计算机网络故障及解决方法

深圳信息职业技术学院深圳信息职业技术学院 电子通信技术系电子通信技术系 毕毕业业论论文文 设设计计 题 目 计算机网络故障及解决方法 学生姓名 谢锐 学 号 1002070211 专业班级 10 电子信息技术 3 2 班 指导教师 范金坪 2013 年 4 月 6 日 深圳信息职业技术学院 毕业论文 设计 指导教师评语 学生姓名谢锐学号 1002070211 专业班级10 电子信息技术 3 2 班 毕业论文 设计 题目计算机网络故障及解决方法 评语 毕业论文 设计 成绩 指导教师签字 年 月 日 计算机网络故障及解决方法计算机网络故障及解决方法 1 绪论 3 1 1 课题背景及目的 3 1 2 计算机网络概述 4 1 3 常见计算机网络故障分类及影响 4 2 常见计算机网络故障的判断 5 2 1 解决计算机网络故障的意义 5 2 2 计算机网络故障的分类 5 2 3 网络诊断的各种工具 6 3 常见计算机网络故障的解决方法 8 3 1解决网络故障的理论基础 基本原理 9 3 1 2 网络通信协议 9 3 1 3 CISCO 路由器和交换机 10 3 2 解决故障的工作步骤 11 3 3 网络安全 13 3 4解决计算机网络故障的实例 14 结语 20 致 谢 词 20 参考文献 21 摘摘 要要 简单介绍网络及路由器的基本概念 简述网络分层诊断技术 结合讨论路 由器各种接口的诊断 综述互联网络连通性故障的排除 关键词 网络 互联网 路由器 故障诊断 1 1 绪论 绪论 1 11 1 课题背景及目的课题背景及目的 从国际上看 军用网络管理与故障诊断已经经历了从无到有的过程 现在 正在从初级到高级 从不完善到完善 从集中到分散的目标发展 实现故障诊 断的科学化 规范化已经成为影响网络持续 高速 健康发展的重大问题 在 美军 2010 年联合构想 中 首次把通信故障管理作为与 主宰机动 精确打 击 全维防护 相并列的四大作战原则之一 在民用方面 具有代表性的研究团体是 IBM 公司 他于 2001 年 4 月宣布 开展 eliza 计划 该项目的目标是开发出像 蜥蜴 一样灵敏 警觉 反应迅速 并具有强大自我保护能力的网络计算系统 IBM 公司将在未来数年间投入累计 达数十亿的资金 并在全球建立 5 个实验室 调用数百名研发人员及科学家用 于开发服务器的自主运算 这种智慧型未来计算机具有高度灵敏安全警觉设计 高度平衡负载功能 易于管理且具备主动思考规划能力 以适应未来的 Internet 和新时代电子商务的应用 微软 惠普 Sun Oracle Intel 等公司也已经加入 到了该研究领域中 1 2 计算机网络概述计算机网络概述 1 计算机网络是由计算机集合加通信设施组成的系统 即利用各种通信手 段 把地理上分散的计算机连在一起 达到相互通信而且共享软件 硬件和数 据等资源的系统 计算机网络按其计算机分布范围通常被分为局域网和广域网 局域网覆盖地理范围较小 一般在数米到数十公里之间 广域网覆盖地理范围 较大 如校园 城市之间 乃至全球 计算机网络的发展 导致网络之间各种 形式的连接 采用统一协议实现不同网络的互连 使互联网络很容易得到扩展 因特网就是用这种方式完成网络之间联结的网络 因特网采用 TCP IP 协议作为 通信协议 将世界范围内计算机网络连接在一起 成为当今世界最大的和最流 行的国际性网络 1 3 常见计算机网络故障分类及影响常见计算机网络故障分类及影响 网络故障诊断应该实现三方面的目的 确定网络的故障点 恢复网络的正常运行 发现网络规划和配置中欠佳之处 改善和优化网络的性能 观察网络的运行状况 及时预测网络通信质量 网络故障诊断以网络原理 网络配置和网络运行的知识为基础 从故障现 象出发 以网络诊断工具为手段获取诊断信息 确定网络故障点 查找问题的 根源 排除故障 恢复网络正常运行 网络故障通常有以下几种可能 物理层 中物理设备相互连接失败或者硬件及线路本身的问题 数据链路层的网络设备 的接口配置问题 网络层网络协议配置或操作错误 传输层的设备性能或通信 拥塞问题 上三层 CISCO IOS 或网络应用程序错误 诊断网络故障的过程应该 