ADSL接入频繁掉线故障处理报告
XX某地ADSL上网掉线率高的原因及解决方案
XX某地ADSL上网掉线率高的原因及解决方案摘要:阐述了ADSL的原理及特点，体系结构及主要接入方式以及分析影响本地区ADSL上网质量的具体因素。
最后指出了ADSL上网存在一些问题的解决方案。
关键词:ADSL;接入方式;具体因素;解决方案前言: 据了解ADSL是中国电信力推的接入方式，用家里现有电话的双绞线就可以直接连接，就省去了重新布线的麻烦。
ADSL的主要优点是采用了星形结构，保密性好，安全系数高，可提供512KB到2MB的接入速率。
不过它的出线率低，还不能传输模拟电视信号，原来中国电信铺设的电话线路连接质量欠佳、线路老化严重，而这种模式对线路的质量要求又很高，很多线路需要重新选线，而且这种模式受制于用户端和电话局端的线路长度，应小于5000米，否则无法享用服务，不过中国电信各地公司基本上都在本地的电话局端加了DSLAM设备，只要在我所在的电话局做个改造，我可以申请这种服务，是一种现阶段最为方便的宽带接入方法。
(1)ADSL的原理以及主要技术特点1. ADSL原理和技术性能现存的用户环路主要由UTP（非屏蔽双绞线）组成。
UTP对信号的衰减主要与传输距离和信号的频率有关，如果信号传输超过一定距离，信号的传输质量将难以保证。
此外，线路上的桥接抽头也将增加对信号的衰减。
因此，线路衰减是影响ADSL性能的主要因素。
ADSL通过不对称传输，利用频分复用技术（或回波抵消技术）使上、下行信道分开来减小串音的影响，从而实现信号的高速传送。
为了可以利用多个信道, ADSL modem采用两种方式划分可以利用的电话线路的带宽:FDM技术(Frequency Division Multiplexing)或回波抵消技术（Echo Cancellation）技术. 如图1-2示. FDM方式将频带划分为上行部分和下行部分, 下行通道在被时分复用(Time Division Multiplexing)为一个或多个高速信道和低速信道; 而上行通道也会被复用为相应的低速信道。
ADSL用户断流掉线解析
ADSL用户断流掉线解析
关于ADSL用户断流掉线解析
1，最常见的是设置错了 ADSL Modem 的 IP 地址，或是错误设置了 DNS 服务器。
因为对于 ADSL 虚拟拨号的用户来说，是不需要设定IP 地址的，自动分配即可。
TCP/IP 网关一般也不需要设置。
另外如果设定 DNS 一定要设置正确，如果操作系统是 Windows 9x ，在DOS 窗口下键入 Winipcfg 获取 DNS 地址，在Windows 2000/XP 下键入 ipconfig /renew ，或询问当地电信部门。
另外， TCP/IP 设置最容易引起不能浏览网页的情况，例如没有更改过设置，一直可以正常浏览，突然发现浏览不正常了，就可以试着删除 TCP/IP 协议后重新添加 TCP/IP 协议。
2 ，有的`操作系统可能对ADSL 的相关组件存在兼容性问题，以Windows 98 为例，它的网络组件存在重大缺陷，连网时都会出现莫名其妙的断流问题。
遇到这种情况最好的解决方法是给系统打补丁，你可以直接连接到微软的官方网站，选择系统搜索到的补丁下载。
待补丁安装完成后，再安装虚拟拨号软件打补丁解决。
