網(wǎng)絡(luò)知識集錦：基礎(chǔ)到深入，弱電人應(yīng)該都掌握！

網(wǎng)絡(luò)技術(shù)的發(fā)展給社會帶來了諸多益處，隨著網(wǎng)絡(luò)的廣泛應(yīng)用，網(wǎng)絡(luò)給我們帶來便利的同時，網(wǎng)絡(luò)故障也時有發(fā)生。本文探討了計算機(jī)網(wǎng)絡(luò)中常見的網(wǎng)絡(luò)問題及計算機(jī)網(wǎng)絡(luò)維護(hù)方法，保證計算機(jī)網(wǎng)絡(luò)運行穩(wěn)定。

圖片

在日常使用過程中，計算機(jī)網(wǎng)絡(luò)會出現(xiàn)各種故障，對工作造成不便，影響了工作效率的提高。電腦計算機(jī)網(wǎng)絡(luò)由基礎(chǔ)到深入知識集錦！

一、硬件常用知識

硬件設(shè)備 ：

計算機(jī)網(wǎng)絡(luò)中的硬件設(shè)備包括服務(wù)器、交換機(jī)、路由器、客戶終端、防火墻、傳輸介質(zhì)、收發(fā)器等。這些設(shè)備哪一個環(huán)節(jié)出了問題都會導(dǎo)致網(wǎng)絡(luò)工作不正常。

服務(wù)器，指一個管理資源并為用戶提供服務(wù)的計算機(jī)設(shè)備。在網(wǎng)絡(luò)環(huán)境下，根據(jù)服務(wù)器提供的服務(wù)類型不同，分為文件服務(wù)器，數(shù)據(jù)庫服務(wù)器，應(yīng)用程序服務(wù)器，WEB服務(wù)器等。

路由器，是連接英特網(wǎng)中各局域網(wǎng)、廣域網(wǎng)的設(shè)備，它會根據(jù)信道的情況自動選擇和設(shè)定路由，以最佳路徑，按前后順序發(fā)送信號。 路由器是互連網(wǎng)絡(luò)的樞紐。

圖片

交換機(jī)，是一種用于電（光）信號轉(zhuǎn)發(fā)的網(wǎng)絡(luò)設(shè)備。它可以為接入交換機(jī)的任意兩個網(wǎng)絡(luò)節(jié)點提供獨享的電信號通路。最常見的交換機(jī)是以太網(wǎng)交換機(jī)。其他常見的還有電話語音交換機(jī)、光纖交換機(jī)等。

防火墻：防火墻指的是一個由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障，是一種獲取安全性方法的形象說法。

它是一種計算機(jī)硬件和軟件的結(jié)合，使Intranet與Intranet之間建立起一個安全網(wǎng)關(guān)，從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入，防火墻主要由服務(wù)訪問規(guī)則、驗證工具、包過濾和應(yīng)用網(wǎng)關(guān)4個部分組成，防火墻就是一個位于計算機(jī)和它所連接的網(wǎng)絡(luò)之間的軟件或硬件。該計算機(jī)流入流出的所有網(wǎng)絡(luò)通信和數(shù)據(jù)包均要經(jīng)過此防火墻。

圖片

網(wǎng)絡(luò)傳輸介質(zhì)是網(wǎng)絡(luò)中發(fā)送方與接收方之間的物理通路，它對網(wǎng)絡(luò)的數(shù)據(jù)通信具有一定的影響。常用的網(wǎng)絡(luò)的傳輸介質(zhì)有：雙絞線、同軸電纜、光纖等。

光纖收發(fā)器，是一種將短距離的雙絞線電信號和長距離的光信號進(jìn)行互換的以太網(wǎng)傳輸媒體轉(zhuǎn)換單元，在很多地方也被稱之為光電轉(zhuǎn)換器。

產(chǎn)品一般應(yīng)用在以太網(wǎng)電纜無法覆蓋、必須使用光纖來延長傳輸距離的實際網(wǎng)絡(luò)環(huán)境中，且通常定位于寬帶城域網(wǎng)的接入層應(yīng)用。

圖片

硬件其他知識

計算機(jī)網(wǎng)絡(luò)的穩(wěn)定運行與設(shè)備所處的環(huán)境有很大關(guān)系。良好的網(wǎng)絡(luò)環(huán)境可以延長設(shè)備的使用壽命，減少故障的發(fā)生率，便于維護(hù)和定期點檢。

