網(wǎng)絡(luò)維護管理：局域網(wǎng)故障排錯技巧

作為網(wǎng)絡(luò)維護工作人員，遇到局域網(wǎng)故障現(xiàn)象是常有之事，當(dāng)局域網(wǎng)故障現(xiàn)象發(fā)生時，有序并合理的排錯至關(guān)重要，為了幫助各位網(wǎng)絡(luò)管理員能夠高效排除，本文針對局域網(wǎng)故障問題做以詳細的講解，希望能給大家的工作帶來更多便利。

造成局域網(wǎng)故障這類故障現(xiàn)象的因素可能比較多，有經(jīng)驗的網(wǎng)絡(luò)管理員往往根據(jù)局域網(wǎng)故障現(xiàn)象就能迅速定位故障位置、找到故障原因；但工作不久的網(wǎng)絡(luò)管理員只能對各種可能因素進行依次排查，以下五種排錯技巧解決局域網(wǎng)故障現(xiàn)象。

1、解決由并發(fā)設(shè)置引起的不暢

在局域網(wǎng)工作環(huán)境中，許多員工往往會通過共享訪問的形式，來進行相互溝通、交流；可是，在實際共享訪問的過程中，網(wǎng)絡(luò)管理員可能會遇到這樣一種現(xiàn)象，局域網(wǎng)中一部分員工可以正常向服務(wù)器中的目標(biāo)共享文件夾上傳信息，但是也有一些員工無論怎么上傳，都無法將自己的共享內(nèi)容發(fā)布到目標(biāo)服務(wù)器主機中，這是什么原因呢？

對于這種局域網(wǎng)故障現(xiàn)象，我們首先要明確的是，共享文件夾所在的服務(wù)器主機系統(tǒng)工作狀態(tài)肯定是正常的，畢竟有部分員工可以通過局域網(wǎng)網(wǎng)絡(luò)正常向服務(wù)器上傳共享內(nèi)容；其次要檢查一下出現(xiàn)局域網(wǎng)故障的客戶端系統(tǒng)是否存在問題，檢查的重點就是看看對應(yīng)客戶端系統(tǒng)是否遭遇到了網(wǎng)絡(luò)病毒攻擊，它的上網(wǎng)參數(shù)是否配置正確，它是否具有合適的共享訪問權(quán)限等。在確認對應(yīng)客戶端系統(tǒng)不存在網(wǎng)絡(luò)病毒，同時它又能正常訪問其他客戶端系統(tǒng)時，那我們就要懷疑上述故障現(xiàn)象是由服務(wù)器的并發(fā)連接設(shè)置引起的了，因為當(dāng)服務(wù)器的并發(fā)連接數(shù)目受到限制的時候，就會很容易出現(xiàn)一部分用戶可以正常訪問服務(wù)器，但是另外一部分用戶無法繼續(xù)連接服務(wù)器的現(xiàn)象。

為了檢驗上述局域網(wǎng)故障是否由并發(fā)連接設(shè)置引起的，我們可以進入服務(wù)器系統(tǒng)，打開計算機管理窗口，從共享文件夾會話連接列表中，記下當(dāng)前用戶連接數(shù)；接著打開共享資源的選項設(shè)置頁面，看看這里的用戶連接數(shù)量是否與之前的數(shù)值相同，如果相同的話，那就意味著之后要與服務(wù)器進行通信的用戶，就無法正常訪問服務(wù)器系統(tǒng)了，因為他們的訪問會受到并發(fā)連接數(shù)量的限制，此時我們可以在這里將并發(fā)連接數(shù)量設(shè)置得稍微大一些，這個數(shù)值最好大于客戶端系統(tǒng)的數(shù)量，這樣一來日后即使所有的客戶端系統(tǒng)同時訪問服務(wù)器系統(tǒng)，也不會出現(xiàn)有的用戶能訪問、有的用戶不能訪問服務(wù)器的奇怪現(xiàn)象了。