主要补丁有： Windows 98 SE 版的补丁、 Windows 98 拨号网络 1.3 升级 1.4 补丁、 Windows 95 当时用 WinPoET,RasPPPoE 这类依靠操作系统的拨号网络工作的软件请首先安装“ 微软拨号网络1.3” 方能正常工作、微软拨号网络 MSDUN1.4 。
ADSL上网常见故障及排除方法大全(XP)
ADSL上网常见故障及排除方法大全众所周知，ADSL是利用原有线实现高速宽带上网的，目前大家都普遍采用这种上网方式。
ADSL宽带虽然上网速度很快、费用低，但是经常会出现一些故障、给你的上网带来麻烦，例如无法拨号、网页打不开、下载中断、在线视、音频流中断等等，下面我们就来介绍ADSL上网常见的故障及其排除方法，希望能对你日常上网有所帮助！一、造成ADSL故障的原因如果从故障形成的原因来分，ADSL上网常见故障可以分为硬故障和软故障两大类。
1、ADSL硬故障ADSL硬故障大多数是接头松动、网线断、集线器损坏和计算机系统故障等引起的，此外，电压不正常、温度过高、雷击、线路距离过长、线路质量差、连线不合理等也容易造成ADSL故障。
如果ADSL Modem 使用的电压不稳定，建议你为Modem配一个小功率的UPS，另外，Modem应该保持清洁、枯燥通风、防止水淋，如遇雷雨天气，一定要将Modem电源和所有连线全部拔下，以免受到雷击。
〔1〕、线路问题如果ADSL Modem离电信局太远，例如超过5公里，就可能引起ADSL线路不稳定，你应该向电信反映、以便解决问题。
建议你使用标准线，线入户后就分开走，一线走、一线走电脑。
如果室内希望安装分机，最好选用质量好的分线盒；确保线路连接正确，参照说明书指引正确连接话音别离器；确保线路通讯质量良好没有被干扰，没有连接其它干扰线路的设备，例如分机，机等，不要放在ADSL Modem旁边，因为每隔几分钟会自动查找网络，这时强大的电磁波干扰足以造成ADSL Modem断流；检查接线盒和水晶头有没有接触不良，以及是否与其它电线串绕在一起，PC接ADSL Modem采用附带的双绞线。
〔2〕、网卡有问题建议你采用PCI网卡、10M或10M/100M自适应网卡都可，不要使用ISA网卡，还应该选择质量好的网卡，要知道太廉价的网卡经常会引起ADSL故障。
另外，在ADSL上网的电脑上如果你安装了双网卡，因为网卡冲突也容易引起ADSL故障。
电信拨号上网老是掉线
电信拨号上网老是掉线经常使用电信ADSL拨号上网的朋友来说,一定都有这样的经历:有时明明已经拨通,可就在验证用户名与密码时却掉线了.在网络使用高峰期这种现象尤为突出,有时要重拨两三次才可以连通。
下面是店铺为大家整理的关于电信拨号上网老是掉线，一起来看看吧!电信拨号上网老是掉线线路问题首先检查一下家里线路，看屋内接头是否接好，线路是否经过了什么干扰源，比如空调、冰箱、电视等，尽量与这些用电设备保持一定的距离。
也可以自行把室内的线路使用抗干扰能力更强的网线代替。
确保线路连接正确。
电话线入户后连接接线盒，然后再到话音分离器分离，一线走电话、一线走MODEM(分离器上有标注)。
同时确保线路通讯质量良好没有被干扰，没有连接其它会造成线路干扰的设备。
并检查接线盒和水晶头有没有接触不良以及是否与其它电线串绕在一起。
有条件最好用标准电话线，PC接ADSL Modem附带的双绞线。
