中型校園網(wǎng)內(nèi)用戶網(wǎng)絡故障快速處理

林洋

(吉林廣播電視大學,吉林 長春 130022)

根據(jù)學校辦學的規(guī)模和需要，網(wǎng)絡管理員會依據(jù)實際情況來組建不同規(guī)模的校園網(wǎng)絡。下圖描述了常見的校園網(wǎng)拓撲模型：

圖1 ：常見的校園網(wǎng)拓撲模型

由圖可見，網(wǎng)絡管理員需要保證整個網(wǎng)絡內(nèi)服務器安全區(qū)和用戶區(qū)域同時穩(wěn)定存在和運行，就必須根據(jù)業(yè)務負載，計算服務器區(qū)域和用戶區(qū)域的數(shù)據(jù)流量，采取按需分配和均衡的策略。而事實上，服務器的運行并不是總是十分安全的，維持校園內(nèi)部的業(yè)務穩(wěn)定和對外的業(yè)務穩(wěn)定，會消耗網(wǎng)絡管理員大量精力。因而當聯(lián)網(wǎng)用戶遇到網(wǎng)絡故障時，并不總是能得到及時幫助。從對網(wǎng)絡用戶有利的角度考慮，有必要總結(jié)一些常見的網(wǎng)絡故障，提出有針對性的和簡單易行的解決辦法，從而為用戶快速自主解決問題提供便利條件。

故障一：QQ等通訊軟件使用正常，但網(wǎng)頁無法打開

故障分析：QQ等通訊軟件使用基于IP地址和加密通訊協(xié)議實現(xiàn)網(wǎng)絡互連，通訊軟件正常使用，表明聯(lián)網(wǎng)的客戶端網(wǎng)絡參數(shù)配置正確，通訊鏈路正常。由于此時網(wǎng)頁無法打開，可以考慮DNS協(xié)議故障，或系統(tǒng)瀏覽器故障。

解決方法：

1、DNS協(xié)議解析異常

應檢查系統(tǒng)網(wǎng)絡配置的DNS部分。

XP用戶：右鍵點擊桌面上的網(wǎng)上鄰居圖標，點擊屬性，右鍵點擊本地連接圖標，點擊屬性，選擇TCP/IP協(xié)議，選擇屬性，檢查本地DNS配置是否正常。

WINDOWS7用戶：進入控制面板，點擊網(wǎng)絡和Internet，點擊網(wǎng)絡和共享中心，點擊更改適配器設置，右鍵點擊本地連接，選擇Internet協(xié)議版本4，點擊屬性，檢查本地DNS配置是否正常。

DNS地址需要向網(wǎng)絡管理員咨詢。例如我校優(yōu)先使用本地DNS服務器地址：192.168.10.246，第二DNS使用聯(lián)通通用地址202.98.0.68.

2、系統(tǒng)內(nèi)置瀏覽器功能失效。

微軟操作系統(tǒng)（windows xp，windows 7等）捆綁了IE瀏覽器（即internetexplorer）,該瀏覽器的早期版本（主要指IE8及更早版本）穩(wěn)定性較差，且互聯(lián)網(wǎng)上各類病毒或惡意程序會破壞IE內(nèi)核，導致操作系統(tǒng)出現(xiàn)各種和IE瀏覽器相關(guān)的訪問故障，此類故障包括但不限于下述幾種：打不開任何網(wǎng)頁，網(wǎng)頁顯示異常，IE閃退，IE無法打開甚至找不到執(zhí)行程序。此時可以考慮重新初始化IE瀏覽器。

打開IE瀏覽器，點擊菜單欄的工具下拉菜單，選擇Internet選項，在Internet屬性選項卡中，點擊高級選項卡，選擇重置命令。

注意IE重置并不能解決全部瀏覽器失效問題，特別是系統(tǒng)遭到病毒或惡意程序破壞后無法執(zhí)行IE程序時，因而本文推薦用戶使用第三方瀏覽器來訪問各種網(wǎng)站和其他應用，例如遨游云瀏覽器，F(xiàn)irefox瀏覽器，搜狗瀏覽器等獨立內(nèi)核瀏覽器，和QQ瀏覽器，360瀏覽器等IE內(nèi)核瀏覽器，可以在極大程度保證IE瀏覽器的持續(xù)可靠。

