从典型案例探讨教育城域网故障排除.pdfVIP

网络建设‘j管理 从典型案例探讨教育城域网故障排除 胡胜 (顺昌县教育局网管中心，福建顺昌353200) 摘要：教育城域网的建设是当前教育工作的一个热点，为广大师生工作、学习、生活带来了极大便利，然而它的安 全问题却日渐突显。本文试图通过几起典型案例的分析，探讨教育城域网故障排除的思路、方法并总结教育城域网应用 中常见的典型故障。 关键词：教育城域网 典型案例 故障排除 一、教育城域网几起典型案例故障的分析与排除 当网卡或网络设备损坏后，因为无法处理响应数据包，主机 教育城域网在学校的教学和管理中正发挥着越来越 会不停地发送．从而导致广播风暴．使网络通信陷丁瘫痪。 重要的作用，同时它的安全问题日渐突显：计算机病毒的 (3)网络环路。网络环路的产生．一般是由于一条物 侵害、黑客的攻击、数据的篡改和丢失、网络的设备故障 理网络线路的两端．同时接在了一台网络设备中。导致了 等网络安全隐患．对教育城域网络构成了极大的威胁。这 网络性能急骤下降．打开网页都十分困难。 些安全隐患一旦发作。会带来诸多负面影响。因此．了解 故障排除：本着“先软后硬”的原则．笔者首先采用 和分析这些安全隐患．采取正确的策略来抵御威胁、排查 sniffer(网络嗅探器)捕获大量发广播包计算机的IP地址． 漏洞是教育城域网安全建设的根本、发挥作用的保障。 通过这屿地址寻找相应主机进行系统重装．杀毒处理结 我县于2003年8月份建成顺昌教育城域网．采用光果未发现异常．仔细观察此台主机的交换机接I：1，发现 纤模式将各乡镇中、小学联接。几年来．作为一名教育城 似有电击烧灼现象，更换接U后故障消失。 域网的管理人员，在网络的维护过程中．经常会碰到一些 经验总结：普通交换机是一种二层网络设备，由于价 莫名其妙的问题．怎样尽可能地减少教育城域网的故障． 格低廉．能使网络站点间独享带宽．消除了无谓的碰撞检 以及如何保障常见的故障发生后能及时解决．是每一个 测和出错重发．因此，在教育城域网的建设中被广泛应用。 管理人员都希望做到的。这就需要我们时时关注网络发 但二层交换也暴露出它的弱点：只有在相同的网段内的 展动态、努力提高自身业务水平．及时交流、学习他人的 计算机才能通信．不能有效解决广播风暴．异种网络小能 经验教训。下文介绍几例笔者碰到的网络故障及解决方 互连．处于一个大型的广播域内安全性等问题不能解决。 法。抛砖引玉、希望对同仁有所帮助。 特别我县位处山区地带．夏季雷电频频．这就给教育城域 案例一：2004年8月。局本部开始不定时地出现网速变 网的安全运行留下了很大的隐患。 慢、传输效率降低直至主交换机瘫痪，然后只要重启一台 案例二：2007卑2月开始，陆续有乡镇反映上网频繁 交换机网络既恢复正常．但一段时间后又重复出现故障。 摔线。现象是：代理服务器或路由器上网正常．但教育城 故障分析：根据笔者在教育网内实际应用经验分析， 域网内部分机器无法上网、ping不通内网网关或内网机 此种观象十分像广播风暴——由于持续发生的大量广播 器出现ping网关丢包：不能上网的机器重启后正常，一 而造成的网络阻寨或瘫痪。产生大规模广播数据包的成 会儿又无法上网。 因主要有这样i类： 故障分析：故障现象与ARP攻击十分相似。很容易判 (1)蠕虫病毒对网络速度的影响。蠕虫病毒的传播通 断是ARP欺骗。ARP欺骗大体上分为两种．一种是对路 常采用广播包的形式及向外大量发邮件并对特定IP段 由器ARP表的欺骗：另一种是对内网PC的网关欺骗。 进行疯狂扫描。这种病毒导致被感染的用户只要一连上 第一种ARP欺骗的原理是——截获网关数据。它通 网就不停地往外发邮件，造成个别骨干互联网