线路是影像上网的质量的重要因素之一。
距离用户电缆线100米以内的无线电发射塔、电焊机、电车或高压电力变压器等信号干扰源，都能使用户下线接收杂波(铜包钢线屏蔽弱，接收信号能力强)，对用户线引起强干扰。
受干扰的信号往往是无屏蔽的下线部分进入，因为中继电缆有屏蔽层，干扰和影响都很小。
如果在干扰大的地方用一些带屏蔽的下线，就会减少因干扰造成的速度不稳定或掉线现象。
另外，电源线不可与adsl线路并行，以防发生串扰，导致adsl故障。
另外其他也有很多因素造成网络不稳定，例如信号干扰、软件冲突。
手机这一类辐射大的东西一定不要放在ADSL Modem的旁边，因为每隔几分钟手机会自动查找网络，这时强大的电磁波干扰足以造成ADSL Modem断流。
网卡问题网卡一般都是PCI网卡或者板载网卡，选择得时候定要选择质量较好的，不然可能造成上网质量欠佳。
10M或10M/100M自适应网卡都可。
另外，许多机器共享上网，使用双网卡，这也是引起冲突同样值得关注，这时，应当拔起连接局域网或其它电脑的网卡，只用连接ADSL的网卡上网测试，如果故障恢复正常，再检查两块网卡有没有冲突。
如何解决网络频繁掉线问题
如何解决网络频繁掉线问题如何解决网络频繁掉线问题无论是共享ADSL拨号上网还是通过宽带路由器直接上网，我们都可能会遭遇网络时断时续掉线现象。
在碰到这类网络故障现象时，不少朋友常常会简单地认为这是由信号接触不良造成的，不过当我们仔细将各个接头牢固接触后，网络掉线故障有时还会反复发生。
下面是店铺为大家带来的关于如何解决网络频繁掉线问题的知识，欢迎阅读。
如何解决网络频繁掉线问题无论是共享ADSL拨号上网还是通过宽带路由器直接上网，我们都可能会遭遇网络时断时续掉线现象。
在碰到这类网络故障现象时，不少朋友常常会简单地认为这是由信号接触不良造成的，不过当我们仔细将各个接头牢固接触后，网络掉线故障有时还会反复发生。
其实，引起网络掉线频繁出现的因素有很多，要想拒绝这种现象的再次发生，我们应该理清头绪、层层排查，将各种可能原因追查到底，并及时采取有针对性的措施进行应对，相信这么一来就能实现拒绝网络掉线频繁出现的目的了! 检查物理设备，确保性能稳定。
我们知道，如果接入到网络中的物理设备自身工作性能不稳定时，那么一旦它们持续工作的时间比较长时，就很容易导致网络连接频繁发生掉线故障。
这里所说的“物理设备”，主要包括网卡设备、宽带路由器设备、ADSL拨号设备，甚至还包括为这些设备提供动力能量的电源设备等。
一般来说，物理设备性能的好坏，我们只要简单地使用替换法就能解决问题了。
例如，当局域网中所有的工作站都无法上网时，那这种故障不应该属于个体行为，而应该属于集体行为，这种集体行为只有宽带路由器设备或ADSL拨号设备的性能能够影响得了，因此我们可以基本排除这种集体不能上网的行为肯定与网卡设备无关。
此时，在条件允许的情况下，我们可以尝试使用其他能够正常工作的宽带路由器设备、ADSL拨号设备来替代现有的这些设备，在使用新设备的情况下，要是局域网中的所有工作站立即能上网了，那就表明之前发生的所有工作站都无法上网故障，肯定是由宽带路由器设备、ADSL拨号设备等自身质量引起的，否则的话该网络故障就与宽带路由器设备、ADSL拨号设备无关。
adsl故障分析+adsl障碍处理