故障二：任意程序和瀏覽器無法聯(lián)網(wǎng)

故障分析：網(wǎng)絡協(xié)議無法解析、操作系統(tǒng)崩潰或其他系統(tǒng)故障

解決方法：1網(wǎng)絡協(xié)議異常

根據(jù)上述故障一的操作方法，檢查IP協(xié)議和DNS協(xié)議的配置是否正常。此時會發(fā)現(xiàn)以下幾種情況：

1)本地連接圖標變灰。

當發(fā)生程序崩潰、系統(tǒng)沖突或安裝卸載某些開發(fā)不完善的軟件后，Windows操作系統(tǒng)有時會自動禁用網(wǎng)卡以保證系統(tǒng)安全，此時任何網(wǎng)絡連接均無法建立?？梢杂益I點擊本地連接，重新啟用連接，恢復網(wǎng)絡鏈接。

2)本地連接圖標丟失

這是系統(tǒng)丟失了網(wǎng)卡硬件或網(wǎng)卡驅(qū)動損壞。可以向系統(tǒng)維護人員重新索取網(wǎng)卡驅(qū)動，解決硬件故障后，重新配置IP信息。

3)TCP/IP協(xié)議崩潰

可以考慮重新卸載和安裝TCP/IP協(xié)議，但容易遺漏其他故障，因而這里推薦用戶重新安裝網(wǎng)卡來復位網(wǎng)絡協(xié)議。右鍵點擊我的電腦，點擊管理，點擊設備管理器，在網(wǎng)絡適配器項目中，刪除相關(guān)網(wǎng)卡，右鍵點擊任意硬件名稱，點擊掃描檢測硬件變動，再根據(jù)向?qū)е匦买?qū)動網(wǎng)卡，最后配置IP信息和DNS信息。

2winsock協(xié)議故障

由于病毒破壞或程序沖突，可能會導致操作系統(tǒng)無法解析網(wǎng)絡數(shù)據(jù)連接，導致終端無法聯(lián)網(wǎng)。常見的一類情況是系統(tǒng)網(wǎng)絡協(xié)議相關(guān)的庫文件被破壞。

檢測方法：點擊開始，點擊運行，輸入CMD指令，在控制臺界面中，輸入指令：

Ping www.baidu.com

正常的回執(zhí)顯示如下：

MicrosoftWindows[版本 6.1.7601]

版權(quán)所有(c)2009MicrosoftCorporation。保留所有權(quán)利。

C:UsersAdministrator>pingwww.baidu.com

正在 Pingwww.a.shifen.com[61.135.169.105]具有32字節(jié)的數(shù)據(jù):

來自61.135.169.105的回復:字節(jié)=32時間=22msTTL=52

來自61.135.169.105的回復:字節(jié)=32時間=22msTTL=52

來自61.135.169.105的回復:字節(jié)=32時間=17msTTL=52

來自61.135.169.105的回復:字節(jié)=32時間=21msTTL=52

61.13 5.169.105的Ping統(tǒng)計信息:

數(shù)據(jù)包:已發(fā)送=4，已接收=4，丟失=0(0%丟失)，

往返行程的估計時間(以毫秒為單位):

最短=17ms，最長=22ms，平均=20ms

異常的回執(zhí)顯示如下：

來自61.135.169.105的回復:字節(jié)=32時間=22msTTL=52

來自61.135.169.105的回復:字節(jié)=32時間=22msTTL=52

…………

…………

表明至少出現(xiàn)一種系統(tǒng)協(xié)議故障。

解決方法：嘗試輸入命令：Netshwinsock reset來復位系統(tǒng)協(xié)議，并重新啟動操作系統(tǒng)。

3、操作系統(tǒng)崩潰

解決方法：任何時候，重新安裝操作系統(tǒng)，是解決所有軟件以及協(xié)議故障的最后方法。

故障三：小范圍內(nèi)多個終端同時斷網(wǎng)

故障分析：局部范圍內(nèi)爆發(fā)數(shù)據(jù)風暴，或中間網(wǎng)絡設備通訊故障。

經(jīng)常有用戶私自接入未經(jīng)授權(quán)的網(wǎng)絡設備，例如小型家用路由器、HUB和交換機，進而導致網(wǎng)絡規(guī)模不可控。這些小型網(wǎng)絡設備有時互相沖突，會形成更大范圍的規(guī)模性斷網(wǎng)故障。

