解決防火墻損壞引起的網(wǎng)絡(luò)故障

單位局域網(wǎng)已經(jīng)穩(wěn)定運行了五、六年，當(dāng)初選購的防火墻設(shè)備運行性能也比較穩(wěn)定，安全防護(hù)性能也比較強(qiáng)，不過最近由于電源風(fēng)扇損壞，造成設(shè)備內(nèi)部的電子元件被燒毀，從而發(fā)生網(wǎng)絡(luò)訪問故障。損壞的防火墻設(shè)備已經(jīng)過了維保期限，生成廠商已經(jīng)不提供免費維修服務(wù)了，為了快速恢復(fù)網(wǎng)絡(luò)故障，同時有效節(jié)約維修費用，筆者就嘗試著自己動手來排查故障，經(jīng)過一番分析、處理之后，終于解決了防火墻無法工作的故障，使網(wǎng)絡(luò)又恢復(fù)到正常的運行狀態(tài)，延長了防火墻的“服役”時間，也節(jié)約了一筆不菲的維修資金。現(xiàn)在，本文就將這則故障的詳細(xì)排查過程貢獻(xiàn)出來，希望大家能從中得到幫助!

防火墻有故障嫌疑

單位局域網(wǎng)的組網(wǎng)拓?fù)鋱D很簡單，所有上網(wǎng)終端通過分布在各個樓層的接入交換機(jī)，連接到局域網(wǎng)核心交換機(jī)上，而核心交換機(jī)通過寬帶光纖線纜依次連接防火墻、路由器等設(shè)備，實現(xiàn)Internet網(wǎng)絡(luò)的連接訪問。最近，單位局域網(wǎng)突然無法正常上網(wǎng)訪問，依照正確的排查順序，逐一觀察了核心交換機(jī)、防火墻、路由器等重要網(wǎng)絡(luò)設(shè)備的信號燈狀態(tài)，并沒有發(fā)現(xiàn)異常之處。在局域網(wǎng)的客戶端系統(tǒng)中，使用ping命令測試核心交換機(jī)IP地址時，命令回包時間很正常，而對路由器的IP地址進(jìn)行ping測試操作時，發(fā)現(xiàn)返回結(jié)果為“請求超時”(如圖1所示)；當(dāng)嘗試跳過防火墻設(shè)備，使用網(wǎng)絡(luò)線纜直接將路由器與核心交換機(jī)連接在一起時，局域網(wǎng)中的所有客戶端系統(tǒng)都能正常上網(wǎng)，而且上網(wǎng)速度也很迅速，顯然局域網(wǎng)中的防火墻設(shè)備存在故障嫌疑。

深入追查故障原因

起初，筆者懷疑網(wǎng)絡(luò)無法訪問故障，是由于防火墻設(shè)備在長時間運行過程中，發(fā)生了意外死機(jī)現(xiàn)象，于是嘗試切斷該設(shè)備的輸入電源，過一段時間后，再次接通電源進(jìn)行設(shè)備重新啟動操作，可是等到設(shè)備啟動穩(wěn)定后，網(wǎng)絡(luò)故障現(xiàn)象仍然存在，這說明上述故障不是防火墻突然死機(jī)造成的。通過仔細(xì)觀察防火墻設(shè)備，筆者看到該設(shè)備控制面板中的電源信號燈雖然處于點亮狀態(tài)，但是機(jī)箱背面的電源出風(fēng)口，覺察不到空氣的流動，再一靠近觀察，竟然發(fā)現(xiàn)該設(shè)備的電源風(fēng)扇已經(jīng)不轉(zhuǎn)了，難道是防火墻設(shè)備的輸入電源部分發(fā)生了故障?為了一探究竟，筆者迅速找來相關(guān)工具，對防火墻設(shè)備進(jìn)行“開腔破肚”后，看到電源風(fēng)扇表面已經(jīng)積聚了很多灰塵，嘗試?yán)檬种皋D(zhuǎn)動電源風(fēng)扇時，明顯感覺到有不小的阻力，看來電源風(fēng)扇已經(jīng)老化了。不得已，只好找來一只新的電源風(fēng)扇進(jìn)行更換(如圖2所示)，并將防火墻的各個部件迅速歸位，同時接入局域網(wǎng)進(jìn)行上網(wǎng)測試，但是局域網(wǎng)無法上網(wǎng)的故障現(xiàn)象仍然沒有消失。

