計算機網絡故障及維護

計算機網絡故障及維護PAGE1-計算機網絡故障及簡單維護摘要：網絡與信息技術的迅速發(fā)展給社會帶來了諸多益處。隨著互聯(lián)網絡的廣泛應用，現(xiàn)在大多單位使用計算機網絡辦公頻繁，但網絡帶來便利的同時，故障也時有發(fā)生。本文探討了計算機網絡中常見的網絡問題及計算機網絡維護方法，保證計算機網絡運行穩(wěn)定。關鍵詞：計算機網絡故障維護引言：伴隨的網絡的發(fā)展，計算機給人們的生產生活帶來了極大便利，提高了人們生活與工作的便攜。在日常使用過程中，計算機網絡會出現(xiàn)各種故障，對工作造成不便，影響了工作效率的提高。一般的網絡故障分為硬件和軟件故障，發(fā)現(xiàn)解決這兩點故障是確定網絡運行穩(wěn)定的基礎。一、硬件故障影響。常用的網絡的傳輸介質有：雙絞線、同軸電纜、光纖等。圖5：6類雙絞線圖6：8芯單模光纖圖7：同軸電纜光纖收發(fā)器，是一種將短距離的雙絞線電信號和長距離的光信號進行互換的以太網傳輸媒體轉換單元，在很多地方也被稱之為光電轉換器。產品一般應用在以太網電纜無法覆蓋、必須使用光纖來延長傳輸距離的實際網絡環(huán)境中，且通常定位于寬帶城域網的接入層應用。圖8：單模雙纖光纖收發(fā)器網卡是工作在鏈路層的網絡組件，是局域網中連接計算機和傳輸介質的接口，不僅能實現(xiàn)與局域網傳輸介質之間的物理連接和電信號匹配，還涉及幀的發(fā)送與接收、幀的封裝與拆封、介質訪問控制、數據的編碼與解碼以及數據緩存的功能等。圖9：TP-LINKTF-3239DL10/100M自適應PCI網卡（二）硬件環(huán)境計算機網絡的穩(wěn)定運行與設備所處的環(huán)境有很大關系。良好的網絡環(huán)境可以延長設備的使用壽命，減少故障的發(fā)生率，便于維護和定期點檢。如果硬件處在惡劣的環(huán)境中，故障發(fā)生率會提高，有的硬件會頻頻發(fā)生故障，占用了大量時間和人力。所以一個良好的網絡環(huán)境是節(jié)省成本和提高效率的基本條件。硬件設備一般集中所在的環(huán)境就是機房。機房普遍指的是電信、網通、移動、雙線、電力以及政府或者企業(yè)等，存放服務器的，為用戶以及員工提供IT服務的地方，小的幾十平米，一般放置二三十個機柜，大的上萬平米放置上千個機柜，甚至更多，機房里面通常放置各種服務器和小型機，例如IBM小型機，HP小型機，SUN小型機，等等，機房的溫度和濕度以及防靜電措施都有嚴格的要求，非專業(yè)項目人員一般不能進入，機房里的服務器運行著很多業(yè)務，例如移動的彩信、短消息，通話業(yè)務等。機房很重要，沒有了機房，工作、生活都會受到極大影響，所以每個機房都要有專業(yè)人員管理，保證業(yè)務正常運行。圖10：機房局部圖作為機房（電腦學習室/數據中心），它的物理環(huán)境是受到了嚴格控制的，主要分為幾個方面：即溫度、電源、地板、防火系統(tǒng)。溫度溫度，一般用的都是空調?？照{用來控制數據中心的溫度和濕度，制冷與空調工程協(xié)會的“數據處理環(huán)境熱準則”建議溫度范圍為20-25℃(68-75℉)，濕度范圍為40-55%，適宜數據中心環(huán)境的最大露點溫度是17℃。在數據中心電源會加熱空氣，除非熱量被排除出去，否則環(huán)境溫度就會上升，導致電子設備失靈。通過控制空氣溫度，服務器組件能夠保持制造商規(guī)定的溫度/濕度范圍內。空調系統(tǒng)通過冷卻室內空氣下降到露點幫助控制濕度，濕度太大，水可能在內部部件上開始凝結。