摘要： 隨著校園網(wǎng)的建設(shè)及網(wǎng)絡(luò)應(yīng)用的增加， 網(wǎng)絡(luò)故障的形式變得越來越多樣化和復(fù)雜化。 該文簡單介紹了常見校園網(wǎng)絡(luò)故障的分類、網(wǎng)絡(luò)故障判斷和分析的一般步驟以及這些故障的基本解決方法。

關(guān)鍵詞： 校園網(wǎng)； 網(wǎng)絡(luò)故障； 分析； 解決

中圖分類號：TP393 文獻標(biāo)識碼：A 文章編號：1009-3044（2013）04-0686-03

Campus Network Troubleshooting and Solutions

BAO Ke

（Wuxi Institute of Technology， Wuxi 214121， China）

Abstract： With the construction of the campus network and the increase in network applications， the form of a network failure has become more and more diversified and complicated. This article briefly introduce the common classification of the campus network failure， network failure to determine and analyze the general steps and the failure of the basic solution.

Key words： campus network； network fault； analysis； solution

近年來，伴隨著智慧校園概念的提出，許多高校開始了新一輪的信息化建設(shè)。校園網(wǎng)已不簡簡單單是傳統(tǒng)意義上的網(wǎng)絡(luò)，它更像是一個平臺，一個社區(qū)，為高校的一切運作提供著服務(wù)。我院從2005年底開始建設(shè)真正意義上的校園網(wǎng)，經(jīng)過這幾年的發(fā)展，上網(wǎng)人數(shù)已經(jīng)達到一萬以上，網(wǎng)絡(luò)設(shè)備也是不斷的在增加，信息點數(shù)和終端設(shè)備也是逐年在遞增。隨著使用人數(shù)、信息節(jié)點、網(wǎng)絡(luò)設(shè)備的增多，再加上師生對網(wǎng)絡(luò)速度和質(zhì)量的要求不斷提高，如何利用有限的人力和工具及時準(zhǔn)確地找出網(wǎng)絡(luò)故障、作出分析并迅速排除是網(wǎng)絡(luò)中心的職責(zé)所在。

校園網(wǎng)通常會跨校區(qū)，是一個大范圍的局域網(wǎng)， 它通常包含多個VLAN， 主要由路由器、核心交換機、接入層交換機、安全設(shè)備、管理設(shè)備、軟件和線路組成。校園網(wǎng)中傳輸?shù)臉I(yè)務(wù)多種多樣，數(shù)據(jù)量也非常大，任何硬件、軟件、使用者出現(xiàn)問題都會造成諸如網(wǎng)絡(luò)不通、訪問速度慢、時斷時續(xù)、網(wǎng)頁無法打開等網(wǎng)絡(luò)故障。在實際的運行過程中，網(wǎng)絡(luò)故障一般可分為以下幾種.

1 校園網(wǎng)內(nèi)所有上網(wǎng)終端可以登錄內(nèi)網(wǎng)，無法訪問外網(wǎng)

1.1 檢查校園網(wǎng)DNS 服務(wù)器

DNS（Domain Name System）是對上網(wǎng)域名進行解析。它主要是將網(wǎng)址解析成網(wǎng)站對應(yīng)的服務(wù)器IP地址，執(zhí)行地址解析功能的服務(wù)器，稱為DNS服務(wù)器。因此，若DNS服務(wù)器本身出現(xiàn)故障或者這臺服務(wù)器斷開了網(wǎng)絡(luò)都會造成師生無法通過網(wǎng)址訪問網(wǎng)站的現(xiàn)象。我院的DNS服務(wù)器主要針對教育網(wǎng)段的地址做解析。為了降低此類故障的發(fā)生，我們會選用運營商提供的DNS服務(wù)器作為備用。

1.2 檢查學(xué)院計費系統(tǒng)

根據(jù)公安部、教育部的要求，學(xué)院內(nèi)所有用戶上網(wǎng)都采用實名制，計費系統(tǒng)除了針對學(xué)生宿舍上網(wǎng)進行計費之外，同時也承擔(dān)了記錄所有用戶上網(wǎng)日志的任務(wù)。它一般架設(shè)在出口路由設(shè)備和核心交換機之間，起著一個橋梁的作用，所有上網(wǎng)的流量都必須經(jīng)過它，它的性能以及策略的配置直接關(guān)系到上網(wǎng)是否通暢。

