計算機網(wǎng)絡(luò)管理與維護要點課件

計算機網(wǎng)絡(luò)的管理與維護

知識點計算機網(wǎng)絡(luò)的管理網(wǎng)絡(luò)管理的概念、目的網(wǎng)絡(luò)管理的功能網(wǎng)絡(luò)管理的體系結(jié)構(gòu)

網(wǎng)絡(luò)維護網(wǎng)絡(luò)維護工作的主要內(nèi)容網(wǎng)絡(luò)維護的基本方法常見的網(wǎng)絡(luò)故障與維護策略計算機網(wǎng)絡(luò)的管理

早期的網(wǎng)絡(luò)由于其規(guī)模較小、復雜性不高，一個簡單的專用網(wǎng)絡(luò)管理系統(tǒng)就可以滿足網(wǎng)絡(luò)正常工作的需要。但隨著網(wǎng)絡(luò)的發(fā)展，規(guī)模增大，復雜性增加，對網(wǎng)絡(luò)管理技術(shù)提出了新的要求。簡單網(wǎng)絡(luò)管理協(xié)議(SNMP)是目前應用最廣泛的一種網(wǎng)絡(luò)管理協(xié)議，它是TCP/IP協(xié)議家族的重要成員，成為網(wǎng)絡(luò)管理領(lǐng)域事實上的工業(yè)標準。SNMP使網(wǎng)上的工作站能從網(wǎng)上收集到大量的與管理有關(guān)的信息，也可以使不同的SNMP管理員交換數(shù)據(jù)。

計算機網(wǎng)絡(luò)的管理1.1網(wǎng)絡(luò)管理概述1.網(wǎng)絡(luò)管理的概念網(wǎng)絡(luò)管理是在網(wǎng)絡(luò)技術(shù)迅速發(fā)展形勢下提出的新問題，是指對組成網(wǎng)絡(luò)的各種資源(包括軟硬件、信息等)進行有效地綜合管理，以便充分發(fā)揮這些資源的作用。計算機網(wǎng)絡(luò)的管理2.網(wǎng)絡(luò)管理的目的同時具有網(wǎng)絡(luò)監(jiān)視和控制的能力；能夠支持所有的網(wǎng)絡(luò)協(xié)議，容納不同的網(wǎng)絡(luò)管理系統(tǒng)：提供盡可能大的管理范圍，網(wǎng)絡(luò)管理員可以從網(wǎng)絡(luò)的任何地方都能對網(wǎng)絡(luò)進行管理。網(wǎng)絡(luò)管理的標準化，可以管理不同廠家的網(wǎng)絡(luò)設(shè)備，實現(xiàn)網(wǎng)絡(luò)管理的集成；網(wǎng)絡(luò)管理在網(wǎng)絡(luò)安全性方面應能發(fā)揮更大的作用；網(wǎng)絡(luò)管理應具有一定的智能，可以根據(jù)對網(wǎng)絡(luò)統(tǒng)計信息的分析，發(fā)現(xiàn)并報告可能出現(xiàn)的網(wǎng)絡(luò)故障。3.網(wǎng)絡(luò)管理的功能(1)配置管理配置管理就是定義、收集、監(jiān)測和管理系統(tǒng)的配置參數(shù)，使得網(wǎng)絡(luò)性能達到最優(yōu)。配置參數(shù)包括（但不局限于）設(shè)備資源、它們的容量和屬性，以及它們之間的關(guān)系。配置管理的功能包括設(shè)置設(shè)備參數(shù)、初始化和關(guān)閉網(wǎng)絡(luò)資源、根據(jù)請求向網(wǎng)管中心反饋特定的數(shù)據(jù)等。配置管理的目的在于隨時了解系統(tǒng)網(wǎng)絡(luò)的拓撲結(jié)構(gòu)以及所交換的信息，包括連接前靜態(tài)設(shè)定的和連接后動態(tài)更新的。計算機網(wǎng)絡(luò)的管理(2)

性能管理典型的網(wǎng)絡(luò)性能管理分成性能監(jiān)測和網(wǎng)絡(luò)控制兩部分。性能管理以網(wǎng)絡(luò)性能為準則收集、分析和調(diào)整被管對象的狀態(tài)，其目的是保證網(wǎng)絡(luò)可以提供可靠、連續(xù)的通信能力并使用最少的網(wǎng)絡(luò)資源和具有最少的時延。計算機網(wǎng)絡(luò)的管理性能管理的功能從被管對象中收集與性能有關(guān)的數(shù)據(jù)；被管對象的性能統(tǒng)計，與性能有關(guān)的歷史數(shù)據(jù)的產(chǎn)生、記錄和維護；分析當前統(tǒng)計數(shù)據(jù)以檢測性能故障，產(chǎn)生性能告警、報告性能事件；將當前統(tǒng)計數(shù)據(jù)的分析結(jié)果與歷史模型比較以預測性能的長期變化；形成改進性能評價準則和性能門限；以保證網(wǎng)絡(luò)的性能為目的，對被管對象和被管對象組的控制。計算機網(wǎng)絡(luò)的管理(3)故障管理故障管理的目的故障管理是網(wǎng)絡(luò)管理功能中與檢測設(shè)備故障、故障設(shè)備的診斷、故障設(shè)備的恢復或故障排除等措施有關(guān)的網(wǎng)絡(luò)管理功能，其目的是保證網(wǎng)絡(luò)能夠提供連續(xù)、可靠的服務。計算機網(wǎng)絡(luò)的管理故障管理的功能檢測被管對象的差錯，或接收被管對象的差錯事件通報；當存在空閑設(shè)備或迂回路由時，提供新的網(wǎng)絡(luò)資源用于服務；創(chuàng)建和維護差錯日志庫，并對差錯日志進行分析；進行診斷和測試，以追蹤和確定故障位置、故障性質(zhì)；通過資源更換或維護，以及其他恢復措施使其重新開始服務。計算機網(wǎng)絡(luò)的管理(4)計費管理計費管理的目的計費管理記錄網(wǎng)絡(luò)資源的使用，目的是控制和監(jiān)測網(wǎng)絡(luò)操作的費用和代價。它可以估算出用戶使用網(wǎng)絡(luò)資源可能需要的費用和代價，以及已經(jīng)使用的資源。網(wǎng)絡(luò)管理者還可以規(guī)定用戶可使用的最大費用，從而控制用戶過多占用和使用網(wǎng)絡(luò)資源。計算機網(wǎng)絡(luò)的管理計費管理的功能統(tǒng)計網(wǎng)絡(luò)的利用率等效益數(shù)據(jù)，以使網(wǎng)絡(luò)管理人員確定不同時期和時間段的費率；根據(jù)用戶使用的特定業(yè)務在若干用戶之間公平、合理地分攤費用；允許采用信用記帳方式收取費用，包括提拱有關(guān)資源使用的帳單審查；當多個資源同時用來提供一項服務時，能計算各個資源的費用。計算機網(wǎng)絡(luò)的管理(5)安全管理安全管理的目的網(wǎng)絡(luò)數(shù)據(jù)的私有性（保護網(wǎng)絡(luò)數(shù)據(jù)不被侵入者非法獲?。皇跈?quán)（防止侵入者在網(wǎng)絡(luò)上發(fā)送錯誤信息）；訪問控制（控制對網(wǎng)絡(luò)資源的訪問）。安全管理的功能創(chuàng)建、刪除，控制安全服務和機制；與安全相關(guān)信息的分發(fā)；與安全相關(guān)事件的通報計算機網(wǎng)絡(luò)的管理計算機網(wǎng)絡(luò)的管理1.2網(wǎng)絡(luò)管理的體系結(jié)構(gòu)1.OSI網(wǎng)絡(luò)管理體系結(jié)構(gòu)

