【正文】 圖3）路由器用作出口路由，并做三層轉(zhuǎn)發(fā)網(wǎng)吧常見路由器型號：路由器按廠家分為：銳捷、飛魚星、華為、CISCO、ROS等Cisco路由器優(yōu)點：在眾多網(wǎng)絡設備中穩(wěn)定性最佳。缺點：不能滿足網(wǎng)吧目前的需求，操作繁瑣。H3C路由器優(yōu)點： web中文管理界面，目前比較高版本的H3C路由器基本支持網(wǎng)吧所需要的簡單功能。如：限速、流量統(tǒng)計。 缺點：網(wǎng)吧有部分華為設備或版本存在限速限不住的問題和web管理的BUG 大部分版本更新到web管理，命令行只剩簡單查看功能。銳捷路由器優(yōu)點：中文界面支持，單機限速和流量統(tǒng)計，支持命令行，命令行格式和CISCO如出一轍。缺點： web界面的流量統(tǒng)計需要刷新才能顯示當時流量，當網(wǎng)吧有異常流量時web頁面不能正常顯示當前流量。飛魚星路由器優(yōu)點：中文界面支持，單機限速和流量統(tǒng)計。缺點：相比飛魚星功能上稍遜一些，動態(tài)限速效果不好。web總流量統(tǒng)計以曲線圖顯示不太精準。如果更改端口配置增加或刪除IP地址需要重啟設備才能生效。ROS路由器優(yōu)點：ROS可安裝到普通臺式機，解決投入成本。支持腳本批處理，方便批處理配置。缺點：如果安裝到普通臺機器，穩(wěn)定性差。管理端為英文界面，中文管理界面漢化的比較模糊。交換機 做內(nèi)網(wǎng)交換，負責二層轉(zhuǎn)發(fā) 是否主交換必須采用智能交換機？采用智能交換機是目前解決L2（二層）故障的最廉價方案由于智能交換機現(xiàn)在已經(jīng)比較便宜因此建議小型的網(wǎng)吧也配備采用智能交換機比普通交換機優(yōu)勢在哪？網(wǎng)吧有時候可能會遇到上傳流量異常的情況，采用主交換可以在交換機里看到連接各個分交換接口的流量信息還可以做端口鏡像采用流量分析軟件（如：sniffer)分析整體流量，找出出現(xiàn)問題的IP地址。常見網(wǎng)吧交換機按廠家分為：銳捷、TPLINK、華為、CISCO、DLINK等。防火墻 做數(shù)據(jù)包過濾，和上網(wǎng)行為管理。如：禁止訪問某些網(wǎng)站，禁止某個IP地址上網(wǎng)，有些路由器還可以限制網(wǎng)絡應用，可以禁止和股票軟件等。注：網(wǎng)吧的防火墻基本都是路由器里集成的。服務器 網(wǎng)吧的內(nèi)網(wǎng)服務器主要包括：電影服務器、計費服務器、游戲服務器，為各類應用提供服務。具體使用方法和故障排除建議聯(lián)系服務器設備應用提供商。組網(wǎng)——網(wǎng)絡結構結構帶來的問題——不是所有通的網(wǎng)絡都是正確的調(diào)度靈活性業(yè)務的靈活調(diào)度； 網(wǎng)絡調(diào)整靈活調(diào)度（如：局部維護等）； 排障方便性簡潔清晰的網(wǎng)絡結構方便故障定位； 集中管理減少風險，提高排障速度； 分割故障面，減少故障影響范圍合理的網(wǎng)絡結構可以通過分割的方式最大限度減小局部故障的影響范圍； 混亂的多級網(wǎng)絡更容易產(chǎn)生網(wǎng)絡故障，如環(huán)路故障等； 性能瓶頸網(wǎng)絡結構不合理容易導致流量不均衡，增加網(wǎng)絡瓶頸產(chǎn)生的幾率； 混亂的多級網(wǎng)絡數(shù)據(jù)通過的躍點導致性能低下且不均衡；內(nèi)網(wǎng)組網(wǎng)應注意的事項：避免多層級聯(lián)多層級聯(lián)易引起網(wǎng)絡瓶頸、且性能低下；多層級聯(lián)故障排查不方便；多層級聯(lián)局部網(wǎng)絡故障易導致較大的影響面；避免多層級聯(lián)的操作要點除主交換以外的所有網(wǎng)絡設備均必須直接接入主交換機；所有客戶機均通過輔交換機接入；保留一臺網(wǎng)絡管理工作站的其中一個網(wǎng)卡接入主交換（用于故障排查和處理如抓包等）；典型的網(wǎng)吧拓撲結構星型結構圖4有隱患拓撲圖5二、網(wǎng)絡維護常見技術手段幾個重要工具Ping通/斷判斷；延時測試；丟包測試；簡單檢測路由問題；Ping常見參數(shù)t 