高校校園網網絡故障診斷與排除

摘要:針對高校校園網的快速發展，文章從實際應用的角度介紹了校園網的概念和基本構成，著重闡述了高校校園網的常見故障的診斷和排除方法，為廣大校園網用戶以及從事校園網管理的工作人員提供了解決實際問題的方法。

關鍵詞:校園網;結構;故障;診斷;排除

中圖分類號:TP393文獻標識碼:A文章編號:1009-3044(2009)33-9181-03

Network Fault Diagnosis and Elimination in the Campus Network of College

WU Tao

(Information and Engineering Department，Lu'an Vocational and Technical College， Lu'an 237158，China)

Abstract: Based on the rapid development of college campus network，the paper introduces the concept of college campus network and its basic composition. Meanwhile， the diagnosis and elimination of its common fault were narrated in details. The paper also provides different methods for the campus network users and working staff in the field of campus network management and maintenance to solve practical problems.

Key words: campus network; composition; fault; diagnosis; elimination

在21世紀的今天，大學校園作為培養世紀人才的搖籃，數字化進程日新月異，緊跟時代潮流。校園網給高校宣傳教育工作開辟了新的空間和渠道，同時也帶來了新的挑戰，它是當代世界高新技術運用與大眾傳媒相結合的產物。網絡的規模不斷擴大、網絡的復雜性不斷增長，網絡管理的研究和應用已成為當今國際上網絡領域的一個重要課題。

1 校園網簡介

校園網是在學校區域內為學校教育提供資源共享、信息交流和協同工作的計算機網絡信息系統。這里說的校園網是針對學校內部的計算機網絡，不是一般的企業網;它有自己的特點和規律，它要為學校的教育教學實現資源共享、信息交流、引導或輔助教學及協同工作等功能。校園網是利用現代網絡技術、多媒體技術及Internet技術等為基礎建立起來的計算機網絡，一方面連接學校內部子網和分散于校園各處的計算機，另一方面作為勾通學校校園內部網絡的橋梁。校園網是為學校的教學、管理、辦公、消息交流和通訊等服務的。

2 校園網絡結構

校園網的結構與學校的層次結構、校園網的規模和主干網的選擇關系密切。

2.1 校園網各層次構成

1) 校園網層次的構成

校園網建設依賴于校園網的大小和規模。根據校園網的大小和規模，可提供多種主干網絡及支干網絡的選配方式，然后根據自身網絡的情形進行搭配。

校園網層次化設計，使其網絡的結構也就是主干和支干設備的選擇與相應的組織邏輯結構相統一，這種設計的特點主要表現在:

(1) 網絡結構與實際的組織結構相對應，數據流量相一致;

(2) 網絡結構的層次性對應于網絡功能的層次性:

學校級(Campus)——高速網絡數據連接;

部門級(Department)——傳送部門間的數據:

工作組級(Workgroup)——連接用戶，傳送工作組間的數據;

(3) 根據網絡功能的不同選擇相應的網絡設備:

(4) 網絡易于升級擴展。

2) 校園網絡規模

劃分校園網絡的大小主要依據以下三個方面的內容，一是校園網網絡站點的多少;二是校園網的數據流量大小;三是校園網的分散程度。按照這種劃分可以將校園網分為三個級別的網絡:小型、中型和大型。如表1所示。

2.2 主干網絡

1) 光纖分布數據接口(FDDI)

光纖分布數據接口FDDI是目前成熟的LAN技術中傳輸速率最高的一種，可以提供100Mbps帶寬的高可靠性主干。但是價格高、網絡延遲大，帶寬難以擴展，技術上已顯得較為落后。現在校園網很少采用FDDI組建主干網。

2) 異步傳輸模式(ATM)

異步傳輸模式ATM是作為下一代多媒體通信的主要高速網絡技術出現的，從其開發的一開始，ATM就被設計成能提供聲音、視頻和數據傳輸。它為寬帶綜合業務數字信號提供了一種傳輸、復用和交換的方法，使語音、數據、圖形和影視以固定的信元長度在一個網中傳輸，提高了傳輸速率。

ATM作為校園網主干有以下優勢:

(1) ATM的容錯功能很強;

(2) ATM易于擴展至極高的速率;

(3) ATM的VLAN功能，可以提供設備間很高的傳輸速率;