再次拆開防火墻的電源模塊部分，對其內(nèi)部的電路板進(jìn)行詳細(xì)觀察，看到電路板中的許多電子元件周圍有明顯燒焦的痕跡，這種跡象表明在電源風(fēng)扇無法正常轉(zhuǎn)動的情況下，電源工作時產(chǎn)生的熱量無法及時從電源模塊中散發(fā)出來，時間一長之后，該模塊內(nèi)部的溫度會越來越高，直到燒毀部分電子元器件。而該設(shè)備的電源信號燈之所以處于點亮狀態(tài)，主要是電源部分的輸入電壓一直存在，通過萬用表測試相關(guān)部分的輸出時，發(fā)現(xiàn)電壓數(shù)值都小于正常時的工作電壓，因此造成防火墻設(shè)備不能正常工作。

嘗試手工恢復(fù)設(shè)備

既然防火墻的電源部分存在問題，按理來說，只要更換新的電源模塊就能解決上述網(wǎng)絡(luò)故障。不過，在經(jīng)過仔細(xì)觀察后，筆者看到該防火墻的電源輸入模塊，與普通計算機(jī)的電源輸入模塊構(gòu)造很相像，于是筆者打算手工恢復(fù)電源故障，看看能不能解決網(wǎng)絡(luò)故障。筆者先是找來一臺空閑的計算機(jī)，將其電源部分拆下來后，替換安裝到防火墻機(jī)箱中，之后對電源部分進(jìn)行通電操作，發(fā)現(xiàn)防火墻的各個部分都能正常工作，不過局域網(wǎng)還是不能上網(wǎng)，分析認(rèn)為防火墻之前的配置參數(shù)可能意外丟失了，必須進(jìn)入防火墻后臺系統(tǒng)對其參數(shù)進(jìn)行重新配置。

想到做到，筆者立即利用專業(yè)控制線纜，將自己隨身攜帶的筆記本電腦直接連接到防火墻設(shè)備的Console端口，通過Windows系統(tǒng)自帶的超級終端程序，并配置好相關(guān)的終端通信參數(shù)，準(zhǔn)備登錄進(jìn)入防火墻后臺系統(tǒng)，可是登錄操作始終不能成功。仔細(xì)分析這種情況，可能有兩個方面的原因，一是防火墻設(shè)備的C onsole端口發(fā)生模塊損壞不能正常使用，二是防火墻軟件系統(tǒng)沒有啟動成功，考慮到C 0nsole端口平時很少使用，該端口發(fā)生損壞的可能性相當(dāng)少，于是排除了第一種因素，準(zhǔn)備按照第二種因素來解決故障。

由于防火墻設(shè)備的系統(tǒng)主板與普通計算機(jī)主板也比較接近，它的主板上不僅有鼠標(biāo)、鍵盤接口，也有PCI總線插槽，為了監(jiān)控防火墻的啟動運行過程，筆者接上鼠標(biāo)和鍵盤，同時找來顯示卡插入到防火墻主板的PCI總線插槽中，連接上顯示器。重新啟動防火墻設(shè)備時，發(fā)現(xiàn)系統(tǒng)在啟動到檢測軟驅(qū)狀態(tài)時就停滯不前了。根據(jù)這種現(xiàn)象，判斷防火墻設(shè)備可能工作時間比較長，主板中的CMOS電池電量快要消耗殆盡，造成主板中的BIOS配置信息發(fā)生丟失，最終引發(fā)防火墻系統(tǒng)不能正常啟動故障。為此，筆者特意找來一個新的CMOS電池進(jìn)行替換，并且對主板BIOS參數(shù)進(jìn)行重新配置，同時調(diào)整系統(tǒng)時間參數(shù)，再將使用不到的軟驅(qū)設(shè)備關(guān)閉，最后保存上述配置操作。

