在管理局域网的过程中,相信管理员会遇到各种各样的网络故障,其中网络连接的故障是最常见的。怎样才能快速处理这样的网络故障?跟我学计算机网络,教你如何快速解决网络问题。
1.检查电缆状态。
客户端系统能否正常连接网络与网线的工作状态密切相关。如果线缆状态异常,比如短路、开路或者串扰、阻抗,无论其他什么因素正常,都无法解决客户端系统的网络连接故障。
在lOM/lOOM工作环境下,我们可以用一台普通的线缆测试仪轻松测试客户端系统所用线缆的工作状态,比如线缆是否短路或开路,网线的制作是否规范等等。在千兆以太网工作环境下,我们还需要测试线缆的串扰和阻抗值,看连接线是否存在串扰和阻抗现象。在这个测试操作中,专业的电缆识别测试人员被广泛使用。
2.检查链接状态。
该检查主要是测试从故障客户端系统的互联网接口到交换机连接端口的链路的通畅状态是否正常。如果交换机端口出现软件或硬件故障,或者交换机端口被网络管理员人为关闭,那么这条链路就被阻断了,客户端系统无论如何都无法访问网络连接。
在本次测试操作中,我们只需要使用一个便携式网络工具,将连接故障客户端网卡的线缆连接器插入工具的接口,打开工具的电源,事后从信号灯状态判断指定链路的通畅状态。
一旦发现指定链路被阻塞,那么我们需要重点检查交换端口是否正常工作。例如,我们可以更改端口模块,以查看端口是否有硬件故障。如果没有硬件故障,则仔细检查交换机端口配置是否正确,重点检查端口是否被人为关闭,端口配置是否满足特定VLAN的要求。
3.检查DHCP参数
一般来说,当链路状态流畅时,只要设置客户端系统动态获取IP地址,就可以从局域网中的DHCP服务器获取有效的上网参数。在前两个因素正常的前提下,如果客户端系统连接网络失败,那么我们需要仔细检查本地系统获取的DHCP参数是否正确。在这次检查中,我们只需要依次点击'开始'和'运行'选项,在弹出的系统运行文本框中执行字符串命令' cmd '将系统屏幕切换到DOS命令行窗口,输入字符串命令' ipconfig /all '点击回车键,从后面返回的结果信息(如图1)中,我们VLAN清晰的查看到本地系统获得的IP地址和地址。否则,很可能是本地客户端系统和DHCP服务器之间的通信不正常。此时,再次检查DHCP服务器的工作状态是否正常是很重要的。
4.检查模式设置。
在确认链路状态正常,互联网设置正确后,如果客户端系统仍然存在网络连接故障,则需要检查网络链路是否存在端口模式设置不当导致的端口模式不匹配;一般来说,如果端口模式不匹配,互联网连接可能会很慢,甚至无法访问互联网。
为了快速判断端口模式是否重新匹配,我们可以使用专业的在线检测工具将其连接在客户端系统和局域网之间。例如,通过将NetTool网络万用表工具连接到网络,我们可以立即测试两端网络设备的模式状态。一旦发现不匹配,必须及时调整。
当然,如果你手头没有专业工具,也可以手动检查网卡和交换端口的工作模式。在查看网卡端口模式的状态时,我们可以依次点击“开始”/“设置”/“网络连接”选项,用鼠标右键点击本地连接图标,从弹出的右键菜单中点击“属性”选项,然后在常规选项卡页面中选择目标网卡设备,点击“配置”按钮打开相应网卡设备的属性设置界面,点击“高级”选项卡,在相应的选项设置页面中
在检查连接到客户端系统的交换机端口的模式状态时,我们可以先以超级用户权限进入指定交换机的后台系统,执行' system '字符串命令,将后台系统切换到全局模式状态,并在此状态下继续执行' display interface e0/12 '字符串命令,其中' eO/12 '假定为连接到客户端网卡的交换机端口号。从后面返回的结果信息中,我们也可以直观的看到。如果我们真的看到它们之间存在模式不匹配的情况,我们只需要调整其中一个接口的模式参数,保证它正常匹配另一个接口的模式。
5.检查网络流量
排除端口模式因素后,我们可以在客户端系统中使用pmg命令测试LAN外部主机的地址,以查看网络流量是否可以正确路由。如果pmg命令测试运行不正常,说明网络传输通道可能被阻塞。此时,有必要检查和监控网络中的传输流量。
使用专业工具对网络中的传输流量进行监控后,一旦发现网络流量出现异常现象,就要查明异常流量是由错误、冲突还是广播风暴引起的。
一般来说,无论是设备硬件损坏还是网络病毒,都有可能造成网络中传输流量异常,而广播风暴导致的传输流量异常现象发生的频率最高。要解决这种现象,更有效的方法是快速定位造成广播风暴的‘罪魁祸首’。
具体实现方法很简单。我们只需要在局域网中的任何客户端系统上安装网络防火墙,并成功启用防火墙。今后,一旦有网络病毒向这个安装了网络防火墙的客户端系统发送病毒数据,网络防火墙可以立即收到病毒报警信息。根据告警提示内容,我们可以很快判断出哪个客户端系统是广播风暴的‘源头’。
这时候我们会根据IP地址迅速找出‘罪魁祸首’电脑,最后断网进行病毒查杀。相信这样可以解决广播风暴现象,客户端系统可以正常稳定上网。
6.检查ARP病毒
在局域网中被ARP病毒攻击是一件很常见的事情。客户端系统一旦感染ARP病毒,上网速度忽快忽慢,极不稳定。同时,局域网会出现频繁的区域性或整体性掉线。重启客户端系统或网络设备后,互联网连接通常可以恢复正常。
要查明您的客户端系统网络连接失败与ARP病毒有关,我们可以在本地客户端系统依次点击'开始'和'运行'在弹出的系统操作对话框中输入字符串命令' cmd '然后点击'确定'将系统屏幕切换到IJDOS命令行。
其次,在命令行状态下继续输入字符串命令‘arp-d’,点击回车键,尝试清除本地系统ARP映射表中的记录内容,然后再次尝试测试网络连接。此时,ARP病毒导致的网络连接故障基本可以成功解决。
当然,ARP病毒攻击会一直存在,所以病毒会不断向网络发送病毒包,影响客户端系统的正常上网。
在手头没有任何工具可用的情况下,我们可以想办法让系统一直执行‘arp-d’命令,从而达到防范ARP病毒攻击的目的。下面是具体的实现方法:
首先,打开记事本文本编辑窗口,在其中输入以下字符串代码:
:w
arp -d
平6.6.6.6-北1-西100
转到w
将上述代码保存为批处理文件,扩展名为bat,假设文件名取ss.bat文件;
其次,用鼠标双击ss.batttt处理文件。这时,系统会弹出DOS命令行窗口。在这里,我们可以看到ss.bat文件将继续循环执行(如图3所示)。只要不关闭DOS命令行窗口,本地系统就不会受到ARP病毒的攻击。
除了ARP病毒会导致网络连接失败之外,其他病毒也会导致此故障。为此,我们需要使用最新版本的杀毒软件对客户端系统进行全面彻底的杀毒操作。我相信在清除了各种病毒之后,网络连接失败的现象一定会马上消除。