2、解決由網(wǎng)絡(luò)環(huán)路引起的不暢

在單位內(nèi)網(wǎng)工作環(huán)境中，普通客戶端系統(tǒng)往往可以通過內(nèi)網(wǎng)直接訪問Internet網(wǎng)絡(luò)?？墒?，在這種網(wǎng)絡(luò)環(huán)境下上網(wǎng)沖浪時，用戶有時會遇到一會兒能打開網(wǎng)頁，一會兒又不能打開網(wǎng)頁的現(xiàn)象，并且這種局域網(wǎng)故障現(xiàn)象還會不定期地頻繁出現(xiàn)，這種現(xiàn)象其實就是典型的網(wǎng)絡(luò)訪問不暢的現(xiàn)象，那么這種現(xiàn)象究竟是怎么產(chǎn)生的呢？

一般來說，出現(xiàn)這種局域網(wǎng)故障現(xiàn)象，多半是客戶端系統(tǒng)自身的網(wǎng)絡(luò)連接不牢靠引起的，我們可以嘗試將網(wǎng)絡(luò)線纜從網(wǎng)卡設(shè)備上拔下來，并重新正確插入到網(wǎng)卡設(shè)備上。但是如果單位內(nèi)網(wǎng)中多數(shù)客戶端系統(tǒng)都出現(xiàn)了相同的故障現(xiàn)象，那問題很可能出在連接客戶端系統(tǒng)的交換機或集線器設(shè)備上，這個時候我們可以先嘗試重新啟動一下交換機系統(tǒng)，看看交換機的工作狀態(tài)是否能夠恢復(fù)穩(wěn)定；當(dāng)重啟交換機后臺系統(tǒng)后仍然無法解決故障現(xiàn)象時，那問題多半出在網(wǎng)絡(luò)環(huán)路上，因為網(wǎng)絡(luò)環(huán)路現(xiàn)象會造成交換機后臺系統(tǒng)受到大容量數(shù)據(jù)信息的沖擊，那樣一來網(wǎng)絡(luò)傳輸通道就會被嚴重堵塞，此時客戶端系統(tǒng)訪問網(wǎng)頁時，就容易出現(xiàn)一會兒能打開網(wǎng)頁，一會兒又不能打開網(wǎng)頁的現(xiàn)象。為了判斷單位內(nèi)網(wǎng)中是否存在網(wǎng)絡(luò)環(huán)路，我們可以利用交換機后臺系統(tǒng)的診斷掃描命令，來對內(nèi)網(wǎng)的各個交換端口進行掃描、診斷，看看究竟哪個交換端口的輸入、輸出流量有異常，一旦看到某交換端口的流量狀態(tài)不正常時，就意味著該端口下面的子網(wǎng)中可能存在網(wǎng)絡(luò)環(huán)路現(xiàn)象，到時我們只要關(guān)閉該端口的工作狀態(tài)，就能恢復(fù)交換機的工作狀態(tài)了，那樣的話由網(wǎng)絡(luò)環(huán)路引起的網(wǎng)絡(luò)訪問不暢故障就能被成功解決了。當(dāng)然，如果客戶端系統(tǒng)使用的DNS服務(wù)器地址都相同的話，那么DNS服務(wù)器自身狀態(tài)的穩(wěn)定性，也容易造成用戶上網(wǎng)訪問的不暢，到時我們可以嘗試更換其他有效的DNS服務(wù)器地址來進行測試。

3、解決由DNS循環(huán)引起的不暢

筆者曾經(jīng)遇到一則網(wǎng)絡(luò)故障，局域網(wǎng)中某用戶的計算機無法訪問網(wǎng)頁內(nèi)容，但是可以通過網(wǎng)絡(luò)與其他客戶端系統(tǒng)進行共享交流；剛開始的時候，筆者簡單認為該計算機肯定受到了網(wǎng)絡(luò)病毒攻擊，剛要準備殺毒的時候，其他用戶打來電話，報告了相同的故障現(xiàn)象，顯然這種故障現(xiàn)象具有普遍性，應(yīng)該與網(wǎng)絡(luò)病毒的關(guān)系不大。