ADSL故障逆向分析ADSL常见故障及处理ADSL上网故障，ADSL出现故障是在所难免的，有些是局端的问题，而有些问题是用户自己的问题，这些是可以通过分析排除的。
首先，当遇到上不了网的时候，第一件要做的事就是：观察一下ADSL Modem指示灯的状态，是否正常：所有ADSL故障，基本可以分为以下五类故障：1、不能上网，不能打电话。
2、能打电话，不能上网。
3、能上网，但上网速度慢。
4、上网不稳定，经常断线。
5、其他。
除上述四种故障外的其他故障现象，如可上网，但不能打电话；能上网，但电话有杂音等。
下面逐一来分析：1、不能上网，不能打电话。
此类故障一般为线路故障，直接找机线员。
2、能打电话，不能上网。
此类为比较典型的故障。
故障原因和宽带网络结构中的所有设备或环节都可能有关系。
首先查看Modem指示灯状态是否正常。
PWR不正常的话，大多是Modem电源松了或者彻底坏了。
link灯不亮或者闪烁表明MODEM工作不正常；应重新上电连接，看能否工作正常。
如果link一直闪烁显示，表明ADSL线路正在连接或一直连接不上，此为线路问题，应先检查连至分离器的电话线接触是否可靠（分离器有可能损坏工作不正常），再检查室内的电话线接头是否接触不良，如果仍不能解决问题，找机线员。
lan指示灯不亮，表明Modem与计算机网卡的连线没有连好，或者为计算机网卡故障(网卡的2个指示灯状态是否正常，可以作为参考依据)。
确认接好连线、必要时只能更换网卡。
如果以上MODEM的指示灯均显示正常，仍有上网故障，基本可以判断为用户端设备问题、使用问题或上行端口问题。
这时，需要检查一下计算机网卡工作状态，物理连接，网络配置是否正确。
如果，还是正确的话，问机房，或到配线室测试。
3、能上网，但上网速度慢。
造成这个问题的原因有多方面的。
A）可能是所浏览网站的访问速度本身比较慢，比如浏览一些国外网站；B）网卡上绑定的协议太多了（比如一块网卡既用来ADSL拨号又连接局域网）。
内置ADSL猫经常掉线的解决方法
问：我在公司的电脑使⽤的是内置的ADSL Modem来拨号上的，以前使⽤⼀直很正常，最近不知道什么原因经常掉线，Modem的指⽰灯都正常，就是⽆法访问站，重启Modem后⼀切正常，⽽过会⼜会⾃动掉线。
请问，这是什么原因，该如何解决？答：⾸先，排除是不是局端的问题，看看其他电脑是不是有着同样的问题。
排除了局端的问题后，应该考虑是不是Modem中了病毒，针对ADSL Modem的病毒如果攻击了你的Modem后，就会出现你所描述的问题。
解决⽅法：1. 在ADSL的设置页⾯中，打开ADSL Modem的防⽕墙： “service（点击服务）→firewall（防⽕墙）→attack protection（将攻击保护）和DoS保护”由禁⽌改为许可（注意：有的版本没有防⽕墙选项）。
2. 更改端⼝：点击“admin（管理）→port setting（端⼝设置）”，将现有HTTP，Telnet，FTP及TFTP端⼝加上61000，变为61080，61023，61021及61069。
或者更改为其它的端⼝号。
让扫描软件不能轻易扫描到即可。
这样修改后，每次登录配置页⾯就不是访问80端⼝了，应该是： http://192.168.1.1:61080。
⽽Telnet端⼝是：telnet 192.168.1.1 61023。
