局域网的维护和故障解决体会与技巧

局域网管理和维护的体会与技巧

张学文

（内蒙古证联网络公司呼和浩特010022）

摘要：局域网的管理和维护是一项重要的工作，需要长期的经验积累和知识储备。本文简要介绍了局域网的知识，以及日常维护，并对局域网运行过程中经常出现的一些故障做了分析给出了解决的方法，对路由的维护也进行了简单的介绍。

关键词：局域网网卡集线器协议

前言

在进入计算机网络的时代，将各自独立的计算机通过通信介质互相连接，并依照一定的网络协议相互访问，实现信息和资源共享的局域网。局域网作为计算机网络的一种，在网络协议上符合OSI模型，采用TCP/IP协议技术，实现数据的传输和处理功能，最终实现信息和资源的共享。由于局域网具有短距离、高速率、低延时、低出错等特点，被众多企事业单位应用。由于局域网被众多企事业单位广泛应用，如何利用现有的资源，如何提高其效率，是每个网络维护管理工作者的职责；科学灵活的运用局域网的理论和技术来规划、设计、管理局域网是网管人员需要研究的内容；能够有效的维护网络、快速解决网络中的故障是网管人员必须具备的能力。

1、局域网的故障原因

典型的局域网主要包括服务器、工作站、网络接口卡、传输介质以及网络连接涉及到的网卡、网桥、路由器、网关、网线、集线器(HUB)、交换机(Switch)等设备，同时局域网还包括相关网络协议和网络建立和运行所必须的相关软件。如果任何一种设备或一个环节出现问题(如：网络的物理层中设备相互连接错误；硬件和线路故障；网络数据链路层设备的接口配置存在问题；网络协议配置错误；网络的传输层、会话层、表示层和应用层应用程序出问题等)都会造成网络故障，一般表现为网络不通、时通时断、通讯不畅、传输文件慢、显示IP冲突、网络服务不可用以及网络数据的保密性、完整性、可用性受到破坏等现象，使网络不能正常的使用。

因而，必须认真分析局域网发生故障的可能原因并采取有效的维护措施，科学而全面的检查局域网以保证网络的正常运行。

2、局域网的维护

一旦局域网投入运行后，在工作中不可避免地会出现各种问题，需要进行日常检查维

护工作。局域网的维护实际上就是对网络的检查和修正，具体包括对故障现象、故障原因的分析、诊断以及故障维护。从大量的故障分析可知，很大部分网络故障都是由于没有注意搞好日常的维护工作而造成的。因此，为了更好的维护局域网，应根据可能出现的网络故障原因做好日常维护工作。局域网维护工作主要可从以下几个方面进行：局域网硬件设备的维护

局域网计算机硬件设备的维护主要包括对网络中的服务器、工作站中的计算机硬件设备(主板、内存、CPU、硬盘、软驱、光驱、机箱电源、声卡、显卡、网卡等)的定期清洁、控制好机房的温度和湿度等检查维护工作，以及对部分配件(如主板的BIOS等)进行必要的软件升级工作，及时调整其设定参数，以确保局域网中计算机硬件设备的正常运行。这其中较为重要的是硬盘维护，采用硬盘保护卡的保护技术，一般保护卡都兼有网卡功能，能够进行网络自动连线、网络同步传输自动修改IP地址、网络对拷等特性，可实现计算机全部自动连线，并轻松完成许多维护工作(如：硬盘资料、计算机时间、CMOS、保护卡的参数、IP等同步更新)，还可以通过发射端计算机对客户端计算机实行开机、关机。

2.1.1 网卡维护

首先要确保所用网卡被该操作系统支持，并且使用了正确的网卡驱动程序。在配置后，重启系统时报错或使用winipcfg检查不到网卡的配置信息，说明网卡根本没有被该操作系统检测到，要重新配置或安装驱动程序。待配置结束后，重启系统，再次检查网卡是否正常。网卡在重启时正常检测，但不能同其他机器互联。这主要是由于子网掩码或IP地址配置错误、网线不通、网络协议错误、路由错误等几种情况造成。可以利用ping方法啦来检测本网卡的回送地址；若通，则说明本机TCP/IP工作正常；若不通，则需要重新配置并重新启动电脑。

2.1.2 网络检查与维护

网络互联系统主要指网络连接转发设备，包括HUB、交换机、路由器、网络连线等。

检测HUB或交换机故障。HUB或交换机的状态指示灯如果闪烁或常亮黄灯，表明数据包在网络上有堵塞情况、需要检查同一局域网中是否有重复的IP地址分配或局域网IP地址分割有交叉。如果网线和主机都没有问题，则应测量网络设备的地线和零线之间的电压。如果电压超过3V则表明HUB或交换机的供电系统有问题、静电不能及时释放、干扰了数据信号。

