為了方便員工在局域網中交流、溝通，單位領導要求網絡管理員盡快在內網中安裝架設文件傳輸服務器，保證員工日后能夠利用ftp功能上傳、下載共享資源。領到任務后，網絡管理員絲毫不敢懈怠，加班加點，在最短的時間內，安裝、調試好了FTP服務器;原以為可以交差了事了，誰曾想到，F(xiàn)TP服務器在正式“服役”的第一天，網絡管理員就接二連三地收到員工的電話“投訴”，說在向文件服務器上傳文件時明顯不正常，例如容量不大的文件上傳到服務器系統(tǒng)中后，經過簡單刷新操作，目標文件的容量大小就變成了0字節(jié);對于容量較大的文件來說，它們一旦被上傳到服務器系統(tǒng)中后，再下載到客戶端系統(tǒng)時就變得無法打開了，還有一些文件在上傳成功后，它們的文件尺寸都比原來的要小一些。文件傳輸出現(xiàn)這樣的蹊蹺問題，事關重大，網絡管理員立即動手對文件上傳故障進行排查。

故障排查過程

由于FTP服務器安裝、架設操作，是一項常規(guī)操作，網絡管理員在平時的工作過程中，經常進行這樣的操作，所以他認為FTP服務器的安裝、配置操作應該不存在問題，之所以會出現(xiàn)上述不正常問題，很可能是員工客戶端系統(tǒng)自身存在問題。為了排除客戶端系統(tǒng)自身因素，網絡管理員特地在單位內網中任意選擇了幾臺客戶端系統(tǒng)進行文件上傳測試操作，結果發(fā)現(xiàn)上述故障現(xiàn)象果然存在，特別是在上傳文件尺寸比較小的共享資源時，故障現(xiàn)象更為明顯，顯然上傳文件出錯現(xiàn)象的的確確存在?？紤]到FTP服務器是安裝、架設在Windows Server 2003服務器系統(tǒng)中的，同時使用的是Serv-U專業(yè)工具，于是網絡管理員打算從FTP軟件、服務器系統(tǒng)、客戶端系統(tǒng)三個方面，對上傳文件出錯故障現(xiàn)象進行依次排查。

1、檢查Serv-U狀態(tài)

為了圖方便，網絡管理員當時使用的Serv-U工具，是自己很早以前從網上下載得到的，會不會是該程序的版本比較低，造成了上面的故障現(xiàn)象呢?想到這一點，網絡管理員立即從網上下載得到最新版本的Serv-U工具程序，并按照正確的方法，將它安裝到Windows Server 2003服務器系統(tǒng)中，同時對它進行了正確配置;可是，在實際測試文件上傳操作時，發(fā)現(xiàn)文件在上傳過程中，仍然還會出現(xiàn)一些稀奇古怪的故障現(xiàn)象，這說明上傳文件出錯現(xiàn)象與Serv-U工具的版本無關。

考慮到Windows Server 2003服務器系統(tǒng)中自帶有文件傳輸功能，會不會是該功能與Serv-U工具在系統(tǒng)資源使用方面出現(xiàn)了沖突呢?聯(lián)想到之前曾經遭遇過這種沖突，網絡管理員毫不含糊地進入服務器系統(tǒng)的Internet信息管理器窗口，展開IIS控制臺窗口，發(fā)現(xiàn)系統(tǒng)自帶的FTP功能并沒有啟用運行，這說明Windows Server 2003服務器系統(tǒng)中自帶的文件傳輸功能不會與Serv-U工具發(fā)生沖突，那么文件上傳出錯肯定另有原因。后來，網絡管理員又擔心Serv-U工具可能在參數(shù)配置上出錯，干脆卸載掉Serv-U工具，同時啟用服務器系統(tǒng)自帶的FTP功能，測試文件上傳操作的正確性，結果讓人感到很意外，在使用服務器系統(tǒng)自帶文件傳輸功能的情況下，上面的一些奇怪故障仍然還是存在，很明顯這些故障現(xiàn)象應該不是由FTP服務器軟件引起的。

2、檢查服務器狀態(tài)

在排除Serv-U故障因素后，網絡管理員開始懷疑Windows Server 2003服務器系統(tǒng)的狀態(tài)可能存在問題。由于使用不同用戶賬戶上傳共享資源時，出現(xiàn)的故障現(xiàn)象不完全相同，網絡管理員下意識地認為問題可能出在FTP主目錄的訪問權限上;于是，網絡管理員立即打開服務器系統(tǒng)的資源管理器窗口，從中找到FTP主目錄，用鼠標右鍵單擊該目錄圖標，從彈出的快捷菜單中執(zhí)行“屬性”命令，打開FTP主目錄的屬性設置窗口，單擊其中的“安全”標簽，在對應的標簽設置頁面中，將everyone賬號的訪問權限設置為“完全控制”，同時單擊“確定”按鈕保存好上述設置操作。原以為修改過訪問權限后，上述故障現(xiàn)象能夠自動消失，可是經過實際測試，網絡管理員發(fā)現(xiàn)問題的解決竟然沒有任何進展。

