網管經驗快速排除廣域網線路時通時斷故障

在廣域網日常維護工作中，最令網管員頭痛的就是廣域網線路發生時通時斷故障。由於廣域網線路涉及本端用戶、本端線路運營商、對端線路運營商和對端用戶四個環節，中間經過的網絡通信設備較多，引起線路時通時斷故障的原因也較多，有線路運營商方面的原因，也有用戶方面的原因，有硬件設備方面的原因，也有病毒方面的原因，這些都要一一進行排查，往往耗費大量的時間。前不久，筆者就遇到並迅速解決了一起到下級單位的廣域網線路時通時斷故障。現將解決步驟和方法介紹如下，希望能對大家有所幫助。

　　一、快速判斷故障原因

　　當一條廣域網線路發生時通時斷故障時，作為一名管理員，首先要快速判斷出是線路運營商方面的原因，還是用戶方面的原因，以便分清責任，盡快加以解決，防止用戶和線路運營商之間出現扯皮現象。如果廣域網線路是通過路由器實現的，可以登錄到路由器，使用擴展Ping命令，向對端路由器廣域口地址發送大量數據包進行測試。如果廣域網線路是通過三層路由交換機實現的，可以在線路的兩（電腦沒聲音）端分別直接接一台計算機，並將IP地址分別設為本端三層路由交換機的廣域接口地址，使用“Ping　對端計算機地址　–t”命令進行測試。如果上述測試沒有發生丟包現象，則說明線路運營商提供的線路是好的，引起故障的原因在於用戶自身，需要進一步查找。如果上述測試也發生丟包現象，則說明故障是由線路供應商提供的線路引起的，需要與線路供應商聯系盡快解決。

　　二、快速判斷故障位置

　　當確定引起線路時通時斷故障的原因是用戶方面的原因時，需要進一步判斷到底是廣域網線路哪一端用戶的原因。可以使用“Ping 本地網關 –t”命令，檢查本端計算機到本端網關的連通性。如果此測試發生丟包現象，則說明故障是由本端引起的，需要進一步查找。否則說明故障是由對端引起的，需要對端用戶進一步查找。

　　三、准確定位故障位置

　　在確認故障是由線路的某一端引起之後，可以采取以下兩（電腦沒聲音）種方法快速准確地定位引起故障的具體位置所在。一是采用“設備替換”法，利用一台新的路由器、交換機等網絡設備替換現有的網絡設備，如果線路恢復正常，則說明是該網絡設備發生故障。否則需要繼續查找。二是采用“網線插拔”法，利用一台運行正常的計算機，輸入“ping　對方計算機　–t”命令，同時逐一插拔交換機上的每一根網線。如果看到在斷開某一根網線後整個線路恢復正常，則說明故障和這個端口有直接關系。再將這根網線插到交換機上的其它端口進行測試，如果線路恢復正常，則說明是交換機上的這個端口發生故障。否則說明連接這個端口的計算機或網線發生故障，需要繼續查找。

　　四、准確查明故障原因

　　在將故障定位到交換機上的具體某個端口以後，首先檢查與該端口相連接的計算機運行是否正常。可以雙擊網卡，查看該網卡的發送包和接收包的數量，如果發現網卡的發包數在快速增加，則說明這台計算機感染了蠕蟲病毒，應立即切斷該計算機與網絡的連接，進行病毒的查殺處理。否則說明該計算機的網卡或網線發生故障，需要更換新的網卡或網線。

　　五、體會

　　作為一名廣域網絡管理員，在遇到線路發生時通時斷故障時，一定不要驚慌，要冷靜分析故障發生當時的現象，熟練綜合運用“二分法”、“排除法”、“設備替換法”和“網線插拔法”等多種方法，一步一步地進行故障排除，快速定位故障的具體位置，迅速查找出引起故障的原因，及時采取相應措施加以解決。目前，計算機病毒對廣域網線路造成的危害越來越大，筆者遇到的95%以上的廣域網線路時通時斷故障都是由計算機病毒引起的，尤以“蠕蟲王”病毒引起的此類故障居多。因此，建議在全網配備防病毒系統，購置IDS入侵檢測系統、網絡流量監測工具等，以加強http://.對計算機病毒的防治工作，加強http://.對廣域網線路運行狀態的監控，及時發現和處理網絡上的異常流量和病毒攻擊等問題，並制定一系列計算機安全管理制度，確保廣域網線路的正常運行。

網管經驗快速排除廣域網線路時通時斷故障