當我們組建好一個小型網后，為了使網絡運轉正常，維護好網絡就顯得很重要，如何在遇到故障后，排除故障。怎樣排除呢?

由于網絡協(xié)議和網絡設備的復雜性，許多故障解決起來絕非像解決計算機故障那么簡單，只需要簡單的拔插和板卡置換就能搞定。網絡故障的定位和排除，既需要長期的知識和經驗積累，對網絡協(xié)議的理解，也需要一系列的軟件和硬件工具，更需要你的智慧。

[[244702]]

比如某單位單位局域網使用的是千兆以太網技術，網絡主干采用 1000Mbps 速率進行傳輸，同時提供 10/100Mbps 帶寬到桌面，局域網采用的是數(shù)據流向層次性好和易于網絡管理的星型拓樸結構。網絡管理中心放置一臺某型號帶路由主交換機，各樓層使用100M交換機。樓層間的450T交換機采用背板堆疊形成一體，由 該交換機統(tǒng)一管理，使用 UTP-5 雙絞線綜合布線到各房間。

為了防止廣播風暴和便于管理，局域網中又按各業(yè)務部門劃分成了若干個 VLAN (虛擬子網)，自己有獨立的網段。那么為大家整理一下排查思路：

 

一、 局域網故障的排查思路

1、對于某一臺聯(lián)網的計算機上不了網，首先要分別確定此計算機的網卡安裝正確否，是否存在硬件故障，網絡配置是否正確。

我們一般采用 Ping 本機的回送地址(127.0.0.1)來判斷網卡硬件安裝和TCP/IP 協(xié)議的正確性。如果能Ping通，即說明這部分沒有問題。如果出現(xiàn)超時的情況，則要檢查計算機的網卡是否與機器上的其它設備存在中斷沖突的問題。 通過查看系統(tǒng)屬性中的設備管理器，是不是在網絡適配器的設備前面有黃色驚嘆號或者紅色叉號，如有即說明硬件的驅動程序沒有安裝成功，可刪除后重新安裝。另外要確保TCP/IP協(xié)議安裝的正確性，并且要綁定在你所安裝的網卡上。如果重新安裝后還是 Ping 不通回送地址，就最好換上一塊正常的網卡試一試。

由于在局域網中劃分了 VLAN，所以連在不同VLAN 中的計算機都有各自不同的 IP 地址、子網掩碼和網關。要在機器的網絡屬性中設定的IP 地址等數(shù)據與連接的 VLAN 相匹配，否則將出現(xiàn)網絡不通的情況。另外局域網中還提供了 Web 服務，并使用了域名服務系統(tǒng)，這樣就要確定計算機 DNS 配置的正確性。曾經出現(xiàn)過能 Ping 通 Web 服務器的 IP 地址，但不能瀏覽網頁的問題，就是 DNS 設置錯誤造成的，其實 Ping 一下域名就可知道是否存在錯誤了。

2、當確保了計算機的硬件設備和網絡配置正確后， 接著就要查看計算機與交換機之間的雙絞線， 交換機的 RJ-45 端口或交換機的配置是否有問題。

此時我們要 Ping上網計算機所在VLAN 的網關，不通的話就要分段檢查上面所說的各項。最簡單的是檢查雙絞線，用線纜測試儀看是不是雙絞線斷開了。在實際檢測中，筆者還發(fā)現(xiàn)過這樣的問題，由于每個房間布了兩根線，但只使用了一個端口，當用戶上不了網時，就自己把跳線插到另一個面板端口上去試，也沒有換回來。最后查了半天是跳線沒有插對端口，所以對于用戶較多的局域網，布線圖和用戶上網端口的對照表是必不可少的。

雙絞線沒有問題了，就要看交換機的端口是不是壞了。交換機每一個端口都有狀態(tài)指示燈，不同交換機的端口指示也不同，以450T來說，綠色為100M 連接，桔黃色為10M連接，閃爍為管理員使用軟件禁用了此端口，不亮為沒有連接(包括了此端口沒有使用，連接的雙絞線斷開，連接的計算機未開機，連接的網卡損壞或端口損壞) 。