后⾯的端⼝号就是你修改的Telnet新端⼝号，其它服务都类似。
3.上⾯两种⽅式请尽量都做。
然后点击“admin（管理）→commit and reboot（保存和重启）→保存配置”。
4.通过RDR映射，使外部对ADSL Modem开放端⼝的攻击转移到内部。
在ADSL Modem上做4个RDR映射，将外对ADSL Modem的21/23/69/80端⼝的访问映射到内⼀个不⽤的IP上，转移攻击的IP包（其中21/23/69/80端⼝分别对应FTP/TELNET/TFTP/HTTP服务）。
5.升级ADSL Modem的FIRMWARE，即升级为新的防攻击的软件版本。
ADSL案例分析
案例分析
案例二：[故障现象]用户网速度慢，下载速度仅为 7kbit/s，而且经常掉线； [故障分析处理]排查思路与处理过程与案例一一样，经 检查发现该用户的下户线长度为150米，是平行皮线， 而且为了固定室外线路，在电杆、房梁等多处进行了缠 绕，后将用户下户线更换为双绞线并通过改道将线路距 离缩短为100米，用户故障消失，下载速度提高到60 kbit/s。 [总结]平行线的抗干扰能力较差，因此对ADSL用户的室 外线路不应使用平行线，要使用宽带下户线。
案例分析
案例三：[故障现象]用户反映家中电话正常，但不能上 网，MODEM的激活指示灯一直处于闪烁状态，用户只 有将电话机置于摘机状态下，ADSLMODEM才能被激 活，指示灯显示正常，一挂电话机就掉线。 [故障分析处理] 排查思路与处理过程与案例一一样，检 查该用户的下户线发现有三个分机的线路串接在一起， 接头处氧化严重，更换下户线并重装分离器后故障消失。 [总结]用户将电话机置于摘机状态时MODEM可以激活 是因为摘机后线路的电流增强，从而可以激活，但氧化 严重的线路会导致线路环阻过高，使MODEM无法激活， 分离器安装后电话分机应接在分离器的PHONE口出线 上。
使用技巧
1. IE不能浏览的常见原因：此现象多出现在需要手动指定IP、网 关、DNS服务器联网方式以及使用代理服务器上网方式。要仔细 检查计算机的网络设置。当IE浏览器本身出现故障时，自然就会 影响到浏览；或者IE被恶意修改破坏也会导致无法浏览网页。网 络防火墙设置不当，如安全等级过高或不小心把IE放进了阻止访 问列表,直接关掉防火墙试试是否恢复正常。IE有关的系统文件 被更换或损坏时，也会影响到IE正常的使用。 2. 拒绝恶意代码 恶意网页已经成了宽带的最大威胁之一。一般恶意网页都是因为 加入了用编写的恶意代码才有破坏力的。这些恶意代码就相当于 一些小程序，只要打开该网页就会被运行。所以要避免恶意网页 的攻击只要禁止这些恶意代码的运行就可以了。 运行IE浏览器，点击"工具/Internet选项/安全/自定义级别"，将安 全级别定义为"安全级-高"，对"ActiveX控件和插件"中第2、3项 设置为"禁用"，其它项设置为"提示"，之后点击"确定"。这样设置 后，当你使用IE浏览网页时，就能有效避免恶意网页中恶意代码 的攻击。
断网的原因和解决办法
断网的原因和解决办法一，线路问题首先检查一下家里线路，看屋内接头是否接好，线路是否经过了什么干扰源，比如空调、冰箱、电视等，尽量与这些用电设备保持一定的距离。
也可以自行把室内的线路使用抗干扰能力更强的网线代替。
确保线路连接正确。
