試析計(jì)算機(jī)網(wǎng)絡(luò)的故障與維修策略

1、試析計(jì)算機(jī)網(wǎng)絡(luò)的故障與維修策略    摘 要：近來(lái)隨著網(wǎng)絡(luò)的普及，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)深入千家萬(wàn)戶，成為人們生活中不可缺少的一個(gè)重要組成部分。但是隨之也暴露出一定的弊端，就是計(jì)算機(jī)網(wǎng)絡(luò)的故障及維護(hù)。本文就如何加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)的故障維護(hù)進(jìn)行了深入的探討，能夠?qū)?shí)際操作提供一定的參考價(jià)值。 關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)；故障；維護(hù) 中圖分類號(hào)：G623.58 文獻(xiàn)標(biāo)識(shí)碼： A 文章編號(hào)： 一、前言 隨著網(wǎng)絡(luò)的普及，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)深入千家萬(wàn)戶，成為人們生活中不可缺少的一個(gè)重要組成部分。但是，這也帶來(lái)了一個(gè)頭痛的事情，那就是網(wǎng)絡(luò)在日常工作中的維護(hù)，對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)多數(shù)在一些事業(yè)單位

2、上使用，它們一旦出現(xiàn)故障，就會(huì)影響整個(gè)單位的工作，因此對(duì)了解網(wǎng)絡(luò)的常見故障的處理方法是非常必要的。 二、計(jì)算機(jī)網(wǎng)絡(luò)故障的分類分析 計(jì)算機(jī)網(wǎng)絡(luò)常規(guī)故障是指那些很容易處理的，類似DHCP地址出錯(cuò)等不用很專業(yè)人士都可以進(jìn)行檢修和修復(fù)的故障類型；而計(jì)算機(jī)非常規(guī)故障是指那些不易識(shí)別或排除的問(wèn)題，是需要專業(yè)的網(wǎng)管人員通過(guò)一定方法進(jìn)行排除的。 1、常規(guī)問(wèn)題 （一）當(dāng)我們打開計(jì)算機(jī)和網(wǎng)絡(luò)的時(shí)候，有時(shí)候會(huì)看到網(wǎng)絡(luò)連接的圖標(biāo)已經(jīng)運(yùn)行，但是卻打不開網(wǎng)頁(yè)，當(dāng)我們點(diǎn)開圖標(biāo)，會(huì)看到圖標(biāo)上有數(shù)據(jù)包無(wú)法接收的現(xiàn)象，查看原因就知道是網(wǎng)關(guān)出現(xiàn)了障礙，這個(gè)時(shí)候可以對(duì)IP地址或DNS進(jìn)行重新設(shè)置：這些地址是由網(wǎng)管統(tǒng)一設(shè)置的，所以在進(jìn)

3、行設(shè)置時(shí)更要注意字段和符號(hào)問(wèn)題，必須按照IP地址的分配原則去進(jìn)行。因?yàn)樵诰W(wǎng)絡(luò)地址的配置中從1開始到254結(jié)束的任意整數(shù)都可以成為獨(dú)立計(jì)算機(jī)的IP，每臺(tái)計(jì)算機(jī)的地址無(wú)法重復(fù)的。還有一種是網(wǎng)絡(luò)給出了提示，這樣的障礙是可以這樣來(lái)排除的：建立鏈 接之后，使用工具從服務(wù)器申請(qǐng)DHCP地址，通過(guò)從交換機(jī)獲得的Cisco發(fā)現(xiàn)協(xié)議(CDP)報(bào)告，檢查工具所連接的交換機(jī)端口，并確認(rèn)子網(wǎng)配置。 （二）電纜的問(wèn)題，有些交換機(jī)上連接有多臺(tái)電腦，在不小心有物品擠壓或是推搡的過(guò)程中可能會(huì)損害網(wǎng)絡(luò)的插口，所以在有時(shí)發(fā)現(xiàn)計(jì)算機(jī)上不了網(wǎng)，連圖標(biāo)也沒有的時(shí)候，可以先去觀察網(wǎng)絡(luò)插口處的燈是否是亮的，然后再檢查計(jì)算機(jī)與插口之間的電纜

