如何快速診斷網路系統故障
隨著計算機網路的不斷發展和普及,網路建設已深入到教育、工業等許多領域,人們對網路的依賴性也越來越強。如何在網路系統出現故障時採取快速有效的診斷,從而及時解決網路問題,成為保證生產活動正常進行的關鍵。下面是我搜索整理的相關內容,歡迎參考閱讀,希望對大家有所幫助!想了解更多相關信息請持續關注我們應屆畢業生培訓網!
1 網路故障診斷原則
網路診斷是一門綜合性技術,以網路原理、網路配置和網路運行的知識為基礎,從故障現象出發,以網路診斷工具為手段獲取診斷信息,確定網路故障點,查找問題的根源,排除故障,恢復網路正常運行。
2 網路故障診斷目的
確定故障點,恢復網路的正常運行;發現規劃和配置中欠佳之處,改善和優化網路性能;觀察運行狀況,及時預測網路通信質量。
3 網路故障分類
3.1 物理故障:主要指設備或線路損壞、插頭松動、嚴重電磁干擾等情況
①線路故障。首先用ping或fping來檢查線路的連通性。ping一般一次只能檢測到一端到另一端的連通性,fping一次可ping多個ip地址,能一次檢測一端到多端的連通性。如果連續幾次ping都出現“request time out”信息,表明網路不通,這時就要檢查埠插頭。
②路由器故障。檢測這種故障,需要利用mib變數瀏覽器,用它收集路由器的路由表埠流量數據、計費數據、路由器cpu的溫度、負載以及路由器的內存餘量等數據,通常情況下網路管理系統有專門的管理進程不斷檢測路由器的關鍵數據,並及時給出報警。路由器cpu利用率過高和路由器內存餘量太小都直接影響到網路服務的質量。
③主機故障。該故障常見現象就是主機配置不當。如ip地址配置與其它主機沖突,或ip地址根本不存在,由此導致主機無法連通。另一故障就是安全故障。如,主機沒有控制其上的finger、rpc、rlogin等服務,攻擊者可以通過這些多餘進程的正常服務或bug攻擊該主機,甚至得到管理員許可權。發現主機故障一般比較困難,特別遇到黑客,一般可以通過監視主機的流量或掃描主機埠和服務來防止可能的漏洞,日常使用過程中,一定要安裝防火牆。
3.2 邏輯故障
邏輯故障一般是配置錯誤,也就是網路設備的配置原因導致的網路異常或故障。配置錯誤可能是路由器埠參數設定有誤,或路由器配置錯誤以至於路由器循環或找不到遠端地址,或者路由器掩碼錯誤等。
邏輯故障的另一類就是一些重要進程或者埠關閉,以及系統的負載過高。比如也是線路中斷,沒有流量,用ping發現線路埠不通,檢查發現該埠處於down的狀態,這就表明該埠已經關閉,導致故障,這時只需重新啟動該埠就可以了。還有一種情況是路由器的負載過高,表現為路由器cpu溫度、利用率太高,內存剩餘太少等,如果因此影響網路服務之來能夠,就直接的方法就是:更換更好的路由器。
4 網路故障診斷的步驟
(1)分析故障時,要清楚故障現象,然後確定造成這種故障的原因。如,主機不響應客戶請求服務,可能是主機配置不當、介面卡故障或路由器配置命令丟失等。
(2)收集需要的.用語幫助隔離可能故障原因的信息。向用戶提一些和故障有關的問題並從網路管理系統、協議分析跟蹤、路由器診斷命令的輸出報告或軟體說明書中收集有用信息。
(3)根據收集到的情況考慮可能的故障原因、排除某些原因。如,根據某些資料可以排除硬體故障,就把注意力放在軟體上,對於任何機會都應該設法減少可能的故障原因,以至於盡快給出有效的診斷。
(4)根據最後的可能原因,建立診斷計劃,開始僅用一個最可能的故障原因進行診斷活動,最好不要一次考慮多個故障原因來處理。
(5)執行診斷計劃,認真做好每步測試和觀察,直到故障現象消失。
(6)每改變一個參數都要確認其結果,分析結果確定問題是否解決,如果沒有解決,繼續下去,直到解決。
5 網路故障排除常用的網路命令
(1)Ping:ping某個地址或者主機名,執行顯示響應時間,表明ping成功,當前主機與目的主機存在一條連通的物理路徑。ping成功,網路不通,問題在網路系統的軟體配置方面;若ping不成功,則線路不通,網路適配器配置不正確,網路連接被禁用或ip地址配置不正確等。
(2)Ipconfig:當主機系統能到達遠程主機但不能到達本地子網中的其他主機時,表示子網掩碼設置有問題,進行修改後故障便不會再出現,鍵入ipconfig/?可獲得使用幫助。
(3)Netstat:該命令列出本機和外部開放的埠及相應協議,也能看與本機聯機的IP。但最主要是用來看埠,通過顯示出的埠,我們能注意到哪些可能有問題,可以發現可疑程序打開了某個可疑埠,從而解決問題。
(4)Tracert:主要用於追蹤本地網路到目的網路之間經過了多少台路由器。通過此信息我們可以檢查網路故障的發生點。
(5)還有Route、Net、arp、nbtstat、ftp等等命令可能幫助我們處理網路故障。
6 常見網路故障排出工具:
萬用表、時域反射儀、高級電纜測試器、示波器、協議分析器等,了解這些工具的特性用途,熟悉操作方法對我們快速診斷網路故障提供幫助。
附:日常網路故障解決案例:
