網路常見故障的分類與排除

名稱:網路常見故障的分類與排除
網路常見故障的分類與排除
編者按：隨著我省無線電管理廣域網建設的逐步推進和深入，網路中會出現各種各樣的故障。為了使網路管理人員能夠更好的識別和了解常見的網路故障，並能較快的加以排查和解決，我們收集了有關資料，並結合實際管理中的一些經驗和體會，撰寫此文僅供大家參閱。
在現行的網路管理體制中，由於網路故障的多樣性和複雜性，網路故障分類方法也不盡相同。根據網路故障的性質可以分為物理故障與邏輯故障，也可以根據網路故障的對象分為線路故障、路由器故障和主機故障。
一、按網路故障的性質劃分
1．物理故障
物理故障，是指設備或線路損壞、插頭鬆動、線路受到嚴重電磁干擾等情況。比如說，網路中某條線路突然中斷，如已安裝網路*軟體就能夠從*界面上發現該線路流量突然掉下來或系統彈出報警界面，更直接的反映就是處於該線路埠上的無線電管理信息系統無法使用。
解決方法：首先用DOS命令集中的ping命令檢查線路與網路管理中心伺服器埠是否連通，如果不連通，則檢查埠插頭是否鬆動，如果鬆動則插緊，再用ping命令檢查，如果已連通則故障解決。也有可能是線路遠離網路管理中心的那端插頭鬆動，則需要檢查終端設備的連接狀況。如果插口沒有問題，則可利用網線測試設備進行通路測試，發現問題應重新更換一條網線。
另一種常見的物理故障就是網路插頭誤接。這種情況經常是沒有搞清網路插頭規範或沒有弄清網路拓撲結構的情況下導致的。
解決方法：熟悉掌握網路插頭規範，如T568A和T568B，搞清網線中每根線的顏色和意義，做出符合規範的插頭。
還有一種情況，比如兩個路由器直接連接，這時應該讓一台路由器的出口連接另一路由器的入口，而這台路由器的入口連接另一路由器的出口才行，這時製作的網線就應該滿足這一特性，否則也會導致網路誤解。不過像這種網路連接故障顯得很隱蔽，要診斷這種故障沒有什麼特別好的工具，只有依靠網路管理的經驗進行解決。
2.邏輯故障
邏輯故障中的一種常見情況就是配置錯誤，就是指因為網路設備的配置原因而導致的網路異常或故障。配置錯誤可能是路由器埠參數設定有誤，或路由器路由配置錯誤以致於路由循環或找不到遠端地址，或者是網路掩碼設置錯誤等。比如，同樣是網路中某條線路故障，發現該線路沒有流量，但又可以Ping通線路兩端的埠，這時很可能就是路由配置錯誤導致循環了。
解決方法：診斷該故障可以用traceroute工具，可以發現在traceroute的結果中某一段之後，兩個IP地址循環出現。這時，一般就是線路遠端把埠路由又指向了線路的近端，導致IP包在該線路上來回反覆傳遞。這時需要更改遠端路由器埠配置，把路由設置為正確配置，就能恢複線路了。當然處理該故障的所有動作都要記錄在日誌中，防止再次出現。
邏輯故障中另一類故障就是一些重要進程或埠關閉，以及系統的負載過高。比如，路由器的SNMP進程意外關閉或死掉，這時網路管理系統將不能從路由器中採集到任何數據，因此網路管理系統失去了對該路由器的控制。還有，也是線路中斷，沒有流量，這時用ping發現線路近端的埠ping不通。
解決方法：檢查發現該埠處於down的狀態，就是說該埠已經給關閉了，因此導致故障。這時只需重新啟動該埠，就可以恢複線路的連通了。
此外，還有一種常見情況是路由器的負載過高，表現為路由器CPU溫度太高、CPU利用率太高，以及內存余量太小等，雖然這種故障不能直接影響網路的連通，但卻影響到網路提供服務的質量，而且也容易導致硬體設備的損害。
二、按網路故障的對象劃分
1．線路故障
線路故障最常見的情況就是線路不通，診斷這種故障可用ping檢查線路遠端的路由器埠是否還能響應，或檢測該線路上的流量是否還存在。一旦發現遠端路由器埠不通，或該線路沒有流量，則該線路可能出現了故障。這時有幾種處理方法。首先是ping線路兩端路由器埠，檢查兩端的埠是否關閉了。如果其中一端埠沒有響應則可能是路由器埠故障。如果是近端埠關閉，則可檢查埠插頭是否鬆動，路由器埠是否處於down的狀態；如果是遠端埠關閉，則要通知線路對方進行檢查。進行這些故障處理之後，線路往往就通暢了。如果線路仍然不通，一種可能就得線路本身的問題，看是否線路中間被切斷；另一種可能就是路由器配置出錯，比如路由循環了。就是遠端埠路由又指向了線路的近端，這樣線路遠端連接的網路用戶就不通了，這種故障可以用traceroute來診斷。解決路由循環的方法就是重新配置路由器埠的靜態路由或動態路由。
2．路由器故障
事實上，線路故障中很多情況都涉及到路由器，因此也可以把一些線路故障歸結為路由器故障。但線路涉及到兩端的路由器，因此在考慮線路故障是要涉及到多個路由器。有些路由器故障僅僅涉及到它本身，這些故障比較典型的就是路由器CPU溫度過高、CPU利用率過高和路由器內存余量太校其中最危險的是路由器CPU溫度過高，因為這可能導致路由器燒毀。而路由器CPU利用率過高和路由器內存余量太小都將直接影響到網路服務的質量，比如路由器上丟包率就會隨內存余量的下降而上升。檢測這種類型的故障，需要利用MIB變數瀏覽器這種工具，從路由器MIB變數中讀出有關的數據，通常情況下網路管理系統有專門的管理進程不斷地檢測路由器的關鍵數據，並及時給出報警。而解決這種故障，只有對路由器進行升級、擴內存等，或者重新規劃網路的拓撲結構。
另一種路由器故障就是自身的配置錯誤。比如配置的協議類型不對，配置的埠不對等。這種故障比較少見，在使用初期配置好路由器基本上就不會出現了。
3．主機故障
主機故障常見的現象就是主機的配置不當。比如，主機配置的IP地址與其他主機衝突，或IP地址根本就不在子網範圍內，這將導致該主機不能連通。如泰州無線電管理處的網段範圍是172.17.14.1—172.17.14.253，所以主機地址只有設置在此段區間內才有效。還有一些服務設置的故障。比如E-Mail伺服器設置不當導致不能收發E-Mail，或者域名伺服器設置不當將導致不能解析域名。主機故障的另一種可能是主機安全故障。比如，主機沒有控制其上的finger，rpc，rlogin等多餘服務。而惡意攻擊者可以通過這些多餘進程的正常服務或bug攻擊該主機，甚至得到該主機的超級用戶許可權等。
另外，還有一些主機的其他故障，比如不當共享本機硬碟等，將導致惡意攻擊者非法利用該主機的資源。發現主機故障是一件困難的事情，特別是別人惡意的攻擊。一般可以通過*主機的流量、或掃描主機埠和服務來防止可能的漏洞。當發現主機受到攻擊之後，應立即分析可能的漏洞，並加以預防，同時通知網路管理人員注意。現在，各市都安裝了防火牆，如果防火牆地址許可權設置不當，也會造成網路的連接故障，只要在設置使用防火牆時加以注意，這種故障就能解決。