网络维护管理：局域网故障排错技巧

作为网络维护工作人员，遇到局域网故障现象是常有之事，当局域网故障现象发生时，有序并合理的排错至关重要，为了帮助各位网络管理员能够高效排除，本文针对局域网故障问题做以详细的讲解，希望能给大家的工作带来更多便利。

造成局域网故障这类故障现象的因素可能比较多，有经验的网络管理员往往根据局域网故障现象就能迅速定位故障位置、找到故障原因；但工作不久的网络管理员只能对各种可能因素进行依次排查，以下五种排错技巧解决局域网故障现象。

1、解决由并发设置引起的不畅

在局域网工作环境中，许多员工往往会通过共享访问的形式，来进行相互沟通、交流；可是，在实际共享访问的过程中，网络管理员可能会遇到这样一种现象，局域网中一部分员工可以正常向服务器中的目标共享文件夹上传信息，但是也有一些员工无论怎么上传，都无法将自己的共享内容发布到目标服务器主机中，这是什么原因呢？

对于这种局域网故障现象，我们首先要明确的是，共享文件夹所在的服务器主机系统工作状态肯定是正常的，毕竟有部分员工可以通过局域网网络正常向服务器上传共享内容；其次要检查一下出现局域网故障的客户端系统是否存在问题，检查的重点就是看看对应客户端系统是否遭遇到了网络病毒攻击，它的上网参数是否配置正确，它是否具有合适的共享访问权限等。在确认对应客户端系统不存在网络病毒，同时它又能正常访问其他客户端系统时，那我们就要怀疑上述故障现象是由服务器的并发连接设置引起的了，因为当服务器的并发连接数目受到限制的时候，就会很容易出现一部分用户可以正常访问服务器，但是另外一部分用户无法继续连接服务器的现象。

为了检验上述局域网故障是否由并发连接设置引起的，我们可以进入服务器系统，打开计算机管理窗口，从共享文件夹会话连接列表中，记下当前用户连接数；接着打开共享资源的选项设置页面，看看这里的用户连接数量是否与之前的数值相同，如果相同的话，那就意味着之后要与服务器进行通信的用户，就无法正常访问服务器系统了，因为他们的访问会受到并发连接数量的限制，此时我们可以在这里将并发连接数量设置得稍微大一些，这个数值最好大于客户端系统的数量，这样一来日后即使所有的客户端系统同时访问服务器系统，也不会出现有的用户能访问、有的用户不能访问服务器的奇怪现象了。

2、解决由网络环路引起的不畅

在单位内网工作环境中，普通客户端系统往往可以通过内网直接访问Internet网络。可是，在这种网络环境下上网冲浪时，用户有时会遇到一会儿能打开网页，一会儿又不能打开网页的现象，并且这种局域网故障现象还会不定期地频繁出现，这种现象其实就是典型的网络访问不畅的现象，那么这种现象究竟是怎么产生的呢？

一般来说，出现这种局域网故障现象，多半是客户端系统自身的网络连接不牢靠引起的，我们可以尝试将网络线缆从网卡设备上拔下来，并重新正确插入到网卡设备上。但是如果单位内网中多数客户端系统都出现了相同的故障现象，那问题很可能出在连接客户端系统的交换机或集线器设备上，这个时候我们可以先尝试重新启动一下交换机系统，看看交换机的工作状态是否能够恢复稳定；当重启交换机后台系统后仍然无法解决故障现象时，那问题多半出在网络环路上，因为网络环路现象会造成交换机后台系统受到大容量数据信息的冲击，那样一来网络传输通道就会被严重堵塞，此时客户端系统访问网页时，就容易出现一会儿能打开网页，一会儿又不能打开网页的现象。为了判断单位内网中是否存在网络环路，我们可以利用交换机后台系统的诊断扫描命令，来对内网的各个交换端口进行扫描、诊断，看看究竟哪个交换端口的输入、输出流量有异常，一旦看到某交换端口的流量状态不正常时，就意味着该端口下面的子网中可能存在网络环路现象，到时我们只要关闭该端口的工作状态，就能恢复交换机的工作状态了，那样的话由网络环路引起的网络访问不畅故障就能被成功解决了。当然，如果客户端系统使用的DNS服务器地址都相同的话，那么DNS服务器自身状态的稳定性，也容易造成用户上网访问的不畅，到时我们可以尝试更换其他有效的DNS服务器地址来进行测试。

3、解决由DNS循环引起的不畅

笔者曾经遇到一则网络故障，局域网中某用户的计算机无法访问网页内容，但是可以通过网络与其他客户端系统进行共享交流；刚开始的时候，笔者简单认为该计算机肯定受到了网络病毒攻击，刚要准备杀毒的时候，其他用户打来电话，报告了相同的故障现象，显然这种故障现象具有普遍性，应该与网络病毒的关系不大。