硬件設(shè)備一般集中所在的環(huán)境就是機(jī)房。機(jī)房普遍指的是電信、網(wǎng)通、移動、雙線、電力以及政府或者企業(yè)等，存放服務(wù)器的，為用戶以及員工提供IT服務(wù)的地方，小的幾十平米，一般放置二三十個機(jī)柜，大的上萬平米放置上千個機(jī)柜，甚至更多，機(jī)房里面通常放置各種服務(wù)器和小型機(jī)，例如IBM小型機(jī)，HP小型機(jī)，SUN小型機(jī)等等。

機(jī)房的溫度和濕度以及防靜電措施都有嚴(yán)格的要求，非專業(yè)項目人員一般不能進(jìn)入，機(jī)房里的服務(wù)器運行著很多業(yè)務(wù)，機(jī)房萬一故障，工作、生活都會受到極大影響，所以每個機(jī)房都要有專業(yè)人員管理，保證業(yè)務(wù)正常運行。

圖片

機(jī)房局部圖

硬件故障及維護(hù)

了解了網(wǎng)絡(luò)硬件設(shè)備和環(huán)境，當(dāng)設(shè)備出了故障時便能及時的到現(xiàn)場檢查和排除故障。網(wǎng)絡(luò)硬件常見的故障大致有：網(wǎng)絡(luò)線路傳輸媒介故障、接插件故障、收發(fā)器故障、交換機(jī)和端口故障、網(wǎng)卡故障等。其中網(wǎng)絡(luò)線路傳輸媒介故障占整個計算機(jī)局域網(wǎng)故障維護(hù)率的55～65%左右。

在工作中各人網(wǎng)絡(luò)出現(xiàn)故障時，先檢查主機(jī)網(wǎng)卡是否出現(xiàn)問題。一般的主機(jī)網(wǎng)卡都帶有網(wǎng)卡指示燈，網(wǎng)卡燈有兩種類型，一種是只有單燈，一種是雙燈。一般來說，單燈是綠色，而雙燈一個是綠色，一個是橙色（1000M網(wǎng)絡(luò)，如黃色則是100MM網(wǎng)絡(luò)）。

單燈顯示的意思是，綠色燈亮表示網(wǎng)線物理連接正常。是常亮狀態(tài)，在有數(shù)據(jù)交換時單燈情況下綠色燈會明暗閃爍。

雙燈情況下，綠色燈亮同樣表示網(wǎng)線物理連接正常，是常亮狀態(tài)，在有數(shù)據(jù)交換時橙色或黃色燈閃爍，而綠燈不變。查看網(wǎng)卡燈顯示是否正常，可以判斷網(wǎng)卡的好壞。拔掉網(wǎng)線網(wǎng)卡燈還顯示正常，網(wǎng)卡出故障需要更換。

在計算機(jī)上本地連接顯示：本地電纜被拔出。先檢查網(wǎng)線是否暢通，將一根網(wǎng)線兩頭分別差入測線儀的網(wǎng)線接口，查看對應(yīng)各燈依次從1至8或8至1閃亮，再閃亮一次或兩次某一燈（即為該網(wǎng)線所在主機(jī)的路數(shù)）循環(huán)進(jìn)行。

測試完網(wǎng)線的主要故障有：

1、某燈不亮，即該燈對應(yīng)線路不通。

2、多燈同時亮，即為對應(yīng)多線短路。

3、 不按一定順序（從1至8或8至1）亮，即打水晶頭時線序不對。出現(xiàn)故障后要重新做兩邊的水晶頭。


測試正常后檢查網(wǎng)線與其他設(shè)備：收發(fā)器、交換機(jī)、路由器連接是否有問題。與其他設(shè)備接觸是否正常，其他設(shè)備是否正常，電源是否正常。

網(wǎng)線與交換機(jī)接觸，網(wǎng)卡燈和交換機(jī)端口燈都亮后，表示主機(jī)已經(jīng)連接交換機(jī)。網(wǎng)線接入交換機(jī)端口，相應(yīng)的端口號的燈就會亮起。

圖片

網(wǎng)線接入交換機(jī)端口不亮，換其他口后正常，交換機(jī)端口損壞。換端口后不亮，檢查主機(jī)電源是否開啟、網(wǎng)卡是否正常、網(wǎng)線是否暢通。連在同一交換機(jī)上所有計算機(jī)都不能上網(wǎng)，檢查交換機(jī)是否停電，交換機(jī)到上聯(lián)交換機(jī)端口是否正常，交換機(jī)是否環(huán)接，交換機(jī)連接收發(fā)器是否正常，交換機(jī)光模塊連接是否正常。