沿着 OSI 七层模型从物理层开始向上进行 首先检查物理层 然后检查数据链 路层 以此类推 设法确定通信失败的故障点 直到系统通信正常为止 网络诊断可以使用包括局域网或广域网分析仪在内的多种工具 路由器诊 断命令 网络管理工具和其它故障诊断工具 CISCO 提供的工具足以胜任排除 绝大多数网络故障 查看路由表 是解决网络故障开始的好地方 ICMP 的 ping trace 命令和 Cisco 的 show 命令 debug 命令是获取故障诊断有用信息的 网络工具 我们通常使用一个或多个命令收集相应的信息 在给定情况下 确 定使用什么命令获取所需要的信息 譬如 通过 IP 协议来测定设备是否可达到 的常用方法是使用 ping 命令 ping 从源点向目标发出 ICMP 信息包 如果成功 的话 返回的 ping 信息包就证实从源点到目标之间所有物理层 数据链路层和 网罗层的功能都运行正常 如何在互联网络运行后了解它的信息 了解网络是 否正常运行 监视和了解网络在正常条件下运行细节 了解出现故障的情况 监视那些内容呢 利用 show interface 命令可以非常容易地获得待检查的每个接 口的信息 另外 show buffer 命令提供定期显示缓冲区大小 用途及使用状况等 Show proc 命令和 show proc mem 命令可用于跟踪处理器和内存的使用情况 可以定期收集这些数据 在故障出现时 用于诊断参考 网络故障以某种症状 表现出来 故障症状包括一般性的 象用户不能接入某个服务器 和较特殊的 如路由器不在路由表中 对每一个症状使用特定的故障诊断工具和方法都能 查找出一个或多个故障原因 2 2 常见计算机网络故障的判断 常见计算机网络故障的判断 2 1 解决计算机网络故障的意义解决计算机网络故障的意义 世纪之交 全球因特网高速发展 抓住机遇 迎接挑战 我国的网络建设 方兴未艾 政府上网工程拉开序幕 网络建设的新高潮已经到来 网络诊断是 管好 用好网络 使网络发挥最大作用的重要技术工作之一 本文首先简单介 绍网络及路由器的基本概念 简述分层诊断技术 结合讨论路由器各种接口的 诊断 综述互联网络连通性故障的排除 2 2 计算机网络故障的分类计算机网络故障的分类 2 2 1 计算机网络故障的分类计算机网络故障的分类 虽然有各式各样的网络故障 但所有的故障总体可分为物理故障与逻辑故 障 也就是通常所说的硬件故障与软件故障 硬件故障与软件故障 硬件故障有网卡 网线 集线器 交换机 路由器等 软件故障中最常见的情况就是网络协议问题或因为网络设备的配置原因而 导致的网络异常或故障 计算机网络故障判断步骤 首先要检查网卡是否正常 每块网卡都带有 指示灯 位置一般在主机箱的背面 绿灯表示连接 正常 有的绿灯和红灯都要亮 红灯表示连接故障 不亮表示无连接或线路 不通 根据数据流量的大小 指示灯会时快时慢的闪烁 正常情况下 在不传 送数据时 网卡的指示灯闪烁较慢 传送数据时 闪烁较快 连接计算机与其他网络设备的跳线 网线是否畅通 网络连线的故障通 常包括网络线内部断裂 双绞线 水晶头接触不良 可用测线器检 测 两边的 头是否插好 信息插座是否有故障 故障原因 虽然故障原因多种多样 但总的来讲不外乎就是硬件问题和软件问题 说 得再确切一些 这些问题就是网络连接性问题 配置文件选项问题及网络协议 问题 1 网络连接性 网络连接性是故障发生后首先应当考虑的原因 连通性的问题通常涉及到 网卡 跳线 信息插座 网线 Hub Modem 等设备和通信介质 其中 任何 一个设备的损坏 都会导致网络连接的中断 连通性通常可采用软件和硬件工 具进行测试验证 例如 当某一台电脑不能浏览 Web 时 在网络管理员的脑子 里产生的第一个想法就是网络连通性的问题 到底是不是呢 可以通过测试进 行验证 看得到网上邻居吗 可以收发电子邮件吗 ping 得到网络内的其他电 脑吗 只要其中一项回答为 yes 那就可以断定本机到 Hub 的连通性没有问题 当然 即使都回答 No 也不就表明连通性肯定有问题 而是可能会有问题 因为如果电脑的网络协议的配置出现了问题也会导致上述现象的发生 另外 看一看网卡和 Hub 