1.3 檢查學(xué)院網(wǎng)絡(luò)出口設(shè)備

我院出口路由設(shè)備是華為公司的Quidway Ne20-8。所有外網(wǎng)線路都連接在路由器上，包括電信、聯(lián)通、移動、教育網(wǎng)四條線路，涉及到的配置也相當(dāng)復(fù)雜。由于各種應(yīng)用需要不斷調(diào)整來滿足學(xué)院的需求，所以路由器的配置也會經(jīng)常進行相應(yīng)的改動，稍有不慎就會造成網(wǎng)絡(luò)不通。同時它的可靠性也影響著網(wǎng)絡(luò)互連的質(zhì)量。

1.4 檢查學(xué)校校園網(wǎng)的網(wǎng)絡(luò)上聯(lián)部分

我院上聯(lián)出口有四個：電信、聯(lián)通、移動和教育網(wǎng)。學(xué)院大部分流量主要集中在電信出口，所以如果電信端的光纜以及網(wǎng)絡(luò)設(shè)備出現(xiàn)故障的話將會直接導(dǎo)致我院絕大部分機器無法上網(wǎng)。聯(lián)通出口目前主要用于電子閱覽室和機房，校區(qū)之間也是租用了聯(lián)通的專線，所以聯(lián)通線路出現(xiàn)故障，老校區(qū)以及機房將都無法連接外網(wǎng)。教育網(wǎng)主要用于我院對外的信息發(fā)布，如學(xué)院Web、二級學(xué)院的主頁、E-mail、精品課程、DNS等。教育部以及其他高校訪問我們學(xué)院的信息很多都是通過這條線路。移動網(wǎng)主要是為了加快手機上網(wǎng)用戶訪問學(xué)院網(wǎng)站的速度。

2 校園網(wǎng)內(nèi)部分網(wǎng)段機器無法正常訪問網(wǎng)絡(luò)

除去線路問題和網(wǎng)絡(luò)設(shè)備配置的出錯、丟失情況之外，導(dǎo)致這種現(xiàn)象發(fā)生的原因主要是因為某些網(wǎng)段內(nèi)的終端設(shè)備感染了ARP病毒。ARP是地址轉(zhuǎn)換協(xié)議（Address Resolution Protocol）的英文縮寫，它是一個鏈路層通信協(xié)議，工作在互聯(lián)網(wǎng)通信模型的第二層。ARP病毒發(fā)作時現(xiàn)象和危害主要表現(xiàn)為網(wǎng)絡(luò)時斷時續(xù)，速度慢，無法打開網(wǎng)頁，甚至這個網(wǎng)段內(nèi)所有計算機都無法正常上網(wǎng)。

解決辦法：核心交換機開啟ARP檢測功能，一旦發(fā)現(xiàn)有arp病毒出現(xiàn)，可以根據(jù)MAC地址找到相應(yīng)的交換機端口和上網(wǎng)終端，將其進行關(guān)閉和處理。第二種辦法是可以對交換機進行端口隔離，將影響控制在最小的范圍內(nèi)，這種方法在網(wǎng)絡(luò)扁平化的情況下效果會更好。第三種方法就是將IP地址和對應(yīng)的MAC地址進行綁定，但必須在PC和三層交換機上都進行綁定才能起到較好的效果。

3 校園網(wǎng)某局域網(wǎng)內(nèi)某臺計算機無法訪問任何網(wǎng)絡(luò)

3.1 線路故障

學(xué)校內(nèi)有線網(wǎng)絡(luò)傳輸主要通過雙絞線和光纜這兩種介質(zhì)，而引起單臺電腦無法上網(wǎng)主要是原因是雙絞線。由于學(xué)院前期樓宇建設(shè)對綜合布線系統(tǒng)規(guī)劃得不夠人性化，導(dǎo)致很多辦公室的信息點滿足不了實際的需求，出現(xiàn)了很多辦公室網(wǎng)線拖得很長，甚至網(wǎng)絡(luò)、電話合用一根網(wǎng)線的情況出現(xiàn)。這就增加了雙絞線故障出現(xiàn)的概率，再加上水晶頭以及網(wǎng)絡(luò)模塊的金屬片氧化等現(xiàn)象，使得雙絞線成為了一個很突出的問題。

