【正文】 申報故障：用戶反映，下雨或打雷時，網(wǎng)絡(luò)會頻繁掉線。現(xiàn)場檢測：用儀表測試用戶線路質(zhì)量，下行線路衰減33db，上行線路衰減23db，下行噪聲裕量31db，上行噪聲裕量24db，室內(nèi)線路連接方式正確，接觸良好。檢查下戶線部分，發(fā)現(xiàn)下戶線是采用銅包鋼的平行線從室外飛線，飛線長度約為100米，大大超出允許的平行線使用長度。分析和處置：從線路測試參數(shù)可以看出，線路參數(shù)指標(biāo)都在正常范圍。但是長距離的平行線飛線，將會產(chǎn)生兩種可能的結(jié)果：一是導(dǎo)致高頻信號的衰減；二是容易受外部電磁場干擾。用戶在雷雨時候頻繁掉線，說明是受外部電磁場干擾的影響。將下戶線更換為雙絞線即可解決。故障判斷要點：對于這類故障，顯然要檢測下戶線的接線情況。如果沒有雙絞線，那么下戶線使用平行線的長度不能超過20米。超過20米，將會受外部電磁場、射頻信號、空間電離場等干擾。因主干線路問題導(dǎo)致的報障ADSL承載電話7233xxx。用戶申報故障：網(wǎng)速慢。現(xiàn)場檢測：用儀表測試用戶線路質(zhì)量，下行線路均衰減62db，上行線路均衰減31db，下行噪聲裕量均5db，上行噪聲裕量只有10db，下行最大可行速率1125Kbps，上行最大可行速率609Kbps，用戶實開下行為1024Kbps，下行速率使用比91%，實開上行為512Kbps，速率使用比84%。檢查用戶室內(nèi)線路，室內(nèi)線路連接方式正確，接觸良好。檢查下戶線部分，下戶線質(zhì)量良好。分析：線路測試參數(shù)嚴(yán)重超標(biāo)，線路衰減非常大，說明線路距離超長，下行噪聲裕量達(dá)到極限值。因為信噪比低，這樣的線路極易出現(xiàn)掉線或是斷流現(xiàn)象，而且由于下行速率使用比達(dá)到91%，因此，網(wǎng)上會產(chǎn)生大量錯包，這也是導(dǎo)致網(wǎng)速慢的原因。唯一的處置辦法就是更換主干線路，縮短主干與用戶端的距離。故障判斷要點：對于這類故障，首先需要用儀表或通過機房端對線路參數(shù)進(jìn)行測試。其次要排除下戶線和用戶室內(nèi)線路有可能造成衰減大的因素。在確定是主干問題后，通過調(diào)整主干或局向的方式解決。因局端問題導(dǎo)致的報障ADSL承載電話7233xxx。用戶申報故障：用戶反映，大約每半個小時會掉線一次?，F(xiàn)場檢測：用儀表測試用戶線路質(zhì)量，下行線路均衰減31db，上行線路均衰減19db，下行噪聲裕量均27db，上行噪聲裕量只有26db，下行最大可行速率5120Kbps，上行最大可行速率872Kbps，用戶實開下行為1024Kbps，下行速率使用比20%，實開上行為384Kbps，速率使用比44%。用戶室內(nèi)線路連接方式正確，接觸良好。下戶線質(zhì)量良好。檢查用戶電腦，軟硬件系統(tǒng)工作正常。分析和處置：從線路測試參數(shù)可以看出，線路質(zhì)量非常良好，排除了一切可能的因素，那么唯一可能存在的因素就是局端設(shè)備的問題，通過更換設(shè)備端口后，故障排除。故障判斷要點：對于這類故障，首先需要排除線路問題。其次要排除用戶室內(nèi)設(shè)備問題。第三是要排除用戶電腦可能存在的問題，在一切可能的因素都排除后，可以懷疑是局端設(shè)備的問題。1ADSL用戶受震蕩波病毒攻擊故障現(xiàn)象： “震蕩波”病毒發(fā)作。一旦電腦系統(tǒng)中毒，就會開啟上百個線程去攻擊其他網(wǎng)上的用戶，并由此造成機器運行緩慢、網(wǎng)絡(luò)堵塞，而且還讓系統(tǒng)不停地進(jìn)行倒計時重啟。 分析：“震蕩波”病毒是利用WINDOWS平臺的Lsass漏洞進(jìn)行廣泛傳播。它的感染方式是通過命令易受感染的機器下載特定文件，然后運行這個文件。中毒用戶以ADSL上網(wǎng)用戶居多。原因是病毒會掃描隨機IP，并向該IP攻擊。而ADSL大多是公網(wǎng)IP，所以更容易受到攻擊。Lsass漏洞存在于WINDOWS的所有操作平臺，凡是沒有打補丁的用戶都有可能中毒。 解決辦法：殺毒軟件公司提供了震蕩波病毒的專殺工具下載，用戶可以在殺毒軟件公司網(wǎng)址免費下載。防范辦法：到微軟的站點去下載并安裝該漏洞的補丁。