(4) ATM對實時的語音和圖像傳輸延時較小;

(5) 校園網主干采用ATM技術易于與采用ATM設備的廣域網實現無縫連接。

3) 千兆以太網

以太網的快速發展先后經歷了快速以太網，交換式以太網和千兆以太網。目前，千兆以太網已經發展成為主流網絡技術。同其他高速網絡技術相比，千兆以太網最大的優點在于它對現有以太網具有良好的兼容性。廣大的以太網用戶(特別是校園網)可以對現有以太網進行平滑的升級，千兆以太網已成為校園網首選的主干網。千兆以太網、快速以太網和以太網的主要技術特性的比較，如表2所示。

4) 虛擬網(VLAN)

虛擬網VLAN在邏輯上類似于廣播域。或者說，可以將虛擬網VLAN類比成一組終端用戶的集合。它是一種通過將局域網內的設備邏輯地劃分成一個個網段從而實現虛擬工作組的新興技術。網絡管理員可以根據需要的不同，通過網絡軟件靈活地建立和配置相應的虛擬網，并為每個虛擬網分配所需的網絡帶寬。

合理地劃分VLAN對于校園網來說是十分關鍵的。VLAN的設計是系統集成的重點之一，由于劃分VLAN必須參照網絡安全原則及網絡流量分析，因此，VLAN的劃分要按照“事先設計，運行調整”的思路進行。

一般情況下，校園網從物理位置和邏輯功能上可劃分為教學網、辦公網、內部網等，由于各網段內對具體資源及數據安全要求都不相同，所以從內部網絡的安全角度考慮，對于各部門之間應該劃分VLAN，以便于采用基于策略的訪問控制。VLAN技術將整個網絡終端根據安全和流量均衡原則劃分為多個子網，大大降低了廣播包對整個網絡帶寬的消耗，提高了網絡的運行效率。

2.3 校園網的結構描述

根據防火墻和Internet接入方式的不同，一般將整個校園網以防火墻為中心分為三個部分:內網區、外網區和服務區。內網區主要是校園網內部用戶的集合，具體為學校辦公用戶、移動用戶、內網學生上機等;外網區主要是指整個校園網的Internet接入;服務區提供整個校園網的網絡功能，它是整個校園網的中心。

3 校園網絡常見故障診斷與排除

校園網故障診斷以網絡配置、網絡原理和網絡運行知識為基礎，從故障現象出發，以網絡診斷工具為手段獲取診斷信息，確定網絡故障點，查找問題根源，排除故障，恢復校園網正常運行。校園網故障根據故障的不同對象可劃分為:線路故障、服務器故障、配置故障、路由器故障、網絡通訊設備故障等。下面對校園網常見故障的診斷與排除分別作介紹。

3.1 線路故障診斷與排除

線路故障常見的現象就是線路不通，常會出現線路損壞、接口松動、線路受到嚴重電磁干擾等。列如，網絡管理員發現網絡某條線路突然中斷，首先用ping命令檢查與網絡中心的線路是否連通，如果連續ping都出現信息“Request time out\\”，則說明網絡線路不通。此時，要檢查RJ45端口插頭是否松動或損壞，或者網線接法是否正確。現在的網線大多使用的是雙絞線，雙絞線是由4對線嚴格且合理地緊密絞合在一起的，以減少串擾和背景噪音的影響。目前，使用了雙絞線的1、2、3、6四條線，其中1、2用于發送，3、6用于接受，而1、2必須來個繞對，只有這樣，才能最大限度地避免串攏。如果RJ45接口被損壞，需要制作新的RJ45接口。有時候線路不通，也要檢查線路連接是否正確，比如兩個路由器Router直接連接，這時應該讓一臺路由器的出口連接另一臺路由器的入口，而這臺路由器的入口連接另一路由器的出口才行。當然，集線器hub、交換機、多路復用器也必須連接正確，否則也會導致網絡中斷。

