首页|傲世皇朝注册|平台
首页|傲世皇朝注册|平台
全站搜索
 
 
新闻详情
 
当前位置
天辰平台天辰注册官方名人库
作者:管理员    发布于:2024-03-07 23:04    文字:【】【】【
       

  天辰平台天辰注册天辰官方天辰名人库故障是指软、硬件的缺陷;错误则是软硬件的不正确输出;失效是指所有和某故障有关的错误造成的网络的非正常运行。网络故障按生命周期可分为永久故障、暂时故障和瞬间故障三类;按故障对网络造成的空间失效范围的大小,可将失效分为四类:任务失效、基本网络部件失效、结点失效和子网失效。故障管理的主要任务是及时发现并排除网络故障。一般说来,故障管理包括以下几个内容:故障监测和捕获故障产生相关的事件和报警;定位分析故障、记录故障日志;如有可能排除故障等。

  故障类型指的是具有某种特征的故障的分类。通常我们可以根据故障发生来源的不同,将它们划分为两大类,即硬故障(harderrors)和软故障(softerrors)。

  硬故障是指网络的硬件设备在工作过程中产生的各种错误。这些错误与该设备的作用有密切关系,网络系统的复杂性也正是由于设备的多样性而体现出来的。根据这网络设备的作用,我们也可以将故障简单分为以下三类:

  这种故障的现象主要是网络的物理连接出现问题,也可以称为通路故障。造成故障的原因可能是电缆线断开、收发器断开或不能正常工作以及其它连接设备间的接口出问题等等。根据这类故障的来源不同,我们又可以将该类型的故障细分为线路故障、网络接口故障、收发器故障、路由器故障等等,该类故障是故障管理的最主要对象。

  这种故障的表现是用于资源共享的设备出现问题,不能提供或享受所需的服务。同样,该类型的故障也可以细分为服务器故障(打印机故障、文件服务器故障等)、工作站故障等等。

  软故障是指网络系统软件运行出错。软故障的发现和处理是在管理过程中逐渐被人们所认识的,因为软件属于一种无形的东西,问题的表现不如硬件那么直观。从这个意义上看,软故障的识别和诊断更加困难。故障管理中所处理的软故障主要针对与网络通讯和服务有关的系统软件,它可以直接根据网络软件来划分,包括通讯协议软件故障、网络文件系统(FNS)故障、文件传输软件故障、域名服务系统(DNS)等等,其中通讯协议软件故障是系统研究的重点。这种错误通常是在协议软件运行时遇到某个异常条件(如缓冲队列满)或协议软件本身未提供可靠机制而导致传输失败,报文丢失。

  故障类型并不是一成不变的,随着网络在复杂性和规模上提高,网络故障管理的要求也在不断增加。新的技术、设备的应用使故障的类型、故障原因、故障源等各方面都发生了变化,这就要求故障管理系统必须增加新的内容。

  故障管理的根本目标在于排除网络中出现的各种故障,达到这一目标要求系统至少必须具备检测、隔离和纠正故障的能力。

  故障检测(detection)是指对系统的性能和状态进行检查和测试,根据结果和一定的识别规则判断系统是否故障。故障检测要求管理系统监视网络的工作,考查网络的状态及其变化,一旦发现系统出现故障马上进行报警。

  故障隔离(isolation)是指确定故障发生的位置,通俗地说就是指出谁发生了故障,如哪个子网、哪个设备或者设备的哪个部件,对于软故障则指明哪个系统出了问题。由于网络是一个复杂的系统,故障类型、原因、故障源多种多样,而且不同故障的表现可能完全相同,这就导致了故障隔离的复杂性。隔离系统应当尽可能地缩小故障源的范围。

  故障纠正(correction)是指纠正所发生的错误,恢复系统的正常工作。故障纠正建立在前两者的基础之上,目前所采取的手段除了进行硬件维修、系统重启、一定程度的恢复外,还包括一些非技术性的活动,如人员的使用和技术培训以及设备生产厂商的支持等。

  与网络管理一样,故障管理也必须考虑三方面的因素:过程、设备和工具、人员。成功的故障管理策略是这三者的完整结合,而不仅仅是其中的某一个方面。

  过程主要指为实现故障管理功能而进行的操作,下一节介绍的内容就属于故障管理的过程。了解管理的一般过程是开发一个实用的故障管理系统的基础。

  设备和工具指的是进行故障管理的软硬件工具,包括故障检测设备、维修设备、实用的故障管理系统等。设备和工具在故障管理中起着非常重要的作用,它可以帮助管理员和工程师实施管理功能,排除故障,保障网络系统正常运转。

  ①时间域反射测量仪(TDR)。通过显示物理介质传输信号的波形表明设备或链路是否故障。

  ②网络监视器。监视网络上各结点的状态,得到网络的各种统计数字,以确定是否故障。

  ③网络分析仪。实时分析结点的收发报文,帮助管理者跟踪和隔离故障。管理人员在故障管理中的任务主要是维护管理系统和工具的运行,并在它们的帮助下完成故障排除和系统恢复工作。

  为了能够更有效地对各种大型复杂的网络进行管理,许多研究人员将人工智能技术应用到网络管理领域。虽然全面的智能化的网络管理距离实际应用还有相当长的一段路要走,但是在网络管理的特定领域实施智能化,尤其是基于专家系统技术的网络管理是可行的。

  用于故障管理的专家系统由知识库、推理机、知识获取模块和解释接口四大主要部分组成。专家系统以其实时性、协作管理、层次性等特点,特别适合用在网络的故障管理领域。但同时专家系统也面临一些难题:

  (2)由于网络故障可能会相关到其它许多事件,很难确定与某一症状相关的时间的开始和结束,解释和综合消息复杂。

  (3)可能需要大量的指令用以标识实际的网络状态,并且专家系统需要和它们接口。

  (4)专家系统的知识获取一直以来是瓶颈所在,要想成功地获取网络故障知识,需要经验丰富的网络专家。

  在实现智能化网络管理系统时,还必须把握系统复杂性与系统性能的关系。不仅要利用将较为成熟的人工智能技术,而且要考虑实现上的复杂度和引入人工智能技术对系统性能和稳定性的影响。

  在专家系统中,知识的表示有逻辑表示法、语义网络表示法、规则表示法、特性表示法、框架表示法和过程表示法。产生式表示法,即规则表示法,是最常见的一种表示法。其特点是模块性、一致性和自然。知识库是知识的集合,严格意义上的知识库包括概念、事实和规则只部分,缺一不可。

  为了提高故障管理的智能水平,可以建立事件知识库(EKB,EventKnowledgeBase,用于存储所有己知事件的类型、产生事件的原因和所造成的影响,以及应该采取什么样的措施等一些细节的静态描述。这个EKB并不是真正意义上的知识库,它的数据仅仅包含了属性值与元组,而属性值表示概念,元组表示事实。但研究EKB可以为今后建立完善的知识库奠定基础。

  在EKB中存储了己经确定事件。最初,被确定的事件仅限于一些标准事件和措施。随着网络的运行和系统的反馈,EKB的内容将不断增加。

  EKB中保存了己确定的事件可能涉及的相关知识,如事件类别(如:性能、系统、网络、应用事件或其它)、严重程度(如:严重、主要、次要、警告等)、产生事件的设备标识、指明设备的类型、事件造成什么影响(如:影响网速、单个用户不能访问等)、故障排除参考策略、上次更新的时期/时间、关于这个事件的备注信息、事件的详细描述等。