再次重新啟動防火墻設(shè)備，從顯示屏幕上的信息來看，這次防火墻系統(tǒng)已經(jīng)可以正常啟動了，在防火墻命令行提示符下，執(zhí)行字符串命令“ipconfig”，從返回的結(jié)果信息中，看到該設(shè)備的相關(guān)網(wǎng)絡(luò)接口配置已經(jīng)全部丟失，全部配置已經(jīng)變成了默認(rèn)數(shù)值。之后執(zhí)行“brcfg off”命令，臨時停用防火墻設(shè)備的透明網(wǎng)橋工作模式，確保日后可以通過防火墻管理程序進(jìn)行遠(yuǎn)程登錄和配置，接下來關(guān)閉防火墻設(shè)備的電源，拆下臨時安裝在主板中的顯示卡，拔出鍵盤和鼠標(biāo)設(shè)備，安裝好該設(shè)備的機(jī)箱外殼。

下面在局域網(wǎng)的一臺計算機(jī)終端系統(tǒng)中，安裝防火墻設(shè)備的管理程序，并且依次單擊“開始”、“設(shè)置”、“網(wǎng)絡(luò)連接”命令，打開該系統(tǒng)的網(wǎng)絡(luò)連接屬性對話框(如圖3所示)，在其中將計算機(jī)的IP地址調(diào)整為與防火墻設(shè)備處于同一個工作網(wǎng)段，再用普通網(wǎng)絡(luò)線纜將防火墻的網(wǎng)絡(luò)配置接口與計算機(jī)的網(wǎng)卡直接相連，之后通過防火墻管理程序登錄進(jìn)入防火墻后臺系統(tǒng)，按照提示要求調(diào)整好相關(guān)網(wǎng)絡(luò)接口的IP地址以及其他參數(shù)，同時設(shè)置好有關(guān)控制規(guī)則，再執(zhí)行設(shè)置保存操作，退出防火墻后臺系統(tǒng)。

最后再通過C onsole線纜連接到防火墻設(shè)備的Console端口，并使用超級終端程序進(jìn)入到防火墻的命令行提示符狀態(tài)，在該狀態(tài)下執(zhí)行字符串命令“brcfgon”，讓防火墻后臺系統(tǒng)重新運行于透明網(wǎng)橋模式狀態(tài)，之后保存好防火墻的配置操作。重新啟動一遍防火墻后臺系統(tǒng)，等到啟動穩(wěn)定之后，筆者在局域網(wǎng)中隨意選擇了幾臺計算機(jī)終端系統(tǒng)進(jìn)行上網(wǎng)測試，發(fā)現(xiàn)它們的網(wǎng)絡(luò)連接都已經(jīng)恢復(fù)到了正常狀態(tài)，這說明上述防火墻損壞引起的網(wǎng)絡(luò)故障已經(jīng)被成功解決了。

最后的故障總結(jié)

回顧上面的故障排查過程不難發(fā)現(xiàn)，該故障當(dāng)初的起因僅僅是防火墻設(shè)備的電源風(fēng)扇不轉(zhuǎn)，由于用戶沒有及時發(fā)現(xiàn)這一現(xiàn)象，時間一長之后，造成防火墻設(shè)備的電源主板被燒毀了，從而使得整臺防火墻系統(tǒng)不能正常啟動運行。所以，從這次故障排查實踐中，用戶一定要重視局域網(wǎng)重要設(shè)備的安全巡檢工作，定期清理網(wǎng)絡(luò)設(shè)備的灰塵，要是看到類似風(fēng)扇不轉(zhuǎn)的意外現(xiàn)象時，一定要立即進(jìn)行更換，不然的話會因小失大的。此外，重要網(wǎng)絡(luò)設(shè)備一旦發(fā)生故障時，不要簡單認(rèn)為故障有多么嚴(yán)重，要么更換新的設(shè)備，要么送到廠家返修，不妨拓寬思路、嘗試著自己動手，從小處著手，使用土辦法來解決問題；比方說，在本文中，筆者將防火墻系統(tǒng)當(dāng)作普通的計算機(jī)系統(tǒng)，進(jìn)行逐一排查、分析，并使用替代方法解決了問題。