故障一:交換機堆疊在一起,網路就變得非常慢,拆散交換機堆疊,網路就重新快起來。
解決方案:問題在於一個有缺陷的堆疊矩陣模塊或堆疊介面模塊或堆疊表,改變堆疊模塊後將解決這類問題。
故障二:交換機變得比10m集線器還要慢,將交換機埠設置成10m,那麼網路速率將恢復到10m交換機應有的狀態,但是當埠被設置自適應或100m時,傳輸速率將變得非常低,甚至遠遠低於10m集線器,通過用戶操控台電纜或設備視圖檢查受影響埠的情況,會發現該埠上有許多“短路”現象。
解決方案;這種情況是電磁干擾導致的,主要是設備室與電源電纜或電源開關機櫃非常接近,而電源開關機櫃的屏蔽效果不太好,解決方法是屏蔽電磁干擾。
故障三:交換機的一個埠變得非常緩慢,最後使整個交換機或整個堆疊都慢下來,通過控制台檢查交換機的狀態,發現交換機的緩沖池增長的非常快,達到了90%或更多。
解決方案:不可預見的環境干擾也可能減慢交換機的速率,因為環境干擾會終止一個埠的數據包轉發,並占滿交換機的緩沖池,最好解決方法就是重新設置出錯的埠。
故障四:“網上鄰居”中看不到任何用戶名稱。
解決方案:可能是網卡的安裝和設置不正確。用戶可設置網卡屬性。
;㈡ 網路故障的典型案例
實例1:不能訪問伺服器
要先測試一下這一故障是否隻影響一台工作站,這可以通過其他工作站訪問伺服器來證實。如果有類似故障的工作站出現在同一網段或連接在同一交換機上,那麼就要分析這一網段子網掩碼是否設置正確,交換機是否正常工作。除此之外,還要看一下伺服器是否禁止了這一網段工作站的服務。
實例2:傳輸上百兆數據時出現「網路資源不足」的提示
按常規,網路故障一般不排除以下幾點:網卡有問題、水晶頭做得不規范、網線有問題、網卡驅動或網路協議有問題等。但是根據故障現象來看,以上猜測都可以排除,因為任何一個地方存在問題,就不可能在微機之間進行數據傳輸,從而可以判斷問題應該出在環境因素上。由於大量的數據傳輸需要頻繁的數據讀取,這就要有一個相對平穩的傳輸環境,而網卡附近有干擾時,這種平穩的環境就會被破壞。一般要確保網卡不插在離顯卡很近的插槽上,現在的顯卡一般都帶有風扇,而顯卡風扇將影響到網卡的工作,尤其是顯卡在頻繁工作時,影響將更加明顯。把網卡拔下來,插到離顯卡一個較遠的插槽上,即可解決大量數據傳輸時出現的問題。
㈢ 常見的路由器上網故障分析及解決方法
很多人家裡上網都是安裝了路由器的,但是上網過程中都會遇到一些問題,其中絕大部分原因是路由器出現了問題。針對這種情況,下面我就為大家介紹一下關於常見的路由器上網故障分析及解決 方法 ,歡迎大家參考和學習。
常見的路由器上網故障現象一、Wan口無連接
二、Wan口有連接,但連接失敗。
三、寬頻正常,可以ping通,但無法打開網頁
四、無線不能連接,但有線連接正常
五、頻繁掉線
五、安裝路由器後網速慢
六、不能獲取IP地址(不能獲取外網地址、不能獲取內網地址)
七、IP地址沖突的調整
八、連接一、Wan口無連接
Wan口無連接是安裝路由器時最常見的故障之一,處理起來看似簡單,實際上有可能根本無解!
Wan無連接主要有以下幾種情況
1、線路沒有接正確!這是最應該批評的疏忽大意!有時候路由器這邊Wan口倒是插上網線了,但是卻沒有連接到Modem上,LAN接入的沒有連接到牆壁上的模塊中。
2、網線連通性故障,主要是網線質量差,或者線序都不正確。對於Modem接入的路由器 ,通常Modem距離路由器都不遠,只要線序沒有問題,就算是很差的網線都可以正常連接 。對於LAN接入的寬頻則要注意,如果樓道交換機到路由器之間距離比較遠,網線質量必須過關,否則會因為線路質量差無法連通!這里網線不僅是網線本身,還包括水晶頭、進戶弱電箱、牆壁上面板、模塊等一系列環節,其中任意一個環節不穩定都有可能導致WAN口無法連接!因此對於LAN接入的寬頻路由器WAN口無連接的,必須慢慢一個一個環節檢查。
3、速率不匹配。這個主要是對於LAN接入的方式的寬頻。部分ISP偷工減料,樓道交換機到桌面被限制在10M的速率上,不能達到100M的標准。而目前大多數普通路由器都不支持10M的連接速率,因此會因為速率不匹配導致WAN無法連接!遇到這樣的情況,可以找市面上小部分支持10M WAN口連接的路由器測試就清楚了。
4、Modem不穩定
這個情況很少遇到,但是一旦遇到則很難正確判斷.故障表現如下:
Modem單獨連接電腦可以正常撥號上網,Ping值正常,連接路由器,路由器WAN口顯示無 連接,更換各個品牌路由器均無效果。因為單獨連接電腦可以正常上網,則往往忽略 Modem的問題。實際上,這個情況Modem往往存在內部元件損壞的故障,主要是供電電容爆漿,導致供電不穩定,從而路由器連接失敗!更換Modem解決故障!
5、ISP限制埠連接數
曾經遇到一個非常典型的案例,客戶家跑了幾次,更換了幾個路由器,均顯示Wan口無連接,只有發送沒有接受。原因是ISP限制客戶線路只能連接一台終端,因此一旦接上路由器就出現故障。解決辦法:投訴工信部,或者威脅拆機,不再使用他們的寬頻。遇到這樣的問題很難處理,要知道,這里是天朝!