3.2 服務器故障診斷與排除

校園網通常由若干個服務器(Data服務器、Web服務器、Dns服務器等)運行來支持多功能的網絡服務，服務器存在一些典型的問題，例如，賬號和口令過短，網絡服務配置不當，沒有控制finger、RPC、rlogin服務等。這些問題會導致網絡中數據的丟失，服務器權限被非法取得，甚至整個網絡被黑客攻擊。因此，必須將服務器上含有機密數據的區域全部轉移成NTFS格式，限定使用登錄網絡的權限，做好數據備份、恢復工作等。RAS服務器對于黑客來說，進入主機很方便，但可限定遠端用戶只能存取單一服務器。windows NT的服務器可使用支持服務器遠端存取(RAS)的回拔功能。windows NT雖然存在很多安全漏洞，但是微軟公司會定期出臺修補程序(補丁)，有時收集成serbice pack(服務包)發布，網絡管理人員需立即進行修補。校園網服務器，建議大家使用Unix系統平臺，Unix的漏洞非常少，它的代碼在網上是免費公布的，遭黑客攻擊出現的問題不大。

3.3 配置故障診斷與排除

配置故障往往是由于網絡設備的配置原因導致校園網故障或異常。造成配置錯誤的原因有可能是路由器端口參數設定不正確，或路由器路由配置錯誤以至于路由循環或找不到遠端地址，或者是路由掩碼設置錯誤等。例如，以校園網中的線路故障為例，故障線路沒有流量，但可以ping通線路的兩端端口，這種情況就是有可能是路由配置錯了。此時，我們通常用“路由跟蹤程序”就是Tracert，Tracert用于確定 IP 數據報訪問目標所采取的路徑，它把端到端的線路按線路所經過的路由器分成多段，然后以每段返回響應與延遲。如果發現在Tracert的結果中某一段后，兩個IP地址循環出現，這時，一般就是線路遠端把端口路由又指向了線路的近端，導致IP包在該線路上來回反復傳遞。Tracert也能檢測到哪個路由器之前都能響應，到哪個路由器就不能響應了。這時只需要更改遠端路由器端口配置，就能恢復線路正常了。

配置故障也可能是校園網內的單機配置錯誤。學校的網絡對外IP地址通常只有幾個，因此，校園網就需要劃分成局域網，IP地址劃分為B類還是C類要視學校大小來定。有的教師并不注意上網需要填寫IP地址、DNS、子網掩碼等配置信息，此時需要咨詢網絡中心人員以填寫正確的配置信息。

3.4 路由器故障診斷與排除

實際上，線路故障很多情況都涉及到路由器，因此，有些線路故障可以歸結為路由器故障。通常，我們利用變量瀏覽器MIB來檢測路由器故障，用它收集路由器的路由表、計費數據、端口流量數據、路由器CPU的溫度、負載以及路由器的內存余量等數據，一般情況下，校園網管理系統有專門的管理進程不斷地檢測路由器的關鍵數據，并及時給出報警。路由器的硬件故障有可能是路由器CPU溫度或路由器內存導致的。路由器CPU溫度過高十分危險，有可能導致路由器的燒毀;而路由器CPU利用率過高和路由器內存余量太小都將直接影響到網絡服務的質量。解決這種故障只有對路由器升級、擴大內存等，或者重新規劃校園網拓撲結構。路由器的軟件故障通常是本地或遠程的路由器配置丟失，或端口配置CLOCKRATE丟失，將CSU或DSU設置為“LoopBACK”狀態，用“Showints*”命令確認line Protocol是否up，如果up，證明路由器已經ShutDown。

3.5 網絡通訊設備故障診斷與排除

校園網一般由通信線路、交換機、路由器和防火墻等網絡通訊設備組成。如果發生校園網癱瘓狀態，需仔細排查網絡通訊設備是否故障，發現問題及時解決。專業的防火墻容易出現CPU利用率和溫度過高，影響了校園網的服務質量，因而要定期地為防火墻升級。

4 結束語

高校校園網提供了豐富的教育教學信息和資源，拓寬了學生獲取知識的渠道，提高了學校的現代化管理水平，因此，在信息化的時代，對于高校師生員工來說，正確地使用校園網，并能解決一些常見的網絡故障具有重要的意義。

參考文獻:

[1] 王建平.網絡安全與管理[M].西安:西北工業大學出版社，2008.

[2] 蔡燦輝，喻小光.網絡管理[M].北京:高等教育出版社，2004.

[3] 張殿明，徐濤，丁向朝，等.網絡規劃建設與管理維護[M].北京:清華大學出版社，2008.

[4] 宋文官，胡蓉，徐文.商務網站規劃設計與管理[M].北京:清華大學出版社，2008.