1、计算机网络故障的识别与方法毕 业 论 文论文题目： 计算机网络故障的识别与方法 内 容 摘 要计算机与网络技术的结合不仅使人们社交关系变得更加紧密同时还促进了社会的经济发展及现代化发展，人们的生活越来越离不开网络技术。但是网络故障极为普遍，网络故障的种类也多种多样，要在网络出现故障时及时对出现故障的网络进行维护，以最快的速度恢复网络的正常运行，掌握一套行之有效的网络维护理论、方法和技术是关键。在此背景下加强计算机网络故障查处及维护有利于进一步提高计算机网络的运行质量。就网络中常见故障进行分类，并对各种常见网络故障提出相应的解决方法。用以减少因故障而产生的的诸多影响，更好的为人类服务。关键词计算
2、机网络 网络故障 故障分析 网络维护Abstract The combination of computer and network technology not only makes people social relations more closely at the same time also promoted the social economic development and modernization, the life of people more and more inseparable from the network technology. But the networ
3、k fault is very common, network fault types are varied, the failure of malfunction in time network maintenance, with the fastest speed to restore the normal operation of network, to master a set of effective network maintenance theory, method and technology is the key. Under the background of the st
4、rengthen computer network failure is investigated and the maintenance is conducive to further improve the quality of the operation of the computer network. Classification of common faults in the network, and for a variety of common network fault proposed the corresponding solution. To reduce due to
5、failure of many influence, better service to the human.Key words: Information Age，network technique，Network application2.1 电路故障 32.2 配置故障 31.如何发现故障1.1 何为网络故障网络故障是指硬件的问题、软件的漏洞、病毒的侵入等可以引起网络的故障。1.2 什么造成网络故障由于引起网络速度慢的原因非常多，如网络环路、广播风暴、流量占用、P2P下载、病毒等等，在遭遇网速慢时，我们如何才能很快的找到问题根源呢，通过科来网络分析系统抓包分析，是一个较好的解决方法。我的个