如果在干燥的環(huán)境中，輔助加濕系統(tǒng)可以添加水蒸氣，因為如果濕度太低，可能導致靜電放電問題，可能會損壞元器件。電源機房的電源由一個或多個不間斷電源(UPS)組成備用電源。為了避免出現(xiàn)單點故障，所有電力系統(tǒng)，包括備用電源都是全冗余的。對于關鍵服務器來說，要同時連接到兩個電源，以實現(xiàn)N+1冗余系統(tǒng)的可靠性。靜態(tài)開關有時用來確保在發(fā)生電力故障時瞬間從一個電源切換到另一個電源。地板機房的地板相對瓷磚地板要提升60厘米(2英尺)，這個高度隨社會發(fā)展變得更高了，是80-100厘米，以提供更好的氣流均勻分布。這樣空調系統(tǒng)可以把冷空氣也灌到地板下，同時也為地下電力線布線提供更充足的空間，現(xiàn)代數據中心的數據電纜通常是經由高架電纜盤鋪設的，但仍然有些人建議出于安全考慮還是應將數據線鋪設到地板下，并考慮增加冷卻系統(tǒng)。小型數據中心里沒有提升的地板可以不用防靜電地板。計算機機柜往往被組織到一個熱通道中，以便使空氣流通效率最好。消防系統(tǒng)機房消防系統(tǒng)使用大樓管網式氣體自動滅火消防系統(tǒng)，滅火藥劑為煙烙盡，采用高靈敏度的早期煙霧探測報警系統(tǒng)，保證在第一時間發(fā)現(xiàn)火災隱患，并自動啟動氣體滅火系統(tǒng)在保證設備正常運行的情況下實施滅火。大樓設有一臺專用消防電梯及一座防煙樓梯，并在樓道及機房內醒目位置設有安全指示牌，提示機房內人員在發(fā)生火情時能以最快速度遠離危險區(qū)域。另外有些機房還要做到防鼠，防水等措施。機房中的硬件設備都放在機柜中。機柜一般是冷軋鋼板或合金制作的用來存放計算機和相關控制設備的物件，可以提供對存放設備的保護，屏蔽電磁干擾，有序、整齊地排列設備，方便以后維護設備。機柜一般分為服務器機柜、網絡機柜、控制臺機柜等。圖11：機柜分解示意圖（三）硬件故障及維護了解了網絡硬件設備和環(huán)境，當設備出了故障時便能及時的到現(xiàn)場檢查和排除故障。網絡硬件常見的故障大致有：網絡線路傳輸媒介故障、接插件故障、收發(fā)器故障、交換機和端口故障、網卡故障等。其中網絡線路傳輸媒介故障占整個計算機局域網故障維護率的55～65%左右。在工作中各人網絡出現(xiàn)故障時，先檢查主機網卡是否出現(xiàn)問題。一般的主機網卡都帶有網卡指示燈，網卡燈有兩種類型，一種是只有單燈，一種是雙燈。一般來說，單燈是綠色，而雙燈一個是綠色，一個是橙色（1000M網絡，如黃色則是100MM網絡）。單燈顯示的意思是，綠色燈亮表示網線物理連接正常。是常亮狀態(tài)，在有數據交換時單燈情況下綠色燈會明暗閃爍。雙燈情況下，綠色燈亮同樣表示網線物理連接正常，是常亮狀態(tài)，在有數據交換時橙色或黃色燈閃爍，而綠燈不變（如圖：12）。查看網卡燈顯示是否正常，可以判斷網卡的好壞。拔掉網線網卡燈還顯示正常，網卡出故障需要更換。圖12：網卡燈正常顯示在計算機上本地連接顯示：本地電纜被拔出。先檢查網線是否暢通，將一根網線兩頭分別差入測線儀的網線接口，查看對應各燈依次從1至8或8至1閃亮，再閃亮一次或兩次某一燈（即為該網線所在主機的路數），循環(huán)不止（如圖：13）。圖13：網線測線儀正在測試測試完網線的主要故障有：1、某燈不亮，即該燈對應線路不通。2、多燈同時亮，即為對應多線短路。3、