接口上的指示灯是否闪烁及闪烁是否正常也是个不坏的主意 排除了由于电脑网络协议配置不当而导致故障的可能后 就应该查看网卡 和 Hub 的指示灯是否正常 测量网线是否畅通 2 配置文件和选项 服务器 电脑都有配置选项 配置文件和配置选项设置不当 同样会导致 网络故障 如服务器权限的设置不当 会导致资源无法共享的故障 电脑网卡 配置不当 会导致无法连接的故障 当网络内所有的服务都无法实现时 应当 检查 H ub 2 2 2 计算机网络故障的表现症状计算机网络故障的表现症状 1 连通性故障 连通性故障 故障表现 连通性故障通常表现为以下几种情况 电脑无法登录到服务器 电脑无法通过局域网接入 Internet 电脑在 网上邻居 中只能看到自己 而看不到其他电脑 从而无法使用 其他电脑上的共享资源和共享打印机 电脑无法在网络内实现访问其他电脑上的资源 网络中的部分电脑运行速度异常的缓慢 2 故障原因 以下原因可能导致连通性故障 网卡未安装 或未安装正确 或与其他设备有冲突 网卡硬件故障 网络协议未安装 或设置不正确 网线 跳线或信息插座故障 2 3 网络诊断的各种工具网络诊断的各种工具 2 3 12 3 1 软件工具 软件工具 pingping ping 无疑是网络中最频繁的小工具 它主要用于确定网络的连通性问题 Ping 程序使用 ICMP 网际消息控制协议 协议来简单地发送一个网络数据包并 请求应答 接收到请求的目的主机再次使用 ICMP 发回相同的数据 于是 ping 便可对每个包的发送和接收时间进行报告 并报告无影响包的百分比 这在确 定网络是否正确连接 以及网络连接的状况 包丢失率 十分有用 Ping 是 Windows 操作系统集成的 TCP IP 应用程序之一 可以在 开始 运行 中直 接 执行 如图 1 图 1 Ping 操作 1 命令格式 ping 主机名 或者 ping 主机名 t ping IP 地址 或者 ping IP 地址 t 2 ping 命令的应用 ping 本地计算机名 即执行操作的计算机 如 ping liu 或 ping 本地 IP 地址 如 ping127 0 0 1 任何一台计算机都会将要 27 0 0 1 视为自己的 IP 地 址 可以检查该计算机是否安装了网卡 是否正确安装了 TCP IP 协议 正确 配置了 IP 地址和子网掩码或主机名 3 使用 Ping 命令后出现的常见错误 出错信息通常分为四种 Unknown host Unknown host 不知名主机 这种出错信息的意思是 该远程主机的名 字不能被命名服务器转换成 IP 地址 故障原因可能是命名服务器有故障 或者 其名字不正确 或者网络管理员的系统与远程主机之间的通信线路故障 这种 情况下屏幕将会提示 C windows ping Unknown host C windows 2 3 2诊断的硬件工具诊断的硬件工具 可以用此测试仪测试网线的通断 一般台站没有这种设备 但使用起来很 简单 把网线的两端分别插到测试仪上 打开测试仪的电源 其中有 8 个灯 如果都亮则该网线是通的 如果没有网络测试中用三用表测试网线的通断 只 是需要两个人用两块表测试 3 3 常见计算机网络故障的解决方法常见计算机网络故障的解决方法 3 1 解决网络故障的理论基础 基本原理 解决网络故障的理论基础 基本原理 3 1 1 国际标准化组织 iso 的开放系统互连参考模型 物理层 物理层 Physical layer 是参考模型的最低层 该层是网络通信 的数据传输介质 由连接不同结点的电缆与设备共同构成 主要功能是 利用 传输介质为数据链路层提供物理连接 负责处理数据传输并监控数据出错率 以便数据流的透明传输 数据链路层 数据链路层 Data link layer 是参考模型的第 2 层 主要功能 是 在物理层提供的服务基础上 在通信的实体间建立数据链路连接 传输以 帧 为单位的数据包 并采用差错控制与流量控制方法 使有差错的物理线 路变成无差错的数据链路 网络层 网络层 Network layer 是参考模型的第 3 层 主要功能是 为数据 在结点之间传输创建逻辑链路 通过路由选择算法为分组通过通信子网选择最 