檢測到此，如果端口指示燈不亮，就只能是端口損壞了?？梢园烟€接到正常使用的端口上排除其它原因，確定是端口的問題。另外還有交換機的配置問題，只有極少的幾個人對交換機的配置有修改的權限，所以詢問一下其它網管人員就可以排除了， 如果不放心可以對照查看， 當然交換機的參數(shù)配置表也是網絡管理員必備的資料之一，并且隨著網絡用戶的變化要不斷的修改。

 

二、網絡維護中應重點注意的問題

1、雙絞線的制作： 千兆以太網使用的主要連接線纜是雙絞線， 在網絡中一半以上的故障是由雙絞線接觸不良， 斷開或線序不符合標準引起的。雙絞線采用的標準分為 EIA/TIA-568B (線序為：桔白，桔，綠白，藍，藍白，綠，棕白，棕)和 EIA/TIA-568A (線序為：綠白，綠，桔白，藍，藍白，桔，棕白，棕) ，從線序上我們能看到，保證了 1，2 和 3，6 兩對是同一組線，并且雙絞，這樣可以防止串擾，尤其在100M 速率傳輸和距離接近 100 米時，可以減少數(shù)據信號的衰減和防止丟包。俗話說“工欲善其事，必先利其器” ，好的工具也能起到事半功倍的效果，線纜測試儀和 AMP 壓線鉗是最基本的做線工具。

2、計算機的網絡屬性配置： TCP/IP 協(xié)議的配置錯誤，也會造成網絡無法連通。主要檢查的是計算機的 IP 地址、子網掩碼、網關和DNS 服務器的設置要正確，而且要匹配。不能出現(xiàn)使用這個網段的IP地址，而網關卻是另一個虛網的這種情況，尤其在劃分了 VLAN的局域網中更是要注意這點。另外有時用戶會叫喚： “為什么我的計算機找不到共享的功能” ，其實這是他的計算機在網絡的文件及打印共享中沒有選中“允許其他用戶訪問我的文件”選項。

3、網絡文檔資料：網絡文檔資料包括網絡的設計方案，網絡布線圖，配線架對照表，用戶上網端口表，交換機端口配置表等。它們

可以減少不必要的麻煩和混亂，其他人也可在參考這些資料的情況下，排除一些故障和增加上網用戶，而沒有必要把你從休假地給拽回來。

“好記性不如爛筆頭” ，當你面對機柜中上百根跳線而理不清頭緒的時候，就會意識到資料的重要性了。當然，網絡用戶變化，交換機的配置改變后，也要及時的修改和更新這些資料，不然就成了一堆擺設。

4、機房的電氣環(huán)境：以往機房地線是統(tǒng)一接到樓房地線上的，其實這種接法也有局限性，在機器與機器之間存在電壓差，這會被雷擊損壞設備或造成廣域網和用同軸電纜連接的機器之間傳輸數(shù)據的丟失，通訊時好時壞。目前對機房地線的連接主要采用環(huán)形法，把機房中所有設備的地線連接成一個閉合環(huán)，再連到樓房的地線上，這樣機器就處于一個等電勢的平面中。網絡發(fā)生故障時，網管最容易忽略的就是電源故障，大家往往以為只要沒掉電，電源就沒問題，其實這種想法是不對的。如果遇到莫名其妙的故障時，最好先檢查一下電源。

 

三、 局域網故障的排查過程

在開始動手排除故障之前，最好先準備一支筆和一個記事本，然后，將故障現(xiàn)象認真仔細記錄下來。在觀察和記錄時一定注意細節(jié)，排除大型網絡故障如此，一般十幾臺計算機的小型故障也如此，因為有時正是一些最小的細節(jié)使整個問題變得明朗化。

1、識別故障現(xiàn)象

作為管理員，在你排故障之前，也必須確切地知道網絡上到底出了什么毛病，是不能共享資源，還是找不到另一個計算機，如此等等。

知道出了什么問題并能夠及時識別，是成功排除故障最重要的步驟。

識別故障現(xiàn)象時，應該向操作者詢問以下幾個問題：

(1)當被記錄的故障現(xiàn)象發(fā)生時，正在運行什么進程(即操作者正在對計算機進行什么操作)。

(2)這個進程以前運行過嗎?

(3)以前這個進程的運行是否成功?

(4)這個進程最后一次成功運行是什么時候?

