網(wǎng)管員如何解決網(wǎng)絡不通的故障現(xiàn)象

　　網(wǎng)絡管理員為每一臺工作站都手工分配了一個靜態(tài)的IP地址，平時局域網(wǎng)中的每一臺工作站都能正常上網(wǎng)，并且上網(wǎng)速度也是很快?？墒牵罱?jīng)常有員工向單位網(wǎng)絡管理員反映情況，說局域網(wǎng)網(wǎng)絡有時能夠正常訪問，有時不能正常訪問，特別是所有工作站都接入到局域網(wǎng)中時，干脆就不能訪問網(wǎng)絡了。經(jīng)過網(wǎng)絡管理員的一番深入細致的檢查，最終發(fā)現(xiàn)這則網(wǎng)絡不通的故障現(xiàn)象是由于局域網(wǎng)網(wǎng)關引起的，那么這究竟是怎么一回事呢?現(xiàn)在，本文就對這則故障現(xiàn)象的解決過程進行還原，希望大家能從中得到一點收獲!

　　故障現(xiàn)象

　　網(wǎng)絡管理員接到來自員工的無法訪問網(wǎng)絡的電話“求援”后，迅速帶著一些必備的測試工具奔赴故障現(xiàn)象，經(jīng)過對故障現(xiàn)場的一番簡單勘察后，網(wǎng)絡管理員決定先以故障工作站為測試中心，使用Ping命令對局域網(wǎng)中的一些主要工作站IP地址進行連通性測試。網(wǎng)絡管理員先是ping了臨近的一臺工作站IP地址，測試結果發(fā)現(xiàn)故障工作站能夠很迅速地Ping通臨近工作站，這說明故障工作站與局域網(wǎng)網(wǎng)絡之間的物理連接是正常的。之后網(wǎng)絡管理員又對局域網(wǎng)路由器的IP地址進行了Ping命令測試，畢竟路由器的IP地址就是局域網(wǎng)網(wǎng)絡的網(wǎng)關地址，如果該地址無法Ping通的話，那么故障工作站肯定是無法訪問外部網(wǎng)絡的;經(jīng)過測試之后，網(wǎng)絡管理員發(fā)現(xiàn)路由器的IP地址仍然能夠正常Ping通，這說明故障工作站到局域網(wǎng)出口這一段線路肯定是正常的。再嘗試Ping外網(wǎng)某個目標網(wǎng)站的IP地址時，網(wǎng)絡管理員發(fā)現(xiàn)Internet網(wǎng)絡中的網(wǎng)站地址無法Ping通，這說明故障工作站無法訪問Internet網(wǎng)絡;根據(jù)這一測試結果，網(wǎng)絡管理員估計問題很可能發(fā)生在局域網(wǎng)網(wǎng)關中，也就是說局域網(wǎng)路由器的參數(shù)設置不當或其工作狀態(tài)不正常。于是，網(wǎng)絡管理員毫不猶豫地將局域網(wǎng)路由器作為了重點檢查目標，連接到路由器設備上并使用系統(tǒng)管理員身份登錄進路由器的后臺管理界面后，網(wǎng)絡管理員仔細檢查了路由器的各個工作參數(shù)，但一點異?，F(xiàn)象也沒有找到;之后，網(wǎng)絡管理員又順便檢查了局域網(wǎng)交換機的工作狀態(tài)，特別是檢查了故障工作站所連接的那個交換機連接端口，結果也沒有找到有什么異常的地方。

　　故障解決

　　在排除了各種可能因素后，網(wǎng)絡管理員發(fā)現(xiàn)故障工作站還是不能訪問網(wǎng)絡。偶然之間，一位員工跑來向網(wǎng)絡管理員借用殺毒光盤，說是他的工作站不小心感染了網(wǎng)絡病毒;這一事件給網(wǎng)絡管理員帶來了靈感，再加上最近一段時間arp病毒非常猖獗，于是網(wǎng)絡管理員初步斷定局域網(wǎng)網(wǎng)絡無法上網(wǎng)的故障可能是時下非常流行的arp病毒引起的。想到這一點，網(wǎng)絡管理員立即從網(wǎng)上下載了arp病毒專殺工具，并將該工具程序拷貝到局域網(wǎng)中的每一臺工作站中，并要求每一位員工都要立即運行專殺工具來查殺arp病毒，然而這樣的努力沒有收到一點成效，故障工作站還是不能通過局域網(wǎng)訪問Internet網(wǎng)絡，網(wǎng)絡管理員一時也陷入了迷芒之中。