适当的路径 以及实现拥塞控制 网络互联等功能 传输层 传输层 Transport layer 是参考模型的第 4 层 主要功能是向用户 提供可靠的端到端 End to End 服务 处理数据包错误 数据包次序 以及其 他一些关键传输问题 传输层向高层屏蔽了下层数据通信的细节 因此 它是 计算机通信体系结构中关键的一层 会话层 会话层 Session layer 是参考模型的第 5 层 主要功能是 负责维 扩两个结点之间的传输链接 以便确保点到点传输不中断 以及管理数据交换 等功能 表示层 表示层 Presentation layer 是参考模型的第 6 层 主要功能是 用 于处理在两个通信系统中交换信息的表示方式 主要包括数据格式变换 数据 加密与解密 数据压缩与恢复等功能 应用层 应用层 Application layer 是参考模型的最高层 主要功能是 为 应用软件提供了很多服务 例如文件服务器 数据库服务 电子邮件与其他网 络软件服务 3 1 2 网络通信协议网络通信协议 常用的三个网络协议 网络中不同的工作站 服务器之间能传输数据 源于协议的存在 随着网络的 发展 不同 的开发商开发了不同的通信方式 为了使通信成功可靠 网络中的 所有主机都必须使用同 一语言 不能带有方言 已经开发了许多协议 但是只 有少数被保留了下来 那些协议的淘汰有多中原因 设 计不好 实现不好或缺 乏支持 而那些保留下来的协议经历了时间的考验并成为有效的通 信方法 当 今局域网中最常见的三个协议是 MICROSOFT 的 NETBEUI NOVELL 的 IPX SPX 和交叉 平台 TCP IP 1 NETBEUI NETBEUI 是为 IBM 开发的非路由协议 用于携带 NETBIOS 通信 NETBEUI 缺乏路由和网络 层寻址功能 既是其最大的优点 也是其最大的缺点 因为它不需要附加的网 络地址和网 络层头尾 所以很快并很有效且适用于只有单个网络或整个环境都 桥接起来的小工作组环 境 因为不支持路由 所以 NETBEUI 永远不会成为 企业网络的主要协议 NETBEUI 帧中唯一 的地址是数据链路层媒体访问控制 MAC 地址 该地址标识了网卡但没有标识网络 路由器靠网络地址将帧转 发到最终目的地 而 NETBEUI 帧完全缺乏该信息 网桥负责按照数据链路层 地址在网络之间转发通信 但是有很多缺点 NETBEUI 特别包括了广播通信 的 记数并依赖它解决命名冲突 一般而言 桥接 NETBEUI 网络很少超过 100 台主机 近年来依赖于第二层交换器的网络变得更为普遍 完全的转换环境降 低了网络的利用 率 尽管广播仍然转发到网络中的每台主机 2 IPX SPX IPX 是 NOVELL 用于 NETWARE 客户端 服务器的协议群组 避免了 NETBEUI 的弱点 但是 带来了新的不同弱点 IPX 具有完全的路由能力 可用于大型企业网 它包括 32 位网络地址 在单个环境中允 许有许多路由网 络 IPX 的可扩展性受到其高层广播通信和高开销的限制 服务广告协议 Service Adver tising Protocol SAP 将路由网络中的主机数限制为几千 尽管 SAP 的局限性已经被智能路 由器和服务器配置所克服 但是 大规模 IPX 网 络的管理员仍是非常困难的工作 3 TCP IP 每种网络协议都有自己的优点 但是只有 TCP IP 允许与 Internet 完全的连接 TCP IP 是在 60 年代由麻省理工学院和一些商业组织为美国国防部开发的 即 便遭到核攻击而破坏 了大部分网络 TCP IP 仍然能够维持有效的通信 ARPANET 就是由基于协议开发的 并发展 成为作为科学家和工程师交流媒体 的 Internet TCP IP 同时具备了可扩展性和可靠性的需求 3 1 3 CISCO 路由器和交换机路由器和交换机 网络诊断是一门综合性技术 涉及网络技术的方方面面 为方便下面的讨 论 首先简单回顾一下网络和路由器的基本概念 1 计算机网络是由计算机集合加通信设施组成的系统 即利用各种通信手 段 把地理上分散的计算机连在一起 达到相互通信而且共享软件 硬件和数 