6、人看法是首先可以通过专家诊断视图看是否有比较明显的故障，如ARP扫描或欺骗；如果是比较隐性的故障信息（传输层或网络层），那么可以在端点视图下查看IP流量、网络连接、发送/接收数据包等是否有异常，如果发现有可疑主机，定位该主机，对其会话、矩阵、数据包进行具体分析，是很快可以找到故障原因的。1.3 网络故障成因（）硬件故障硬件故障主要有网卡自身故障、网卡未正确安装、网卡故障、集线器故障等。首先检查插上计算机I/O插槽上的网卡侧面的指示灯是否正常，网卡一般有两个指示灯“连接指示灯”和“信号传输指示灯”，正常情况下“连接指示灯”应一直亮着，而“信号传输指示灯”在信号传输时应不停闪烁。如“连接指示灯”不
7、亮，应考虑连接故障，即网卡自身是否正常，安装是否正确，网线、集线器是否有故障。（）软件故障 如果网卡的信号传输指示灯不亮，这一般是由网络的软件故障引起的。普通网卡的驱动程序磁盘大多附有测试和设置网卡参数的程序。分别查验网卡设置的接头类型、IRQ、I/O端口地址等参数，若有冲突.只要重新设置（有些必须调整跳线），一般都能使网络恢复正常。1.4 怎样辨别网络故障（）RJ45接头的问题接头容易出故障，例如，双绞线的头没顶到RJ45接头顶端，绞线未按照标准脚位压入接头，甚至接头规格不符或者是内部的绞线断了。镀金层厚度对接头品质的影响也是相当可观的，例如镀得太薄，那么网线经过三五次插拔之后，也许就把它磨
8、掉了，接着被氧化，当然也容易发生断线。（）接线故障或接触不良 一般可观察下列几个地方：双绞线颜色和RJ-45接头的脚位是否相符；线头是否顶到RJ-45接头顶端，若没有，该线的接触会较差.需再重新压按一次；观察RJ-45侧面。金属片是否已刺入绞线之中？若没有，极可能造成线路不通；观察双绞线外皮去掉的地方，是否使用剥线工具时切断了绞线（绞线内铜导线已断，但皮未断）1。 如果还不能发现问题，那么我们可用替换法排除网线和集线器故障，即用通信正常的电脑的网线来连接故障机，如能正常通信，显然是网线或集线器的故障，再转换集线器端口来区分到底是网线还是集线器的故障，许多时候集线器的指示灯也能提示是否是集线器故
9、障，正常对应端口的灯应亮着。如果网卡的信号传输指示灯不亮，这一般是由网络的软件故障引起的。（）检查网卡设置 普通网卡的驱动程序磁盘大多附有测试和设置网卡参数的程序。分别查网卡设置的接头类型、IRQ、I/O端口地址等参数，若有冲突.只要重设置（有些必须调整跳线），一般都能使网络恢复正常。 另外检查一下网卡驱动程序是否正常安装。不同网卡使用的驱动程序亦不尽相同，假如你选错了，就有可能发生不兼容的现象。修复的方法亦不难，只要找到正确的驱动程序.重新安装即可。最后我们简单检验一下网卡设置故障是否排除。打开“控制面板-系统-设备管理器”，选中我们安装的网络适配器，点击“属性”按钮，在“常规”文件夹中，可
10、以查看网卡是否在正常工作。 （）检查网络协议 打开”控面板-网络-配置”选项，查看已安装的网络协议，必须配置以下各项：NetBEUI协议和TCP/IP协议，Microsoft友好登录，拨号网络适配器。如果以上各项都存在，重点检查TCP/IP是否设置正确。在TCP/IP属性中要确保每一台电脑都有唯一的IP地址，将子网掩码统一设置为255.255.255.0，网关要设为代理服务器的IP地址（如192.168.0.1）。另外必须注意主机名在局域网内也应该是唯一的。最后，我们用ping命令来检验一下网卡能否正常工作。 是本地循环地址.如果该地址无法ping通，则表明本机TCP/IP协议不能正常工作；如
11、果ping通了该地址，证明TCP/IP协议正常，则进入下一个步骤继续诊断。 使用ipconfig命令可以查看本机的IP地址，ping该IP地址，如果ping通，表明网络适配器（网卡或者Modem）工作正常，则需要进入下一个步骤继续检查；反之则是网络适配器出现故障。 2.网络故障的种类了解常见的网络故障，不仅增加我们的知识，更能使得我们在面对网络管理出现的一系列问题更游刃有余。网络故障会给我们的生活带来诸多不利，所以针对这些问题，我们要加强学习。以下是我对网络故障的一些了解。2.1 电路故障线路故障最常见的情况就是线路不通，诊断这种故障可用ping检查线路远端的路由器端口是否还能响应，或检测该线