(5)從那時起哪些發(fā)生了改變?

帶著這些疑問來了解問題，才能對癥下藥來排除故障。

2、對故障現(xiàn)象詳細描述

當處理由操作員報告的問題時，對故障現(xiàn)象的詳細描述顯得尤為重要。如果僅憑他們的一面之詞，有時還很難下結論，這時就需要網管對計算機進行親自操作一下剛才出錯的程序，并注意出錯信息。例如，在使用 Web瀏覽時，無論鍵入哪個網站都返回“該頁無法顯示”之類的信息。使用 ping 命令時，無論 Ping 哪個 IP 地址都顯示超時連接信息等。諸如此類的出錯消息會為縮小問題范圍提供許多有價值的信息。對此在排除故障前，可以按以下步驟執(zhí)行：

(1)收集有關故障現(xiàn)象的信息;

(2)對問題和故障現(xiàn)象進行詳細的描述;

(3)注意細節(jié);

(4)把所有的問題都記下來;

(5)不要匆忙下結論。

3、列舉可能導致錯誤的原因

作為網絡管理員，則應當考慮，導致無法查看信息的原因可能有哪些，如網卡硬件故障、網絡連接故障、網絡設備( HUB)故障、 TCP/IP 協(xié)議設置不當，等等。這里需要注意的是：你不要著急下結論，可以根據出錯的可能性把這些原因按優(yōu)先級別進行排序，一個個先后排除。

4、縮小搜索范圍

對所有列出的可能導致錯誤的原因逐一進行測試，而且不要根據一次測試，就斷定某一區(qū)域的網絡是運行正?；蚴遣徽！Ａ硗?，也不要在自己認為已經確定了的第一個錯誤上停下來，應直到測試完為止。

除了測試之外，網絡管理員還要注意：千萬不要忘記去看一看網卡、 HUB、Modem、路由器面板上的 LED指示燈。通常情況下，綠燈表示連接正常( Modem需要幾個綠燈和紅燈都要亮)，紅燈表示連接故障，不亮表示無連接或線路不通，長亮表示廣播風暴，指示燈有規(guī)律地閃爍才是網絡正常運行的標志。同時不要忘記的還是要記錄所有觀察及測試的手段和結果。

5、隔離錯誤

經過你的一翻折騰后，這時你基本上知道了故障的部位，對于計算機的錯誤，你可以開始檢查該計算機網卡是否安裝好、 TCP/IP 協(xié)議是否安裝并設置正確、 Web瀏覽器的連接設置是否得當?shù)纫磺信c已知故障現(xiàn)象有關的內容。注意的是。在開機箱時，不要忘記靜電對計算機芯片的危害，以及正確拆卸計算機部件。

6、故障分析

處理完問題后，作為網絡管理員，還必須搞清楚故障是如何發(fā)生的，是什么原因導致了故障的發(fā)生，以后如何避免類似故障的發(fā)生，擬定相應的對策，采取必要的措施，制定嚴格的規(guī)章制度。

 

四、故障原因

雖然故障原因多種多樣，但總的來講不外乎就是硬件問題和軟件問題，說得再確切一些，這些問題就是網絡連接性問題、配置文件選項問題及網絡協(xié)議問題。

1、網絡連接性

網絡連接性是故障發(fā)生后首先應當考慮的原因。 連通性的問題通常涉及到網卡、 跳線、 信息插座、 網線、HUB、Modem等設備和通信介質。

其中，任何一個設備的損壞，都會導致網絡連接的中斷。連通性通常可以采用軟件和硬件工具進行測試驗證。例如，當某一臺計算機不能瀏覽 Web時，在網絡管理員的腦子里產生的第一個想法就是網絡連通性的問題。到底是不是呢?可以通過測試進行驗證?？吹玫骄W上鄰居嗎?可以收發(fā)電子郵件嗎? ping 得到網絡內的其他計算機嗎?只要其中一項回答為“ yes”，那就可以斷定本機到 HUB的連通性沒有問題。再在提供“傳真圖”上的那臺計算機上重復上述操作，只要有一項回答“ yes”，則肯定本機到“數(shù)據源”的連通性沒有問題。