据等资源的系统 计算机网络按其计算机分布范围通常被分为局域网和广域网 局域网覆盖地理范围较小 一般在数米到数十公里之间 广域网覆盖地理范围 较大 如校园 城市之间 乃至全球 计算机网络的发展 导致网络之间各种 形式的连接 采用统一协议实现不同网络的互连 使互联网络很容易得到扩展 因特网就是用这种方式完成网络之间联结的网络 因特网采用 TCP IP 协议作为 通信协议 将世界范围内计算机网络连接在一起 成为当今世界最大的和最流 行的国际性网络 2 为了完成计算机间的通信 把每部计算机互连的功能划分成定义明确的 层次 规定了同层进程通信的协议及相邻层之间的接口和服务 将这些层 同 层进程通信的协议及相邻层之间的接口统称为网络体系结构 国际标准化组织 ISO 提出的开放系统互连参考模型 OSI 是当代计算机网络技术体系的核 心 该模型将网络功能划分为 7 个层次 物理层 数据链路层 网络层 传输 层 会话层 表示层和应用层 3 TCP IP 即传输控制协议和网间互联协议是一组网络协议 TCP IP 起源于 美国 ARPANET 网 发展至今已成为因特网使用的标准通信协议 使用 TCP IP 能够使采用不同操作系统的计算机以有序的方式交换数据 3 2 解决故障的工作步骤解决故障的工作步骤 3 2 1 网络故障分层诊断技术网络故障分层诊断技术 1 物理层及其诊断 物理层是 OSI 分层结构体系中最基础的一层 它建立在通信媒体的基础上 实现系统和通信媒体的物理接口 为数据链路实体之间进行透明传输 为建立 保持和拆除计算机和网络之间的物理连接提供服务 物理层的故障主要表现在设备的物理连接方式是否恰当 连接电缆是否正 确 MODEM CSU DSU 等设备的配置及操作是否正确 确定路由器端口物理连接是否完好的最佳方法是使用 show interface 命令 检查每个端口的状态 解释屏幕输出信息 查看端口状态 协议建立状态和 EIA 状态 2 数据链路层及其诊断 数据链路层的主要任务是使网络层无须了解物理层的特征而获得可靠的传 输 数据链路层为通过链路层的数据进行打包和解包 差错检测和一定的校正 能力 并协调共享介质 在数据链路层交换数据之前 协议关注的是形成帧和 同步设备 查找和排除数据链路层的故障 需要查看路由器的配置 检查连接端口的 共享同一数据链路层的封装情况 每对接口要和与其通信的其他设备有相同的 封装 通过查看路由器的配置检查其封装 或者使用 show 命令查看相应接口 的封装情况 3 2 2 硬件诊断硬件诊断 1 串口故障排除 串口出现连通性问题时 为了排除串口故障 一般是从 show interface serial 命令开始 分析它的屏幕输出报告内容 找出问题之所在 串口报告的开始提 供了该接口状态和线路协议状态 接口和线路协议的可能组合有以下几种 1 串口运行 线路协议运行 这是完全的工作条件 该串口和线路协议已经初始 化 并正在交换协议的存活信息 2 串口运行 线路协议关闭 这个显示说明 路由器与提供载波检测信号的设备连接 表明载波信号出现在本地和远程的调 制解调器之间 但没有正确交换连接两端的协议存活信息 可能的故障发生在 路由器配置问题 调制解调器操作问题 租用线路干扰或远程路由器故障 数 字式调制解调器的时钟问题 通过链路连接的两个串口不在同一子网上 都会 出现这个报告 3 串口和线路协议都关闭 可能是电信部门的线路故障 电缆 故障或者是调制解调器故障 4 串口管理性关闭和线路协议关闭 这种情况是 在接口配置中输入了 shutdown 命令 通过输入 no shutdown 命令 打开管理性 关闭 接口和线路协议都运行的状况下 虽然串口链路的基本通信建立起来了 但仍然可能由于信息包丢失和信息包错误时会出现许多潜在的故障问题 正常 通信时接口输入或输出信息包不应该丢失 或者丢失的量非常小 而且不会增 加 如果信息包丢失有规律性增加 表明通过该接口传输的通信量超过接口所 能处理的通信量 解决的办法是增加线路容量 查找其他原因发生的信息包丢 失 查看 show interface serial 命令的输出报告中的输入输出保持队列的状态 当发现保持队列中信息包数量达到了信息的最大允许值 