12、路上的流量是否还存在。一旦发现远端路由器端口不通，或该线路没有流量，则该线路可能出现了故障。这时有几种处理方法。首先是ping线路两端路由器端口，检查两端的端口是否关闭了。如果其中一端端口没有响应则可能是路由器端口故障。如果是近端端口关闭，则可检查端口插头是否松动，路由器端口是否处于down的状态；如果是远端端口关闭，则要通知线路对方进行检查。进行这些故障处理之后，线路往往就通畅了。如果线路仍然不通，一种可能就得线路本身的问题，看是否线路中间被切断；另一种可能就是路由器配置出错，比如路由循环了。就是远端端口路由又指向了线路的近端，这样线路远端连接的网络用户就不通了，这种故障可以用tracero
13、ute来诊断。解决路由循环的方法就是重新配置路由器端口的静态路由或动态路由。2.2 配置故障事实上，线路故障中很多情况都涉及到路由器，因此也可以把一些线路故障归结为路由器故障。但线路涉及到两端的路由器，因此在考虑线路故障是要涉及到多个路由器。有些路由器故障仅仅涉及到它本身，这些故障比较典型的就是路由器CPU温度过高、CPU利用率过高和路由器内存余量太小。其中最危险的是路由器CPU温度过高，因为这可能导致路由器烧毁。而路由器CPU利用率过高和路由器内存余量太小都将直接影响到网络服务的质量，比如路由器上丢包率就会随内存余量的下降而上升。检测这种类型的故障，需要利用MIB变量浏览器这种工具，从路由器
14、MIB变量中读出有关的数据，通常情况下网络管理系统有专门的管理进程不断地检测路由器的关键数据，并及时给出报警2。而解决这种故障，只有对路由器进行升级、扩内存等，或者重新规划网络的拓扑结构。另一种路由器故障就是自身的配置错误。比如配置的协议类型不对，配置的端口不对等。这种故障比较少见，在使用初期配置好路由器基本上就不会出现了。2.3 主频故障主机故障常见的现象就是主机的配置不当。比如，主机配置的IP地址与其他主机冲突，或IP地址根本就不在子网范围内，这将导致该主机不能连通。还有一些服务设置的故障。比如E-Mail服务器设置不当导致不能收发E-Mail，或者域名服务器设置不当将导致不能解析域名。主
15、机故障的另一种可能是主机安全故障。比如，主机没有控制其上的finger，rpc，rlogin等多余服务。而恶意攻击者可以通过这些多余进程的正常服务或bug攻击该主机，甚至得到该主机的超级用户权限等。 另外，还有一些主机的其他故障，比如不当共享本机硬盘等，将导致恶意攻击者非法利用该主机的资源。发现主机故障是一件困难的事情，特别是别人恶意的攻击。一般可以通过监视主机的流量、或扫描主机端口和服务来防止可能的漏洞。当发现主机受到攻击之后，应立即分析可能的漏洞，并加以预防，同时通知网络管理人员注意。现在，各市都安装了防火墙，如果防火墙地址权限设置不当，也会造成网络的连接故障，只要在设置使用防火墙时加以注
16、意，这种故障就能解决。（） 内部程序混乱网卡的驱动程序安装不当，包括网卡驱动未安装或安装了错误的驱动出现不兼容，都会导致网卡无法正常工作3。排查方法：在设备管理器窗口中，检查网卡选项，看是否驱动安装正常，若网卡型号前标示出现“！”或“X”，表明此时网卡无法正常工作。解决方法很简单，只要找到正确的驱动程序重新安装即可。（） 内部软件冲突网卡设备与主机其它设备有冲突，会导致网卡无法工作。排查方法：磁盘大多附有测试和设置网卡参数的程序，分别查验网卡设置的接头类型、IRQ、I/ O 端口地址等参数。若有冲突，只要重新设置(有些必须调整跳线)，或者更换网卡插槽，让主机认为是新设备重新分配系统资源参数，一