不按一定順序（從1至8或8至1）亮，即打水晶頭時線序不對。出現(xiàn)故障后要重新做兩邊的水晶頭。網線有兩種做法，一種是交叉線，一種是平行（直通）線

交叉線的做法是：一頭采用568A標準，一頭采用568B標準

平行（直通）線的做法是：兩頭同為568A標準或568B標準，（一般用到的都是568B平行（直通）線的做法）

568A標準：白綠，綠，白橙，藍，白藍，橙，白棕，棕

568B標準：白橙，橙，白綠，藍，白藍，綠，白棕，棕測試正常后檢查網線與其他設備：收發(fā)器、交換機、路由器連接是否有問題。與其他設備接觸是否正常，其他設備是否正常，電源是否正常。網線與交換機接觸，網卡燈和交換機端口燈都亮后，表示主機已經連接交換機。網線接入交換機端口，相應的端口號的燈就會亮起（圖：14）圖14：交換機工作狀態(tài)網線接入交換機端口不亮，換其他口后正常，交換機端口損壞。換端口后不亮，檢查主機電源是否開啟、網卡是否正常、網線是否暢通。連在同一交換機上所有計算機都不能上網，檢查交換機是否停電，交換機到上聯(lián)交換機端口是否正常，交換機是否環(huán)接，交換機連接收發(fā)器是否正常，交換機光模塊連接是否正常。交換機連接收發(fā)器，查看交換機與收發(fā)器的網線連接是否正常，查看收發(fā)器的燈是否正常。圖15：收發(fā)器面板結構圖收發(fā)器上如有燈不正常，對應圖16：圖16：光纖收發(fā)器指示燈收發(fā)器上FX和FXLINK/ACT燈不亮，檢查光纖或上一級的收發(fā)器。FDX、TX-100和TXLINK/ACT三燈不亮，檢查收發(fā)器與交換機網線。圖17：光纖收發(fā)器應用示意圖二、軟件故障網絡系統(tǒng)中的軟件故障主要是指配置文件、驅動程序、操作系統(tǒng)、應用軟件、當這些程序中那一個出了問題都將會導至網絡運行不正常。（一）計算機上的軟件故障計算機軟件故障：是由主機內的操作程序、應用程序和各硬件驅動程序、參數設置，外網與內網之間協(xié)議參數配置所造成。如：網卡驅動丟失或網卡驅動與網卡不兼容；IP地址設置錯誤，DNS地址錯誤；使用代理服務器出錯。圖18：Inter協(xié)議（TCP/IP）屬性網絡服務器故障：當內網服務器受到外來的黑客的攻擊或病毒的侵害時會造成客戶端無法正常打開網頁信息不能傳輸。路由器參數軟件故障：當路由器配置文件出錯時，處理器CPU的運行頻率加快，將會造成死循環(huán)，大大降低CPU的效率，使客戶端電腦上網的速度變慢。如何解決排除網絡故障：首先計算機網絡是由服務器、交換機、路由器、客戶端、網卡、傳輸媒介、操作系統(tǒng)、應用、安全查殺毒等軟件構成。當網絡出現(xiàn)故障我們可從每一個網絡環(huán)節(jié)來一一查找故障的具體位置，對于媒介問題，可利用網線線路測試儀來檢查診斷出故障所在。比如服務器故障會造成整網絡無法訪問。當交換機那一個端口出問題，只會使一臺電腦無法工作。客戶端無法連接：根據網的構成進行分析判斷，該故障是由硬件造成的，也可用七層結構圖來分析判斷具體砟障的部位，再就是用線路測試儀來檢測出網絡中的端口、傳輸媒介、路由器、網卡、交換機等設施的問題，從而排出故障?？蛻舳诉B接正常但打不開網頁：經判斷分析該類問題多為應用插件程序出錯，如果用IP地址、或域名還是無法打開網頁，可判定是Ie瀏覽器故障，或被病毒侵害更改導致無法訪問網頁?？捎?60查殺毒軟件清理、修復或冊除重新安裝瀏覽器。再有當用IP地址能打開網頁，但用域名無法打開網頁，這類故障一般是DNS的參數配置問題，檢查后重新設置即可解決。