會不會是服務器系統(tǒng)中存在網絡病毒，造成了文件上傳出現(xiàn)了古怪現(xiàn)象呢?考慮到在架設FTP服務器之前，Windows Server 2003系統(tǒng)作為文件服務器已經持續(xù)運行了很長時間，網絡管理員也不能確定該系統(tǒng)究竟是否存在網絡病毒，但是為了排除網絡病毒因素，網絡管理員還是使用最新版本的殺毒軟件，對Windows Server 2003服務器系統(tǒng)的各個“角落”進行了徹底地病毒查殺操作;經過長時間地殺毒等待，結果還真從服務器系統(tǒng)中清除了一些網絡病毒，原以為這些網絡病毒被清除干凈之后，上傳文件出錯的故障現(xiàn)象也能自動消失了，可是網絡管理員重新進行文件上傳測試時，發(fā)現(xiàn)那些奇怪的故障現(xiàn)象竟然還存在，這說明上述故障現(xiàn)象不是由網絡病毒引起的。

在確認網絡病毒被清除干凈之后，網絡管理員偶然發(fā)現(xiàn)服務器系統(tǒng)中啟用運行了最新版本的瑞星防火墻程序，有沒有可能是這個瑞星防火墻程序在暗中搗亂呢?為了排除這方面的干擾，網絡管理員打算暫時先將服務器系統(tǒng)中的防火墻程序關閉掉;說到做到，他立即關閉了正在啟用運行的瑞星防火墻程序，之后重新進行文件上傳操作，結果還是出現(xiàn)了相同的問題。后來，網絡管理員又打開服務器系統(tǒng)的組策略編輯界面，從中檢查了與網絡連接有關的組策略設置，也沒有找到明顯的問題，為此網絡管理員斷定問題肯定與服務器系統(tǒng)自身狀態(tài)沒有任何關系。

3、檢查客戶端狀態(tài)

既然服務器系統(tǒng)狀態(tài)以及Serv-U程序狀態(tài)都正常，那么問題看來肯定出在客戶端系統(tǒng)身上了。由于網絡管理員之前已經在單位內網的幾臺客戶端系統(tǒng)中進行了上網測試，并且發(fā)現(xiàn)都存在上傳文件出錯的現(xiàn)象;仔細對這幾臺客戶端系統(tǒng)進行了比較，網絡管理員發(fā)現(xiàn)這些系統(tǒng)中都沒有安裝使用專業(yè)的文件傳輸客戶端工具，只是使用的IE瀏覽器來登錄FTP服務器系統(tǒng)，并進行文件上傳操作的;而網絡管理員自己使用的筆記本電腦中恰好安裝有LeapFtp專業(yè)工具，那為什么不使用該工具進行一下文件上傳測試操作呢?想到做到，網絡管理員立即將自己的筆記本電腦接入到單位的局域網中，并且啟動運行LeapFtp專業(yè)工具，來嘗試進行文件上傳操作，結果發(fā)現(xiàn)使用這種方式進行文件上傳操作一切正常，看來問題果然出在客戶端系統(tǒng)身上。之后，網絡管理員又將LeapFtp專業(yè)工具下載安裝到故障客戶端系統(tǒng)中，再次使用該專業(yè)工具進行文件傳輸測試，發(fā)現(xiàn)文件上傳操作也沒有出現(xiàn)任何錯誤，這說明FTP服務器端的工作狀態(tài)一切正常。

那么為什么使用IE瀏覽器登錄FTP服務器系統(tǒng)，并進行文件傳輸操作時，會出現(xiàn)一系列奇怪的故障現(xiàn)象呢?難道是有什么東西在暗中攔截IE瀏覽器的文件上傳操作?聯(lián)想到服務器系統(tǒng)中安裝啟用了最新版本的瑞星防火墻程序，那么客戶端系統(tǒng)中有沒有安裝這樣的防火墻呢?仔細一查看，網絡管理員發(fā)現(xiàn)所有客戶端系統(tǒng)都無一例外地安裝啟用了最新版本的瑞星防火墻程序，在其中一臺客戶端系統(tǒng)中關閉瑞星防火墻程序后，再使用IE瀏覽器進行文件上傳操作時，發(fā)現(xiàn)之前出現(xiàn)的奇怪故障立即消失了，很明顯問提出在客戶端系統(tǒng)的瑞星防火墻程序上。

雖然關閉瑞星防火墻程序能夠解決文件上傳出錯故障，但是這樣一來會影響局域網的運行安全，網絡管理員估計只要對防火墻程序進行合適設置，讓它對IE瀏覽器的文件上傳操作予以放行，就能真正解決問題了。于是，網絡管理員打開最新版本的瑞星防火墻程序界面，依次查看其中的各項安全設置時，發(fā)現(xiàn)一項名為“惡意網址攔截”的選項功能處于啟用運行狀態(tài)，將該功能選項取消運行之后，再在防火墻程序啟用狀態(tài)下進行文件上傳操作時，發(fā)現(xiàn)以前的故障也沒有了，看來本文故障的最終禍首就是瑞星防火墻的“惡意網址攔截”功能了。

最后的總結

從上面的故障排除過程來看，網絡管理員由于沒有注意到客戶端系統(tǒng)中的防火墻程序影響，從而造成了故障排查多走彎路的現(xiàn)象。為此，我們日后再次遇到網絡故障時，應該先弄清楚具體的故障現(xiàn)象，并對現(xiàn)象的明顯特征進行仔細分析、排查，這樣有利于對癥下藥，提高故障解決的效率。