17、般都能使网络恢复正常。下面我着重讲一下怎样检查有无中断号及I/O地址冲突。如果是驱动程序安装的问题，需将未知设备或带有黄色的!网络适配器删除，刷新后重新安装网卡，并为该网卡正确安装和配置网络协议，然后进行应用测试。如果是中断冲突的问题，如果还有空闲IRQ，修改网卡属性，把“资源”中的“使用自动设置”去掉，然后手动设置IRQ，调整到空闲的那个。如果很不幸，16个IRQ全都满了，须禁止掉一个设备。你可以根据你的情况选择一个对你影响不大的设备，我一般是禁止掉COM2，然后手动设置网卡IRQ。有的网卡如NE2000的某些网卡，即使网卡的中断号和其他设备的中断号不冲突，但是网卡本身有个中断号，如果两者不
18、相同的话也是不能正常上网的，这个时候可以运行网卡本身的设置程序查看或修改网卡本身的中断号4。病毒问题，某些病毒如RED CODE、NIMADA等，除了使计算机运行变慢，还可以阻塞网络，造成网络塞车，也有可能让你以为是网卡出了问题，对付这些新病毒，大多数病毒厂商在其主页上都有对付的办法，你一定要注意及时升级你的病毒库，否则等病毒把你的杀毒软件也干掉的时候就比较麻烦的了。对于无线网卡来说，如果网卡本身的SSID设置不正确的话，可能就无法连接到无线接入点。或者您的无线接入点采用了加密方式，而你不知道密码的话，也无法连接到网络，您要询问一下管理员无线接入点的正确的SSID或者加密的方式以及密码，然后通
19、过网卡自带的管理工具或者WINDOWS自身的网络设置工具来进行正确设置。2.4 病毒引起的故障自从有了计算机以后不久，计算机病毒也应运而生。当网络成为当今社会的信息大动脉后，病毒的传播更加方便，所以也时不时的干扰和破坏我们的正常工作。比较典型的就是前一段时间对全球计算机造成严重破坏的“冲击波”病毒，发作时还会提示系统将在60秒后自动启动。其实，早在DOS时代就有不少病毒能够自动重启你的计算机。 对于是否属于病毒破坏，我们可以使用最新版的杀毒软件进行杀毒，一般都会发现病毒存在。当然，还有一种可能是当你上网时被人恶意侵入了你的计算机，并放置了木马程序。这样对方能够从远程控制你计算机的一切活动，当然
20、也包括让你的计算机重新启动。对于有些木马，不容易清除，最好重新安装操作系统。2.5 怎样去排除网络故障当网络遇到故障时，最困难的不是修复网络故障本身，而是迅速的查出那里出现了问题，并确定发生的原因，即进行网络故障的诊断。网络故障的表现包括一般性的和特殊性的。常见的排除网络故障的思路如下：1识别并描述故障现象。分析网络故障时，首先要弄清楚故障现象，详细了解故障的症状和潜在原因。2.列举可能导致故障的原因，并根据有关情况逐个分析，以降低排除故障工作的复杂程度。3.排除故障导致网络故障的原因有很多，但总的来说，就是硬件问题和软件问题，确切的说就是网络连通性故障、网络协议故障和网络配置故障5。（）链接
21、故障的排除网络连通性故障的现象，计算机无法连接到服务器，计算机无法通过局域网介入因特网；可能导致故障的原因：网卡安装不正确，或与其他装备有冲突。一般情况下网卡最容易和显卡、声卡等关键设备发生冲突，从而导致系统无法正常工作。排除故障网络连通性故障是故障发生后应首先考虑的因素，连通性问题常涉及到网络的硬件设备和通信介质，其中热河一个设备的损坏都会导致网络连通中断。因此，在排除故障的过程中要逐步分析。（）网络协议故障的排除 网络协议故障的现象：计算机无法的登录服务器，无法访问网络中其他计算机的资源。可能导致故障的原因：协议未安装，协议设置不正确，网络中有一个或一个以上的计算机重名。故障排除 用pin
22、g命令测试与其他计算机的连接情况，在控制面板的网络属性中，单机文件集打印共享的按钮，在弹出的“文件及打印共享”对话框中进行检查，看是否选中了“允许其他用户访问我的文件”货“允许其他计算机使用我的打印机”。检查计算机是否安装了协议，要实现局域网通信，就要安装netbeui协议。（）网络配置的故障排除 网络配置故障也是网络故障发生的一个重要原因，这主要是由于计算机使用者对计算机设置的修改，往往会出现一些令人意想不到的访问错误。网络配置故障的原因：配置不当，既没有设置正确的网关和DNS。如果网管设置错误，那么，该台计算机只能在局域网内部访问，如果DNS设置错误，就会在访问外部网站时不能进行正确的解析
