《中小型局域网搭建与管理实训教程(第2版)》项目14-局域网常见故障分析与排除

项目十四局域网常见故障分析与排除任务1排除网卡故障任务2排除交换机故障任务3排除宽带路由器和ADSLModem故障任务4排除WLAN故障任务6处理“能上QQ，却不能域名解析”的故障任务5处理不能访问共享文件夹的故障项目背景随着网络技术的不断发展，网络技术的普及应用已经成为影响和改变人们生产、生活的重要方面，企事业单位的网络规模迅速扩大，网络设备和网络环境呈现出复杂性和多样性，随之带来的是网络故障表现形式多种多样。一般而言，一个成熟的网络管理机构都要制定一套完整的故障管理日志记录机制和排除的流程。虽然有机构把专家系统和人工智能技术引入进来，协助解决网络故障，但这对于初学者而言未免过于复杂。局域网故障分析和排除，说到底是一项经验性很强的工作。掌握一定的网络故障诊断和排除的方法及经验，将有助于初学者提高网络管理水平和网络维护技能。项目描述项目主要介绍网络硬件如网卡、交换机、ADSLModem常见的故障现象、分析产生的可能原因、排除方法。任务1排除网卡故障任务描述网卡也叫“网络适配器”，是主机与局域网相互连接的桥梁。主机与网络交换信息的第一道“关口”就是网卡。所以网络故障的排除一般先从网卡开始。本任务就分析网卡故障原因及排除方法。任务1排除网卡故障操作指导：一、网卡驱动没安装或安装不当

1．将Console电缆一端接入交换机的Console口（控制台口），另一端接到计算机的串行口（即com口或RS232能够适应现在和将来技术的发展，并且实现数据通信、语音通信、图像通信。布线系统能够满足灵活应用的要求，方便管理与使用。

“零配置”的“即插即用”网卡：主机上安装在WindowsXP以上的操作系统上无需任何设置就可以被系统识别并正常工作。

“非主流”的网卡：自身的硬件不能被系统识别，常常在“设备管理器”下面有黄色的惊叹号或问号图标存在。

如在XP操作系统下，在“其他设备”节点下，显示有“PCI简易通讯控制器”的设备名称，表明Modem驱动没有安装。

显示有“以太网控制器”的设备名称，表明网卡驱动没有安装。

所有端口需标示清楚，方便管理与维护。任务1排除网卡故障操作指导：一、网卡驱动没安装或安装不当

1．将Console电缆一端接入交换机的Console口（控制台口），另一端接到计算机的串行口（即com口或RS232能够适应现在和将来技术的发展，并且实现数据通信、语音通信、图像通信。布线系统能够满足灵活应用的要求，方便管理与使用。有些集成主板上的网卡芯片也需要在安装主板驱动后，再安装网卡驱动。虽然Windows系统能够自动识别很多网卡并驱动它们工作，但这只是一款“公版驱动程序”，离厂家优化后的程序还有一些差别，所以强烈推荐安装网卡出厂时自带的驱动程序，或去官网下载经优化后的驱动程序。当网卡在主板上更换安装位置（如从PCI第一个插槽更换到PCI第二个插槽）后，并没有先行卸载驱动程序，而是直接安装，会发现原来设置的IP地址被无端占用。处理方法是，在“设备管理器”中卸载隐藏的设备。任务1排除网卡故障操作指导：二、网卡的参数设置错误

1．将Console电缆一端接入交换机的Console口（控制台口），另一端接到计算机的串行口（即com口或RS232能够适应现在和将来技术的发展，并且实现数据通信、语音通信、图像通信。布线系统能够满足灵活应用的要求，方便管理与使用。网卡的参数包括双工模式、绑定帧类型、中断号（IRQ）、I/O端口地址范围、DMA通道等。对于即插即用设备，Windows自动保证这些资源的正确配置。以中断号（IRQ）为例，如果网卡的总线类型是PCI或PCI-E总线的，均可由系统自动分配资源（中断号与I/O端口地址范围）。而如果是比较老式的ISA总线网卡，如果有两个设备需要相同的IRQ资源，就有可能导致设备冲突。任务1排除网卡故障操作指导：二、网卡的参数设置错误