  实时事件表中提供可能用的一些字段,用于记录网络运行中发生的事件,如:设备的ID(从IP地址或查询设备表可以获得)、实时事件的状态(如:新增、确认、清除等)、根据故障票ID获得的相应的故障票信息等。

  设备信息表主要记录了每个设备的相关参数。例如,设备ID号、IP地址、设备名称、厂商、类型、重要性级别等。

  EKB中存储的相关事件的知识主要来源于专家。开发人员将获得的知识应用到与故障管理相关的系统中,根据不同系统的需要分配相应的知识,以提高系统性能。虽然EKB并不是严格意义上的知识库,但在开发过程中,可以通过不断地增加和修正EKB的内容,在一定程度上提高系统的智能水平。

  文中分析了网络故障的类型,提出将事件知识库用于计算机网络故障的智能管理。实验表明,计算机网络故障的智能管理提供了基于知识的决策手段,比传统的管理方式具有更高的决策水平,为专家系统技术在故障的检测和隔离方面更加广泛的应用,奠定了一定基础。

  本文、论文主要谈及了如何简单地教会学生分析网络故障的方法,要求是以最简单的方法进行判断网络故障的原因,让学生能够在短时间内学会判断网络故障的技术。

  目前,我国联网人数众多,网络几乎普及了家家户户,同时网络涉及了生活工作的方方方面,例如开网店、搜索学习资料、娱乐等。

  1.影响用户冲浪娱乐。上网冲浪几乎成为了我国年轻人的生活习惯,许多人使用电脑来看电视节目,或是改用电脑来看新闻、图片、听英语。如果计算机无法上网,肯定会影响到人们的娱乐。很多人除了使用联网电脑娱乐之外,很少懂得其他娱乐方式,如果网络出现故障,会影响用户的使用情绪。

  2.影响用户学习工作。利用网络来工作和学习也是很常见的,许多高三老师需要用网络来查找相关知识,假如该老师电脑网络有故障,无法上网,会直接影响该老师的备课质量。此外,高考报考、填报志愿等等,很多都需要使用网络,在网络故障随时会出现的今天,计算机专业老师要重视学生判断网络故障能力的教学。

  网络已经融入我们的生活,然而几乎每一位用电脑的人都遇到过网络故障,经历过网络故障没办法上网的人都体会过这种情况引起个人的烦恼。

  网络故障影响虽然大,所幸导致网络故障的原因并不多,解决方法也不难,主要总结为以下几种。在网络故障教学之前,老师需要知道导致网络故障的原因,然后在课堂上才能把所有常见的原因跟学生讲解。

  1.计算机程序的干扰。有些病毒或者防火墙会拦截网络数据,或者计算机的IP策略也能阻止上网,这种情况找原因比较难,往往需要回忆网络无法上网之前使用了什么程序,或者进行了什么操作,才能找到导致这类网络故障的原因。这种故障比较容易解决,只要把错误的设置重新设置回来即可。或者查看计算机日志,往往也能找哪种程序干扰网络。

  2.网线连接问题。宽带网络连接接触不好也会直接导致计算机断网,这种原因比较好教学,老师只要提醒学生检查桌面右下角网络的标志,有没有交叉之类的符号,如果有,就是宽带连接不好,可是尝试重新拔出宽带,再接上去,让接触变得更好一些。当然,也可能是宽带断网的原因。

  3.IP协议故障。分析是否为IP协议出现故障时,有一个很简单的方法,首先打开命令提示符,输入ping 127.0.0.1,也就是ping一下IP协议是否通畅,如果不通,说明是IP协议出现了问题。在判断网络故障时,ping命令是经常用到的,其原理是,检查网络的哪一段不通,不通的一段就是故障。

  4.路由器问题。计算机联网,通过IP协议之后,经常需要通过路由器,这是检查局域网电脑故障需要的部分。也可以通过上文所说的ping命令来检查是否为路由器问题,ping一下电脑的路由器,如果不通,说明是路由器存在问题。

  5.IP冲突。有时候,ping一下IP协议、路由器、远程网站都通,就是无法联网,这种情况可能是局域网中IP出现冲突,不同电脑使用了一个IP,自然无法上网。如果没学过这种情况,会觉得比较费劲,毕竟ping远程网站也能通畅,却上网不了。IP冲突是很偶然的,有时候电脑会突然间出现这种问题,往往在检测网络故障时不容易想到这种原因。

  网络故障原因基本离不开上面几种情况,在教学时,老师要注意做到全面教学,不能忽略了其中某一个部分,任何一种导致网络故障的原因都可能会出现。

  教学如何分析网络故障并不难,老师要研究,怎么才能有条理地教学生理解和记忆分析网络故障的原因。在记忆方面,需要从系统的角度来学习网络故障,也就是说先了解可能导致网络故障的因素,然后再教学每一种导致网络故障的检测方法;此外,带领学生在电脑台前实践。

  1.总结网络故障的常见原因。总结网络故障常见原因不能只靠课本内容来总结,电脑老师要根据自己生活中维修网络故障的经验来总结,本文上述的五个因素也是平常电脑无法联网的常见原因。技术将会用于生活,那么就需要先源于生活,在日常生活中遇到的网络故障才是比较常见的。

  2.总体、分布讲解检查方法。什么是总体讲解呢,就是把所有导致网络故障原因概括性地讲解,优点是能够让学生一目了然地了解到导致网络问题的常见因素,缺点是对每一种原因讲解不够细;而分布讲解恰好弥补了总体讲解的不足,能够把不同原因分开来,详细讲解。网络故障的原因众多,如果只是分布讲解,学生记忆起来比较混乱,把总体讲解和分布讲解结合在一起,便能大大提高学生对相关知识的记忆。

  3.进行电脑实践。计算机教学是基于电脑操作的一门学科,十遍理论讲解也比不上一次电脑操作,在电脑操作过程中,学生会加深对老师讲解的知识的理解。一般来说,尽可能让每一位学生接触到每一种常见的网络故障情况,如果学生忘记了如何检测,老师再进行点拨,这样记忆会更加深刻。

  网络故障教学检测方面较多,学生刚接触时不容易一下子掌握,需要进行多次反复讲解和手动实践才能把知识记住,同时,正确的教学方法会提高学生接受新知识的能力。

  网络是共享资料的最大平台,许多人使用电脑时难免不了上网,电脑老师有必要教会学生如何在短时间内准确判断网络故障的原因,然后对症下药,解决故障。教学网络故障检测方法最大困难是导致原因多,学生不容易记忆,有效的教学方法能够帮助学生在遇到网络故障维修时,一下子回忆起所有的常见可能及其检测方法。

  [1]程东,黄敏.《网络故障分析与排除》课程的教学研究与实践的探讨[J].福建电脑,2010,26(7):203,213.

  [2]王威.谈网络设备故障教学中的一般排除方法[J].成才之路,2009,(10):63-64.

  [3]郭蒂.浅谈校园网络故障的基本解决方法[J].甘肃科技纵横,2010,39(4):41-42,40.