可以增加保持队列设 置的大小 2 以太接口故障排除 以太接口的典型故障问题是 带宽的过分利用 碰撞冲突次数频繁 使用 不兼容的幀类型 使用 show interface ethernet 命令可以查看该接口的吞吐量 碰橦冲突 信息包丢失 和幀类型的有关内容等 1 通过查看接口的吞吐量可以检测网络的利用 如果网络广播信息包的百 分比很高 网络性能开始下降 光纤网转换到以太网段的信息包可能会淹没以 太口 互联网发生这种情况可以采用优化接口的措施 即在以太接口使用 no ip route cache 命令 禁用快速转换 并且调整缓冲区和保持队列 2 两个接口试图同时传输信息包到以太电缆上时 将发生碰橦 以太网要 求冲突次数很少 不同的网络要求是不同的 一般情况发现冲突每秒有 3 5 次 就应该查找冲突的原因了 碰橦冲突产生拥塞 碰橦冲突的原因通常是由于敷 设的电缆过长 过分利用 或者 聋 节点 以太网络在物理设计和敷设电缆系 统管理方面应有所考虑 超规范敷设电缆可能引起更多的冲突发生 3 3 网络安全网络安全 1 防火墙技术 目前 防火墙有两个关键技术 一是包过滤技术 二是代理服务技术 包过滤技术 包过滤技术主要是基于路由的技术 即依据静态或动态的过滤逻辑 在对 数据包进行转发前根据数据包的目的地址 源地址及端口号对数据包进行过滤 包过滤不能对数据包中的用户信息和文件信息进行识别 只能对整个网络提供 保护 一般说来 包过滤必须使用两块网卡 即一块网卡连到公网 一块网卡 连到内网 以实现对网上通信进行实时和双向的控制 包过滤技术具有运行速度快和基本不依赖于应用的优点 但包过滤只能依 据现有数据包过滤的安全规则进行操作 而无法对用户在某些协议上进行各种 不同要求服务的内容分别处理 即只是机械地允许或拒绝某种类型的服务 而 不能对服务中的某个具体操作进行控制 因此 对于有些来自不安全的服务器 的服务 仅依靠包过滤就不能起到保护内部网的作用了 代理服务技术 代理服务又称为应用级防火墙 代理防火墙或应用网关 一般针对某一特 定的应用来使用特定的代理模块 代理服务由用户端的代理客户和防火墙端的 代理服务器两部分组成 其不仅能理解数据包头的信息 还能理解应用信息本 身的内容 当一个远程用户连接到某个运行代理服务的网络时 防火墙端的代 理服务器即进行连接 报文即不再向前转发而进入内网 代理服务通常被认为是最安全的防火墙技术 因为代理服务有能力支持可 靠的用户认证并提供详细的注册信息 代理服务的代理工作在客户机和服务器之间 具有完全控制会话和提供详 细日志 安全审计的功能 而且代理服务器的配置可以隐藏内网的 地址 保护内部主机免受外部的攻击 此外 代理服务还可以过滤协议 如过滤 连接 拒绝使用 命令等 以保证用户不将文件写到匿名的服务器 上去 代理服务在转发网络数据包的方式与包过滤防火墙也不同 包过滤防火墙 是在网络层转发网络数据包 而代理服务则在应用层转发网络访问 以上介绍了两种防火墙技术 由于此项技术在网络安全中具有不可替代的 作用 因而在最近十多年里得到了较大的发展 已有四类防火墙在流行 即包 过滤防火墙 代理防火墙 状态检测防火墙和第四代防火墙 2 防病毒技术 Internet 在为人类传播和交换信息的同时 也为计算机病毒的传播和发展提供了 良好的平台 针对网络的病毒正以惊人的速度 向着更具破坏性 更加隐蔽 感染率更高 传播速度更快 更多种类 适应平台更广泛的方向发展 计算机 网络安全防范的一项重要内容 就是在充分保证计算机网络安全和对计算机网 络性能影响最小的前提下 有效地防止计算机病毒的侵袭 在 Internet 接入处 如防火墙 路由器 代理 3 4解决计算机网络故障的实例解决计算机网络故障的实例 在开始动手排除故障之前 最好先准备一支笔和一个记事本 然后 将故 障现象认真仔细记录下来 在观察和记录时一定注意细节 排除大型网络故障 如此 一般十几台电脑的小型网络故障也如此 因为有时正是一些最小的细节 使整个问题变得明朗化 一般故障排除模式如下 第一步 当分析网络故障时 首先要清楚故障现象 应该详细说明故障的症侯和潜在的原因 为此 要确定故障的具体现象 然后 