1．将Console电缆一端接入交换机的Console口（控制台口），另一端接到计算机的串行口（即com口或RS232能够适应现在和将来技术的发展，并且实现数据通信、语音通信、图像通信。布线系统能够满足灵活应用的要求，方便管理与使用。网卡的中断号可以通过重设CMOS参数来调整，但调整之前千万要小心，不要造成资源冲突。此外，把网卡换一个插槽，往往可以自动解决IRQ冲突。工作在同一个网络（具体而言是同一个网段）的网卡，其全双工状态要一致，否则计算机网络连接速度会变得缓慢。任务1排除网卡故障操作指导：二、网卡的参数设置错误

1．将Console电缆一端接入交换机的Console口（控制台口），另一端接到计算机的串行口（即com口或RS232能够适应现在和将来技术的发展，并且实现数据通信、语音通信、图像通信。布线系统能够满足灵活应用的要求，方便管理与使用。网卡传输数据时，绑定帧类型要一致。帧类型定义了网络适配器向网络发送数据所使用的格式（而帧类型通常由所使用的网络协议来规定）。目前以太网的帧类型通用的是802.3。如果帧类型不同，网卡与其他网络设备之间是不能同步工作的。任务1排除网卡故障操作指导：三、网卡的电气特性差或受到干扰

1．将Console电缆一端接入交换机的Console口（控制台口），另一端接到计算机的串行口（即com口或RS232能够适应现在和将来技术的发展，并且实现数据通信、语音通信、图像通信。布线系统能够满足灵活应用的要求，方便管理与使用。正常情况下，计算机开始工作时，网卡上的Act指示灯（有的是Link灯）会闪几下后熄灭，表明它与网络上的交换机或集线器已经同步，处于就绪状态。数据传输时，Data指示灯会常亮或狂闪不停。但信号干扰、接地干扰、电源干扰、辐射干扰会对网卡的电气特性造成破坏，导致无法同步，无法传输数据。

任务1排除网卡故障操作指导：三、网卡的电气特性差或受到干扰

1．将Console电缆一端接入交换机的Console口（控制台口），另一端接到计算机的串行口（即com口或RS232能够适应现在和将来技术的发展，并且实现数据通信、语音通信、图像通信。布线系统能够满足灵活应用的要求，方便管理与使用。严重时，干扰信号会串到网卡的输出端口，在进入网络后占用大量带宽，破坏其他主机的正常数据包，形成众多的FCS帧校验错误。

关闭主机电源，并拔下插头，反复按机箱面板上的“POWER”按钮，这种方式可以把积累在主板上的静电释放掉。按操作规程安装主板，使其接地牢靠。远离强电源或电磁干扰区。

任务2排除交换机故障任务描述交换机是局域网络的中心节点设备，如果它们出现了故障，与之相连的网络主机便成为一台“信息孤岛”。本任务就分析常见的交换机故障现象。任务2排除交换机故障操作指导：一、连接距离过大造成网络故障双绞线网络的连接有一定距离范围，当范围过大时，可通过交换机之间的级联扩大网络的传输距离。在10Mbits网络中最多级联4级，使网络的最大传输距离达到600m。但当网络从10Mbits升级到100Mbits时，就只允许两个集线器级联，而且集线器之间级联线不超过5m，所以100Mbits网络使用集线器为中心节点设备时，理论上最大传输距离为205m。交换机也可以级联，前面在“组建对等网”的任务中已经介绍过，交换机只支持4级级联，理论上网络的最大传输距离可达500m。任务2排除交换机故障操作指导：一、连接距离过大造成网络故障如果使用单模光纤作为网络的传输介质，情况就复杂了。连接距离范围与光纤的工作模式（单模或多模）有密切关系，从550m到100km。一般市场上的单模光纤都支持2km范围。如果实际连接距离不符合上述要求，网络将无法连接。任务2排除交换机故障操作指导：二、交换机级联不正确