  1成功排除网络故障的关键是信息,一般来说,你拥有的信息越多,就越容易排除故障.在审计信息的过程中获得的信息,将为你提供基准测量集,以便与当前出现故障后的数据相比较,出现故障后必须收集一些必要的数据.

  网络管理员可以使用网络软件和硬件工具来测量一些网络故障.但网络客户报告其他故障时,他们将引起你的注意.所有客户的帮助请求都应该在故障报告里存档.在每个报告中记录的信息应该被分配为5种常见的类型.

  第一种类型:应该是已经分配给呼叫的ID编号.在信息归档或存进数据库时,用得上该编号.

  第二种类型:应该备存信息组成.其中包括故障报告人的姓名;报告故障的时间;报告故障的方式;在呼叫以及报告的ID编号方面,这次故障是否和原先被报告的故障有关;故障出现的位置;这次故障能否给网络支持人员;故障首次出现的时间;在故障出现之前是否有什么异常情况;从本质上看,该故障是否是周期性的或者是连续不断的.

  第三种类型:应该由网络维护人员在故障出现点收集的信息组成.它应该包括维护人员关于PC环境的意见,诸如电源\温度\湿度以及任何其他建议的事项;维护人员关于故障或者困难的观察;以及为修复故障所需采取行动的清单.

  第四种类型:指出是否必须把PC送到修复部门,以进一步被维修的信息;任何要采取的行动的清单,以及这些行动的结果.

  在故障报告中出现的最后一种类型:应该由总结组成.该总结应列出这次故障是硬件故障\软件故障还是用户故障;如果是软件故障,那么是什么软件;如果是硬件故障,那么包括什么硬件.

  一旦你收集了有关故障的所有信息,那么开始列出可能的原因.你应该能把这些原因按照从最可能的到不可能的优先次序排列.利用这个可能性清单,下一步开始使用你的网络管理工具去进一步确定故障的原因.如果手头没有网络工具,你可以使用 “替换方法”

  为了理解替换方法是如何使用的,当出现故障时,假定你具有一台完好的设备和一台不工作的设备.例如,如果收集到的信息让你相信故障位于一个特定的工作站,那么把它替换成一个你知道的完好的工作站则可.

  从最基本的一级----电缆开始.交换PC上的接插线.如果出现的故障的机器开始正常工作,而原先完好的PC不能正常工作了,那么你第一次尝试便发现了故障.如果出现故障的机器没有变化,把接插线插回它们原来的位置,并移动到下一个基本级.继续交换组件直到出现故障的机器正常工作而原先完好的机器出现故障为止.(用交换法排除故障较花费时间)

  在大多数网络中,通常引起网络故障的是用户而不是硬件或软件.因此,排除用户引起的故障的第一个逻辑步骤是:修复用户设备.为了操作成功,首先检查网络所需要的第一类通信:人和人.是否真地存在故障,或者用户不熟悉如何使用网络,下一步,建立一个针对用户及操作问题的检查列表.

  如果确定不是源于用户操作,那么转移一下常见的网络故障来源:硬件.首先,判定你拥有用于诊断故障的合适的工具.其次,判定故障位于设备中.如果你确定故障不是本地的,那么把注意力集中到正常网络硬件上.SNNP可以来帮助故障是否出于在某个特定的网段上.首先观察布线系统,看看电缆最近是否发生变化.使用故障排除工具(例如时域反射计).在已有的网络的网段上检查所有的电缆连接.首先从工作区的连接开始,然后回到配线室.如果没有问题,最后检查网络的文件服务器.如果认为故障出现在工作站上,那么检查布线集线器\电缆\连接器和工作站的内存. 5网络性能评估

  网络周期性评估是重要的维护和预防工具,它能帮助你确保网络一直在正常状态.应该在网络已经运行了一定的合理时间后才能进行评估.它应该基于系统网络管理工具所提供的信息.一旦编好这些信息后,就会以评估的形式显示评估结果.评估报告可以让网络管理员查看是否按照公司的期望和需要工作.评估的目的是显示网络的能力和暴露网络的弱点,以便在必要的时候进行改进.

  我们知道,直连线B标准,即双绞线 根线的排序有A和B两种。常用的是T568B ,其排列先后顺序为:白橙,橙,白绿,蓝,白蓝,绿,白棕,棕;而T568A是:白绿,绿,白橙,蓝,白蓝,橙,白棕,棕。T568A、T568B两种直连线制作的使用规则:

  (1)网卡和交换机相连时,双绞线)两台电脑相连,双绞线)两台交换机相连时,标明级联端口的交换机,当端口内已作过调整时,级联只需按T568B- T568B标准进行顺序连接,而未标明级联端口的交换,一端为T568A,另一端为T568B进行顺序连接。

  1.2 双绞线)选择的双绞线种类不合适导致网速变慢。如果在百兆网络设备中采用3类或4类双绞线,那么网络性能一定会下降,必须采用5类双绞线)网络设备间已超过了该类双绞线最大传输距离的界限。当电信号在传输的过程中,随着传输距离的增加,电信号会衰减,如果传输距离过长,则信号不能被正确接受,网络设备会要求重新发数据,势必会造成网络性能的下降,所以必须要在中间添加中继器来补充信号的能量;(3)网络中存在回路导致网速变慢。由于多余的备用线路存在于复杂的网络中构成回路,数据包会不断的发送和校验数据,从而影响整体网络速度,并且查找比较困难。

  网卡的主要功能是负责网络数据的收发,即:整理计算机上的数据,并将数据分解成是适当大小的数据帧后送往网络,而后将接收网络中发送过来的数据帧,经过整合处理后还原为发送前的数据,再交计算机进行处理。那么,常见的网卡故障机处理办法简述如下:

  如果网卡的驱动程序安装不正确,或者由于杀毒、非正常关机等原因,造成网卡将无法正常工作。对于这种故障,只能通过已安装的驱动程序和网卡说明书要求的驱动程序来对比解决。如:选择“开始”控制菜单,进入“设置”子菜单里的“控制面板”,进入“系统”,打开系统属性对话框后,选择“设备管理器”标签项,在列表框中选择“网络适配器”后,删除已按章的网卡驱动程序名,单击“刷新”按钮或重启计算机,重新安装网卡驱动器,即可解决问题。

  局域网内计算机可以互相访问却无法ping通:如果ping不通网络中的其它计算机,说明IP地址信息设置有问题,或者没有正确安装TCP/IP协议,试着卸载TCP/IP协议,重新启动计算机,然后添加安装TCP/IP协议,并正确设置IP地址信息;如果ping不通默认网关,说明IP地址信息中有关默认网关的设置时错误的,应当认真检查此项设置;如果ping不通外部web网站的IP地址,说明IP地址信息中默认网关的设置是错误的,或者没有安装服务器软件,或者在服务器或宽带路由器上做了限制,不允许该IP地址或MAC地址访问网络;如果ping不通web网站的DNS名称,说明IP地址信息中有关DNS服务器的设置时错误的,仔细检查该设置,并设置辅助DNS服务器;如果以上ping测试全部通过,还是无法访问web网站,那么查看Internet Explorer的局域网设置。