解決方法：根據(jù)辦公室具體情況，進行合理的走線規(guī)劃。如果出現(xiàn)物理故障，則可以利用FLUKE測試儀對雙絞線進行測試，根據(jù)測試結(jié)果，合理利用4對雙絞線，重新制作水晶頭。

3.2 信息模塊故障

信息模塊是嵌在信息面板中的，墻體中的永久鏈路通過信息模塊與外部進行溝通。在學(xué)校里尤其是學(xué)生宿舍，由于學(xué)生的流動量較大，學(xué)生的破壞能力也較強，信息口的網(wǎng)線經(jīng)常會進行插拔。時間久了，信息模塊內(nèi)部的彈簧片很容易就會陷進去，導(dǎo)致和水晶頭的接觸不良，網(wǎng)絡(luò)連接就會變得很不穩(wěn)定，容易出現(xiàn)時好時壞的情況。對于這類情況，只能夠?qū)δK進行更換，這類故障解決相對比較麻煩。

3.3 網(wǎng)卡故障

不管是有線、無線，網(wǎng)卡都是上網(wǎng)設(shè)備需要配備的，它是上網(wǎng)終端設(shè)備和計算機網(wǎng)絡(luò)之間的橋梁。網(wǎng)卡目前基本都是集成在主板上的，并不起眼，但它一旦發(fā)生故障，卻會給上網(wǎng)用戶造成相當(dāng)大的困擾。網(wǎng)卡的故障可以分為硬件和軟件兩種故障，尤其是軟件故障比較常見。

解決方法：對于硬件故障我們可以PING 127.0.0.1，如果通了，則表明網(wǎng)絡(luò)適配器（網(wǎng)卡或MODEM）工作正常，不通，則網(wǎng)絡(luò)適配器出現(xiàn)了故障。但也會出現(xiàn)另外一種現(xiàn)象， 就是網(wǎng)絡(luò)連接正常， 但故障網(wǎng)卡會向網(wǎng)絡(luò)發(fā)送大量的數(shù)據(jù)包，致使網(wǎng)絡(luò)運行速度明顯變慢。此類故障必須經(jīng)過測試，然后更換網(wǎng)卡。軟件故障一般是由于網(wǎng)卡的驅(qū)動程序和其它程序發(fā)生沖突或者丟失而引起的，此時只要重新安裝對應(yīng)型號的驅(qū)動程序就可以解決，建議大家在本臺電腦上備份驅(qū)動程序。

3.4 交換機故障

目前， 校園網(wǎng)絡(luò)中一般都電信級交換機作為網(wǎng)絡(luò)系統(tǒng)的核心設(shè)備，接入層交換機作為終端接入設(shè)備，它是基于MAC 地址識別， 能完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)包功能的網(wǎng)絡(luò)設(shè)備。交換機對于數(shù)據(jù)包的轉(zhuǎn)發(fā)，網(wǎng)絡(luò)速率起著非常重要的作用。交換機故障一般是指電源、光纖接口、網(wǎng)絡(luò)接口等硬件出現(xiàn)故障導(dǎo)致網(wǎng)絡(luò)不通，另外交換機端口VLAN配置的出錯也會造成無法上網(wǎng)。

解決方法：對于核心交換機的電源故障和風(fēng)扇故障觀察面板指示燈即可發(fā)現(xiàn)，一般交換機需要登陸到交換機內(nèi)用命令進行查看。交換機的電口、光口、光模塊壞掉是最常見的硬件故障，可以通過查看端口指示燈，然后登陸到該交換機查看硬件基本信息來進行判斷并進行標(biāo)識。若是光模塊、跳線故障只要進行更換即可。

3.5 網(wǎng)絡(luò)協(xié)議配置錯誤

主機網(wǎng)絡(luò)協(xié)議或服務(wù)作為上網(wǎng)必須遵循的規(guī)則，其安裝出錯或者配置不當(dāng)也會使得用戶無法上網(wǎng)。所有網(wǎng)絡(luò)內(nèi)的主機必須安裝相一致的協(xié)議，否則就會使得通信不正常。

