典型的網(wǎng)絡故障分析、檢測與排除

1、典型的網(wǎng)絡故障分析、檢測與排除窗體頂端摘要：網(wǎng)絡故障極為普遍，故障種類也十分繁雜。如果把網(wǎng)絡故障的常見故障進行歸類查找，那么無疑能夠迅速而準確的查找故障根源，解決網(wǎng)絡故障。文章主要就網(wǎng)絡常見故障的分類診斷及排除進行了闡述。根據(jù)網(wǎng)絡故障的性質(zhì)把網(wǎng)絡故障分為物理故障與邏輯故障。其物理故障也就是網(wǎng)絡設(shè)備的故障。其邏輯故障是網(wǎng)絡中配置管理的錯誤。也可根據(jù)網(wǎng)絡故障的對象把網(wǎng)絡故障分為線路故障、路由故障和主機故障。本文主要介紹路由器故障、配置故障、及連接故障的診斷與排除。通過運用工具和方法分析出導致網(wǎng)絡故障的主要原因，及解決方法。關(guān)鍵詞：計算機網(wǎng)絡，網(wǎng)絡故障，分析診斷，物理類故障，邏輯類故障引言計算機網(wǎng)絡

2、故障是與網(wǎng)絡暢通相對應的一個概念，計算機網(wǎng)絡故障主要是指計算機無法實現(xiàn)聯(lián)網(wǎng)或者無法實現(xiàn)全部聯(lián)網(wǎng)。引起計算機網(wǎng)絡故障的因素多種多樣但總的來說可以分為物理故障與邏輯故障，或硬件故障與軟件故障。采取有效的故障防預措施網(wǎng)絡故障目前已經(jīng)成為影響計算機網(wǎng)絡使用穩(wěn)定性的重要因素之一，加強對計算機網(wǎng)絡故障的分析和網(wǎng)絡維護已經(jīng)成為網(wǎng)絡用戶經(jīng)常性的工作之一。及時進行網(wǎng)絡故障分析和網(wǎng)絡維護也已經(jīng)成為保障網(wǎng)絡穩(wěn)定性的重要方式方法。本文從實際出發(fā)，即工作中遇到的網(wǎng)絡故障，描述了通過運用網(wǎng)絡知識進行故障排除。按照故障現(xiàn)象故障分析-故障解決的研究路線闡述了如何在實際中排除網(wǎng)絡故障，及其在網(wǎng)絡平安的應用中的重要性。本文著重講

3、解了網(wǎng)絡故障的排除方法，通過運用解決問題的策略與排除故障的思路在故障現(xiàn)場很快的檢測出是屬于哪種故障然后再基于故障提出方案給予解決。正文：一、網(wǎng)絡故障一物理類故障物理故障，是指設(shè)備或線路損壞、插頭松動、線路受到嚴重電磁干擾等情況。比方說，網(wǎng)絡中某條線路突然中斷，這時網(wǎng)絡管理人員從監(jiān)控界面上發(fā)現(xiàn)該線路流量突然掉下來或系統(tǒng)彈出報警界面，這時首先用ping檢查線路在網(wǎng)絡管理中心這端的端口是否連通，如果不連通，那么檢查端口插頭是否松動，如果松動那么插緊，再用ping檢查，如果連通如故障解決。這時須把故障的特征及其解決步驟詳細記錄下來。也有可能是線路遠離網(wǎng)絡管理中心的那端插頭松動，那么需要通知對方進行解決

4、。另一種常見的物理故障就是網(wǎng)絡插頭誤接。這種情況經(jīng)常是沒有搞清網(wǎng)絡插頭標準或沒有弄清網(wǎng)絡拓撲規(guī)劃的情況下導致的。比方說網(wǎng)絡插頭都有一些標準，只有搞清網(wǎng)線中每根線的顏色和意義，才能做出符合標準的插頭，否那么就會導致網(wǎng)絡連接出錯。另一種情況，比方兩個路由器直接連接，這時應該讓一臺路由器的出口連接另一路由器的入口，而這臺路由器的入口連接另一路由器的出口才行，這時制作的網(wǎng)線就應該滿足這一特性，否那么也會導致網(wǎng)絡誤解。不過像這種網(wǎng)絡連接故障顯得很隱蔽，要診斷這種故障沒有什么特別好的工具，只有依靠經(jīng)驗豐富的網(wǎng)絡管理人員了。1. 線路故障在日常網(wǎng)絡維護中，線路故障的發(fā)生率是相當高的，約占發(fā)生故障的70。線路

5、故障通常包括線路損壞及線路受到嚴重電磁干擾。排查方法：假設(shè)是短距離的范圍內(nèi)，判定網(wǎng)線好壞簡單的方法是將該網(wǎng)絡線一端插入一臺確定能夠正常連入局域網(wǎng)的主機的RJ45插座內(nèi)，另一端插入確定正常的HUB端口，然后從主機的一端Ping線路另一端的主機或路由器，根據(jù)通斷來判定即可。假設(shè)線路稍長，或者網(wǎng)線不方便調(diào)動，就用網(wǎng)線測試器測量網(wǎng)線的好壞。假設(shè)線路很長，比方由郵電部門等供應商提供的，就需通知線路提供商檢查線路，看是否線路中間被切斷。對于是否存在嚴重電磁干擾的排查，我們可以用屏蔽較強的屏蔽線在該段網(wǎng)路上進行通信測試，假設(shè)通信正常，那么說明存在電磁干擾，注重遠離如高壓電線等電磁場較強的物件。假設(shè)同樣不正常

6、，那么應排除線路故障而考慮其他原因。2. 端口故障端口故障通常包括插頭松動和端口本身的物理故障。排查方法：此類故障通常會影響到與其直接相連的其他設(shè)備的信號燈。因為信號燈比較直觀，所以可以通過信號燈的狀態(tài)大致判定出故障的發(fā)生范圍和可能原因。也可以嘗試使用其它端口看能否連接正常。3. 主機物理故障網(wǎng)卡故障，筆者把其也歸為主機物理故障，因為網(wǎng)卡多裝在主機內(nèi)，靠主機完成配置和通信，即可以看作網(wǎng)絡終端。此類故障通常包括網(wǎng)卡松動，網(wǎng)卡物理故障，主機的網(wǎng)卡插槽故障和主機本身故障。排查方法：對于網(wǎng)卡松動、主機的網(wǎng)卡插槽故障最好的解決方法是更換網(wǎng)卡插槽。對于網(wǎng)卡物理故障的情況，如假設(shè)上述更換插槽始終不能解決問題