長ping直到用戶終止（ctrl+c）；n ping的包個數(shù)；l ping的尺寸（小尺寸32512用于判斷通斷，5125000用于判斷誤碼引起的丟包）；網(wǎng)吧網(wǎng)管常見的關于Ping 的誤區(qū) ping尺寸不宜過大，因為過大的分包會被設備強制分割為1500左右（根據(jù)不同設備略有差異）進行傳送過大的ping包容易引起分包錯誤而不是網(wǎng)絡錯誤，從而導致對準確丟包率的判斷到目標地址的途徑中，任何節(jié)點如果設置相應的防火墻策略都會導致ping失敗，因此正確的做法是多找參考點進行測試——電信通的網(wǎng)絡對ping不加過濾以百度網(wǎng)站為例，做1000個數(shù)據(jù)包大小的持續(xù)PING操作（見圖5），其中紅線標注的百度域名可以替換成為任意網(wǎng)址或IP地址。圖5Tracert測試路由情況；簡單查找故障點；以用戶經(jīng)常測試的網(wǎng)站百度為例（見圖6），其中紅線標注的百度域名可以替換成為任意網(wǎng)址或IP地址。圖6Nslookup測試dns解析的有效性；解決由dns引起的網(wǎng)絡應用故障或網(wǎng)速故障；還是以百度為例，用戶經(jīng)常遇到說某些網(wǎng)站打不開就是因為DNS無法解析出對應的服務器IP，NSLOOKUP命令就是測試DNS是否正常。（見圖7），DNS服務器正常解析出的百度的IP地址，、 圖7Netstat連接狀態(tài)，多用于服務器故障排除；也用于內(nèi)外網(wǎng)有實際連接的網(wǎng)絡攻擊的判斷； 此命令在網(wǎng)吧多用于判斷游戲卡慢獲取游戲服務器IP地址（見圖8）圖8常見的故障處理內(nèi)網(wǎng)（局域網(wǎng)）故障查找查看流量圖；查看路由器相關日志；內(nèi)網(wǎng)（局域網(wǎng)）的安全防范——流量或蠕蟲攻擊適當安裝網(wǎng)絡安全軟件（注意避免系統(tǒng)沖突）；做好系統(tǒng)還原保護（硬件或軟件均可）；嚴格保護還原系統(tǒng)；惡性故障的快速判斷查看主設備光貓工作狀態(tài)；（主）交換工作狀態(tài)；華羅庚優(yōu)選法全網(wǎng)斷還是部分應用有故障？內(nèi)部網(wǎng)絡還是外部網(wǎng)絡？……逐級測試Ping 查看協(xié)議Ping 本機地址Ping 本機網(wǎng)關（或相鄰電腦）Ping 路由器出口Ping 路由器網(wǎng)關……Ping 故障目標排障問題解答排障FAQ1影響網(wǎng)吧內(nèi)網(wǎng)絡質(zhì)量的主要因素有哪些？傳輸媒介——雙絞線的材質(zhì)質(zhì)量、施工規(guī)范、環(huán)境因素網(wǎng)絡設備——交換機、特別是路由器的質(zhì)量和性能網(wǎng)絡結構——拓撲結構的合理性網(wǎng)絡安全事件——病毒攻擊、木馬等測試機長開PING，對網(wǎng)吧運營有影響嗎？在少量機器、并且線程少的情況下（僅用于一般性測試、非壓力測試）對網(wǎng)吧其他終端的影響是完全可以忽略不計的排障FAQ2為什么電信通的故障受理的時候常常請用戶進行PING或tracert的測試？這兩個工具是通用的、也是最重要的網(wǎng)絡測試工具，能夠反映出網(wǎng)絡運行的基本情況，對快速查找故障點和故障原因有很大幫助測試機長開PING ，對網(wǎng)吧運營有影響嗎？ 在少量機器、并且線程少的情況下（僅用于一般性測試、非壓力測試）對網(wǎng)吧其他終端的影響是完全可以忽略不計的 排障FAQ3網(wǎng)吧的測試為什么要區(qū)分內(nèi)、外網(wǎng)？