網(wǎng)絡(luò)維護(hù)管理：局域網(wǎng)故障排錯(cuò)技巧

作為網(wǎng)絡(luò)維護(hù)工作人員，遇到局域網(wǎng)故障現(xiàn)象是常有之事，當(dāng)局域網(wǎng)故障現(xiàn)象發(fā)生時(shí)，有序并合理的排錯(cuò)至關(guān)重要，為了幫助各位網(wǎng)絡(luò)管理員能夠高效排除，本文針對(duì)局域網(wǎng)故障問題做以詳細(xì)的講解，希望能給大家的工作帶來更多便利。

造成局域網(wǎng)故障這類故障現(xiàn)象的因素可能比較多，有經(jīng)驗(yàn)的網(wǎng)絡(luò)管理員往往根據(jù)局域網(wǎng)故障現(xiàn)象就能迅速定位故障位置、找到故障原因；但工作不久的網(wǎng)絡(luò)管理員只能對(duì)各種可能因素進(jìn)行依次排查，以下五種排錯(cuò)技巧解決局域網(wǎng)故障現(xiàn)象。

1、解決由并發(fā)設(shè)置引起的不暢

在局域網(wǎng)工作環(huán)境中，許多員工往往會(huì)通過共享訪問的形式，來進(jìn)行相互溝通、交流；可是，在實(shí)際共享訪問的過程中，網(wǎng)絡(luò)管理員可能會(huì)遇到這樣一種現(xiàn)象，局域網(wǎng)中一部分員工可以正常向服務(wù)器中的目標(biāo)共享文件夾上傳信息，但是也有一些員工無論怎么上傳，都無法將自己的共享內(nèi)容發(fā)布到目標(biāo)服務(wù)器主機(jī)中，這是什么原因呢？

對(duì)于這種局域網(wǎng)故障現(xiàn)象，我們首先要明確的是，共享文件夾所在的服務(wù)器主機(jī)系統(tǒng)工作狀態(tài)肯定是正常的，畢竟有部分員工可以通過局域網(wǎng)網(wǎng)絡(luò)正常向服務(wù)器上傳共享內(nèi)容；其次要檢查一下出現(xiàn)局域網(wǎng)故障的客戶端系統(tǒng)是否存在問題，檢查的重點(diǎn)就是看看對(duì)應(yīng)客戶端系統(tǒng)是否遭遇到了網(wǎng)絡(luò)病毒攻擊，它的上網(wǎng)參數(shù)是否配置正確，它是否具有合適的共享訪問權(quán)限等。在確認(rèn)對(duì)應(yīng)客戶端系統(tǒng)不存在網(wǎng)絡(luò)病毒，同時(shí)它又能正常訪問其他客戶端系統(tǒng)時(shí)，那我們就要懷疑上述故障現(xiàn)象是由服務(wù)器的并發(fā)連接設(shè)置引起的了，因?yàn)楫?dāng)服務(wù)器的并發(fā)連接數(shù)目受到限制的時(shí)候，就會(huì)很容易出現(xiàn)一部分用戶可以正常訪問服務(wù)器，但是另外一部分用戶無法繼續(xù)連接服務(wù)器的現(xiàn)象。

為了檢驗(yàn)上述局域網(wǎng)故障是否由并發(fā)連接設(shè)置引起的，我們可以進(jìn)入服務(wù)器系統(tǒng)，打開計(jì)算機(jī)管理窗口，從共享文件夾會(huì)話連接列表中，記下當(dāng)前用戶連接數(shù)；接著打開共享資源的選項(xiàng)設(shè)置頁面，看看這里的用戶連接數(shù)量是否與之前的數(shù)值相同，如果相同的話，那就意味著之后要與服務(wù)器進(jìn)行通信的用戶，就無法正常訪問服務(wù)器系統(tǒng)了，因?yàn)樗麄兊脑L問會(huì)受到并發(fā)連接數(shù)量的限制，此時(shí)我們可以在這里將并發(fā)連接數(shù)量設(shè)置得稍微大一些，這個(gè)數(shù)值最好大于客戶端系統(tǒng)的數(shù)量，這樣一來日后即使所有的客戶端系統(tǒng)同時(shí)訪問服務(wù)器系統(tǒng)，也不會(huì)出現(xiàn)有的用戶能訪問、有的用戶不能訪問服務(wù)器的奇怪現(xiàn)象了。

