错误。762 为共享配置局域网时，出现了一个错误。763 无法启用 Internet 连接共享。除了共享的连接外，还有一个以上 LAN 连接。764 没有安装智能卡读取器。765 无法启用 Internet 连接共享。一个已经用 IP 地址配置的 LAN 连接需要自动 IP 地址。766 找不到证书。使用通过 IPSec 的 L2TP 协议的连接要求安装一个机器证书，它也叫作计算机证书。767 无法启用 Internet 连接共享。所选的作为专用网络的 LAN 连接有不止一个配置的 IP 地址。在启用 Internet 连接共享之前，请用一个单一的 IP 地址重新配置 LAN 连接。768 因为加密数据失败连接尝试失败。769 无法连接到指定目标。770 远程计算机拒绝连接尝试。771 由于网络忙连接尝试失败。772 远程计算机的网络硬件与呼叫请求的种类不兼容。773 由于目的号码更改，连接尝试失败。774 由于临时失败，连接尝试失败。请重新连接。775 远程计算机的呼叫被阻。776 由于远程计算机启用了“不要打扰”功能，调用不能连接。777 由于远程计算机上的调制解调器(或其它连接设备)出现故障，连接尝试失败。778 不能验证服务器的身份。779 如果用这个连接拨出，您必须使用智能卡。780 尝试的功能在这个连接上无效。781 连接需要证书，但是没有找到有效的证书。需要更多协助，请单击“详细信息”，或在帮助和支持中心查找此错误号。782 不能启用 Internet 连接共享 (ICS) 和 Internet 连接防火墙 (ICF)，因为在此计算机上启用了路由和远程访问。要启用 ICS 或 ICF，首先要禁用路由和远程访问。有关路由和远程访问，ICS 或 ICF 的更多信息，请参阅帮助和支持。783 无法启用 Internet 连接共享。选择的作为专用网络的 LAN 连接不存在，或者没有与网络连接。请在启用 Internet 连接共享之前确认 LAN 网卡已连接。784 您在登录时不能用此连接拨号，因为它被配置为使用一个与智能卡上的名称不同的用户名。如果您想在登录时使用它，必须将其配置为使用智能卡上的用户名。785 您在登录时不能用此连接拨号