當然，即使都回答“ No”，也不就表明連通性肯定有問題，而是可能會有問題，因為如果計算機的網絡協(xié)議的配置出現(xiàn)了問題也會導致上述現(xiàn)象的發(fā)生。另外，看一看網卡和 HUB接口上的指示燈是否閃爍是否正常也是個不壞的主意。

當然， 如果排除了由于計算機網絡協(xié)議配置不當而導致故障的可能后， 接下來要做的事情就復雜了。 查看網卡和 HUB的指示燈是否正常，測量網線是否暢通。

2、配置文件和選項

服務器、計算機都有配置選項，配置文件和配置選項設置不當，同樣會導致網絡故障。如服務器權限的設置不當，會導致資源無法共享的故障。計算機網卡配置不當，會導致無法連接的故障。當網絡內所有的服務都無法實現(xiàn)時，應當檢查 HUB。

3、網絡協(xié)議

沒有網絡協(xié)議， 網絡內的網絡設備和計算機之間就無法通信，所有的硬件只不過是各自為政的單機， 是不能實現(xiàn)資源共享 Modem上網的，從而失去了局域網的重要性。

 

五、局域網診斷工具

1、軟件工具 ping

ping 無疑是網絡中最頻繁的小工具，它主要用于確定網絡的連通性問題。Ping 程序使用 ICMP(網際消息控制協(xié)議)協(xié)議來簡單地發(fā)送一個網絡數(shù)據包并請求應答，接收到請求的目的主機再次使用 ICMP發(fā)回相同的數(shù)據，于是 ping 便可對每個包的發(fā)送和接收時間進行報告，并報告無影響包的百分比，這在確定網絡是否正確連接，以及網絡連接的狀況(包丟失率)十分有用。Ping是 Windows操作系統(tǒng)集成的 TCP/IP 應用程序之一，可以在“開始-運行”中直接執(zhí)行。

(1)命令格式：

ping 主機名

ping IP 地址

(2) ping 命令的應用

ping 本地計算機名(即執(zhí)行操作的計算機)

如 ping ybgzpt

或 ping 本地 IP 地址

如 ping127.0.0.1 (任何一臺計算機都會將要 27.0.0.1 視為自己的IP地址)

可以檢查該計算機是否安裝了網卡;是否正確安裝了 TCP/ IP 協(xié)議;正確配置了 IP 地址和子網掩碼或主機名。

(3)使用 Ping 命令后出現(xiàn)的常見錯誤

出錯信息通常分為四種：

①Unknown host

Unknown host (不知名主機)，這種出錯信息的意思是，該遠程主機的名字不能被命名服務器轉換成 IP 地址。故障原因可能是命名服務器有故障，或者其名字不正確，或者網絡管理員的系統(tǒng)與遠程主機之間的通信線路故障。這種情況下屏幕將會提示：

C:windows>ping www.163.net

Unknown host www.163.net

C:windows>

②Network nurea chable

Network nureachable (網絡不能到達)，這是本地系統(tǒng)沒有到達遠程系統(tǒng)的路由，可檢查路由器的配置，如果沒路由，可添加。

③No answer

No answer (無響應)，遠程系統(tǒng)沒有響應。這種故障說明本地系統(tǒng)有一條中心主機的路由，但卻接受不到它發(fā)給該中心主機的任何分組報文。故障原因可能是下列之一：中心主機沒有工作;本地或中心主機網絡配置不正確;本地或中心的路由器沒有工作;通信線路有故障;中心主機存在路由選擇問題。

④Time out

Time out (超時)，臺站與中心的連接超時，數(shù)據包全部。故障原因可能是到路由器的連接問題或路由器不能通過，也可能是中心主機已經關機或死機。此時，屏幕提示：

C:windows>ping 10.11.1.1

Ping 10.11.1.1with 32 bytes of data:

Request timed out.