选择的级联线错误。早期的集线器或交换机之间的级联对级联线（即直通双绞线和交叉双绞线）的选择都是有硬性规定的，不能自动识别。在前面“入门篇”的相关任务中已经有过介绍。如果设备上有Uplink端口时，就要小心了，级联时，只能用交叉双绞线连接一台设备的Uplink端口和另一台设备的普通端口，不是两个Uplink端口之间的连接。任务2排除交换机故障操作指导：二、交换机级联不正确比较新的设备，部分或全部端口具有MDI/MDIX自校准功能，可以自动区分双绞线类型，进行级联时更加方便。但是无论如何级联，有一条根本原则，就是设备之间不能出现回环，拓扑结构必须是树状的，即满足生成树（Spanning-Tree）协议。任务2排除交换机故障操作指导：三、交换机电路故障正常工作时，交换机工作端口上的Link/Act指示灯都会呈现闪烁的绿灯。如果是红灯，就基本可以锁定是该端口模块电路有损坏，可更换端口模块试试。有时候，交换机上电工作一段时间后，所有Link/Act指示灯都呈现静止不动的绿灯，此时，网络依然不通，交换机处于“死机”状态。关掉电源，约1分钟后重新上电，一般可解决问题。但是，若交换机频繁出现这样的问题，就要考虑电源模块是否已经损坏或已达寿命终点，建议更换交换机。任务3排除宽带路由器和ADSLModem故障任务描述企业级路由器是计算机网络中十分重要的设备，也是比较复杂的设备，一般配置好后，非管理人员不能调试。宽带路由器+ADSLModem在家庭用户中的应用越来越普遍，然而对于一些刚刚接触网络的新手来说，在使用中常常会出现一些说明手册中未涉及的故障，令人难以应付。总体来说，把这些故障分成两类，即硬件故障和软件设置故障。本任务分析常见的故障现象，介绍排除故障的思路。任务3排除宽带路由器和ADSLModem故障操作指导：一、ADSL常见故障1．ADSL灯变红现象：拨号成功后使用一段时间，突然发现网速有些慢，接着发现“ADSL”灯变红，最后网络中断。分析：ADSL的指示灯中，最重要的灯就是“ADSL”指示，它用于显示Modem的同步情况：常亮为绿灯，表示Modem与局端能够正常同步；红灯表示没有同步；闪动绿灯表示正在建立同步。而如果正在使用中出现“ADSL”指示灯变红的现象，就可能是：线路上有强干扰；线路上某个接头没接好，有松动现象或线路存在故障。任务3排除宽带路由器和ADSLModem故障操作指导：一、ADSL常见故障1．ADSL灯变红排除措施：（1）线路上的接头一定要接好，特别是房间内部的接头。此外ADSL线路上不能接分机，如果实在要接，可以使用信号分离器引出。（2）如果从分线盒内出来的电话线太长，应将平行线换成双绞线，提高线路抗干扰能力。（3）有时也许是受天气原因的干扰或线路本身的问题，只需过一会儿再重新启动并拨号就会自然恢复。任务3排除宽带路由器和ADSLModem故障操作指导：一、ADSL常见故障2．ADSL灯不停闪动，或根本不亮现象：某用户的宽带夏天连续几个月没有使用，上电时，“ADSL”灯不停闪动，拨号时总是显示代号为“678”的错误。分析：“ADSL”闪动绿灯表示正在建立同步。而一直不停闪动，就表示试图长时间建立同步不成功，自然就无法与局端设备建立信息通道。联想到夏天雷雨天气较多，线路遭到雷击的可能性极大。排除措施：将ADSLModem送修，或干脆换一个新的。现在ISP一般会免费提供ADSLModem给用户使用。任务3排除宽带路由器和ADSLModem故障操作指导：一、ADSL常见故障3．ADSL拨号中遇到的错误代码Error678错误，远程计算机没有响应。这可能是正常上网的过程中强行拔掉线路，造成局端设备没有正常断开，隔断时间后，才会检测到用户线路已经断开。