检测路由器故障。利用MIB变量浏览器，用它收集路由器的路由表、端口流量数据、计费数据、路由器CPU的温度、负载以及路由器的内存余量等路由器的相关数据。通常情况下网络管理系统有专门的管理进程不断地检测路由器的关键数据、并及时给出报警。另外、如两个路由器直接连接、应将一台路由器的出口(或入口)连接另一路由器的入口(或出口)。

网络连线是局域网的血管、没有它们、信息就无法流通。网络某条线路突然中断、用

ping方法或fping检查线路在网管中心这边是否连通、若连续几次ping都出现Request time out信息（见图一）、表明网络不通。连线故障通常包括网络线内部断裂、双绞线和RJ-45水晶头接触不良及双绞线是否采用标准线序连接等。

图一

2.1.3 双绞线的标准使用

双绞线的正确联接很重要。对8根4对双绞线的要有正确的线序。在10 Base-T标准中，第1，第2为一对线，第3、第6为一对线。在一对线的传输中，由于线路是双绞的，会将涡流相互抵消，延缓数据信号的衰减。如果线路不正确使用，就起不到涡流抵消的双绞线作用，使传输距离和传输速度都要打折扣。如果双方为同样的线序，表明是接集线器的直联线。如果为1，3，2，6反接，则为双机直联线，又称Hub集线器级联线。

在做水晶头时，根据连接对象的不同，有386A和386B两种线序（见图二）：

一式是386A：白绿绿白橙蓝白蓝橙白棕棕

二式是386B：白橙橙白绿蓝白蓝绿白棕棕

图二

如果计算机连接集线器两头都用一式，如计算机对接或两个集线器相连一头用一式，

一头用二式。另外，制作网线时要注意用户绕开线对末端的距离不要超过1.3 cm，以防止近端串扰。

局域网的通讯线路的维护主要包括局域网的内部线路(局域网的内部综合布线系统)的维护以及局域网外部的电信线路(如ADSL、DDN等)的维护。对于内部线路的维护是要做到日常定时对网线和各个结点的连通情况进行检测、分析网络流量以及监测、整理线路并对各结点做好标签工作。局域网外部线路的维护工作要保证定时对局域网的外部电信线路进行检查和测试，对发生的故障要判断出是设备故障还是线路故障，并及时向有关部门报告故障，以便尽快地排除故障，保证局域网的畅通。

局域网操作系统的维护

局域网操作系统是通过网络低层提供的数据传输功能，为网络高层用户提供资源服务及其他网络服务功能的局域网系统软件，它使连网的计算机能够方便而有效的共享网络服务器资源，为网络用户提供所需要的各种服务的软件与协议的集合，对整个网络系统、服务器和工作站的性能都会产生很大影响，因而必须要对整个网络的操作系统做科学而有效的维护工作具体做法有：

2.2.1 对系统信息进行必要的备份和快速恢复

为了保证操作系统在故障状态下系统资源的快速恢复，必须对操作系统的相关信息进行必要的备份，以减小故障损失。常用的方法是在系统内安装系统备份和克隆软件(如Symantec Ghost系列或文件备份专家等软件)。在网络的环境中，先在一台电脑上安装好所有的软件，经过杀毒调试后制成样机，通过带网络的启动盘，把样机的系统及程序全部上传到备份控制台。一旦客户机操作系统发生故障和破坏，备份控制台主机就采用TCP/IP协议的传输方式，将样机的操作系统及应用程序分发到多台客户机去。

2.2.2 操作系统安装防火墙，检查防火墙配制

无论是局域网内网还是与外网的连接处，都有被恶意侵入的可能。因而，各服务器、客户端系统必须要安装防火墙，这是保证网络安全和进行网络维护的基本方法。但是由于系统软硬件的不稳定或者人为因素失去作用及病毒的不断升级，即使服务器和各客户端都配制了硬件防火墙和软件防火墙，都无法达到防护的功能，所以需要定期检查防火墙的设置，检查是否有非法用户的入侵行为，并作好不定期的系统版本升级工作，保证防火墙能够维持正常的工作。

防火墙是指设置在不同网络或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全政策控制(允许、拒绝、监测)出人网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。