Request timed out

Request timed out

Request timed out

Ping statistics for 10.11.1.1:

Packets: sent=4,received=0,lost=4(100% lost),

Approximate round trip in milli-seconds:

Minimum=0ms,Maximum=0ms,Average=0ms

C:windows

2、硬件工具網絡測試儀

可以用此測試儀測試網線的通斷。一般臺站沒有這種設備，但使用起來很簡單，把網線的兩端分別插到測試儀上，打開測試儀的電源，其中有 8 個燈，如果都亮則該網線是通的。如果沒有網絡測試中用三用表測試網線的通斷，只是需要兩個人用兩塊表測試。

 

六、網絡故障實例

1、連通性故障

(1)連通性故障的表現(xiàn)

連通性故障通常表現(xiàn)為以下幾種情況：

①計算機無法登錄到服務器;

②計算機無法通過局域網接入 Internet ;

③計算機在網上鄰居中只能看到自己，而看不到其他計算機，從而無法使用其他計算機上的共享資源和共享打印機;

④計算機無法在網絡內實現(xiàn)訪問其他計算機上的資源;

⑤網絡中的部分計算機運行速度十分緩慢。

(2)連通性故障的原因

以下原因可能導致連通性故障：

①網卡未安裝，或未安裝正確，或與其他設備有沖突;

②網卡硬件故障;

③網絡協(xié)議未安裝，或設置不正確;

④網線、跳線或信息插座故障;

⑤HUB電源未打開， HUB硬件故障，或 HUB端口硬件故障;

⑥UPS電源故障。

(3)通性故障的排除方法

①確認連通性故障

當出現(xiàn)一種網絡應用故障時，如無法接入 Internet, 首先嘗試使用其他網絡應用，如查找網絡中的其他計算機，或使用局域網中的 Web瀏覽等。如果其他網絡應用可正常使用，如雖然無法接入 Internet ，卻能夠在網上鄰居中找到其他計算機，或可 Ping 到其他計算機，那么可以排除連通性故障原因。如果其他網絡應用均無法實現(xiàn)，繼續(xù)下面操作。

②LED燈判斷網卡的故障

首先查看網卡的指示燈是否正常。正常情況下，在不傳送數(shù)據時，網卡指示燈閃爍較慢，傳送數(shù)據時，閃爍較快。無論是不亮，還是長亮不滅，都表明有故障存在。如果網卡的指示燈不正常，需關掉計算機更換網卡。對于 HUB的指示燈，凡是插有網線的端口，指示燈都亮。由于是 HUB，所以，指示燈的作用只能指示該端口連接有終端設備，不能顯示通信狀態(tài)。

③Ping 命令排除網卡故障

使用 Ping 命令 Ping 本地的 IP 地址(如 127.0.0.1 )或計算機名(如 ybgzpt )，檢查網卡和 IP 網絡協(xié)議是否安裝完好。如果能 Ping通，說明該計算機的網卡和網絡協(xié)議設置都沒有問題。 問題出在計算機與網絡的連接上。 因此， 應當檢查網線和 HUB及 HUB的接口狀態(tài)，如果無法 Ping 通，只能說明 TCP/ IP 協(xié)議有問題。這時可以在計算機的“控制面板”的“系統(tǒng)”中，查看網卡 已經安裝或是否出錯。

如果在系統(tǒng)中的硬件列表中沒有發(fā)現(xiàn)網絡適配器，或網絡適配器前方有一個黃色的“!”，說明網卡未安裝正確，需將未知設備或帶有黃色的“!”網絡適配器刪除，刷新后，重新安裝網卡。并為該網卡正確安裝和配置網絡協(xié)議，然后進行應用測試。如果網卡無法正確安裝，說明網卡可能損壞，必須換一塊網卡重試。如果網卡安裝正確則原因是協(xié)議未安裝。

④如果確定網卡和協(xié)議都正確的情況下，還是網絡不通，可初步斷定是 HUB和雙絞線的問題。為了進一步進行確認，可再換一臺計算機用同樣的方法進行判斷。如果其他計算機與本機連接正常，則故障一定是先前的那臺計算機和 HUB的接口上。

⑤如果確定 HUB有故障，應首先檢查 HUB的指示燈是否正常，如果先前那臺計算機 HUB 接口燈不亮說明該 HUB的接口有故障( HUB的指示燈表明插有網線的端口，指示燈亮，指示燈不能顯示通信狀態(tài))。

⑥如果HUB沒有問題是否檢查先前那臺計算機到 HUB的那一段雙絞線故障和所安裝的網卡。 判斷雙絞線是否有問題可以通過“雙絞線測試儀”或用兩塊三用表分別有兩個人在雙絞線的兩端測試。主要測試雙絞線的 1、2 和 3、6 四條線(其中 1、2 線用于發(fā)送， 3、 6 線用于接收)。如果發(fā)現(xiàn)有一根不通就要重新制作。

