浅析在网络管理中如何多思维排除网络故障.docVIP

浅析在网络管理中如何多思维排除网络故障 　　【摘 要】怪异的频繁掉线和自作自受的客户端是网管遇到的比较怪异的网络故障，本文分析了故障原因和和解决办法。 　　【关键词】网络管理 多思维 网络故障 　　网管是一项极富挑战性的工作，局域网中大大小小、奇奇怪怪的故障已远远超出了我们的想象。笔者最近就遇到了两起较怪异的网络故障，下面就还原其过程，希望大家共同交流。 　　1.怪异的频繁掉线 　　前不久，笔者单位就出现了这样一次问题。网络规模不大，计算机数量大概有100台。单位有4个部门，各部门通过一台小型交换机连接到核心交换机。核心交换机的Uplink口连接艾泰2502宽带路由器，路由器通过ADSL连接到电信Internet，具体表现为：单位外网基本上两小时自动掉一次线，然后过一分钟又自动连接上。这期间虽然耽误时间只有一分钟，但由于单位很多广告、专题设计都是多人在线协作客户共同完成，单位的电视收费、财务等对网络的连通性也要求很高，因此，这一分钟的掉线对单位的影响还是比较大的。 　　1.1故障分析 　　笔者检查了节点间的线缆连接以及员工们的计算机系统，排除了硬件连接和病毒因素，但故障依旧。就笔者日常维护网络经验来看，断网主要由两方面引起：本地链路不稳及感染蠕虫所致，马上联系电信部门对ADSL链路进行检查，排除了链路故障，于是将重点放到蠕虫病毒上。 　　笔者把重点放在具有ARP欺骗特性的病毒上。之后，笔者和朋友详细检查了所有员工的计算机，没有发现任何问题。同时检测发现，当出现断线时，ARP缓存表里的网关MAC地址与正常上网时一致。这说明断网并不是因为ARP欺骗引起的。 　　排查否定了病毒和链路因素。那么还有什么可能造成如此蹊跷的网络故障呢？为了更好地定位故障，笔者决定使用分割法进行分析，也就是说将网络各个区域 隔离开来检查。首先，笔者关闭了大多数员工计算机，只让一台笔记本上网，故障依旧。看来问题不是出现在计算机上。难道是交换机或者路由器出现了问题？ 　　接下来把笔记本直接连接路由器上网，结果还是两小时自动断一次，之后又恢复连接。因此，基本可以断定故障在路由器或线路本身。接着，用笔记本直接连接ADSL猫，在系统中手工建立拨号连接后拨号上网，自动断线问题没有再出现。这说明线路是好的，ADSL猫也没有任何问题，肯定是宽带路由器在作祟。 　　1.2故障解决 　　于是笔者登录路由器进入管理界面，一一比对各个参数设置信息，结果发现在“网络参数→WAN口设置”处的拨号设置被设置为“按需连接，在有访问时自动连接，自动断线等待时间15分钟”。这就是说当有人要访问外部Internet时宽带路由器才会拨号上网，而且当网络需求在15分钟之内没有时就会自动断线。笔者将其修改为“自动连接，在开机和断线后自动连接”后，经过一段时间的测试，单位内网再也没有出现怪异的断网现象。 　　笔者事后了解到，原来是有一同事无意中修改了宽带路由器的拨号连接设置才造成了如此蹊跷的网络故障。笔者在本次排故过程中走了不少弯路，没有想到“人”才是网络安全最重要的因素。不过，文中通过的层层推理分析解决网络故障的方法希望对大家有所帮助。 　　2.自作自受的客户端 　　单位局域网规模相对较大，为了方便管理工作站，特意搭建了DHCP服务器，利用DHCP服务为每一台工作站自动分配IP地址。很长一段时间里，局域网中所有工作站都连网正常，速度也比较理想。最近的某天早晨，笔者一上班，音像科小张打电话说他们办公室的6台电脑都不能连接上网了，系统任务栏处的 “本地连接”图标总不断提示本地连接受到了限制。不一会，档案室也有人打来电话求助，故障和音像科的类似。没办法，亲自跑一趟。 　　2.1故障分析 　　查看音像科小张的电脑故障确实如他所述，笔者首先考虑会不会是本地工作站从DHCP服务器那里没有获取到合法的IP地址，从而导致该工作站出现“本 地连接”受到限制的提示呢？随机在打开命令行工具执行“ipconfig/all”命令，该工作站获取的IP地址竟然为 “169.254.11.156”！很明显该IP地址并不是从DHCP服务器那里得来的，而是Windows系统自动分配的。这么说该工作站与DHCP服 务器失去了联系。 　　会不会是DHCP服务器出现了问题呢？询问得知，局域网中的其他工作站都能上网，这说明DHCP服务器自身运行是正常的。有没有可能是本地工作站的 网络连接线缆出现了短路或断裂现象，从而导致本地工作站与局域网失去了联系呢？于是特地找来了专门的网络测试仪，对本地工作站的线缆连通性进行了现场测 试。从测试结果来看，该网络线缆完全正常。笔者又把自己的笔记本电脑连入网络，同时设置IP动态获取，结果笔记本电脑能够很快速地获得IP，上网一切正 常。很显然，这条网络线缆以及其所连的交