1ADSL modem受病毒攻擊案例故障現(xiàn)象：采用內(nèi)置PPPoE＋NAT或者綁定固定IP使用路由方式的ADSL用戶（即使用MODEM自動撥號或?qū)⒐潭↖P設(shè)在MODEM內(nèi)），在使用一段時間后出現(xiàn)ADSL modem死機的現(xiàn)象，拔插dsl線路和LAN口線路后，dsl線路燈和LAN指示燈沒反應(yīng)，必須將modem關(guān)電重啟。斷流情況嚴(yán)重，網(wǎng)易泡泡等軟件自動掉線，網(wǎng)頁也突然無法打開，稍候不久可以繼續(xù)連接上。五分鐘到半小時ADSL modem就死機，ping ADSL modem，一半通一半不通，甚至一直超時，時延都在千毫秒級。頻繁出現(xiàn)adsl鏈路斷開重連（半小時內(nèi)出現(xiàn)多次）。出現(xiàn)此問題的adsl貓都有2個特征：一是雖然品牌各異，但都是使用globespan的viking或vikingII套片的ADSL modem（如比較常見的實達(dá)2110eh A/J A/E A/G1等等）。二是都啟用了ADSL modem本身的PPPOE路由模式或者綁定了公網(wǎng)IP。分析：ADSL modem作為路由時，互聯(lián)網(wǎng)對ip的訪問首先到達(dá)ADSL modem上，ADSL modem首當(dāng)其沖，如果有病毒攻擊，受攻擊的就是ADSL modem，這種帶路由的ADSL設(shè)備是很脆弱的，受不了同時又大量的IP端口掃描等攻擊。類似沖擊波病毒的新病毒掃描到ADSL modem的IP地址，發(fā)送大量IP包到ADSL modem的常用端口，導(dǎo)致端口的緩沖溢出，不能響應(yīng)正常的業(yè)務(wù)請求。解決方法：打開ADSL modem的防火墻：點擊服務(wù)service－防火墻firewall－將攻擊保護(hù)attack protection和DOS保護(hù)由禁止改為許可（注意：有的版本沒有防火墻選項。）更改端口：點擊管理admin－端口設(shè)置port setting－將現(xiàn)有HTTP，Telnet，F(xiàn)TP及TFTP端口加上61000，變?yōu)?1080，61023，61021及61069。或者更改為其它的端口號。讓掃描軟件不能輕易掃描到即可。這樣修改后，每次登陸配置頁面就不是訪問80端口了，應(yīng)該是： :61080（61080是你修改的新端口號，改成什么就用什么），telnet登陸也不是23端口了，而是：telnet 61023。后面的端口號就是你修改的TELNET新端口號，其它服務(wù)都類似。通過RDR映射，使外部對ADSL貓開放端口的攻擊轉(zhuǎn)移到內(nèi)部。在ADSL modem上做4個rdr映射，將外網(wǎng)對adsl貓的21/23/69/80端口的訪問映射到內(nèi)網(wǎng)一個不用的ip上，轉(zhuǎn)移攻擊的ip包。（其中21/23/69/80端口分別對應(yīng) FTP/TELNET/TFTP/HTTP服務(wù)）。升級ADSL modem的FIRMWARE，即升級為新的防攻擊的軟件版本。1用戶網(wǎng)卡MAC地址問題導(dǎo)致網(wǎng)絡(luò)中斷故障現(xiàn)象：用戶申報故障：無法上網(wǎng)。用戶反映，撥號時報錯誤號67691，指定的目標(biāo)地址不可訪問。且IP運營平臺無錯誤記錄。分析和處置：錯誤號67619是由于用戶電腦網(wǎng)卡MAC地址出錯（如全為“0”、“F”等），導(dǎo)致含有MAC地址的用戶PPP請求包被局端5200G拒絕所致，修改MAC地址后，故障排除。錯誤號691是由于用戶帳號綁定MAC地址與其他用戶重復(fù)，且該用戶正在上網(wǎng)，導(dǎo)致認(rèn)證服務(wù)器被拒絕。附表附表一：ADSL MODEM指示燈說明（中興 ZXDSL83華為 MT800）LED燈號顏色狀態(tài)說明POWER綠/紅不亮關(guān)機綠亮系統(tǒng)自檢通過紅亮系統(tǒng)正在自檢或自檢失?。很浖塂SL/LINK綠不亮線路無ADSL信號閃亮MODEM正在嘗試訓(xùn)練激活亮線路有信號且MODEM激活狀態(tài)INTERNET / ACT綠不亮使用在橋接模式下或ADSL沒有建鏈閃亮有數(shù)據(jù)包經(jīng)過MODEM亮ADSL已建鏈，數(shù)據(jù)包可以正常收發(fā)ETHERNET / LAN綠不亮網(wǎng)卡接口處于非通訊狀態(tài)，未連接閃亮網(wǎng)卡接口有數(shù)據(jù)收發(fā)亮網(wǎng)卡接口處于通訊狀態(tài)106 / 10