4、是否有斷開或是破裂的痕跡，還要看看計(jì)算機(jī)電纜兩邊的接口是否松動(dòng)。如果有適當(dāng)?shù)囊稽c(diǎn)行動(dòng)就可以使計(jì)算機(jī)恢復(fù)到上網(wǎng)的狀態(tài)。一般情況下，端口故障是某一個(gè)或者幾個(gè)端口損壞。所以，在排除了端口所連計(jì)算機(jī)的故障后，可以通過(guò)更換所連端口，來(lái)判斷其是否損壞。遇到此類故障，可以在電源關(guān)閉后，用酒精棉球清洗端口。如果端口確實(shí)被損壞，那就只能更換端口了。 （三）有時(shí)候在網(wǎng)管進(jìn)行網(wǎng)絡(luò)配置和檢查的時(shí)候會(huì)發(fā)生斷網(wǎng)，可以嘗試著用其他的計(jì)算機(jī)去連接到辦公室線路，檢查是否可以建立鏈路。如果大家都不可以，說(shuō)明計(jì)算機(jī)主機(jī)端口可能被網(wǎng)管關(guān)閉，所以計(jì)算機(jī)才無(wú)法連接。還要檢測(cè)下端口 配置以確保端口可用且已按正確的VLAN進(jìn)行配置。這樣的問(wèn)

5、題只能與網(wǎng)管取得聯(lián)系，請(qǐng)他打開端口并保持配置正常。 （四）交換機(jī)出現(xiàn)短暫的不能工作。因?yàn)榻粨Q機(jī)是由很多模塊組成，任何一個(gè)模塊如果發(fā)生了情況，哪怕是一些小問(wèn)題，就有可能使得計(jì)算機(jī)出現(xiàn)大的損失。所以在正常情況下，注意在搬運(yùn)交換機(jī)時(shí)千萬(wàn)小心，不能使之發(fā)生碰撞，然后在電源不穩(wěn)定等情況下不能使用交換機(jī)等等，都能夠有效的保護(hù)此類故障的不發(fā)生。 2、非常規(guī)問(wèn)題 一般來(lái)說(shuō)網(wǎng)絡(luò)故障的情況都不會(huì)太嚴(yán)重，但是也有可能發(fā)生大的故障，以下我們可以來(lái)看下如何排除大的網(wǎng)絡(luò)故障。最大的故障可能就是遭遇入侵的問(wèn)題，這是網(wǎng)管覺得最頭痛的地方，也就是安全性故障。通常包括主機(jī)資源被盜、主機(jī)被黑客控制、主機(jī)系統(tǒng)不穩(wěn)定等。通常情況下，攻

6、擊者可以通過(guò)這些進(jìn)程的正常服務(wù)或漏洞攻擊該主機(jī)，甚至得到管理員權(quán)限，進(jìn)而對(duì)磁盤所有內(nèi)容有任意復(fù)制 和修改的權(quán)限。但是通常情況下，網(wǎng)管會(huì)發(fā)現(xiàn)此類故障的查找一般比較困難，一般可以通過(guò)監(jiān)視主機(jī)的流量、掃描主機(jī)端口和服務(wù)、安裝防火墻和加補(bǔ)系統(tǒng)補(bǔ)丁來(lái)防止可能的漏洞。舉個(gè)例子，某公司突然發(fā)現(xiàn)網(wǎng)絡(luò)經(jīng)常不穩(wěn)定，在網(wǎng)絡(luò)不是很多人使用的時(shí)候出現(xiàn)了網(wǎng)絡(luò)斷掉的情況，一天有三十次之多，于是在網(wǎng)管的盤查下，發(fā)現(xiàn)是主機(jī)上帶有病毒，才使得掉線這種情況會(huì)出現(xiàn)。于是清除病毒，當(dāng)然實(shí)際上這種情況比我們這里分析的要復(fù)雜的多，通常要通過(guò)一臺(tái)臺(tái)計(jì)算機(jī)的查詢才能找到帶毒的根源。 第二就是主機(jī)邏輯發(fā)生故障，主機(jī)邏輯故障所造成網(wǎng)絡(luò)故障率是較高

7、的，通常包括網(wǎng)卡的驅(qū)動(dòng)程序安裝不當(dāng)、網(wǎng)卡設(shè)備有沖突、主機(jī)的網(wǎng)絡(luò)地址參數(shù)設(shè)置不當(dāng)、主機(jī)網(wǎng)絡(luò)協(xié)議或服務(wù)安裝不當(dāng)和主機(jī)安全性故障等。在這種情況下，首先要去觀察網(wǎng)卡的驅(qū)動(dòng)程序是否安裝不當(dāng)。任何使得網(wǎng)絡(luò)不兼容的情況都會(huì)導(dǎo)致網(wǎng)卡無(wú)法正常工作。在觀測(cè)一下是否網(wǎng)卡設(shè)備有沖突。網(wǎng)卡設(shè)備與主機(jī)其它設(shè)備有沖 突，會(huì)導(dǎo)致網(wǎng)卡無(wú)法工作。磁盤大多附有測(cè)試和設(shè)置網(wǎng)卡參數(shù)的程序，分別查驗(yàn)網(wǎng)卡設(shè)置的接頭類型、IRQ、I/O端口地址等參數(shù)。若有沖突，只要重新設(shè)置(有些必須調(diào)整跳線)，或者更換網(wǎng)卡插槽，讓主機(jī)認(rèn)為是新設(shè)備重新分配系統(tǒng)資源參數(shù)，一般都能使網(wǎng)絡(luò)恢復(fù)正常。 三、如何加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)的維護(hù) 1、限制系統(tǒng)功能?？赏ㄟ^(guò)采取一些措

