局域網(wǎng)常見(jiàn)網(wǎng)絡(luò)故障及排除策略(文件)
【正文】 再查看PC機(jī)是否可以正常連接至網(wǎng)絡(luò)。這兩種情況均須要請(qǐng)網(wǎng)絡(luò)中心專業(yè)維護(hù)人員對(duì)故障進(jìn)行排查。如果這些操作仍然無(wú)法對(duì)瀏覽器進(jìn)行修復(fù)，那么可以考慮更換一種瀏覽器，比如與Internet Explorer使用不同核心的Mozilla瀏覽器，或者基于Mozilla瀏覽器開(kāi)發(fā)的名字為Firefox的瀏覽器。（3）操作系統(tǒng)的TCP/IP協(xié)議模塊被破壞在使用網(wǎng)絡(luò)進(jìn)行通訊時(shí)，大多使用的都是TCP/IP協(xié)議。如果無(wú)法確定操作系統(tǒng)是否有故障，也就是說(shuō)沒(méi)有太明顯的操作系統(tǒng)的錯(cuò)誤提示時(shí)，可以考慮是不是病毒堵塞了網(wǎng)絡(luò)。（2）Nslookup工具該工具可以檢測(cè)PC機(jī)與DNS SERVER是否可以正常通訊以及DNS SERVER是否可以正常應(yīng)答PC機(jī)發(fā)出的請(qǐng)求。具體的使用方法可以查看操作系統(tǒng)的“幫助”模塊，或者在網(wǎng)絡(luò)上尋找?guī)椭?。?duì)于網(wǎng)管來(lái)說(shuō)，首先要有一個(gè)清晰的排障思路，另外，經(jīng)驗(yàn)也是非常重要的。例如，服務(wù)器不響應(yīng)用戶的請(qǐng)求，可能的故障原因是服務(wù)器配置問(wèn)題、接口卡故障或路由器配置命令丟失等。第三步：排除故障 遠(yuǎn)教時(shí)代商務(wù)網(wǎng) 認(rèn)真做好每一步測(cè)試和觀察，每改變一個(gè)參數(shù)都要確認(rèn)其結(jié)果，確定問(wèn)題是否解決。除此之外，還要看一下服務(wù)器是否禁止了這一網(wǎng)段工作站的服務(wù)。由于大量的數(shù)據(jù)傳輸需要頻繁的數(shù)據(jù)讀取，這就要有一個(gè)相對(duì)平穩(wěn)的傳輸環(huán)境，而網(wǎng)卡附近有干擾時(shí)，這種平穩(wěn)的環(huán)境就會(huì)被破壞。如果不能很快地排除故障，領(lǐng)導(dǎo)的懷疑，同事的輕視更難以忍受。硬故障具有立竿見(jiàn)影的效果，如果發(fā)生硬故障其所在的這段網(wǎng)絡(luò)馬上崩潰?！ ⊥ǔＧ闆r下，借用適當(dāng)?shù)木W(wǎng)絡(luò)檢測(cè)工具可以使我們的工作事半功倍。一般的網(wǎng)絡(luò)設(shè)備和網(wǎng)上設(shè)備只支持有限的網(wǎng)管功能，所以監(jiān)測(cè)網(wǎng)絡(luò)性能和快速定位網(wǎng)絡(luò)故障需要一些必要的固定測(cè)試工具(如固定探頭、網(wǎng)管系統(tǒng)等)和移動(dòng)測(cè)試工具(如網(wǎng)絡(luò)測(cè)試儀、流量分析儀等)。因此對(duì)人員進(jìn)行適當(dāng)?shù)呐嘤?xùn)并配備合適的、易懂易用的工具是做好網(wǎng)絡(luò)維護(hù)工作的必要條件之一?！ ∑渲?，用交換機(jī)來(lái)隔離網(wǎng)段和網(wǎng)絡(luò)故障有較好的作用。 網(wǎng)絡(luò)診斷中的社會(huì)工程學(xué) 社會(huì)工程學(xué)通俗地說(shuō)就是使人們順從你的意愿、滿足你的欲望的一門藝術(shù)與學(xué)問(wèn)，在黑客技術(shù)中比較常用。具體癥狀為：公司外網(wǎng)基本上兩小時(shí)自動(dòng)掉一次線，然后過(guò)一分鐘又自動(dòng)連接上。在網(wǎng)絡(luò)故障的排查過(guò)程中，排除了硬件連接和病毒等因素，就是找不到原因，網(wǎng)絡(luò)排故陷入困境?！ 』陂L(zhǎng)期的網(wǎng)絡(luò)支持的經(jīng)驗(yàn)和相關(guān)的案例，我發(fā)現(xiàn)網(wǎng)絡(luò)管理的漏洞大多數(shù)來(lái)自于內(nèi)部管理人員，因此建立嚴(yán)格的內(nèi)部管理機(jī)制是非常必要的?！ 」こ處煹拿孛芪淦鳌 」び破涫?，必先利其器?！ ×硗猓藗兺羞@樣的錯(cuò)覺(jué)：只要具備網(wǎng)管功能，就能發(fā)現(xiàn)網(wǎng)絡(luò)的一切故障。我的理解，工程師不僅僅是網(wǎng)絡(luò)的維護(hù)者(維護(hù)網(wǎng)絡(luò)正常運(yùn)行)，而且還應(yīng)該是網(wǎng)絡(luò)的保護(hù)者。作為網(wǎng)絡(luò)工程師，應(yīng)該特別對(duì)這些核心設(shè)備重點(diǎn)保護(hù)，那就需要有一定的黑客(安全)技術(shù)了?！ ?2).入侵測(cè)試技術(shù)。如果網(wǎng)絡(luò)屢遭攻擊入侵，工程師除了能夠分析找到安全漏洞進(jìn)行修復(fù)外，還要能夠進(jìn)行入侵跟蹤?！ ∫陨系募记珊徒?jīng)驗(yàn)來(lái)自筆者平時(shí)為客戶做網(wǎng)絡(luò)支持的實(shí)戰(zhàn)經(jīng)歷。另外，平時(shí)要注重學(xué)習(xí)，自覺(jué)提高自己的實(shí)戰(zhàn)和技術(shù)素養(yǎng)。不管是內(nèi)網(wǎng)還是外網(wǎng)的入侵者，如果領(lǐng)教了該網(wǎng)絡(luò)后面的工程師的厲害后，也許它就會(huì)就此停止對(duì)該網(wǎng)絡(luò)的入侵。當(dāng)然，工程師的入侵測(cè)試技術(shù)越高，網(wǎng)絡(luò)安全就更有保障。對(duì)于安全要求比較的企業(yè)網(wǎng)絡(luò)一般都部署了IDS(入侵檢測(cè)系統(tǒng))，它能夠監(jiān)控并幫助檢測(cè)網(wǎng)絡(luò)系統(tǒng)是否發(fā)生了攻擊行為，它擴(kuò)展了管理員的安全管理能力。攻擊者攻擊一個(gè)企業(yè)的網(wǎng)絡(luò)，其最終目標(biāo)的取得企業(yè)服務(wù)器、核心網(wǎng)絡(luò)設(shè)備(路由器/交換機(jī))的控制權(quán)。網(wǎng)絡(luò)工程師除了配備相應(yīng)的LAN測(cè)試工具外，由于WAN鏈路的測(cè)試維護(hù)由WAN鏈路運(yùn)營(yíng)商(比如電信公司)負(fù)責(zé)，但網(wǎng)絡(luò)用戶和系統(tǒng)集成商也需要配備一定數(shù)量的WAN測(cè)試工具以備性能評(píng)測(cè)、故障救急以及定期測(cè)試的需要。所以，為大型網(wǎng)絡(luò)的管理者配置一些備用網(wǎng)絡(luò)設(shè)備是必要的。另外，每日對(duì)網(wǎng)絡(luò)進(jìn)行狀態(tài)自動(dòng)搜尋會(huì)有助于很快發(fā)現(xiàn)并清除非法用戶。由上面的這個(gè)案例可以看到，社會(huì)工程學(xué)在網(wǎng)絡(luò)排故中的作用。另外，公司的視頻點(diǎn)播系統(tǒng)對(duì)網(wǎng)絡(luò)的連通性要求很高。有的時(shí)候，進(jìn)行網(wǎng)絡(luò)故障的診斷，了解這方面的信息是非常有用的，很多時(shí)候會(huì)讓我們的工作柳暗花明。如果恰好遇到交換器故障，那么根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖就可以迅速定位交換機(jī)的問(wèn)題，提高維護(hù)工作的時(shí)效性。在這個(gè)過(guò)程中，需要借助網(wǎng)絡(luò)隔離技術(shù)。網(wǎng)絡(luò)關(guān)鍵設(shè)備不一定要選用最昂貴和功能最齊全的設(shè)備，但一定要選用應(yīng)用比較成熟，可靠性高、用戶數(shù)量大的設(shè)備，這樣技術(shù)支持的難度就會(huì)降低。許多故障需要進(jìn)行多點(diǎn)測(cè)試才能定位，這時(shí)非常需要的是便攜式的測(cè)試工具。這種故障時(shí)隱時(shí)現(xiàn)，可以由軟件故障引起，也可以是硬件故障引起，是難度比較高的一類故障。 區(qū)分硬故障和軟故障 網(wǎng)絡(luò)故障分硬故障和軟故障，有時(shí)是軟硬件相結(jié)合的故障，網(wǎng)絡(luò)工程師要能夠根據(jù)故障表現(xiàn)敏銳準(zhǔn)確地判斷是哪類故障。把網(wǎng)卡拔下來(lái)，插到離顯卡一個(gè)較遠(yuǎn)的插槽上，即可解決大量數(shù)據(jù)傳輸時(shí)出現(xiàn)的問(wèn)題。按常規(guī)，網(wǎng)絡(luò)故障一般不排除以下幾點(diǎn)：網(wǎng)卡有問(wèn)題、水晶頭做得不規(guī)范、網(wǎng)線有問(wèn)題、網(wǎng)卡驅(qū)動(dòng)或網(wǎng)絡(luò)協(xié)議有問(wèn)題等。 要先測(cè)試一下這一故障是否只影響一臺(tái)工作站，這可以通過(guò)其他工作站訪問(wèn)服務(wù)器來(lái)證實(shí)。【實(shí)例1】不能訪問(wèn)服務(wù)器 遠(yuǎn)教時(shí)代商務(wù)網(wǎng) 可以根據(jù)有關(guān)情況排除某些故障原因。第二步：制定診斷方案，列舉可能導(dǎo)致故障的原因 網(wǎng)絡(luò)故障癥狀包括一般性的（如用戶不能上網(wǎng)、不能訪問(wèn)網(wǎng)上鄰居等）和較特殊的（如路由器不在路由表中）。遇到問(wèn)題自己解決，時(shí)間也就節(jié)省下來(lái)了，以更高效地使用網(wǎng)絡(luò)。 （4）Netstat工具用于查看用戶PC機(jī)與外界通訊的應(yīng)用程序與端口。推薦使用NOD3卡巴斯基等殺毒軟件進(jìn)行病毒查殺，使用Ewido進(jìn)行木馬查殺。修復(fù)的方式
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1