2、解決由網(wǎng)絡(luò)環(huán)路引起的不暢

在單位內(nèi)網(wǎng)工作環(huán)境中，普通客戶端系統(tǒng)往往可以通過內(nèi)網(wǎng)直接訪問Internet網(wǎng)絡(luò)?？墒牵谶@種網(wǎng)絡(luò)環(huán)境下上網(wǎng)沖浪時(shí)，用戶有時(shí)會(huì)遇到一會(huì)兒能打開網(wǎng)頁，一會(huì)兒又不能打開網(wǎng)頁的現(xiàn)象，并且這種局域網(wǎng)故障現(xiàn)象還會(huì)不定期地頻繁出現(xiàn)，這種現(xiàn)象其實(shí)就是典型的網(wǎng)絡(luò)訪問不暢的現(xiàn)象，那么這種現(xiàn)象究竟是怎么產(chǎn)生的呢？

一般來說，出現(xiàn)這種局域網(wǎng)故障現(xiàn)象，多半是客戶端系統(tǒng)自身的網(wǎng)絡(luò)連接不牢靠引起的，我們可以嘗試將網(wǎng)絡(luò)線纜從網(wǎng)卡設(shè)備上拔下來，并重新正確插入到網(wǎng)卡設(shè)備上。但是如果單位內(nèi)網(wǎng)中多數(shù)客戶端系統(tǒng)都出現(xiàn)了相同的故障現(xiàn)象，那問題很可能出在連接客戶端系統(tǒng)的交換機(jī)或集線器設(shè)備上，這個(gè)時(shí)候我們可以先嘗試重新啟動(dòng)一下交換機(jī)系統(tǒng)，看看交換機(jī)的工作狀態(tài)是否能夠恢復(fù)穩(wěn)定；當(dāng)重啟交換機(jī)后臺(tái)系統(tǒng)后仍然無法解決故障現(xiàn)象時(shí)，那問題多半出在網(wǎng)絡(luò)環(huán)路上，因?yàn)榫W(wǎng)絡(luò)環(huán)路現(xiàn)象會(huì)造成交換機(jī)后臺(tái)系統(tǒng)受到大容量數(shù)據(jù)信息的沖擊，那樣一來網(wǎng)絡(luò)傳輸通道就會(huì)被嚴(yán)重堵塞，此時(shí)客戶端系統(tǒng)訪問網(wǎng)頁時(shí)，就容易出現(xiàn)一會(huì)兒能打開網(wǎng)頁，一會(huì)兒又不能打開網(wǎng)頁的現(xiàn)象。為了判斷單位內(nèi)網(wǎng)中是否存在網(wǎng)絡(luò)環(huán)路，我們可以利用交換機(jī)后臺(tái)系統(tǒng)的診斷掃描命令，來對(duì)內(nèi)網(wǎng)的各個(gè)交換端口進(jìn)行掃描、診斷，看看究竟哪個(gè)交換端口的輸入、輸出流量有異常，一旦看到某交換端口的流量狀態(tài)不正常時(shí)，就意味著該端口下面的子網(wǎng)中可能存在網(wǎng)絡(luò)環(huán)路現(xiàn)象，到時(shí)我們只要關(guān)閉該端口的工作狀態(tài)，就能恢復(fù)交換機(jī)的工作狀態(tài)了，那樣的話由網(wǎng)絡(luò)環(huán)路引起的網(wǎng)絡(luò)訪問不暢故障就能被成功解決了。當(dāng)然，如果客戶端系統(tǒng)使用的DNS服務(wù)器地址都相同的話，那么DNS服務(wù)器自身狀態(tài)的穩(wěn)定性，也容易造成用戶上網(wǎng)訪問的不暢，到時(shí)我們可以嘗試更換其他有效的DNS服務(wù)器地址來進(jìn)行測試。

3、解決由DNS循環(huán)引起的不暢

筆者曾經(jīng)遇到一則網(wǎng)絡(luò)故障，局域網(wǎng)中某用戶的計(jì)算機(jī)無法訪問網(wǎng)頁內(nèi)容，但是可以通過網(wǎng)絡(luò)與其他客戶端系統(tǒng)進(jìn)行共享交流；剛開始的時(shí)候，筆者簡單認(rèn)為該計(jì)算機(jī)肯定受到了網(wǎng)絡(luò)病毒攻擊，剛要準(zhǔn)備殺毒的時(shí)候，其他用戶打來電話，報(bào)告了相同的故障現(xiàn)象，顯然這種故障現(xiàn)象具有普遍性，應(yīng)該與網(wǎng)絡(luò)病毒的關(guān)系不大。