系統(tǒng)管理應用進程（SMAP）負責管理整個系統(tǒng)的資源，并提供控制和監(jiān)測的能力。根據(jù)OSI定義，OSI網(wǎng)絡(luò)管理包括管理員和代理兩類實體。

OSI網(wǎng)絡(luò)管理也具有層次的概念。系統(tǒng)管理應用實體（SMAE）代表SMAP執(zhí)行管理功能，包括與各層的管理實體（LME）的協(xié)作，對各層資源的管理。LME在SMAE的控制下，負責本層資源的管理。

計算機網(wǎng)絡(luò)的管理計算機網(wǎng)絡(luò)的管理2.網(wǎng)絡(luò)管理系統(tǒng)的基本模型

在實際應用中，通常采用相同的基本模型（如下圖）來構(gòu)建網(wǎng)絡(luò)管理系統(tǒng)，進行實際的網(wǎng)管。網(wǎng)絡(luò)管理系統(tǒng)（NMS）的基本模型由網(wǎng)絡(luò)管理工作站、代理、管理數(shù)據(jù)庫構(gòu)成。按照開放系統(tǒng)互連的基本參考模型的管理框架，網(wǎng)絡(luò)資源可以被抽象地描述為若干類型的客體，網(wǎng)絡(luò)管理則是對這些客體進行的操作?；蛘?，網(wǎng)絡(luò)資源可被進一步抽象為某個信息庫（管理數(shù)據(jù)庫MIB）中的數(shù)據(jù)項，而網(wǎng)絡(luò)管理則被抽象為對MIB的操作。

計算機網(wǎng)絡(luò)的管理計算機網(wǎng)絡(luò)的管理3.網(wǎng)絡(luò)管理實例—因特網(wǎng)網(wǎng)絡(luò)管理模型

網(wǎng)絡(luò)管理體系模型由一系列網(wǎng)絡(luò)管理站點和網(wǎng)絡(luò)元素(被管對象包括主機、網(wǎng)絡(luò)部件等)構(gòu)成；前者監(jiān)控網(wǎng)絡(luò)元素的狀態(tài)，后者借助管理代理(Agent)執(zhí)行網(wǎng)絡(luò)管理的指令；為提高管理效率，引進分區(qū)域管理概念。計算機網(wǎng)絡(luò)的管理計算機網(wǎng)絡(luò)的管理計算機網(wǎng)絡(luò)的管理4.網(wǎng)絡(luò)管理實例—因特網(wǎng)網(wǎng)絡(luò)管理的工作方式

管理員和代理之間主要以請求/應答方式工作；管理員向代理發(fā)出“請求”指令，獲取或者設(shè)置網(wǎng)絡(luò)元素的參數(shù)；代理向管理員返回“應答”響應，報告“請求”的執(zhí)行結(jié)果；為了使一個管理員可以管理多個代理，常采用“輪詢”的方式；為了使得管理工作可以延續(xù)，管理員和代理分別維護全局和本地數(shù)據(jù)庫（習慣上稱管理信息庫—MIB）。本地數(shù)據(jù)庫保存結(jié)點的參數(shù)及運行狀況；中心數(shù)據(jù)庫保存全網(wǎng)的設(shè)備參數(shù)等。

計算機網(wǎng)絡(luò)的管理計算機網(wǎng)絡(luò)的管理1.3網(wǎng)絡(luò)管理協(xié)議（SNMP）為了支持管理員和代理之間的管理信息的交換，IETF成立兩個工作組，從兩個方面定義了因特網(wǎng)管理的標準。管理信息庫（MIB）工作組負責定義MIB內(nèi)的元素及結(jié)構(gòu)；網(wǎng)絡(luò)管理協(xié)議（SNMP）工作組定義了不同廠商的設(shè)備之間交換的協(xié)議。1.SNMP的主要原理

SNMP以輪詢和應答的方式進行工作，采用集中或者集中分布式的控制方法對整個網(wǎng)絡(luò)進行控制和管理。

計算機網(wǎng)絡(luò)的管理計算機網(wǎng)絡(luò)的管理

整個網(wǎng)絡(luò)管理系統(tǒng)包括SNMP管理者、SNMP代理、管理信息庫（MIB）和管理協(xié)議四個部分。

SNMP位于應用層，利用UDP的兩個端口（161和162）實現(xiàn)管理員和代理之間的管理信息交換。UDP端口161用于數(shù)據(jù)收發(fā)，UDP端口162用于代理報警（即發(fā)送Trap報文）。

計算機網(wǎng)絡(luò)的管理1.4網(wǎng)絡(luò)管理實例

下圖為某網(wǎng)管中心的狀態(tài)監(jiān)測圖，全圖為整個網(wǎng)管中心管轄區(qū)域的網(wǎng)絡(luò)拓撲圖，當某兩個節(jié)點之間的網(wǎng)絡(luò)發(fā)生故障時，在拓撲圖中這兩個節(jié)點之間的連線變成紅色，并發(fā)出鳴叫聲。節(jié)點間的連線的粗細反映了兩節(jié)點間網(wǎng)絡(luò)帶寬的利用率。

計算機網(wǎng)絡(luò)的管理計算機網(wǎng)絡(luò)的管理

下圖為某網(wǎng)管中心的性能管理中的一個曲線圖，本圖中顯示了某天某段被管轄區(qū)中的網(wǎng)絡(luò)性能參數(shù)-吞吐量（出/入）的靜態(tài)走勢圖。

計算機網(wǎng)絡(luò)的管理網(wǎng)絡(luò)維護2.1網(wǎng)絡(luò)維護工作的主要內(nèi)容

硬件測試、軟件測試、系統(tǒng)測試、可靠性(含安全)測試

網(wǎng)絡(luò)狀態(tài)監(jiān)測和系統(tǒng)管理

網(wǎng)絡(luò)性能監(jiān)測及認證測試(工程驗收評測)

網(wǎng)絡(luò)故障診斷和排除，災難恢復方案

定期測試和文檔備案，故障報告、參數(shù)登記、資料匯總統(tǒng)計分析等

網(wǎng)絡(luò)性能分析、預測

故障預防、故障早期發(fā)現(xiàn)

維護計劃、手段以及實施效果的評測、改進和總結(jié)回顧，規(guī)章制度的制定

2.2網(wǎng)絡(luò)維護的基本方法1.常規(guī)檢測(監(jiān)測)和專項檢測(監(jiān)測)：常規(guī)檢測/監(jiān)測指一般性的定期測試，主要監(jiān)測分析網(wǎng)絡(luò)的主要工作狀態(tài)和性能是否符合要求；專項測試是指在處理故障時或在進行網(wǎng)絡(luò)性能詳細分析評測時進行的有針對性的專門測試/監(jiān)測/檢測項目2.定期維護和不定期維護：定期維護是指為了保證網(wǎng)絡(luò)持續(xù)地正常工作，防止網(wǎng)絡(luò)出現(xiàn)重大故障或重要性能下降而進行的定期、定內(nèi)容的網(wǎng)絡(luò)測試和維護工作，并定期監(jiān)測能反映網(wǎng)絡(luò)基準狀態(tài)的各項參數(shù)；在針對系統(tǒng)故障或出現(xiàn)異常時以及非重要參數(shù)的監(jiān)測時實施的維護和監(jiān)測工作則是不定期維護的重要內(nèi)容。網(wǎng)絡(luò)維護3.事前維護和事后維護：事前維護是指預防性維護，包括定期維護和不定期維護、視情維護等內(nèi)容在內(nèi)；事后維護是在完成指修復系統(tǒng)、故障診斷等工作后進行和維護，也包括系統(tǒng)升級、結(jié)構(gòu)調(diào)整、應用調(diào)整、協(xié)議調(diào)整后的維護