（二）交換機配置故障每臺計算機都有自己的IP，就像每個人都有自己的身份證一樣，每臺計算機的MAC地址不一樣，他分配的IP也不相同。兩臺計算機如果用同一個IP，就會造成沖突（圖19），這時需要修改IP地址（圖18），重新輸入一個IP，與其他IP不同，才可以正常運行。圖19：IP地址沖突主機的網絡都通過交換機進行數據傳輸，交換機劃分不同的VLAN，然后為每個VLAN分別指定不同的IP的網段。查看和配置交換機信息是檢查和維護網絡的一個重要環(huán)節(jié)。交換機本地配置方式是通過計算機與交換機的“Console”端口直接連接的方式進行通信的（圖20）。物理連接完成后，就可以進行交換機的軟件配置。圖20：連接交換機Console口物理連接完成后就要進行交換機軟件配置，下面以H3C交換機為例來說明如何進行交換機軟件配置。第一步：單擊“開始”按鈕，在“所有程序”中找到“附件”下的“通訊”，然后點擊“超級終端”。圖21：登入超級終端第二步：點擊“超級終端”后，彈出如圖22所示對話框。這個對話框是用來對立一個新的超級終端連接項。圖22：超級終端連接項第三步：在連接時使用選項中選擇COM1（默認為COM1），點確定。圖22：連接到COM1第四步：COM1屬性中，在“每秒位數”下拉列表框中選擇“9600”，因為這是串口的最高通信速率，其他各選項統(tǒng)統(tǒng)采用默認值。單擊“確定”按鈕。圖23：COM1屬性第五步：如果通信正常的話就會出現(xiàn)類似于如下所示的主配置界面，并會在這個窗口中就會顯示交換機的初始配置情況。圖24：登入交換機界面進入界面后，用displaybriefinterface命令來顯示端口的概要信息，包括端口的簡單名稱、連接狀態(tài)、協(xié)議連接狀態(tài)、協(xié)議類型、主IP地址。圖25：displaybriefinterface命令如圖25顯示可以看出各個端口的基本信息和所劃分的VLAN，其中l(wèi)ink顯示該端口的狀態(tài)，DOWN表示現(xiàn)在端口無數據通過，UP表示端口正在使用。有的DOWN后還有一個DOWN，表示交換機端口已經被關掉，使用命令“undoshutdown”可以開啟端口，如果要關掉端口，用命令“shutdown”關閉，這可以用來找計算機所接觸的端口和停掉閑置的端口，以防配置時搞混。Speed顯示交換機數據傳輸速度，Duplex顯示傳輸模式是全雙工。Type顯示交換機通過的VLAN和端口類型是access還是trunk，access類型的端口只能屬于1個VLAN，一般用于連接計算機的端口；trunk類型的端口可以允許多個VLAN通過，可以接收和發(fā)送多個VLAN的報文，一般用于交換機之間連接的端口。PVID為Port-baseVlanID，也就是端口的虛擬局域網ID號，關系到端口收發(fā)數據楨時的VLANTAG標記。Description為描述，一般描述端口的上聯(lián)交換機地址，VLAN的性質，端口去什么地方等。交換機的access口只能存在一個VLAN中。一般單位進行人員調動，一些計算機需要用特定的VLAN，而原先交換機中沒有對應的VLAN，這時網絡會訪問不到原先的數據，這時我們需要建立一個VLAN，把計算機對應的端口加入這個VLAN中。例如需要建立一個VLAN20和VLAN30的VLAN。先在用戶模式下輸入”sys“，進入系統(tǒng)視圖模式”[H3C]“。在系統(tǒng)視圖模式下創(chuàng)建兩個VLAN,一個VLAN20,一個VLAN30。