【正文】 ................................... 15 計算機網(wǎng)絡(luò)故障的識別與方法 1 何為網(wǎng)絡(luò)故障 網(wǎng)絡(luò)故障是指硬件的問題、 軟件 的 漏洞 、 病毒 的侵入等可以引起網(wǎng)絡(luò)的故障。我的個人看法是首先可以通過專家診斷視圖看是否有比較明顯的故障，如 ARP 掃描或欺騙；如果是比較隱性的故障信息（ 傳輸層 或 網(wǎng)絡(luò)層 ），那么可以在端點視圖下查看 IP 流量、網(wǎng)絡(luò)連接、發(fā)送 /接收 數(shù)據(jù)包 等是否有異常，如果發(fā)現(xiàn)有可疑 主機 ，定位該主機，對其會話、 矩陣 、數(shù)據(jù)包進行具體分析，是很快可以找到故障原因的。首先檢查插上計算機 I/O 插槽上的網(wǎng)卡側(cè)面的指示燈是否正常，網(wǎng)卡一般有兩個指示燈“連接指示燈”和“信號傳輸指示燈”，正常情況下“連接指示燈”應(yīng)一直亮著，而“信號傳輸指示燈”在信號傳輸時應(yīng)不停閃爍。 （２）軟件故障 如果網(wǎng)卡的信號傳輸指示燈不亮，這一般是由網(wǎng)絡(luò)的軟件故障引起的。分別查驗網(wǎng)卡設(shè)置的接頭類型、 IRQ、 I/O 端口地址等參數(shù)，若有沖突 .只要重新設(shè)置（有些必須調(diào)整跳線），一般都能使網(wǎng)絡(luò)恢復(fù)正常。鍍金層厚度對接頭品質(zhì)的 影響也是相當(dāng)可觀的，例如鍍得太薄，那么網(wǎng)線經(jīng)過三五次插拔之后，也許就把它磨掉了，接著被氧化，當(dāng)然也容易發(fā)生斷線。金屬片是否已刺入絞線之中？若沒有，極可能造成線路不通；觀察雙絞線外皮去掉的地方，是否使用剝線工具時切斷了絞線（絞線內(nèi)銅導(dǎo)線已斷，但皮未斷） [1]。 如果網(wǎng)卡的信號傳輸指示燈不亮，這一般是由網(wǎng)絡(luò)的軟件故障引起的。 分別查網(wǎng)卡設(shè)置的接頭類型、 IRQ、 I/O 端口地址等參數(shù)，若有沖突 .只要重設(shè)置（有些必須調(diào)整跳線），一般都能使網(wǎng)絡(luò)恢復(fù)正常。不同網(wǎng)卡使用的驅(qū)動程序亦不盡相同，假如你選錯了，就有可能發(fā)生不兼容的現(xiàn)象。 最后我們簡單檢驗一下網(wǎng)卡設(shè)置故障是否排除。 （４）檢查網(wǎng)絡(luò)協(xié)議 打開”控面板 網(wǎng)絡(luò) 配置”選項，查看已安裝的網(wǎng)絡(luò)協(xié)議，必須配置以下各項： NetBEUI 協(xié)議和 TCP/IP 協(xié)議， Microsoft 友好登錄，撥號網(wǎng)絡(luò)適配器。在 TCP/IP 屬性中要確保每一臺電腦都有唯一的 IP 地址，將子網(wǎng)掩碼統(tǒng)一設(shè)置為 ，網(wǎng)關(guān)要設(shè)為代理服務(wù)器的 IP 地址（如 ）。最后，我們用 ping 命令來檢驗一下網(wǎng)卡能否正常工作。 使用 ipconfig 命令可以查看本機的 IP 地址 ， ping 該 IP 地址，如果 ping通，表明網(wǎng)絡(luò)適配器（網(wǎng)卡或者 Modem）工作正常，則需要進入下一個步驟繼續(xù)檢查；反之則是網(wǎng)絡(luò)適配器出現(xiàn)故障。網(wǎng)絡(luò)故障會給我們的生活帶來諸多不利，所以針對這些問題，我們要加強學(xué)習(xí)。 電路故障 線路故障最常見的情況就是線路不通，診斷這種故障可用 ping 檢查線路遠(yuǎn)端的路由器端口是否還能響應(yīng)，或檢測該線路上的流量是否還存在。這時有幾種處理方法。如果其中一端端口沒有響應(yīng)則可能是路由器端口故障。進行這些故障處理之后，線路往往就通暢了。就是遠(yuǎn)端端口路由又指向了線路的近端， 這樣線路遠(yuǎn)端連接的網(wǎng)絡(luò)用戶就不通了，這種故障可以用 traceroute來診斷。 配置故障 事實上，線路故障中很多情況都涉及到路由器，因此也可以把一些線路故障歸結(jié)為路由器故障。有些路由器故障僅僅涉及到它本身，這些故障比較典型的就是路由器 CPU 溫度過高、 CPU 利用率過高和路由器內(nèi)存余量太小。而路由器 CPU 利用率過高 和路由器內(nèi)存余量太小都將直接影響到網(wǎng)絡(luò)服務(wù)的質(zhì)量，比如路由器上丟包率就會隨內(nèi)存余量的下降而上升。