  (1)计算机无法访问外部网络。如果所使用的计算机不能与外部网络正常的连接,不要盲目的去检查,应该先检查网线安装和连接故障,如果网线能正常工作,表明网络连接不存在故障。那么,出现此问题的原因第一种可能是没有正确设置应用程序的服务器,第二种可能的原因是IP地址信息设置不完整。这种情况下,应该检查子网掩码的设置是否正确,还有DNS服务器和默认网关的设置。此外,对计算机的Web浏览器进行相应的设置;(2)本机硬件连接正常,却无法上网。如果有计算机设置了IP地址和服务器地址,能够搜索到网络中的其它计算机,能够Ping通服务器,但是不能上网。能够Ping通服务器,说明网络硬件工作正常。下一步则检查本机的IP地址和服务器的地址是否正确,如果正确说明网络的连接没有问题,此时检查IE浏览器的设置,如果设置无误,则检查DNS是否与本机在同一子网,如果在同一子网,则可能是网关的问题,这时,应检查默认的网关地址是否正确,更改网关设置后浏览器访问网络正常;(3)IP地址冲突。正常情况下,使用TCP/IP协议进行通讯的计算机都有一个唯一的标识,唯一的标明某个网络的每台计算机,这个标识就是IP地址。在同一个网络中如果有一个IP地址被两台以上的计算机使用,就会导致网络中断,这是因为发送数据的计算机不能判断该把数据发送给哪一台计算机,这就是IP地址冲突。如果网络中的计算机数量多,手动设置IP地址非常繁琐,并且容易出错。这时可以在网络中设置DHCP服务器,通过DHCP服务器可以自动设置每一台计算机的IP地址、子网掩码、网关、和DNS服务器地址,非常方便。

  操作系统故障也是导致故障发生的原因之一。用户对计算机设置的修改或删除,也往往会发生一些令人意想不到的访问错误。

  主机故障的另一种可能是主机安全故障。通常包括主机资源被盗、主机被黑客控制、主机系统不稳定等。排查方法:主机资源被盗,主机没有控制其上的finger,RPC,rlogin等服务。攻击者可以通过这些进程的正常服务或漏洞攻击该主机,甚至得到管理员权限,进而对磁盘所有内容有任意复制和修改的权限。主机被黑客控制,会导致主机不受操纵者控制。通常是由于主机被安置了后门程序所致。发现此类故障一般比较困难,一般可以通过监视主机的流量、扫描主机端口和服务、安装防火墙和加补系统补丁来防止可能的漏洞。主机系统不稳定,往往也是由于黑客的恶意攻击,或者主机感染病毒造成。通过杀毒软件进行查杀病毒,排除病毒的可能。或重新安装操作系统,并安装最新的操作系统的补丁程序和防火墙、防黑客软件和服务来防止可能的漏洞的产生所造成的恶性攻击。

  上面通过一些例子对网络的故障进行了分析和排除,但是网络中可能出现的故障总是多种多样,往往解决一个复杂的网络故障需要广泛的网络知识与丰富的工作经验。只有了解整个网络,了解网络的布线、电气环境、网络的基本工作原理等,才能正确、顺利地解决问题,减少网络故障的出现,尽快排除出现的故障。

  [2]周玉婉.计算机网络常见故障及维护[J].价值工程,2013(14).

  [3]魏娜.计算机网络维护中常见问题以及解决策略[J].计算机光盘软件与应用,2013(06).

  分析了由网络连线故障而引起的网络问题,并结合工作实践提出解决办法,以为网络管理员的日常网络维护提供参考。

  网络连线连接着各种网络设备,是传递信息的基础,某条线路突然中断,若连续几次ping都出现Request time out,则表明网络不通。现将网络连线故障原因及解决措施介绍如下。

  网线故障通常包括网线内部断裂、双绞线水晶头接触不良以及双绞线是否采用标准线序连接等。网线的制作方式对网络传输速度影响非常大,若不按照标准制作,则来自网线自身的背景噪音以及内部串扰就会降低网络传输速度。其存在的隐患表现为:一是刚开始使用时网速就很慢;二是开始时网速正常,但过一段时间后,网速变慢。其中第2种情况在台式电脑上表现非常明显,但用笔记本电脑检查时网速却表现为正常。这是因为一般台式计算机网卡的性能不如笔记本电脑好,因此,要一律按T568B标准来压制网线B线序为:白橙、橙、白绿、蓝、白蓝、绿、白棕、棕,可以用测线仪来检测一下线路是否断裂及线]。检查双绞线的顶端,若没有,该线的接触会很差,需要重新压接。

  当前连接计算机的网线主要有双绞线种。当计算机使用普通的双绞线作为连接介质时,如果连接2个节点的双绞线 m,网络通信信号就会产生大幅度地衰减,最终导致当地计算机无法与局域网进行正常通信。另外,双绞线线缆进行走线时,如果人为地将多余线缆相互捆扎在一起,那么网络连接通信线路就被人为地增加了数值不小的感抗,也容易导致信号在传输过程中出错[2]。如果在组建局域网的过程中出现网线连接过长,网络通信信号大幅衰减,这时就需要改变网络结构,缩短2个网络设备之间的物理距离或增加网络中继设备如集线器、中继器,还可更换超五类或者光纤等传输距离长的网线 接地不良

  由于在局域网中传输的都是一些弱信号,如果操作稍有不当或者没有按照网络设备的具体操作要求来办,就可能在联网中出现干扰信息,严重的能导致整个网络不通。有一些网络转接设备,由于涉及到远程线路,它对接地的要求非常严格,否则该网络设备将达不到规定的连接速率,从而在联网的过程中产生各种莫明其妙的故障现象[3]。因此,在使用网络设备时,一定要在设备规定的条件下进行,否则将会造成网络速率的不稳定。

  当网络涉及的节点数不是很多,结构不是很复杂时,这种现象一般很少发生。但在一些比较复杂的网络中,经常有多余的备用线路,如无意间连上会构成回路。这种情况查找比较困难,为避免这种情况的发生,要求在铺设网线时养成良好的习惯,给网线标上明显的标签,有备用线路的地方做好记录。怀疑有此类故障发生时,采用分区分段逐步排除法。

  Ping命令主要用来检测网络中设备的连通性,判断网络连接是否正常,这对判断线路状况、协议设置状况和服务器问题有很大帮助。单击开始运行,输入“ping本机IP地址”,如果可以连通,表明本机网卡没有硬件问题;如果无法连通,则表示本机的网卡损坏,可更换网卡。一是ping本机IP。这一命令可以检查本机的网络设备是否工作正常。如果设备出现故障,就不会有回应。二是ping本地网络中其他电脑的IP。这一命令可以检查本地网络的工作情况。如果所有电脑都无法ping通,那么可能是与本机相连的网络设备如网线和集线器等出现故障。如果可以连通部分电脑,则问题可能出在被ping的设备上。三是ping网关IP。网关是网络的出口,若能够成功ping通,说明本地网络与网关的设置都没有问题。四是ping互联网上的IP或者域名。ping互联网上的IP,如果成功,说明本地的网络设置正确。如果ping域名,无法ping通,那么说明网络中的DNS有问题[4]。

  一是检查网线是否插好。依次检查网卡、双绞线、集线器,重插后,若指示灯仍不亮,用电表测双绞线两端,若不通,换一根双绞线,否则有可能是网卡或集线器端口问题。二是若部分计算机的网络功能同时失效,则有可能是连接这些计算机的集线器出现故障。集线插槽一般有对应指示灯,观察各个集线器的指示灯状态,若某一插槽在插了计算机或是串联其他集线器之后,指示灯不亮,则可能是插槽接出去的网线或集线器出现故障,只能将其更换。

  [1]张华兵,曾志.浅谈网络故障的排查方法[J].华南金融电脑,2010(4):82.