6、線序不對
這條與上邊第二條的線序不對有明顯區別,那是因為疏忽大意導致的線序故障,而此條則是線路維護員故意這樣搞的。極少數ISP的維護員故意將樓道交換機出來
的網線線序按照他自己規定的做,這樣不能工作在100M下,但可以工作在10M下,問題出來了!外邊自己買的路由器因為此問題導致WAN口無連接,然後給維護員電話,維護員說只要電腦能聯網就與他們無關。
實際情況是,他們維護員自己帶路由器去客戶處安裝,安裝之前首先在交換機處按照正確的線序做好接頭,然後在客戶家重做水晶頭,當然也是按照正確的做法,然後安裝路由器,收取顧客高價,並將原有的技術員貶損一番。此故障我遇到過兩次,非常麻煩。
Wan口有連接,但連接失敗
此種故障表現為,WAN口顯示有連接,但數據包只有發送沒有接收,或有接受到依然不能聯網。
1、寬頻欠費
2、用戶名和密碼輸錯
3、如果是綁定電話的,有可能綁定的電話欠費停機,導致寬頻跟著斷網。
4、之前顧客自己設置路由錯誤輸入寬頻密碼,導致路由器使用錯誤密碼頻繁撥號,從而ISP後台鎖死賬號。
5、ISP的接入伺服器出現不穩定故障,導致賬號莫名其妙的自動鎖死。
6、MAC地址綁定。部分ISP對於MAC地址採取了綁定的策略,因此更換網卡或者添加路由器之後,檢測到MAC地址的變化,因此不予返回數據。遇到這樣的情況,首先克隆正確的MAC,還不行的話,撥打ISP的客戶電話,讓對方在後台刷新一下數據,然後就可以正常調整路由器設置了。
7、網線質量不過關,發送數據和返回數據出現大范圍丟包或者錯誤包,導致連接失敗。 更換水晶頭和網線後再次測試。
8、電話線路衰減過大,導致modem信號不穩定,引起路由器撥號失敗。
寬頻正常,可以ping通公網地址,但無法打開網頁
路由器可以正常連接寬頻,電腦或者手機也可以正常訪問路由器,但是不能-。 此種情況主要是DNS設置需要調整。
1、手機能-,電腦不能訪問:此種情況表明路由器已經正常工作,但電腦的網卡需要設置DNS伺服器地址,通常設置成所用的ISP的DNS伺服器的地址,這樣是最優化的方 案,但實際應用中,極少數會遇到運營商的DNS伺服器不穩定的故障,這個時候可以使用 其它 地區的公有DNS,個人比較推薦Google的DNS,可以說是速度和穩定性兼顧,8.8.8.8和8.8.4.4。
2、手機和電腦都不能-,但可以訪問路由器。此種情況主要是路由器的DNS設置出現了問題,雖然路由器連接上公網之後會自動獲取DNS伺服器地址,但是極少數情況下會出現獲取失敗的情況,因此導致終端訪問故障。處理方式參考上邊第一條。
3、電腦能-,手機或者平板不能訪問-這種情況其實不是路由器故障,大多數時候是被路由器防火牆限制了。請聯系路由器管理員。或者路由器重新復位進行設置。
4、 操作系統 故障。
無線不能連接,但有線連接正常
1、路由器故障,特別是無線模塊出現故障,可以更換路由器測試。
2、 筆記本 無線網卡驅動異常,重新安裝驅動。
3、找不到信號,檢查無線開關。
4、筆記本無線網卡接觸不良。
5、連接信號的時候始終顯示正在連接,一個是系統問題,一個是無線密碼輸錯,特別是 筆記本,因為鍵盤上數字鍵和字母鍵狀態不正確導致誤輸入。
6、無線路由器無線SSID最好別用中文。
7、信道受到外界干擾,導致連接失敗,可以嘗試著更換其它信道測試連接情況。
8、檢查筆記本中午無線網卡的屬性和路由器中是否一致,包括加密方式。
9、最低級的失誤,路由器中無線功能根本就沒有啟用!
頻繁掉線
1、檢查水晶頭是否氧化?是否松動脫落?LAN接入的檢查入戶處接頭是否松動?線路是否破損?