通過上面的故障壓縮，我們就可以判斷故障出在網卡、雙絞線或 HUB上。

2、協(xié)議故障

(1)協(xié)議故障的表現(xiàn)

協(xié)議故障通常表現(xiàn)為以下幾種情況：

①計算機無法登錄到服務器;

②計算機在“網上鄰居”中即看不到自己，也看不到其他計算機，或者找不到其他計算機;

③計算機在“網上鄰居”中能看到自己和其他成員，但無法訪問其他計算機上的資源(如拷貝);

④計算機在“網上鄰居”中既看不到自己，也無法在網絡中訪問其他計算機上的資源。

⑤計算機無法通過局域網接入 Intetnet

⑥重復的計算機名。

(2)產生故障的原因

①協(xié)議未安裝。實現(xiàn)局域網通信，需安裝 NetBEUI 協(xié)議。

②協(xié)議配置不正確。 TCP/IP 協(xié)議涉及到的參數(shù)有四個，包括 IP 地址、子網掩碼、 DNS(域名解析服務)網關，任何一個設置錯誤，都會導致故障發(fā)生。

③網絡中有一個或兩個以上的計算機重名。

(3)協(xié)議故障的排除步驟

當計算機出現(xiàn)以上協(xié)議故障現(xiàn)象時，應當按照以下步驟進行故障的定位：

①檢查計算機安裝 TCP/IP 和 NetBEUL協(xié)議，如果沒有，建議安裝這兩個協(xié)議，并把 TCP/ IP 參數(shù)配置好，然后重新啟動計算機。

②使用 ping 命令，測試與其他計算機的連接情況;

③在“控制面板”的“網絡”屬性中，單擊“文件及打印共享”按鈕，在彈出的“文件及打印共享”對話框中檢查一下，看看是否選中了“允許其他用戶訪問我的文件”和“允許其他計算機使用我的打印機”復選框，或者其中的一個。如果沒有，全部選中或選中一個。否則將無法共享文件夾;

④系統(tǒng)重新啟動后，雙擊“網上鄰居”，將顯示網絡中的其他計算機和共享資源。如果仍看不到其他計算機，可以使用“查找”命令，能找到其他計算機，就一切 OK了;

⑤在“網絡”屬性的“標識”中重新為該計算機命名，使其在網絡中具有唯一性。

 

3、配置故障

配置錯誤也是導致故障發(fā)生的重要原因之一。網絡管理員對服務器、路由器等的不當設置自然會導致網絡故障，計算機的使用者(特別是那些似懂非懂的初學者)對計算機設置的修改，也往往會產生一些令人想不到的訪問錯誤。

(1)配置故障表現(xiàn)及分析

配置故障更多的時候是表現(xiàn)在不能實現(xiàn)網絡所提供的各種服務上，如不能訪問某一臺計算機等。因此，在修改配置前，必須做好原有的記錄，并最好進行備份。

配置故障通常表現(xiàn)為以下幾種：

計算機只能與某些計算機而不是全部計算機進行通信;

計算機無法訪問任何其他設備。

(2)配置故障排錯步驟：

首先檢查發(fā)生故障計算機的相關配置。如果發(fā)現(xiàn)錯誤，修改后，再測試相應的網絡服務能否實現(xiàn)。如果沒有發(fā)現(xiàn)錯誤，或相應的網絡服務不能實現(xiàn)，執(zhí)行下述步驟。

測試系統(tǒng)內的其他計算機是否有類似的故障，如果有同樣的故障，說明問題出在網絡設備上，如 HUB。反之，檢查被訪問計算機對該訪問計算機所提供的服務。

計算機的故障雖然多種多樣，但并非無規(guī)律可循。隨著理論知識和經驗技術的積累，故障排除將變得越來越快，越來越簡單。嚴格的網絡管理，是減少網絡故障的重要手段;完善的技術檔案，是排除故障的重要參考;有效的測試和監(jiān)視工具(象美萍網絡管理軟件、修改注冊表、優(yōu)化軟件等)，是排除故障的有力助手。

文章源自網絡，僅供交流參考