接到局域網(wǎng)故障請求任務(wù)后，筆者立即對故障現(xiàn)象進行了分析，認為這種局域網(wǎng)故障只是訪問網(wǎng)頁不行，而其他網(wǎng)絡(luò)訪問操作都正常，那問題很有可能出現(xiàn)在DNS服務(wù)器的地址設(shè)置上；于是，筆者對局域網(wǎng)故障中計算機的上網(wǎng)參數(shù)進行了仔細檢查，發(fā)現(xiàn)它們使用的DNS服務(wù)器地址不完全一樣，有的地址用了局域網(wǎng)中的主DNS服務(wù)器，有的地址用了備用DNS服務(wù)器，這么說來，難道是局域網(wǎng)中的主DNS服務(wù)器與備份DNS服務(wù)器同時出現(xiàn)了問題？再仔細一看，筆者發(fā)現(xiàn)局域網(wǎng)中的這兩臺DNS服務(wù)器都將DNS轉(zhuǎn)發(fā)功能啟用了起來，而且主DNS服務(wù)器的轉(zhuǎn)發(fā)地址指向了備用DNS服務(wù)器，備用DNS服務(wù)器的轉(zhuǎn)發(fā)地址指向了主DNS服務(wù)器，這樣的話，當(dāng)主DNS服務(wù)器工作狀態(tài)不正常的時候，它就會將解析任務(wù)轉(zhuǎn)發(fā)給備份DNS服務(wù)器，如果這個時候備份DNS服務(wù)器的工作狀態(tài)也不正常時，備份DNS服務(wù)器又會將解析任務(wù)轉(zhuǎn)發(fā)給主DNS服務(wù)器，如此一來就形成了DNS死循環(huán)，那么局域網(wǎng)中的客戶端系統(tǒng)自然就不能正常上網(wǎng)訪問網(wǎng)頁內(nèi)容了。經(jīng)過排查，筆者發(fā)現(xiàn)局域網(wǎng)中的兩臺DNS服務(wù)器果然同時出現(xiàn)了問題，于是重新指定有效的DNS服務(wù)器地址，筆者發(fā)現(xiàn)局域網(wǎng)故障現(xiàn)象立即消失了。

4、解決由網(wǎng)關(guān)設(shè)置引起的不暢

某辦公室有幾臺計算機需要同時上網(wǎng)，為了節(jié)約組網(wǎng)成本，網(wǎng)絡(luò)管理員采用了共享ADSL寬帶的方式進行了組網(wǎng)，并將其中一臺性能較好的計算機作為服務(wù)端上網(wǎng)主機，其他計算機作為客戶機進行共享上網(wǎng)；不過在連接好計算機后，網(wǎng)絡(luò)管理員發(fā)現(xiàn)只有服務(wù)端主機自己可以上網(wǎng)，而其他客戶端計算機卻不能進行共享訪問。在對各臺計算機的配置參數(shù)進行仔細檢查后，網(wǎng)絡(luò)管理員并沒有找到明顯的錯誤，同時辦公室內(nèi)網(wǎng)的幾臺計算機卻能進行互相訪問。

對于上面的局域網(wǎng)故障現(xiàn)象，網(wǎng)絡(luò)管理員下意識認為問題肯定出在服務(wù)端主機上，于是他仔細檢查了服務(wù)端主機的網(wǎng)絡(luò)配置情況，發(fā)現(xiàn)該主機與辦公室內(nèi)網(wǎng)保持連接的網(wǎng)卡設(shè)備配置的是10.172.10.1地址，而辦公室中其它客戶機使用的地址與10.172.10.1地址同屬一個工作子網(wǎng)，同時它們的網(wǎng)關(guān)地址都被設(shè)置成了10.172.10.1地址，顯然從參數(shù)配置角度來看，這并沒有問題，客戶端主機應(yīng)該能夠通過服務(wù)器主機進行共享上網(wǎng)，可事實上客戶端主機卻不能進行共享訪問。