  [2]王巍,董科.浅析计算机网络故障诊断及排除[J].福建电脑,2010(2):58.

  [3]赵迅.计算机网络故障的解决措施分析[J].科技创新导报,2010(2):190.

  [4]吴芳芳.网络故障诊断及排查方法[J].硅谷,2008(10):16.

  观察网卡后侧RJ45接口一边有两个指示灯。它们分别为连接状态指示灯和信号传输指示灯,其中正常状态下连接状态指示灯呈绿色并且长亮,信号指示灯呈红色,正常应该不停地闪烁。如果我们发现连接指示灯,也就是绿灯不亮,那么表示网卡连接到HUB或交换机之间的连接有故障。对此可以使用测试仪进行分段排除,如果从交换机到网卡之间是通过多个模块互连的,那么可以使用二分法进行快速定位。而一般情况下这种故障发生多半是网线没有接牢或使用了劣质水晶头等原因。而且故障点大多是连接的两端有问题,例如交换机的端口处和连接计算机的网卡处的接头,借助测试仪可以很轻松地找出故障进行解决。

  如果信号指示灯不亮,那么则说明没有信号进行传输,但可以肯定的是线路之间是正常的。那么不防使用替换法将连接计算机的网线换到另外一台计算机上试试,或者使用测试仪检查是否有信号传送,如果有信号传送那么则是本地网卡的问题。实际的工作经验证明网卡导致没有信息传送是比较普遍的故障。对此可以首先检查一下网卡安装是否正常、IP设置是否错误,可以尝试Ping一下本机的IP地址,如果能够Ping通则说明网卡没有太大问题。如果不通,则可以尝试重新安装网卡驱动来解决,另外对于一些使用了集成网卡或质量不高的网卡,容易出现不稳定的现象,即所有设置都正确,但网络却不通。对此可以将网卡禁用,然后再重新启用的方法,也会起到意想不到的效果。

  很多网卡都是使用10M/100M自适应网卡,虽然网卡的默认设置是“自适应”,但是受交换机速度或网线的制作方法影响,可能出现一些不匹配的情况。这个时候不防试试把网卡速度直接设为10M。其方法是右击“本地连接”打开其属性窗口,在“常规”选项卡中单击“配置”按钮,将打开的网卡属性窗口切换到“高级”选项卡,在“属性”列表中选中“Speed & Duplex”,在右侧的“值”下拉菜单中选择“10 Mb Full”,如图1,依次单击“确定”按钮保存设置。

  在局域网中为了保证安全,很多朋友都安装了一些防火墙。这样很容易造成一些“假”故障,例如Ping不通但是却可以访问对方的计算机,不能够上网却可以使用QQ等。判断是否是防火墙导致的故障很简单,你只需要将防火墙暂时关闭,然后再检查故障是否存在。而出现这种故障的原因也很简单,例如用户初次使用IE访问某个网站时,防火墙会询问是否允许该程序访问网络,一些用户因为不小心点了不允许,这样以后都会延用这样的设置,自然导致网络不通了。比较彻底的解决办法是在防火墙中去除这个限制。首先打开防火墙的主界面,切换到“应用规则”标签,然后在其中找到关于Internet Explorer项,单击“允许”即可。

  在实际的故障解决过程中,对于一些较大型的网络还容易出现整个网络不通的奇怪故障。说它奇怪,是因为所有的现象看起来都正常,指示灯、配置都经过检查了,任何问题都没有,但网络就是不通。而且更令人叫绝的是在不通的过程中偶尔还能有一两台计算机能够间歇性地访问。其实这就是典型的网络风暴现象,多发生在一些大中型网络中,即网络中存在着很多病毒,然后彼此之间进行流窜相互感染,由于网络中的计算机比较多,这样数据的传输量很大,直接就占领了端口,使正常的数据也无法传输。对于这种由病毒引发的网络风暴解决的最直接的办法就是找出风暴的源头,这时只需要在网络中的一台计算机上安装一个防火墙,启用防火墙后你就会发现防火墙不停地报警,打开后可以在“安全状态”标签的安全日志中看到防火墙拦截来自同一个IP地址的病毒攻击,这时你只要根据IP地址找出是哪一台计算机,将其与网络断开进行病毒查杀,一般即可解决问题。

  小提示:即使在正常情况下也有必要安装防火墙,找出网络中流窜的病毒源头,作出预防,避免危害进一步扩大。

  但是要避免网络风暴最佳的办法还是划分子网和安装网络版杀毒软件。划分子网,这样每个子网内的计算机比较少,这样病毒即使相互传播,产生的数据量也不大,不会危及整个网络,而安装网络版杀毒软件则可以保持整个网络高速畅通地运转。

  这种故障的外部表现多是网络指示灯正常,也能够Ping通,有时可以访问内网资源,但无法访问外网资源,有时还会表现出访问网站时只能通过IP地址,而不能通过域名访问。这就是典型的网络配置不当所产生的,即没有设置正确的网关和DNS。如果网关设置错误,那么该台计算机只能在局域网内部访问;如果DNS设置错误,那么访问外部网站时不能进行解析。对此我们只需要打开本地连接的属性窗口,打开“Internet协议(TCP/IP)”属性窗口,然后设置正确的默认网关和DNS服务器地址即可。

  网络是畅通的,与Internet或局域网内部的连接全部正常,但是通过网上邻居访问局域网中其它计算机时却无法访问。造成这种故障的原因比较多,笔者在这里可以给大家提供一个简单的解决办法。即直接在“运行”窗口中按照“\\计算机名(IP地址)\共享名”的格式来访问网内其它计算机上的共享文件夹,这样不仅可以绕开这个故障,而且也比通过网上邻居访问要更加快捷。

  当我们的网络应用出现问题时,一般可以从系统的网络相关设置入手(主要是检查IP地址、DNS以及网关是否错误或丢失等等),检查网卡、交换设备等是否出现问题。排除这些故障因素后,基本可锁定为网络布线问题。目前在网络系统建设里,使用最广泛的就是非屏蔽双绞线。据统计,在造成网络故障的原因里,有超过90%的故障是因为电缆线路问题,仅用眼睛或万用表很难分析判断这些问题所在。

  布线过程中,工人施工水平的高低直接影响着系统的性能,严重的还要重新返工。因此具体施工过程中,要严格按照施工规范,特别要注意以下几点:

  在综合布线系统中,水平线缆的管路尽量采用钢管,主干线缆的敷设尽量采用桥架,然后在施工的过程中,做好钢管与钢管之间、钢管与桥架之间、桥架与桥架之间的接地跨接工作。做好这样的管路后,我们再将非屏蔽线缆敷设其中,可有效地起到屏蔽作用,减少外界干扰对网络信号传输的影响,从而弥补非屏蔽布线)避免线缆的机械损伤