接到局域網(wǎng)故障請求任務(wù)后，筆者立即對(duì)故障現(xiàn)象進(jìn)行了分析，認(rèn)為這種局域網(wǎng)故障只是訪問網(wǎng)頁不行，而其他網(wǎng)絡(luò)訪問操作都正常，那問題很有可能出現(xiàn)在DNS服務(wù)器的地址設(shè)置上；于是，筆者對(duì)局域網(wǎng)故障中計(jì)算機(jī)的上網(wǎng)參數(shù)進(jìn)行了仔細(xì)檢查，發(fā)現(xiàn)它們使用的DNS服務(wù)器地址不完全一樣，有的地址用了局域網(wǎng)中的主DNS服務(wù)器，有的地址用了備用DNS服務(wù)器，這么說來，難道是局域網(wǎng)中的主DNS服務(wù)器與備份DNS服務(wù)器同時(shí)出現(xiàn)了問題？再仔細(xì)一看，筆者發(fā)現(xiàn)局域網(wǎng)中的這兩臺(tái)DNS服務(wù)器都將DNS轉(zhuǎn)發(fā)功能啟用了起來，而且主DNS服務(wù)器的轉(zhuǎn)發(fā)地址指向了備用DNS服務(wù)器，備用DNS服務(wù)器的轉(zhuǎn)發(fā)地址指向了主DNS服務(wù)器，這樣的話，當(dāng)主DNS服務(wù)器工作狀態(tài)不正常的時(shí)候，它就會(huì)將解析任務(wù)轉(zhuǎn)發(fā)給備份DNS服務(wù)器，如果這個(gè)時(shí)候備份DNS服務(wù)器的工作狀態(tài)也不正常時(shí)，備份DNS服務(wù)器又會(huì)將解析任務(wù)轉(zhuǎn)發(fā)給主DNS服務(wù)器，如此一來就形成了DNS死循環(huán)，那么局域網(wǎng)中的客戶端系統(tǒng)自然就不能正常上網(wǎng)訪問網(wǎng)頁內(nèi)容了。經(jīng)過排查，筆者發(fā)現(xiàn)局域網(wǎng)中的兩臺(tái)DNS服務(wù)器果然同時(shí)出現(xiàn)了問題，于是重新指定有效的DNS服務(wù)器地址，筆者發(fā)現(xiàn)局域網(wǎng)故障現(xiàn)象立即消失了。

4、解決由網(wǎng)關(guān)設(shè)置引起的不暢

某辦公室有幾臺(tái)計(jì)算機(jī)需要同時(shí)上網(wǎng)，為了節(jié)約組網(wǎng)成本，網(wǎng)絡(luò)管理員采用了共享ADSL寬帶的方式進(jìn)行了組網(wǎng)，并將其中一臺(tái)性能較好的計(jì)算機(jī)作為服務(wù)端上網(wǎng)主機(jī)，其他計(jì)算機(jī)作為客戶機(jī)進(jìn)行共享上網(wǎng)；不過在連接好計(jì)算機(jī)后，網(wǎng)絡(luò)管理員發(fā)現(xiàn)只有服務(wù)端主機(jī)自己可以上網(wǎng)，而其他客戶端計(jì)算機(jī)卻不能進(jìn)行共享訪問。在對(duì)各臺(tái)計(jì)算機(jī)的配置參數(shù)進(jìn)行仔細(xì)檢查后，網(wǎng)絡(luò)管理員并沒有找到明顯的錯(cuò)誤，同時(shí)辦公室內(nèi)網(wǎng)的幾臺(tái)計(jì)算機(jī)卻能進(jìn)行互相訪問。

對(duì)于上面的局域網(wǎng)故障現(xiàn)象，網(wǎng)絡(luò)管理員下意識(shí)認(rèn)為問題肯定出在服務(wù)端主機(jī)上，于是他仔細(xì)檢查了服務(wù)端主機(jī)的網(wǎng)絡(luò)配置情況，發(fā)現(xiàn)該主機(jī)與辦公室內(nèi)網(wǎng)保持連接的網(wǎng)卡設(shè)備配置的是10.172.10.1地址，而辦公室中其它客戶機(jī)使用的地址與10.172.10.1地址同屬一個(gè)工作子網(wǎng)，同時(shí)它們的網(wǎng)關(guān)地址都被設(shè)置成了10.172.10.1地址，顯然從參數(shù)配置角度來看，這并沒有問題，客戶端主機(jī)應(yīng)該能夠通過服務(wù)器主機(jī)進(jìn)行共享上網(wǎng)，可事實(shí)上客戶端主機(jī)卻不能進(jìn)行共享訪問。

