【51CTO.com獨(dú)家報(bào)道】局域網(wǎng)中發(fā)生網(wǎng)絡(luò)故障總是不可避免的，對(duì)于許多普通的網(wǎng)絡(luò)故障，有經(jīng)驗(yàn)的網(wǎng)絡(luò)管理員往往根據(jù)故障現(xiàn)象就能迅速定位故障位置、找到故障原因；但也有一些特殊的網(wǎng)絡(luò)故障，網(wǎng)絡(luò)管理員很難根據(jù)現(xiàn)象快速找到故障原因，因?yàn)樵斐蛇@類(lèi)故障現(xiàn)象的因素可能比較多，對(duì)于這種類(lèi)型的故障，網(wǎng)絡(luò)管理員只能對(duì)各種可能因素進(jìn)行依次排查。這不，局域網(wǎng)中經(jīng)常會(huì)發(fā)生網(wǎng)絡(luò)訪問(wèn)不暢的現(xiàn)象，而造成這種現(xiàn)象的因素又比較多；為了幫助各位朋友高效排除這種故障現(xiàn)象，本文就對(duì)由幾種常見(jiàn)因素引起的網(wǎng)絡(luò)訪問(wèn)不暢現(xiàn)象排查過(guò)程進(jìn)行還原，希望大家能從中獲取收益！

1、解決由并發(fā)設(shè)置引起的不暢

在局域網(wǎng)工作環(huán)境中，許多員工往往會(huì)通過(guò)共享訪問(wèn)的形式，來(lái)進(jìn)行相互溝通、交流；可是，在實(shí)際共享訪問(wèn)的過(guò)程中，網(wǎng)絡(luò)管理員可能會(huì)遇到這樣一種現(xiàn)象，局域網(wǎng)中一部分員工可以正常向服務(wù)器中的目標(biāo)共享文件夾上傳信息，但是也有一些員工無(wú)論怎么上傳，都無(wú)法將自己的共享內(nèi)容發(fā)布到目標(biāo)服務(wù)器主機(jī)中，這是什么原因呢？

對(duì)于這種故障現(xiàn)象，我們首先要明確的是，共享文件夾所在的服務(wù)器主機(jī)系統(tǒng)工作狀態(tài)肯定是正常的，畢竟有部分員工可以通過(guò)局域網(wǎng)網(wǎng)絡(luò)正常向服務(wù)器上傳共享內(nèi)容；其次要檢查一下出現(xiàn)故障的客戶(hù)端系統(tǒng)是否存在問(wèn)題，檢查的重點(diǎn)就是看看對(duì)應(yīng)客戶(hù)端系統(tǒng)是否遭遇到了網(wǎng)絡(luò)病毒攻擊，它的上網(wǎng)參數(shù)是否配置正確，它是否具有合適的共享訪問(wèn)權(quán)限等。在確認(rèn)對(duì)應(yīng)客戶(hù)端系統(tǒng)不存在網(wǎng)絡(luò)病毒，同時(shí)它又能正常訪問(wèn)其他客戶(hù)端系統(tǒng)時(shí)，那我們就要懷疑上述故障現(xiàn)象是由服務(wù)器的并發(fā)連接設(shè)置引起的了，因?yàn)楫?dāng)服務(wù)器的并發(fā)連接數(shù)目受到限制的時(shí)候，就會(huì)很容易出現(xiàn)一部分用戶(hù)可以正常訪問(wèn)服務(wù)器，但是另外一部分用戶(hù)無(wú)法繼續(xù)連接服務(wù)器的現(xiàn)象。

