局域网故障的诊断与处理方法

摘　要：摘要：在计算机技术、信息技术的高速发展的今天,网络已成为获取资源、共享资源的最有效工具之一,局域网作为一种计算机网络肩负着数据的传输和处理。局域网是网中各种系统运行的硬件平台,如若发生故障，势必影响着系统中各项工作的顺利进行。因此，对局域网硬件故障以及解决这类故障的方法进行研究是十分必要的，对现实工作也起着积极的作用。

关键词：关键词：局域网；故障；诊断

中图分类号：TP393    文献标识码：A     文章编号：
    计算机网络作为处理、储存、传输数据的渠道已经成为人们重要的信息载体。很多地方是利用内部局域网接入互联网，人们在享受计算机网络带来的便利的同时，也会遇到许多故障，例如网速变慢、网络不通、网络病毒等。因此，遇到诸如此类问题时需要快速查找故障原因，解决问题，同时还要想办法减少故障的发生。局域网的组建并不是复杂的工程，但是局域网的故障排查有时会很困难，因此对网络故障测试和调试的方法是解决问题的关键。局域网无非由硬件和软件两部分组成，因此相应地局域网的故障也分为硬件故障和软件故障。当问题出现时，需要我们理清思路，步步深入，找到问题的症结，从而确定网络的故障点。
1. 网络硬件故障
    大多数时候网络硬件故障主要表现为网线的问题，而且其占比重相当大。另外，端口、网卡、甚至主板的插槽都有可能损坏而造成网络不通。因此，网络出现故障一旦出现首先应排查的是检查网络的物理线路和其硬件设备。
1.1线路故障
    网线作为一种传输介质最容易出现故障，因此首先应该检查线路是否存在故障。对于双绞线引起的故障，对于线路较短的，确定一台能够正常连入局域网的主机，该网线一端插入一台其网卡插座内，另一端插入确定正常的交换机端口，根据通断来判断；对于稍长线路，或者网线不方便调动的，网线的好坏由网线测试器测量判断其通断；如果线路正常，则检验水晶头是否损坏，线序正确与否。对于光纤来说，光纤接头污染、尾纤受潮是造成故障的最主要的原因，我们也可以借助仪器来判断光纤断通。这种方法同样可以用的其他介质的检查上。
1.2 端口故障。

    信号灯的状态可以显示故障情况，如果光纤插头或RJ-45端口脏了，可能导致端口污染而不能正常通信。留意交换机、HUB、网卡、路由器面板上的指示灯。通常情况下，绿灯亮表示连接正常，红灯亮表示有故障，灯不亮表示根本没连通，查看交换机电源供电是否正常，如果交换机电源中断，则检查电源设备，如不能排除，须更换交换机。
1.3 网卡故障。