  为了保证线缆外皮不被刮破而影响电气传输特性 ,在所有的配线钢管管口都要安放塑料护口,实现线缆的平滑过渡。垂直线缆通过过线箱转入垂直钢管往下一层走时,在过线箱中要使用尼龙扎带绑扎悬挂,避免线缆重量全压在弯角的里侧线缆上,从而避免影响线缆的传输特性。在垂直线槽中的线缆要每米绑扎悬挂一次。线槽内布放线缆应平直、无缠绕,并且长短要一致。布线期间,线缆拉出线缆箱后尚未布放到位时,如果要暂停施工,应将线缆仔细缠绕收起,妥善保管。

  施工工人有时因为专业水准不够,为图省事,不考虑线序关系而直接将四对网线一一对应的连接。在这种情况下,当连接距离较短,网络应用简单时,网络不会出现连接上的故障,一切看起来很正常;但当连接距离较长,网络繁忙或高速运行时,就容易出现丢包厉害,网络时断时续甚至连接不通的状况。在我们进行网络排线B标准来链接,其核心是让3和6两个引脚为同一个绞对。在以太网中,一般是使用两对双绞线的位置。如果使用的不是两对线,而是将原配对使用的线分开使用,就会形成串扰,对网络性能有较大影响。在距离短的情况下并没有出现问题,然而一旦距离变长,故障就产生了。只需要将RJ45头重新按线序做过以后,就可以一切恢复正常。在现在的市场竞争下,有些双绞线厂商为了更好地实现双绞线的性能标准,将四对双绞线中的橙色、橙白色和绿色、绿白色这两对的缠绕度要比另外两对高一些,所以最好用它们做1、2、3、6,进一步提高网络性能。

  在安装线槽时应多方考虑,尽量将线槽安装在走廊的吊顶内,并且去各房间的支管应适当集中至检修孔附近,便于维护。集中布线施工要赶在走廊吊顶前即可,不仅减少布线工时,还利于已穿线缆的保护,不影响房内装修。一般走廊处于中间位置,布线的平均距离最短,节约线缆费用,提高综合布线的性能(线越短传输的品质越高),尽量避免线槽进入房间,否则,不仅费线,而且影响房间装修,不利于以后的维护。

  布放线缆应有冗余。在二级交接间、设备间双绞电缆预留长度一般为3m~6m,工作区为0.3m~0.6m,有特殊要求的应按设计要求预留。进柜尾线长短要一致,且不要过长。最好将线头按分组表分组,从线槽出口拉直用尼龙扎带(不可用铁丝或硬电源线等)绑扎好,绑扎点间距不大于50cm。关于标号的问题,线缆按照计算机平面图进行标号,每个标号对应一条4对芯线,对应的房间和插座位置不能弄错,在实施中,这是最容易出错的地方。可以在两端的标号位置距末端25cm,贴浅色塑料胶带,上面用油性笔写上标号或贴上纸质号签后再缠上透明胶带。

  6)备用线%的比例穿备用线,备用线放在主干线槽内,每层至少一根备用线。当发生意外故障时,可以使用备用线 完工测试

  在网络建设过程中,综合布线完成后,还需要对双绞线进行测试。结构化布线非屏蔽双绞线测试可分为两部分,即导通测试和认证测试。

  网络电缆的铺设安装是一个以安装工艺为主的工作,工人的技能水平有高低,工作中的错漏也不可能百分百的能得到完全避免。为确保线缆安装满足性能和质量的要求,我们必须进行导通测试。导通测试注重结构化布线的连接性能,不关心结构化布线的电气特性,可以保证所完成的每一个连接都正确。通过这种方式,常见的连接错误如电缆标签标错、连接开路和短路等都可以被检查出来。经过导通测试后,可基本满足网络应用需求。

  网络的应用并非只是满足基本需求,我们还需要对结构化布线系统依照标准进行测试,以确定结构化布线是否全部达到设计要求,这就是认证测试。

  认证测试并不能提高综合布线的通道性能,只是确认所安装的线缆、相关连接硬件及其工艺能否达到设计要求。只有使用能满足特定要求的测试仪器并按照相应的测试方法进行测试,所得结果才是有效的。

  1)近端串扰未通过。故障原因可能是近端连接点的问题,或者是因为串对、外部干扰、远端连接点短路、链路电缆和连接硬件性能问题、不是同一类产品以及电缆的端接质量问题等等;

  2)接线图未通过。故障原因可能是两端的接头有断路、短路、交叉或破裂,或是因为跨接错误等;

  3)衰减未通过。故障原因可能是线缆过长或温度过高,或是连接点问题,也可能是链路电缆和连接硬件的性能问题,或不是同一类产品,还有可能是电缆的端接质量问题等;

  4)长度未通过。故障原因可能是线缆过长、开路或短路,或者设备连线及跨接线的总长度过长等。

  经过以上严格测试后,将故障点及不符合测试要求的线路逐一整改,直至满足测试标准。通过这样,避免了以后网络故障隐患的发生,构建了我们日常网络应用的优秀基础平台。

  [1]张新房.图说建筑智能化系统[M].中国电力出版社,2009-8-1.

  [2]梁华.建筑智能化系统工程设计手册[M].中国建筑工业出版社,2003-3-1.

  [3]章云,许锦标.建筑智能化系统[M].清华大学出版社,2007-8-1.

  网络故障极为普遍,故障种类也十分繁杂。如果把网络故障的常见故障进行归类查找,那么无疑能够迅速而准确的查找故障根源,解决网络故障,根据常见的网络故障归类为两大类。

  排查方法:如果是短距离的范围内,判断网线好坏简单的方法是将该网络线一端插入一台确定能够正常连入局域网的主机的RJ45插座内,另一端插入确定正常的HUB端口,然后从主机的一端Ping线路另一端的主机或路由器,根据通断来判断即可。如果线路稍长,或者网线不方便调动,就用网线测试器测量网线的好坏。如果线路很长,比如由邮电部门等供应商提供的,就需通知线路提供商检查线路,看是否线路中间被切断。.

  排查方法:此类故障通常会影响到与其直接相连的其他设备的信号灯。因为信号灯比较直观,所以可以通过信号灯的状态大致判断出故障的发生范围和可能原因。也可以尝试使用其它端口看能否连接正常。

  排查方法:通常最简易的方法是替换排除法,用通信正常的网线和主机来连接集线器(或路由器),如能正常通信,集线器或路由器正常;否则再转换集线器端口排查是端口故障还是集线器的故障;很多时候,集线器的指示灯也能提示其是否有故障,正常情况下对应端口的灯应为绿灯。如若始终不能正常通信,则可认定是集线器或路由器故障。

  网卡故障,可以把其也归为主机物理故障,因为网卡多装在主机内,靠主机完成配置和通信,即可以看作网络终端。此类故障通常包括网卡松动,网卡物理故障,主机的网卡插槽故障和主机本身故障。

  排查方法:主机本身故障在这里就不在赘述了,在这里只介绍主机与网卡无法匹配工作的情况。对于网卡松动、主机的网卡插槽故障最好的解决办法是更换网卡插槽。对于网卡物理故障的情况,如若上述更换插槽始终不能解决问题的话,就拿到其他正常工作的主机上测试网卡,如若仍无法工作,可以认定是网卡物理损坏,更换网卡即可。

