網絡常見故障的分類診斷

[摘 要] 網絡故障極為普遍，故障種類也十分繁雜。如果把網絡故障的常見故障進行歸類查找，那么無疑能夠迅速而準確的查找故障根源，解決網絡故障。本文主要就網絡常見故障的分類診斷進行了闡述。

[關鍵詞] 分類診斷 物理類故障 邏輯類故障

計算機網絡遍及世界各個角落，在給人們帶來諸多便利的同時也帶來了很多煩惱，本文對常見網絡故障進行了分類并給出了排查方法。

一、物理類故障

物理故障，一般是指線路或設備出現物理類問題或者說硬件類問題。

1.線路故障

在日常網絡維護中，線路故障的發(fā)生率相當高，約占發(fā)生故障的70％。線路故障通常包括線路損壞及線路受到嚴重電磁干擾。

排查方法：在短距離范圍內，判斷網線好壞簡單的方法是將該網線一端插到一臺能夠正常聯入局域網的主機的網卡上，另一端插入正常的HUB端口，然后從主機的一端Ping線路另一端，根據通斷來判斷即可。如果線路稍長，或者網線不方便調動，就用網線測試器測量網線的好壞。

對于是否存在嚴重電磁干擾的排查，我們可以用非屏蔽線在該段網路上進行通信測試，如果通信正常，則表明不存在電磁干擾；若通信不正常，改換屏蔽性較好的屏蔽線進行測試，若不正常，則排除線路故障而考慮是電磁干擾的原因。

2.端口故障

端口故障通常包括插頭松動和端口本身的物理故障。

排查方法：該故障通常會影響到與其直接相連的其他設備的信號燈。因為信號燈比較直觀，所以可以通過信號燈的狀態(tài)大致判斷故障的發(fā)生范圍和可能原因。

3.集線器或路由器故障

集線器或路由器故障在此是指物理損壞，無法工作，導致網絡不通。

排查方法：通常最簡易的方法是替換排除法，用通信正常的網線和主機來連接集線器（或路由器），轉換集線器端口，排查是端口故障還是集線器（或路由器）本身故障；正常情況下對應端口的燈應為綠燈。若始終不能正常通信，則可認定是集線器或路由器故障。

4.主機物理故障

網卡多裝在主機內，靠主機完成配置和通信，即可以看作網絡終端。此類故障通常包括網卡松動，網卡物理故障，主機的網卡插槽故障和主機本身故障。

排查方法：這里只介紹主機與網卡無法匹配工作的情況。對于網卡松動、主機的網卡插槽故障最好的解決辦法是更換網卡插槽。若不能解決問題的話，將網卡拿到正常主機上測試，若仍無法工作，則是網卡物理損壞，更換即可。

二、邏輯類故障

邏輯故障是指因網絡設備的配置錯誤而導致的網絡異常或故障。

1.路由器邏輯故障

路由器邏輯故障通常包括路由器端口參數設定有誤，路由器路由配置錯誤、路由器CPU利用率過高和路由器內存余量太小等。

排查方法：路由器端口參數設定有誤，會導致找不到遠端地址。用Ping命令或用Traceroute命令，查看在遠端地址哪個節(jié)點出現問題，對該節(jié)點參數進行檢查和修復。

路由器路由配置錯誤，會使路由循環(huán)或找不到遠端地址。該故障可以用Traceroute工具發(fā)現在Traceroute的結果中某一段之后，兩個IP地址循環(huán)出現。這說明線路遠端把端口路由又指向了線路的近端，導致IP包在該線路上來回反復傳遞。解決路由循環(huán)的方法就是重新配置路由器端口的靜態(tài)路由或動態(tài)路由，把路由設置為正確配置，就能恢復線路了。

路由器CPU利用率過高和路由器內存余量太小，導致網絡服務的質量變差。比如路由器內存余量越小丟包率就會越高等。檢測這種故障，利用MIB變量瀏覽器較直觀，它收集路由器的路由表、端口流量數據、計費數據、路由器CPU的溫度、負載以及路由器的內存余量等數據。解決這種故障，只有對路由器進行升級、擴大內存等，或者重新規(guī)劃網絡拓撲結構。

2.一些重要進程或端口關閉

一些有關網絡連接數據參數的重要進程或端口受系統或病毒影響而導致意外關閉。比如，路由器的SNMP進程意外關閉，這時網絡管理系統將不能從路由器中采集到任何數據，因此網絡管理系統失去了對該路由器的控制。或者線路中斷，沒有流量。

