【正文】 搞好網絡的運行管理和故障診斷工作，提高故障診斷水平需要注意以下幾方面的問題：認真學習有關網絡技術理論；清楚網絡的結構設計，包括網絡拓樸、設備連接、系統(tǒng)參數(shù)設置及軟件使用；了解網絡正常運行狀況、注意收集網絡正常運行時的各種狀態(tài)和報告輸出參數(shù)；熟悉常用的診斷工具，準確的描述故障現(xiàn)象。仍然無法連接到該機，則可以ping該機的網絡名，比如：pingping本地網關的IP地址，ping不通則表明網絡線路出現(xiàn)故障。如果沒有發(fā)現(xiàn)錯誤，或相應的網絡服務不能實現(xiàn)，執(zhí)行下述步驟。 　　②使用ping命令，測試與其他電腦的連接情況； 　?、墼凇翱刂泼姘濉钡摹熬W絡”屬性中，單擊“文件及打印共享”按鈕，在彈出的“文件及打印共享”對話框中檢查一下，看看是否選中了“允許其他用戶訪問我的文件”和“允許其他電腦使用我的打印機”復選框，或者其中的一個。　　通過上面的故障壓縮，我們就可以判斷故障出在網卡、雙絞線或Hub上。需將未知設備或帶有黃色的“！”網絡適配器刪除，刷新后，重新安裝網卡。對于Hub的指示燈，凡是插有網線的端口，指示燈都亮。 　　故障分析 　　處理完問題后，作為網絡管理員，還必須搞清楚故障是如何發(fā)生的，是什么原因導致了故障的發(fā)生，以后如何避免類似故障的發(fā)生，擬定相應的對策，采取必要的措施，制定嚴格的規(guī)章制度。另外，也不要在自己認為已經確定了的第一個錯誤。如果僅憑他們的一面之詞，有時還很難下結論，這時就需要管理員親自操作一下剛才出錯的程序，并注意出錯信息。第六步，每改變一個參數(shù)都要確認其結果。第三步，根據(jù)收集到的情況考慮可能的故障原因。一般故障排除模式如下：第一步，當分析網絡故障時，首先要清楚故障現(xiàn)象。此外，代理服務還可以過濾協(xié)議，如過濾ＦＴＰ連接，拒絕使用ＰＵＴ命令等，以保證用戶不將文件寫到匿名的服務器上去。一般說來，包過濾必須使用兩塊網卡，即一塊網卡連到公網，一塊網卡連到內網，以實現(xiàn)對網上通信進行實時和雙向的控制?；ヂ?lián)網發(fā)生這種情況可以采用優(yōu)化接口的措施，即在以太接口使用no ip routecache命令，禁用快速轉換，并且調整緩沖區(qū)和保持隊列。解決的辦法是增加線路容量。2）串口運行、線路協(xié)議關閉，這個顯示說明路由器與提供載波檢測信號的設備連接，表明載波信號出現(xiàn)在本地和遠程的調制解調器之間，但沒有正確交換連接兩端的協(xié)議存活信息。在數(shù)據(jù)鏈路層交換數(shù)據(jù)之前，協(xié)議關注的是形成幀和同步設備。TCP/IP起源于美國ARPANET網，發(fā)展至今已成為因特網使用的標準通信協(xié)議。計算機網絡的發(fā)展，導致網絡之間各種形式的連接。ARPANET就是由基于協(xié)議開發(fā)的，并發(fā)展 成為作為科學家和工程師交流媒體的Internet。但是， 帶來了新的不同弱點。NETBEUI幀中唯一 的地址是數(shù)據(jù)鏈路層媒體訪問控制（MAC）地址，該地址標識了網卡但沒有標識網絡。已經開發(fā)了許多協(xié)議，但是只有少數(shù)被保留了下來。主要功能是：負責維擴兩個結點之間的傳輸鏈接，以便確保點到點傳輸不中斷，以及管理數(shù)據(jù)交換等功能。 數(shù)據(jù)鏈路層：數(shù)據(jù)鏈路層(Data link layer)是參考模型的第2層。 （3）使用Ping命令后出現(xiàn)的常見錯誤　　出錯信息通常分為四種：　　①Unknown host　　Unknown host（不知名主機），這種出錯信息的意思是，該遠程主機的名字不能被命名服務器轉換成IP地址。如服務器權限的設置不當，會導致資源無法共享的故障。連通性通常可采用軟件和硬件工具進行測試驗證?？捎脺y線器檢測。 硬件故障與軟件故障硬件故障有網卡、網線、集線器（Ｈｕｂ）、交換機、路由器等。 網絡故障以某種癥狀表現(xiàn)出來，故障癥狀包括一般性的（象用戶不能接入某個服務器）和較特殊的（如路由器不在路由表中）。ICMP的ping、trace命令和Cisco的show命令、debug命令是獲取故障診斷有用信息的網絡工具。 