23、。排除故障：本地连接的属性窗口，打开internet协议属性窗口，然后设置正确的。3.如何加强计算机网络的维护3.1理论维护（）加强计算机网络权限管理 服务器的管理由网络管理员和服务器管理人员共同负责，根据服务器的用途及相关用户的工作职责及权限制定相应的安全策略，严格控制普通用户对服务器的透明操作。路由器、局域网交换机、防火墙的管理只能由网络管理员和经授权的人员进行，严禁其他人员进行。统计信息网络和国家公众互联网的访问管理由网络管理员根据相关文件制定相应的策略。严禁下载无用文件，以防感染病毒。（）加强系统的完整性检查网络管理员应每周对网络的完整性进行检查。必须将服务器上含有机密数据的区域全部转
24、换成ntfs格式；存储和读取网络上的任何数据皆须通过密码登录。经常运行netware 提供的“security”实用程序，找出网络系统中最薄弱的环节，检查并堵塞潜在漏洞6。（）信息加密策略网络加密常用的方法有链路加密、端点加密和节点加密三种。链路加密的目的是保护网络节点之间的链路信息安全；端点加密的目的是对源端用户到目的端用户的数据提供保护；节点加密的目的是对源节点到目的节点之间的传输链路提供保护。用户可根据网络情况酌情选择上述加密方式7。信息加密过程它以很小的代价提供很大的安全保护，在多数情况下，信息加密是保证信息机密性的唯一方法。（）强化访问控制，力促计算机网络系统运行正常访问控制是网络安
25、全防范和保护的主要措施，它的任务是保证网络资源不被非法用户使用和访问，是网络安全最重要的核心策略之一8。网络管理员应该可以控制和限制普通用户的账号使用、访问网络的时间、方式。用户名或用户账号是所有计算机系统中最基本的安全形式，用户账号应只有系统管理员才能建立。用户口令应是用户访问网络所必须提交的“证件”、用户可以修改自己的口令，但系统管理员应该可以控制口令的以下几个方面的限制：最小口令长度、强制修改口令的时间间隔、口令的唯一性、口令过期失效后允许入网的宽限次数9。3.2具体维护（）硬件维护计算机的硬件日常检查在电脑维护中扮演着非常重要的角色，有助于硬件的正常使用以及防止网络故障的出现。一般是先
26、对网卡、集线器、网线、路由器、交换机等故障进行检查，再查看电脑硬盘、显示器、内存等运行是否正常，对出现故障的电脑硬件需要进行及时的修理或者更换。此外也需要保证联网电脑的硬件可以满足联网最基本的条件，以便联网可以正常进行。（）软件维护检查网络的安全性能：其主要包括对所安装的反病毒软件定期升级以及维护，对防火墙进行无定期的版本升级，对数据库进行加密处理同时对其加密手段与方式做定期的更新。网络加密是保护网内数据信息安全的高效防控措施，通过对网络信息进行有效的加密可达到保护数据、信息口令及控制网络数据上传的安全防控目的。加密的方式主要包括链接的加密、节点的加密、首尾位置的加密等。前种方式通过网络节点的
27、有效链接传播被加密的信息数据，当传送完毕到达目的地后再实施解密，对于不同的节点传输使用的加密密码也不尽相同。第二种节点加密方式与前者类似，不同之处在于当节点中的数据进行传送时，不是用一般的明码格式进行传送，而是利用特殊的加密硬件达到重加密及解密的目的，该种利用专用硬件进行加密的方式常常被用在网络安全保险箱中。首尾加密法是一种加密原理，主要用于对网络中传输的数据进行加密，待数据传送完毕后再完成解密的过程。当然网络传输中的加密技术很多，通常我们将加密技术与科学的算法结合在一起，这样有利于实现高效、高强度的信息加密效果，使网络数据传输的安全性得到巩固与加强10。大力加强计算机网络系统的访问控制环节，