交換機(jī)連接收發(fā)器，查看交換機(jī)與收發(fā)器的網(wǎng)線連接是否正常，查看收發(fā)器的燈是否正常。

光纖收發(fā)器上FX和FXLINK/ACT燈不亮，檢查光纖或上一級的收發(fā)器。FDX、TX-100 和TXLINK/ACT三燈不亮，檢查收發(fā)器與交換機(jī)網(wǎng)線。

二、軟件知識


網(wǎng)絡(luò)系統(tǒng)中的軟件故障主要是指配置文件、驅(qū)動程序、操作系統(tǒng)、應(yīng)用軟件、當(dāng)這些程序中那一個出了問題都將會導(dǎo)至網(wǎng)絡(luò)運行不正常。

（一）計算機(jī)上的軟件故障

計算機(jī)軟件故障：是由主機(jī)內(nèi)的操作程序、應(yīng)用程序和各硬件驅(qū)動程序、參數(shù)設(shè)置，外網(wǎng)與內(nèi)網(wǎng)之間協(xié)議參數(shù)配置所造成。如：網(wǎng)卡驅(qū)動丟失或網(wǎng)卡驅(qū)動與網(wǎng)卡不兼容；IP地址設(shè)置錯誤，DNS地址錯誤；使用代理服務(wù)器出錯。

網(wǎng)絡(luò)服務(wù)器故障：當(dāng)內(nèi)網(wǎng)服務(wù)器受到外來的黑客的攻擊或病毒的侵害時會造成客戶端無法正常打開網(wǎng)頁信息不能傳輸。

路由器參數(shù)軟件故障：當(dāng)路由器配置文件出錯時，處理器CPU的運行頻率加快，將會造成死循環(huán)，大大降低CPU的效率，使客戶端電腦上網(wǎng)的速度變慢。

如何解決排除網(wǎng)絡(luò)故障：首先計算機(jī)網(wǎng)絡(luò)是由服務(wù)器、交換機(jī)、路由器、客戶端、網(wǎng)卡、傳輸媒介、操作系統(tǒng)、應(yīng)用、安全查殺毒等軟件構(gòu)成。當(dāng)網(wǎng)絡(luò)出現(xiàn)故障我們可從每一個網(wǎng)絡(luò)環(huán)節(jié)來一一查找故障的具體位置，對于媒介問題，可利用網(wǎng)線線路測試儀來檢查診斷出故障所在。

比如服務(wù)器故障會造成整網(wǎng)絡(luò)無法訪問。當(dāng)交換機(jī)那一個端口出問題，只會使一臺電腦無法工作。客戶端無法連接：根據(jù)網(wǎng)的構(gòu)成進(jìn)行分析判斷，該故障是由硬件造成的，也可用七層結(jié)構(gòu)圖來分析判斷具體砟障的部位，再就是用線路測試儀來檢測出網(wǎng)絡(luò)中的端口、傳輸媒介、路由器、網(wǎng)卡、交換機(jī)等設(shè)施的問題，從而排出故障。

（二）交換機(jī)配置故障

每臺計算機(jī)都有自己的IP，就像每個人都有自己的身份證一樣，每臺計算機(jī)的MAC地址不一樣，他分配的IP也不相同。兩臺計算機(jī)如果用同一個IP，就會造成沖突，這時需要修改IP地址，重新輸入一個IP，與其他IP不同，才可以正常運行。


主機(jī)的網(wǎng)絡(luò)都通過交換機(jī)進(jìn)行數(shù)據(jù)傳輸，交換機(jī)劃分不同的VLAN，然后為每個VLAN分別指定不同的IP的網(wǎng)段。查看和配置交換機(jī)信息是檢查和維護(hù)網(wǎng)絡(luò)的一個重要環(huán)節(jié)。

交換機(jī)的access口只能存在一個VLAN中。一般單位進(jìn)行人員調(diào)動，一些計算機(jī)需要用特定的VLAN，而原先交換機(jī)中沒有對應(yīng)的VLAN，這時網(wǎng)絡(luò)會訪問不到原先的數(shù)據(jù)，這時我們需要建立一個VLAN，把計算機(jī)對應(yīng)的端口加入這個VLAN中。例如需要建立一個VLAN20和VLAN30的VLAN。先在用戶模式下輸入”sys“，進(jìn)入系統(tǒng)視圖模式”[H3C]“。