电话线入户后连接接线盒，然后再到话音分离器分离，一线走电话、一线走MODEM(分离器上有标注)。
同时确保线路通讯质量良好没有被干扰，没有连接其它会造成线路干扰的设备。
并检查接线盒和水晶头有没有接触不良以及是否与其它电线串绕在一起。
有条件最好用标准电话线，PC接ADSL Modem附带的双绞线。
线路是影像上网的质量的重要因素之一。
距离用户电缆线100米以内的无线电发射塔、电焊机、电车或高压电力变压器等信号干扰源，都能使用户下线接收杂波(铜包钢线屏蔽弱，接收信号能力强)，对用户线引起强干扰。
受干扰的信号往往是无屏蔽的下线部分进入，因为中继电缆有屏蔽层，干扰和影响都很小。
如果在干扰大的地方用一些带屏蔽的下线，就会减少因干扰造成的速度不稳定或掉线现象。
另外，电源线不可与adsl线路并行，以防发生串扰，导致adsl故障。
另外其他也有很多因素造成网络不稳定，例如信号干扰、软件冲突。
手机这一类辐射大的东西一定不要放在ADSL Modem的旁边，因为每隔几分钟手机会自动查找网络，这时强大的电磁波干扰足以造成ADSL Modem断流。
二，网卡问题网卡一般都是PCI网卡或者板载网卡，选择得时候定要选择质量较好的，不然可能造成上网质量欠佳。
10M或10M/100M自适应网卡都可。
另外，许多机器共享上网，使用双网卡，这也是引起冲突同样值得关注，这时，应当拔起连接局域网或其它电脑的网卡，只用连接ADSL的网卡上网测试，如果故障恢复正常，再检查两块网卡有没有冲突。
三，ADSL MODEM或者网卡设置问题现在MODEM一般具有2种工作模式，一种是使用拨号软件的正常模式，一种是自动拨号的路由模式。
在正常模式工作下，不需要对MODEM进行设置，使用默认即可。
ADSL宽带网常见故障解决的方4
ADSL宽带网常见故障解决的方法(4)
6、有时不能联网
[故障现象]
adsl有时不能正常上网。
[故障分析处理]
adsl是一种基于双绞线传输的技术，双绞线是将两条绝缘的铜线以一定的规律互相缠在一起，这样可以有效抵御外界的电磁场****。
大多电话线是平行线，从电话公司接线盒到用户电话这段线大多用的是平行线，这对adsl传输非常不利，过长的非双绞线传输会造成连接不稳定、adsl灯闪烁等现象，从而影响上网。
由于adsl是在普通电话线的低频语音上叠加高频数字信号，所以从电话公司到adsl滤波器这段连接中任何设备的加入都将危害到数据的正常传输，因此在滤波器之前不要并接电话、电话防盗器等设备。
7、adsl的指示灯都正常但仍然掉网
[故障现象]
一台adsl的指示灯为绿色，但也发生掉线现象，且重新启动modem后就好了。
[故障分析处理]
这种情况多发生在没有代理服务器，没有做防火墙或没有路由器的网络用户上。
这是因为在adslmodem上有个“lobase-t”口，这个口是接局域网的hub口。
虽然是10mb/s的端口，但是adsl的上行带宽只有几百kb/s。
如果用户局域网内部是adsl直接接hub，hub再接下面的客户机，网络内的许多与adsl无关的数据包将占用adsl上行通道，adsl也无法控制局域网内的广播风暴；如果超过adsl上行传输能力，数据包将装入adsl的缓存；如果数据量继续增大，缓存溢出，则造成adsl“休眠”现象。
这样只有重新启动modem了。