7、的話，就拿到其他正常工作的主機上測試網(wǎng)卡，如假設(shè)仍無法工作，可以認定是網(wǎng)卡物理損壞，更換網(wǎng)卡即可。網(wǎng)絡硬件故障的分析與診斷方法 網(wǎng)絡中的硬件故障比較復雜，現(xiàn)就日常工作中常見的網(wǎng)絡連線問題和網(wǎng)卡問題來進行探討。如，網(wǎng)線至交換機或集線器之間的故障分析與診斷方法，故障診斷：通過看網(wǎng)卡指示燈集線器指示燈。首先，檢查網(wǎng)線是否插好；其次，假設(shè)有數(shù)臺工作站同時出現(xiàn)網(wǎng)絡故障，那么有可能是連接這些計算機的交換機或集線器出故障。如，網(wǎng)卡故障，故障分析：這是最常發(fā)生的問題。如網(wǎng)卡設(shè)置錯誤，網(wǎng)卡在安裝過程中是否正確地設(shè)置中斷號，I/0端口地址，驅(qū)動程序是否出錯，網(wǎng)卡是否出故障等。二邏輯類故障邏輯故障中的最常見情況是配

8、置錯誤，也就是指因為網(wǎng)絡設(shè)備的配置錯誤而導致的網(wǎng)絡異?；蚬收稀?、 一些重要進程或端口關(guān)閉一些有關(guān)網(wǎng)絡連接數(shù)據(jù)參數(shù)得重要進程或端口受系統(tǒng)或病毒影響而導致意外關(guān)閉。比方，路由器的SNMP進程意外關(guān)閉，這時網(wǎng)絡治理系統(tǒng)將不能從路由器中采集到任何數(shù)據(jù)，因此網(wǎng)絡治理系統(tǒng)失去了對該路由器的控制?；蛘呔€路中斷，沒有流量。排查方法：用Ping線路近端的端口看是否能Ping通，Ping不通時檢查該端口是否處于down的狀態(tài)，假設(shè)是說明該端口已經(jīng)給關(guān)閉了，因而導致故障。這時只需重新啟動該端口，就可以恢復線路的連通。2、 主機邏輯故障主機邏輯故障所造成網(wǎng)絡故障率是較高的，通常包括網(wǎng)卡的驅(qū)動程序安裝不當、網(wǎng)卡設(shè)備有

9、沖突、主機的網(wǎng)絡地址參數(shù)設(shè)置不當、主機網(wǎng)絡協(xié)議或效勞安裝不當和主機平安性故障等。1網(wǎng)卡的驅(qū)動程序安裝不當。網(wǎng)卡的驅(qū)動程序安裝不當，包括網(wǎng)卡驅(qū)動未安裝或安裝了錯誤的驅(qū)動出現(xiàn)不兼容，都會導致網(wǎng)卡無法正常工作。排查方法：在設(shè)備治理器窗口中，檢查網(wǎng)卡選項，看是否驅(qū)動安裝正常，假設(shè)網(wǎng)卡型號前標示出現(xiàn)“！或“X，說明此時網(wǎng)卡無法正常工作。解決方法很簡單，只要找到正確的驅(qū)動程序重新安裝即可。2網(wǎng)卡設(shè)備有沖突。網(wǎng)卡設(shè)備與主機其它設(shè)備有沖突，會導致網(wǎng)卡無法工作。排查方法：磁盤大多附有測試和設(shè)置網(wǎng)卡參數(shù)的程序，分別查驗網(wǎng)卡設(shè)置的接頭類型、IRQ、I/O端口地址等參數(shù)。假設(shè)有沖突，只要重新設(shè)置有些必須調(diào)整跳線，或者

10、更換網(wǎng)卡插槽，讓主機認為是新設(shè)備重新分配系統(tǒng)資源參數(shù)，一般都能使網(wǎng)絡恢復正常。3主機的網(wǎng)絡地址參數(shù)設(shè)置不當。主機的網(wǎng)絡地址參數(shù)設(shè)置不當是常見的主機邏輯故障。比方，主機配置的IP地址與其他主機沖突，或IP地址根本就不在于網(wǎng)范圍內(nèi)，這將導致該主機不能連通。排查方法：查看網(wǎng)絡鄰居屬性中的連接屬性窗口，查看TCP/IP選項參數(shù)是否符合要求，包括IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)和DNS參數(shù)，進行修復。4主機網(wǎng)絡協(xié)議或效勞安裝不當。主機網(wǎng)絡協(xié)議或效勞安裝不當也會出現(xiàn)網(wǎng)絡無法連通。主機安裝的協(xié)議必須與網(wǎng)絡上的其它主機相一致，否那么就會出現(xiàn)協(xié)議不匹配，無法正常通信，還有一些效勞如“文件和打印機共享效勞，不安裝會使自身

11、無法共享資源給其他用戶，“網(wǎng)絡客戶端效勞，不安裝會使自身無法訪問網(wǎng)絡其他用戶提供的共享資源。再比方E-mail效勞器設(shè)置不當導致不能收發(fā)E-mail，或者域名效勞器設(shè)置不當將導致不能解析域名等。排查方法：在網(wǎng)上鄰居屬性或在本地連接屬性窗口查看所安裝的協(xié)議是否與其他主機是相一致的，如TCP/IP協(xié)議，NetBEUI協(xié)議和IPX/SPX兼容協(xié)議等。其次查看主機所提供的效勞的相應效勞程序是否已安裝，假設(shè)未安裝或未選中，請注重安裝和選中之。注重有時需要重新啟動電腦，效勞方可正常工作。典型案例：1計算機在局域網(wǎng)中能看到其他計算機，可就是上不了網(wǎng)。計算機的設(shè)置和其它計算機一樣，網(wǎng)關(guān)、DNS效勞器地址、IP

12、地址設(shè)置都正確，網(wǎng)卡也沒有故障。故障分析：既然可以在網(wǎng)絡中看到其它計算機，說明網(wǎng)絡連接和網(wǎng)絡協(xié)議的安裝是正確的。如果確認IP地址信息設(shè)置無誤，可以試著PING一下網(wǎng)絡內(nèi)的其他計算機、默認網(wǎng)關(guān)、外部WEB網(wǎng)站的IP地址和DNS。如果PING不通網(wǎng)絡內(nèi)的計算機，說明IP地址信息設(shè)置有問題，或者沒有正確安裝TCP/IP協(xié)議。如果PING不通默認網(wǎng)關(guān)，說明IP地址信息中有關(guān)默認網(wǎng)關(guān)的設(shè)置是錯誤的，應當認真檢查該項設(shè)置。如果PING不通外部WEB網(wǎng)站的IP地址要先使用連接正常的計算機進行測試，確認可以PING通該IP地址，說明IP地址信息中默認網(wǎng)關(guān)的設(shè)置是錯誤的，或者沒有安裝代理效勞器軟件，或者在代理效

