浅谈城域网故障点和诊断(论文).docVIP

浅谈城域网故障点及诊断 响水教育城域网自2006年筹建，经历3年建成。由当初的adsl，经电信汇聚，从盐城市教育局出口，今天，中心小学以上学校光钎接入，经电信汇聚直接转到教育局电教中心核心机房，10M出口。速度提了，设备投入加大了，终端的点数增加了，接踵而来的网络故障也越来越多了，就对城域网的几年管理，简单分析城域网的故障点已经诊断的方法。我把城域网故障分为两大类：硬故障和软故障。 硬故障 硬故障指是设备或线路、接头等损坏。我们机房和学校没有做防雷设施，设备在遭雷击坏的概率很大。 1、线路故障 通常我们发现网络某条线路突然中断，线路故障最常见的情况就是线路不通，诊断这种情况首先检查该线路上流量是否还存在，然后用ping检查线路远端的路由器端口能否响应，用traceroute检查路由器配置是否正确，找出问题逐个解决。方法为： 首先用ping命令，检查线路在网管中心这边是否连通。ping一般一次只能检测到一端到另一端的连通性，而不能一次检测一端到多端的连通性。我们经常发现有人依次扫描本网的大量IP地址，不一定就是有黑客攻击，而fping命令可以做到。如果连续几次ping都出现Requst time out信息，表明网络不通。我们用测线仪去检查端口，网络接头是否松动，是否坏了。如果这一段没有问题，往上一节检查，ping网关，如果通了，就检查到路由。这样一步一步去检查，一个学校的出口没有问题，我们就ping核心交换机的ip（100.1.0.2），能到达，到汇聚也是通的。最后ping路由的ip（100.1.0.1），能达到，路由也没有问题，最后只能说明是电信的出口的线路啦。 2、路由故障 事实上，线路故障中很多情况都涉及到路由器，因此也可以把一些线路故障归结为路由器故障。检测这种故障，需要利用MIB变量浏览器，用它收集路由器的路由表、端口流量数据、计费数据、路由器CPU的温度、负载以及路由器的内存余量等数据，通常情况下 网络管理系统有专门的管理进程不断地检测路由器的关键数据，并及时给出报警。这里值得注意的是：路由器CPU温度过高十分危险，因为这可能导致路由器的烧毁；而路由器CPU利用率过高和路由器内存余量太小都将直接影响到网络服务的质量。解决这种故障，只有对路由器进行升级、扩大内存等，或者重新规划网络拓扑结构。 3. 主机故障 主机故障常见的现象就是主机的配置不当。像主机配置的IP地址和其它主机冲突，或IP地址根本就不在子网范围内，由此导致主机无法连通。主机的另一故障就是 安全故障，比如，主机没有控制其上的finger，RPC，rlogin等多余服务。而攻击者可以通过这些多余进程的正常服务或bug攻击该主机，甚至得到Administrator的权限等。还有值得注意的一点就是，不要轻易的共享本机硬盘，因为这将导致恶意攻击者非法利用该主机的资源。发现主机故障一般比较困难，特别是别人恶意的攻击。一般可以通过监视主机的流量、或扫描主机端口和服务来防止可能的漏洞。最后提醒大家不要忘了安装防火墙，因为这是最省事也是最安全的办法。 软故障 1、配置错误 软故障中最常见的情况就是配置错误，就是指因为网络设备的配置原因而导致的网络异常或故障。配置错误可能是路由器端口参数设定有误，或路由器路由配置错误以至于路由循环或找不到远端地址，或者是路由掩码设置错误等。比如，同样是网络中的线路故障，该线路没有流量，但又可以ping通线路的两端端口，这时就很有可能是路由配置错误了。遇到这种情况，我们通常用“路由跟踪 程序”就是traceroute，它和ping类似，最大的区别在于traceroute是把端到端的线路按线路所经过的路由器分成多段，然后以每段返回响应和延迟。如果发现在traceroute的结果中某一段之后，两个IP地址循环出现，这时，一般就是线路远端把端口路由又指向了线路的近端，导致IP包在该线路上来回反复传递。幸好traceroute可以检测到哪个路由器之前都能正常响应，到哪个路由器就不能正常响应了。这时只需更改远端路由器端口配置，就能恢复线路正常了。 2、设备端口关闭 软故障的另一类就是一些重要进程或端口关闭，以及系统的负载过高。比如也是线路中断，没有流量，用ping发现线路端口不通，检查发现该端口处于down的状态，这就说明该端口已经关闭，因此导致故障。这时只需重新启动该端口，就可以恢复线路的连通了。 3、设备承载能力 路由器的负载过高，表现为路由器CPU温度太高、CPU利用率太高，以及内存剩余太少等，如果因此影响网络服务质量，最直接也是最好的办法就是——更换路由器，当然换个好点的。 【摘要】响水教育城域网自2006年筹建，经历3年建成。随着城域网用户的增加, 各种网络故障也随之而来, 就本人的工作岗位，简要介绍了常见城域网网络故障的分类、