　　在萬般無奈之下，網(wǎng)絡管理員打算采用隔離法對網(wǎng)絡故障進行逐一排查。他先是將外網(wǎng)接口單獨連接到一臺安裝了Windows Server 2003的計算機上，并對該計算機的上網(wǎng)參數(shù)進行了合適配置后，發(fā)現(xiàn)這臺Windows Server 2003服務器主機單獨訪問網(wǎng)絡時完全正常，這說明局域網(wǎng)的路由器工作狀態(tài)很正常。將局域網(wǎng)網(wǎng)絡連接恢復到之前的狀態(tài)后，網(wǎng)絡管理員又耐心詢問了單位員工，這些員工都說網(wǎng)絡有時通有時不通，特別是早上剛剛上班、只有部分工作站連接到局域網(wǎng)中時，網(wǎng)絡訪問就很正常，一旦所有工作站全部接入局域網(wǎng)后，網(wǎng)絡訪問立即就不正常了。

　　依照這點發(fā)現(xiàn)，網(wǎng)絡管理員估計很可能是局域網(wǎng)中的某些工作站對網(wǎng)絡的正常運行帶來了影響。由于先前已經(jīng)排除了局域網(wǎng)病毒因素，那么現(xiàn)在出現(xiàn)問題的地方很可能是某些工作站的上網(wǎng)配置。為此，網(wǎng)絡管理員迅速從網(wǎng)上下載安裝了一款名為netsuper的網(wǎng)絡管理工具軟件，并利用該工具對整個局域網(wǎng)中的所有工作站上網(wǎng)配置信息進行了全面掃描，了解了每一臺工作站的IP地址以及MAC地址等配置信息。等到掃描操作結束后，網(wǎng)絡管理員從最后的結果界面中竟然找到了故障工作站不能訪問網(wǎng)絡的原因，原來局域網(wǎng)中某一臺工作站使用的IP地址竟然與路由器的IP地址相同，也就是局域網(wǎng)的網(wǎng)關地址與其他工作站IP地址存在沖突現(xiàn)象。如此一來所有的疑惑一切都迎刃而解了，先前網(wǎng)絡管理員對網(wǎng)關地址進行Ping命令測試時，雖然能夠正常Ping通，但實際上Ping通的并不是真正網(wǎng)關地址，而是與一臺普通的工作站進行通訊，并且局域網(wǎng)內部工作站相互進行網(wǎng)絡訪問時，由于不需要經(jīng)過路由器中轉，所以內網(wǎng)工作站相互之間訪問時自然就一切正常了;但是局域網(wǎng)內部工作站訪問外網(wǎng)網(wǎng)絡時，內網(wǎng)工作站會自動優(yōu)先選用同一個子網(wǎng)中的網(wǎng)關信息，也就是說內網(wǎng)工作站會優(yōu)先選用非法網(wǎng)關嘗試上網(wǎng)連接，而那個非法網(wǎng)關由于不具有真正的路由功能，所以內網(wǎng)工作站當然就不能訪問Internet網(wǎng)絡中的內容了。

　　弄清楚了網(wǎng)絡故障原因之后，網(wǎng)絡管理員立即修改了與局域網(wǎng)網(wǎng)關地址沖突的那臺工作站IP地址，之后又將局域網(wǎng)路由器設備重新啟動了一下，最后整個局域網(wǎng)網(wǎng)絡的運行狀態(tài)立即恢復了暢通，網(wǎng)絡管理員又在先前不能上網(wǎng)的故障工作站中進行了上網(wǎng)連接，結果發(fā)現(xiàn)無法上網(wǎng)的故障現(xiàn)象也已經(jīng)消失了。

【推薦閱讀】

◆網(wǎng)管軟件專區(qū)

◆成功網(wǎng)管員必備素質軟件篇

◆網(wǎng)管基礎知識：如何關閉無線路由器的信號發(fā)射

◆合格的網(wǎng)管員必備的個人能力和技術知識

◆IT運維管理專區(qū)