13、勞器或?qū)拵房谏献髁讼拗?，不允許該IP地址或MAC地址訪問網(wǎng)絡。如果以上PING測試全部通過，仍然無法訪問WEB網(wǎng)站，查看Internet Explorer 的局域網(wǎng)設(shè)置。依次選擇“工具“Internet選項“連接“局域網(wǎng)設(shè)置命令，取消“自動檢測設(shè)置復選框。如果采用寬帶路由器，或者ICS、SyGate等網(wǎng)關(guān)類代理效勞器共享Internet連接，取消選中“為LAN設(shè)置代理效勞器復選框。如果使用WinGate作為代理效勞器，那么應中選中該復選框，并輸入代理效勞器的IP地址及使用的端口號。5主機平安性故障。主機故障的另一種可能是主機平安故障。通常包括主機資源被盜、主機被黑客控制、主機系統(tǒng)不穩(wěn)定等。排

14、查方法：主機資源被盜，主機沒有控制其上的finger，RPC，rlogin等效勞。攻擊者可以通過這些進程的正常效勞或漏洞攻擊該主機，甚至得到管理員權(quán)限，進而對磁盤所有內(nèi)容有任意復制和修改的權(quán)限。還需注重的是，不要輕易的共享本機硬盤，因為這將導致惡意攻擊者非法利用該主機的資源。6網(wǎng)絡配置故障的分析與診斷故障分析：網(wǎng)絡配置故障就是由網(wǎng)絡中的各項配置不當而產(chǎn)生的故障。它是一種較復雜的現(xiàn)象，不但要檢查效勞器的各項配置、工作站的各項配置，還要根據(jù)出現(xiàn)的錯誤信息和現(xiàn)象查出原因。如，域名、計算機名和地址故障的分析與診斷。故障分析：在實際工作中經(jīng)常會出現(xiàn)在“網(wǎng)上鄰居中看不到其它計算機或只能看到局部計算機，無法

15、找到指定的計算機等現(xiàn)象。故障診斷：檢查網(wǎng)絡中每個域、每臺計算機的名稱是否唯一；檢查網(wǎng)絡中的計算機名是否和域名或工作組名重復，使用TCP/IP時，檢查分配給網(wǎng)絡適配器的IP地址有無重復。在如協(xié)議故障的分析與診斷，故障分析：確認您所使用的協(xié)議與網(wǎng)絡上其它計算機使用的協(xié)議相同。否那么，將看不到網(wǎng)絡上其它計算機。在配置和使用TCP/IP協(xié)議時的主要問題是IP地址、子網(wǎng)掩碼和路由問題。IP地址的分配復雜，分配不好，容易造成網(wǎng)絡混亂。計算機無法上網(wǎng)故障排除案例 首先要分別確定此計算機的網(wǎng)卡安裝是否正確，是否存在硬件故障，網(wǎng)絡配置是否正確，在實際工作中，我們一般采用Ping本機的回送地址(

16、)來判斷網(wǎng)卡硬件安裝和TCP/IP協(xié)議的正確性。 如果能Ping通，即說明這局部沒有問題。如果出現(xiàn)超時情況，那么要檢查計算機的網(wǎng)卡是否與機器上的其它設(shè)備存在中斷沖突的問題。通過查看系統(tǒng)屬性中的設(shè)備管理器，查看是否在網(wǎng)絡適配器的設(shè)備前面有黃色驚嘆號或紅色叉號，如有那么說明硬件的驅(qū)動程序沒有安裝成功，可刪除后重新安裝。另外，要確保TCP/IP協(xié)議安裝的正確性，并且要綁定在你所安裝的網(wǎng)卡上。如果重新安裝后還是Ping不通回送地址，最好換上一塊正常的網(wǎng)卡試一試。如果在局域網(wǎng)中劃分了VLAN，那么連在不同VLAN中的計算機都有各自不同的IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)。要在機器的網(wǎng)絡屬性中設(shè)定的IP地址等數(shù)據(jù)與

17、連接的VLAN相匹配，否那么將出現(xiàn)網(wǎng)絡不通的情況。當確保了計算機的硬件設(shè)備和網(wǎng)絡配置正確后，接著就要查看計算機與交換機之間的雙絞線，交換機的RJ45端口或交換機的配置是否有問題。此時我們要Ping上網(wǎng)計算機所在VLAN的網(wǎng)關(guān)，不通的話就要分段檢查上面所說的各項。最簡單的方法是檢查雙絞線，用線纜測試儀檢測雙絞線是否斷開。雙絞線沒有問題，就要查看交換機的端口是否壞了。交換機的參數(shù)配置表也是網(wǎng)絡管理員必備的資料之一，并且隨著網(wǎng)絡用戶的變化要不斷地修改，檢測到此，如果端口指示燈不亮，就只能是端口損壞了，可以把跳線接到正常使用的端口上排除其它原因。主機被黑客控制，會導致主機不受操縱者控制。通常是由于主機

18、被安置了后門程序所致。發(fā)現(xiàn)此類故障一般比較困難，一般可以通過監(jiān)視主機的流量、掃描主機端口和效勞、安裝防火墻和加補系統(tǒng)補丁來防止可能的漏洞。主機系統(tǒng)不穩(wěn)定，往往也是由于黑客的惡意攻擊，或者主機感染病毒造成。通過殺毒軟件進行查殺病毒，排除病毒的可能?；蛑匦掳惭b操作系統(tǒng)，并安裝最新的操作系統(tǒng)的補丁程序和防火墻、防黑客軟件和效勞來防止可能的漏洞的產(chǎn)生所造成的惡性攻擊。邏輯鏈路故障診斷應用最多的工具，大多還是Windows內(nèi)置的一些工具。其中，使用使用頻率最高的就是PING 命令、Tracert命令和 ipconfig了。Ping 命令主要用于測試是否發(fā)生邏輯鏈路故障，以及定位鏈路故障的位置。使用Pin

19、g 命令根本可以判斷故障是發(fā)生在本地計算機，還是發(fā)生在接入交換機；是發(fā)生在會聚交換機，還是發(fā)生在核心交換機。Tracert命令主要用于追蹤路由，多用于比較復雜的網(wǎng)絡結(jié)構(gòu)中，可以大致定位故障發(fā)生的路由或三層設(shè)備。IPCONFIG 命令那么主要用于顯示本地計算機的IP地址信息，可以查看IP地址信息設(shè)置是否正確無誤。二、交換機故障一硬件故障硬件故障主要指交換機電源、背板、模塊、端口等部件的故障，可以分為以下幾類。1、電源故障：由于外部供電不穩(wěn)定，或者電源線路老化或者雷擊等原因?qū)е码娫磽p壞或者風扇停止，從而不能正常工作。由于電源緣故而導致機內(nèi)其他部件損壞的事情也經(jīng)常發(fā)生。如果面板上的POWER指示燈是

