趙劼旭


摘要:計算機網絡故障排查是網絡運維人員的必修課程。對于初級運維人員理解網絡架構、學習網絡設備有重要意義。擁有清晰網絡故障排查思路,掌握一定的溝通方法,就能夠快速入門網絡故障排查技術。本文從排查流程入手,將網絡層次模型與排查工作相結合,總結出一套具有一定普適性的排查思路。
關鍵詞:計算機網絡故障;網絡層次模型;方法
中圖分類號:TP393.1 文獻標識碼:A 文章編號:1007-9416(2019)10-0058-02
如今,計算機網絡已廣泛應用于日常辦公中,若辦公中出現計算機網絡故障可能會造成單位重要數據丟失、業務流轉中斷等消極影響。這就要求各單位的網絡運維人員對故障做出及時響應。但在部分單位中,受限于運維人數,經驗多少等因素,網絡運維人員尤其是初級網絡運維人員可能無法較快地解決問題。因此,有必要總結出一套思路清晰、實用性強的網絡故障排查方法,提高排障效率、為計算機網絡用戶提供穩定的網絡環境和良好的服務。
1 計算機網絡故障排查的基本流程
計算機網絡故障排查工作一般起始于用戶報修,網絡如圖1所示。用戶對網絡故障全面、完整的描述,有助于網絡運維人員做出準確的判斷,從而高效排除故障。但由于用戶對計算機網絡技術了解有限,對故障的描述通常粗略而簡單。例如作者經常接收到的故障描述信息為“我網斷了”,此時運維人員就需要通過有目的、有方向的提問引導用戶完成一套詳細的網絡故障描述,挖掘計算機網絡故障的潛在原因。
2 網絡層次模型與計算機網絡故障排除
1985年ISO組織提出了OSI參考模型,定義了網絡互連的七層框架。ARPANET提出的TCP/IP參考模型將網絡劃分為四層。后人又將兩者結合后又提出了TCP/IP五層模型,層次模型中的每一層都有相對應的設備,例如,傳輸層對應設備為路由器,網絡層設備為三層交換機,數據鏈路層對應網卡,物理層對應雙絞線等。由于其各層之間相對獨立,且每層的網絡設備不同,這就提示網絡維護人員可以采取逐層分析、排查的方法進行排障。
對于五層模型而言,網絡層可檢查IP地址配置、TCP/IP協議是否安裝啟用、DHCP與DNS配置、路由器配置是否正確等;物理層檢查網絡設備電源通電情況、網線水晶頭是否老化、墻面模塊是否接觸不良等;數據鏈路層檢查和網卡相關的驅動、插槽等軟硬件情況、交換機端口配置等;傳輸層檢查防火墻安全策略配置、主機服務端口啟禁用情況等;應用層可通過重裝操作系統、安裝殺毒軟件、應用程序修復重裝等方式進行檢查修復。大多數情況下,直接由中間層開始進行排查應用范圍最廣——凡是涉及到網絡通信方面的問題問題,首先測試網絡連通性,如果網絡不能連通,再從物理層開始排查,如果網絡能夠連通,則從應用層開始排查。
3 實際工作中的排查方法
作者單位采用三層網絡架構,用戶網關配置于匯聚設備,互聯網及行業網之間為邏輯隔離。辦公區按照部門職能劃分VLAN,通過訪問控制策略限制各VLAN對互聯網的訪問。局域網終端用戶設備均為靜態IP地址分配,同時終端IP地址、MAC地址與交換機端口進行綁定。基于上述環境,作者總結出的排查工作基本流程如圖2所示。
(1)詢問用戶電腦桌面網絡連接標識顯示叉號還是嘆號,如果顯示嘆號,考慮是電腦配置問題,則進行(2),如果是叉號,考慮是線路連接問題,則進行(5);
(2)由于機房與辦公區域有一定距離,為了少跑路,需要首先確認該用戶計算機在接入交換機上的端口是否為UP狀態,若否,在確認該用戶設備無網絡安全隱患的前提下開啟交換機端口,并詢問用戶是否恢復。若未恢復或端口為UP狀態則進行(3);
(3)實地查看用戶電腦IP、網關、DNS配置情況,特別要注意網關是否丟失。若出現網關丟失情況,建議借助360安全衛士等類似軟件對電腦操作系統進行修復。若網絡配置正常,則進行(4);
(4)網絡配置正常但仍無法上網,首先在用戶設備端PING測網關,若仍不通建議重新安裝適用于電腦的網卡驅動,完成安裝后重啟并嘗試連網;
(5)在進行線路檢測時采取分段檢測的思路,首先檢查網線與墻面模塊、與電腦網口的接觸是否發生松動。其次,通過測線儀檢測該網線是否正常。若均正常,進行(6);
(6)使用測線儀一頭接墻面網口處網線,一頭接跳線架處網線進行測試,若線路異常,則懷疑墻面對的模塊出現故障,建議重做模塊。若線路正常,則懷疑接入交換機至核心層出現異常。但在實際中,此情況發生的概率較小;
(7)對于每個已經解決的問題,一定要記錄其故障現象以及相應的解決方案。經過一段時間的積累,就可形成一個故障處理方法庫,不僅有利于自己總結而且有利于經驗共享和今后類似故障的解決。
參考文獻
[1] 王彥.網絡故障分析與網絡測試技術在網絡維護中的應用[J].計算機產品與流通,2018(12):23.
[2] 劉緒軍.計算機網絡故障及維修技術研究[J].電腦迷,2018(05):40-41.