28、能有效的杜绝非法访问的侵入，从而达到保护网络系统安全性，提高合理网络访问操作效率的科学目标。因此在访问控制中我们应强化安全防范意识，通过广泛收集网络操作系统、程序应用、数据包等相关信息，分析可能带有入侵性质的访问，并通过报警、切断等组织行为切实保护网络资源不被非法占用、调用及访问。科学的访问控制技术主要涵盖入网阶段的访问控制、网络权限使用的控制、目录级别的安全防范控制、网络属性的安全控制、网络系统服务器环节的安全控制、宏观网络监测控制、锁定控制、针对网络端口及节点的安全控制等。而网络入侵检测属于一种主动性的防控保护行为，该技术对网络数据信息实施监听，并采取数据过滤的方式达到防止非法入侵的目的。
29、定期对网络设备进行检测：主要是对交换器、集线器以及路由器等网络装置的检测。一般检查其运行状态与系统的系统配置是否正常等。病毒威胁是网络系统最常受到侵袭的方式，因此为了防止网络系统中的计算机受到病毒的滋扰与破坏，我们可采用多渠道、多层次的构建病毒防控体系的方式达到提高网络安全性能的目的11。首先我们可在每台计算机、服务器及网关中安装正版的防毒、杀毒软件，针对不同的防毒类型、网络系统服务目的安装相应的企业级防毒系统，从而做到集中控制、防护为首、防杀结合的有效保护。再者为了高效解决网络安全运营中的现实问题，在安装杀毒软件的同时我们还应为网络构建坚实的防火墙，在网络之间形成一种高效的访问控制执行策略，
30、通过实时监测、实时防控、分析系统结构及运行状况的方式达到阻隔入侵的防护目的。在逻辑层面，防火墙既是一个严格的分离器与限制器，同时又是科学完备的分析器，能有效的监测网络内部及其与外部网络之间从事的任何信息传递交流活动，因此，强化杀毒软件与防火墙技术的完美结合则能达到切实提升网络安全的科学目的。当然能与防火墙技术配合协调的安全防控技术也包括数据加密技术，该技术主要从硬件及软件两方面进行科学的加密防护，包括在数据传输、存储中的加密、鉴别加密及密钥管理等具体措施12。目前该技术已成为全球电子商务安全、高效开展的有力辅助工具，其中以对称性及非对称性加密技术成为行业的主流13。对计算机网络设置进行定期检查
31、：主要包括查看服务器是否工作正常，是否访问正常，与检查网络协议、服务是否正常。3.3怎样起防护病毒作用计算机病毒是一个程序，一段可执行码。就像生物病毒一样，计算机病毒有独特的复制能力。计算机病毒可以很快地蔓延，又常常难以根除。它们能把自身附着在各种类型的文上。当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。除复制能力外，某些计算机病毒还有其它一些共同特性：一个被污染的程序能够传送病毒载体。当你看到病毒载体似乎仅仅表现在文字和图象上时，它们可能也已毁坏了文件、再格式化了你的硬盘驱动或引发了其它类型的灾害。若是病毒并不寄生于一个污染程序，它仍然能通过占据存贮空间给你带来麻烦
32、，并降低你的计算机的全部性能。做好病毒预防工作：首先，不要使用来路不明的磁盘或使用前。应先检查有无病毒并及时查杀。其次，不要打开来路不明的电子邮件。第三，不要登录非法，不良网站。第四，安装杀毒软件，并及时更新病毒库，随时监测，经常查杀病毒，及恶意插件等14。在做计算机维护的时候，值得强调的是，在任何时候都应将网络安全教育放在整个安全体系的首位，努力提高所有网络用户的安全意识和基本维护技术。这对提高整个网络的安全和整个网络正常运行有着十分重要的意义。4.计算机网络维护实验4.1物理类故障的判断及排除故障现象：四台不同网段的pc通过四台路由器实现了互联，但是现在其中一台（pc0）出现了无法连接任何一台pc的情况，但这台pc0可以连接Router0，需要查原 因并解决故障15。 解决过程：查询拓扑图得知，四台路由器担任着互联四台pc的任务。本着由