解決方法：重新考察本地網(wǎng)絡物理連接，判斷斷網(wǎng)的終端是否處于同一網(wǎng)絡設備控制下，對存在故障的小型路由器和HUB斷電五分鐘，再重新開機，可以基本解決問題。

用戶應特別注意，禁止私自隨意拔掉已經(jīng)配置完畢的網(wǎng)線或其他線纜，也不應私自向網(wǎng)絡內(nèi)接入其他線纜或設備。當局部網(wǎng)絡內(nèi)形成鏈路環(huán)路時，會導致劇烈的網(wǎng)絡風暴，長時間的風暴不僅會使得所有終端斷網(wǎng)，甚至可能損毀網(wǎng)絡硬件設備，造成經(jīng)濟損失。

故障四：鏈路故障

故障分析：用戶通過檢查，認為操作系統(tǒng)的網(wǎng)絡配置正常，但網(wǎng)絡無法連通，此時可以考慮物理鏈路連通性故障。

解決方法：實地檢查本機到網(wǎng)絡設備之間的網(wǎng)線連接是否可靠，網(wǎng)線能否正常聯(lián)通，若網(wǎng)線損壞則申請修復網(wǎng)線；若網(wǎng)絡設備損壞則申請?zhí)鎿Q設備。如以上方法均未能解決問題，則應考慮本機網(wǎng)卡損壞。

故障五：IP地址沖突

故障分析：IP地址是用戶用來連接網(wǎng)絡的固定地址，用以區(qū)分網(wǎng)絡內(nèi)的不同終端。但所有終端在局域網(wǎng)內(nèi)并非僅使用IP地址互聯(lián)和通信，在交換機數(shù)據(jù)處理以及網(wǎng)絡協(xié)議中，設備之間是通過MAC地址實現(xiàn)終端區(qū)分的。當IP與MAC地址發(fā)生頻繁變化（黑客工具）或存在異常狀態(tài)，會導致地址沖突從而斷網(wǎng)。另外，一些局域網(wǎng)使用了基于IP地址的綁定策略，會限制非法用戶聯(lián)網(wǎng)。

例如我校使用IP地址、MAC地址和物理鏈路的綁定策略，當用戶使用未經(jīng)授權(quán)的非法IP地址時，會導致網(wǎng)絡設備無法識別聯(lián)網(wǎng)終端，從而提示IP地址沖突。另外，一些基于MAC地址攻擊的黑客工具和病毒會嘗試入侵其他終端，導致被攻擊終端提示IP地址沖突。

解決方法：向網(wǎng)絡管理員申請驗證，重新審查私有的IP地址是否合法；加強和完善本機的病毒防護軟件；DHCP環(huán)境下應斷開網(wǎng)絡，重新申請和獲取動態(tài)IP地址。

故障六：DHCP環(huán)境網(wǎng)絡故障（無線網(wǎng)）

故障分析：常見原因為用戶設備無法獲取IP地址，從而無法連接網(wǎng)絡；或即使已經(jīng)獲取IP，但無法聯(lián)網(wǎng)。

解決方法：審查分配IP的DHCP設備（路由或服務器）狀態(tài)是否正常，必要時需重啟網(wǎng)絡設備，重新初始化IP分配環(huán)境。

小結(jié)：本文總結(jié)了我校最近幾年的典型網(wǎng)絡故障，上述六種故障類型涵蓋了用戶需要面對的大多數(shù)情況，并嘗試進而提出簡單和有效的解決辦法。用戶具備自主迅速解決網(wǎng)絡故障的能力，既能節(jié)省網(wǎng)絡管理員的大量時間，也可以保障校園網(wǎng)的健康和持續(xù)運行，減少更大規(guī)模網(wǎng)絡故障發(fā)生的概率。希望能通過本文，促進我校網(wǎng)絡的健康發(fā)展，并達到拋磚引玉的目的。

[1]彭海深.網(wǎng)絡故障診斷[M].科學出版社，2007.

[2]李強.淺談計算機網(wǎng)絡故障診斷和排除方法[J].中國電子商情：科技創(chuàng)新，2013,(22).

[3]Tursunjan.Mamat，關(guān)于網(wǎng)絡故障診斷和排除方法的討論[J].網(wǎng)絡安全技術(shù)與應用，2013,(11).