4.現(xiàn)場認證測試：當新系統(tǒng)竣工或即將啟用時，或當系統(tǒng)升級和進行系統(tǒng)調(diào)試、結(jié)構(gòu)調(diào)整等工程時，均需要進行現(xiàn)場認證測試，確保新系統(tǒng)/更新系統(tǒng)的品質(zhì)

5.網(wǎng)絡(luò)維護的目標：提高系統(tǒng)可靠性和運行效率、優(yōu)化TCO、增強競爭力(含網(wǎng)絡(luò)先進程度的綜合權(quán)衡和考評)

網(wǎng)絡(luò)維護6.視情維護和定量(定期)維護：視情維護是指維護和檢測的范圍以及深度需根據(jù)網(wǎng)絡(luò)的規(guī)模、歷史、現(xiàn)狀、當前需要和故障特點等確定的維護項目，它需要以良好的定期、定量維護為基礎(chǔ)，主要是在懷疑系統(tǒng)存在問題、異?；蚬收险髡?、定期維護未涉及或不便涉及的內(nèi)容以及非定期檢測的關(guān)鍵參數(shù)時實施；定期/定量維護則是相對固定的維護、測試、調(diào)整工作內(nèi)容，目的是保持系統(tǒng)良好工作狀態(tài)，及時發(fā)現(xiàn)隱患和潛在重大故障網(wǎng)絡(luò)維護7.維護工作的有效性和效率：將網(wǎng)絡(luò)管理、網(wǎng)絡(luò)協(xié)議檢測分析、系統(tǒng)及應用的管理和分析、應用流量的管理和分析、硬件系統(tǒng)測試、網(wǎng)絡(luò)文檔備案、網(wǎng)絡(luò)可靠性分析(含基準測試分析和趨勢分析)等維護工作進行有機結(jié)合，用以評定維護工作的有效性和效率，將維護人員的數(shù)量、素質(zhì)和維護成本的優(yōu)化度納入系統(tǒng)性能和維護效果的評價指標，從整體上全面評價網(wǎng)絡(luò)維護工作和效果和效率

分級維護：根據(jù)系統(tǒng)規(guī)模和層次/級別的不同而分別安排的維護和測試工作網(wǎng)絡(luò)維護網(wǎng)絡(luò)故障的診斷網(wǎng)絡(luò)中可能出現(xiàn)的故障總是多種多樣，往往解決一個復雜的網(wǎng)絡(luò)故障需要廣泛的網(wǎng)絡(luò)知識與豐富的工作經(jīng)驗.

根據(jù)網(wǎng)絡(luò)故障的性質(zhì)把網(wǎng)絡(luò)故障分為物理故障與邏輯故障，也可以根據(jù)網(wǎng)絡(luò)故障的對象把網(wǎng)絡(luò)故障分為線路故障、路由故障和主機故障。1.物理故障物理故障指的是設(shè)備或線路損壞、插頭松動、線路受到嚴重電磁干擾等情況。比如說，網(wǎng)絡(luò)管理人員發(fā)現(xiàn)網(wǎng)絡(luò)某條線路突然中斷，首先用ping或fping檢查線路在網(wǎng)管中心這邊是否連通。網(wǎng)絡(luò)維護ping的格式為：ping

或ping192.160.1（192.160.1是IP地址，可以是主機的IP也可以是網(wǎng)絡(luò)中另一臺計算機的IP）。ping一般一次只能檢測到一端到另一端的連通性，而不能一次檢測一端到多端的連通性，但fping一次就可以ping多個IP地址，比如C類的整個網(wǎng)段地址等。順便多說一句，網(wǎng)絡(luò)管理員經(jīng)常發(fā)現(xiàn)有人依次掃描本網(wǎng)的大量IP地址，不一定就是有黑客攻擊，fping也可以做到。如果連續(xù)幾次ping都出現(xiàn)"Requsttimeout"信息，表明網(wǎng)絡(luò)不通。這時去檢查端口插頭是否松動，或者網(wǎng)絡(luò)插頭誤接，這種情況經(jīng)常是沒有搞清楚網(wǎng)絡(luò)插頭規(guī)范或者沒有弄清網(wǎng)絡(luò)拓撲規(guī)劃的情況下導致的。網(wǎng)絡(luò)維護

另一種情況，比如兩個路由器Router直接連接，這時應該讓一臺路由器的出口連接另一臺路由器的入口，而這臺路由器的入口連接另一路由器的出口才行。當然，集線器Hub、交換機、多路復用器也必須連接正確，否則也會導致網(wǎng)絡(luò)中斷。還有一些網(wǎng)絡(luò)連接故障顯得很隱蔽，要診斷這種故障沒有什么特別好的工具，只有依靠經(jīng)驗豐富的網(wǎng)絡(luò)管理人員了。網(wǎng)絡(luò)維護2.邏輯故障邏輯故障中最常見的情況就是配置錯誤，就是指因為網(wǎng)絡(luò)設(shè)備的配置原因而導致的網(wǎng)絡(luò)異常或故障。配置錯誤可能是路由器端口參數(shù)設(shè)定有誤，或路由器路由配置錯誤以至于路由循環(huán)或找不到遠端地址，或者是路由掩碼設(shè)置錯誤等。比如，同樣是網(wǎng)絡(luò)中的線路故障，該線路沒有流量，但又可以ping通線路的兩端端口，這時就很有可能是路由配置錯誤了。網(wǎng)絡(luò)維護

遇到這種情況，我們通常用“路由跟蹤程序”就是traceroute(tracert)，它和ping類似，最大的區(qū)別在于traceroute是把端到端的線路按線路所經(jīng)過的路由器分成多段，然后以每段返回響應與延遲。如果發(fā)現(xiàn)在traceroute的結(jié)果中某一段之后，兩個IP地址循環(huán)出現(xiàn)，這時，一般就是線路遠端把端口路由又指向了線路的近端，導致IP包在該線路上來回反復傳遞。幸好traceroute可以檢測到哪個路由器之前都能正常響應，到哪個路由器就不能正常響應了。這時只需更改遠端路由器端口配置，就能恢復線路正常了。網(wǎng)絡(luò)維護