解決方法：網(wǎng)絡(luò)協(xié)議配置主要是指TCP/IP 協(xié)議屬性的配置， TCP是傳輸控制協(xié)議，IP協(xié)議時網(wǎng)際協(xié)議，所有上網(wǎng)電腦都必須安裝此協(xié)議。TCP/IP協(xié)議配置主要包括： IP 地址、子網(wǎng)掩碼（netmask）、默認(rèn)網(wǎng)關(guān)、首選DNS服務(wù)器和備選DNS服務(wù)器， IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)的配置必須相一致才能夠正常上網(wǎng)。

3.6 IP 地址沖突

IP 地址有別于MAC地址，前者是邏輯地址，后者是物理地址。在同一網(wǎng)段內(nèi)每臺上網(wǎng)的電腦都必須配置互不相同的IP地址，如果出現(xiàn)兩個地址相同，那就會造成IP 地址沖突。由于實際使用的情況，我們在許多部門都采用了靜態(tài)IP 地址分配的策略，但隨著上網(wǎng)終端設(shè)備的增加，部門的搬遷、調(diào)整， IP地址沖突的現(xiàn)象時有發(fā)生，此時就會導(dǎo)致IP 地址沖突的設(shè)備無法正常上網(wǎng)，極大地影響了日常工作的開展。

解決方法：為了解決此類問題的發(fā)生，首先要在全校建立IP地址管理、使用規(guī)章制度，其次根據(jù)工號給每位教職員工分配IP，同時建立對應(yīng)信息數(shù)據(jù)庫，包括用戶身份、IP地址、VLAN、MAC地址、部門等，對每個校園網(wǎng)用戶執(zhí)行嚴(yán)格的管理和登記制度，這樣可以起到一定的約束作用。 如果IP沖突的問題再次發(fā)生，那就可以利用網(wǎng)絡(luò)技術(shù)對照每個用戶的信息數(shù)據(jù)庫來進行查找，并迅速進行處理。具體方法是： 首先，根據(jù)計費系統(tǒng)去查詢IP地址盜用者的工號，如果在線，就可以馬上進行處理；如果不在線，則可以登錄到核心交換機， 通過dis arp命令查看ARP表， 查出盜用IP主機的MAC 地址， 再通過MAC地址找出該主機所在的交換機端口， 若該端口為trunk口，則表明該主機連接在下一級交換機， 這樣基本可以確定主機所在的部門和樓宇； 依次類推，一級一級的進行排查，直到找出盜用地址的主機所在交換機端口， 并將該端口關(guān)閉來保障合法主機的正常上網(wǎng)，責(zé)令盜用地址的用戶及時進行修改。當(dāng)然， 除了靜態(tài)地址以外，每個網(wǎng)段還預(yù)留了一定的地址作為動態(tài)IP 地址來進行分配，滿足部分用戶使用移動上網(wǎng)設(shè)備的需求，做到了靜態(tài)和動態(tài)相結(jié)合，體現(xiàn)了人性化的一面。為了更大程度的保障動態(tài)地址分配的可靠性，建議在交換機上做相應(yīng)的配置，缺點是地址分配后的使用記錄保存的時間不夠長，但如果發(fā)生問題，可以結(jié)合計費系統(tǒng)來進行定位。

除了上述碰到的一些問題，當(dāng)然還會有其它原因?qū)е戮W(wǎng)絡(luò)出現(xiàn)故障， 如網(wǎng)絡(luò)環(huán)路、網(wǎng)絡(luò)病毒、網(wǎng)絡(luò)中的廣播風(fēng)暴等， 這些情況會造成網(wǎng)絡(luò)速度變慢，時斷時續(xù)，甚至是部分?jǐn)嗑W(wǎng)。

