網(wǎng)絡(luò)常見故障分析及處理

　　網(wǎng)絡(luò)常見故障分主要有：線路故障、路由器故障、主機故障、還有一些主機的其他故障，該如何分析及處理?

　　1、線路故障：

　　線路故障最常見的情況就是線路不通，診斷這種故障可用ping檢查線路遠端的路由器端口是否還能響應(yīng)，或檢測該線路上的流量是否還存在。一旦發(fā)現(xiàn)遠端路由器端口不通，或該線路沒有流量，則該線路可能出現(xiàn)了故障。這時有幾種處理方法。

　　首先是ping線路兩端路由器端口，檢查兩端的端口是否關(guān)閉了。如果其中一端端口沒有響應(yīng)則可能是路由器端口故障。如果是近端端口關(guān)閉，則可檢查端口插頭是否松動，路由器端口是否處于down的狀態(tài);如果是遠端端口關(guān)閉，則要通知線路對方進行檢查。

　　進行這些故障處理之后，線路往往就通暢了。如果線路仍然不通，一種可能就得線路本身的問題，看是否線路中間被切斷;另一種可能就是路由器配置出錯，比如路由循環(huán)了。就是遠端端口路由又指向了線路的近端，這樣線路遠端連接的網(wǎng)絡(luò)用戶就不通了，這種故障可以用traceroute來診斷。解決路由循環(huán)的方法就是重新配置路由器端口的靜態(tài)路由或動態(tài)路由。

　　2、路由器故障：

　　事實上，線路故障中很多情況都涉及到路由器，因此也可以把一些線路故障歸結(jié)為路由器故障。但線路涉及到兩端的路由器，因此在考慮線路故障是要涉及到多個路由器。有些路由器故障僅僅涉及到它本身，這些故障比較典型的就是路由器CPU溫度過高、CPU利用率過高和路由器內(nèi)存余量太小。

　　其中最危險的是路由器CPU溫度過高，因為這可能導(dǎo)致路由器燒毀。而路由器CPU利用率過高和路由器內(nèi)存余量太小都將直接影響到網(wǎng)絡(luò)服務(wù)的質(zhì)量，比如路由器上丟包率就會隨內(nèi)存余量的下降而上升。

　　檢測這種類型的故障，需要利用MIB變量瀏覽器這種工具，從路由器MIB變量中讀出有關(guān)的數(shù)據(jù)，通常情況下網(wǎng)絡(luò)管理系統(tǒng)有專門的管理進程不斷地檢測路由器的關(guān)鍵數(shù)據(jù)，并及時給出報警。而解決這種故障，只有對路由器進行升級、擴內(nèi)存等，或者重新規(guī)劃網(wǎng)絡(luò)的拓撲結(jié)構(gòu)。

　　另一種路由器故障就是自身的配置錯誤。比如配置的協(xié)議類型不對，配置的端口不對等。這種故障比較少見，在使用初期配置好路由器基本上就不會出現(xiàn)了。

　　3、主機故障：

　　主機故障常見的現(xiàn)象就是主機的配置不當(dāng)。比如，主機配置的IP地址與其他主機沖突，或IP地址根本就不在子網(wǎng)范圍內(nèi)，這將導(dǎo)致該主機不能連通。如泰州無線電管理處的網(wǎng)段范圍是172.17.14.1—172.17.14.253，所以主機地址只有設(shè)置在此段區(qū)間內(nèi)才有效。

　　還有一些服務(wù)設(shè)置的故障。比如E-Mail服務(wù)器設(shè)置不當(dāng)導(dǎo)致不能收發(fā)E-Mail，或者域名服務(wù)器設(shè)置不當(dāng)將導(dǎo)致不能解析域名。主機故障的另一種可能是主機安全故障。比如，主機沒有控制其上的finger，rpc，rlogin等多余服務(wù)。而惡意攻擊者可以通過這些多余進程的正常服務(wù)或bug攻擊該主機，甚至得到該主機的超級用戶權(quán)限等。

　　4、還有一些主機的其他故障：

　　比如不當(dāng)共享本機硬盤等，將導(dǎo)致惡意攻擊者非法利用該主機的資源。發(fā)現(xiàn)主機故障是一件困難的事情，特別是別人惡意的攻擊。一般可以通過監(jiān)視主機的流量、或掃描主機端口和服務(wù)來防止可能的漏洞。當(dāng)發(fā)現(xiàn)主機受到攻擊之后，應(yīng)立即分析可能的漏洞，并加以預(yù)防，同時通知網(wǎng)絡(luò)管理人員注意。現(xiàn)在，各市都安裝了防火墻，如果防火墻地址權(quán)限設(shè)置不當(dāng)，也會造成網(wǎng)絡(luò)的連接故障，只要在設(shè)置使用防火墻時加以注意，這種故障就能解決。