為了檢驗(yàn)上述故障是否由并發(fā)連接設(shè)置引起的，我們可以進(jìn)入服務(wù)器系統(tǒng)，打開(kāi)計(jì)算機(jī)管理窗口，從共享文件夾會(huì)話(huà)連接列表中，記下當(dāng)前用戶(hù)連接數(shù)；接著打開(kāi)共享資源的選項(xiàng)設(shè)置頁(yè)面，看看這里的用戶(hù)連接數(shù)量是否與之前的數(shù)值相同，如果相同的話(huà)，那就意味著之后要與服務(wù)器進(jìn)行通信的用戶(hù)，就無(wú)法正常訪問(wèn)服務(wù)器系統(tǒng)了，因?yàn)樗麄兊脑L問(wèn)會(huì)受到并發(fā)連接數(shù)量的限制，此時(shí)我們可以在這里將并發(fā)連接數(shù)量設(shè)置得稍微大一些，這個(gè)數(shù)值最好大于客戶(hù)端系統(tǒng)的數(shù)量，這樣一來(lái)日后即使所有的客戶(hù)端系統(tǒng)同時(shí)訪問(wèn)服務(wù)器系統(tǒng)，也不會(huì)出現(xiàn)有的用戶(hù)能訪問(wèn)、有的用戶(hù)不能訪問(wèn)服務(wù)器的奇怪現(xiàn)象了。

2、解決由網(wǎng)絡(luò)環(huán)路引起的不暢

在單位內(nèi)網(wǎng)工作環(huán)境中，普通客戶(hù)端系統(tǒng)往往可以通過(guò)內(nèi)網(wǎng)直接訪問(wèn)Internet網(wǎng)絡(luò)?？墒?，在這種網(wǎng)絡(luò)環(huán)境下上網(wǎng)沖浪時(shí)，用戶(hù)有時(shí)會(huì)遇到一會(huì)兒能打開(kāi)網(wǎng)頁(yè)，一會(huì)兒又不能打開(kāi)網(wǎng)頁(yè)的現(xiàn)象，并且這種故障現(xiàn)象還會(huì)不定期地頻繁出現(xiàn)，這種現(xiàn)象其實(shí)就是典型的網(wǎng)絡(luò)訪問(wèn)不暢的現(xiàn)象，那么這種現(xiàn)象究竟是怎么產(chǎn)生的呢？

一般來(lái)說(shuō)，出現(xiàn)這種故障現(xiàn)象，多半是客戶(hù)端系統(tǒng)自身的網(wǎng)絡(luò)連接不牢靠引起的，我們可以嘗試將網(wǎng)絡(luò)線(xiàn)纜從網(wǎng)卡設(shè)備上拔下來(lái)，并重新正確插入到網(wǎng)卡設(shè)備上。但是如果單位內(nèi)網(wǎng)中多數(shù)客戶(hù)端系統(tǒng)都出現(xiàn)了相同的故障現(xiàn)象，那問(wèn)題很可能出在連接客戶(hù)端系統(tǒng)的交換機(jī)或集線(xiàn)器設(shè)備上，這個(gè)時(shí)候我們可以先嘗試重新啟動(dòng)一下交換機(jī)系統(tǒng)，看看交換機(jī)的工作狀態(tài)是否能夠恢復(fù)穩(wěn)定；當(dāng)重啟交換機(jī)后臺(tái)系統(tǒng)后仍然無(wú)法解決故障現(xiàn)象時(shí)，那問(wèn)題多半出在網(wǎng)絡(luò)環(huán)路上，因?yàn)榫W(wǎng)絡(luò)環(huán)路現(xiàn)象會(huì)造成交換機(jī)后臺(tái)系統(tǒng)受到大容量數(shù)據(jù)信息的沖擊，那樣一來(lái)網(wǎng)絡(luò)傳輸通道就會(huì)被嚴(yán)重堵塞，此時(shí)客戶(hù)端系統(tǒng)訪問(wèn)網(wǎng)頁(yè)時(shí)，就容易出現(xiàn)一會(huì)兒能打開(kāi)網(wǎng)頁(yè)，一會(huì)兒又不能打開(kāi)網(wǎng)頁(yè)的現(xiàn)象。為了判斷單位內(nèi)網(wǎng)中是否存在網(wǎng)絡(luò)環(huán)路，我們可以利用交換機(jī)后臺(tái)系統(tǒng)的診斷掃描命令，來(lái)對(duì)內(nèi)網(wǎng)的各個(gè)交換端口進(jìn)行掃描、診斷，看看究竟哪個(gè)交換端口的輸入、輸出流量有異常，一旦看到某交換端口的流量狀態(tài)不正常時(shí)，就意味著該端口下面的子網(wǎng)中可能存在網(wǎng)絡(luò)環(huán)路現(xiàn)象，到時(shí)我們只要關(guān)閉該端口的工作狀態(tài)，就能恢復(fù)交換機(jī)的工作狀態(tài)了，那樣的話(huà)由網(wǎng)絡(luò)環(huán)路引起的網(wǎng)絡(luò)訪問(wèn)不暢故障就能被成功解決了。當(dāng)然，如果客戶(hù)端系統(tǒng)使用的DNS服務(wù)器地址都相同的話(huà)，那么DNS服務(wù)器自身狀態(tài)的穩(wěn)定性，也容易造成用戶(hù)上網(wǎng)訪問(wèn)的不暢，到時(shí)我們可以嘗試更換其他有效的DNS服務(wù)器地址來(lái)進(jìn)行測(cè)試。

