計算機網絡故障及維護研究

張東進

摘要：計算機網絡已經在企事業單位廣泛應用，這是計算機發展過程中可喜的一大進步。但是隨著計算機的不斷普及，計算機網絡的故障及維護就顯得尤為重要。本文就如何加強計算機網絡的故障維護進行了深入的探討，提出了自己的建議和看法，具有一定的參考價值。

關鍵詞：計算機，網絡故障，維護

前言：

計算機網絡技術在現代企業中已經實現全面覆蓋與應用，在為企業帶來重大經濟利益的同時也對其產生一定的風險威脅。目前對于計算機信息系統的穩定性已經得到了人們的廣泛關注，人們在生產實踐中也逐漸認識到計算機信息安全對于人們生產生活的影響力，尤其決定著一個企業是否遭受風險與危機。但是隨著計算機的不斷普及，計算機網絡的故障及維護就顯得尤為重要。

1常見計算機網絡故障

1.1 電纜連接故障或端口

線路故障，一般包括線路的損壞及線路受到嚴重的電磁干擾等，該故障的發生幾率非常高，大約占所有物理故障的70%。對于線路損壞故障的檢檢測方法為：若線路短，可將網絡線一端插入一臺能夠正常接入局域網主機的RJ45插座，另一端插入正常的HUB端口，然后從主機上Ping線路另一端的主機或路由器，根據通斷來判斷;假如線路稍長，或者網線不方便調動，可用網線測試器測量網線的好壞;假如線路很長，是由電信部門提供，那就需要他們檢查線路，確定線路情況。對于嚴重的電磁干擾，可以用屏蔽性較強的屏蔽線在該段網絡上進行通信測試。若通信正常，則表明存在著電磁干擾，這時應將網絡遠離高壓電線和電磁場較強的設備;若通信不正常，則應考慮其他原因。端口故障通常包括插頭松動等物理故障，一般影響與其相連的設備，可以通過檢查信號指示燈的狀態，判斷故障的發生范圍及原因，也可以使用其他端口檢查連接是否正常。其中最為常見的是網卡故障，采取的措施多為重新插卡或換卡的方法進行。

1.2 集線器或路由器故障

集線器或路由器故障，有軟故障和硬故障。若為硬故障導致網絡不通。最簡易的方法是替換排除法，用通信正常的網線和主機來連接集線器（或路由器），如能正常通信，則集線器或路由器正常;否則，再轉換集線器端口排查，是端口故障還是集線器（或路由器）的故障;很多時候，集線器（或路由器）的指示燈也能提示其是否有故障，正常情況下對應端口的燈應為綠燈。如始終不能正常通信，則可認定是集線器或路由器故障。路由器軟故障通常包括路由器端口參數設定有誤、路由器路由配置錯誤、路由器CPU利用率過高和路由器內存余量太小等。路由器端口參數設定有誤，會導致找不到遠端地址，用Ping命令或用Traceroute命令，查看在遠端地址哪個節點出現問題，對該節點參數進行檢查和修復。路由器路由配置錯誤，會使路由循環或找不到遠端地址，解決路由循環的方法就是重新配置路由器端口的靜態路由或動態路由，把路由設置為正確配置，就能恢復線路了。路由器CPU利用率過高和路由器內存余量太小，導致網絡服務的質量變差，解決這種故障，只有對路由器進行升級、擴大內存等，或者重新規劃網絡拓撲結構。

1.3 軟件系統故障

架構網絡，的目的就是為了提供各項網絡應用服務。 由于網絡軟件系統（包括網絡操作系統、網絡協議軟件以及網上應用系統）自身存在各種缺陷，再加上各類病毒軟件的危害，造成主機安全性故障。 排除此類故障通常采用升級系統、安裝補丁、安裝殺毒軟件進行查殺病毒和防防火墻來防范病毒蔓延和攻擊。 新的應用系統在投入使用之前應根據運行環境、數據量的大小和用戶數量做好相應測試和小范圍試運行的工作，然后再投入正常使用。

2如何加強計算機網絡的維護

2.1限制系統功能。

可通過來取一些措施來限制系統可提供的服務功能和用戶對系統的操作權限，以減少黑客利用這些服務功能和權限攻擊系統的可能性。例如，通過增加軟硬件，或者對系統進行配置如增強日志、記賬等審計功能來保護系統的安全：限制用戶對一些資源的訪問權限，同時也要限制控制臺的登陸。可以通過使用網絡安全檢測儀發現那些隱藏著安全漏洞的網絡服務。或者采用數據加密的方式。加密指改變數據的表現形式。加密的目的是只讓特定的人能解讀密文，對一般人而言，其即使獲得了密文，也不解其義。加密旨在對第三者保密，如果信息由源點直達目的地，在傳遞過程中不會被任何人接觸到，則無需加密。Internet 是一個開放的系統， 穿梭于其中的數據可能被任何人隨意攔截，因此，將數據加密后再傳送是進行秘密通信的最有效的方法。

2.2信息加密策略。

網絡加密常用的方法有鏈路加密、端點加密和節點加密三種。鏈路加密的目的是保護網絡節點之間的鏈路信息安全;端點加密的目的是對源端用戶到目的端用戶的數據提供保護;節點加密的目的是對源節點到目的節點之間的傳輸鏈路提供保護。用戶可根據網絡情況酌情選擇上述加密方式。信息加密過程是由各種類型的加密科算法來具體實施。它以很小的代價提供很大的安全保護，在多數情況下，信息加密是保證信息機密性的唯一方法。

2.3強化訪問控制。

訪問控制是網絡安全防范和保護的主要措施，它的任務是保證網絡資源不被非法用戶使用和非常訪問，是網絡安全最重要的核心策略之一。網絡管理員應該可以控制和限制普通用戶的賬號使用、訪問網絡的時間、方式。用戶名或用戶賬號是所有計算機系統中最基本的安全形式，用戶賬號應只有系統管理員才能建立。用戶口令應是用戶訪問網絡所必須提交的“證件”、用戶可以修改自己的口令，但系統管理員應該可以控制口令的以下幾個方面的限制：最小口令長度、強制修改口令的時間間隔、口令的唯一性、口令過期失效后允許入網的寬限次數。

3結束語

網絡故障的發生是不可避免的，當網絡故障發生后，如何快速地定位網絡故障點，恢復網絡的正常運行，是網絡維護技術人員必修的課題。 在面對網絡故障時，我們不僅要具有相關的知識和豐富的經驗，還應注意遵循網絡故障診斷的一般方法和步驟。

參考文獻：

[1] 孫志成.計算機網絡故障處理及維護策略[J].信息記錄材料.2021（03）.41-42