考慮到與服務(wù)端主機(jī)保持連接的ADSL撥號(hào)設(shè)備默認(rèn)使用的192.168.1.1地址，于是網(wǎng)絡(luò)管理員抱著試試看的心態(tài)，將服務(wù)端主機(jī)連接內(nèi)網(wǎng)的網(wǎng)卡地址調(diào)整為了192.168.1.2，并且將辦公室內(nèi)網(wǎng)中其他客戶機(jī)的IP地址調(diào)整為了192.168.1.X，所有客戶端的網(wǎng)關(guān)地址也調(diào)整成192.168.1.2，結(jié)果網(wǎng)絡(luò)管理員發(fā)現(xiàn)辦公室內(nèi)網(wǎng)中的所有普通客戶機(jī)都能進(jìn)行共享上網(wǎng)了。顯然，局域網(wǎng)故障就是由于網(wǎng)關(guān)地址設(shè)置不正確引起的，調(diào)整所有計(jì)算機(jī)的網(wǎng)關(guān)地址后，立即就能解決局域網(wǎng)故障現(xiàn)象了。

5、解決由網(wǎng)絡(luò)病毒引起的不暢

有的時(shí)候，我們通過單位內(nèi)網(wǎng)共享傳輸一個(gè)容量并不是很大的文件時(shí)，發(fā)現(xiàn)需要花費(fèi)幾分鐘，甚至需要半個(gè)小時(shí)以上，這樣的傳輸速度顯然不正常。遇到這樣的現(xiàn)象，上網(wǎng)用戶都會(huì)下意識(shí)地認(rèn)為肯定是自己的計(jì)算機(jī)遭遇到了網(wǎng)絡(luò)病毒攻擊；而現(xiàn)在Internet網(wǎng)絡(luò)上的蠕蟲病毒非常猖獗，許多蠕蟲病毒一旦發(fā)作，就會(huì)造成系統(tǒng)運(yùn)行緩慢現(xiàn)象，或者其他一些蹊蹺的故障現(xiàn)象。為了判斷客戶端系統(tǒng)是否遭遇到蠕蟲病毒的襲擊，我們可以采用類似Sniffer這樣的抓包工具，來對(duì)上網(wǎng)數(shù)據(jù)信息進(jìn)行抓包分析，就能大概判斷出客戶端系統(tǒng)中是否存在蠕蟲病毒了。不過，對(duì)于那些手頭沒有Sniffer這樣抓包工具的用戶來說，可以在自己的計(jì)算機(jī)系統(tǒng)中安裝配置天網(wǎng)防火墻，日后網(wǎng)絡(luò)中要是存在蠕蟲病毒，它向網(wǎng)絡(luò)中發(fā)送的病毒信息就會(huì)被天網(wǎng)防火墻自動(dòng)攔截下來，到時(shí)我們只要分析日志記錄，就能輕松地判斷出蠕蟲病毒的來源了。

一旦發(fā)現(xiàn)局域網(wǎng)中有計(jì)算機(jī)被蠕蟲病毒攻擊時(shí)，我們必須立即斷開該計(jì)算機(jī)與局域網(wǎng)網(wǎng)絡(luò)保持連接的網(wǎng)絡(luò)線纜，之后將該計(jì)算機(jī)重新啟動(dòng)到安裝模式狀態(tài)，并使用專業(yè)的工具來對(duì)故障計(jì)算機(jī)進(jìn)行全面、徹底地病毒查殺操作；在確認(rèn)蠕蟲病毒被清除干凈之后，我們可以將該計(jì)算機(jī)重新接入到局域網(wǎng)網(wǎng)絡(luò)中，同時(shí)嘗試與安裝了天網(wǎng)防火墻的計(jì)算機(jī)進(jìn)行通信，如果防火墻沒有彈出警報(bào)信息的話，那就說明該計(jì)算機(jī)中的蠕蟲病毒的確已經(jīng)被清除干凈了，此時(shí)我們再嘗試進(jìn)行共享傳輸文件時(shí)，多半就會(huì)感覺到傳輸速度恢復(fù)正常了。