排除網絡故障的原則

時間：2022-12-14 11:02:32 紫陽網絡診斷我要投稿

相關推薦

排除網絡故障的原則

　　網絡中的硬件瑕疵、系統Bug、錯誤操作都可能導致網絡服務中斷，也就是我們通常所說的網絡故障，在修復網絡故障的過程中，我們常常會遇到許多問題，對于網絡管理人員來說，有一些原則必定要被奉為真理的。下面一起跟小編來看看！

　　排除網絡故障的原則 1

　　盡善盡美是神化，完美的網絡是不存在的

　　是的，記得我曾經到一個公司，真的發現了網絡中的一些問題——畢竟，這能夠判斷他們請我所花的費用是否值得。如果網絡是“完善的”又能怎樣呢，我能做什么?僅僅是坐在客戶面前說，“恩……好的……好。這兒看起來挺好”?然后寫下發票，出門?我的腦海中居然有一個網絡是沒有錯誤的想法，多么傻啊，對吧?

　　毫無疑問，有些家伙發郵件給我說，他的網絡是無誤的。(如果是你，會不會停下手頭的工作想一想呢?)唯一無誤的網絡只有一個服務器和一個工作站——沒有用戶，沒有應用，什么都沒有。

　　如果你認為你正在工作的工作站是完全沒有錯誤的，那么你肯定有一個不細心的分析員、缺乏判斷力的管理體系，這才是真正嚴重的錯誤，或者你根本沒有認真考慮通信問題。看看所有到達應用層的通道。你肯定會發現一些錯誤到處游蕩。

　　客戶常常是對的

　　在在線的分析訪問中，我常常問本地IS(信息安全)人員，你認為問題出在哪兒?很令人吃驚的是，本地人員常常準確地知道將發生什么，但是管理層并不相信他們。

　　很多次，我都被聘為“驗證員”來簡單考慮本地IS人員所說的話是否正確，其他情況下，我僅僅收集IS人員寄來的包裹并用圖形的格式來展示他們的觀點。

　　每個網絡都有一個Fred(來自地獄的用戶)

　　我相信，每10個用戶里有一個用戶是Fred——“來自地獄的用戶”。Fred指那種有意無意把每件事都強加到網絡上的用戶。他特別喜歡收藏和展示所有網絡書籍，但是并不讀。

　　現在，我們需要將Fred的定義擴展到包括那些網絡上的“修補黑客”。你知道這個——某個人整天‘ping’正在運行的他的計算機，而他并不知道。如果你處在高校實習生的位置，你就有一點Fred，而且還是個初級水平，一定要警惕!

　　注意：如果你到處尋找你并發現其他九個人都不是Fred。那么考慮寫個新的簡歷吧。

　　你不能忽視討厭的開放式互聯參考模型

　　無論你如何企圖離開OSI模型而實現你的網絡生活，你還是不行。因此，就認真干起來并學習它吧。在網絡和課本上有很多資源，因此，去找一些資料并把你自己藏起來一小時。將注意力放在物理層，數據鏈路層，網絡層和傳輸層。這些都是在網絡間傳遞數據和定義使用中的更高層應用服務的層。

　　包不會說謊

　　不要暗示人們常這樣做，但是，得到一些證據證明我們的網絡上發生了什么，這是最好不過的。做這些的最好方法是使用協議分析器。得到包，打印輸出，并建立其相應圖表。

　　發現并修理故障就像打網球

　　發現并修理故障，就像打網球，總有一些人比你更高明，總有一些人不如你，你未必了解所有——也不要試著這么做。建立可靠的資源，了解如何搜索。也要試著記住發現并修理故障應該是一門藝術而不是科學。好的檢修員應該有較強的個人能力、推斷原因的技巧和大量的基礎知識。

　　如果感到錯誤，可能就是錯誤

　　相信你的直覺。想象一下，當你睡醒了，走到鏡子面前，發現有顆植物從你的額頭長出來，你可能會對自己說，不，這不對。一定是哪兒出錯了!最令人受挫的是，人們常常這樣繞過他們的'直覺。

　　沒有什么是自動的

　　對，大聲地說，自動配置是有害的!你相信賣主為你挑揀貨物嗎?我們讓賣主挑選簡單的事情，例如站點的MAC地址，這樣做可能并不能達到目的。請不要讓賣主選擇你的框架類型或者你的ip地址配置。

　　每個網絡協議都有自己的個性

　　這是對的，你能接入系統，發現所有類型的個性，考慮一下以下特性——是否在你的網絡中出現?