解决办法是做一台双网卡的代理服务器，这样可以隔断modem与局域网之间的直接通信，避免
上述问题。
8、虚拟拨号失败。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
我们将另外 １台经测试确定没有 问题 的 ＡＤ ＬＭｏｅ Ｓ ｄ ｍ替换故障现 场的 Ａ Ｓ ｏｅ Ｄ ＬＭ ｄ ｍ之 后 ， 现 大 约 一个 小 时之 后 Ａ Ｌ再 次 掉 线 。 发 ＤＳ
步骤五 ： 我们的笔记本 电脑直接接人 Ａ Ｓ ｏｅ ， 将 Ｄ ＬＭ ｄ ｍ 并且设定为 运营商给的地址。大约 １ 个小时之后 ， Ｄ Ｌ再次掉线 。 ＡＳ 在掉线时 ｐｎ 不通网关。拔掉网线 ， ｉｇ 再测试 １ 个小时左右 ， 再次掉 线。 更换一台笔记 本电脑接人 ， 问题依旧存在。 至此 ， 基本说 明当前问题 出在运营商端 。 请来运营商 工程师协助测试 。 出， 查 运营商工程师的笔
科技信息
计 算机 与 网络
ＡＤ Ｌ攫 兀频繁掉线故喧处理报 告 Ｓ
中国 医科 大 学 附属 第一 医院 李 斌
［ 摘 要］ 目前越来越多的小型局域 网连接至互联网是通过 ＡＤＳ Ｌ模式接入 ， 本文就我 单位出现 的 Ａ Ｌ接入 Ｉｔｒｅ 出现的故障处 ＤＳ ｎｅｎ ￡ Ａ ＲＰ攻击 毒估计 ， 有可能是 其他原 因。
记本 电脑受到 Ａ Ｐ Ｒ 攻击 ， 导致 没有 获取到网关的正确 Ｍ Ｃ地址 ， Ａ 从而
失去与 网关的通讯。 拔掉网线之后重新接人 ， 网络 又恢复正常 。 ｒ ａ发现获取 到正确 Ａ ｐ— 的网关 ＭＡ Ｃ地址 。 大约 １ 个小时之后再次掉线 。 在上述测试的基础 上， 可以分析并确定该 问题 出在运 营商 端 ，且 比较 可能是 ２８６４ ．／４网 １ ．． ０ ９２ 段其他机器感染 Ａ Ｐ病毒 ，对局端互联 网出 口Ｉ 址实施 了 Ａ Ｐ攻 Ｒ Ｐ地 Ｒ 击， 从而导致我单位互联 网出口阶段性掉线 。 运营商工程师对我单位 ＡＤ Ｌ线路重新更换端 口，提供新 的互联 Ｓ 网Ｉ Ｐ地址 和网关后 ，同时将我单位 Ｉ Ｐ地址与 同网段其他 Ｉ Ｐ地址实施 了访 问控制 ， Ｐ 经 Ｃ接 ＡＤ ＬＭｏ ｅ Ｓ ｄｍ测试 ３个小 时没有 出现 问题 ， 切到 接人路 由器 Ｃｓｏ ８ １ Ａ Ｓ ｉ ２ １ ， Ｄ Ｌ运行 １天正常没有出现掉线。至此 ， ｃ 问题 得到解决。 结论 ： 造成我单位 本次 网络故障 的原因有 ２个 ： １ 局域网内部主机感染蠕虫病毒 ， 、 导致 出口路 由器受到 Ｄ Ｓ攻击 ， ｏ 通过出 口路由器访 问控 制列 表屏蔽 蠕虫病 毒端 口解决 ，同时在 内部局 域网部署防病 毒软件 以防止新 的或者变种蠕虫病 毒攻击出 口路 由器。 ２ 造成互联 网出 口频繁掉 线的原因在运营商段。我们分析造成该 、 问题的原因是 由于运 营商给我单位 分配的地址是一个 ／ ２ ４位掩 码的地 址， 存在我单位 公 网 Ｉ 地址 与其 他单位 同一个 网段 的可能 ， Ｐ 当其 他单 位公网 Ｉ 感染 Ａ Ｐ病毒后就可能对 与其 同网段的所有其他 Ｉ 地址实 Ｐ Ｒ Ｐ 施 ＡＲ Ｐ广播攻击 ， 从而导致其他 Ｉ Ｐ无法接入 ， 过隔离我单位 与其他 通 单位 Ｉ Ｐ地址 ，可以保证我单位的互联网 Ｊ Ｐ地址不会受到其他单 位 Ｉ Ｐ 地址 的 ＡＲ Ｐ攻击 ， 从而起到防 Ａ Ｐ攻击 的效果 。 Ｒ