2、Modem接入的,檢查Modem到路由器之間的網線,以及Modem的電話線進線,Modem以及路由器的電源適配器是否可靠接觸。
3、路由器是否處於按需連接的方式?此種方式在閑置一段時間後有可能會自動斷開連接。
4、Modem質量問題,導致頻繁掉線。
5、路由器質量問退,導致頻繁掉線。
6、路由器到電腦主機之間網線連通性和可靠性。包括牆壁模塊的可靠性。以及網線質量是否過關。可以將網卡強制到10M來測試看是否頻繁掉線。正常情況下,網卡和路由器之間應該保證100M全雙工模式。
7、如果是無線頻繁掉線,要檢查無線設置以及有無外來干擾。
8、電腦網卡和路由器之間的匹配問題。
9、如果是Modem接入的,檢查一下分離器的地方是否電話線和Modem接線搞反了,以至於
電話一響就斷線了。
10、在有多個交換機的復雜網路中,有可能存在交換機多連接導致環路,引起IP地址沖
突頻繁掉線。
11、各個終端之間有可能多台電腦採用了同一個IP地址,或者有電腦中毒產生ARP欺騙。
12、天朝特色,限制路由器。
不能獲取IP地址(不能獲取外網地址、不能獲取內網地址)
A、不能獲取外網地址,這種情況其實在單位中很常見。
1、線路質量不過關
2、設置不正確,特別是[敏感詞]部門的內網,特別多。主要是因為他們的伺服器基本上都是關閉DHCP,手動分配IP地址的,甚至部分還採用手動地址+MAC綁定的方式,既然新路由器上去,肯定是不能獲取IP地址。而路由器通常出廠都是動態IP。
3、看看是否採用了連接,這點在企業部門中很常見,各個門店或分支機構和總部之間多半採用的是連接,而路由器設置不對,甚至部分路由器不支持連接。
4、上級路由器或者交換機(往往是三層交換機)沒有啟用DHCP。
B、不能獲取內網地址
1、線路質量不過關。
2、沒有啟用DHCP,而客戶端也沒有按照規則手動指定IP地址。
3、網卡和路由器不匹配。
4、系統故障。
IP地址沖突的調整
現在很多ISP贈送的Modem或者光貓或者無線貓,自帶IP分配,而且往往和路由器的沖突,比如Modem分配給終端的是192.168.1.2,而路由器的默認網關192.168.1.1,這個時候就會出現問題,可以把路由器的改為192.168.2.1,總之,無論怎麼改,都不要產生同一個網關地址,根據實際情況調整,這里沒法細說,否則就要出書了。
連接
連接一般個人用戶使用很少,主要是單位和[敏感詞]部門,單位主要是各個門店或者分支機構和總部之間的聯系;[敏感詞]部門則是各個下級單位和上級部門的聯系,總之差不多,一個意思。設置並不復雜,但是一定要注意對應的IP地址和埠,或者網址鏈接,我曾經遇到過復制網址的時候少了一個小數點,導致始終連接失敗!
另外要注意的是,部分入門級路由器,不帶撥號的功能,只能換其它型號。 至於普通用戶在電腦上設置用於工作或,則是另外一回事,和路由器無關。
路由器上網故障的相關 文章 :
1. 路由器DNS設置故障解決方法
2. 如何解決雲路由器設置後無法上網
3. 查看路由器的埠狀態解決網路故障
4. Win7拒絕無線路由器故障的解決辦法
㈣ 網路斷網問題,在線等答案,朋友們.
企業外網兩小時自動掉一次線,然後過一分鍾又自動連接上 [復制鏈接] 企業外網兩小時自動掉一次線,然後過一分鍾又自動連接上
案例1:前網管的惡意報復
故障表現
前不久,網管辭職朋友接手了公司的網路管理。這是一家廣告公司,網路規模不大,計算機數量大概有40台。公司有4個部門,各部門通過一台小型交換機,連接到核心交換機。核心交換機的Uplink口連接TP-LINK寬頻路由器,路由器通過ADSL連接到Internet,網路拓撲見圖1。朋友上任不到一天就遇到了網路故障,具體表現為:企業外網基本上兩小時自動掉一次線,然後過一分鍾又自動連接上。這期間雖然耽誤時間只有一分鍾,但由於公司很多廣告設計都是多人在線協作完成。另外,公司的視頻點播系統對網路的連通性要求很高。因此,這一分鍾的掉線對公司的影響還是比較大的。
圖1
故障分析
朋友檢查了節點間的線纜連接以及員工們的計算機的系統,排除了硬體連接和病毒因素,但故障依舊,找筆者幫忙。就筆者日常維護網路經驗來看,斷網主要由兩方面引起:本地鏈路不穩及感染蠕蟲所致。聯系電信部門對ADSL鏈路進行檢查,排除了鏈路故障,於是將重點放到蠕蟲病毒上。大家知道,當網路中蠕蟲數據包過多會造成寬頻路由器的「假死」,從而邏輯關閉對應埠,造成斷網。而邏輯關閉的介面隨後會自動打開,這正好和故障症狀相吻合。
根據以上的分析,筆者把重點放在具有ARP欺騙特性的病毒上。之後,筆者和朋友詳細檢查了所有員工的計算機,沒有發現任何問題。同時檢測發現,當出現斷線時ARP緩存表裡的網關MAC地址與正常上網時是一致,這說明斷網並不是因為ARP欺騙引起的。
排查否定了病毒和鏈路因素,那麼還有什麼可能造成如此蹊蹺的網路故障呢?為了更好地定位故障筆者決定使用分割法進行分析,也就是說將網路各個區域隔離開來檢查。首先,筆者關閉了大多數員工計算機,只讓一台筆記本上網,故障依舊,看來問題不是出現在計算機上。難道是交換機或者路由器出現了問題?