20、綠色的，就表示是正常的；如果該指示燈滅了，那么說明交換機沒有正常供電。這類問題很容易發(fā)現(xiàn)，也很容易解決，同時也是最容易預防的。針對這類故障，首先應該做好外部電源的供應工作，一般通過引入獨立的電力線來提供獨立的電源，并添加穩(wěn)壓器來防止瞬間高壓或低壓現(xiàn)象。如果條件允許，可以添加UPS不間斷電源來保證交換機的正常供電，有的UPS提供穩(wěn)壓功能，而有的沒有，選擇時要注意。在機房內(nèi)設(shè)置專業(yè)的避雷措施，來防止雷電對交換機的傷害?，F(xiàn)在有很多做避雷工程的專業(yè)公司，實施網(wǎng)絡布線時可以考慮。2、端口故障：這是最常見的硬件故障，無論是光纖端口還是雙絞線的RJ-45端口，在插拔接頭時一定要小心。如果不小心把光纖插頭弄臟

21、，可能導致光纖端口污染而不能正常通信。我們經(jīng)常看到很多人喜歡帶電插拔接頭，理論上講是可以的，但是這樣也無意中增加了端口的故障發(fā)生率。在搬運時不小心，也可能導致端口物理損壞。如果購置的水晶頭尺寸偏大，插入交換機時，也容易破壞端口。此外，如果接在端口上的雙絞線有一段暴露在室外，萬一這根電纜被雷電擊中，就會導致所連交換機端口被擊壞，或者造成更加不可預料的損傷。一般情況下，端口故障是某一個或者幾個端口損壞。所以，在排除了端口所連計算機的故障后，可以通過更換所連端口，來判斷其是否損壞。遇到此類故障，可以在電源關(guān)閉后，用酒精棉球清洗端口。如果端口確實被損壞，那就只能更換端口了。3模塊故障：交換機是由很多模

22、塊組成，比方：堆疊模塊、管理模塊也叫控制模塊、擴展模塊等。這些模塊發(fā)生故障的機率很小，不過一旦出現(xiàn)問題，就會遭受巨大的經(jīng)濟損失。如果插拔模塊時不小心，或者搬運交換機時受到碰撞，或者電源不穩(wěn)定等情況，都可能導致此類故障的發(fā)生。當然上面提到的這3個模塊都有外部接口，比較容易識別，有的還可以通過模塊上的指示燈來區(qū)分故障。比方：堆疊模塊上有一個扁平的梯形端口，或者有的交換機上是一個類似于USB的接口。管理模塊上有一個CONSOLE口，用于和網(wǎng)管計算機建立連接，方便管理。如果擴展模塊是光纖連接的話，會有一對光纖接口。在排除此類故障時，首先確保交換機及模塊的電源正常供應，然后檢查各個模塊是否插在正確的位置

23、上，最后檢查連接模塊的線纜是否正常。在連接管理模塊時，還要考慮它是否采用規(guī)定的連接速率，是否有奇偶校驗，是否有數(shù)據(jù)流控制等因素。連接擴展模塊時，需要檢查是否匹配通信模式，比方：使用全雙工模式還是半雙工模式。當然如果確認模塊有故障，解決的方法只有一個，那就是應當立即聯(lián)系供應商給以更換。4背板故障：交換機的各個模塊都是接插在背板上的。如果環(huán)境潮濕，電路板受潮短路，或者元器件因高溫、雷擊等因素而受損都會造成電路板不能正常工作。比方：散熱性能不好或環(huán)境溫度太高導致機內(nèi)溫度升高，指使元器件燒壞。在外部電源正常供電的情況下，如果交換機的各個內(nèi)部模塊都不能正常工作，那就可能是背板壞了，遇到這種情況即使是電器

24、維修工程師，恐怕也無計可施，惟一的方法就是更換背板了。5線纜故障：其實這類故障從理論上講，不屬于交換機本身的故障，但在實際使用中，電纜故障經(jīng)常導致交換機系統(tǒng)或端口不能正常工作，所以這里也把這類故障歸入交換機硬件故障。比方接頭接插不緊，線纜制作時順序排列錯誤或者不標準，線纜連接時應該用交叉線卻使用了直連線，光纜中的兩根光纖交錯連接，錯誤的線路連接導致網(wǎng)絡環(huán)路等。二軟件故障交換機的軟件故障是指系統(tǒng)及其配置上的故障，它可以分為以下幾類。1、系統(tǒng)錯誤：交換機系統(tǒng)是硬件和軟件的結(jié)合體。在交換機內(nèi)部有一個可刷新的只讀存儲器，它保存的是這臺交換機所必需的軟件系統(tǒng)。這類錯誤也和我們常見的Windows、Lin

25、ux一樣，由于當時設(shè)計的原因，存在一些漏洞，在條件適宜時，會導致交換機滿載、丟包、錯包等情況的發(fā)生。所以交換機系統(tǒng)提供了諸如Web、TFTP等方式來下載并更新系統(tǒng)。當然在升級系統(tǒng)時，也有可能發(fā)生錯誤。對于此類問題，我們需要養(yǎng)成經(jīng)常瀏覽設(shè)備廠商網(wǎng)站的習慣，如果有新的系統(tǒng)推出或者新的補丁，請及時更新。2、配置不當：初學者對交換機不熟悉，或者由于各種交換機配置不一樣，管理員往往在配置交換機時會出現(xiàn)配置錯誤。比方VLAN 劃分不正確導致網(wǎng)絡不通，端口被錯誤地關(guān)閉，交換機和網(wǎng)卡的模式配置不匹配等原因。這類故障有時很難發(fā)現(xiàn)，需要一定的經(jīng)驗積累。如果不能確保用戶的配置有問題，請先恢復出廠默認配置，然后再一步