考慮到與服務(wù)端主機保持連接的ADSL撥號設(shè)備默認使用的192.168.1.1地址，于是網(wǎng)絡(luò)管理員抱著試試看的心態(tài)，將服務(wù)端主機連接內(nèi)網(wǎng)的網(wǎng)卡地址調(diào)整為了192.168.1.2，并且將辦公室內(nèi)網(wǎng)中其他客戶機的IP地址調(diào)整為了192.168.1.X，所有客戶端的網(wǎng)關(guān)地址也調(diào)整成192.168.1.2，結(jié)果網(wǎng)絡(luò)管理員發(fā)現(xiàn)辦公室內(nèi)網(wǎng)中的所有普通客戶機都能進行共享上網(wǎng)了。顯然，局域網(wǎng)故障就是由于網(wǎng)關(guān)地址設(shè)置不正確引起的，調(diào)整所有計算機的網(wǎng)關(guān)地址后，立即就能解決局域網(wǎng)故障現(xiàn)象了。

5、解決由網(wǎng)絡(luò)病毒引起的不暢

有的時候，我們通過單位內(nèi)網(wǎng)共享傳輸一個容量并不是很大的文件時，發(fā)現(xiàn)需要花費幾分鐘，甚至需要半個小時以上，這樣的傳輸速度顯然不正常。遇到這樣的現(xiàn)象，上網(wǎng)用戶都會下意識地認為肯定是自己的計算機遭遇到了網(wǎng)絡(luò)病毒攻擊；而現(xiàn)在Internet網(wǎng)絡(luò)上的蠕蟲病毒非常猖獗，許多蠕蟲病毒一旦發(fā)作，就會造成系統(tǒng)運行緩慢現(xiàn)象，或者其他一些蹊蹺的故障現(xiàn)象。為了判斷客戶端系統(tǒng)是否遭遇到蠕蟲病毒的襲擊，我們可以采用類似Sniffer這樣的抓包工具，來對上網(wǎng)數(shù)據(jù)信息進行抓包分析，就能大概判斷出客戶端系統(tǒng)中是否存在蠕蟲病毒了。不過，對于那些手頭沒有Sniffer這樣抓包工具的用戶來說，可以在自己的計算機系統(tǒng)中安裝配置天網(wǎng)防火墻，日后網(wǎng)絡(luò)中要是存在蠕蟲病毒，它向網(wǎng)絡(luò)中發(fā)送的病毒信息就會被天網(wǎng)防火墻自動攔截下來，到時我們只要分析日志記錄，就能輕松地判斷出蠕蟲病毒的來源了。

一旦發(fā)現(xiàn)局域網(wǎng)中有計算機被蠕蟲病毒攻擊時，我們必須立即斷開該計算機與局域網(wǎng)網(wǎng)絡(luò)保持連接的網(wǎng)絡(luò)線纜，之后將該計算機重新啟動到安裝模式狀態(tài)，并使用專業(yè)的工具來對故障計算機進行全面、徹底地病毒查殺操作；在確認蠕蟲病毒被清除干凈之后，我們可以將該計算機重新接入到局域網(wǎng)網(wǎng)絡(luò)中，同時嘗試與安裝了天網(wǎng)防火墻的計算機進行通信，如果防火墻沒有彈出警報信息的話，那就說明該計算機中的蠕蟲病毒的確已經(jīng)被清除干凈了，此時我們再嘗試進行共享傳輸文件時，多半就會感覺到傳輸速度恢復(fù)正常了。