接下來將交換機的接口加入到相應的VLAN中，將g1/0/5加入到VLAN20，將g1/0/6加入到VLAN30。最后再設置VLAN的接口IP地址，VLAN20設置為192.168.20.1/24，VLAN30設置為192.168.30.1/24。設置好后，在計算機上配好IP然后ping相應的VLAN，如ping192.168.20.1看交換機網絡是否正常。有時交換機上有VLAN，應為人員變動需要更改VLAN，例如原先VLAN的端口在20上，現(xiàn)在需要變到30上，首先進入相應的端口。[H3C]interfacegigabitethernet1/0/5[H3C-GigabitEthernet1/0/5]然后輸入disth命令查看端口信息[H3C-GigabitEthernet1/0/5]disth#interfaceGigabitEthernet1/0/5portaccessvlan20將VLAN20改成VLAN30[H3C-GigabitEthernet1/0/5]undoportaccessvlan20[H3C-GigabitEthernet1/0/5]portaccessvlan30[H3C-GigabitEthernet1/0/5]save在用disth命令查看端口信息發(fā)現(xiàn)端口已經加入VLAN30[H3C-GigabitEthernet1/0/5]disth#interfaceGigabitEthernet1/0/5portaccessvlan30隨著辦公的人員增加，交換機的端口已經滿足不了計算機的需求，需要增加交換機設備，這時端口類型就從access變?yōu)閠runk。例如把g1/0/5端口設置為trunk口。[H3C]interfacegigabitethernet1/0/5[H3C-GigabitEthernet1/0/5]portlink-typetrunk[H3C-GigabitEthernet1/0/5]porttrunkpermitvlanall[H3C-GigabitEthernet1/0/5]save交換機端口為trunk口時就可以添加其他網絡設備來滿足計算機的需求。為了方便，交換機一般都會配置Telnet來遠程登陸，來更快的尋找故障和維護。具體配置如下鍵入命令進入系統(tǒng)視圖，啟動telnet服務<H3C>system[H3C]telnetserverenable鍵入以下命令進入VTY0用戶界面視圖[H3C]user-interfacevty0鍵入以下命令配置用戶認證密碼，密碼為123456[H3C-ui-vty0]setauthenticationpasswordcipher123456TOC\o\h\z\u（三）網絡病毒引起的故障隨著計算機信息技術的發(fā)展，人們越來越依賴網絡，通過網絡中的各種軟件來進行通信工作和各種交際活動。伴隨著網絡的便及，網絡病毒也隨著網絡進行傳播和破壞，預防和控制病毒可以保障網絡的正常運行。與醫(yī)學上的“病毒”不同，計算機病毒不是天然存在的，是某些人利用計算機軟件和硬件所固有的脆弱性編制的一組指令集或程序代碼。它能通過某種途徑潛伏在計算機的存儲介質（或程序）里，當達到某種條件時即被激活，通過修改其他程序的方法將自己的精確是拷貝或者可能演化的形式放入其他程序中，從而感染其他程序，對計算機資源進行破壞，所謂的病毒就是人為造成的，對其他用戶的危害性很大。為了確保網絡信息的安全正常的運行，我們就必須采取相應的措施來范網絡病毒的侵害。網絡病毒是一種人為編制，可執(zhí)行的具有破壞性的指