  逻辑故障中的最常见情况是配置错误,也就是指因为网络设备的配置错误而导致的网络异常或故障。

  路由器逻辑故障通常包括路由器端口参数设定有误,路由器路由配置错误、路由器CPU利用率过高和路由器内存余量太小等。

  排查方法:路由器端口参数设定有误,会导致找不到远端地址。用Ping命令或用Traceroute命令,查看在远端地址哪个节点出现问题,对该节点参数进行检查和修复。

  路由器路由配置错误,会使路由循环或找不到远端地址。比如,两个路由器直接连接,这时应该让一台路由器的出口连接到另一路由器的入口,而这台路由器的入口连接另一路由器的出口才行,这时制作的网线就应该满足这一特性,否则也会导致网络错误。该故障可以用Traceroute工具,可以发现在Traceroute的结果中某一段之后,两个IP地址循环出现。这时,一般就是线路远端把端口路由又指向了线路的近端,导致IP包在该线路上来回反复传递。解决路由循环的方法就是重新配置路由器端口的静态路由或动态路由,把路由设置为正确配置,就能恢复线路了。

  一些有关网络连接数据参数得重要进程或端口受系统或病毒影响而导致意外关闭。比如,路由器的SNMP进程意外关闭,这时网络管理系统将不能从路由器中采集到任何数据,因此网络管理系统失去了对该路由器的控制。或者线路中断,没有流量。

  排查方法:用Ping线路近端的端口看是否能Ping通,Ping不通时检查该端口是否处于down的状态,若是说明该端口已经给关闭了,因而导致故障。这时只需重新启动该端口,就可以恢复线路的连通。

  主机逻辑故障所造成网络故障率是较高的,通常包括网卡的驱动程序安装不当、网卡设备有冲突、主机的网络地址参数设置不当、主机网络协议或服务安装不当和主机安全性故障等。

  1、网卡的驱动程序安装不当。网卡的驱动程序安装不当,包括网卡驱动未安装或安装了错误的驱动出现不兼容,都会导致网卡无法正常工作。

  排查方法:在设备管理器窗口中,检查网卡选项,看是否驱动安装正常,若网卡型号前标示出现“!”或“X”,表明此时网卡无法正常工作。解决方法很简单,只要找到正确的驱动程序重新安装即可。

  排查方法:磁盘大多附有测试和设置网卡参数的程序,分别查验网卡设置的接头类型、IRQ、I/O端口地址等参数。若有冲突,只要重新设置,或者更换网卡插槽,让主机认为是新设备重新分配系统资源参数,一般都能使网络恢复正常。

  3、主机的网络地址参数设置不当。主机的网络地址参数设置不当是常见的主机逻辑故障。比如,主机配置的IP地址与其他主机冲突,或IP地址根本就不在于网范围内,这将导致该主机不能连通。

  排查方法:查看网络邻居属性中的连接属性窗口,查看TCP/IP选项参数是否符合要求,包括IP地址、子网掩码、网关和DNS参数,进行修复。

  4、主机网络协议或服务安装不当。主机网络协议或服务安装不当也会出现网络无法连通。主机安装的协议必须与网络上的其它主机相一致,否则就会出现协议不匹配,无法正常通信,还有一些服务如“文件和打印机共享服务”,不安装会使自身无法共享资源给其他用户,“网络客户端服务”,不安装会使自身无法访问网络其他用户提供的共享资源。再比如E-mail服务器设置不当导致不能收发E-mail,或者域名服务器设置不当将导致不能解析域名等。

  排查方法:在网上邻居属性或在本地连接属性窗口查看所安装的协议是否与其他主机是相一致的,如TCP/IP协议,NetBEUI协议和IPX/SPX兼容协议等。其次查看主机所提供的服务的相应服务程序是否已安装,如果未安装或未选中,请注意安装和选中之。注意有时需要重新启动电脑,服务方可正常工作。

  5、主机安全性故障。主机故障的另一种可能是主机安全故障。通常包括主机资源被盗、主机被黑客控制、主机系统不稳定等。

  在21世纪的今天,大学校园作为培养世纪人才的摇篮,数字化进程日新月异,紧跟时代潮流。校园网给高校宣传教育工作开辟了新的空间和渠道,同时也带来了新的挑战,它是当代世界高新技术运用与大众传媒相结合的产物。网络的规模不断扩大、网络的复杂性不断增长,网络管理的研究和应用已成为当今国际上网络领域的一个重要课题。

  校园网是在学校区域内为学校教育提供资源共享、信息交流和协同工作的计算机网络信息系统。这里说的校园网是针对学校内部的计算机网络,不是一般的企业网;它有自己的特点和规律,它要为学校的教育教学实现资源共享、信息交流、引导或辅助教学及协同工作等功能。校园网是利用现代网络技术、多媒体技术及Internet技术等为基础建立起来的计算机网络,一方面连接学校内部子网和分散于校园各处的计算机,另一方面作为勾通学校校园内部网络的桥梁。校园网是为学校的教学、管理、办公、消息交流和通讯等服务的。

  校园网建设依赖于校园网的大小和规模。根据校园网的大小和规模,可提供多种主干网络及支干网络的选配方式,然后根据自身网络的情形进行搭配。

  校园网层次化设计,使其网络的结构也就是主干和支干设备的选择与相应的组织逻辑结构相统一,这种设计的特点主要表现在:

  划分校园网络的大小主要依据以下三个方面的内容,一是校园网网络站点的多少;二是校园网的数据流量大小;三是校园网的分散程度。按照这种划分可以将校园网分为三个级别的网络:小型、中型和大型。如表1所示。

  光纤分布数据接口FDDI是目前成熟的LAN技术中传输速率最高的一种,可以提供100Mbps带宽的高可靠性主干。但是价格高、网络延迟大,带宽难以扩展,技术上已显得较为落后。现在校园网很少采用FDDI组建主干网。

  异步传输模式ATM是作为下一代多媒体通信的主要高速网络技术出现的,从其开发的一开始,ATM就被设计成能提供声音、视频和数据传输。它为宽带综合业务数字信号提供了一种传输、复用和交换的方法,使语音、数据、图形和影视以固定的信元长度在一个网中传输,提高了传输速率。

  (5) 校园网主干采用ATM技术易于与采用ATM设备的广域网实现无缝连接。

  以太网的快速发展先后经历了快速以太网,交换式以太网和千兆以太网。目前,千兆以太网已经发展成为主流网络技术。同其他高速网络技术相比,千兆以太网最大的优点在于它对现有以太网具有良好的兼容性。广大的以太网用户(特别是校园网)可以对现有以太网进行平滑的升级,千兆以太网已成为校园网首选的主干网。千兆以太网、快速以太网和以太网的主要技术特性的比较,如表2所示。

  虚拟网VLAN在逻辑上类似于广播域。或者说,可以将虚拟网VLAN类比成一组终端用户的集合。它是一种通过将局域网内的设备逻辑地划分成一个个网段从而实现虚拟工作组的新兴技术。网络管理员可以根据需要的不同,通过网络软件灵活地建立和配置相应的虚拟网,并为每个虚拟网分配所需的网络带宽。