确定造成这种故障现象的原因的类型 例如 主机不响应客户请求服务 可能 的故障原因是主机配置问题 接口卡故障或路由器配置命令丢失等 第二步 收集需要的用于帮助隔离可能故障原因的信息 向用户 网络管理员 管理者 和其他关键人物提一些和故障有关的问题 广泛的从网络管理系统 协议分析 跟踪 路由器诊断命令的输出报告或软件说明书中收集有用的信息 第三步 根据收集到的情况考虑可能的故障原因 可以根据有关情况排除某些故障原因 例如 根据某些资料可以排除硬件故障 把注意力放软件原因上 对于任何机 会都应该设法减少可能的故障原因 以至于尽快的策划出有效的故障诊断计划 第四步 根据最后的可能的故障原因 建立一个诊断计划 开始仅用一个最可 能的故障原因进行诊断活动 这样可以容易恢复到故障的原始状态 如果一次 同时考虑一个以上的故障原因 试图返回故障原始状态就困难的多了 第五步 执行诊断计划 认真做好每一步测试和观察 直到故障症状消失 第六步 每 改变一个参数都要确认其结果 分析结果确定问题是否解决 如果没有解决 继续下去 直到解决 1 识别故障现象 作为管理员 在你排故障之前 也必须确切地知道网络上到底出了什么毛 病 是不能共享资源 还是找不到另一台电脑 如此等等 知道出了什么问题 并能够及时识别 是成功排除故障最重要的步骤 为了与故障现象进行对比 作为管理员你必须知道系统在正常情况下是怎样工作的 反之 你是不好对问 题和故障进行定位的 识别故障现象时 应该向操作者询问以下几个问题 1 当被记录的故障现象发生时 正在运行什么进程 即操作者正在对电脑进 行什么操作 2 这个进程以前运行过吗 3 以前这个进程的运行是否成功 4 这个进程最后一次成功运行是什么时候 5 从那时起 哪些发生了改变 带着这些疑问来了解问题 才能对症下药排除故障 2 对故障现象进行详细描述 当处理由操作员报告的问题时 对故障现象的详细描述显得尤为重要 如 果仅凭他们的一面之词 有时还很难下结论 这时就需要管理员亲自操作一下 刚才出错的程序 并注意出错信息 例如 在使用 Web 浏览器进行浏览时 无 论键入哪个网站都返回 该页无法显示 之类的信息 使用 ping 命令时 无论 ping 哪个 IP 地址都显示超时连接信息等 诸如此类的出错消息会为缩小问题范 围提供许多有价值的信息 对此在排除故障前 可以按以下步骤执行 1 收集有关故障现象的信息 2 对问题和故障现象进行详细描述 3 注意细节 4 把所有的问题都记下来 5 不要匆忙下结论 3 列举可能导致错误的原因 作为网络管理员 则应当考虑 导致无法查看信息的原因可能有哪些 如 网卡硬件故障 网络连接故障 网络设备 如集线器 交换机 故障 TCP IP 协 议设置不当等等 注意 不要着急下结论 可以根据出错的可能性把这些原因按优先级别进 行排序 一个个先后排除 4 缩小搜索范围 对所有列出的可能导致错误的原因逐一进行测试 而且不要根据一次测试 就断定某一区域的网络是运行正常或是不正常 另外 也不要在自己认为已经 确定了的第一个错误 除了测试之外 网络管理员还要注意 千万不要忘记去看一看网卡 Hub Modem 路由器面板上的 LED 指示灯 通常情况下 绿灯表示连接正常 Modem 需要几个绿灯和红灯都要亮 红灯表示连接故障 不亮表示无连接或 线路不通 根据数据流量的大小 指示灯会时快时慢的闪烁 同时 不要忘记 记录所有观察及测试的手段和结果 5 隔离错误 经过你的一番折腾后 这时你基本上知道了故障的部位 对于电脑的错误 你可以开始检查该电脑网卡是否安装好 TCP IP 协议是否安装并设置正确 Web 浏览器的连接设置是否得当等一切与已知故障现象有关的内容 然后剩下 的事情就是排除故障了 注意 在开机箱时 不要忘记静电对电脑的危害 要正确拆卸电脑部件 6 故障分析 处理完问题后 作为网络管理员 还必须搞清楚故障是如何发生的 是什 么原因导致了故障的发生 以后如何避免类似故障的发生 拟定相应的对策 采取必要的措施 制定严格的规章制度 3 5 计算机网络故障计算机网络故障排除方法排除方法 确认连通性故障 当出现一种网络应用故障时 如无法接入 Internet 首先尝试使用其他网络 