3、解決由DNS循環(huán)引起的不暢

筆者曾經(jīng)遇到一則網(wǎng)絡(luò)故障，局域網(wǎng)中某用戶(hù)的計(jì)算機(jī)無(wú)法訪問(wèn)網(wǎng)頁(yè)內(nèi)容，但是可以通過(guò)網(wǎng)絡(luò)與其他客戶(hù)端系統(tǒng)進(jìn)行共享交流；剛開(kāi)始的時(shí)候，筆者簡(jiǎn)單認(rèn)為該計(jì)算機(jī)肯定受到了網(wǎng)絡(luò)病毒攻擊，剛要準(zhǔn)備殺毒的時(shí)候，其他用戶(hù)打來(lái)電話(huà)，報(bào)告了相同的故障現(xiàn)象，顯然這種故障現(xiàn)象具有普遍性，應(yīng)該與網(wǎng)絡(luò)病毒的關(guān)系不大。

接到故障請(qǐng)求任務(wù)后，筆者立即對(duì)故障現(xiàn)象進(jìn)行了分析，認(rèn)為這種故障只是訪問(wèn)網(wǎng)頁(yè)不行，而其他網(wǎng)絡(luò)訪問(wèn)操作都正常，那問(wèn)題很有可能出現(xiàn)在DNS服務(wù)器的地址設(shè)置上；于是，筆者對(duì)幾臺(tái)故障計(jì)算機(jī)的上網(wǎng)參數(shù)進(jìn)行了仔細(xì)檢查，發(fā)現(xiàn)它們使用的DNS服務(wù)器地址不完全一樣，有的地址用了局域網(wǎng)中的主DNS服務(wù)器，有的地址用了備用DNS服務(wù)器，這么說(shuō)來(lái)，難道是局域網(wǎng)中的主DNS服務(wù)器與備份DNS服務(wù)器同時(shí)出現(xiàn)了問(wèn)題？再仔細(xì)一看，筆者發(fā)現(xiàn)局域網(wǎng)中的這兩臺(tái)DNS服務(wù)器都將DNS轉(zhuǎn)發(fā)功能啟用了起來(lái)，而且主DNS服務(wù)器的轉(zhuǎn)發(fā)地址指向了備用DNS服務(wù)器，備用DNS服務(wù)器的轉(zhuǎn)發(fā)地址指向了主DNS服務(wù)器，這樣的話(huà)，當(dāng)主DNS服務(wù)器工作狀態(tài)不正常的時(shí)候，它就會(huì)將解析任務(wù)轉(zhuǎn)發(fā)給備份DNS服務(wù)器，如果這個(gè)時(shí)候備份DNS服務(wù)器的工作狀態(tài)也不正常時(shí)，備份DNS服務(wù)器又會(huì)將解析任務(wù)轉(zhuǎn)發(fā)給主DNS服務(wù)器，如此一來(lái)就形成了DNS死循環(huán)，那么局域網(wǎng)中的客戶(hù)端系統(tǒng)自然就不能正常上網(wǎng)訪問(wèn)網(wǎng)頁(yè)內(nèi)容了。經(jīng)過(guò)排查，筆者發(fā)現(xiàn)局域網(wǎng)中的兩臺(tái)DNS服務(wù)器果然同時(shí)出現(xiàn)了問(wèn)題，于是重新指定有效的DNS服務(wù)器地址，筆者發(fā)現(xiàn)故障現(xiàn)象立即消失了。