步骤四 ： 测试 是 否 ＡＤ Ｌ 的 分析 。
［ 关键词 ］ ＤＳ 蠕 虫病毒 Ａ Ｌ
我 单位 局域 网通 过 Ｃｓｏ ９ ０接 入交换 机 接入 出 口路 由器 Ｃｓ ｉ ２６ ｃ ｉ— ｃ２ １ ， 域 网 网段 １２１８１００ ４， 关 １２１ ８１０１ ｏ ８ １局 ９ ．６ ． ． ０ ／ 网 ２ ９ ． ． ．。通 过 在 出 口 ６ ０ 路 由器 Ｃｓｏ ８ 配置 Ｎ ｉ ２１ ｃ １上 ＡＴ实 现 共 享 上 网 。 故 障现象 ： ＡＤ Ｌ线路频繁出现 掉线 的现象 ， Ｓ 导致互联网业务受到影响 。使用 中 发现 Ａ Ｌ掉 线 时 间 大约 在 二 十 分 钟 （ ０分 钟 ） 右 就 发 生 掉 线 。掉 ＤＳ ２ 左 线时将路由器 出口 Ｆ ００ｓｕｄｗ （ ａ ／ ｔｏ ｎ 关闭 ） ｈ 之后 ｎ ｕｄ ｗ 重新 激活 ） ｏ ｈ ｔｏ ｎ（ ｓ 或者 重 启 之 后 上 网 又恢 复正 常 。 排 除故 障 过 程 ： 将Ｐ ｃ机 接 人 ＡＤ ＬＭｏ ｅ 通 过 Ｐ Ｐ Ｅ拨 号 上 网 ，０分 钟 没 有 掉 Ｓ ｄｍ， ＰＯ ３ 线 ，初 步 判 断 上 述 ２ Ｏ分 钟 左 右 掉 线 的 问题 不 是 由局 端 线 路 到 本 地 的 ＡＳ Ｄ ＬＭｏ ｅ 成 的 。 ｄｍ造 将 ＡＤ ＬＭｏｅ Ｓ ｄ ｍ接 回接入路 由器 ２ １ ８ ｌ的 Ｆ ００端 口后实施 了如下 ａ／ 排错 方 案 ： 步骤一 ： 检查是否由于网络设备 的配置丢失导致 Ａ Ｓ Ｄ Ｌ掉线 。 通过登录 Ａ Ｓ Ｄ Ｌ接人设备思科 ２ １ 路 由器 ｓｏ ｎ 查看当前配置 ８ １ ｈｗｒ （ ｕ 文件 ） 后确认配置并没有丢失。从而排除 了该可能性。 步骤二 ： 通过查看路 由器 Ｎ Ｔ地址转换 进程 ， 看 内网往 互联 网 Ａ 查 发送 的数 据 报 文 。 在路 由器上通过 ｓｏ ａ ｔ ｎｌｉｎ这条 命令查看 了 Ｎ Ｔ的转 ｈ ｗｉ ｎｔｒ ｓ ｔ ｐ ａ ａｏ Ａ 换 列 表 发 现 ： 在 路 由 器 的 Ｎ Ｔ 转 换 列 表 中 ， 内 网 一 个 Ｉ 地 址 Ａ Ｐ （９ ．６ ．０ ．３产 生 了大 量 的 Ｎ Ｔ进 程 并 且 目的端 口多 数 是 ｔｐ ８ ０ １２１８１０９ ） Ａ ｃ５ ０ 和 ｔｐ ９ ０ 之 后 我 们 用 ｃ ａ ａ ａ ｓ ｉｎ 这 条 命 令 清 除 了 所 有 ｃ５ ０ 。 ｌ ｒｐｎｔｒ ｌ ｏ ｅ ｉ ｔｎ ａ ｔ Ｎ ＡＴ进程 ， 再用 ｓｏ ｎ ａｓ ｔ ｎ这条命令 发现 ， ｈｗｉ ａｔｒｎｌ ｉ ｐ ｔ ａｏ 在大 约 ５秒 钟之 后 ，地址为 １ ２１８１０９ ９ ． ． ．３的内网主机 又产生 了 ５ ０ ６ ０ ０ ０条左右的转换进 程， 又过大约 ２ Ｏ秒之后 ， 路由器的所有 Ｎ Ｔ转换 端 口又被消耗完（ＡＴ Ａ Ｎ 转换端 口最多 ６５ ５个） ５３ 。 初步分析 说明 ：９．６ ．０ ．３这 台内网主机感 染 了 Ｄ ｒ２蠕虫 １２１８１０９ ｄｄ３ 病毒 。 该病毒公 告及解 决方案链接如 下 ：ｔ ：ｗ ｗ． ｅ［ ｄ ． ／ ｎ ｕ ｃ／ ｈｔ／ ｗ ｃ ｒｅ ｕｏ ａ ｏ ｎｅ ｐ／ ｅ ． ｎｎ