26、一步地配置。3、密碼喪失：這可能是每個管理員都曾經(jīng)經(jīng)歷過的。一旦忘記密碼，都可以通過一定的操作步驟來恢復或者重置系統(tǒng)密碼。有的那么比較簡單，在交換機上按下一個按鈕就可以了。而有的那么需要通過一定的操作步驟才能解決。此類情況一般在人為遺忘或者交換機發(fā)生故障后導致數(shù)據(jù)喪失，才會發(fā)生。4、外部因素：由于病毒或者黑客攻擊等情況的存在，有可能某臺主機向所連接的端口發(fā)送大量不符合封裝規(guī)那么的數(shù)據(jù)包，造成交換機處理器過分繁忙，致使數(shù)據(jù)包來不及轉(zhuǎn)發(fā)，進而導致緩沖區(qū)溢出產(chǎn)生丟包現(xiàn)象。還有一種情況就是播送風暴，它不僅會占用大量的網(wǎng)絡帶寬，而且還將占用大量的CPU處理時間。網(wǎng)絡如果長時間被大量播送數(shù)據(jù)包所占用，正常

27、的點對通信就無法正常進行，網(wǎng)絡速度就會變慢或者癱瘓。一塊網(wǎng)卡或者一個端口發(fā)生故障，都有可能引發(fā)播送風暴。由于交換機只能分割沖突域，而不能分割播送域在沒有劃分VLAN 的情況下，所以當播送包的數(shù)量占到通信總量的30%時，網(wǎng)絡的傳輸效率就會明顯下降?？偟膩碚f軟件故障應該比硬件故障較難查找，解決問題時，可能不需要花費過多的金錢，而需要較多的時間。最好在平時的工作中養(yǎng)成記錄日志的習慣。每當發(fā)生故障時，及時做好故障現(xiàn)象記錄、故障分析過程、故障解決方案、故障歸類總結(jié)等工作，以積累自己的經(jīng)驗。比方有時在進行配置時，由于種種原因，當時沒有對網(wǎng)絡產(chǎn)生影響或者沒有發(fā)現(xiàn)問題，但也許幾天以后問題就會逐漸顯現(xiàn)出來。如果

28、有日志記錄，就可以聯(lián)想到是否前幾天的配置有錯誤。由于很多時候都會忽略這一點，以為是在其他方面出現(xiàn)問題，當走了許多彎路之后，才找到問題所在。所以說記錄日志及維護信息是非常必要的。故障分析排除對于同時有一批計算機上不了網(wǎng)的故障，首先要找到這些計算機的共性，如是不是屬于同一VLAN或接在同一交換機上的，假設(shè)這些計算機屬于同一VLAN，且屬于計算機分別連接于不同的樓層交換機，那么檢查一下路由器上是否有acl限制，在路由器上對該VLAN的配置是否正確，路由協(xié)議(如我局的OSPF協(xié)議)是否配置正確。假設(shè)這些計算機屬于同一交換機，那么應到機房檢查該交換機是否有電源松落情況，或該交換機CPU負載率是否很高，與

29、上一級網(wǎng)絡設(shè)備的鏈路是否正常。通常某交換機連接的所有電腦都不能正常與網(wǎng)內(nèi)其它電腦通訊，這是典型的交換機死機現(xiàn)象，可以通過重新啟動交換機的方法解決。如果重新啟動后故障依舊，那么檢查一下那臺交換機連接的所有電腦，看逐個斷開連接的每臺電腦的情況，慢慢定位到某個故障電腦，會發(fā)現(xiàn)多半是某臺電腦上的網(wǎng)卡故障導致的。故障通常使交換機的某個端口變得非常緩慢，最后導致整臺交換機或整個堆疊慢下來。通過控制臺檢查交換機的狀態(tài)，發(fā)現(xiàn)交換機的緩沖池增長得非?？?，到達了90或更多。原因及解決方法為：首先應該使用其它電腦更換這個端口上原來的連接，看是否由這個端口連接的那臺電腦的網(wǎng)絡故障導致的，也可以重新設(shè)置出錯的端口并重新

30、啟動交換機。三、路由器故障一物理故障路由器的安裝和使用本卷須知應該嚴格按照安裝手冊進行。安裝前應檢查安裝場所的溫濕度、潔凈度、靜電、干擾、防雷擊等要求是否滿足；安裝后應檢查電源的輸入電壓幅值、頻率、中性點的連接及保護地、接地電阻等是否滿足要求。以下是使用路由器需要注意的幾點故障：(1)、安裝后無法使用*線路連接問題。如線路阻抗不匹配 線序連接錯誤、中間傳輸設(shè)備故障。*與其它設(shè)備配合有問題。*接口配置問題。*電源或接地不符合要求。*在安裝過程也要考慮模塊接口電纜所支持的最大傳輸長度、最大速率等因素。(2)、使用過程中發(fā)生故障*電源、接地和防護方面不符合要求，在有電壓漂移或雷擊時造成器件損壞。 *

31、傳輸線受到干擾。*中間傳輸設(shè)備故障。*環(huán)境的溫濕度、潔凈度、靜電等指標超出使用范圍。在故障定位的過程中，可把不必要的相連設(shè)備先去掉，縮小故障定位的范圍，從而有利于快速準確地定位故障。1 串口故障排除串口出現(xiàn)連通性問題時，為了排除串口故障，一般是從show interface serial命令開始，分析它的屏幕輸出報告內(nèi)容，找出問題之所在。串口報告的開始提供了該接口狀態(tài)和線路協(xié)議狀態(tài)。接口和線路協(xié)議的可能組合有以下幾種：(1串口運行、線路協(xié)議運行，這是完全的工作條件。該串口和線路協(xié)議已經(jīng)初始化，并正在交換協(xié)議的存活信息。(2串口運行、線路協(xié)議關(guān)閉，這個顯示說明路由器與提供載波檢測信號的設(shè)備連接，

32、說明載波信號出現(xiàn)在本地和遠程的調(diào)制解調(diào)器之間，但沒有正確交換連接兩端的協(xié)議存活信息?？赡艿墓收习l(fā)生在路由器配置問題、調(diào)制解調(diào)器操作問題、租用線路干擾或遠程路由器故障，數(shù)字式調(diào)制解調(diào)器的時鐘問題，通過鏈路連接的兩個串口不在同一子網(wǎng)上，都會出現(xiàn)這個報告。(3)串口和線路協(xié)議都關(guān)閉，可能是電信部門的線路故障、電纜故障或者是調(diào)制解調(diào)器故障。(4串口管理性關(guān)閉和線路協(xié)議關(guān)閉，這種情況是在接口配置中輸入了shutdown命令。通過輸入no shutdown命令，翻開管理性關(guān)閉。接口和線路協(xié)議都運行的狀況下，雖然串口鏈路的根本通信建立起來了，但仍然可能由于信息包喪失和信息包錯誤時會出現(xiàn)許多潛在的故障問題。正