主要是遵循就近處理的原則，如果能直接進行現(xiàn)場解決可以大幅度減少網(wǎng)絡故障對用戶的影響時間為什么在基本能確定網(wǎng)絡測（電信通）的故障后還要進行網(wǎng)絡測試？ 為排障做好充分準備，使排障信息更豐富，以便配備足夠資源進行維護 排障FAQ4怎樣將網(wǎng)絡測試的結果保留下來以便發(fā)送給大網(wǎng)管或電信通？最簡單的辦法是直接抓屏如果因測試時間較長抓屏信息不夠完整可以在測試命令后追加文件名即可能舉例說明嗎？Ping –l 1400 –n 300 c:\Tracert –d c:\排障FAQ5怎樣簡單確定故障點不在網(wǎng)吧內(nèi)網(wǎng)中？最直接的辦法是ping 網(wǎng)吧路由器wan口地址，如果，如果測試數(shù)據(jù)正常，但測試外網(wǎng)任何地址有異常，即可初步判定故障點是在網(wǎng)吧以外。游戲卡機和閃斷是一回事嗎？閃斷一般是指多種甚至所有網(wǎng)絡應用同時發(fā)生瞬間中斷情況，游戲卡機通常是發(fā)生在個別游戲、主要是同種游戲。并且閃斷主要是網(wǎng)絡發(fā)生中斷，但卡機則也有可能是短時間網(wǎng)絡延時高引起的排障FAQ6怎樣捕獲閃斷時的故障信息？對于已經(jīng)發(fā)生過的、并且當時沒有監(jiān)控的信息是很難辦的。這種情況發(fā)生應該怎么辦？ 建議，只要發(fā)生閃斷情況，就開始進行一段時間的持續(xù)檢測如用PING 的t 或n 4000( 大約一小時) ，這樣可以再最短時間內(nèi)發(fā)現(xiàn)那些“ 有規(guī)律” 的故障 排障FAQ7何時用大包ping？對不容易發(fā)現(xiàn)的故障，尤其是小包的丟包率較低的故障應采用大包ping。何時用小包（缺省包）？ 對丟包特別嚴重（如光貓燈正常單光信號弱，閃爍慢）應采用小包ping ，確定線位正確。 排障FAQ8通常哪種故障應盡快通知電信通？光貓的光測信號異常Ping路由器wan口正常，但ping其他地址不正常網(wǎng)吧網(wǎng)絡故障案例(以下案例只作為故障判斷的一個參考，不做為標準處理流程)案例一飛魚星限速造成用戶游戲卡慢問題故障表現(xiàn)：用戶反映玩游戲卡，網(wǎng)絡流量上不去。工程師接單機測試帶寬可以保證下載測試沒有問題，建議用戶升級路由器，用戶反映升級路由器問題還是存在沒有解決?？从脩籼峁﹖racert的截圖截圖在第四條有延時大的現(xiàn)象但不至于造成用戶經(jīng)常卡慢。故障解析：做下載測試發(fā)現(xiàn)用戶的迅雷工具也做了限速，所以流量沖不上去?？从脩粝匏?下載1M 修改為下載2M上傳1M做下載測試 并PING外網(wǎng)，發(fā)現(xiàn)ping外網(wǎng)IP達到上千毫秒 PING網(wǎng)關IP現(xiàn)象一樣。網(wǎng)絡游戲卡可能是由于單機網(wǎng)絡應用多，占滿了分配的帶寬，造成上面的現(xiàn)象。經(jīng)測試 光看優(yōu)酷視頻就可以使單機下載流量跑滿，網(wǎng)絡延時達道上千毫秒自然無法游戲。解決方法：查看用戶路由器限速，發(fā)現(xiàn)用戶限速采用的是普通限速，更改為高級限速模式在測試，問題解決。案例二用戶反映頭像無法更新，玩游戲會時不時的發(fā)生卡慢現(xiàn)象故障表現(xiàn)：用戶在網(wǎng)吧登陸頭像無法更新故障解析：用筆記本接用戶主交換測試也無法正常更新，確認不是用戶系統(tǒng)問題或軟件問題。單機接光收發(fā)器測試可以正常更新，說明用戶路由器還是存在問題。 解決方法：初始化用戶路由器重新配置（最基本配置和限速），問題解決！此故障多出現(xiàn)在銳捷路由器上，是由于在路由器上設置了P2P限制造成的，包括有些游戲分區(qū)不定期進不去，也是受其影響。如：穿越火線案例三網(wǎng)吧反應閃斷，游戲卡一般持續(xù)1030分鐘左右。