接下來把筆記本直接連接路由器上網,結果還是兩小時自動斷一次,之後又恢復連接。因此,基本可以斷定故障在路由器或線路本身。接著,用筆記本直接連接ADSL貓,在系統中手工建立撥號連接後撥號上網,自動斷線問題沒有再出現。這說明線路是好的,ADSL貓也沒有任何問題,肯定是寬頻路由器在作祟。
故障解決
於是筆者登錄路由器進入管理界面,一一比對各個參數設置信息,結果發現在「網路參數→WAN口設置」處的撥號設置被設置為「按需連接,在有訪問時自動連接,自動斷線等待時間15分鍾」見圖2。這就是說當有人要訪問外部internet時寬頻路由器才會撥號上網,而且當網路需求在15分鍾之內沒有時就會自動斷線。筆者將其修改為「自動連接,在開機和斷線後自動連接」後,經過一段時間的測試,企業內網再也沒有出現怪異的斷網現象。
圖2
筆者事後了解到,原來是前管理員為泄憤修改了寬頻路由器的撥號連接設置才造成了如此蹊蹺的網路故障。筆者在本次排故過程中走了不少彎路,沒有想到人才是網路安全最重要的因素。不過,文中涉及的層層推理分析解決網路故障的方法希望對大家有所幫助。
㈤ 無線區域網常見路由器故障及解決方法
隨著現在社會資訊科技的飛速發展,如今企業網路辦公化也正式步入了無線網的領域中。構建無線網最大的好處就是組網無需布線,使用便捷,經濟。所以對多數企業來說,無疑是組網方案的最佳選擇。大量的無線路由器被用於企業中,使得針對無線網路的故障診斷和安全保障變得與有線網路一樣重要。
在企業無線網辦公中經常會出現一些使用手冊上未涉及到疑難和故障,有時難以應付,無法解決。下面我就無線網路中由路由器引發的典型故障進行分析,並提供解決方案。
連線錯誤 線路不通 網路線路不通有很多原因造成,但首先要檢查的是連線配置上有無錯誤。
在確保路由器電源正常的前提下首先檢視寬頻接入端。路由器上的指示燈可以說明寬頻線路接入端是否正常,由說明書上可以辨認哪一個亮燈為寬頻接入端及使用者端,觀察其燈閃亮狀態,連續閃爍為正常,不亮或長亮不閃爍為故障。我們可以換一根寬頻膠線代替原來的線路進行連線。
如果故障依舊,請檢視路由器的擺放位置與接收電腦的距離是否過遠或中間有大型障礙物阻隔。這時請重新放置路由器,使無線路由器與接收電腦不要間隔太多障礙物,並使接收電腦在無線路由器的訊號發射范圍之內即可。
無線網路卡的檢查也必不可少,可以更換新的網路卡並重新安裝驅動程式進行除錯,再網路卡中點選「檢視可用的無線連線」重新整理「網路列表」後設置網路卡引數,並再「屬性」中檢視有無資料傳送和接收情況,排除故障。
當然路由器自身的硬體故障也是導致線路不通的直接原因,但這並不是我們所能解決的范圍,應及時聯絡廠商進行維修或更換。
設定不當 無法連線 「設定」可以分為計算機設定和路由器設定兩個方面。
計算機的設定相對簡單,點選進入「網路上的芳鄰」屬性,開啟「無線網路連線」,然後設定「IP地址」「子網掩碼」及「閘道器」,只要使計算機的IP地址與無線路由器的IP地址在同一網段即可。「閘道器」的設定可以參見網路卡說明說中所述,一般情況下與路由器IP地址相同。
路由器的設定相對較為專業,復雜些。首先在系統瀏覽器中輸入無線路由器IP地址,在彈出的登入介面中輸入路由器的管理員登入名及密碼即可進入設定介面。此時需要檢查網路服務商所給你的寬頻帳號及口令是否正確,如不正確,更正後嘗試連線,如果連線後仍無法開啟頁面請點選進入路由器中的「安全設定」選項,檢視是否開啟「網路防火牆」,「IP地址過濾」以及「MAC地址過濾」選項,並做更正和設定,排除無法開啟網路的故障。
網路攻擊導致聯網異常 ARP攻擊以及非法入侵未設防的無線區域網已經是現在導致聯網異常的典型案例了。由於安全設定的疏忽以及後期安全防護的不足,導致少數具有惡意的黑客對企業的重要資訊及保密資料造成了極大的危害。
ARP攻擊會造成網路IP沖突,資料的丟失及溢位,更有甚者會導致網路癱瘓。這些現象對企業組網的威脅都是很大的。
首先進入「帶有網路的安全模式」,在無線網路卡屬性處更換電腦的IP地址,之後檢視是否可以聯網。另外購買安裝專業的防毒軟體及網路防火牆是比較捷徑的方法之一。
其次進入路由器「安全設定」選項進行高階設定。現在的大部分無線路由器都具有WEP的密碼編碼功能,用最長128bit的密碼鍵對資料進行編碼,在無線路由器上進行通訊,密碼鍵長度可以選擇40bit或128bit,利用MAC地址和預設的網路ID來限制哪些無線網路卡和接入點可以進入網路,完全可以確保網路安全,對於非法的接收這來說,截聽無線網的訊號是非常困難的,從而可以有效的防範黑客的入侵破壞和非法使用者惡意的網路攻擊。
㈥ 網路出現故障不會是以下哪種情況造成的
在生活和工作中,我們難免會遇到網路故障,尤其是在交換機組網時會遇到更多的問題,為了方便大家的工作,今天小編就給大家介紹一些經典的案例故障和解決方案。
1.交換機剛加電時網路無法通信
故障現象:交換機剛啟動時無法連接網路,等待一段時間後才可以。使用一段時間後訪問其他計算機的速度才加快,如果有一段時間不使用網路,再訪問的時候速度又會慢下來。
故障分析:由於這台交換機是一台網管交換機,為避免網路中的拓撲環引起網路癱瘓,可以選擇讓網管交換機在默認情況下啟用生成樹協議。這樣即使網路中存在環路,也會保留一條路徑,自動切斷其他鏈路。因此,但當交換機剛加電啟動時,各埠會依次監聽、學習和轉發狀態,這個過程大約需要3-5min。
解決方案:如果需要在交換機家電之後快速實現數據轉發,可以選擇禁用擴展樹協議,或者將埠設置為誒portfastMOSHI。但是需要注意的是,這兩種方法都能省略埠檢測過程,但是一旦網路設備之間產生拓撲環,將導致網路通信癱瘓。