4、解決由網(wǎng)關(guān)設(shè)置引起的不暢

某辦公室有幾臺(tái)計(jì)算機(jī)需要同時(shí)上網(wǎng)，為了節(jié)約組網(wǎng)成本，網(wǎng)絡(luò)管理員采用了共享ADSL寬帶的方式進(jìn)行了組網(wǎng)，并將其中一臺(tái)性能較好的計(jì)算機(jī)作為服務(wù)端上網(wǎng)主機(jī)，其他計(jì)算機(jī)作為客戶(hù)機(jī)進(jìn)行共享上網(wǎng)；不過(guò)在連接好計(jì)算機(jī)后，網(wǎng)絡(luò)管理員發(fā)現(xiàn)只有服務(wù)端主機(jī)自己可以上網(wǎng)，而其他客戶(hù)端計(jì)算機(jī)卻不能進(jìn)行共享訪問(wèn)。在對(duì)各臺(tái)計(jì)算機(jī)的配置參數(shù)進(jìn)行仔細(xì)檢查后，網(wǎng)絡(luò)管理員并沒(méi)有找到明顯的錯(cuò)誤，同時(shí)辦公室內(nèi)網(wǎng)的幾臺(tái)計(jì)算機(jī)卻能進(jìn)行互相訪問(wèn)。

對(duì)于上面的故障現(xiàn)象，網(wǎng)絡(luò)管理員下意識(shí)認(rèn)為問(wèn)題肯定出在服務(wù)端主機(jī)上，于是他仔細(xì)檢查了服務(wù)端主機(jī)的網(wǎng)絡(luò)配置情況，發(fā)現(xiàn)該主機(jī)與辦公室內(nèi)網(wǎng)保持連接的網(wǎng)卡設(shè)備配置的是10.172.10.1地址，而辦公室中其它客戶(hù)機(jī)使用的地址與10.172.10.1地址同屬一個(gè)工作子網(wǎng)，同時(shí)它們的網(wǎng)關(guān)地址都被設(shè)置成了10.172.10.1地址，顯然從參數(shù)配置角度來(lái)看，這并沒(méi)有問(wèn)題，客戶(hù)端主機(jī)應(yīng)該能夠通過(guò)服務(wù)器主機(jī)進(jìn)行共享上網(wǎng)，可事實(shí)上客戶(hù)端主機(jī)卻不能進(jìn)行共享訪問(wèn)。

考慮到與服務(wù)端主機(jī)保持連接的ADSL撥號(hào)設(shè)備默認(rèn)使用的192.168.1.1地址，于是網(wǎng)絡(luò)管理員抱著試試看的心態(tài)，將服務(wù)端主機(jī)連接內(nèi)網(wǎng)的網(wǎng)卡地址調(diào)整為了192.168.1.2，并且將辦公室內(nèi)網(wǎng)中其他客戶(hù)機(jī)的IP地址調(diào)整為了192.168.1.X，所有客戶(hù)端的網(wǎng)關(guān)地址也調(diào)整成192.168.1.2，結(jié)果網(wǎng)絡(luò)管理員發(fā)現(xiàn)辦公室內(nèi)網(wǎng)中的所有普通客戶(hù)機(jī)都能進(jìn)行共享上網(wǎng)了。顯然，辦公室內(nèi)網(wǎng)中的網(wǎng)絡(luò)訪問(wèn)不暢故障就是由于網(wǎng)關(guān)地址設(shè)置不正確引起的，調(diào)整所有計(jì)算機(jī)的網(wǎng)關(guān)地址后，立即就能解決故障現(xiàn)象了。