邏輯故障的另一類就是一些重要進程或端口關(guān)閉，以及系統(tǒng)的負載過高。比如也是線路中斷，沒有流量，用ping發(fā)現(xiàn)線路端口不通，檢查發(fā)現(xiàn)該端口處于down的狀態(tài)，這就說明該端口已經(jīng)關(guān)閉，因此導致故障。這時只需重新啟動該端口，就可以恢復線路的連通了。還有一種常見情況是路由器的負載過高，表現(xiàn)為路由器CPU溫度太高、CPU利用率太高，以及內(nèi)存剩余太少等，如果因此影響網(wǎng)絡(luò)服務質(zhì)量，最直接也是最好的辦法就是——更換路由器，當然換個好點的。（如果你有銀子的話）網(wǎng)絡(luò)維護3.線路故障線路故障最常見的情況就是線路不通，診斷這種情況首先檢查該線路上流量是否還存在，然后用ping檢查線路遠端的路由器端口能否響應，用traceroute檢查路由器配置是否正確，找出問題逐個解決。方法在前面已經(jīng)提過，這里就不多說了。網(wǎng)絡(luò)維護4.路由器故障事實上，線路故障中很多情況都涉及到路由器，因此也可以把一些線路故障歸結(jié)為路由器故障。檢測這種故障，需要利用MIB變量瀏覽器，用它收集路由器的路由表、端口流量數(shù)據(jù)、計費數(shù)據(jù)、路由器CPU的溫度、負載以及路由器的內(nèi)存余量等數(shù)據(jù)，通常情況下網(wǎng)絡(luò)管理系統(tǒng)有專門的管理進程不斷地檢測路由器的關(guān)鍵數(shù)據(jù)，并及時給出報警。而路由器CPU利用率過高和路由器內(nèi)存余量太小都將直接影響到網(wǎng)絡(luò)服務的質(zhì)量。解決這種故障，只有對路由器進行升級、擴大內(nèi)存等，或者重新規(guī)劃網(wǎng)絡(luò)拓撲結(jié)構(gòu)。網(wǎng)絡(luò)維護5.主機故障主機故障常見的現(xiàn)象就是主機的配置不當。像主機配置的IP地址與其它主機沖突，或IP地址根本就不在子網(wǎng)范圍內(nèi)，由此導致主機無法連通(使用IPconfig(ifconfig)命令)。主機的另一故障就是安全故障。比如，主機沒有控制其上的finger，RPC，rlogin等多余服務。而攻擊者可以通過這些多余進程的正常服務或bug攻擊該主機，甚至得到Administrator的權(quán)限等。還有值得注意的一點就是，不要輕易的共享本機硬盤，因為這將導致惡意攻擊者非法利用該主機的資源。發(fā)現(xiàn)主機故障一般比較困難，特別是別人惡意的攻擊。一般可以通過監(jiān)視主機的流量、或掃描主機端口和服務來防止可能的漏洞。最后提醒大家不要忘了安裝防火墻，因為這是最省事也是最安全的辦法。網(wǎng)絡(luò)維護網(wǎng)絡(luò)故障的維修網(wǎng)絡(luò)故障維修是網(wǎng)絡(luò)日常維護中最主要的工作之一，準備足夠的維修工具、選擇正確的維修方法、積累豐富的維修經(jīng)驗等都是搞好維修工作的重要前提。故障維修基礎(chǔ)1．故障排除的一般步驟第一步，當分析網(wǎng)絡(luò)故障時，首先要清楚故障現(xiàn)象。應該詳細說明故障的癥狀和潛在的原因。為此，要確定故障的具體現(xiàn)象，然后確定造成這種故障現(xiàn)象的原因的類型。網(wǎng)絡(luò)維護

第二步，收集需要的用于幫助隔離可能故障原因的信息。向用戶、網(wǎng)絡(luò)管理員、管理者和其他關(guān)鍵人物提一些和故障有關(guān)的問題。廣泛的從網(wǎng)絡(luò)管理系統(tǒng)、協(xié)議分析跟蹤、路由器診斷命令的輸出報告或軟件說明書中收集有用的信息。第三步，根據(jù)收集到的情況考慮可能的故障原因?？梢愿鶕?jù)有關(guān)情況排除某些故障原因。例如，根據(jù)某些資料可以排除硬件故障，把注意力放軟件原因上。對于任何機會都應該設(shè)法減少可能的故障原因，以至于盡快的策劃出有效的故障診斷計劃。網(wǎng)絡(luò)維護

第四步，根據(jù)最后的可能的故障原因，建立一個診斷計劃。開始僅用一個最可能的故障原因進行診斷活動，這樣可以容易恢復到故障的原始狀態(tài)。如果一次同時考慮一個以上的故障原因，試圖返回故障原始狀態(tài)就困難的多了。第五步，執(zhí)行診斷計劃，認真做好每一步測試和觀察，直到故障癥狀消失。第六步，每改變一個參數(shù)都要確認其結(jié)果。分析結(jié)果確定問題是否解決，如果沒有解決，繼續(xù)下去，直到解決。

網(wǎng)絡(luò)維護2．逐層排查方式

OSI的層次結(jié)構(gòu)為管理員分析和排查故障提供了非常好的組織方式。由于各層相對獨立，按層排查能夠有效地發(fā)現(xiàn)和隔離故障，因而一般使用逐層分析和排查的方法。通常有兩種逐層排查方式，一種是從低層開始排查，適用于物理網(wǎng)絡(luò)不夠成熟穩(wěn)定的情況，如組建新的網(wǎng)絡(luò)、重新調(diào)整網(wǎng)絡(luò)線纜、增加新的網(wǎng)絡(luò)設(shè)備；另一種是從高層開始排查，適用于物理網(wǎng)絡(luò)相對成熟穩(wěn)定的情況，如硬件設(shè)備沒有變動。網(wǎng)絡(luò)維護

在實際應用中往往采用折衷的方式，凡是涉及到網(wǎng)絡(luò)通信的應用出了問題，直接從位于中間的網(wǎng)絡(luò)層開始排查，首先測試網(wǎng)絡(luò)連通性，如果網(wǎng)絡(luò)不能連通，再從物理層（測試線路）開始排查；如果網(wǎng)絡(luò)能夠連通，再從應用層（測試應用程序本身）開始排查。每個網(wǎng)絡(luò)層次都有相應的檢測排查工具和措施。在最底層的物理層，專業(yè)人員往往采用專門的線纜測試儀，沒有測試儀的可通過網(wǎng)絡(luò)設(shè)備（網(wǎng)卡、交換機等）信號燈進行目測。數(shù)據(jù)鏈路層的問題不多，對于TCP/IP網(wǎng)絡(luò)，可以使用簡單的arp命令來檢查MAC地址（物理地址）和IP地址之間的映射問題。網(wǎng)絡(luò)維護

網(wǎng)絡(luò)層出現(xiàn)問題的可能性大一些，路由配置容易出現(xiàn)錯誤，可通過route命令來測試路由路徑是否正確，也可使用ping命令來測試連通性。協(xié)議分析器（如微軟提供的網(wǎng)絡(luò)監(jiān)視器）具有很強的檢測和排查能力，能夠分析鏈路層及其以上層次的數(shù)據(jù)通信，當然包括傳輸層。至于應用層，可使用應用程序本身進行測試。網(wǎng)絡(luò)維護3．二分法大多數(shù)網(wǎng)絡(luò)故障緣于硬件：比如電纜、中繼器、Hub、Switch和網(wǎng)卡等。一般來說，可以用二分法隔離、劃分故障在一個小的功能段上，排除最大的簡單段，然后再從一個方便的、靠近問題的點入手確定、排除故障。在測試網(wǎng)絡(luò)前首先要排除單機故障的可能。在查找過程中，一定要沿網(wǎng)段多做幾次測試。如果故障現(xiàn)象隨測試點的不同還保持一樣的話，就可以依照測試結(jié)果去排除故障。如果故障現(xiàn)象在一些或所有的測試點都不相同的話，就要把查找故障的方向定在物理故障。例如壞電纜、噪聲、接地循環(huán)等。網(wǎng)絡(luò)維護2.3常見的網(wǎng)絡(luò)故障與維護策略

