全方面分析解决局域网网络断续问题

网络在提供丰富信息资源的同时,对网民的生活方式也进行了极度的渗透,现代信息社会中的每一个个体对信息的依赖越来越重。网络正是担负信息传递的主要途径和实现的具体工具。近期的几大网络安全事故让我们着实体验了一把信息中断带来的极大不便。大范围的网络瘫痪用户个体是不能自主排除的,如何自主诊断本地网络问题并加以解决是现代信息人必需的网络技能之一。

网络组成主要有网络设备、上网终端、线缆等物理部件组成,在不能确切诊断网络问题的具体方位时,用户应首先从硬件设备入手,使用排除法对设备以及设备之间的链接进行检查。下面针对现行的两种最常用形式的链接方式进行介绍:

1 .ADSL用户的检测方法

要检测出错的环节首先要了解所有的环节,ADSL入户后的设备依次是:电话入户接口、滤波器、ADSL MODEM、用户电脑。前三项设备由电话线链接,后二项设备由双绞线链接,检查首先以看为主,看设备的状态灯。ADSL MODEM上至少有4个状态灯,分别为LINK、data、lan、power;看POWER指示灯确认设备是否通电,看LINK指示灯是否长亮,长亮表示MODEM和电信提供商成功连接,反之则是和电信提供商的链接出现的故障需要联系客户服务处理;看LAN指示灯是否长亮,LAN长亮表示和链接的下以网络设备连接正常,下一设备可以是路由器也可以直接是用户电脑,根据用户电脑安装宽带不同来具体确定。最后看DATA灯是否闪烁,DATA灯代表数据流量,有数据通过MODEM出入时会不停闪烁,这也是检测网络是否正常的必须途径,DATA灯狂闪而电脑却不能PING或者打开网页等情况就需要考虑电脑是否中毒或损坏的情况。

2. LAN用户的检测方法

随着网速的飞快提升,部分用户开始转入使用小区宽带,小区宽带属于多人共享型上网,接入总带宽大,分享的人也多,人多的时候上网慢,人少的时候网络快,早期的小区宽带容易感染ARP类型病毒,现在的小区宽带多对用户进行了VLAN隔离,大大降低了ARP的影响。LAN入户后的设备主要有:网络入户接口、交换机(或路由器)、用户电脑,单台电脑也可能只有网络入户接口和用户电脑;所有的设备均由双绞线链接。检测顺序首先看交换机指示灯状态,用特殊的标记表示出接入端口的端口号,如这里使用的是第四口,就主要看第四口的状态灯,如在闪烁表示网络连接正常有数据通过总端口进出,如长亮无闪烁表示网络设备连接成功但无数据交换,如长暗无闪烁表示网络设备连接中断,这种情况用户判定小区宽带入户是否连通,着重检查双绞线的链接,如果这里连接的是路由器则主要看WAN端口的状态,状态灯的读取和交换机一样。接下来看用户电脑和交换机链接的端口,以同样的方式读取端口指示灯的信息,排除问题。

3. 线缆的检测

普通用户通常没有专用的测线仪,无法对线缆进行专业的检测,在缺少设备的情况下可以用替换线缆交叉使用来确定线缆是否正常。而专业的线缆测试仪需要了解线缆制作的标准根据发送和接受两个端口的数据指示灯读取线缆是否正常的状态,通常情况下所有端口的数据指示灯依次全部闪烁后基本可以确定线缆时正常的没有问题。

至此,网络的硬件部分检测就结束了,现在转入对个人电脑的检查,这里以最新的WIN7系统作为解说参照系统,其中的大部分界面和操作方案与VISTA系统类似。

4. 检查TCP/IP参数设置

局域网用户的网络连接是由TCP/IP设置来确定的,现在大规模使用的是V4版IP协议,而VISTA以后的操作系统中大多集成了V6的IP协议,虽然V6的协议有诸多优势,但现在仅是建立各种小规模的实验网,与直接用户关系不大,主要说说V4版的链接。

首先打开WIN7网络和共享中心,找到本地连接,此时会弹出和XP系统相同的本地连接状态对话框。或者通过控制面板—网络和INTLERNET—网络连接就可以看到和XP相似的网络连接管理界面,再选择对应的本地连接查看相关设置属性(如图一 查看并修改TCP/IP参数)。首先确认IP地址的获取方式 ,自动获取还是使用自定义获取方式。主要检查自定义方式的IP地址是否为网管分配IP地址,当前使用的网络分配给我的IP地址为10.98.1.215,子网掩码为255.0.0.0,网关为10.98.1.1;核对图三中对应的参数并确定,现在网络可以正常接入了,但是还不能访问WWW.163.COM等网站,再查看选项卡,发现DNS服务器为空,DNS服务,简单的说就是域名转换为IP地址的一种服务,没有DNS服务器域名就不能被正确解析,网络就找不到网络中的服务器,这也是多数用户能使用QQ等服务但是不能访问网站的原因,找到当地网络服务商提供的DNS服务器地址填入,测试成功,网站访问正常。(提示:尽管IP地址有规律和范围,为方便网络管理各型网络对在管理时对IP和MAC地址进行了捆绑,即使IP段相同,但是MAC地址和分配的IP地址不相同也不能成功连接网络。)

