计算机故障排查案例分析(合并).pptVIP

你遇到过什么样的计算机故障？ MAC地址用于唯一地识别网卡，由于MAC地址的唯一性，经常被用于用户绑定（校园网） 由于交换机是二层设备，因此在交换机网络中，需要ARP协议把IP地址转换为MAC地址，然后才能发送数据 假设现在要发送一个数据给192.168.0.1，此时计算机查ARP表，发现没有这个地址。于是广播：“谁是192.168.0.1”，此时有人回答：“我是！我的MAC地址是12-34-56-78-90-AB”，于是就把这个记录在ARP表中，以后所有发给192.168.0.1的数据，都会发送给MAC地址为12-34-56-78-90-AB的网卡。 在ARP广播阶段，如果有人冒充其他IP，发出MAC地址宣言，那么ARP就会产生错误的记录。轻则无法上网，重则数据会被窃听、篡改。 假设A和B通讯，A通过广播寻找B的时候，C此时抢先告诉A：我是B。同时抢先对C说：我是A。那么A和B的通讯就变成了AC和BC的通讯。此时AB之间的通讯都会发送给C，而C可以对数据进行窃听或者篡改。为了保证AB之间的通讯畅通，C会进行数据的转发，造成通讯正常的假象。 DHCP流程： 客户端发起UDP广播：DHCP服务器在哪里？ 服务器通过广播应答：我是DHCP服务器 客户端再次广播：我要求一个IP地址 服务器查询自身的分配表，找到一个空闲的IP地址，把客户端的MAC地址和分配到IP地址记录下来。并广播告知：MAC为某某某的，你的IP地址是XXX 客户端接收到后，如果MAC地址和自己的MAC地址一致，那么就使用这个分配到的IP地址，并且通过广播回复服务器：我已经使用了这个地址。 SPI接口是Windows提供给编程人员编写网络过滤程序的接口。最早是用于网络防火墙开发的，但是近年来有人用这个接口来编写木马病毒程序。 SPI木马具有无进程、可窃听网络通信的特点。中毒后现象不明显，难以发现。 SPI木马的弱点是必须在注册表的某个固定位置添加自己的信息。通过监控注册表可以有效防止SPI木马的加载。 计算机故障排查是一个“猜想、验证、再猜想、再验证”的反复循环的思维过程 计算机故障排查过程中，多于存在多种可能的情况，一定要懂得控制变量。有时可以故意制造故障，测试部件的反应。 掌握软硬件辅助检测工具的运用。硬件主要有POST卡。软件主要是压力测试和温度检测软件，如Everest，SuperPI，OCCT，HDTune等 （一） 接插松动类 最为常见的故障，多数是搬运、温差、尘埃、老化等因素导致接触不良。多见于内存、显卡等。常见症状为：开机黑屏，无报警或报告为内存错误（例如一长三短） 非致命损坏类 多见于老化或者质量较差的部件。多见于内存、硬盘等。常见症状：随机性蓝屏、系统操作界面速度正常，但打开程序极其缓慢 致命损坏类 多见于老化的部件。这里“致命损坏”的意思是，电子元件出现了物理上的损坏从而根本无法工作。最常见的是电容爆浆。有时候会出现电路板烧焦的情况 计算机的故障千奇百怪，同一个症状可能有不同的原因。为此，在排查计算机故障的过程中，要有科学的思维方法。 基于物理学中常用的“观察、推理、猜想、验证”的思维方法，对于计算机维修同样有效。 观察：观察并记录计算机故障症状 推理：由症状推想可能出现错误的地方 猜想：对于每一个可能，寻找一个办法证明 验证：对硬件进行改动，以验证猜想 一部用了半年左右的电路主机。开机后，屏幕无显示，喇叭无报警，键盘灯无反应。 观察：开机后，屏幕无显示，喇叭无报警，键盘灯无反应。 推理：造成开机黑屏的情况很多，优先考虑的是内存、主板、CPU、电源。 猜想：由于可能性很多，要逐一分析每种可能性之间的不同。首先检查CPU的供电是否接好。然后排查内存。如果内存插不稳，有可能不报警，但如果主板正常，不插内存，一定会有报警。根据这一点可以推断故障是否在内存上。 验证：拔出内存，无内存开机。如果报警，多数是内存损坏或插不稳。如果仍然无报警，则主板、CPU、电源之中必有故障。 打开机箱，查看是否有积尘，若有，清理之。然后开机测试。 若故障依旧，检查CPU专属供电是否接好。 若故障依旧，拆除大部分硬件，只留下最小系统，若有独立显卡，也拆之。 若故障依旧，拔出内存，故意制造故障 若出现报警声音，表明主板BIOS自检运作良好，可能是内存松动。重新插上内存（可以更换插槽） 若依然没有报警声音，此时要么用POST检测卡，要么把CPU拆下来，换去已知正常的主板上测试。 一部计算机，使用时会随机性发生蓝屏，没有固定的故障发生点。重装系统也无法解决。 观察：随机性的蓝屏，没有固定发生点 推理：蓝屏意味着windows核心出现故障。原因可能和驱动程序有关。但是驱动程序引起的蓝屏多数是有比较固定的发生点，而且重装也无济于事排除了这个可能。如果蓝屏发生点的随机性很大，有可能是