2. 升級千兆網路後,伺服器連接出現斷網
故障現象:剛開始伺服器採用的是10/100mbit/s網卡,運行一切正常。但是更換1000mbit/s網卡後,連接至交換機1000Base-T埠後,伺服器和網路就開始出現時斷時續,連接不穩定的現象。經過測試,發現網線本身的連接沒有問題。
故障分析:在100m的時候連接正常,只是在升級到1000m之後才出現故障,看來導致這種故障的原因可能是超五類布線問題。雖然超五類布線理論上能夠支持1000m的網路,但是如果雙絞線、配線架、網線和其他網路設備的品質不太好的話,很有可能無法實現這種帶寬。
解決方案:分析中我們有提到過是超五類布線不能滿足千兆網的問題,因此可以把網線更換為六類布線產品解決故障。
3. LINK燈一直在閃,但是網速超慢
故障現象:伺服器上網速度很慢,開始打開網頁的速度很慢,後來連網頁也無法打開,ping網站也無法解析。剛開始懷疑是dns設置好u哦者伺服器故障,但是這些都正常。嘗試ping其他計算機,發現丟包率很高,而此時交換機的link燈不停閃爍,數據的交換非常頻繁,這就說明計算機在不停發送和接收數據包。交換機關閉後重新打開,故障現象會得到緩和,但過一段時間又會出現故障。
故障分析:從故障來看,這是因為網路內的廣播風暴所致,廣播風暴的產生是因為很多原因,比如蠕蟲病毒、交換機埠故障、網卡故障、鏈路冗餘而沒有啟用生成樹協議、網線線序錯誤或受到干擾等。在網路故障發生的時候查看交換機指示燈是一個很快捷的判斷方法,可以直接查看網路連通性和網路流量。
解決方法:就目前來看,蠕蟲病毒是造成網路癱瘓的最主要的原因。及時升級伺服器,安裝新版本的病毒查殺軟體,基本可以解決問題。
4. IP地址沖突
故障現象:計算機經常被提示「系統監測到IP地址***和網路硬體地址***發生地址沖突,系統的網路操作會突然中斷」,然後掉線一分鍾之後又會恢復網路連接。
故障分析:這是典型的IP地址沖突,也就是該計算機的地址和網路中的另一台計算機的地址相同了,從而導致通信失敗。通常情況下,IP地址沖突是由於管理員IP地址分配不當,或者其他用戶私自亂設置IP地址導致。
解決方法:由於網卡的MAC地址具有唯一性,因此可以請網管藉助MAC地址查找到沖突的計算機,並修改IP地址。
5. COL指示燈長亮或不斷閃爍,卻無法實現通信
故障現象:區域網中計算機是通過集線器訪問伺服器的,但是突然發現所有客戶端計算機都無法和伺服器進行連接,客戶機之間ping也時斷時續,檢查集線器發現COL指示燈長亮或不斷閃爍。
故障分析:COL指示燈用於指示網路中的碰撞和沖突情況。COL燈不停閃爍,表示有沖突發生,長亮也表示有大量沖突發生。導致沖突的原因很有可能是既新奇發生故障,或者網卡故障。一般情況下,網卡出現故障的可能性比較小,因此要重點排查對集線器的排查。
解決方法:更換集線器,網路恢復正常。
6. 集線器和路由器沒法共享上網
故障現象:多台計算機採用寬頻路由器和集線器方式,利用集線器擴展埠組網共享INTERNET。連接完成後,直接連接至寬頻路由器LAN口的3台機器可以上網,而通過集線器連接的計算機卻不能上網,路由器和集線器之間無論採用交叉線還是平行線都不行,且集線器上和路由器LAN短褲哦連接的等不亮,而且集線器連接的計算機也不能ping通路由器和計算機。
故障分析:
(1)集線器故障
故障是集線器上的計算機彼此之間無法ping通,更無法ping通路由器,該故障影響的知識連接至集線器上的計算機。
(2)級聯故障
如果路由器和集線器之間的級聯跳線或採用了不正確的線序,或者跳線連通性發生故障,或是採用了不正確的級聯埠。集線器上的計算機之間可以ping通,但是無法ping通路由器。但是連接路由器LAN埠的計算機接入不受影響。
(3)寬頻路由器故障
如果LAN埠故障,那麼網路內的計算機都無法接入網路。
解決方法:從故障來看,連接至集線器的計算機既無法ping通路由器,也無法ping通其他計算機,初步判定應該是計算機至集線器之間的鏈接故障。因此,可以更換一根網線,如果還是無法排除故障,則可以更換集線器。
今天的分享就到這里了,感覺有用的小夥伴還請關注、分享或收藏,以免以後找不到。
㈦ tp-link路由器壞了怎麼辦
TP-link是一家正處於高速發展和國際化進程中的國家級高新技術企業,其製造的路由設備性能和功能都很強大,那麼你知道tp-link路由器壞了要怎麼解決嗎?下面是我整理的一些關於tp-link路由器壞了的相關資料,供您參考。
tp-link路由器壞了的解決案例
遇到tp-link路由器斷電後 不能上網 的時候都會覺得非常郁悶,正常路由器在通電重啟後會自動恢復到之前的工作狀態(自動分配ip地址、PPoE撥號等),除了可能意外斷電導致的硬體故障(瞬間電壓起伏過大而燒壞晶元)之外,還需要考慮軟體問題和復位reset來解決。下面是實例說明和分析、解決辦法:
在一次正常上網時,adsl moderm和tp-link路由器突然被斷電,再次啟動後 筆記本 就無法發現 無線網路 ,無法上網,這是什麼地方出現問題了呢?由於是在上網時網路設備意外斷電導致故障出現,因此判斷結果是:故障可能出在adsl moderm或tp-link路由器上。
為判斷故障具體出在哪個設備上,首先將adsl moderm直接連到筆記本上,撥號後筆記本能與網路連接,而且能穩定運行,因此問題應該出在tp-link路由器上了。 我使用的是tp-link的一款wr541gtp-link路由器,平時使用還算穩定,而且曾經也遇到過路由器突然被斷電的情況,當時並沒有什麼異常,會不會這次斷電對路由器硬體造成損壞?