2.3.1局域網(wǎng)類故障

局域網(wǎng)類故障主要涉及局域網(wǎng)、寬帶網(wǎng)等網(wǎng)絡(luò)環(huán)境中的故障。

1．可能的故障現(xiàn)象網(wǎng)卡不工作，指示燈狀態(tài)不正確；網(wǎng)絡(luò)連不通或只有幾臺機器不能上網(wǎng)、能Ping通但不能連網(wǎng)、網(wǎng)絡(luò)傳輸速度慢；數(shù)據(jù)傳輸錯誤、網(wǎng)絡(luò)應用出錯或死機等；網(wǎng)絡(luò)工作正常，但某一應用下不能使用網(wǎng)絡(luò)；只能看見自己或個別計算機；無盤站不能上網(wǎng)或啟動報錯；網(wǎng)絡(luò)設(shè)備安裝異常；網(wǎng)絡(luò)時通時不通。

網(wǎng)絡(luò)維護2.可能涉及的部件

網(wǎng)卡、交換機（包括HUB、路由器等）、網(wǎng)線、主板、硬盤、電源等相關(guān)部件。

3.判斷要點和順序

(1)維修前的準備可用的網(wǎng)線（直連線和普通網(wǎng)線，線序符合國際標準）；如有條件，帶上網(wǎng)線連接檢查器。

網(wǎng)絡(luò)維護(2)環(huán)境檢查①電源連接檢查：市電的接線定義是否正確；是否有地線；網(wǎng)絡(luò)上的各設(shè)備（如：HUB、交換機等）是否均已上電工作。②網(wǎng)線連接檢查：網(wǎng)線連接線序是否與網(wǎng)絡(luò)連接的要求匹配（如直連和普通網(wǎng)線）；網(wǎng)線的連通性是否正常，要查看網(wǎng)線有無破損、過度扭曲；網(wǎng)線長度是否過長（如5類雙絞線長度超過技術(shù)規(guī)格要求的100米）；網(wǎng)線接頭(水晶頭)是否完好、是否氧化；網(wǎng)卡接口是否完好。重新插撥網(wǎng)線檢查網(wǎng)線與網(wǎng)卡連接是否松動；根據(jù)電纜要求是否有終結(jié)器，終結(jié)器是否正常。

網(wǎng)絡(luò)維護③網(wǎng)絡(luò)設(shè)備外觀及周邊檢查：加電啟動后，網(wǎng)卡指示燈是否亮等；HUB等設(shè)備的網(wǎng)線接口，在與終端或服務器連接后，如果終端或服務器啟動及配置正常，其指示燈會亮（注意指示燈顏色是否正常，參考設(shè)備說明書），如果指示燈不亮，說明設(shè)備有故障；網(wǎng)卡部件是否接插到位無翹起，網(wǎng)卡上金手指是否氧化；網(wǎng)線或交換機等設(shè)備周圍是否有干擾。④主機外觀檢查：檢查機箱內(nèi)是否有異物造成短路；機箱內(nèi)的灰塵是否過多，如果是，應清理灰塵；主板與網(wǎng)卡上元器件是否有變形、變色現(xiàn)象；加電后，注意部件、元器件及其它設(shè)備是否有異味、溫度異常等現(xiàn)象發(fā)生。網(wǎng)絡(luò)維護(3)故障判斷要點尋求用戶網(wǎng)管的配合：首先應盡可能與網(wǎng)管聯(lián)系，以得到網(wǎng)管合作。網(wǎng)絡(luò)環(huán)境檢查：A.對于掉線、丟包等故障，要注意檢查網(wǎng)卡與交換機間的兼容性；B.網(wǎng)絡(luò)連接正常，但不能進行域登錄，要從以下幾點檢查：指明的域名是否存在或已工作；是否已按服務器、操作系統(tǒng)的要求（如在服務器端啟用了WINS解析服務、DNS服務等，WINXPHOME版不能登錄到域中。），設(shè)置終端允許登錄到域中，計算機名是否已注冊到域中；檢查使用的協(xié)議是否正確；

C.檢查是否安裝了防火墻，是否被授權(quán)訪問；

D.在必要時，使用直連線只連接兩臺機器在對等網(wǎng)環(huán)境下檢查是否可連網(wǎng)（這樣做可排除網(wǎng)絡(luò)上諸環(huán)境因素的影響）。

網(wǎng)絡(luò)維護

網(wǎng)絡(luò)適配器驅(qū)動與屬性檢查：

A.驅(qū)動程序是否正確、合適。網(wǎng)卡設(shè)備建議由系統(tǒng)自動識別，并盡可能使用與操作系統(tǒng)匹配和更新的驅(qū)動程序（只有老型號的ISA網(wǎng)卡才可使用手動安裝的方法進行驅(qū)動的安裝）。在安裝驅(qū)動程序時，如有必要，可將啟動中加載的和正在運行的程序關(guān)掉，再行安裝；

B.網(wǎng)卡在某一網(wǎng)絡(luò)環(huán)境下工作不正常，可調(diào)整網(wǎng)速，如對于10/100Mbps的網(wǎng)卡，如果工作在10Mbps的網(wǎng)絡(luò)環(huán)境下，網(wǎng)絡(luò)工作不正常，應特別指定網(wǎng)卡工作在10Mbps的速度上；

C.檢查網(wǎng)絡(luò)通信方式，如是否為全雙工等。

網(wǎng)絡(luò)維護

網(wǎng)絡(luò)協(xié)議檢查：

A.檢查網(wǎng)絡(luò)中的協(xié)議等項設(shè)置是否正確（不管用哪種協(xié)議，必須保證網(wǎng)內(nèi)的機器使用的協(xié)議一致）。網(wǎng)絡(luò)中是否有重名的計算機名；

B.如果不能看到自己或其它計算機，先通過按F5多刷新幾次來檢查，然后檢查是否安裝并啟用了文件和打印共享服務、是否添加了NETBEUI協(xié)議（如果網(wǎng)絡(luò)環(huán)境中有WINS服務器，則不需添加，如沒有則要添加）；

C.如能ping通網(wǎng)絡(luò)，但不能在網(wǎng)上鄰居中訪問其它終端或服務器，可用ipconfig/all（在命令行方式）、netstat等命令查看具體信息，檢查網(wǎng)絡(luò)屬性的設(shè)置，如域、工作組等，并進行相應的更改；

網(wǎng)絡(luò)維護D.TCP/IP協(xié)議的實用程序ping命令，可用來檢查網(wǎng)絡(luò)的工作情況。這需要維修人員了解TCP/IP協(xié)議的相關(guān)知識（順序：PING，本機IP、本網(wǎng)段IP、網(wǎng)關(guān)、DNS等）；