故障表現(xiàn)：出現(xiàn)故障時用戶上傳流量異常確認為用戶內(nèi)網(wǎng)問題。故障解析：用戶設備無法查看單機流量，用戶也不會用抓包軟件，之前在其它網(wǎng)吧也發(fā)現(xiàn)過類似問題用抓包軟件查看發(fā)現(xiàn)問題機都是使用QVOD觀看成人電影造成。懷疑是網(wǎng)站病毒造成的。解決方法：在用戶游戲服務器添加危險進程限制QVOD進程，當在有網(wǎng)絡卡慢，上傳流量滿的時候，去游戲服務器查看那臺客戶機在這個時間段啟動了危險進程，重啟那臺機器網(wǎng)絡恢復。建議用戶去問題機查看把玩家登陸的網(wǎng)站或運行的網(wǎng)站也添加進危險進程里。如用戶技術過硬可以在主交換里做鏡像端口進行流量分析，可以更準確的查出存在問題的機器。案例四arp綁定問題（1） 故障表現(xiàn)：用戶路由器故障，更換路由器后下面開著的機器無法訪問外網(wǎng)，不能PING通網(wǎng)關。故障解析：新路由器沒有綁定ARP可以排除路由器問題，詢問網(wǎng)管，網(wǎng)管在游戲服務器里設置了綁定網(wǎng)關的批處理。解決方法：刪除游戲服務器里綁定網(wǎng)關ARP的設置，重啟下面臺式機后問題解決。（2） 故障表現(xiàn)：電信通做調(diào)整，更換完節(jié)點設備后用戶無法訪問外網(wǎng)，互聯(lián)地址網(wǎng)關PING不通但可以PING通自己的網(wǎng)關和路由器外網(wǎng)口IP故障解析：查看路由器ARP綁定設置，發(fā)現(xiàn)ARP綁定里綁定了上端交換機IP地址和MAC地址。解決方法：刪除上端互聯(lián)IP地址的ARP綁定，問題解決。案例五路由器設備調(diào)試問題故障表現(xiàn)：用戶更換路由器，自己配置完路由器反映說不能上網(wǎng)。但可以PING通自己的網(wǎng)關，互聯(lián)地址和互聯(lián)地址網(wǎng)關。故障解析：建議用戶做TRACERT用戶反映只能看到第一跳，懷疑用戶為添加路由建議用戶仔細查看，用戶反映路由已添加，懷疑電信通設置問題。用戶又反映換回原有路由器可以上網(wǎng)，確認問題出在路由器設置上。解決方法：用戶自己不太懂配置，通過遠程協(xié)助用戶解決。登陸路由器查看發(fā)現(xiàn)用戶啟用了NAT功能，把所有公網(wǎng)IP地址都添加進了NAT地址池。刪除此設置，問題解決。案例六網(wǎng)吧偶爾出現(xiàn)的網(wǎng)絡卡機和游戲速度慢的故障，經(jīng)5860查看后，發(fā)現(xiàn)鏈路并不存在問題，咨詢網(wǎng)吧所要tracert圖，但往往網(wǎng)吧發(fā)過來的tracert圖都不是游戲服務器的地址，致使故障處理緩慢和故障原因不詳，導致網(wǎng)吧對網(wǎng)絡品質(zhì)提出質(zhì)疑。所以現(xiàn)教大家如何對游戲服務器的IP地址的查詢，希望大家可以更準確的判斷出問題，并及時決絕問題。1，首先在單臺計算機上新建快捷方式cmd圖9這時鍵入netstat –n此條命令，顯示當前本機與網(wǎng)絡連接的情況。圖102，進入游戲選擇服務器界面并進入游戲圖11圖123，此時按ALT+TAB鍵切出游戲，并在DOS窗口鍵入netstat –n,其中紅色框就是我們所需地址。至于如何分辨哪一個是游戲地址，請大家看紅色標注的ESTABLISHED有此英文顯示的,就是游戲服務器地址。圖134, 驗證所選取的IP就是游戲服務器地址167。 新開IE窗口，(此網(wǎng)址是IP查詢庫，可以查詢各種未知IP地址具體情況)如下圖圖14這時可以把新得IP輸入查詢框，點擊查詢所得信息與進入的游戲服務器地址相同就可圖15這時可以根據(jù)這段IP進行tracert圖的抓取了，抓取后及時通知客服中心，及時對故障的排查。圖16以上方法就是查詢未知游戲服務器地址的方法，對于網(wǎng)頁游戲一樣適用，請大家牢記。 50 / 50