防火墙可以强化网络安全策略：通过以防火墙为中心的安全方案配置，能将所有安全

软件(如口令、加密、身份认证、审计等)配置在防火墙上。

防止内部信息的外泄：通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。

2.2.3 安装病毒防护软件并及时更新

计算机病毒传播迅速，传染性和破坏性非常大，所以计算机病毒的防护工作已成为网络系统安全性保护的一项重要内容。对付计算机病毒必须以预防为主，应采取措施消除传染源，切断传播途径，增强计算机对病毒的识别和抵抗力。为此，系统应首先安装有效的病毒防护软件，建立系统安全扫描制度，定期对局域网进行病毒扫描以预防病毒的发作，并定期升级病毒库，保证其是最新的。同时系统还要对计算机内存进行严格的管理，建立具有中断恢复功能，使计算机病毒不能进入系统，切断传染源，一旦病毒进入网络，将会造成网络中段。所以病毒入侵系统能够迅速作出反应，阻止病毒进行破坏，并能恢复被病毒破坏的系统。

防御计算机病毒应该从两个方面着手，首先应该加强内部网络管理人员以及使用人员的安全意识，使他们能养成正确上网、安全上网的好习惯。再者，应该加强技术上的防范措施，比如使用高技术防火墙、使用防毒杀毒工具等。要做到：设置权限，实时杀毒，报警隔离，多层防御等习惯。

2.2.4 软件维护

软件可以分为服务器上的软件和局域网中电脑的软件。服务器上的软件价值最高，要特别注意。另外，因各部分信息也都存放在服务器上，所以维护这些信息安全，尤为重要。软件维护包括以下几部分：

A、服务器软件的维护

服务器上的软件主要是操作系统、WWW服务器、文件服务器等软件。这些软件平常应该正常运行，但还是要定期检查。如：有软件会有一些缺陷，因此，当有新的补丁包时，应尽快把系统升级。另外人为的操作错误而误删一些文件，因此，当服务器的运行出现异常时，应通知维护人员进行尽快检查解决。不要在系统中安装一大堆根本用不着的软件；要定期的做磁盘整理、注册表清理等。

B、软件维护最重要的定期工作就是备份，无论设计得多好的软件，都有可能因为一些意外造成资料的丢失。这些资料一旦丢失而又没有备份，后果是非常可怕的。因此，对于日常性的资料，最好能够每天备份。这样，就算资料流失了，也只是损失一天的资料而已。

目前的备份设备有很多可供选择，如DVD等光盘刻录。有些维护人员只是把工作过程设定在电脑中，然后将备份设备开着就不管了。其实这是不对的，应该每天确认前一天的备份工作已确实完成了，并且要留多份备份，这样才比较安全。另外，如果备份的资料具有机密的性质，不但要确认每日备份后资料的流向，对过期的也要进行彻底的销毁。对于数据备份来说，要建立科学的数据备份管理制度，该制度应对数据备份的周期、备份流程、以及备份数据档案管理等相关方面作出严格的规定。

局域网应用软件系统的维护

局域网应用软件系统一般可分为两大类：一类是专业应用软件系统。另一类是通常使用的应用软件系统。针对这两类应用软件系统的维护，首先维护人员要认真的学习相关软件知识，了解其特性、功能和对系统配置要求，以便正确安装、配置应用软件，发现问题后能及时进行处理，另外应由专业技术人员对网络的使用者进行必要的软件应用培训，防止误操作造成的软件故障。

3、局域网常见故障及解决方法

局域网常出现的故障表现为：网络不通；上网速度慢；网络通讯不畅、连接不稳定；配置原因造成网络服务故障等。具体解决方法如下：

网络不通的解决方法

(1)网卡问题。检查网卡指示灯，如不亮，说明网卡损坏，要更换网卡、安装驱动、设置网络参数。系统检测时报错或检查不到网卡的配置信息，说明网卡没有正确安装，可更换插槽重新配置。而如果网卡在重启时能正常检测但不能同其它机器互联，这可能是由于网络连接设备或网络协议等方面出了问题造成，可用Ping方法进行诊断，查找出原因后逐一解决。

(2)双绞线的问题。局域网使用的主要连接线缆为双绞线，如双绞线接触不良、断开或线序不符合标准都会造成网络不通。首先检查线路的连接情况发现接触不良和断开问题进行处理重新连接完好。检查双绞线线序排列是否符合要求，可用网线测试仪和压线钳重新制作安装，以保证网络畅通。

(3)其它问题。连接插头掉落或接触不良引起网络不通，只要插好即可。交换机或HUB 的出问题无电源指示，通常原因为设备电源模块损坏需要更换设备。交换机或HUB电源端口指示灯亮但ping不通，可能是端口损坏，可将连线插入其它交换机端口测试，故障可解决。

上网速度慢的解决方法

检查计算机系统软、硬件配置有无不兼容现象，重点检查主板和网卡兼容情况，用不同网卡更换尝试；检查网卡的协议，将影响数据传输速度的无关协议卸载；对操作系统进行清理维护、检测杀毒，保证操作系统在高效下工作；检查内存和CPU的使用情况，更换容量较大的内存在必要时要配置性能较高的计算机来解决上网速度慢的问题。