E.如果PING不通，可嘗試在網(wǎng)絡(luò)屬性中把所有的適配器和協(xié)議刪除，重啟后重新安裝；

F.通過執(zhí)行tracert<目標IP地址>命令，檢查IP包在哪個網(wǎng)段出錯；

網(wǎng)絡(luò)維護

系統(tǒng)設(shè)置與應用檢查：

A.檢查機器自檢完成后，所列的資源清單中網(wǎng)卡是否被列其中（非PNP網(wǎng)卡除外），其所用資源與其它設(shè)備有無共享；

B.檢查系統(tǒng)中是否有與網(wǎng)卡所用資源相沖突的其它設(shè)備，如有，可通過更換設(shè)備間的安裝位置，或手動操作更改沖突的資源。對于ISA總線的網(wǎng)卡，可能需要在CMOS中關(guān)掉其所占中斷的PnP屬性，且其所用資源一般不宜與其它設(shè)備共享。較老的PCI設(shè)備也不宜與其它設(shè)備共享資源；

網(wǎng)絡(luò)維護C.檢查系統(tǒng)中是否存在病毒；

D.如果某一特定的應用在使用網(wǎng)絡(luò)時工作不正常，檢查CMOS設(shè)置是否正確，重點檢查網(wǎng)卡的驅(qū)動程序是否與其匹配，必要時，關(guān)閉其它正在運行的應用程序，及啟動中加載的程序，看是否能正常工作，或與能夠正常運行該應用的機器進行比較，檢查在配置方面有何不同；

E.通過重新安裝系統(tǒng)，檢查是否由于系統(tǒng)原因而導致網(wǎng)絡(luò)工作不正常。

網(wǎng)絡(luò)維護

硬件檢查：

A.用網(wǎng)卡自帶程序和網(wǎng)卡短路環(huán)檢測網(wǎng)卡是否完好；

B.如更換網(wǎng)卡后仍不正常，可更換主板，更換主板仍不能解決時，可考慮更換其它型號網(wǎng)卡；

網(wǎng)絡(luò)維護4.案例分析

案例一：

問題描述：網(wǎng)卡不工作，指示燈狀態(tài)不正確；

解決方案：首先觀察系統(tǒng)設(shè)備管理器中有沒有網(wǎng)卡這個設(shè)備，若沒有則更換網(wǎng)卡或重新插拔網(wǎng)卡測試，并看金手指部分有沒有銹跡，若有，則用橡皮擦干凈測試。

網(wǎng)絡(luò)維護案例二：

問題描述：局域網(wǎng)內(nèi)，只有幾臺機器能連網(wǎng)，大部分不能互訪。網(wǎng)卡燈亮，HUB燈閃。

解決方案：見到這種情況，要從軟硬兩個方面來分析，首先：a、軟件方面，使用最新版本的KV3000進行了查、殺病毒工作，沒有發(fā)現(xiàn)任何病毒，從而排除了病毒干擾的可能性。網(wǎng)絡(luò)方面，安裝了NetBEUI、IPX/SPX和TCP/IP協(xié)議，網(wǎng)卡的驅(qū)動也正確安裝，在設(shè)備管理中沒有發(fā)現(xiàn)任何沖突，并進行了協(xié)議綁定。設(shè)置了文件、打印機共享，也設(shè)定了工作組名稱和計算機名稱。應該說從網(wǎng)絡(luò)協(xié)議到共享資源設(shè)置等均沒有問題，可以排除軟件方面的錯誤。

網(wǎng)絡(luò)維護b、從硬件方面分析，大致有四種可能：其一是網(wǎng)線斷路，無法形成信號回路；其二是網(wǎng)線的線序是否正確；其三是在集線器與計算機間連接用的網(wǎng)線過長，超過100米；其四集線器端口有問題。針對這四種可能性，逐個進行排除。使用測線工具或萬用表測量網(wǎng)線，發(fā)現(xiàn)網(wǎng)線連接狀況很好，沒有斷路。通過目測，連接用的網(wǎng)線長度不可能超過100米。將幾臺網(wǎng)絡(luò)已連通的計算機接在集線器上的插口換到懷疑損壞的集線器端口上，這幾臺計算機仍然互通，說明集線器端口沒有損壞。

網(wǎng)絡(luò)維護c、通過對網(wǎng)線線序的檢查，發(fā)現(xiàn)用戶的制作的線序是1、2、3、4，問題就出在這兒，因為RJ45插頭正確的連接應該是使用1、2、3、6，其中1、2是一對線，3、6是一對線，其余四根線沒有定義。查出了問題，只需為用戶重新做網(wǎng)線頭，插入后網(wǎng)絡(luò)正常。

網(wǎng)絡(luò)維護案例三：

問題描述：腦在“網(wǎng)上鄰居”中只能看到自己，而看不到其他電腦，從而無法使用其他電腦上的共享資源和共享打印機

解決方案：使用ping命令，ping本地的IP地址或主機名，檢查網(wǎng)卡和IP網(wǎng)絡(luò)協(xié)議是否安裝完好。如果能ping通，說明該電腦的網(wǎng)卡和網(wǎng)絡(luò)協(xié)議設(shè)置都沒有問題。問題出在電腦與網(wǎng)絡(luò)的連接上。因此，應當檢查網(wǎng)線和Hub及Hub的接口狀態(tài)，如果無法ping通，只能說明TCP/IP協(xié)議有問題。重新設(shè)置網(wǎng)絡(luò)協(xié)議，對于10臺以下的機器且不上Internet的機器可考慮用NetBEUI協(xié)議，若上Intrnet則用TCP/IP協(xié)議，不管用哪種協(xié)議，必須保證網(wǎng)內(nèi)的機器使用的協(xié)議一樣。

網(wǎng)絡(luò)維護案例四：問題描述：一個120臺計算機的機房全部機器在啟動Windows98時一直停留在啟動畫面不能進入系統(tǒng)。解決方案：首先懷疑是計算機病毒的原因，經(jīng)過查毒，發(fā)現(xiàn)沒有問題。測試時發(fā)現(xiàn)使用安全模式可以進入，但普通模式不能進入。偶然發(fā)現(xiàn)機房中有2臺機器可以進入，把這2臺計算機替換到其它位置也出現(xiàn)相同問題，開始懷疑網(wǎng)絡(luò)問題。

網(wǎng)絡(luò)維護

本機房使用了9個集線器和一個交換機，集線器全部連接到交換機上，交換機連接到校園網(wǎng)。把一個集線器和交換機的連接線斷開，再實驗，發(fā)現(xiàn)此集線器連接的計算機工作正常。因此確定故障在交換機上。仔細檢查交換機，發(fā)現(xiàn)交換機和校園網(wǎng)連接的網(wǎng)線兩頭都插在交換機的不同端口上，拔開后整個機房恢復正常。原來是上課老師為阻止學生上課時間上網(wǎng)，把外網(wǎng)網(wǎng)線拔掉，順手插到交換機上，引起網(wǎng)絡(luò)全部廣播數(shù)據(jù)包回傳，網(wǎng)卡無法完成測試網(wǎng)絡(luò)狀態(tài)，Windows98停止在開機畫面。網(wǎng)絡(luò)維護案例五：某大型連鎖超市集團中心網(wǎng)絡(luò)的局域網(wǎng)速度很慢，與各地連鎖店管理中心的資金結(jié)算和物流調(diào)配速度更慢。故障開始出現(xiàn)于兩周前，先是感覺網(wǎng)絡(luò)運行速度有明顯下降，而后病情一天天加重，直至基本上處于近似癱瘓狀態(tài)。