5、解決由網(wǎng)絡(luò)病毒引起的不暢

有的時(shí)候，我們通過(guò)單位內(nèi)網(wǎng)共享傳輸一個(gè)容量并不是很大的文件時(shí)，發(fā)現(xiàn)需要花費(fèi)幾分鐘，甚至需要半個(gè)小時(shí)以上，這樣的傳輸速度顯然不正常。遇到這樣的現(xiàn)象，上網(wǎng)用戶(hù)都會(huì)下意識(shí)地認(rèn)為肯定是自己的計(jì)算機(jī)遭遇到了網(wǎng)絡(luò)病毒攻擊；而現(xiàn)在Internet網(wǎng)絡(luò)上的蠕蟲(chóng)病毒非常猖獗，許多蠕蟲(chóng)病毒一旦發(fā)作，就會(huì)造成系統(tǒng)運(yùn)行緩慢現(xiàn)象，或者其他一些蹊蹺的故障現(xiàn)象。為了判斷客戶(hù)端系統(tǒng)是否遭遇到蠕蟲(chóng)病毒的襲擊，我們可以采用類(lèi)似Sniffer這樣的抓包工具，來(lái)對(duì)上網(wǎng)數(shù)據(jù)信息進(jìn)行抓包分析，就能大概判斷出客戶(hù)端系統(tǒng)中是否存在蠕蟲(chóng)病毒了。不過(guò)，對(duì)于那些手頭沒(méi)有Sniffer這樣抓包工具的用戶(hù)來(lái)說(shuō)，可以在自己的計(jì)算機(jī)系統(tǒng)中安裝配置天網(wǎng)防火墻，日后網(wǎng)絡(luò)中要是存在蠕蟲(chóng)病毒，它向網(wǎng)絡(luò)中發(fā)送的病毒信息就會(huì)被天網(wǎng)防火墻自動(dòng)攔截下來(lái)，到時(shí)我們只要分析日志記錄，就能輕松地判斷出蠕蟲(chóng)病毒的來(lái)源了。

一旦發(fā)現(xiàn)局域網(wǎng)中有計(jì)算機(jī)被蠕蟲(chóng)病毒攻擊時(shí)，我們必須立即斷開(kāi)該計(jì)算機(jī)與局域網(wǎng)網(wǎng)絡(luò)保持連接的網(wǎng)絡(luò)線(xiàn)纜，之后將該計(jì)算機(jī)重新啟動(dòng)到安裝模式狀態(tài)，并使用專(zhuān)業(yè)的工具來(lái)對(duì)故障計(jì)算機(jī)進(jìn)行全面、徹底地病毒查殺操作；在確認(rèn)蠕蟲(chóng)病毒被清除干凈之后，我們可以將該計(jì)算機(jī)重新接入到局域網(wǎng)網(wǎng)絡(luò)中，同時(shí)嘗試與安裝了天網(wǎng)防火墻的計(jì)算機(jī)進(jìn)行通信，如果防火墻沒(méi)有彈出警報(bào)信息的話(huà)，那就說(shuō)明該計(jì)算機(jī)中的蠕蟲(chóng)病毒的確已經(jīng)被清除干凈了，此時(shí)我們?cè)賴(lài)L試進(jìn)行共享傳輸文件時(shí)，多半就會(huì)感覺(jué)到傳輸速度恢復(fù)正常了。