排查方法：用Ping命令檢測線路近端的端口是否聯通，若不通檢查該端口是否處于down的狀態(tài)，若是重新啟動該端口即可。

3.主機邏輯故障

主機邏輯故障所造成網絡故障率是較高的，通常包括網卡的驅動程序安裝不當、網卡設備有沖突、主機的網絡地址參數設置不當、主機網絡協議或服務安裝不當以及主機安全性故障等。

(1)網卡的驅動程序安裝不當:包括網卡驅動未安裝或安裝了不兼容的驅動程序。

排查方法：在設備管理器窗口中，若網卡型號前出現標示“！”或“X”，表明此時網卡無法正常工作。解決方法是先卸載然后重新安裝正確的驅動程序即可。

(2)網卡設備有沖突：一般指網卡與主機其他設備有沖突。

排查方法：操作系統大多附有測試和設置網卡參數的程序，分別查驗網卡設置的接頭類型、IRQ、I/ O 端口地址等參數。若有沖突，只要重新設置或者更換網卡插槽，讓主機認為是新設備重新分配系統資源參數，一般都能使網絡恢復正常。

(3)主機的網絡地址參數設置不當：主機的網絡地址參數設置不當是常見的主機邏輯故障。比如，主機配置的IP地址與其他主機沖突、IP地址不在本網段范圍內等。

排查方法：查看網絡鄰居屬性中的連接屬性窗口，查看T IP地址、子網掩碼、網關和DNS參數。

(4)主機網絡協議或服務安裝不當：主機網絡協議或服務安裝不當也會出現網絡無法連通。主機安裝的協議必須與網絡上的其他主機相一致，否則就會出現協議不匹配，無法正常通信，還有一些服務如“文件和打印機共享服務”不安裝會使自身無法共享資源給其他用戶，“網絡客戶端服務”不安裝會使自身無法訪問網絡其他用戶提供的共享資源。

排查方法：在本地連接屬性窗口查看所安裝的協議是否與其他主機是相一致的，如TCP/IP協議，NetBEUI協議和IPX/SPX兼容協議等。其次查看主機所提供的相應服務程序是否安裝正確，若未安裝或未選中，請將其安裝或選中。

(5)主機安全性故障：通常包括主機資源被盜、主機被黑客控制、主機系統不穩(wěn)定等。

排查方法：主機資源被盜，主機沒有控制其上的finger，RPC，rlogin 等服務。攻擊者可以通過這些進程的正常服務或漏洞攻擊該主機，甚至得到管理員權限，進而得到對磁盤所有內容任意復制和修改的權限。當然更不能輕易的共享本機硬盤，因為這將導致惡意攻擊者非法利用該主機的資源。

主機被黑客控制，會導致主機不受操縱者控制。通常是由于主機被安置了后門程序所致。發(fā)現此類故障一般比較困難，一般可以通過監(jiān)視主機的流量、掃描主機端口和服務、安裝防火墻和安裝系統補丁來防止可能的漏洞。

主機系統不穩(wěn)定，往往也是由于黑客的惡意攻擊，或感染病毒造成。通過查殺病毒可排除病毒的可能。也可重新安裝操作系統、補丁程序、防火墻、防黑客軟件和服務來防止漏洞所造成的惡性攻擊。

三、結語

本文總結了幾類常見的故障及其排查方法。針對具不同的診斷技術，具體問題具體分析，同時在網絡維護中需要注意以下幾個方面：

第一，建立完整的組網文檔，以供維護查詢。如系統需求分析報告、網絡設計總體思路和方案、網路拓撲結構及規(guī)劃、網絡設備和網線的選擇、網絡的布線、網絡的IP分配，網絡設備分布等等。

第二，養(yǎng)成做好網絡維護日志的良好習慣，尤其是有一些發(fā)生概率低但危害大的故障要做完備的維護文檔，以利于故障排查。

第三，提高網絡安全防范意識，加強口令的可靠性，并為主機安裝最新的補丁程序、防火墻、防黑客程序等防止可能出現的漏洞。

參考文獻:

[1]Greg Tomsho.網絡維護和故障診斷指南[M].北京:清華大學出版，2003

[2]Robert J.shimonski 網絡優(yōu)化及故障檢修[M].北京:電子工業(yè)出版社，2004

注：本文中所涉及到的圖表、注解、公式等內容請以PDF格式閱讀原文