Ping測試所有重要的服務器、路由器、外地路由器、外地服務器，結(jié)果都在15ms以內(nèi)。說明聯(lián)通性還基本良好。關(guān)閉中心網(wǎng)絡(luò)系統(tǒng)，暫時停止業(yè)務，再重新啟動運行。剛開始速度還比較快，但很快就在10分鐘內(nèi)迅速下降至病態(tài)水平。全部啟動5臺備用服務器，頂替原服務器當中的5臺投入運行，網(wǎng)絡(luò)速度有明顯提高。

網(wǎng)絡(luò)維護

從網(wǎng)管系統(tǒng)觀察，服務器流量比平常高，路由器流量基本滿負荷。將所有站點和服務器用多種查殺毒軟件殺毒，啟動系統(tǒng)后故障依然如故。逐個觀察核心交換機和工作組交換機每個端口的Mib代理，發(fā)現(xiàn)除了端口流量偏高外，網(wǎng)絡(luò)一切正常。不過，也發(fā)現(xiàn)一個奇怪的現(xiàn)象，那就是各端口的流量都基本相同，為50％～60％左右。檢測發(fā)現(xiàn)網(wǎng)內(nèi)的所有成員發(fā)送郵件數(shù)據(jù)包cc:mail，發(fā)現(xiàn)故障是從2000年元旦前幾天開始的，當時曾發(fā)現(xiàn)網(wǎng)管人員互相傳閱過一個很有趣的電子圣誕卡。網(wǎng)絡(luò)維護

經(jīng)多種手段測試，得出結(jié)論：首先，非法的網(wǎng)絡(luò)應用可能從賀卡開始，然后在數(shù)據(jù)交換的時候“Favor”程序自行展開成為黑客程序，對準所有有過數(shù)據(jù)交換的站點發(fā)送cc:mail應用數(shù)據(jù)。由于該程序具有傳染性，很快局域網(wǎng)內(nèi)的所有站點都會感染上此黑客程序并依次發(fā)作。由于應用流量設(shè)計不是很高，所以發(fā)作過程相對較長，每個交換機端口通過的流量也基本對等，表現(xiàn)為50％左右。將捕獲的數(shù)據(jù)包進行解碼分析，郵件為單向傳輸，無回應。內(nèi)容循環(huán)顯示為：“Myworldisinfavor，Iloveyou”。重新安裝所有系統(tǒng)后，故障排除。網(wǎng)絡(luò)維護2.3.2Internet類故障

1.可能的故障現(xiàn)象

不能撥號、無撥號音、撥號有雜音、上網(wǎng)掉線；上網(wǎng)速度慢、個別網(wǎng)頁不能瀏覽；上網(wǎng)時死機、藍屏報錯等；能收郵件但不能發(fā)郵件；網(wǎng)絡(luò)設(shè)備安裝異常；與調(diào)制解調(diào)器相連的其它通信設(shè)備損壞、或反之。2.可能涉及的部件

ADSL調(diào)制解調(diào)器、電話機、電話線、局端。余類同“局域網(wǎng)類故障”。

網(wǎng)絡(luò)維護3.ADSL上網(wǎng)故障檢查(1)無法上網(wǎng)

用戶無法上網(wǎng)，原因比較多，用戶一般可按照檢查線路是否完好、帳號是否正確、用戶是否欠費、電腦軟件和硬件是否正常的順序來檢查。

①線路原因線頭未插緊

對于LAN用戶，可以看網(wǎng)線是否插緊，如果網(wǎng)線頭松動了，拔下后插緊再試試。對于ADSL用戶，要順著網(wǎng)線檢查各個插口的接頭，連接電腦網(wǎng)卡的網(wǎng)線頭、連接ADSL“寬帶貓”的網(wǎng)線頭、電話線頭、分離器的電話線插頭，確保每個插頭都插緊。網(wǎng)絡(luò)維護ADSL用戶的分離器位置接錯

對于ADSL用戶來說，分離器有三個接口，上面分別標注LINE（接電信公司線即外線）、PHONE（接用戶電話機）、MODEM(接用戶貓即內(nèi)線)。如果接錯了，也會導致無法上網(wǎng)。電話線線路不良

對于ADSL用戶來說兩芯的電話線要比八芯的網(wǎng)線脆弱得多。確認線頭插緊、分離器位置接對后，還有必要看看電話內(nèi)線和外線是否有線皮脫落、銅芯生銹、甚至電話線兩芯混在一起造成混線的現(xiàn)象。同時看一看電話線路是否正常，拿起電話能否聽到撥號音，打電話是否語音清晰，沒有干擾和雜音。如果是內(nèi)線不好就應該更換內(nèi)線。外線不好，可以故障電話申報電話線路故障查修。網(wǎng)絡(luò)維護分離器損壞或接觸不良

對于某些ADSL用戶線路來說，如果接分離器電話無音或者雜音大，可以直接把外線接到電話機上試試，就是把接分離器LINE口的電話線直接接到電話機上試試。如果直接接外線電話正常，在確認電話機到分離器的線（接分離器的PHONE口的線）完好的前提下，可撥打故障電話申告分離器損壞。網(wǎng)絡(luò)維護②帳號原因輸入的用戶名密碼有誤或未區(qū)分大小寫

最常見的輸入錯誤就是輸入密碼時沒注意大小寫，在輸入用戶名和密碼的時候，一定要注意鍵盤上的<CapsLock>鍵；或者關(guān)閉ADSL終端和計算機，然后開啟ADSL終端，重新啟動計算機，重新?lián)芴?。用戶名密碼被修改

用戶名密碼保存在撥號軟件里的用戶，可能在無意間修改了用戶名密碼。如果發(fā)現(xiàn)已經(jīng)保存的帳號密碼撥不上網(wǎng)，可以試著在撥號軟件輸入欄里重新輸入自己的用戶名和密碼試試。用戶更換主機、ADSL、網(wǎng)卡

為了防止您的帳號和密碼被盜用，運營商通常對用戶的主機、ADSL、網(wǎng)卡都進行了綁定。若用戶更換了以上硬件，可撥打運營商客服電話申請重新綁定。網(wǎng)絡(luò)維護③硬件故障計算機網(wǎng)卡損壞

最常見的硬件故障就是網(wǎng)卡出故障?？梢酝ㄟ^控制面板→系統(tǒng)→硬件→設(shè)備管理器→網(wǎng)絡(luò)適配器查看網(wǎng)卡是否正常；如果有問題，可重新安裝網(wǎng)卡驅(qū)動程序或更換網(wǎng)卡；有紅叉代表網(wǎng)卡被禁用，啟用網(wǎng)卡即可?！皩拵ж垺焙椭鳈C故障

ADSL用戶接有ADSL“貓”，這時就應該看一看“寬帶貓”是否加上了電（看電源指示燈PWR），如果有電，看“寬帶貓”是不是發(fā)熱比較厲害，把“寬帶貓”的電源關(guān)掉再打開看看是不是正常。網(wǎng)絡(luò)維護④軟件障礙撥號軟件損壞或者與系統(tǒng)沖突

撥號軟件出現(xiàn)問題，可以卸載再重新安裝PPPOE撥號軟件。撥號軟件互擾

不要在系統(tǒng)里安裝過多的PPPOE撥號軟件，因為可能會引起互相之間的干擾，而且很多撥號軟件和系統(tǒng)的兼容性無法保證。推薦使用XP系統(tǒng)自帶的PPPOE撥號軟件，兼容性好，不容易出問題；中國電信推出的撥號軟件工具“星空極速”，功能強大、界面友好、通俗易懂、兼容性好。網(wǎng)絡(luò)維護主機IP配置錯誤