拿起路由器仔細觀察,沒有發現局部溫度過高,也沒有聞到異味,外表上看不出有什麼異常。將adsl moderm和tp-link路由器連接好重新啟動,筆記本上的無線網卡提示發現網路並正常連接。檢查網路yamh_leyl發現可以正常上網,網路故障好像突然自動消失了。可是持續時間不長,無線網卡突然提示無法發現網路,怎會這樣呢?
正當我還在想問題可能出在哪時,網卡又提示發現了網路,可還沒持續一分鍾,又提示網路無法發現,如此反復。難道會是本本上的網卡出現了問題?重啟電腦,故障依舊。 問題似乎一下子變得很復雜起來了,從開始懷疑的adsl moderm到路由器再到筆記本網卡,筆者始終未找出確切得造成故障現象的問題所在。那問題到底出在哪呢?究竟該如何下手?
無線路由故障分析
回顧下故障現象的整個過程,並結合開始做得測試,筆者可以得出以下明確的信息:
1、ADSL moderm直接接在筆記本能正常上網,說明adsl moderm和筆記本上的集成網卡應該是正常。
2、 使用無線網卡通過路由器上網不正常,說明我們問題可能出在無線網卡或路由器上。
根據以上的信息,可以設計以下的處理方案:
將筆記本上集成的網卡連接tp-link路由器、adsl moderm,看上網是否正常。如果正常,說明故障出在筆記本的無線網卡上;否則問題就應該出在tp-link路由器上了。
將相關設備連接妥當後啟動,網路顯示正常,然而持續時間不長,網路提示無法連接,故障重現。現在我們可以斷定問題應該出在tp-link路由器上了。那麼tp-link路由器到底怎麼了?
仔細地觀察路由器,我驚奇地發現當adsl的dsl指示燈提示網路連接後約半分鍾,路由器的lan埠指示燈突然一齊閃動,然後系統指示燈閃動,顯示路由 自動重啟 。這是怎麼回事?難道路由器壞了不成?
根據前面做的測試結果,我們發現無論是集成網卡還是無線網卡都會出現相同的故障現象,而兩塊網卡連接網路都需要經過的鏈路只有路由器的wlan口和adsl moderm,但是adsl moderm正常,問題進一步縮小到路由器上的wlan口。
為了證實以上的推斷,筆者將adsl moderm與路由器斷開,再將電腦與路由器連接,發現無論集成網卡還是無線網卡都不會出現開始前的故障現象,因此可以確定路由器上的wlan口有問題。
看來問題所在已經找到了,但接下來可就頭痛了。我們如何處理呢?這款路由器只有一個wlan口,如果這個唯一wlan口壞了,那這塊路由器也只有報銷了。看來是將自己逼上了“絕路”。
3、升級軟體問題解決
取下路由器仔細地查看wlan口,沒有聞到異味,局部溫度也正常,試著將網線插進去,卡口處接觸良好,沒有發現異常的物理損壞或物理連接異常。此時腦海里閃現出一種想法:會不會是控制wlan口的軟體出現問題呢?將tp-link路由器初始化後重新配置,故障現象消失。
問題解決起來似乎很簡單,但分析、判斷問題卻很費一番功夫。 總結 處理故障的過程可以發現,這是比較典型的路由器控制軟體bug導致的網路故障。此類問題的特點就是故障現象的產生是由於某些意外因素引起且表現不一,具有很強的迷惑性。
在本例中,筆者以前也遇到過路由器突然被斷電的情況,但並沒有出現任何故障,因此此類因素造成的網路故障很容易被人所忽視。
無論何種品牌的路由器都或多或少的存在前期設計過程留存的技術缺陷,也就是常說的控制軟體bug,這使得此類因素導致的故障非常常見。此類的問題要從根本解決就必須升級升級本路由器的軟體,有時還可能是多次升級。
家用寬頻tp-link路由器大同小異,都可以遇到意外斷電後的故障,在沒有明顯的過熱(往往是硬體損壞的表現)的情況下,得像對待PC一樣考慮軟體的問題,而不是把設備僅僅當成一個完全的硬體來看待,才是全方位的解決辦法。
如果最後什麼 方法 都沒有用,可能該tp-link路由器真的是壞了,請更換。
㈧ 網站故障演練,如何製造各種類型的網路故障
當一個網站不穩定的時候,系統就會出現崩潰癱瘓的狀況,網站遭遇非法入侵惡意攻擊等情況,這些問題出現後會嚴重影響企業的正常運行,影響網站的信譽和權重,面對這些無法估量的問題,我們需要做的是預防這些漏洞的出現,把網站遭遇攻擊的危險系數降到最小值,那麼我們應該怎麼做呢,雲伺服器就是最好的選擇,它具有相對比較高的性價比,安全可靠,自主服務,高性能等特徵,是企業建站的最佳選擇。
導致網站癱瘓的因素有很多,分為外部和內部原因,內部原因就是一些常規的錯誤引起的,比方進程缺乏文件描述,內存泄露,磁碟已滿,這些都是我們通過網站日誌檢查後可以進行修改,但是由外力因素導致的網站崩潰,使站長對於網站的控制權減弱。我們今天就分析一下導致網站崩潰的外界因素和解決方案。
就是網站的訪問的能力超過網站空間自由的承受力。比方說商家在打價格戰和促銷活動時,通過各種手段宣傳爭取來了很多粉絲和客戶,銷售額度的一度暴增導致網站系統癱瘓,就會出現進不去網站或者付不了款的情況,訪問網站的時候速度很慢或者進不去,這都是過旺的市場需求和巨大的訪問量加速網站的癱瘓,或者在春運期間搶票的時候去12306搶票這是給我們最直觀的更具體的網站能力超載的現象。這些案例都是告訴我們網站的空間承受峰值壓力與網站穩定性有著必然的聯系。
