局域网的维护

摘要：随着网络的逐渐普及，局域网的建设走向信息化已成为必然选择。它不仅为现代化教学，综合化信息管理，办公自动化等一系列应用提供基本操作平台，而且能提供多种服务。但是在局域网的维护过程中，很可能会遇到各种各样的问题。因此在网络出现故障的时候，能够进行简单的分析和排除故障，也是网络管理员需要掌握的技能。

关键字：计算机；局域网；维护

1 软件系统

目前主要的系统软件主要有windows操作系统、unix操作系统、linux操作系统。我们都知道系统通常有漏洞补丁，有些不法分子就是通过利用系统的漏洞进行攻击，盗窃信息。我们要经常关注系统开发公司的系统漏洞补丁，并打好漏洞补丁，定时对系统进行升级。

应用软件包括很多种类，我们在下载安装是要从正当软件下载网站，或软件开发公司进行下载安装，不要到不明网站下载。另外，也要对应用软件进行升级，还要打好软件补丁。

2 硬件系统

2.1 网卡安装与维护

首先要确定所有网卡被该操作系统支持，网卡根据是否支持即插即用功能，又分为即插即用网卡和非即插即用网卡。如果网卡是即插即用的，操作系统会自动找到该网卡并安装相应的驱动程序；如果网卡是非即插即用的，则需要手动安装该网卡的驱动程序。待配置结束后，重启系统，再次检查网卡是否正常。网卡在重启是正常检测，但不能同其他机器互联。这主要是由于子网掩码或IP地址配置错误、网线不通、网络协议错误、路由错误等几种情况造成。解决方法是首先ping 本网卡的回送地址；若通，则说明本机TCP/IP工作正常；若不通，则需要重新配置并重启电脑。有些网卡缺省设置其速率为100M，也会导致网络不通，需要根据所连HUB或SWITCH口的速率，将其速率设置为10M、100M或没成自适应网线速率。

2.2 网络检查与维护

（1）检测交换机故障。交换机的状态指示灯加入闪烁或常亮黄灯，表明数据包在网络上有阻塞情况，需要检查同一局域网中是否有重复的IP地址分配或局域网IP地址分割有交叉。端口故障是最常见的硬件故障，一般情况下，端口故障是某一个或者几个端口损坏。所以，在排除了端口所连计算机的故障后，可以通过更换所连端口，来判断其是否损坏。遇到此类故障，可以在电源关闭后，用酒精棉球清洗端口。如果端口确实被损坏，那就只能更换端口了。

（2）检测路由故障。通过浏览器连接路由器，查看路由表，端口流量数据，计费数据，路由器CPU的温度、负载以及路由器的内存余量等数据，通常情况下网络检测系统会专门的检测路由器的关键数据，并及时给出警告。另外，如果两个路由器直接连接，应将一台路由器的出口连接另一台路由器的入口。

（3）网络连线故障。网络连线是局域网的血管，没有他们，信息就无法流通。网络中某条线路突然中断，用ping命令检查线路是否连通，若连续几次ping命令都出现request time out信息，表明网络不通。连线故障包括网络线内部断裂，双绞线和RJ-45水晶头接触不良以及双绞线是否采用标准线序连接等。

2.3 建立防火墙

在内部网络通过安全网卡访问外部网络时，将产生一个映射记录。系统将外出的源地址和源端口映射为一个伪装的地址和端口，让这个伪装的地址和端口通过非安全网卡与外部网络连接，这样对外就隐藏了真实的内部网络地址。在外部网络通过非安全网卡访问内部网络时，它并不知道内部网络的连接情况，而只是通过一个开放的IP地址和端口来请求访问。防火墙根据预先定义好的映射规则来判断这个访问是否安全。当符合规则时，防火墙认为访问是安全的，可以接受访问请求，也可以将连接请求映射到不同的内部计算机中。

3 故障诊断

3.1 故障类型

（1）物理故障。物理故障是指设备或者线路损坏插头松动.线路受到严重电磁干扰等情况。比如说发现网络某条线路突然中断，这可能是端口插头松动，或者网络插头误插，也可能是集线器等设备的链接错误造成。

（2）逻辑故障。逻辑故障中最常见的情况就是配置错误，是指因为网络设备的配置原因而导致的网络异常或故障。逻辑故障的其他情形是一些重要进程或逻辑端口关闭，以及系统的负载过高。比如说线路中断，没有流量，用ping命令发现线路端口不通；检查发现该端口处于down的状态，这就是端口已经关闭，因此导致故障。这时只需重新启动该端口就可以恢复线路连通了。还有一种常见情况是路由器的负载过高，表现为路由器温度太高。CPU利用率太高，以及内存剩余太少等，如果因此影响网络服务质量，最直接也是最好的办法就是更换路由器。

3.2 网络分层检测

诊断网络故障的过程应该沿着OSI七层模型从物理层开始向上进行。首先检查物理层，然后检查数据链路层，以此类推，设法确定通信失败的故障点，直到系统通讯正常为止。

（1）物理层及其诊断。物理层是OSI分层结构体系中最基础的一层，它建立在通信媒体的基础上，实现系统和通信媒体的物理接口，为建立和保持计算机和网络之间的物理连接提供服务。

物理层的故障主要表现在设备的物理连接方式是否恰当；连接电缆是否正确；MODEM、CSU/DSU等设备的配置及操作是否正确。

确定路由器端口物理连接是否完好的最佳方法是使用showinterface命令，检查每个端口的状态，查看端口状态、协议建立状态和EIA状态。

（2）数据链路层及其诊断。数据链路层的主要任务是使网络层无须了解物理层的特征而获得可靠的传输。数据链路层为通过链路层的数据进行打包和解包、差错检测和一定的校正能力，并协调共享介质。在数据链路层交换数据之前，协议关注的是形成帧和同步设备。查找和排除数据链路层的故障，需要查看路由器的配置，检查连接端口和数据链路层的封装情况。每对接口要和与其通信的其他设备有相同的封装。通过查看路由器的配置检查其封装，或者使用show命令查看相应接口的封装情况。

（3）网络层及其诊断。网络层提供建立、保持和释放网络层连接的手段，包括路由选择、流量控制、传输确认、中断、差错及故障恢复等。

排除网络层故障的基本方法是：沿着从源到目标的路径，查看路由器路由表，同时检查路由器接口的IP地址。如果路由没有在路由表中出现，应该通过检查来确定是否已经输入适当的静态路由、默认路由或者动态路由。然后手工配置一些丢失的路由，或者排除一些动态路由选择过程的故障，包括RIP或者IGRP路由协议出现的故障。例如，对于IGRP路由选择信息只在同一自治系统号（AS）的系统之间交换数据，查看路由器配置的自治系统号的匹配情况等。

参考文献

[1]聂元铭 《局域网组建与维护实战应用》 人民邮电出版社

[2]谢希仁 《计算机网络》 电子工业出版社

[3]金刚善、包英捷 《局域网组建和管理入门与提高》 人民邮电出版社

[4]马宜兴 《网络安全与病毒防范》（第5版）上海交通大学出版社

[5]张振华 《局域网组建与维护》 中国人民大学出版社

[6]胡道元 《计算机局域网》 清华大学出版社

作者简介

龚艺（1986-），女，汉族，大学本科，助教；研究方向：大学生思想政治教育和民办高校学生管理方面。