遇到这种情况时，等几分钟再拨号试试，或者用软件在拨号端正常断开。如果用户账号密码不正确，或者账号欠费，也将提示Error678错误。任务3排除宽带路由器和ADSLModem故障操作指导：一、ADSL常见故障3．ADSL拨号中遇到的错误代码Error617错误，拨号网络连接的设备已经断开。能是由于PPPOE拨号软件没有完全和正确的安装；ISP服务器故障；连接线或ADSLModem本身等问题造成的。Error797错误，ADSLModem连接设备没有找到。这可能是因为Modem没有打开电源；网卡和Modem的连接线问题；拨号程序没有绑定相关的协议等问题造成的。Error619错误，与ISP服务器不能建立连接。这可能是因为ISP的ADSL服务器故障，或ADSL电话线故障等原因造成的。任务3排除宽带路由器和ADSLModem故障操作指导：二、宽带路由器常见故障1．连线错误正确的应该是用网线将路由器的WAN口与ADSLModem相连，将电话线连到ADSLModem的Line口。2．无法登录宽带路由器Web管理界面初次使用宽带路由器时，需要设置。必须将计算机与宽带路由器的IP地址设为同一个网段。以TP-Link为例，出厂时，它的默认管理IP地址为192.168.1.1，所以也要将计算机的IP地址设为192.168.1.X，之后才能进入宽带路由器的Web管理界面。任务3排除宽带路由器和ADSLModem故障操作指导：二、宽带路由器常见故障2．无法登录宽带路由器Web管理界面如果是忘记了登录密码，就只有按宽带路由器前面板上的Reset按钮，全部恢复到出厂时的参数，不过不到万不得不要这样操作，因为已经设置好的参数都将还原。任务3排除宽带路由器和ADSLModem故障操作指导：二、宽带路由器常见故障3．无法正常拨号如果连线正确，这种情况的主要原因在路由器的WAN口设置连接类型有误，如图所示，用户端可选动态IP、静态IP、PPPOE三种方式。静态IP地址需要用户向ISP申请。ADSL拨号上网时只能选PPPOE的方式。任务3排除宽带路由器和ADSLModem故障操作指导：二、宽带路由器常见故障4．上网频繁掉线在遇到上网频繁掉线的问题时，用户应该先检查局域网内是否经常有人使用BT软件下载资料，在共享网络中BT下载是影响网速的一个重大问题。排除了使用不当这一因素，造成频繁掉线的还有以下几种可能：（1）多台DHCP服务器引起IP地址混乱。当网络上有多台DHCP服务器的时候，会造成网络上的IP地址冲突，从而导致频繁的不定时掉线问题。任务3排除宽带路由器和ADSLModem故障操作指导：二、宽带路由器常见故障4．上网频繁掉线（2）遭受木马病毒攻击。造成频繁掉线的另一个主要原因，也可能是受到了黑客木马的攻击，如果是这种情况，用户需要查看所有连接的计算机是否都感染了病毒或者木马，使用正版的杀毒软件或木马专杀工具，扫描清除掉计算机内的病毒或者木马然后再上网。任务3排除宽带路由器和ADSLModem故障操作指导：二、宽带路由器常见故障4．上网频繁掉线（3）路由器的型号与ISP的局端设备不兼容。如果上述方法都进行了排除，那么频繁掉线可能是由于路由器和ISP的局端设备不兼容造成的，解决办法就只有换用其他型号的路由器或者ADSLModem了。任务4排除WLAN故障任务描述WLAN（无线局域网）是目前使用非常广泛的网络类型。用户在使用的过程中，会出现各种各样的问题，有硬件方面的，也有软件配置方面的。本任务就介绍典型故障及其排除思路。任务4排除WLAN故障操作指导：一、浏览器无法连接网关的Web页面在网卡上查看密钥的方法见图。①右击“无线网络连接”，单击“属性”菜单任务4排除WLAN故障操作指导：一、浏览器无法连接网关的Web页面查看无线网络配置②