解決方案:
1、更換穩定性強的伺服器。買一台雲主機=擁有海量伺服器!在穩定性上,根據雲計算技術自發研製的雲主機是一個不錯的選擇。在信譽上,多年的運營主機經驗,對於主機技術有著自己一番造詣,形成了一大批忠誠粉絲;在技術上,雲計算的節點分布全國骨幹機房,硬體實現故障和安全性隔離,安全穩定性強;高可靠性:主機服務支持多級的備份與恢復,包括備機、系統備份與應用備份。
2、定期測試網站和檢查網站日誌,再策劃營銷戰略。加大網站的流量的時候,應該給予數據運行計算預估,及時擴展伺服器的配置,避免峰值過高引致崩潰。雲伺服器就具有這樣的特性。按需彈性伸縮:保護用戶投資且無需對系統、環境和數據做任何變更,即可快速實現雲伺服器配置的按需擴容或減配。
㈨ 網路設備常見故障
7個網路故障處理實踐辦法
1、網路故障處理概述
網路故障排錯綜述:了解網路故障的一般分類,理解網路故障排錯步驟;
常用診斷工具:ping命令、tracert命令、display命令、debugging命令、reset命令等;
故障排除的重演方法:分層故障排除方法、分塊故障排除方法、分段故障排除方法、替換排除方法;
了解網路故障對維護人員的要求,網路排錯資源獲取的途徑。
2、物理層及廣域網故障排除
廣域網物理層故障排除:掌握廣域網物理層的排錯方法
PPP協議故障排除:PPP協議的協商流程、PPP協議配置、PPP協議常見的排除方法,PPP協議常用的故障診斷命令,PPP協議案例講解;
PPPOE協議故障排除:PPPOE兩個階段,PPPOE配置方法、PPPOE故障排除方法講解。
3、物理層及乙太網故障排除
交換機設備的啟用流程:bootrom介紹、升級、介面及電源故障排除方法;
MAC地址學習故障排查:MAC地址介紹、MAC地址學習常見故障、MAC地址漂移排錯;
VLAN協議故障排除:三種介面類型介紹(access、trunk、hybrid)、VLAN、super vlan、pvlan介紹介紹,VLAN協議的常見故障排除方法,典型案例分析;
鏈路聚合故障排查:靜態聚合、動態聚合簡介,鏈路聚合排除方法;
STP協議故障排除:MSTP協議介紹,MSTP常見故障和排除方法,MSTP協議故障排除命令介紹,典型案例分析;
Smart-link協議故障排除:Smart-link協議介紹,配置、常見故障排除方法;
報文轉發類故障排除、常用乙太網維護命令介紹。
4、路由協議故障排除
RIP故障排除:掌握RIP故障排除相關思想,能夠熟練使用與RIP故障相關的display、debugging 等 命令,能夠依據距離適量路由協議相關知識結合RIP協議的特點進行RIP典型案例分析;
OSPF故障排除:掌握OSPF故障排除相關思想,能夠熟練使用與OSPF故障相關的display、 debugging 等命令,掌握OSPF故障分析處理方法。熟練掌握OSPF相關協議內容,並應用於OSPF的 故障排除中;
BGP故障排除:掌握BGP故障排除相關思想,能夠熟練使用與BGP故障相關的display、debugging 等命令,掌握BGP典型故障分析處理方法。熟練掌握BGP相關協議內容,並應用於BGP的故障排除中。
5、網路應用故障排除
ACL故障排除:掌握ACL 的基本工作原理,結合故障排除思路,利用相關的故障排除命令對ACL常見故障進行排除;
NAT故障排除:掌握NAT的常見排障思想,利用相關的故障排除命令對NAT常見故障進行排除;
VRRP故障排除:掌握VRRP的基本工作原理,結合故障排除思路,利用相關的故障排除命令對VRRP 常見故障進行排除;
DHCP故障排除:掌握網路設備作為DHCP伺服器、DHCP中繼、DHCP Snooping的基本工作原理,結合故障排除思路,利用相關的故障排除命令對DHCP服器、DHCP中繼、DHCP Snooping 的常見故障進行排除。
6、VPN故障排除
GRE故障排除:掌握GRE的基本工作原理,GRE的常見故障。結合故障排除思路,利用相關的故障排除命令對GRE常見故障進行排除;
L2TP故障排除:掌握L2TP的工作原理和常見故障。結合故障排除思路,利用相關的故障排除命令對L2TP常見故障進行排除;
密碼學基礎:機密性、完整性、身份認證完整介紹;
IKE和IPSec 故障排除:掌握IKE和IPSec 的基本工作原理,結合故障排除思路,利用相關的故障排除命令對IKE和IPSec常見故障進行排除;
VPN綜合技術故障排除:掌握VPN 綜合技術如GRE over IPSec、IPSec NAT等的應用。結合故障排除思路,利用相關的故障排除命令對IPSec NAT穿越、IPSec 高可靠性組網中的常見故障進行排除。
7、模擬大綜合實驗實戰講解
用如上所學技術,進行實戰演練,並輸出實戰報告(內容包含:故障現象、故障分析方式、故障處理方法等)
延伸內容:《網路故障處理實踐》