PPPOE撥號是一種自動獲取IP方式上網(wǎng)，以WindowsXP系統(tǒng)為例，通過查看控制面板→網(wǎng)絡(luò)連接→鼠標右鍵單擊選屬性→鼠標左鍵雙擊選Internet協(xié)議（TCP/IP）查看其屬性，確認選擇的是自動獲取IP地址，同時確認是自動獲取DNS服務器即可。網(wǎng)絡(luò)維護(2)頻繁掉線頻繁掉線的的原因比較多，和無法上網(wǎng)一樣，也有可能由線路、電腦、軟件、局方等各個方面原因引起。線路不穩(wěn)定

這方面可以參考無法上網(wǎng)時的處理，查看線接頭、ADSL的線路是否破損等等情況，往往是線路質(zhì)量嚴重時導致根本就撥不上去，線路質(zhì)量較差時造成不穩(wěn)定，經(jīng)常是撥上一會后就自動斷開，掉線頻繁。ADSL線路過長

因為ADSL使用電話線傳輸，屏蔽性較差，信號衰減大，如果頻繁掉線且住址距離電信機房距離在3公里以上，建議撥打故障電話，并說明線路較長的情況，以便查修。網(wǎng)絡(luò)維護ADSL用戶端接分機等設(shè)備

由于電話線先天的缺點，嚴格來說，要使ADSL上網(wǎng)比較順暢，建議用戶盡量不要在給電話接分機等設(shè)備，因為這樣會改變電話線路的環(huán)阻等特性，造成線路質(zhì)量不好。主機操作系統(tǒng)有問題或者有病毒

如果操作系統(tǒng)不穩(wěn)定，或者操作系統(tǒng)文件被損壞，也會引起頻繁掉線的情況。有的病毒本身也會導致掉線，最好及時安裝保護系統(tǒng)的防病毒軟件和下載最新的操作系統(tǒng)補丁。如果主機經(jīng)常出現(xiàn)死機和提示非法操作的現(xiàn)象，請重啟計算機試試，實在不行，就要考慮重新安裝操作系統(tǒng)了。主機遭遇惡意攻擊

最好在主機上安裝軟件防火墻，防止一些惡意的攻擊。比較常見的防火墻有天網(wǎng)、諾頓等。

網(wǎng)絡(luò)維護4.案例分析

(1)無法上網(wǎng)

局域網(wǎng)上的計算機無法上網(wǎng)，pingISP的廣域網(wǎng)口，發(fā)現(xiàn)不通，說明信號不能到達ISP的路由器。在這種情況下，一般來說是DDN不通了，可以請電信部門測試和修理。另外要注意的是，DDN輸出端的RJ11接頭用的是1和4腳，不像電話線那樣用2和3腳。問題有可能就出在這小小的RJ11接頭身上。

網(wǎng)絡(luò)維護(2)訪問Internet速度不穩(wěn)定

在速度不正常時，pingISP的廣域網(wǎng)口，時間可能長達600～700ms，有時甚至在1s以上，遠大于正常值，這時一般問題在ISP方面。為了進一步分析問題，我們還需要用ping命令。給ping命令加一個選項“-t”，這樣就連續(xù)不斷地進行IP連接測試，否則4次就自動停下了，屏幕上源源不斷地顯示出響應時間。這時，一邊減少訪問Internet的計算機的數(shù)量，一邊觀察訪問速度的變化，如果發(fā)現(xiàn)計算機減少到一定程度（比如1臺）時，速度仍然沒有明顯變化，便可能是DDN線路的傳輸問題，如誤碼率較高造成傳輸效率較低。網(wǎng)絡(luò)維護

如果是DDN專線接駁點太多，傳輸信號衰減就很大，應該請電信部門測試并加以解決。如果發(fā)現(xiàn)訪問Internet的計算機減少到一定程度時，訪問速度就提高了，問題可能發(fā)生在ISP的路由器上。ISP的路由器太繁忙，就會造成速度大幅下降。這時，需要對路由器進行維修和升級。網(wǎng)絡(luò)維護

如果用tracert診斷發(fā)現(xiàn)ISP的某個路由器出現(xiàn)“*”號，這表明數(shù)據(jù)包是在該路由器上停止傳輸了，從而導致上網(wǎng)速度特別慢。出現(xiàn)這種情況的原因，一般是由于忘記把路由器上的調(diào)試程序卸下，耗費了太多的資源，從而造成路由器不能正常工作。卸下調(diào)試程序后，網(wǎng)絡(luò)馬上恢復正常。網(wǎng)絡(luò)維護(3)無法瀏覽Internet

有些情況下，局域網(wǎng)上的計算機無法瀏覽Internet，電子郵件服務器也無法對外發(fā)送和接收郵件。這時，tracert某域名，馬上被告之失敗，但是tracert

某IP地址又是正常的。這可能是域名解析服務器出了問題，有時是自己的域名服務器出故障，也可能是上一級域名服務器不正常。如果一時解決不了，可在TCP/IP的配置中換一個DNS服務器。網(wǎng)絡(luò)維護(4)上Internet和局域網(wǎng)都不正常發(fā)生這種情況，可以先ping自己的路由器，如果這樣都很困難，問題主要出現(xiàn)在自己的局域網(wǎng)上，大致的原因有下面幾種。

(1)路由器死機很多場合下，重新啟動路由器（Cisco路由器可登錄執(zhí)行reload命令）就能恢復正常。有時需要對交換機端口的連線進行整理，在通電時整理連線，有時會引起路由器死機，所以要在整理之前關(guān)掉路由器。整理完畢后，需要重新啟動路由器。路由器在正常運行時不要過多運行耗資源的命令，否則會導致速度下降。網(wǎng)絡(luò)維護(2)交換機故障有些交換機偶爾也會宕機，因此造成局域網(wǎng)的癱瘓。重新啟動交換機就能恢復正常。

(3)局域網(wǎng)中有廣播風暴廣播風暴的產(chǎn)生一般是由于網(wǎng)絡(luò)連接錯誤造成的。例如，有些集線器的級連端口是2個，但只能使用其中1個。如果同時使用2個端口，一個向上進行級連，一個接到計算機。只要該計算機一工作，上連的交換設(shè)備就不能正常運行，碰撞激增，嚴重時影響整個局域網(wǎng)。因為這2個端口實際上是一個以太網(wǎng)端口，不同的是輸入和輸出2對線的位置對調(diào)了一下，以適應不同的上連端口。如果同時連接網(wǎng)絡(luò)設(shè)備和計算機，集線器往上級連的數(shù)據(jù)傳輸?shù)搅四桥_計算機，而該計算機送出的數(shù)據(jù)又和這些數(shù)據(jù)混合在一起，擾亂了局域網(wǎng)的廣播秩序，導致局域網(wǎng)的工作不正常。網(wǎng)絡(luò)維護返回網(wǎng)絡(luò)通信故障診斷--PING

Ping命令在檢查網(wǎng)絡(luò)通信與服務故障中使用廣泛。若執(zhí)行Ping成功，只能保證當前主機與目的主機間存在一條連通的物理路徑。若執(zhí)行Ping不成功，則故障可能是網(wǎng)線不通、網(wǎng)絡(luò)適配器配置不正確或IP地址不可用等。PING網(wǎng)絡(luò)接口故障診斷--IPConfig

此命令可以檢