5. 检查网络设备和网卡工作模式设置。

网络的发展经过了几个比较容易区分的时间段,10M半工/双工,100M半工/双工,1000M半工/双工,以及1000M级以上的半工/双工时代。而各种工作模式理论上是可以兼容的,并向下兼容,高速设备兼容低速设备,并降速为最低速设备速度,而高速设备在设计时主要为适应高速网络在降速后可能出现网络不稳定状况,应在网络中尽量使用相同速率的产品或者分布集中使用相同速率的设备,保证骨干网络的最大范围的稳定和可靠运行。在实际使用过程也应注意个人电脑的网卡工作模式,可能因为病毒的破坏导致工作模式的变化,而这些变化在傻瓜设备中能被各种网络设备自动识别并自动调整自己的参数,而大部分带管理功能的网络设备需要人工干预才能完全识别工作模式,在出现问题时用户应第一时间调整网卡的工作模式。我的电脑属性—设备管理器—找到对应的网络设备,打开属性对话框(如图二 查看并调整网卡的工作模式)。现目前最常用的用户级网络工作模式在100M全双工模式下,可以直接设置为100M全双工模式,在用户不能确定工作模式的时候可以直接设置为自动模式,有系统根据网络状况自动判定。

6.检查路由器的设置并修改

路由器是网络通路的一个关键设备,大多数ADSL用户都是通过简单功能的路由器进行网络共享,当所有客户机不能成功连接时,问题极可能出现在路由设备上,通过前面的硬件检查可以确定是设置问题,登陆路由器管理页面,首先查看系统运行状态,确定对外网络连接是否正常,然后从WAN和LAN两个方面入手检查路由器设置。WAN设置主要检查接入方式设置是否正确,根据用户接入方式选择正确的接入方式,动态获取方式不需要单独的设置,静态IP方式按照网管分配的参数填入相应的项目类似前面说到的TCP/IP的设置方式,而PPPOE拨号方式主要检查用户名和密码是否设置正确。(如图三检查并设置WAN口连接方式)在确定WAN设置正确并连接正常后再查看LAN设置,通常情况下如果LAN设置出错时无法登陆到路由器的管理页面,此时只有通过RESET复位路由器到出厂状态,以便网络客户端能获取到正确的IP地址,复位后参照前文WAN设置路由器。

现在已经对网络的基本参数进行了一一的核实,通过上述几点的查看和设置基本能完成网络的修复工作。如果此时网络还不能正确运行,就需要从病毒影响方面进行下一步核查和查杀工作了。

7.清除ARP病毒

对网络影响的病毒主要是劫持类病毒,他们的工作原理是通过截获数据包找到用户想去的地址,并通过本地静态路由映射或解析将用户的访问转发到不正确的网站上,进一步感染病毒沦为肉鸡。这些通过安装杀毒软件一般能很好的解决,而另一种ARP病毒即使安装了杀毒软件也无法对其构成直接的影响,下面针对ARP病毒的特性教大家如何处理这个顽固的网络杀手。

1)查找出感染了ARP病毒的计算机,并将其隔离。发现ARP病毒感染的电脑途径有很多种,可以使用专用的网管软件(如:聚生网管)对网络进行扫描并生成IP和MAC地址表,笔者是通过三层交换机命令“dis arp”生成的MAC和IP地址表,然后与IP地址分配表的记录对比,找到网关MAC地址,并区分出ARP中毒电脑。

2)从网关设备端绑定客户机IP和MAC地址。登陆路由器管理页面,在静态ARP绑定中绑定所有客户机。

3)清理计算机ARP表,安装ARP防火墙。通过运行CMD使用”ARPD *”命令删除ARP表中的所有ARP记录。现在ARP病毒暂时失效,在断网状态下安装ARP防火墙(如:AntiARP防火墙)。ARP防火墙安装完成后为保险起见,手工填入网关IP地址和MAC地址进行绑定。(如图四 绑定网关IP和MAC地址)

4)用网络设备绑定全网MAC和IP地址。通过网关设备对全网进行IP地址和MAC地址的绑定,从根源上切断ARP病毒的活路,感染ARP病毒后的设备将无法和网管设备连接,排除在网络外。根据路由器的型号不一样,绑定的方式也有所区别,如DLINK 614+无线路由器,可以从DHCP用户端处选择已经获取了IP地址的客户端快速绑定。(如图五 绑定全网IP地址和MAC地址)

编者按:至此对解决网络中可能出现的各种问题都有了一个简单的探讨,能对现在常见的一些问题进行处理,并且能达到一定的效果。总的来说网络使用过程中养成一个好的习惯比出现问题后进行修复更有效。

推荐访问： 断续 局域网 解决 分析 网络

---