    网卡是连接网络与计算机的硬件设备。由于温度变化、振动及插槽与网卡尺寸配合等原因，可能出现网卡松动从而影响网络连接，需要我们仔细检查解决问题；网卡指示灯是否正常。不传送数据时网卡指示灯闪烁频率较慢，若指示灯闪烁较快，则表示正在传送数据。有故障时指示灯不亮或者常亮。启动时登陆网络后如果提示“网络适配器无法正常工作”，则表示网卡安装不正确，需要重新安装网卡驱动程序；如果驱动无法正确安装，有可能是网卡损坏，需要更换网卡。
2. 软件故障
    局域网物理故障相对直观可以通过检查从而发现，那么软件故障则主要分为交换机、路由器配置问题、协议故障，以及感染病毒造成的网络故障。
    2.1 协议作为脑间通信的语言，有时会出现网络协议安装错误，这是没有安装相应的网络协议。NetBEUI协议是Windows默认操作系统，实现Internet访问，TCP/IP协议也必须添加。而更有要安装IPX/XPX协议来实现网络游戏和网管软件运行。IP地址、子网掩码、默认网关和DNS服务器IP地址共同组成TCP/IP协议。错误设置IP地址， IP地址冲突将会发生，或者与网络内的其它计算机无法通信，同时其它网络无法访问，Internet也不能访问。子网掩码设置错误时除了不会有IP冲突，会出现同上情况。错误设置默认网关时，虽然与本网络内的计算机进行通信可实现，但其它网络(包括虚拟网络VLAN)无法访问，包括Internet。 错误配置DNS服务器时，由于不能实现DNS解析， QQ能使用，而Web浏览网页不能使用。
     我们接下来重点谈一下IP冲突的解决办法。接到冲突报告后，首先确定冲突发生的虚拟局域网（VLAN）。通过冲突的IP地址和IP规划的VLAN定义，可以找到冲突地址所在的网段。IP地址的分配目前有两种方案，一种是使用动态IP地址分配（DHCP）。客户端网络的配置简单，用户可以对网络自行连接设置，这是动态IP地址分配（DHCP）的最大优点。但是，因为IP地址是动态分配的，网管员无从在IP地址上鉴定客户的身份， IP层也将失去管理作用，而且还需要设置额外DHCP服务器以满足动态IP地址分配。另一种是静态IP地址分配。使用静态IP地址分配可以对IP地址各部门进行合理规划，方便在第三层上跟踪管理。 MAC地址的管理加强后，IP冲突的问题会有效地解决。在用户与网络链接的同时，建立IP地址和MAC地址的信息档案，始终对局域网客户执行严格的管理、登记制度，网络管理员的数据库中将记录每个用户的IP地址、MAC地址、上联端口、物理位置和用户身份等信息。非法用户的MAC地址知晓后，从管理员数据库中进行查寻，如果MAC地址记录全面，使用人的具体信息便可以立即找到。因此，更加安全的办法是从MAC地址上进行限制。
    2.2 交换机配置问题。交换机配置问题通常是网络管理员的疏忽造成的。其中级连口的设置是最容易疏忽，还有诸如VLAN设置有误，端口的权限设置有误，三层交换机的路由设置不当等，都会导致用户无法访问另外一个子网中的计算机。
2.3 路由的跟踪
    定位多子网的网络中的故障点可以使用Tracert命令。方法就是主机地址在其中某子网下的一台工作站被跟踪检测，如果网络正常，则返回正确的信息。如果某节点存在故障，则数据包在该点没有数据返回。以此判断出本子网是否正常。
2.4 病毒造成的网络故障
    网络故障除了自身原因造成以外，外界因素也是原因之一，病毒就是最泛滥、最恼人的外界因素。病毒的破坏程度不尽相同。一般情况下，计算机病毒大部分通过工作站的移动存储设备或互联网进入工作站和服务器。病毒一旦入侵，网络上的每台计算机都会通过服务器被迅速感染。被感染的客户机被动发送大量数据包，导致网络瘫痪。病毒将直接影响网络的正常工作，轻则降低速度，重则网络崩溃，破坏服务器信息。
    以ARP病毒为例，局域网内ARP攻击是很多的，也是很普遍的，电脑上装防火墙，最 多也是对终端进行被动的保护，并不能阻止攻击的发出，攻击不断的发到网路中，对网络资源也是一种浪费，造成网络阻塞的几率很高，一样影响网络的正常使用，而且ARP防火墙防范ARP欺骗的方法也是通过IP-MAC的静态绑定来实现的，但现在有了第二代ARP，他是会先对静态绑定进行解除，然后再对其进行欺骗行为。
    对付ARP攻击方式为：1.路由绑定IP和MAC，被监视电脑安装彩影的ANTIARP，所有ARP攻击所谓监控软件就失效，因为很多软件都是采用牺牲网络带宽为代价疯狂发送ARP攻击包，所以网络经常掉线或网络瘫痪就是这个原因；2.用反P2P终结者和P2P软件。卡到他的IP用他的IP上网，你开P2P查他的IP，然后下ARP防火墙，里面综合设置里面的ARP安全设置把安全模式打开，那么他查不到IP，你知道他IP后关你的P2P把你的IP改他的，把实时通知网关打开，截获他的IP用他的IP上网 ！
3. 总结
    随着网络的不断发展和普及，越来越多的个人、家庭、单位通过各种方式链接到互联网。局域网应用的不断增加，也使发生故障的情况增加，加之由于用户的不当操作和对病毒防范意识的薄弱，造成局域网故障的频频发生。故障的防范和排查不但需要运用各种网络测试及故障排查工具，更需要管理员的技术和经验，今后网络的发展，新技术的不断出现，可以帮助网络管理员更加有效地控制局域网中故障的发生和解决，但网络管理员仍需在工作中学习更多新技术，做好工作记录，积累经验，以便应对今后可能出现的新问题。
参考文献：
[1]刘晓辉. 杨兴明. 中小企业网络管理员实用教程，北京科海电子
出版社[M]，2004
[2]网络技术金典，电子工业出版社[M]，2007
[3] 李瑞华等.网管心得[M].北京：电子工业出版社，2005
[4] 杨军. 局域网典型故障排除实战[M]. 北京：电子工业出版社,2007
[5] 万金,陈乐.电脑故障急救与数据恢复[M].北京：清华大学出版社, 2006