应用 如查找网络中的其他电脑 或使用局域网中的 Web 浏览等 如果其他网 络应用可正常使用 如虽然无法接入 Internet 却能够在 网上邻居 中找到其他 电脑 或可 ping 到其他电脑 即可排除连通性故障原因 如果其他网络应用均 无法实现 继续下面操作 看 LED 灯判断网卡的故障 首先查看网卡的指示灯是否正常 正常情况下 在不传送数据时 网卡的 指示灯闪烁较慢 传送数据时 闪烁较快 无论是不亮 还是长亮不灭 都表 明有故障存在 如果网卡的指示灯不正常 需关掉电脑更换网卡 对于 Hub 的 指示灯 凡是插有网线的端口 指示灯都亮 由于是 Hub 所以 指示灯的作 用只能指示该端口是否连接有终端设备 不能显示通信状态 用 ping 命令排除网卡故障 使用 ping 命令 ping 本地的 IP 地址或电脑名 如 ybgzpt 检查网卡和 IP 网络协议是否安装完好 如果能 ping 通 说明该电脑的网卡和网络协议设置都 没有问题 问题出在电脑与网络的连接上 因此 应当检查网线和 Hub 及 Hub 的接口状态 如果无法 ping 通 只能说明 TCP IP 协议有问题 这时可以在电 脑的 控制面板 的 系统 中 查看网卡是否已经安装或是否出错 如果在系统 中的硬件列表中没有发现网络适配器 或网络适配器前方有一个黄色的 说明网卡未安装正确 需将未知设备或带有黄色的 网络适配器删除 刷新 后 重新安装网卡 并为该网卡正确安装和配置网络协议 然后进行应用测试 如果网卡无法正确安装 说明网卡可能损坏 必须换一块网卡重试 如果网卡 安装正确则原因是协议未安装 如果确定网卡和协议都正确的情况下 还是网络不通 可初步断定是 Hub 和双绞线的问题 为了进一步进行确认 可再换一台电脑用同样的方法进 行判断 如果其他电脑与本机连接正常 则故障一定是先前的那台电脑和 Hub 的接口上 如果确定 Hub 有故障 应首先检查 Hub 的指示灯是否正常 如果先前那 台电脑与 Hub 连接的接口灯不亮说明该 Hub 的接口有故障 Hub 的指示灯表明 插有网线的端口 指示灯亮 指示灯不能显示通信状态 通过上面的故障压缩 我们就可以判断故障出在网卡 双绞线或 Hub 上 协议故障 1 协议故障的表现 协议故障通常表现为以下几种情况 电脑无法登录到服务器 电脑在 网上邻居 中既看不到自己 也无法在网络中访问其他电脑 电脑在 网上邻居 中能看到自己和其他成员 但无法访问其他电脑 电脑无法通过局域网接入 Internet 2 故障原因分析 协议未安装 实现局域网通信 需安装 NetBEUI 协议 协议配置不正确 TCP IP 协议涉及到的基本参数有四个 包括 IP 地址 子网掩码 DNS 网关 任何一个设置错误 都会导致故障发生 3 排除步骤 当电脑出现以上协议故障现象时 应当按照以下步骤进行故障的定位 检查电脑是否安装 TCP IP 和 NetBEUI 协议 如果没有 建议安装这两 个协议 并把 TCP IP 参数配置好 然后重新启动电脑 使用 ping 命令 测试与其他电脑的连接情况 在 控制面板 的 网络 属性中 单击 文件及打印共享 按钮 在弹出的 文件及打印共享 对话框中检查一下 看看是否选中了 允许其他用户访问我的 文件 和 允许其他电脑使用我的打印机 复选框 或者其中的一个 如果没有 全部选中或选中一个 否则将无法使用共享文件夹 系统重新启动后 双击 网上邻居 将显示网络中的其他电脑和共享资 源 如果仍看不到其他电脑 可以使用 查找 命令 能找到其他电脑 就一切 OK 了 1 故障表现及分析 配置故障更多的时候是表现在不能实现网络所提供的各种服务上 如不能 访问某一台电脑等 因此 在修改配置前 必须做好原有配置的记录 并最好 进行备份 配置故障通常表现为以下几种 电脑只能与某些电脑而不是全部电脑进行通信 电脑无法访问任何其他设备 2 配置故障排错步骤 首先检查发生故障电脑的相关配置 如果发现错误 修改后 再测试相应 的网络服务能否实现 如果没有发现错误 或相应的网络服务不能实现 执行 下述步骤 测试系统内的其他电脑是否有类似的故障 如果有同样的故障 说明问题 出在网络设备上 如