选中SSID③

单击“属性”按钮任务4排除WLAN故障操作指导：一、浏览器无法连接网关的Web页面④

选择正确的验证方式和数据加密方式任务4排除WLAN故障操作指导：一、浏览器无法连接网关的Web页面这里的网关，可能是无线路由器，也可能是无线AP。

首先要确定无线网卡是否已经获得IP地址。如果正常，则网卡的指示灯不稳定闪烁。查看网卡信号灯是否亮，如果信号灯不亮，则表示无线网卡没有插好。重新插入一次，如果网卡红色信号灯仍然不亮，则表示无线网卡或者接口已损坏。在有些不公开SSID的无线网络区域，需要检查无线网卡的SSID和网关中的SSID设置是否相同。如果SSID设置正确，仍旧无法得到IP，则需要检查无线网卡的密钥设置与网关设置是否相同。任务4排除WLAN故障操作指导：二、无线网络连接时断时续这个问题在一些大型的企业办公网络中时有出现，可能是以下情况在影响：1．802.11b受HomeRF环境影响。无线网卡对于机箱内部辐射出来的电磁干扰比较敏感，HomeRF格式为首，和802.11b都使用在2.4GMz左右的频段，因此相互之间的干扰比较严重，两个网络的数据传输速度都会大幅度降低，误码率提高。必须尽可能避开多规格无线网并存的情况，单独分开使用。任务4排除WLAN故障操作指导：二、无线网络连接时断时续2．信号强弱影响。符合IEEE802.11b规范的设备都具有根据信号强弱自动调整速率的功能。假如其最高数据传输速率为11Mbps，但也可根据强弱把传输速率调整为5.5Mbps、2Mbps和1Mbps。想要达到其最高速率，可以考虑调整AP的安装位置以及天线方向，如果有必要还可以外接天线。任务4排除WLAN故障操作指导：二、无线网络连接时断时续3．网络终端数量。

前面在安装无线AP硬件时，曾经提到过，尽量让每台AP的用户数维持在20个以内（理论上为128个）。但由于无线AP的背板带宽并不高，因此连接到30个左右的用户就比较吃力了，倘若再提高用户容量，就有可能导致信号质量下降、速度变慢，产生时断时续的情况，甚至导致部分用户联网失败。任务4排除WLAN故障操作指导：三、无线局域网出现盲点一般的盲点都会出现在网关与PC之间有大量的障碍物，或是连接设备的距离过远的地方。只要改变网关安置即可。通常采取以下措施：1．把无线路由器或AP挂在机房墙壁上，并最大限度提高安装高度，调整好终端位置。

任务4排除WLAN故障操作指导：三、无线局域网出现盲点2．增加天线，使用外接增益天线后网络会增加连接距离，通常远距离连接的无线网络一般会选用增益很高、方向性很强的八木天线、栅格天线、抛面天线和背射天线等。而某些平板天线经特殊设计后也具有很强的方向性以及定向增益，这类天线的方向性在使用中容易被忽视。

任务4排除WLAN故障操作指导：三、无线局域网出现盲点3．将无线路由器或无线AP安置在平坦的位置。4．将天线尽可能置于水平位置，这样信号就能穿越厚度大的障碍物。5．避免信号穿越金属物质。6．无线AP尽量离其他用电器远些，至少1～2m。任务4排除WLAN故障操作指导：四、无线AP损坏如果网卡、安装距离都没有问题，也排除了盲点的可能，那么不得不考虑无线AP是否已经损坏。如果无线客户端无法ping通无线AP的IP地址，那么证明无线接入点本身工作异常。将其重新启动，等待大约5分钟后再利用ping命令查看它的连接性。如果故障现象依旧，基本上可以肯定是无线AP已经损坏。任务5处理不能访问共享文件夹的故障任务描述某WindowsServer2003用户设置了共享文件夹，要求局域网用户能通过“\\IP地址”的方式来访问。但是局域网用户的主机上出现了如图提示信息。任务5处理不能访问共享文件夹的故障操作指导：Windows在安装时，默认用户名称是administrator，这是一个管理员的账号，一般要求设置密码。如果本机共享了一个文件夹，要求局域网机器来访问，但由于不知道管理员的密码，就无法访问共享文件夹了。为此，必须启用Windows的“匿名访问”功能。这里所谓“匿名访问”，和前面所讲的“匿名连接”是一样的道理，指用户不需输入账户和密码即可访问。但前提是服务器已经匿名访问。任务5处理不能访问共享文件夹的故障操作指导：依次单击“开始”→“程序”→“管理工具”→“计算机管理”，将打开“计算机管理”对话框。启用Windows的匿名访问功能。