33、常通信時接口輸入或輸出信息包不應該喪失，或者喪失的量非常小，而且不會增加。如果信息包喪失有規(guī)律性增加，說明通過該接口傳輸?shù)耐ㄐ帕砍^接口所能處理的通信量。解決的方法是增加線路容量。查找其他原因發(fā)生的信息包喪失，查看show interface serial命令的輸出報告中的輸入輸出保持隊列的狀態(tài)。當發(fā)現(xiàn)保持隊列中信息包數(shù)量到達了信息的最大允許值，可以增加保持隊列設(shè)置的大小。2以太接口故障排除以太接口的典型故障問題是：帶寬的過分利用；碰撞沖突次數(shù)頻繁；使用不兼容的幀類型。使用show interface ethernet命令可以查看該接口的吞吐量、碰橦沖突、信息包喪失、和幀類型的有關(guān)內(nèi)容等。1通

34、過查看接口的吞吐量可以檢測網(wǎng)絡的利用。如果網(wǎng)絡播送信息包的百分比很高，網(wǎng)絡性能開始下降。光纖網(wǎng)轉(zhuǎn)換到以太網(wǎng)段的信息包可能會淹沒以太口?；ヂ?lián)網(wǎng)發(fā)生這種情況可以采用優(yōu)化接口的措施，即在以太接口使用no ip route-cache命令，禁用快速轉(zhuǎn)換，并且調(diào)整緩沖區(qū)和保持隊列。2兩個接口試圖同時傳輸信息包到以太電纜上時，將發(fā)生碰橦。以太網(wǎng)要求沖突次數(shù)很少，不同的網(wǎng)絡要求是不同的，一般情況發(fā)現(xiàn)沖突每秒有3、5次就應該查找沖突的原因了。碰橦沖突產(chǎn)生擁塞，碰橦沖突的原因通常是由于敷設(shè)的電纜過長、過分利用、或者“聾節(jié)點。以太網(wǎng)絡在物理設(shè)計和敷設(shè)電纜系統(tǒng)管理方面應有所考慮，超標準敷設(shè)電纜可能引起更多的沖突發(fā)生

35、。3如果接口和線路協(xié)議報告運行狀態(tài)，并且節(jié)點的物理連接都完好，可是不能通信。引起問題的原因也可能是兩個節(jié)點使用了不兼容的幀類型。解決問題的方法是重新配置使用相同幀類型。如果要求使用不同幀類型的同一網(wǎng)絡的兩個設(shè)備互相通信，可以在路由器接口使用子接口，并為每個子接口指定不同的封裝類型。二配置故障邏輯故障中的最常見情況是配置錯誤，也就是指因為網(wǎng)絡設(shè)備的配置錯誤而導致的網(wǎng)絡異?；蚬收?。1、路由器邏輯故障路由器邏輯故障通常包括路由器端口參數(shù)設(shè)定有誤，路由器路由配置錯誤、路由器CPU利用率過高和路由器內(nèi)存余量太小等。排查方法：路由器端口參數(shù)設(shè)定有誤，會導致找不到遠端地址。用Ping命令或用Tracerou

36、te命令，查看在遠端地址哪個節(jié)點出現(xiàn)問題，對該節(jié)點參數(shù)進行檢查和修復。路由器路由配置錯誤，會使路由循環(huán)或找不到遠端地址。比方，兩個路由器直接連接，這時應該讓一臺路由器的出口連接到另一路由器的入口，而這臺路由器的入口連接另一路由器的出口才行，這時制作的網(wǎng)線就應該滿足這一特性，否那么也會導致網(wǎng)絡錯誤。該故障可以用Traceroute工具，可以發(fā)現(xiàn)在Traceroute的結(jié)果中某一段之后，兩個IP地址循環(huán)出現(xiàn)。這時，一般就是線路遠端把端口路由又指向了線路的近端，導致IP包在該線路上往返反復傳遞。解決路由循環(huán)的方法就是重新配置路由器端口的靜態(tài)路由或動態(tài)路由，把路由設(shè)置為正確配置，就能恢復線路了。路由器

37、CPU利用率過高和路由器內(nèi)存余量太小，導致網(wǎng)絡效勞的質(zhì)量變差。比方路由器內(nèi)存余量越小丟包率就會越高等。檢測這種故障，利用MIB變量瀏覽器較直觀，它收集路由器的路由表、端口流量數(shù)據(jù)、計費數(shù)據(jù)、路由器CPU的溫度、負載以及路由器的內(nèi)存余量等數(shù)據(jù)，通常情況下網(wǎng)絡治理系統(tǒng)有專門的治理進程，不斷地檢測路由器的關(guān)鍵數(shù)據(jù)，并及時給出報警。解決這種故障，只有對路由器進行升級、擴大內(nèi)存等，或者重新規(guī)劃網(wǎng)絡拓撲結(jié)構(gòu)。故障與排錯 想要明確的給“故障和“排錯下個定義想來并不是一件容易的事，路由器的“故障總是多種多樣的，造成某種故障現(xiàn)象的原因也是多種多樣的。有的場合要迅速地找到故障并加以排除，其要求是相當嚴格的。有些現(xiàn)

38、象是設(shè)備在正常運行中出現(xiàn)故障的，另外一種情況就是當我們在實施某種應用，已經(jīng)完成了配置，但卻得不到預期的效果。我們把解決這些問題的方法叫做排錯技術(shù)。因為它和路由器的配置是不一樣的，所以排錯技術(shù)需要在維護和管理路由器的過程中慢慢積累才能有所提高。一個系統(tǒng)化的故障處理技術(shù)就是合理地一步一步找出故障原因并加以解決。 思路 (1)路由器狀態(tài) 弄清楚路由器發(fā)生故障時處于什么狀態(tài)，才能進行下一步操作。最直接的方法就是觀察路由器上各種指示燈的工作狀態(tài)，如果你不知道他具體代表什么意思，可以查看相應的用戶手冊。使用命令行界面和路由器直接對話能夠得到更詳細的信息，常見的路由器都可以使用“show或“display就

39、可以顯示路由器當前的工作狀態(tài)和配置信息?？傊鍫顩r是一個最根本的要求。 (2)正常情況應該得到什么結(jié)果 你首先應該明確你想讓路由器做什么，并按照你的想法來配置路由器，以確認路由器應該可以實現(xiàn)什么功能。例如，你應該能ping通指定接口的地址嗎？一個播送網(wǎng)上OSPF所有鄰居應該是Full嗎？在你調(diào)試完路由器后應該對這些問題能夠正確答復，確認你想要的東西。(3)可能造成某種錯誤的原因 答復這個具有挑戰(zhàn)性的問題光有勇氣是不夠的，更需要學識和經(jīng)驗。無論那種錯誤現(xiàn)象，其原因可能有多種，可能是一種故障，也可能是多種故障疊加。當然，對原因的全面可靠列舉，需要對特定網(wǎng)絡和設(shè)備的狀況做全面的了解。你的知識水平和