　　1.服務器一直精力充沛——他們總在那兒，廣播他們的信息(好像我們都很關心他們在說什么)。什么......什么......什么......說個沒完

　　2.應用系統正使用UDP和IPX作為他們的傳輸方式。讓我們面對這些，UDP和IPX并沒有給出關于你的數據的內容，你少部分貴重的數據包可能會面向它們所關心的以太網進行發送，他們是無連接的，但是以此為傲。

　　3.另一方面，積極使用TCP的應用系統。當你說這些的時候，請敬禮，伙計!正常的握手和需要的應答需要使得TCP完成任務(也就是，任務關鍵數據)的恰好傳輸方式。

　　4.使用SPX的應用系統是積極的，但是不太完備。想想Don Knotts穿著軍官制服。(Don Knotts太年輕了嗎?好，Ricky Martin成為一個惡棍的畫面呢...哦，停下來...我笑得太厲害了!)

　　5.令牌環工作站五年來全是一堆抱怨——正在互相閑談一個帽子(或令牌)的落下。該類型網絡的問題是，你僅僅了解這些設備并永遠無法進行升級，它們不在一個階段上。

　　用這種方法描繪你可憐的設備和應用系統會在兩點上有幫助。首先，你可能同情它們——它們不知道它們在做什么!其次，你會意識到你更像一個網絡檢修師了。你被這些易誤導、惱人的系統抽干了。

　　排除網絡故障的原則 2

　　故障現象：無法登錄至寬帶路由器設置頁面。

　　原因以及解決方法：

　　首先確認路由器與電腦已經正確連接。檢查網卡端口和路由器LAN端口對應的指示燈是否正常。

　　如果指示燈不正常，重新插好網線或者替換雙絞線，然后在電腦中檢查網絡連接：先將電腦的IP地址設置成自動獲取IP地址。然后查看網卡的連接是否正確獲得IP地址和網關信息，如果沒有請手動設置，如果這些信息已經正確獲得，請注意是否開啟了防火墻服務，如開啟請將它禁用。

　　比較新的路由器(尤其是家用的)多采用IE登錄路由器的方式進行維護，因此我們可以在IE的連接設置中選擇“從不進行撥號連接”，再單擊“局域網設置”，清空所有選項。然后在瀏覽器地址欄中輸入寬帶路由器的IP地址，按下Enter鍵即可進入設置頁面。如還不能登錄，請嘗試將網關設置為路由器的IP地址，本機IP地址設為與路由器同網段的IP地址再進行連接。

　　如果用上面的方法還不能解決所遇到的問題，請檢查網卡是否與系統的其他的硬件有沖突。

　　故障現象：經常出現無法連接到路由器或連接速度非常慢的情況。

　　原因以及解決方法

　　這種情況與網線的.關系比較大。

　　如果經常出現連接問題，可能存在水晶頭質量問題或接觸問題，注意將各個接口插緊。并更換質量好的水晶頭。同時檢查網線的線序是否正確。

　　故障現象：使用ADSL方式上網，設置好路由器以后卻無法使用撥號軟件進行撥號。

　　原因以及解決方法

　　設置好路由器的PPPoE連接后就從路由器進行撥號了，無須再使用電腦里的撥號軟件，只要將電腦的IP地址設置為“自動獲取”或者設置為與路由器不沖突的IP地址即可。

　　故障現象：路由器無法獲取廣域網地址。

　　原因以及解決方法

　　首先請檢查路由器的WAN口指示燈是否已經亮起，如果沒亮則網線或者水晶頭有問題。然后檢查路由器是否已經正確配置并保存重啟，否則設置不能生效!有時候還可能需要克隆網卡的MAC地址到路由器的廣域網接口，具體設置參考路由器手冊。更多內容請看校園網專題、局域網、無線網狀網介紹專題，或進入討論組討論。

　　的人位于防火墻或路由器之后時，阻止了雙方直接連接到 Internet。此時要求雙方所使用的網絡地址轉換設備支持UPnP技術。關于路由器對該技術的支持情況請看你所用的路由器說明書，并咨詢廠商技術支持。個別路由器需要在LAN設置中將UPnP設置為“Enable”。支持UPnP的系統主要有Windows XP和Windows Me。