②“Guest”图标下有一个红色的小叉，表明此时“Guest”用户被停用，双击它①依次展开“计算机管理（本地）”→“系统工具”→“本地用户和组”→“用户”任务5处理不能访问共享文件夹的故障操作指导：“Guest属性”对话框④勾选“密码永不过期”⑥单击“应用”按钮⑤取消勾选“账户已禁用”③勾选“用户不能更改密码”任务5处理不能访问共享文件夹的故障操作指导：不过，有时候虽然启用了“Guest”账号，但如果本机的安全措施里没有指派匿名用户来访问本机的权限，则局域网用户仍然无法访问本机的共享资源，处理措施为，运行“gpedit.msc”命令，将打开“组策略”对话框，指派用户这项权限。任务5处理不能访问共享文件夹的故障操作指导：⑦依次展开“计算机配置”→“Windows配置”→“安全设置”→“本地策略”→“用户权利指派”⑧双击“拒绝从网络访问这台计算机”“组策略”窗口任务5处理不能访问共享文件夹的故障操作指导：小提示：如果是NTFS分区下面的资源共享，则还要确保其权限设置里有“Everyone”这个用户组。“拒绝从网络访问这台计算机”属性对话框⑨选中“主机名/Guest”⑩单击“删除”按钮⑪单击“确定”按钮任务5处理不能访问共享文件夹的故障任务拓展：处理局域网共享错误的高级方法局域网共享资源设置以后，访问出错的提示信息五花八门，初学者往往找不着北。如：网络不存在或尚未启动；此工作组的服务器列表当前无法使用；Windows无法找到网络路径……请与网络管理员联系；登录失败：未授予用户在此计算机上的请求登录类型；拒绝访问；找不到网络路径。任务5处理不能访问共享文件夹的故障任务拓展：处理局域网共享错误的高级方法除了按照本任务的操作步骤仔细检查Guest账户是否已经启用，以及是否被指派访问权限外，还可以检查Windows服务运行状态，是否被启动。它们是：

Server服务。如果该服务停止运行，则在本机不能设置共享文件夹，在右键菜单中没有“共享和安全”命令。

Workstation服务和Computer服务。如果这两个服务停止运行，那么基于工作组的共享就会出现错误提示。此外，如果安装的防火墙从规则上禁用了138和139端口，则共享资源也不能被访问。任务6处理“能上QQ，却不能域名解析”的故障任务描述许多用户都曾经遇到过“能用QQ聊天，却不能打开网页，或者打开错误的网页”的错误，本任务列举常见的现象，分析故障出现的原因，以及解决问题的方法。任务6处理“能上QQ，却不能域名解析”的故障操作指导：现象1：某用户用ADSL宽带拨号上网，1个小时以前一切正常，现在发现不能打开网页，却可以QQ聊天。检查TCP/IP的设置，发现IP地址为自动获取，DNS服务器地址也为自动获取。任务6处理“能上QQ，却不能域名解析”的故障操作指导：分析：用户能用QQ聊天，表明本机已经与Internet连接成功。用户访问网页一般会用域名的方式。而这需要DNS服务器的支持才行。该用户首先用“ipconfig/all”命令，查看了本机所有连接的情况，发现本机通过拨号连接获得了ISP动态分配的IP地址、DNS服务器地址，没有什么异常情况。该用户用ping命令（下个项目介绍）查看了与DNS服务器的连通性，发现了“TimeRequestTimeOut”的提示信息，表明DNS服务器已经断开了，不能为本机提供域名解析服务，所以不能打开网页。任务6处理“能上QQ，却不能域名解析”的故障操作指导：该用户断掉宽带连接，重新拨号，故障依旧，DNS服务器仍然ping不通。鉴于该用户遇到的情况，不能不联想到ISP方提供的DNS服务器已经当机。该用户拔掉路由器电源，在大约过了1小时后，重新拨号，发现已经能打开网页，也能QQ聊天了。

用户用“ipconfig/all”命令，查看了本机所有连接的情况发现本机通过拨号连接获得了ISP动态分配的IP地址、DNS服务器地址与1小时前不一样了。任务6处理“能上