  合理地划分VLAN对于校园网来说是十分关键的。VLAN的设计是系统集成的重点之一,由于划分VLAN必须参照网络安全原则及网络流量分析,因此,VLAN的划分要按照“事先设计,运行调整”的思路进行。

  一般情况下,校园网从物理位置和逻辑功能上可划分为教学网、办公网、内部网等,由于各网段内对具体资源及数据安全要求都不相同,所以从内部网络的安全角度考虑,对于各部门之间应该划分VLAN,以便于采用基于策略的访问控制。VLAN技术将整个网络终端根据安全和流量均衡原则划分为多个子网,大大降低了广播包对整个网络带宽的消耗,提高了网络的运行效率。

  根据防火墙和Internet接入方式的不同,一般将整个校园网以防火墙为中心分为三个部分:内网区、外网区和服务区。内网区主要是校园网内部用户的集合,具体为学校办公用户、移动用户、内网学生上机等;外网区主要是指整个校园网的Internet接入;服务区提供整个校园网的网络功能,它是整个校园网的中心。

  电力数据通信网是支撑公司信息、管理、监控等业务稳定运行的综合型网络平台,是保障电力安全生产的重要辅助工具。S公司电力数据通信网自投入运行以来就采用全网网络侧边缘设备PE(provideredge)的结构,组网设备涉及思科、华为、华三等多个品牌,其上承载了近20种不同的业务,具有覆盖范围广、网络结构复杂、业务种类多的特点。下面将以该公司所在省典型的网络架构为基础,从内部路由协议、外部路由协议等方面分别阐述相关的故障与处理。

  数据通信网逻辑结构由上到下一般为多标签转发MPLS(multi-protocollabelswitching)邻居、边界网关协议BGP(bordergatewayprotocol)邻居、内部网关协议IGP(internalgatewayprotocol)邻居、点对点协议PPP(pointtopointprotocol)邻居,产生故障的影响关系与之相反,分别为PPP故障影响IGP、BGP和MPLS邻居关系的建立,IGP故障影响BGP和MPLS邻居关系的建立,BGP故障影响MPLS邻居关系的建立[1]。另外,结合各层逻辑结构不同的难易程度,故障查找与处理一般遵循先内后外的顺序。

  内部路由协议是运行在物理层链路层之上,实现小区域范围网络设备互联互通的功能。目前省内IGP仅采用中间系统到中间系统IS-IS(intermediatesystemtointermediatesystem)和开放式最短路径优先OSPF(openshortestpathfirst)2种协议实现域内的互联与互通。另外,由于BGP邻居关系是建立在传输控制协议面向连接的TCP(transmissioncontrolprotocol)之上的,也就是说如果要建立BGP邻居关系,如果两个连接没有实际的物理链路,就需要IGP来提供路由[2],因此必须先确认IGP路由是否正确。

  IS-IS故障按照部署位置可以划分为接口故障和协议故障两个部分,排查故障按照从协议到接口的顺序层层深入,具体步骤如下。2.1.1查看IS-IS路由表信息排查IS-IS故障,首先需要查看对应的路由表信息,如图1所示。对核心P2操作后发现没有相应的路由条目,此类问题多为全局下的IS-IS协议存在问题,此问题多为全局配置模式下,没有正确的指定IS-IS层次或ISIS协议地址存在问题。需要检查并配置正确的网络层次,本例中骨干区域内全部为level-2,因此在全局模式及接口下均需要指定对应的层次类型。正确的配置如图2所示。2.1.2查看接口下配置信息对于指定设备,如图3所示,可以指定设备的环回地址查看路由信息,确认与该设备是否建立了邻居关系。此处需要注意的是目前IS-IS仅支持点到点网络和广播网络,正确的接口配置如图4所示。

  OSPF故障按照部署位置也可以划分为接口故障和协议故障,同IS-IS,按照从全局协议到局部接口的顺序排查,具体步骤如下。2.2.1查看OSPF路由表信息OSPF路由表中能够看到除直连以外的OSPF路由信息,如图5所示,其中包含更新源接口,建立时间等内容,如果存在单独的路由条目状态为LOADING,则需要查找相应的宣告地址是否正确,接口配置是否正确。2.2.2查看接口下配置信息为缩短OSPF协议收敛时间,本例中指定参与OSPF组织的设备接口类型统一为点对点,如图6所示,另外对于环回地址和互联地址,只宣告相应的网段,精确路由条目。OSPF通过互相交换链路状态计算路径,因此需要合理的划分区域,降低OSPF计复杂程度,缩短路由收敛时间。正确的OSPF配置如图7所示。

  本例中64600域与19746域采用背靠背方式进行对接,所有路由器都运行MPLS协议,都需要与各自的核心路由器建立BGP-vpnv4邻居传递业务路由。因此首先要确认故障路由器是否与核心路由器间建立了稳定的BGP邻居关系,其次是确认域内能否正常互访,最后排查跨域的互通。BGP协议主要维护3张表[3],因此相关的故障与处理也都基于这3张表完成,分别为邻居表、转发表和路由表,对应如图8所示的命令。如邻居表中的数据发生异常,则直接查看异常路由器的BGP配置、IGP邻居等是否正常;如转发表中的数据发生异常,则需要确定该路由没有最优的原因,多为管理距离值异常导致[4]。为保障多业务间的逻辑隔离,需要引入MPLS-VPN进行组网,对于站端PE来说,每一个业务都维护各自独立的路由表。排查BGP故障,重点查看BGP-vpnv4是否正确建立,图9所示分别为正确的邻居关系及错误的邻居关系。如果邻居关系错误,则首先需要确定IGP路由表中是否存在正确的路由信息,或者通过PING的方式确定该设备环回地址的状态是否正常,如果不正常需要查看OSPF或ISIS路由状态;如果正常则需要查看BGP配置,在BGP下,首先要启用全局BGP邻居,默认只会启用BGP-ipv4邻居,在公司的应用场景中,需要启用BGP-vpnv4邻居来传递业务路由。因此需要查看BGP-vpnv4路由表,确定是否存在正常的BGP-vpnv4邻居[5]。

  BGP-vpnv4邻居建立起来后,需要启用业务路由转发实例VRF(virtualroutingforwarding)。通过给不同的业务路由添加标签进行路由转发,通过命令shmplsldpneighbor来查看与该设备建立邻居关系的路由器是否正确。如果不正确则需要查看全局下、接口下是否都启用了MPLS,全局下的MPLS邻居类别要相同,本例中全部采用LDP类型。在MPLS邻居关系建立正常的基础上,需要针对不同的业务启用相应的VRF实例,并配置独立的路由标识RD(route-distinguisher)号,最后将相应的接口在BGP中进行重分布。

相关推荐
  • 信游娱乐平台-挂机软件
  • 天辰平台天辰注册官方名人库
  • 鼎汇Login注册登录首页
  • 首页.「合景注册」.首页
  • 首页-鼎汇注册「首页」
  • 主页.『慕斯娱乐』.主页
  • 明朝登录网址
  • 盛博主管
  • 天运天运代理注册会员登录客服中心
  • 红彩娱乐-招商
  • 脚注信息
    友情链接: