计算机网络故障的一般识别和解决方法要点

目录

前言 (2)

课题研究的背景 (3)

研究目的 (4)

课题研究主要内容 (5)

逻辑类故障 (6)

物理类故障 (9)

计算机网络中具体故障具体分析 (11)

关于网络故障方面一些常见的问题及解决方法 (15)

个人总结................................................................................................................................... 参考文献...................................................................................................................................

致谢.............................................................................................................................................

前言

在当今这个计算机网络技术日新月异，飞速发展的时代里，计算机网络遍及世界各个角落，应用在各行各业，普及到千家万户，它给人们可谓带来了诸多便利，但是网络故障的普遍存在，也给网络用户带来了很多的烦恼，笔者对常见的网络故障进行了分类和排查方法的介绍，相信对你有所帮助。根据常见的网络故障归类为：物理类故障和逻辑类故障两大类

课题研究的背景

自从网络技术运用的20多年以来，全世界网络得到了持续快速的发展，中国的网络安全技术在近几年也得到快速的发展，这一方面得益于从中央到地方政府的广泛重视，另一方面因为网络安全问题日益突出，网络安全企业不断跟进最新安全技术，不断推出满足用户需求、具有时代特色的安全产品，进一步促进了网络安全技术的发展。从技术层面来看，目前网络安全产品在发展过程中面临的主要问题是：以往人们主要关心系统与网络基础层面的防护问题，而现在人们更加关注应用层面的安全防护问题，安全防护已经从底层或简单数据层

面上升到了应用层面，这种应用防护问题已经深入到业务行为的相关性和信息内容的语义范畴，越来越多的安全技术已经与应用相结合。据中国互联网信息中心报道：截至2010年12月底，中国网民人数达4.57亿，宽带普及率接近100%，互联网普及率达28.9%，超过世界平均水平，使用手机上网的网民达到2.33亿人.与此同时，网络安全形势不容乐观，以僵尸网络、间谍软件、身份窃取等为代表的各类恶意代码逐渐成为最大威胁，拒绝服务攻击、网络仿冒、垃圾邮件等安全事件仍然猖獗。网络安全事件在保持整体数量显著上升的同时，也呈现出技术复杂化、动机趋利化、政治化的特点。我国信息网络安全研究历经了通信保密、数据保护两个阶段，正在进入网络信息安全研究阶段，现已开发研制出防火墙、安全路由器、安全网关、黑客入侵检测、系统脆弱性扫描软件等。但因信息网络安全领域是一个综合、交叉的学科领域它综合了利用数学、物理、生化信息技术和计算机技术的诸多学科的长期积累和最新发展成果，提出系统的、完整的和协同的解决信息网络安全的方案，目前应从安全体系结构、安全协议、现代密码理论、信息分析和监控以及信息安全系统五个方面开展研究，各部分相互协同形成有机整体。网络安全技术在21世纪将成为信息网络发展的关键技术，21世纪人类步入信息社会后，信息这一社会发展的重要战略资源需要网络安全技术的有力保障，才能形成社会发展的推动力。在我国信息网络安全技术的研究和产品开发仍处于起步阶段，仍有大量的工作需要我们去研究、开发和探索，以走出有中国特色的产学研联合发展之路，赶上或超过发达国家的水平，以此保证我国信息网络的安全，推动我国国民经济的高速发展。

研究目的

随着互联网技术的不断发展和广泛应用，计算机网络在现代生活中的作用越来越重要，如今，个人、企业以及政府部门，国家军事部门，不管是天文的还是地理的都依靠网络传递信息，这已成为主流，人们也越来越依赖网络。然而，网络的开放性与共享性容易使它受到外界的攻击与破坏，网络信息的各种入侵行为和犯罪活动接踵而至，信息的安全保密性受到严重影响。因此，网络安全问题已成为世界各国政府、企业及广大网络用户最关心的问题之一。21世纪全世界的计算机都将通过Internet联到一起，信息安全的内涵也就发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范，而且还从一种专门的领域变成了无处不在。当人类步入21世纪这一信息社会、网络社会的时候，我国将建立起一套完整的网络安全体系，特别是从政策上和法律上建立起有中国自己特色的网络安全体系。网络安全技术指致力于解决诸如如何有效进行介入控制，以及何如保证数据传输的安全性的技术手段，主要包括物理安全分析技术，网络结构安全分析技术，系统安全分析技术，管理安全分析技术，及其它的安全服务和安全机制策略。在网络技术高速发展的今天，对网络安全技术的研究意义重大，它关系到小至个人的利益，大至国家的安全。对网络安全

技术的研究就是为了尽最大的努力为个人、国家创造一个良好的网络环境，让网络安全技术更好的为广大用户服务。

课题研究主要内容

本设计根据常见的网络故障，对各式各样的网络故障进行系统的分类，基本归类为：物理类故障和逻辑类故障两大类。针对物理类和逻辑类故障进行理论性分析个分类，并针对各类故障提出相应的解决方案，便于个人在遇到故障时采用相应的解决方案排除故障。

物理故障，一般是指线路或设备出现物理类问题或说成硬件类问题。具体又分为线路故障、端口故障、集线器或路由器故障、主机物理故障等。

逻辑故障中的最常见情况是配置错误，也就是指因为网络设备的配置错误而导致的网络异常或故障。常见的有路由器逻辑故障、一些重要进程或端口关闭、主机逻辑故障、主机网络协议或服务安装不当、主机安全性故障等

逻辑类故障

逻辑故障中的最常见情况是配置错误，也就是指因为网络设备的配置错误而导致的网络异常或故障。

1 路由器逻辑故障

路由器逻辑故障通常包括路由器端口参数设定有误，路由器路由配置错误、路由器CPU利用率过高和路由器内存余量太小等。

排查方法：路由器端口参数设定有误，会导致找不到远端地址。用Ping命令或用Traceroute 命令（路由跟踪程序：在UNIX系统中，我们称之为Traceroute；MS Windows中为Tracert），查看在远端地址哪个节点出现问题，对该节点参数进行检查和修复。

路由器路由配置错误，会使路由循环或找不到远端地址。比如，两个路由器直接连接，这时应该让一台路由器的出口连接到另一路由器的入口，而这台路由器的入口连接另一路由器的出口才行，这时制作的网线就应该满足这一特性，否则也会导致网络错误。该故障可以用Traceroute工具，可以发现在Traceroute的结果中某一段之后，两个IP地址循环出现。这时，一般就是线路远端把端口路由又指向了线路的近端，导致IP包在该线路上来回反复传递。解决路由循环的方法就是重新配置路由器端口的静态路由或动态路由，把路由设置为正确配置，就能恢复线路了。

路由器CPU利用率过高和路由器内存余量太小，导致网络服务的质量变差。比如路由器内存余量越小丢包率就会越高等。检测这种故障，利用MIB变量浏览器较直观，它收集路由器的路由表、端口流量数据、计费数据、路由器CPU的温度、负载以及路由器的内存余量等数据，通常情况下网络管理系统有专门的管理进程，不断地检测路由器的关键数据，并及时给出报警。解决这种故障，只有对路由器进行升级、扩大内存等，或者重新规划网络拓扑结构。

2 一些重要进程或端口关闭

一些有关网络连接数据参数得重要进程或端口受系统或病毒影响而导致意外关闭。比如，路由器的SNMP进程意外关闭，这时网络管理系统将不能从路由器中采集到任何数据，因此网络管理系统失去了对该路由器的控制。或者线路中断，没有流量。

排查方法：用Ping线路近端的端口看是否能Ping通，Ping不通时检查该端口是否处于down 的状态，若是说明该端口已经给关闭了，因而导致故障。这时只需重新启动该端口，就可以恢复线路的连通。

3 主机逻辑故障

主机逻辑故障所造成网络故障率是较高的，通常包括网卡的驱动程序安装不当、网卡设备有冲突、主机的网络地址参数设置不当、主机网络协议或服务安装不当和主机安全性故障等。

1）网卡的驱动程序安装不当。

网卡的驱动程序安装不当，包括网卡驱动未安装或安装了错误的驱动出现不兼容，都会导致网卡无法正常工作。

排查方法：在设备管理器窗口中，检查网卡选项，看是否驱动安装正常，若网卡型号前标示出现“！”或“X”，表明此时网卡无法正常工作。解决方法很简单，只要找到正确的驱动程序重

新安装即可。

2）网卡设备有冲突。

网卡设备与主机其它设备有冲突，会导致网卡无法工作。

排查方法：磁盘大多附有测试和设置网卡参数的程序，分别查验网卡设置的接头类型、IRQ、I/ O 端口地址等参数。若有冲突，只要重新设置(有些必须调整跳线)，或者更换网卡插槽，让主机认为是新设备重新分配系统资源参数，一般都能使网络恢复正常。

3）主机的网络地址参数设置不当。

主机的网络地址参数设置不当是常见的主机逻辑故障。比如，主机配置的IP地址与其他主机冲突，或IP地址根本就不在于网范围内，这将导致该主机不能连通。

排查方法：查看网络邻居属性中的连接属性窗口，查看TCP/IP选项参数是否符合要求，包括IP地址、子网掩码、网关和DNS参数，进行修复。

4 主机网络协议或服务安装不当。

主机网络协议或服务安装不当也会出现网络无法连通。主机安装的协议必须与网络上的其它主机相一致，否则就会出现协议不匹配，无法正常通信，还有一些服务如“文件和打印机共享服务”，不安装会使自身无法共享资源给其他用户，“网络客户端服务”，不安装会使自身无法访问网络其他用户提供的共享资源。再比如E-mail服务器设置不当导致不能收发E-mail，或者域名服务器设置不当将导致不能解析域名等。

排查方法：在网上邻居属性（Windows98系统）或在本地连接属性窗口查看所安装的协议是否与其他主机是相一致的，如TCP/IP协议，NetBEUI协议和IPX/SPX兼容协议等。其

次查看主机所提供的服务的相应服务程序是否已安装，如果未安装或未选中，请注意安装和选中之。注意有时需要重新启动电脑，服务方可正常工作。

5 主机安全性故障。

主机故障的另一种可能是主机安全故障。通常包括主机资源被盗、主机被黑客控制、主机系统不稳定等。

排查方法：主机资源被盗，主机没有控制其上的finger，RPC，rlogin 等服务。攻击者可以通过这些进程的正常服务或漏洞攻击该主机，甚至得到管理员权限，进而对磁盘所有内容有任意复制和修改的权限。还需注意的是，不要轻易的共享本机硬盘，因为这将导致恶意攻击者非法利用该主机的资源。

主机被黑客控制，会导致主机不受操纵者控制。通常是由于主机被安置了后门程序所致。发现此类故障一般比较困难，一般可以通过监视主机的流量、扫描主机端口和服务、安装防火墙和加补系统补丁来防止可能的漏洞。

主机系统不稳定，往往也是由于黑客的恶意攻击，或者主机感染病毒造成。通过杀毒软件进行查杀病毒，排除病毒的可能。或重新安装操作系统，并安装最新的操作系统的补丁程序和防火墙、防黑客软件和服务来防止可能的漏洞的产生所造成的恶性攻击。

物理类故障

物理故障，一般是指线路或设备出现物理类问题或说成硬件类问题。

1 线路故障

日常网络维护中，线路故障的发生率是相当高的，约占发生故障的70％。线路故障通常包括线路损坏及线路受到严重电磁干扰。

排查方法：如果是短距离的范围内，判断网线好坏简单的方法是将该网络线一端插入一台确定能够正常连入局域网的主机的RJ45插座内，另一端插入确定正常的HUB端口，然后从主机的一端Ping线路另一端的主机或路由器，根据通断来判断即可。如果线路稍长，或者网线不方便调动，就用网线测试器测量网线的好坏。如果线路很长，比如由邮电部门等供应商提供的，就需通知线路提供商检查线路，看是否线路中间被切断。

对于是否存在严重电磁干扰的排查，我们可以用屏蔽较强的屏蔽线在该段网路上进行通信测试，如果通信正常，则表明存在电磁干扰，注意远离如高压电线等电磁场较强的物件。如果同样不正常，则应排除线路故障而考虑其他原因。

2 端口故障

通常包括插头松动和端口本身的物理故障。

排查方法：此类故障通常会影响到与其直接相连的其他设备的信号灯。因为信号灯比较直观，所以可以通过信号灯的状态大致判断出故障的发生范围和可能原因。也可以尝试使用其它端口看能否连接正常。

3 集线器或路由器故障

集线器或路由器故障在此是指物理损坏，无法工作，导致网络不通。

排查方法：通常最简易的方法是替换排除法，用通信正常的网线和主机来连接集线器（或路由器），如能正常通信，集线器或路由器正常；否则再转换集线器端口排查是端口故障还是集线器（或路由器）的故障；很多时候，集线器（或路由器）的指示灯也能提示其是否有故障，正常情况下对应端口的灯应为绿灯。如若始终不能正常通信，则可认定是集线器或路由器故障。

4 主机物理故障

网卡故障，笔者把其也归为主机物理故障，因为网卡多装在主机内，靠主机完成配置和通信，即可以看作网络终端。此类故障通常包括网卡松动，网卡物理故障，主机的网卡插槽故障和主机本身故障。

排查方法：主机本身故障在这里就不在赘述了，在这里只介绍主机与网卡无法匹配工作的情况。对于网卡松动、主机的网卡插槽故障最好的解决办法是更换网卡插槽。对于网卡物理故障的情况，如若上述更换插槽始终不能解决问题的话，就拿到其他正常工作的主机上测试网卡，如若仍无法工作，可以认定是网卡物理损坏，更换网卡即可。

计算机网络中具体故障具体分析

1 两台机器互相之间无法ping通

两台电脑，都装的是XP的系统，到启动DHCP的宽带路由器上，实现internet共享，

两台机器都可以上网，但是在“网上邻居”里看不到对方，而且ping对方也ping不通。两台计算机都打开了来宾账户，二期都删除了Guest选项。这种情况的发生，很有可能是XP系统内之置的网络防火墙功能没有关闭所造成的，将其网络防火墙关闭，之后再建一个同名用户并创建密码，并且均使用该用户名登陆问题应该可以解决

2 两台机器都无法实现直连

两台计算机，都装的是XP的系统，想使用双绞线连接起来，可是就是连接不到对方网络，

网卡本身没有问题，这个问题出现在网线本身上了，两台电脑直连时应该使用交叉线，这种网线与平时我们连接到交换机或者路由器上的网线有所不同（具体的不同大家可以在网上搜索到，这里不作解释）。另外由于在安装网卡驱动的时候，XP会自动安装TCP/IP协议，并且可以自动为计算机分配到IP地址，因此无需安装其他协议设置IP地址信息。

3 排查连接位置，解决上网迟钝故障

在尝试无线访问操作时，如果发现访问速度非常缓慢的话，我们应该进行两方面的排查操作。首先需要排查确认的是我们当前访问的WEB服务器是否正处于繁忙工作状态，一旦目标服务器正处于繁忙工作状态的话，我们唯一能做的就是尽量避开上网高峰期;要是在任何时段访问WEB服务器时，访问速度一直很缓慢的话，那多半是无线传输信号比较微弱引

起的。而导致无线传输信号比较微弱的最主要原因，往往就是无线路由器设备的连接位置摆放不当;为了尽可能提高无线信号的强度，我们一定要将无线路由器设备摆放在一个位置相对较高的地方，而且要确保该设备与工作站之间不能有较多的水泥墙壁，不然的话无线信号的传输很容易受到外界干扰，导致信号衰减幅度巨大，从而影响无线上网的访问速度。此外，需要提醒各位的是，如果无线路由器设备是用于局域网中的话，那么一定要确保该设备位于所有工作站的中心位置，确保每一台工作站都能快速传输数据。

4 排查连接方式，解决间歇断网故障

在本地局域网通过无线路由器接入到Internet网络中的情形下，要是局域网中的工作站经常出现一会儿能正常上网、一会儿又不能正常上网的故障现象时，我们首先需要确保工作站与无线路由器之间的上网参数一定要正确，在该基础下就应该重点检查无线路由器的连接方式是否设置得当。通常情况下，无线路由器设备一般能支持三种或更多种连接方式，不过默认状态下多数无线路由器设备会使用“按需连接，在有访问数据时自动进行连接”这种连接方式，换句话说就是每隔一定的时间无线路由器设备会自动检测此时是否有线路空载，要是成功连接后该设备并没有侦察到线路中有数据交互动作的话，它将会把处于连通状态的无线连接线路自动断开。为此，当我们在实际上网的过程中，经常遇到间歇断网故障现象时，我们可以尝试进入到无线路由器后台管理设置界面，找到连接方式设置选项，并查看该选项的参数是否已经被设置为了“自动连接，在开机和断线后进行自动连接”，要是不正确的话，必须及时将连接方式修改过来，最后在后台管理界面中执行保存操作，将前面的参数修改操作保存成功，最后重新启动一下无线路由器设备，相信这样多半能解决无线网络间歇断网故障。

当然，通过上面的设置仍然不能解决间歇断网故障现象时，我们需要检查一下本地无线局域网中是否存在网络病毒攻击，因为一旦ARP网络受到病毒非法攻击的话，也有可能出现间歇断网故障;此时我们不妨在本地工作站系统中，打开本地连接属性设置窗口，然后进入到网卡设备的属性设置界面，在该界面中尝试修改一下网卡使用的IP地址，看看在新的IP地址条件下，间歇断网故障是否还能出现，要是该故障继续出现的话，我们一定要借助专业的抗病毒攻击的工具软件来保护无线局域网了。

5 无线终端无法获得IP地址

安装好无线网卡后，发现了无线热点，信号也很好，系统自动给网卡分配了IP，不过怎么也连不上无线网络，导致该故障的原因，或者是网络连接故障，或者是DHCP服务故障。无线信号很强，并不一定真正的连入无线网络。从故障的现象看，因该是没有正确设置客户端。建议为无线客户端设置SSID、无线网络模式和WEP加密，使其真正连入无线网络。

6 排查连接线路，解决只发不收故障

查看无线网络连接状态信息时，我们有时会看到无线网络可以对外发送信息，但无法从外部接收信息，这种单向通信的方式显然会影响我们正常的无线访问操作。当不幸遭遇到无线网络单向通信的麻烦时，我们可以按照如下思路进行逐一排查:

首先要保证无线网络连接线路处于通畅状态。在查看线路是否处于连通状态时，我们可

以先打开IE浏览器，并在弹出的浏览窗口地址栏中输入路由器默认使用的IP地址(该地址一般能够从路由器的操作说明书中查找到)，之后正确输入路由器登录帐号，打开路由器的后台管理界面;接着在该管理界面中执行ping命令，来ping一下本地Internet服务商提供的DNS服务器地址，要是目标地址能够被ping通的话，那就表明路由器设备到Internet服务商之间的线路连接处于畅通状态，要是目标地址无法被ping通的话，那说明路由器内部的部分参数可能没有设置正确，这时我们就必须对路由器内部的配置参数进行一下逐一检查。

在确认路由器内部配置参数都正确的前提下，我们可以在局域网中找一台网络配置正确、上网正常的工作站，并在该工作站中执行ping命令，来来ping一下路由器使用的IP地址，要是该地址可以被正常ping通的话，那就意味着局域网内部的线路连接也处于畅通状态，要是ping不通路由器使用的IP地址时，那我们就有必要检查本地工作站使用的网络参数与路由器使用的网络参数是否相符合，也就是说它们的地址参数是否处于同一网段内。要是上面的各个地址都能被顺利ping通，但无线网络连接仍然处于只发不收的状态时，那我们不妨重点检查一下本地工作站的DNS参数以及网关参数设置是否正确，在确认这些参数正确后，我们还需要再次进入到路由器后台管理界面，从中找到NAT方面的参数设置选项，并检查该选项配置是否正确;在进行这项参数检查操作时，我们重点要检查一下其中的NAT地址转换表中是否有内部网络地址的转译条目，要是没有的话，那无线网络连接只发不收故障多半是由于NAT配置不当引起的，这时我们只要将内部网络地址的转译条目正确添加到NAT地址转换表中就可以了。

7 网上邻居中看不见某台特定主机

“网上邻居”中谁都能看见偏偏看不见自己要连接的那台电脑，直接输入IP连接又显示“无法找到网络路径”。这种症状通常是由对方电脑上的防火墙或子网掩码设置出错导致的。WINDOWS防火墙和某些防火墙软件都很可能将所有共享通通过滤掉，如果是因为它们直接暂时关掉或者重新配下就可以了。

子网掩码错误则比较隐蔽。下面举一个例子，假设局域网包括“192.168.0.*”和“192.168.1.*”两段地址，那么子网掩码就应该设置为“255.255.254.0”。倘若谁将IP为192.168.0.2的子网掩码设置成了“255.255.255.0”，那这台电脑就只能被“192.168.0.*”段IP 的电脑们在网上邻居中找到了。不过这个问题很容易排除，我们只需要按照网管的要求检查一下子网掩码就能搞定。

8 网上邻居能看见但显示“未授权用户请求登录类型”

根据XP系统的规定，系统中提供给“网上邻居”服务使用的Guest用户默认密码为空。出现“未授权用户请求登录类型”的提示有三种可能原因：系统管理员禁用了Guest用户、Guest的远程登录权限被禁用、空密码用户的登陆权限被禁用。

要启用Guest用户，我们需要在“控制面板”中点击“用户账户”图标，然后点其中Guest 用户的图标，随后选择“启用来宾账户”即可。

下面我们来启用Guest用户的远程权限：点击“开始菜单中”的“运行”按钮，在“运行”对话框中输入“GPEDIT.MSC”，我们可以打开组策略编辑器；接下来依次选择“计算机配置－Windows设置－安全设置－本地策略－用户权利指派”，双击“拒绝从网络访问这台计算机”策略，删除里面的“GUEST”账号。