局域网网络故障排除策略.doc

局域网网络故障排除策略当我们组建好了一个小型网吧后，为了使网吧运转正常，网络维护就显得很重要了。由于网络协议和网络设备的复杂性，许多故障解决起来绝非像解决单机故障那么简单。网络故障的定位和排除，既需要长期的知识和经验积累，也需要一系列的软件和硬件工具，更需要你的智慧。因此，多学习各种最新的知识，是每个网络管理员都应该做到的。 A、故障排除过程 在开始动手排除故障之前，最好先准备一支笔和一个记事本，然后，将故障现象认真仔细记录下来。在观察和记录时一定注意细节，排除大型网络故障如此，一般十几台电脑的小型网络故障也如此，因为有时正是一些最小的细节使整个问题变得明朗化。 1、识别故障现象 作为管理员，在你排故障之前，也必须确切地知道网络上到底出了什么毛病，是不能共享资源，还是找不到另一台电脑，如此等等。知道出了什么问题并能够及时识别，是成功排除故障最重要的步骤。为了与故障现象进行对比，作为管理员你必须知道系统在正常情况下是怎样工作的，反之，你是不好对问题和故障进行定位的。 识别故障现象时，应该向操作者询问以下几个问题： (1)当被记录的故障现象发生时，正在运行什么进程(即操作者正在对电脑进行什么操作)。 (2)这个进程以前运行过吗？ (3)以前这个进程的运行是否成功？ (4)这个进程最后一次成功运行是什么时候？ (5)从那时起，哪些发生了改变？ 带着这些疑问来了解问题，才能对症下药排除故障。 2、对故障现象进行详细描述 当处理由操作员报告的问题时，对故障现象的详细描述显得尤为重要。如果仅凭他们的一面之词，有时还很难下结论，这时就需要管理员亲自操作一下刚才出错的程序，并注意出错信息。例如，在使用Web浏览器进行浏览时，无论键入哪个网站都返回“该页无法显示”之类的信息。使用ping命令时，无论ping哪个IP地址都显示超时连接信息等。诸如此类的出错消息会为缩小问题范围提供许多有价值的信息。对此在排除故障前，可以按以下步骤执行： (1)收集有关故障现象的信息； (2)对问题和故障现象进行详细描述； (3)注意细节； (4)把所有的问题都记下来； (5)不要匆忙下结论。 3、列举可能导致错误的原因 作为网络管理员，则应当考虑，导致无法查看信息的原因可能有哪些，如网卡硬件故障、网络连接故障、网络设备(如集线器、交换机)故障、TCP/IP协议设置不当等等。 注意：不要着急下结论，可以根据出错的可能性把这些原因按优先级别进行排序，一个个先后排除。 4、缩小搜索范围 对所有列出的可能导致错误的原因逐一进行测试，而且不要根据一次测试，就断定某一区域的网络是运行正常或是不正常。另外，也不要在自己认为已经确定了的第一个错误上停下来，应直到测试完为止。 除了测试之外，网络管理员还要注意：千万不要忘记去看一看网卡、Hub、Modem、路由器面板上的LED指示灯。通常情况下，绿灯表示连接正常(Modem需要几个绿灯和红灯都要亮)，红灯表示连接故障，不亮表示无连接或线路不通。根据数据流量的大小，指示灯会时快时慢的闪烁。同时，不要忘记记录所有观察及测试的手段和结果。 5、隔离错误 经过你的一番折腾后，这时你基本上知道了故障的部位，对于电脑的错误，你可以开始检查该电脑网卡是否安装好、TCP/IP协议是否安装并设置正确、Web浏览器的连接设置是否得当等一切与已知故障现象有关的内容。然后剩下的事情就是排除故障了。 注意：在开机箱时，不要忘记静电对电脑的危害，要正确拆卸电脑部件。 6、故障分析 处理完问题后，作为网络管理员，还必须搞清楚故障是如何发生的，是什么原因导致了故障的发生，以后如何避免类似故障的发生，拟定相应的对策，采取必要的措施，制定严格的规章制度。 B、故障原因 虽然故障原因多种多样，但总的来讲不外乎就是硬件问题和软件问题，说得再确切一些，这些问题就是网络连接性问题、配置文件选项问题及网络协议问题。 1、网络连接性 网络连接性是故障发生后首先应当考虑的原因。连通性的问题通常涉及到网卡、跳线、信息插座、网线、Hub、Modem等设备和通信介质。其中，任何一个设备的损坏，都会导致网络连接的中断。连通性通常可采用软件和硬件工具进行测试验证。例如，当某一台电脑不能浏览Web时，在网络管理员的脑子里产生的第一个想法就是网络连通性的问题。到底是不是呢？可以通过测试进行验证。看得到网上邻居吗？可以收发电子邮件吗？ping得到网络内的其他电脑吗？只要其中一项回答为“yes”，那就可以断定本机到Hub的连通性没有问题。当然，即使都回答“No”，也不就表明连通性肯定有问题，而是可能会有问题，因为如果电脑的网络协议的配置出现了问题也会导致上述现象的发生。另外，看一看网卡和Hub接口上的指示灯是否闪烁及闪烁是否正常也是个不坏的主意。 排除了由于电脑网络协议配置不当而导致故障的可能后，就应该查看网卡和Hub的指示灯是否正常，测量网线是否畅通。 2、配置文件和选项 服务器、电脑都有配置选项，配置文件和配置选项设置不当，同样会导致网络故障。如服务器权限的设置不当，会导致资源无法共享的故障。电脑网卡配置不当，会导致无法连接的故障。当网络内所有的服务都无法实现时，应当检查Hub。 网络测试经验谈：传统而经典的技术 局域网测试及故障排除经验谈传统而经典的技术如果你是一个网络管理员，相信你肯定会和笔者一样经常受到网络故障的困扰。网络和单机最大的不同就是其牵一发而动全身的特性，一台单机上的问题很可能映射到网络中的某个环节，甚至破坏全部的网络运转。那么当网络特别是家庭、企业级用户的局域网络发生故障时，我们该如何面对，又应该如何处理呢？呵呵，硬有硬办法，软有软道理，解决方案可能涉及到很多方面，甚至国外已经有了相关的硬件测试工具，不过价格嘛.本文仅就目前在国内局域网中广泛应用的Windows 98/NT/2000操作系统中内置的网络测试工具和网友诸君探讨一下。一、Ping的技法相信玩过网络的哥们都会对“Ping”这个命令了如指掌。Ping命令是Windows 95/98/NT中集成的一个专用于TCP/IP协议的探测工具。大凡是应用TCP/IP协议的局域或广域网络，不管你是内部只管理几台电脑的家庭、办公室局域网，还是校园网、企业网甚至Internet国际互联网络，当客户端与客户端之间无法正常进行访问或者网络工作出现各种不稳定的情况时，建议大家一定要先试试用Ping这个命令来确认并排除问题，有的时候可以一次奏效。1Ping命令的语法格式既然是技法嘛，当然有必要先给不了解Ping 命令的哥们介绍一下Ping命令的具体语法格式：ping目的地址参数1参数2其中目的地址是指被测试计算机的IP地址或域名。主要参数有：a：解析主机地址。n：数据：发出的测试包的个数，缺省值为4。l：数值：所发送缓冲区的大小。t：继续执行Ping命令，直到用户按Ctrl+C终止。有关Ping的其他参数，可通过在MS-DOS提示符下运行Ping或Ping-？命令来查看。2Ping命令的应用技巧用Ping工具检查网络服务器和任意一台客户端上TCP/IP协议的工作情况时，只要在网络中其他任何一台计算机上Ping该计算机的IP地址即可。例如要检查网络文件服务器192.192.225.225 HPQW上的TCP/IP协议工作是否正常，只要在开始菜单下的“运行”子项中键入Ping 192.192.225.225就可以了。如果HPQW的TCP/IP协议工作正常，即会以DOS屏幕方式显示如下所示的信息：Pinging 192.192.225.225 with 32 bytes of data:Reply from 192.192.225.225:bytes=32 time=1ms TTL=128Reply from 192.192.225.225:bytes=32 time1ms TTL=128Reply from 192.192.225.225:bytes=32 time1ms TTL=128Reply from 192.192.225.225:bytes=32 time1ms TTL=128Ping statistice for 192.192.225.225:Packets:Sent=4,Received =4,Lost =0(0% loss)Approximate round trip times in milli-seconds:Minimum=0ms,Maximum=1ms,Average=0ms以上返回了4个测试数据包，其中bytes=32 表示测试中发送的数据包大小是32个字节，timeNT WorkstationWin98WFWG,反正到最后是那个自身条件最好的成为新的浏览主控服务器.6.整个网络浏览的过程是怎样的 当一台win98进入网络时，如果它带有服务器服务（启用了文件及打印机共享）会向网络广播宣告自己的存在，而浏览主控服务器会取得这个宣告并将它放入自己维护的浏览列表中；而没有在相应协议上绑定文件及打印机共享的计算机则不会宣告，因而也就不会出现在网络邻居里了。当客户计算机想获得需要的网络资源列表时，首先会广播发出浏览请求，浏览主控服务器收到请求后，如果请求的是本组的浏览列表，则直接将客户所需的资源列表发回；如果请求的是其它工作组的浏览列表，浏览主控服务器会根据本身Browsing List中的记录找到相应工作组的主控浏览器返回给用户，用户可从那里得到它想要的浏览列表。至于如何去和另一台计算机共享交换资源，就不是我们这里要讨论的问题了。明白了网络浏览的原理，下面我给大家讲一个有用的应用，现在很多同学出于安全的考虑都不太欢迎陌生人通过网上邻居访问自己的机子，可有时下部电影又需要给认识的同学共享出来，因而还不能删除文件及打印机共享服务。怎么办？有些人给共享名加个$，以达到隐藏的效果，可这用DOS下的net share是可被看到的；有些人给共享加上密码，可听说这也是有办法破解的，而且很容易激起“黑客同志”的好奇心。有没有办法将自己的机器在网络邻居里隐藏起来呢？而对于认识的同学可以让他用IP 来访问。想对了，关键就是要阻止自己的机器向网络中去宣告自己，而且我知道我们其中的一些人已经将此变成了现实，至于方法嘛，就不要来问我了。注：因为有关win98浏览服务的资料很少，涉及的书籍也多为以NT的“域”模型进 行介绍，因而我只能根据自己的理解结合netxray的实践来测试，细节部分难 免有错，欢迎大家指正。7.在我的网上邻居里为什么有些机子访问不了 如果微软的网上邻居真能做到所见即所得，相信抱怨它的人不会象现在这么多，可通过前面对浏览服务的介绍，大家已经知道这是不可能的，因为浏览列表的获得不是通过访问其中每一台机子得到的，很多时候网络中的计算机并不能正确更新浏览列表。当一台计算机正常关机时，它会向网络发出广播宣告，使浏览主控服务器及时将它从浏览列表中删除；而非正常关机后，浏览列表里仍会把该条目保持很长一段时间(NT下是45分钟),这就是我们仍能在网络邻居里看到它的原因