淺談局域網(wǎng)內(nèi)的計(jì)算機(jī)網(wǎng)絡(luò)故障排查

趙劼旭

摘要：計(jì)算機(jī)網(wǎng)絡(luò)故障排查是網(wǎng)絡(luò)運(yùn)維人員的必修課程。對(duì)于初級(jí)運(yùn)維人員理解網(wǎng)絡(luò)架構(gòu)、學(xué)習(xí)網(wǎng)絡(luò)設(shè)備有重要意義。擁有清晰網(wǎng)絡(luò)故障排查思路，掌握一定的溝通方法，就能夠快速入門網(wǎng)絡(luò)故障排查技術(shù)。本文從排查流程入手，將網(wǎng)絡(luò)層次模型與排查工作相結(jié)合，總結(jié)出一套具有一定普適性的排查思路。

關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)故障;網(wǎng)絡(luò)層次模型;方法

中圖分類號(hào)：TP393.1 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9416（2019）10-0058-02

如今，計(jì)算機(jī)網(wǎng)絡(luò)已廣泛應(yīng)用于日常辦公中，若辦公中出現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)故障可能會(huì)造成單位重要數(shù)據(jù)丟失、業(yè)務(wù)流轉(zhuǎn)中斷等消極影響。這就要求各單位的網(wǎng)絡(luò)運(yùn)維人員對(duì)故障做出及時(shí)響應(yīng)。但在部分單位中，受限于運(yùn)維人數(shù)，經(jīng)驗(yàn)多少等因素，網(wǎng)絡(luò)運(yùn)維人員尤其是初級(jí)網(wǎng)絡(luò)運(yùn)維人員可能無法較快地解決問題。因此，有必要總結(jié)出一套思路清晰、實(shí)用性強(qiáng)的網(wǎng)絡(luò)故障排查方法，提高排障效率、為計(jì)算機(jī)網(wǎng)絡(luò)用戶提供穩(wěn)定的網(wǎng)絡(luò)環(huán)境和良好的服務(wù)。

1 計(jì)算機(jī)網(wǎng)絡(luò)故障排查的基本流程

計(jì)算機(jī)網(wǎng)絡(luò)故障排查工作一般起始于用戶報(bào)修，網(wǎng)絡(luò)如圖1所示。用戶對(duì)網(wǎng)絡(luò)故障全面、完整的描述，有助于網(wǎng)絡(luò)運(yùn)維人員做出準(zhǔn)確的判斷，從而高效排除故障。但由于用戶對(duì)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)了解有限，對(duì)故障的描述通常粗略而簡(jiǎn)單。例如作者經(jīng)常接收到的故障描述信息為“我網(wǎng)斷了”，此時(shí)運(yùn)維人員就需要通過有目的、有方向的提問引導(dǎo)用戶完成一套詳細(xì)的網(wǎng)絡(luò)故障描述，挖掘計(jì)算機(jī)網(wǎng)絡(luò)故障的潛在原因。

2 網(wǎng)絡(luò)層次模型與計(jì)算機(jī)網(wǎng)絡(luò)故障排除

1985年ISO組織提出了OSI參考模型，定義了網(wǎng)絡(luò)互連的七層框架。ARPANET提出的TCP/IP參考模型將網(wǎng)絡(luò)劃分為四層。后人又將兩者結(jié)合后又提出了TCP/IP五層模型，層次模型中的每一層都有相對(duì)應(yīng)的設(shè)備，例如，傳輸層對(duì)應(yīng)設(shè)備為路由器，網(wǎng)絡(luò)層設(shè)備為三層交換機(jī)，數(shù)據(jù)鏈路層對(duì)應(yīng)網(wǎng)卡，物理層對(duì)應(yīng)雙絞線等。由于其各層之間相對(duì)獨(dú)立，且每層的網(wǎng)絡(luò)設(shè)備不同，這就提示網(wǎng)絡(luò)維護(hù)人員可以采取逐層分析、排查的方法進(jìn)行排障。

對(duì)于五層模型而言，網(wǎng)絡(luò)層可檢查IP地址配置、TCP/IP協(xié)議是否安裝啟用、DHCP與DNS配置、路由器配置是否正確等;物理層檢查網(wǎng)絡(luò)設(shè)備電源通電情況、網(wǎng)線水晶頭是否老化、墻面模塊是否接觸不良等;數(shù)據(jù)鏈路層檢查和網(wǎng)卡相關(guān)的驅(qū)動(dòng)、插槽等軟硬件情況、交換機(jī)端口配置等;傳輸層檢查防火墻安全策略配置、主機(jī)服務(wù)端口啟禁用情況等;應(yīng)用層可通過重裝操作系統(tǒng)、安裝殺毒軟件、應(yīng)用程序修復(fù)重裝等方式進(jìn)行檢查修復(fù)。大多數(shù)情況下，直接由中間層開始進(jìn)行排查應(yīng)用范圍最廣——凡是涉及到網(wǎng)絡(luò)通信方面的問題問題，首先測(cè)試網(wǎng)絡(luò)連通性，如果網(wǎng)絡(luò)不能連通，再從物理層開始排查，如果網(wǎng)絡(luò)能夠連通，則從應(yīng)用層開始排查。