　　故障現象：外網不能訪問在局域網中設置的服務器(如WWW FTP等)。

　　原因以及解決方法：

　　如果在局域網中設置了服務器請使用路由器的端口映射功能。各型號路由器的設置項目請參考對應路由器手冊。

　　注意，其中需要設置的是服務器的局域網IP地址，對外提供的端口，服務器所使用的端口以及使用的協議。以下是一些常用端口供參考：

　　FTP—20 21 SMTP—25 HTTP—80 POP3—110 pcAnywhere—22 5631 5632 MSN文件傳輸—6891~6900。關于更多的端口信息請到網絡上查找全部端口說明。

　　故障現象：忘記了路由器的IP地址/密碼，無法再進入設置頁面。

　　原因以及解決方法：

　　每種路由器的默認IP地址和取消密碼都不相同，有的需要一些命令行操作(如Cisco設備采用IOS操作系統)，有可以由廠商算出某個設備的萬能密碼的如D-LINK設備通過產品串號來算出，還有利用設備上的Reset鍵復位幾次就可以恢復原始密碼的(如某些國產品牌設備)。

　　排除網絡故障的原則 3

　　無線網絡故障1

　　網絡環境改變時，無法正常進行接入

　　故障現象:辦公室和家中都構建了無線網絡。在辦公室時，筆記本電腦能夠正常接入公司的無線網絡;但是，回到家中后，卻發現無法連接到無線網絡。

　　故障分析:導致該故障的原因可能有以下幾個

　　(1) 沒有及時更改SSID(Service Set Identifier)配置。不同的無線網絡使用不同的SSID，如果SSID配置不正確，就無法ping通AP。而且筆記本電腦將忽略該AP，按照SSID配置尋找新的AP。

　　(2) WEP加密。如果采用的WEP密鑰不同，無線客戶端就無法與新的無線AP連接。如果WEP配置不對，無線客戶端就無法從DHCP服務器獲取IP地址。如果使用靜態IP地址，無線客戶端甚至無法ping通AP的IP地址。

　　(3) IP地址信息。一般情況下，無線AP都會自動給無線客戶端分配IP地址，如果手工設置了無線客戶端的IP地址，那么該客戶端就將無法與新的AP進行通信。

　　故障解決:可以采用以下解決方法

　　(1) 當接入到新的無線網絡時，及時更改客戶端的SSID設置。

　　(2) 如果接入無線網絡需要使用密鑰，則在接入該新的無線網絡時，需要先獲取該網絡的密鑰以便進行接入。

　　(3) 通常情況下，使用無線AP分配的IP地址就可以了。如果要使用靜態的IP地址，則必須確保該靜態IP地址和無線AP的IP地址在同一網段內。

　　無線網絡故障2

　　設置全部正確，卻無法接入無線網絡

　　故障現象:按照無線網絡內的`其它用戶進行了網絡設置，包括WEP加密、SSID和IP地址(自動獲取IP地址)，而且無線信號顯示為滿格，卻無法接入無線網絡。

　　故障分析:出現這種情況，可能是網絡管理員對無線AP設置了MAC地址過濾，只允許指定的MAC地址接入到無線網絡中，而拒絕未被授權的用戶，以保證無線網絡的安全。

　　故障解決:可以與管理聯系，將你的無線網卡的MAC地址告訴他，請他將此MAC地址添加到允許接入的MAC地址列表中。

　　無線網絡故障3

　　筆記本電腦使用無線方式接入家庭網絡實現Internet共享

　　故障現象:家庭網絡使用“ADSL Modem + 寬帶路由器”的方式實現Internet共享，無需PPPoE撥號。新增的筆記本電腦無法接入到無線網絡以實現Internet共享。

　　故障分析:無線AP一般只有一個LAN接口，因此，將無線AP接入網絡時，會占用原來主機使用的網絡接口，除非寬帶路由器具有更多的端口，否則就無法將無線AP和原來的主機一同接入到寬帶路由器，從而實現對Internet連接的共享。

　　故障解決:如果寬帶路由器沒有更多的端口可供使用，可以購買一臺無線路由器，WAN端口連接至寬帶路由器，LAN端口連接至主機，并為筆記本電腦提供無線接入。另外，也可以采用“SOHO交換機 + 無線AP”的方式，將SOHO交換機連接至寬帶路由器，再將無線AP和主機連接至SOHO交換機。

　　無線網絡故障4

　　無線AP不具備路由功能

　　故障現象:采用ADSL虛擬撥號方式上網，無線AP連接至ADSL Modem。臺式機(連接無線AP的LAN端口)可以正常上網，筆記本電腦也接收到了無線信號，卻無法正常上網，并且顯示IP地址和默認網關為“不可用”。

　　故障分析:如果ADSL Modem不支持路由功能，那么使用無線AP就無法實現Internet連接共享。

　　故障解決:可以采取以下方法解決

　　(1) 啟用ADSL Modem的路由功能，實現網絡連接共享。

　　(2) 購置一臺無線路由器，將LAN連接至臺式機，WAN連接至ADSL Modem。

　　(3) 在臺式機上安裝兩塊網卡，并將其設置為ICS主機。一塊網卡連接至ADSL Modem，另一塊網卡連接至無線AP。

　　無線網絡故障5

　　利用無線網卡組建對等網絡

　　故障現象:兩臺臺式機通過ADSL接入Internet。現要通過無線方式將兩臺計算機進行連接。

　　故障分析解決:方法很簡單，只要購買兩塊無線網卡即可。將兩塊網卡分別安裝在兩臺計算機中，就可以搭建起對等網絡，并實現以太網的所有功能，而且可以共享上網。需要注意的是，使用這種方式時，傳輸速率將為IEEE 802.11b協議理論速率(11Mb/s)的一般左右，即6Mb/s左右。

　　排除網絡故障的原則 4

　　排查連接線路，解決只發不收

　　查看無線網絡連接狀態信息時，我們有時會看到無線網絡可以對外發送信息，但無法從外部接收信息，這種單向通信的方式顯然會影響我們正常的無線訪問操作。當不幸遭遇到無線網絡單向通信的麻煩時，我們可以按照如下思路進行逐一排查:

　　首先要保證無線網絡連接線路處于通暢狀態。在查看線路是否處于連通狀態時，我們可以先打開IE瀏覽器，并在彈出的瀏覽窗口地址欄中輸入路由器默認使用的IP地址(該地址一般能夠從路由器的操作說明書中查找到)，之后正確輸入路由器登錄帳號，打開路由器的后臺管理界面;接著在該管理界面中執行ping命令，來ping一下本地Internet服務商提供的DNS服務器地址，要是目標地址能夠被ping通的話，那就表明路由器設備到Internet服務商之間的線路連接處于暢通狀態，要是目標地址無法被ping通的話，那說明路由器內部的部分參數可能沒有設置正確，這時我們就必須對路由器內部的配置參數進行一下逐一檢查。

　　在確認路由器內部配置參數都正確的前提下，我們可以在局域網中找一臺網絡配置正確、上網正常的工作站，并在該工作站中執行ping命令，來來ping一下路由器使用的IP地址，要是該地址可以被正常ping通的話，那就意味著局域網內部的線路連接也處于暢通狀態，要是ping不通路由器使用的IP地址時，那我們就有必要檢查本地工作站使用的網絡參數與路由器使用的網絡參數是否相符合，也就是說它們的地址參數是否處于同一網段內。要是上面的`各個地址都能被順利ping通，但無線網絡連接仍然處于只發不收的狀態時，那我們不妨重點檢查一下本地工作站的DNS參數以及網關參數設置是否正確，在確認這些參數正確后，我們還需要再次進入到路由器后臺管理界面，從中找到NAT方面的參數設置選項，并檢查該選項配置是否正確;在進行這項參數檢查操作時，我們重點要檢查一下其中的NAT地址轉換表中是否有內部網絡地址的轉譯條目，要是沒有的話，那只發不收無線網絡故障多半是由于NAT配置不當引起的，這時我們只要將內部網絡地址的轉譯條目正確添加到NAT地址轉換表中就可以了。

　　排查連接方式，解決間歇斷網

　　在本地局域網通過無線路由器接入到Internet網絡中的情形下，要是局域網中的工作站經常出現一會兒能正常上網、一會兒又不能正常上網的故障現象時，我們首先需要確保工作站與無線路由器之間的上網參數一定要正確，在該基礎下就應該重點檢查無線路由器的連接方式是否設置得當。通常情況下，無線路由器設備一般能支持三種或更多種連接方式，不過默認狀態下多數無線路由器設備會使用“按需連接，在有訪問數據時自動進行連接”這種連接方式，換句話說就是每隔一定的時間無線路由器設備會自動檢測此時是否有線路空載，要是成功連接后該設備并沒有偵察到線路中有數據交互動作的話，它將會把處于連通狀態的無線連接線路自動斷開。為此，當我們在實際上網的過程中，經常遇到間歇斷網無線網絡故障現象時，我們可以嘗試進入到無線路由器后臺管理設置界面，找到連接方式設置選項，并查看該選項的參數是否已經被設置為了“自動連接，在開機和斷線后進行自動連接”，要是不正確的話，必須及時將連接方式修改過來，最后在后臺管理界面中執行保存操作，將前面的參數修改操作保存成功，最后重新啟動一下無線路由器設備，相信這樣多半能解決無線網絡間歇斷網故障。