1）網(wǎng)絡(luò)環(huán)路

在很多辦公室或者機房， 由于上網(wǎng)的電腦數(shù)量較多，又為了美觀，所以跳線經(jīng)常會繞得很長，往往就會將一根雙絞線的兩端插在同一個交換機（或集線器）的不同端口上，這樣就構(gòu)成了環(huán)路， 因為遵循最短路徑原理，數(shù)據(jù)包就會在此循環(huán)傳播和校驗，不能從正常途徑發(fā)送出去，這樣就導(dǎo)致了這個網(wǎng)段的網(wǎng)絡(luò)性能急劇下降， 出現(xiàn)時斷時續(xù)甚至整個VLAN癱瘓，而且必須網(wǎng)絡(luò)管理員去現(xiàn)場解決問題。建議在配置交換機的時候啟用生成樹協(xié)議，同時在全局和每個端口都要開啟環(huán)路檢測功能。另外要警惕某些質(zhì)量不好的HUB或者交換機由于自身故障而造成環(huán)路的情況。

2）廣播風(fēng)暴

信息發(fā)送到這個子網(wǎng)的所有節(jié)點稱之為廣播，而這個廣播如果不停的被復(fù)制、發(fā)送， 就會對網(wǎng)絡(luò)性能帶來很大影響， 甚至網(wǎng)絡(luò)癱瘓， 這就是廣播風(fēng)暴。交換機、HUB或網(wǎng)卡損壞都有可能是導(dǎo)致廣播風(fēng)暴發(fā)生的原因。當(dāng)懷疑有此類故障時，可以利用網(wǎng)管軟件查看全網(wǎng)交換機的狀態(tài)，通過對交換機端口流量的分析，找出問題機器或者問題網(wǎng)段的所在，然后將上聯(lián)口關(guān)閉即可解決問題。另外，可以盡可能的將VLAN細化，減小VLAN的規(guī)模，有效地降低廣播風(fēng)暴影響的范圍。

3）網(wǎng)絡(luò)病毒

病毒是不得不提到的一個因素。在網(wǎng)絡(luò)中， 計算機如果感染了病毒， 不僅會降低計算機運行的速度，同時也會通過網(wǎng)絡(luò)感染到其它的電腦， 這樣就會急劇消耗網(wǎng)絡(luò)的帶寬， 造成網(wǎng)絡(luò)的擁塞從而使得有效的數(shù)據(jù)丟失。為了盡可能的降低病毒感染的幾率， 計算機應(yīng)該及時的打補丁，同時安裝正版殺毒軟件及防火墻， 并及時升級和更新，另外防火墻的設(shè)置不當(dāng)也會造成網(wǎng)絡(luò)不通。還要做到不隨意打開不名網(wǎng)站、郵件，通過正規(guī)網(wǎng)站下載合法軟件。

校園網(wǎng)絡(luò)中的故障形形色色，無法避免，網(wǎng)絡(luò)的越來越不可缺少也給分析和解決故障的能力ef9ac5fa1f3741711b93c27f8d2fe7dc帶來了更高的要求。在網(wǎng)絡(luò)的維護過程中我們要不斷積累處理問題的經(jīng)驗，運用完善的技術(shù)檔案和有效的檢測工具，快速高效地解決問題，開拓出智慧校園的一條高速公路，服務(wù)于學(xué)校，服務(wù)于師生。

參考文獻：

[1] 思科網(wǎng)絡(luò)技術(shù)學(xué)院教程（第一、二學(xué)期）[M].3版.北京：人民郵電出版社，2004.

[2] 王利，張玉祥，楊良懷.計算機網(wǎng)絡(luò)實用教程[M].北京：清華大學(xué)出版社，1999.

[3] 陳希楠.校園網(wǎng)綜合布線常見故障排查及解決方法研究[J].韓山師范學(xué)院學(xué)報，2012.6 ，33（3）：67-72.

[4] 徐祥征，彭勇.計算機網(wǎng)絡(luò)基礎(chǔ)與Internet應(yīng)用[M].北京：電子工業(yè)出版社，2007.

[5] 余蕓珍，萬利平，唐政軍，等淺談校園網(wǎng)絡(luò)故障的診斷與處理[J].電腦知識與技術(shù)，2007（13）：255-256.

[6] 彭海深.網(wǎng)絡(luò)故障診斷與實訓(xùn)[M].北京：科學(xué)出版社，2006.

[7] Othmar Kyas.網(wǎng)絡(luò)故障診斷與測試[M].北京：人民郵電出版社，2002.

[8] 王哲.校園網(wǎng)常見故障及解決方法[J].計算機安全，2007（10）：104-105.