3 實(shí)際工作中的排查方法

作者單位采用三層網(wǎng)絡(luò)架構(gòu)，用戶網(wǎng)關(guān)配置于匯聚設(shè)備，互聯(lián)網(wǎng)及行業(yè)網(wǎng)之間為邏輯隔離。辦公區(qū)按照部門職能劃分VLAN，通過訪問控制策略限制各VLAN對(duì)互聯(lián)網(wǎng)的訪問。局域網(wǎng)終端用戶設(shè)備均為靜態(tài)IP地址分配，同時(shí)終端IP地址、MAC地址與交換機(jī)端口進(jìn)行綁定?；谏鲜霏h(huán)境，作者總結(jié)出的排查工作基本流程如圖2所示。

（1）詢問用戶電腦桌面網(wǎng)絡(luò)連接標(biāo)識(shí)顯示叉號(hào)還是嘆號(hào)，如果顯示嘆號(hào)，考慮是電腦配置問題，則進(jìn)行（2），如果是叉號(hào)，考慮是線路連接問題，則進(jìn)行（5）;

（2）由于機(jī)房與辦公區(qū)域有一定距離，為了少跑路，需要首先確認(rèn)該用戶計(jì)算機(jī)在接入交換機(jī)上的端口是否為UP狀態(tài)，若否，在確認(rèn)該用戶設(shè)備無網(wǎng)絡(luò)安全隱患的前提下開啟交換機(jī)端口，并詢問用戶是否恢復(fù)。若未恢復(fù)或端口為UP狀態(tài)則進(jìn)行（3）;

（3）實(shí)地查看用戶電腦IP、網(wǎng)關(guān)、DNS配置情況，特別要注意網(wǎng)關(guān)是否丟失。若出現(xiàn)網(wǎng)關(guān)丟失情況，建議借助360安全衛(wèi)士等類似軟件對(duì)電腦操作系統(tǒng)進(jìn)行修復(fù)。若網(wǎng)絡(luò)配置正常，則進(jìn)行（4）;

（4）網(wǎng)絡(luò)配置正常但仍無法上網(wǎng)，首先在用戶設(shè)備端PING測(cè)網(wǎng)關(guān)，若仍不通建議重新安裝適用于電腦的網(wǎng)卡驅(qū)動(dòng)，完成安裝后重啟并嘗試連網(wǎng);

（5）在進(jìn)行線路檢測(cè)時(shí)采取分段檢測(cè)的思路，首先檢查網(wǎng)線與墻面模塊、與電腦網(wǎng)口的接觸是否發(fā)生松動(dòng)。其次，通過測(cè)線儀檢測(cè)該網(wǎng)線是否正常。若均正常，進(jìn)行（6）;

（6）使用測(cè)線儀一頭接墻面網(wǎng)口處網(wǎng)線，一頭接跳線架處網(wǎng)線進(jìn)行測(cè)試，若線路異常，則懷疑墻面對(duì)的模塊出現(xiàn)故障，建議重做模塊。若線路正常，則懷疑接入交換機(jī)至核心層出現(xiàn)異常。但在實(shí)際中，此情況發(fā)生的概率較小;

（7）對(duì)于每個(gè)已經(jīng)解決的問題，一定要記錄其故障現(xiàn)象以及相應(yīng)的解決方案。經(jīng)過一段時(shí)間的積累，就可形成一個(gè)故障處理方法庫，不僅有利于自己總結(jié)而且有利于經(jīng)驗(yàn)共享和今后類似故障的解決。

參考文獻(xiàn)

[1] 王彥.網(wǎng)絡(luò)故障分析與網(wǎng)絡(luò)測(cè)試技術(shù)在網(wǎng)絡(luò)維護(hù)中的應(yīng)用[J].計(jì)算機(jī)產(chǎn)品與流通，2018（12）：23.

[2] 劉緒軍.計(jì)算機(jī)網(wǎng)絡(luò)故障及維修技術(shù)研究[J].電腦迷，2018（05）：40-41.