接到局域网故障请求任务后，笔者立即对故障现象进行了分析，认为这种局域网故障只是访问网页不行，而其他网络访问操作都正常，那问题很有可能出现在DNS服务器的地址设置上；于是，笔者对局域网故障中计算机的上网参数进行了仔细检查，发现它们使用的DNS服务器地址不完全一样，有的地址用了局域网中的主DNS服务器，有的地址用了备用DNS服务器，这么说来，难道是局域网中的主DNS服务器与备份DNS服务器同时出现了问题？再仔细一看，笔者发现局域网中的这两台DNS服务器都将DNS转发功能启用了起来，而且主DNS服务器的转发地址指向了备用DNS服务器，备用DNS服务器的转发地址指向了主DNS服务器，这样的话，当主DNS服务器工作状态不正常的时候，它就会将解析任务转发给备份DNS服务器，如果这个时候备份DNS服务器的工作状态也不正常时，备份DNS服务器又会将解析任务转发给主DNS服务器，如此一来就形成了DNS死循环，那么局域网中的客户端系统自然就不能正常上网访问网页内容了。经过排查，笔者发现局域网中的两台DNS服务器果然同时出现了问题，于是重新指定有效的DNS服务器地址，笔者发现局域网故障现象立即消失了。

4、解决由网关设置引起的不畅

某办公室有几台计算机需要同时上网，为了节约组网成本，网络管理员采用了共享ADSL宽带的方式进行了组网，并将其中一台性能较好的计算机作为服务端上网主机，其他计算机作为客户机进行共享上网；不过在连接好计算机后，网络管理员发现只有服务端主机自己可以上网，而其他客户端计算机却不能进行共享访问。在对各台计算机的配置参数进行仔细检查后，网络管理员并没有找到明显的错误，同时办公室内网的几台计算机却能进行互相访问。

对于上面的局域网故障现象，网络管理员下意识认为问题肯定出在服务端主机上，于是他仔细检查了服务端主机的网络配置情况，发现该主机与办公室内网保持连接的网卡设备配置的是10.172.10.1地址，而办公室中其它客户机使用的地址与10.172.10.1地址同属一个工作子网，同时它们的网关地址都被设置成了10.172.10.1地址，显然从参数配置角度来看，这并没有问题，客户端主机应该能够通过服务器主机进行共享上网，可事实上客户端主机却不能进行共享访问。

考虑到与服务端主机保持连接的ADSL拨号设备默认使用的192.168.1.1地址，于是网络管理员抱着试试看的心态，将服务端主机连接内网的网卡地址调整为了192.168.1.2，并且将办公室内网中其他客户机的IP地址调整为了192.168.1.X，所有客户端的网关地址也调整成192.168.1.2，结果网络管理员发现办公室内网中的所有普通客户机都能进行共享上网了。显然，局域网故障就是由于网关地址设置不正确引起的，调整所有计算机的网关地址后，立即就能解决局域网故障现象了。

5、解决由网络病毒引起的不畅

有的时候，我们通过单位内网共享传输一个容量并不是很大的文件时，发现需要花费几分钟，甚至需要半个小时以上，这样的传输速度显然不正常。遇到这样的现象，上网用户都会下意识地认为肯定是自己的计算机遭遇到了网络病毒攻击；而现在Internet网络上的蠕虫病毒非常猖獗，许多蠕虫病毒一旦发作，就会造成系统运行缓慢现象，或者其他一些蹊跷的故障现象。为了判断客户端系统是否遭遇到蠕虫病毒的袭击，我们可以采用类似Sniffer这样的抓包工具，来对上网数据信息进行抓包分析，就能大概判断出客户端系统中是否存在蠕虫病毒了。不过，对于那些手头没有Sniffer这样抓包工具的用户来说，可以在自己的计算机系统中安装配置天网防火墙，日后网络中要是存在蠕虫病毒，它向网络中发送的病毒信息就会被天网防火墙自动拦截下来，到时我们只要分析日志记录，就能轻松地判断出蠕虫病毒的来源了。

一旦发现局域网中有计算机被蠕虫病毒攻击时，我们必须立即断开该计算机与局域网网络保持连接的网络线缆，之后将该计算机重新启动到安装模式状态，并使用专业的工具来对故障计算机进行全面、彻底地病毒查杀操作；在确认蠕虫病毒被清除干净之后，我们可以将该计算机重新接入到局域网网络中，同时尝试与安装了天网防火墙的计算机进行通信，如果防火墙没有弹出警报信息的话，那就说明该计算机中的蠕虫病毒的确已经被清除干净了，此时我们再尝试进行共享传输文件时，多半就会感觉到传输速度恢复正常了。