網絡故障診斷過程和排除

當網絡出現故障的時候，對其故障進行診斷和排除的時候應以網絡配置、網絡運行和網絡原理知識為基礎，逐一去診斷和排除故障。運用網絡診斷工具來診斷故障信息，查找問題的根源，從而對症下藥，使網絡恢復正常的運行，有效的提高網絡的利用率。下面小編將網絡故障分類進行論述，並提出瞭解決的方案。

　　一、常見網絡故障

1.1 網絡硬件故障

網絡的硬件故障，主要是看網絡設備有沒有被正常的連接，網卡有沒有安裝到正確位置，網路線路是否出現短路問題。並且網絡模塊和線路的打線的連接是否正常，路由器的電源和所連接的端口有沒有安裝正常，網絡設備和交換機連接是否正常，CPU的温度是否處於正常範圍，各網絡設備的內部板卡有沒有出現損害等問題。由此可見，網絡設備和線路的工作環境許多的因素都是可能造成網絡故障的主要原因。

1.2 網絡軟件故障

網絡軟件故障相對網絡硬件故障來説複雜得多，網絡軟件故障主要體現在網卡驅動程度的問題上，看網絡協議是否正確，IP地址分配正確沒，路由器和交換機在配置上是否準確，並且看VLAN或子網劃分是否正確等。當出現網絡軟件故障的時候，會出現網頁無法正常遊覽，網速較慢、不穩定，網絡連接間間斷斷。

　　二、網絡故障及排查方法

2.1 線路故障

在日常網絡的維護中，線路的故障主要是指線路出現損壞和線路受到電磁的嚴重干擾。

線路故障採取的排查方法：短距離的範圍內，想要正確的判斷網線的好壞一個關鍵的步驟就是將該網絡線一端插入一台正常連接局域網的主機的插座中，而另一段則連接到正常的端口上，插好這兩端的線路以後，從主線的一端Ping線路另一端的主機或路由器，根據所出現的通斷來判斷線路的損壞。對於電磁所受到的干擾，可以使用屏蔽性能較強的屏蔽線在該網路上進行通信的測試，如果使用屏蔽線的時候該網絡的一切網絡通信正常，不使用就無法正常的接受通信，這就表明該線路受到嚴重的'電磁干擾。

2.2 端口故障

端口所出現的故障主要包括端口本身的物理故障、端口關閉和插頭鬆動。

端口故障採取的排查方法：出現端口故障大多數都會影響到與其所連接的其它設備的信號燈，由於信號燈的標誌比較明顯，網絡管理員可以直接通過信號燈來判斷故障出現的大致範圍和位置，如果不能確定可以使用其他端口來看下線路的連接情況。此外，排除了以上的問題後，還不能確定端口的故障，可以用Ping線路近端的端口，看是否能Ping 通，Ping不通時檢查該端口是否處於down的狀態，如果是的則説明這個端口被關閉了，從而造成了故障產生，在這個時候只需要重新啟動此端口，就可以使該段線路恢復正常。

2.3 集線器或路由器故障

集線器或路由器的故障主要是指路由器的端口參數設定出現錯誤或者出現物理損壞，還包括路由器的CPU使用率過高以及其內存的所剩餘量較少，使線路無法正常的工作，造成網絡不通。

集線器或路由器故障採取的排查方法：主要使用的最簡單的方法是替換排除法，運用通信正常的主機和網線來連接路由器或集線器，如果這個時候通信正常，則代表路由器和集線器沒有故障，可以轉換到集線器的端口來查看是不是端口出現問題，在端口正常的情況下，其指示燈是綠色，如果運用通信正常的主機和網線來連接路由器或集線器不能正常的通信，則説明是集線器或路由器出現故障。

2.4 安全性故障

安全性故障主要包括主機系統不穩定、資源被盜和被黑客所控制。

安全性故障採取的排查方法：出現主機資源被盜的問題，主要是因為攻擊者能夠通過進程的正常服務或者漏洞來攻擊主機，得到和網絡管理員一樣的權限，肆意的進入主機系統篡改資料，任意的複製和修改權限。因此，網絡管理員不能隨意的實現本機硬盤的共享，這就可能造成網絡攻擊者利用共享而進入主機。當主機被黑客控制以後，就會使得主機不再受到操縱者所能控制，這主要是因為操縱者安裝了後門程序所導致的，當發現這種故障的時候，可以通過監視主機的流量、安裝防火牆和修復漏洞，以及掃描主機端口來起到防止的作用。