網絡故障通常有以下幾種可能：物理層中物理設備相互連接失敗或者硬件及線路本身的問題；數(shù)據(jù)鏈路層的網絡設備的接口配置問題；網絡層網絡協(xié)議配置或操作錯誤；傳輸層的設備性能或通信擁塞問題；上三層CISCO IOS或網絡應用程序錯誤。因特網采用TCP/IP協(xié)議作為通信協(xié)議，將世界范圍內計算機網絡連接在一起，成為當今世界最大的和最流行的國際性網絡。微軟、惠普、Sun、Oracle、Intel等公司也已經加入到了該研究領域中。關鍵詞： 網絡 互聯(lián)網 路由器 故障診斷緒論從國際上看，軍用網絡管理與故障診斷已經經歷了從無到有的過程，現(xiàn)在正在從初級到高級，從不完善到完善，從集中到分散的目標發(fā)展。該項目的目標是開發(fā)出像“蜥蜴”一樣靈敏、警覺、反應迅速、并具有強大自我保護能力的網絡計算系統(tǒng)。計算機網絡的發(fā)展，導致網絡之間各種形式的連接。網絡故障診斷應該實現(xiàn)三方面的目的： 　網絡診斷可以使用包括局域網或廣域網分析儀在內的多種工具：路由器診斷命令；網絡管理工具和其它故障診斷工具。監(jiān)視那些內容呢？利用show interface命令可以非常容易地獲得待檢查的每個接口的信息。網絡診斷是管好、用好網絡，使網絡發(fā)揮最大作用的重要技術工作之一。正常情況下，在不傳送數(shù)據(jù)時，網卡的指示燈閃爍較慢，傳送數(shù)據(jù)時，閃爍較快。 　　網絡連接性 　　網絡連接性是故障發(fā)生后首先應當考慮的原因。另外，看一看網卡和Hub接口上的指示燈是否閃爍及閃爍是否正常也是個不壞的主意。Ping程序使用ICMP（網際消息控制協(xié)議）協(xié)議來簡單地發(fā)送一個網絡數(shù)據(jù)包并請求應答，接收到請求的目的主機再次使用ICMP發(fā)回相同的數(shù)據(jù)，于是ping便可對每個包的發(fā)送和接收時間進行報告，并報告無影響包的百分比，這在確定網絡是否正確連接，以及網絡連接的狀況（包丟失率）十分有用。3常見計算機網絡故障的解決方法 解決網絡故障的理論基礎（基本原理） 國際標準化組織（iso）的開放系統(tǒng)互連參考模型物理層：物理層(Physical layer)是參考模型的最低層。主要功能是向用戶提供可靠的端到端(EndtoEnd)服務，處理數(shù)據(jù)包錯誤、數(shù)據(jù)包次序，以及其他一些關鍵傳輸問題。常用的三個網絡協(xié)議 網絡中不同的工作站，服務器之間能傳輸數(shù)據(jù)，源于協(xié)議的存在。NETBEUI缺乏路由和網絡 層尋址功能，既是其最大的優(yōu)點，也是其最大的缺點。 近年來依賴于第二層交換器的網絡變得更為普遍。盡管SAP的局限性已經被智能路 由器和服務器配置所克服，但是，大規(guī)模IPX網絡的管理員仍是非常困難的工作。計算機網絡按其計算機分布范圍通常被分為局域網和廣域網。國際標準化組織（ISO）提出的開放系統(tǒng)互連參考模型（OSI）是當代計算機網絡技術體系的核心。確定路由器端口物理連接是否完好的最佳方法是使用show interface命令，檢查每個端口的狀態(tài)，解釋屏幕輸出信息，查看端口狀態(tài)、協(xié)議建立狀態(tài)和EIA狀態(tài)。串口報告的開始提供了該接口狀態(tài)和線路協(xié)議狀態(tài)。接口和線路協(xié)議都運行的狀況下，雖然串口鏈路的基本通信建立起來了，但仍然可能由于信息包丟失和信息包錯誤時會出現(xiàn)許多潛在的故障問題。1）通過查看接口的吞吐量可以檢測網絡的利用。 網絡安全1． 防火墻技術目前，防火墻有兩個關鍵技術，一是包過濾技術，二是代理服務技術。當一個遠程用戶連接到某個運行代理服務的網絡時，防火墻端的代理服務器即進行連接，ＩＰ報文即不再向前轉發(fā)而進入內網。計算機網絡安全防范的一項重要內容，就是在充分保證計算機網絡安全和對計算機網絡性能影響最小的前提下，有效地防止計算機病毒的侵襲。第二步，收集需要的用于幫助隔離可能故障原因的信息。開始僅用一個最可能的故障原因進行診斷活動，這樣可以容易恢復到故障的原始狀態(tài)。