而解決這種故障，只有對路由器進行升級、擴內(nèi)存等，或者重新規(guī)劃網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。比如配置的協(xié)議類型不對，配置的端口不對等。 主頻故障 主機故障常見的現(xiàn)象就是主機的配置不當(dāng)。還有一些服務(wù)設(shè)置的故障。主機故障的另一種可能是主機安全故障。而惡意攻擊者可以通過這些多余進程的正常服務(wù)或 bug 攻擊該主機，甚至得到該主機的超級用戶權(quán)限等。發(fā)現(xiàn)主機故障是一件困難的事情，特別是別人惡意的攻擊。當(dāng)發(fā)現(xiàn)主機受到攻擊之后，應(yīng)立即分析可能的漏洞，并加以預(yù)防，同時通知網(wǎng)絡(luò)管理人員注意。 （１） 內(nèi)部程序混亂 網(wǎng)卡的驅(qū)動程序安裝不當(dāng)，包括網(wǎng)卡驅(qū)動未安裝或安裝了錯誤的驅(qū)動出現(xiàn)不兼容，都會導(dǎo)致網(wǎng)卡無法正常工作 [3]。解決方法很簡單，只要找到正確的驅(qū)動程序重新安裝即可。 排查方法：磁盤大多附有測試和設(shè)置網(wǎng)卡參數(shù)的程序，分別查驗網(wǎng)卡設(shè)置的接頭類型、 IRQ、 I/ O 端口地址等參數(shù)。 下面我著重講一下 怎樣檢查有無中斷號及 I/O 地址沖突。如果是中斷沖突的問題，如果還有空閑 IRQ，修改網(wǎng)卡屬性，把“資源”中的“使用自動設(shè)置”計算機網(wǎng)絡(luò)故障的識別與方法 5 去掉，然后手動設(shè)置 IRQ，調(diào)整到空閑的那個。你可以根據(jù)你的情況選擇一個對你影響不大的設(shè)備，我一般是禁止掉 COM2，然后手動設(shè)置網(wǎng)卡 IRQ。 病毒問題，某些病毒如 RED CODE、 NIMADA 等，除了使計算機運行變慢，還可以阻塞網(wǎng)絡(luò)，造成網(wǎng)絡(luò)塞車，也有可能讓你以為是網(wǎng)卡出了問題，對付這些新病毒，大多數(shù)病毒廠商在其主頁上都有對付的辦法，你一定要注意及時升級你的病毒庫，否則等病毒把你的殺毒軟件也干掉的時候就比較麻煩的了?；蛘吣臒o線接入點采用了加密方式，而你不知道密碼的話，也無法連接到網(wǎng)絡(luò)，您要詢問一下管理員無線接入點的正確的 SSID 或者加密的方式以及密碼，然后通過網(wǎng)卡自帶的管理工具或者 WINDOWS 自身的網(wǎng)絡(luò)設(shè)置工具來進行正確設(shè)置。當(dāng)網(wǎng)絡(luò)成為當(dāng)今社會的信息大動脈后，病毒的傳播更加方便，所以也時不時的干擾和破壞我們的正常工作。其實，早在 DOS 時代就有不少病毒能夠自動重啟你的計算機。當(dāng)然，還有一種可能是當(dāng)你上網(wǎng)時被人惡意侵入了你的計算機，并放置了木馬程序。對于有些木馬，不容易清除，最好重新安裝操作系統(tǒng)。網(wǎng)絡(luò)故障的表現(xiàn)包括一般性的和特殊性的。分析網(wǎng)絡(luò)故障時，首先要弄清楚故障現(xiàn)象，詳細(xì)了解故障的癥狀和潛在原因。 障導(dǎo)致網(wǎng)絡(luò)故障的原因有很多，但總的來說，就 是硬件問題和軟件問題，確切的說就是網(wǎng)絡(luò)連通性故障、網(wǎng)絡(luò)協(xié)議故障和網(wǎng)絡(luò)配置故障 [5]。一般情況下網(wǎng)卡最容易和顯卡、聲卡等關(guān)鍵設(shè)備發(fā)生沖突，從而導(dǎo)致系統(tǒng)無法正常工作。因此，在排除故障的過程中要逐步分析。 可能導(dǎo)致故障的原因：協(xié)議未安裝，協(xié)議設(shè)置不正確，網(wǎng)絡(luò)中有一個或一個以上的計算機重名。檢查計算機是否安裝了協(xié)議，要實現(xiàn)局域網(wǎng)通信，就要安裝 beui協(xié)議。 網(wǎng)絡(luò)配置故障的原因：配置不當(dāng)，既沒有設(shè)置正確的網(wǎng)關(guān)和 DNS。 排除故障：本地連接的屬性窗口，打開 inter 協(xié)議屬性窗口，然后設(shè)置正確的。路由器、局域網(wǎng)交換機、防火墻的管理只能由網(wǎng)絡(luò)管理員和經(jīng)授權(quán)