　　當然，通過上面的設置仍然不能解決間歇斷網故障現象時，我們需要檢查一下本地無線局域網中是否存在網絡病毒攻擊，因為一旦ARP網絡受到病毒非法攻擊的話，也有可能出現間歇斷網故障;此時我們不妨在本地工作站系統中，打開本地連接屬性設置窗口，然后進入到網卡設備的屬性設置界面，在該界面中嘗試修改一下網卡使用的IP地址，看看在新的IP地址條件下，間歇斷網故障是否還能出現，要是該無線網絡故障繼續出現的話，我們一定要借助專業的抗病毒攻擊的工具軟件來保護無線局域網了。

　　排查連接位置，解決上網遲鈍

　　在嘗試無線訪問操作時，如果發現訪問速度非常緩慢的話，我們應該進行兩方面的排查操作。首先需要排查確認的是我們當前訪問的WEB服務器是否正處于繁忙工作狀態，一旦目標服務器正處于繁忙工作狀態的話，我們唯一能做的就是盡量避開上網高峰期;要是在任何時段訪問WEB服務器時，訪問速度一直很緩慢的話，那多半是無線傳輸信號比較微弱引起的。而導致無線傳輸信號比較微弱的最主要原因，往往就是無線路由器設備的連接位置擺放不當;為了盡可能提高無線信號的強度，我們一定要將無線路由器設備擺放在一個位置相對較高的地方，而且要確保該設備與工作站之間不能有較多的水泥墻壁，不然的話無線信號的傳輸很容易受到外界干擾，導致信號衰減幅度巨大，從而影響無線上網的訪問速度。此外，需要提醒各位的是，如果無線路由器設備是用于局域網中的話，那么一定要確保該設備位于所有工作站的中心位置，確保每一臺工作站都能快速傳輸數據

　　排查連接狀態，解決無法登錄

　　首先需要向各位聲明的是，這里所提到的“無法登錄故障”主要是指無法登錄進無線路由器后臺管理界面，造成無線路由器無法登錄的原因有很多，我們應該先從無線路由器的連接狀態著手，來查看該設備此時是否存在硬件方面的故障。通常情況下，我們可以通過觀察無線路由器控制面板中的信號燈來快速確定該設備是否存在硬件方面的無線網絡故障。例如，要是無線路由器的電源信號燈不亮的話，那很有可能是該設備輸入電壓不正常，這個時候我們必須要重新更換一臺新的無線路由器設備了;要是電源信號燈始終處于長亮狀態的話，這也屬于不正常的現象，此時我們不妨檢查一下該設備所連的寬帶線路，可以考慮換用其他的網線重新連接。

　　在確認無線路由器連接狀態正常的情況下，我們不妨進入到局域網工作站系統中，查看一下當前所使用的網絡連接，看看工作站使用的IP地址是動態地址還是靜態地址，要是以前使用的是動態地址的話，我們可以嘗試將工作站IP地址修改成使用靜態IP地址，同時將本地系統的網絡防火墻功能關閉掉。通過上面的努力，如果我們仍然無法登錄無線路由器的話，可以嘗試修改一下IE的設置;修改IE設置時，可以先打開IE瀏覽器窗口，并在該窗口菜單欄中依次執行“工具”“Internet選項”命令，在彈出的Internet選項設置窗口中，單擊“連接”標簽，并在對應的標簽頁面中將“從不進行撥號連接”選中;之后再單擊一下該標簽頁面中的“局域網設置”按鈕，并在其后的設置頁面中將所有選項全部清空，最后單擊“確定”按鈕結束IE的設置操作。完成上面的設置操作后，再嘗試在IE瀏覽器地址框中輸入路由器地址進行連接，說不定這樣就能順利登錄進無線路由器了。

　　要是上面的各項排查還無法解決問題的話，我們可以通過無線路由器控制面板中的恢復按鈕將該設備參數全部恢復到出廠設置值，然后重新設置，相信這樣多半能解決無法登錄無線網絡故障了。

【排除網絡故障的原則】相關文章：