40、經(jīng)驗在此展露無遺。 (4)排除假象，尋找真兇 對于一個故障，形成它的“原因會有很多種，但并不意味著所有“原因都發(fā)生問題。所以排除法就是最好的排錯選擇，我們可以歸納出下面的這種過程框圖對它加以答復。網(wǎng)絡環(huán)境變得復雜后，病毒攻擊已經(jīng)成為路由器排錯和維護不得不考慮的因素。病毒和非法報文通過路由器轉(zhuǎn)發(fā)，會占用路由器的大量資源。如果路由器的CPU 使用率過高，數(shù)據(jù)包丟包率高，你可以斷開本地局域網(wǎng)，通過抓包等手段來判斷是否有本地攻擊的情況發(fā)生。根據(jù)這些攻擊報文的特定在路由器上使用訪問控制過濾非法數(shù)據(jù)包，一般會起到一定的效果。當然，最根本的解決方法是對本地計算機進行徹底地殺毒，但工作量也是巨大的。Sniff

41、er嗅探器是一種常用的收集有用數(shù)據(jù)方法，這些數(shù)據(jù)可以是用戶的帳號和密碼，可以是一些商用機密數(shù)據(jù)等等。Snifffer可以作為能夠捕獲網(wǎng)絡報文的設(shè)備,ISS為Sniffer這樣定義：Sniffer是利用計算機的網(wǎng)絡接口截獲目的地為其他計算機的數(shù)據(jù)報文的一種工具。Sniffer的正當用處主要是分析網(wǎng)絡的流量,以便找出所關(guān)心的網(wǎng)絡中潛在的問題。例如,假設(shè)網(wǎng)絡的某一段運行得不是很好,報文的發(fā)送比較慢,而我們又不知道問題出在什么地方,此時就可以用嗅探器來作出精確的問題判斷。四、無線網(wǎng)絡的故障基于IEEE 802.11標準的WLAN逐漸進入主流網(wǎng)絡,使得針對無線網(wǎng)絡的故障診斷和平安保障變得與有線網(wǎng)絡一樣重

42、要。支持多種模式的分析儀可以掃描所有802.11頻段，包括2.4GHz和5GHz頻段中的所有通道，并以圖形化的形式顯示，從這些圖表中可以查看配置是否合理、SNR信噪比是多少、可以利用的帶寬會有多少及其他相關(guān)問題。如果某個AP出現(xiàn)突出流量，可能是因為有很多客戶端正在通過這個AP上網(wǎng)；另一方面，也可能是某種特別的應用或協(xié)議正在大量占用帶寬。技術(shù)人員攜帶無線分析儀可以搜索“發(fā)送流量最多者，快速判斷是否有MP3下載、BT下載等應用，這些在無線網(wǎng)絡中是需要禁止的應用。當一個無線網(wǎng)絡發(fā)生問題時，你應該首先從幾個關(guān)鍵問題入手進行排錯。一些硬件的問題會導致網(wǎng)絡錯誤，同時錯誤的配置也會導致網(wǎng)絡不能正常工作。以下

43、介紹一些無線網(wǎng)絡排錯的方法和技巧。硬件排錯當只有一個接入點以及一個無線客戶端出現(xiàn)連接問題時，我們可能會很快的找到出有問題的客戶端。但是當網(wǎng)絡非常大時，找出問題的所在可能就不是那么容易了。在大型的無線網(wǎng)絡環(huán)境中，如果有些用戶無法連接網(wǎng)絡，而另一些客戶卻沒有任何問題，那么很有可能是眾多接入點中的某個出現(xiàn)了故障。一般來說，通過觀察有網(wǎng)絡問題的客戶端的物理位置，你就能大概判斷出是哪個接入點出現(xiàn)問題。當所有客戶都無法連接網(wǎng)絡時，問題可能來自多方面。如果你的網(wǎng)絡只使用了一個接入點，那么這個接入點可能有硬件問題或者配置有錯誤。另外，也有可能是由于無線電干擾過于強烈，或者是無線接入點與有線網(wǎng)絡間的連接出現(xiàn)了問

44、題。檢查接入點的可連接性要確定無法連接網(wǎng)絡問題的原因，首先需要檢測一下網(wǎng)絡環(huán)境中的電腦是否能正常連接無線接入點。簡單的檢測方法是在你的有線網(wǎng)絡中的一臺電腦中翻開命令行模式，然后ping無線接入點的IP地址，如果無線接入點響應了這個ping命令，那么證明有線網(wǎng)絡中的電腦可以正常連接到無線接入點。如果無線接入點沒有響應，有可能是電腦與無線接入點間的無線連接出現(xiàn)問題，或者是無線接入點本身出現(xiàn)了故障。要確定到底是什么問題，你可以嘗試從無線客戶端ping無線接入點的IP地址，如果成功，說明剛剛那臺電腦的網(wǎng)絡連接局部可能出現(xiàn)了問題，比方網(wǎng)線損壞。如果無線客戶端無法ping到無線接入點，那么證明無線接入點本

45、身工作異常。你可以將其重新啟動，等待大約五分鐘后再通過有線網(wǎng)絡中的電腦和無線客戶端，利用ping命令觀察它的連接性。如果從這兩方面ping無線接入點依然沒有響應，那么證明無線接入點已經(jīng)損壞或者配置錯誤。此時你可以將這個可能損壞了的無線接入點通過一段可用的網(wǎng)線連接到一個正常工作的網(wǎng)絡，你還需要檢查它的TCP/IP配置。之后，再次在有線網(wǎng)絡客戶端ping這個無線接入點，如果依然失敗，那么表示這個無線接入點已經(jīng)損壞。這時你就應該更換新的無線接入點了。配置問題無線網(wǎng)絡設(shè)備本身的質(zhì)量一般還是可以信任的，因此最大的問題根源一般來自設(shè)備的配置上，而不是硬件本身。知道了這一點，我們下面就來看看幾種常見的由于錯

46、誤配置而導致的網(wǎng)絡連接故障。測試信號強度如果你可以通過網(wǎng)線直接ping到無線接入點，而不能通過無線方式ping到它，那么根本可以認定無線接入點的故障只是暫時的。如果經(jīng)過調(diào)試，問題還沒有解決，那么你可以檢測一下接入點的信號強度。雖然對于我們來說，還沒有一個標準的測量無線信號強度的方法，但是大多數(shù)無線網(wǎng)卡廠商都會在網(wǎng)卡上包含某種測量信號強度的機制。無線路由器的位置擺放不當是造成信號微弱的直接原因。解決方法很簡單:第一、放置在相對較高的位置上;第二、擺放的放置與接收端不應間隔較多水泥墻壁；第三、盡量放置在使用端的中心位置。試試改變頻道如果經(jīng)過測試，你發(fā)現(xiàn)信號強度很弱，但是最近又沒有做過搬移改動，那么

47、可以試著改變無線接入點的頻道并通過一臺無線終端檢驗信號是否有所加強。由于在所有的無線終端上修改連接頻道是一項不小的工程，因此你首先應該在一臺無線終端上測試，證明確實有效后才可以大面積實施。有時候無線網(wǎng)絡的故障可能由于一個很細微的動作而突然好轉(zhuǎn)，例如關(guān)斷 。檢驗SSID不久前，我?guī)е业墓P記本去朋友家工作。由于朋友家也采用了無線網(wǎng)絡，因此我決定連接到他的網(wǎng)絡。回到家后，我并沒有再用這臺筆記本。過了兩周，當我再翻開筆記本后，發(fā)現(xiàn)它無法連接到我的無線網(wǎng)絡了。很快我就找到了問題的根源：我忘記重新將效勞區(qū)標識符(SSID，Service Set Identifier )修改回我自己的網(wǎng)絡標識了。記住，如

48、果你的SSID沒有正確的指定網(wǎng)絡，那么你的筆記本根本不會ping到無線接入點，它會忽略無線接入點的存在，按給定的SSID來搜索對應的接入點。檢驗WEP密鑰檢查WEP加密設(shè)置。如果WEP設(shè)置錯誤，那么你也無法從無線終端ping到無線接入點。不同廠商的無線網(wǎng)卡和接入點需要你指定不同的WEP密鑰。比方，有的無線網(wǎng)卡需要你輸入十六進制格式的密鑰，而另一些那么需要你輸入十進制的密鑰。同樣，有些廠商采用的是40位和64位加密，而另一些廠商那么只支持128位加密方式。要讓WEP正常工作，所有的無線客戶端和接入點都必須正確匹配。很多時候，雖然無線客戶端看上去已經(jīng)正確的配置了WEP，但是依然無法和無線接入點通信

49、。在面對這種情況時，我一般都會將無線接入點恢復到出廠狀態(tài)，然后重新輸入WEP配置信息，并啟動WEP功能。DHCP 配置問題另一個讓你無法成功的訪問無線網(wǎng)絡的原因可能是由DHCP配置錯誤引起的。網(wǎng)絡中的DHCP效勞器可以說是你能否正常使用無線網(wǎng)絡的一個關(guān)鍵因素。很多新款的無線接入點都自帶DHCP效勞器功能。一般來說，這些DHCP效勞器都會將192.168.0.x這個地址段分配給無線客戶端。而且DHCP接入點也不會接受不是自己分配的IP地址的連接請求。這意味著具有靜態(tài)IP地址的無線客戶端或者從其它DHCP效勞器獲取IP地址的客戶端有可能無法正常連接到這個接入點。對于這種情況，有兩種解決方法：禁用接

50、入點的DHCP效勞，并讓無線客戶端從網(wǎng)絡內(nèi)標準的DHCP效勞器處獲取IP地址。修改DHCP效勞的地址范圍，使它適用于你現(xiàn)有的網(wǎng)絡。這兩種方法都是可行的，不過具體還要看你的無線接入點的固件功能。很多無線接入點都允許你采用其中一種方法，而能夠支持這兩種方法的無線接入點很少。多個接入點的問題設(shè)想一下假設(shè)有兩個無線接入點同時按照默認方式工作。在這種情況下，每個接入點都會為無線客戶端分配一個192.168.0.X的IP地址。由此產(chǎn)生的問題是，兩個無線接入點并不能區(qū)分哪個IP是自己分配的，哪個又是另一個接入點分配的。因此網(wǎng)絡中早晚會產(chǎn)生IP地址沖突的問題。要解決這個問題，在每個接入點上設(shè)定不同的IP地址分

51、配范圍，以防止地址重疊。結(jié)論計算機網(wǎng)絡技術(shù)開展迅速，網(wǎng)絡故障也十分復雜，上述概括了常見的幾類故障及其排查方法。針對具體的診斷技術(shù)，但是具體情況要具體分析，這些經(jīng)驗就需要長期的積累了。在網(wǎng)絡維護中的還需要注重以下幾個方面：第一，建立完整的組網(wǎng)文檔，以供維護時查詢。如系統(tǒng)需求分析報告、網(wǎng)絡設(shè)計總體思路和方案、網(wǎng)路拓撲結(jié)構(gòu)的規(guī)劃、網(wǎng)絡設(shè)備和網(wǎng)線的選擇、網(wǎng)絡的布線、網(wǎng)絡的IP分配，網(wǎng)絡設(shè)備分布等等。第二，做好網(wǎng)絡維護日志的良好習慣，尤其是有一些發(fā)生概率低但危害大的故障和一些概率高的故障，對每臺機器都要作完備的維護文檔，以有利于以后故障的排查。這也是一種經(jīng)驗的積累。第三，提高網(wǎng)絡平安防范意識，提高口令的

52、可靠性，并為主機加裝最新的操作系統(tǒng)的補丁程序和防火墻、防黑客程序等來防止可能出現(xiàn)的漏洞網(wǎng)絡發(fā)生故障是不可防止的。網(wǎng)絡建成運行后，網(wǎng)絡故障診斷是網(wǎng)絡管理的重要技術(shù)工作。搞好網(wǎng)絡的運行管理和故障診斷工作，提高故障診斷水平需要注意以下幾方面的問題：認真學習有關(guān)網(wǎng)絡技術(shù)理論；清楚網(wǎng)絡的結(jié)構(gòu)設(shè)計，包括網(wǎng)絡拓樸、設(shè)備連接、系統(tǒng)參數(shù)設(shè)置及軟件使用；了解網(wǎng)絡正常運行狀況、注意收集網(wǎng)絡正常運行時的各種狀態(tài)和報告輸出參數(shù)；熟悉常用的診斷工具，準確的描述故障現(xiàn)象。致謝在本次畢業(yè)設(shè)計中，我學到了很多東西。老師認真負責的工作態(tài)度，嚴謹?shù)闹螌W精神和深厚的理論水平都使我收益匪淺。他無論在理論上還是在實踐中，都給與我很大的幫助，使我得到不少的提高這對于我以后的工作和學習都有一種巨大的