网络通讯不畅、连接不稳定的解决方法

网络通讯不畅首先查看HUB的指示灯状态如指示灯不停闪烁或常亮黄灯，表示数据包在网络上有堵塞情况，需要检查同一局域网中是否有重复的IP地址或局域网IP地址分割

有交叉，然后逐一检查将错误更改过来保证通讯畅通。如果所有网线和主机都没有问题通讯仍不畅，测量网络设备的地线和零线之间的电压，当电压超高表明HUB的供电系统有问题，静电太大干扰了数据信号的正常传输，检查网络设备供电系统的接地线，机壳接地线，修复接地线及时释放静电可恢复通讯正常

对于网络连接不稳定故障原因一般为RJ45头与网线接触不良或网线插头接触不好，设备电源插头接触不好等。可通过更换RJ45头或通过观察指示灯的变化情况使用专用工具分段查找接触不良的部位，重新接好即可解决故障。

配置原因造成网络服务故障的解决方法

当网络配置后显示工作站IP冲突时，应按事先规划好的IP地址表进行核对，检查各台机器的IP地址，将错误IP设置更改过来，故障即可解决。对于其它原因造成的网络服务不可用时，要首先从主机服务器开始查找原因，检查其网络配置是否正确、是否处于正常工作状态，当这些服务不正常时，应重新设置网络配置并重启服务，保证主机服务正常。接着再检查工作站的配置是否设置正常，如有错误重新配置后重启系统，并在登录后，用ping进行测试，保证工作站正常使用。对不能通过代理上网的情况，在保证代理服务正常和网络连通的前提下，检查浏览器“Internet选项”的连接属性，正确设置代理服务器IP 地址后，就可解决网络服务故障。

4、网络故障判断顺序

(1) 检查网卡

首先应检查各连入网络的机器中，网卡设置是否正常。在网络适配器的设置窗口中检查有无中断号及I/O地址冲突，当网络适配器出现“该设备运转正常”，说明网卡的配置没有问题。

(2) 检查驱动程序

检查驱动程序本身是否损坏，再看看安装是否正确。如果正常，设备也无冲突，就是不能连入网络，将网络适配器在系统配置中删除，重启，系统就会检测到新硬件的存在，然后自动寻找驱动程序再进行安装。

(3) 确认网线和网络设备工作正常

如果网卡没有问题，可能是由于网络连线中断。网络连线故障通常包括网线断裂、双绞线、RJ-45水晶头接触不良、网络连接设备本身质量有问题、连接问题等。

(4) 正确配置协议

检查网络中的协议设置是否正确(不管用哪种协议，必须保证网内的机器使用的协议一

致)。网络中是否有重名的计算机名。如能ping通网络。

(5) 正确设置网卡

在确定网络介质没有问题而还是不能接通，这时再返回网卡设置中。看看是否有设备资源冲突。可能发生的设备资源冲突有：NE2000兼容网卡和COM2有冲突，都使用IRQ3。可以按照如下操作步骤来进行解除故障：首先在设置窗口中将COM2屏蔽，并强行将网卡中断设为3。

5、结束语

总之，网络维护与故障解决是一个综合的系统过程，除了需要了解运行网络的全面理论知识，还应在实际工作中善于总结，逐步积累经验。当你所维护的局域网发生故障时，首先应当使用硬件和软件工具，尽可能详细地了解当时的网络状况，包括询问操作人员、观察网络和终端设备指示灯状态、运用硬件工具测试物理线路、使用软件测试工具了解故障主机与网络的协议配置和连通性，然后将现有的网络状况与正常的网络状况进行比较，缩小故障范围，从而确定故障点，最后根据现象分析原因并解决问题，保证一个正常、稳定运行的局域网。

参考文献：

[1] 胡道元.计算机网络[M].北京：清华大学出版社,1999

[2] 美Novell公司著,李昭智等译.Netware 4网络管理.北京：电子工业出版社，1997

[3] 胡道元.计算机局域网.北京：清华大学出版社，1996

[4] 周建军.了解TCPIP协议[N].电脑报2000年合订本(上册)，2000

[5] 邸瑞华等.小型局域网———组建、维护、扩建[M].北京：电子工业出版社，1998

The Experiences and the Technique

of the Management and the Maintenance of

Local Area Network

ZhangXueWen

(Inner Mongolian Card Joint Network Company,Huhhot,010022)

Abstract：The manager and the maintenance of local area network is a important work，which requires long-term experience and knowledge accumulation。This article briefly presented the knowledge of local area

network and the everyday maintenance，analyzed the problems which frequently appeared in the network maintenance，and gave the solution；This article also gave a brief introduction to routine maintenance.

Key words：Local Area Network Net Card Hub Agreement