8、施來(lái)限制系統(tǒng)可提供的服務(wù)功能和用戶對(duì)系統(tǒng)的操作權(quán)限，以減少黑客利用這些服務(wù)功能和權(quán)限攻擊系統(tǒng)的可能性。例如，通過(guò)增加軟硬件，或者對(duì)系統(tǒng)進(jìn)行配置如增強(qiáng)日志、記賬等審計(jì)功能來(lái)保護(hù)系統(tǒng)的安全：限制用戶對(duì)一些資源的訪問(wèn)權(quán)限，同時(shí)也要限制控制臺(tái)的登陸?？梢酝ㄟ^(guò)使用網(wǎng)絡(luò)安全檢測(cè)儀發(fā)現(xiàn)那些隱藏著安全漏洞的網(wǎng)絡(luò)服務(wù)?；蛘卟捎脭?shù)據(jù)加密的方式。加密指改變數(shù)據(jù)的表現(xiàn)形式。加密的目的是只讓特定的人能解讀密文，對(duì)一般人而言，其即使獲得了密文，也不解其義。加密旨在對(duì)第三者保密， 如果信息由源點(diǎn)直達(dá)目的地，在傳遞過(guò)程中不會(huì)被任何人接觸到，則無(wú)需加密。Internet 是一個(gè)開放的系統(tǒng)，穿梭于其中的數(shù)據(jù)可能被任何人隨意攔截，

9、因此，將數(shù)據(jù)加密后再傳送是進(jìn)行秘密通信的最有效的方法。 2、信息加密策略。網(wǎng)絡(luò)加密常用的方法有鏈路加密、端點(diǎn)加密和節(jié)點(diǎn)加密三種。鏈路加密的目的是保護(hù)網(wǎng)絡(luò)節(jié)點(diǎn)之間的鏈路信息安全；端點(diǎn)加密的目的是對(duì)源端用戶到目的端用戶的數(shù)據(jù)提供保護(hù)；節(jié)點(diǎn)加密的目的是對(duì)源節(jié)點(diǎn)到目的節(jié)點(diǎn)之間的傳輸鏈路提供保護(hù)。用戶可根據(jù)網(wǎng)絡(luò)情況酌情選擇上述加密方式。信息加密過(guò)程是由各種類型的加密科算法來(lái)具體實(shí)施，它以很小的代價(jià)提供很大的安全保護(hù)，在多數(shù)情況下，信息加密是保證信息機(jī)密性的唯一方法。 3、強(qiáng)化訪問(wèn)控制，力促計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)行正常。訪問(wèn)控制是網(wǎng)絡(luò)安全防范和保護(hù)的主要措施，它的任務(wù)是保證網(wǎng)絡(luò)資源不被非法用戶使用和非常訪問(wèn)，是

10、網(wǎng)絡(luò)安全最重要的核心策略之一。網(wǎng)絡(luò)管理員應(yīng)該可以控制和限制普通用戶的賬號(hào)使用、訪問(wèn)網(wǎng)絡(luò)的時(shí)間、方式。用戶名或用戶賬號(hào)是所有計(jì)算機(jī)系統(tǒng)中最基本的安全形式，用戶賬號(hào)應(yīng)只有系統(tǒng)管理員才能建立。用戶口令應(yīng)是用戶訪問(wèn)網(wǎng)絡(luò)所必須提交的“證件”、用戶可以修改自己的口令，但系統(tǒng)管理員應(yīng)該可以制口令的以下幾個(gè)方面的限制：最小口令長(zhǎng)度、強(qiáng)制修改口令的時(shí)間間隔、口令的唯一性、口令過(guò)期失效后允許入網(wǎng)的寬限次數(shù)。 四、結(jié)束語(yǔ) 總而言之，在計(jì)算機(jī)的應(yīng)用領(lǐng)域中，計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用是一項(xiàng)重要的應(yīng)用能力，它能夠提高工作效率。但是一旦計(jì)算機(jī)網(wǎng)絡(luò)發(fā)生了故障，就會(huì)給用戶帶來(lái)巨大的損失。因此，掌握計(jì)算機(jī)網(wǎng)絡(luò)故障十分重要，我們要加強(qiáng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)故障的