圖片

在系統(tǒng)視圖模式下創(chuàng)建兩個VLAN,一個VLAN 20,一個VLAN30。

圖片

接下來將交換機(jī)的接口加入到相應(yīng)的VLAN中，將g1/0/5加入到VLAN20，將g1/0/6加入到VLAN 30 。

圖片

最后再設(shè)置VLAN的接口IP地址，VLAN 20設(shè)置為192.168.20.1/24，VLAN 30設(shè)置為192.168.30.1/24 。

圖片

設(shè)置好后，在計算機(jī)上配好IP然后ping相應(yīng)的VLAN，如ping 192.168.20.1看交換機(jī)網(wǎng)絡(luò)是否正常。

有時交換機(jī)上有VLAN，應(yīng)為人員變動需要更改VLAN，例如原先VLAN的端口在20上，現(xiàn)在需要變到30上，首先進(jìn)入相應(yīng)的端口。

[H3C]interfacegigabitethernet1/0/5

[H3C-GigabitEthernet1/0/5]

然后輸入disth 命令查看端口信息

[H3C-GigabitEthernet1/0/5]disth

#

interfaceGigabitEthernet1/0/5

port access vlan 20

將VLAN20改成VLAN30

[H3C-GigabitEthernet1/0/5]undoport access vlan 20

[H3C-GigabitEthernet1/0/5]portaccess vlan 30

[H3C-GigabitEthernet1/0/5]save

在用dis th命令查看端口信息發(fā)現(xiàn)端口已經(jīng)加入VLAN30

[H3C-GigabitEthernet1/0/5]disth

#

interfaceGigabitEthernet1/0/5

portaccess vlan 30

隨著辦公的人員增加，交換機(jī)的端口已經(jīng)滿足不了計算機(jī)的需求，需要增加交換機(jī)設(shè)備，這時端口類型就從access變?yōu)閠runk。例如把g1/0/5端口設(shè)置為trunk口。

[H3C]interfacegigabitethernet1/0/5

[H3C-GigabitEthernet1/0/5]portlink-type trunk

[H3C-GigabitEthernet1/0/5]porttrunk permit vlan all

[H3C-GigabitEthernet1/0/5]save

交換機(jī)端口為trunk口時就可以添加其他網(wǎng)絡(luò)設(shè)備來滿足計算機(jī)的需求。為了方便，交換機(jī)一般都會配置Telnet來遠(yuǎn)程登陸，來更快的尋找故障和維護(hù)。具體配置如下

鍵入命令進(jìn)入系統(tǒng)視圖，啟動telnet服務(wù)

<H3C>system

[H3C]telnetserver enable

鍵入以下命令進(jìn)入VTY0用戶界面視圖

[H3C]user-interfacevty 0

鍵入以下命令配置用戶認(rèn)證密碼，密碼為123456

[H3C-ui-vty0]set authentication password cipher 123456

（三）網(wǎng)絡(luò)病毒引起的故障

隨著計算機(jī)信息技術(shù)的發(fā)展，人們越來越依賴網(wǎng)絡(luò)，通過網(wǎng)絡(luò)中的各種軟件來進(jìn)行通信工作和各種交際活動。伴隨著網(wǎng)絡(luò)的便及，網(wǎng)絡(luò)病毒也隨著網(wǎng)絡(luò)進(jìn)行傳播和破壞，預(yù)防和控制病毒可以保障網(wǎng)絡(luò)的正常運行。

為了確保網(wǎng)絡(luò)信息的安全正常的運行，我們就必須采取相應(yīng)的措施來范網(wǎng)絡(luò)病毒的侵害。網(wǎng)絡(luò)病毒是一種人為編制，可執(zhí)行的具有破壞性的指令語言它具有隱蔽性，可隱蔽執(zhí)行文件中具有破壞性、傳染性、和潛伏性，它能夠自身復(fù)制，一但發(fā)作變種傳播，將會造成計算機(jī)網(wǎng)絡(luò)的速度變慢，嚴(yán)重的會使網(wǎng)絡(luò)癱瘓，甚至破壞計算機(jī)、服務(wù)器硬盤造成具大的損失。

所以說加強(qiáng)計算機(jī)網(wǎng)絡(luò)病毒的防范是極其重要的,它要求我們網(wǎng)絡(luò)管理人員從思想上高度重視,再就是要采取有效的查殺病毒的技術(shù)保障。網(wǎng)絡(luò)服務(wù)器要安裝查殺病毒、防火墻等軟件，定期更新升級病毒庫，實時監(jiān)控計算機(jī)網(wǎng)絡(luò)，定期查殺病毒即時清除可疑文件及惡意插件。

不使用來歷不明的軟件及U盤，存取數(shù)據(jù)文件時要先查殺病毒方可使用，不打開來路不明的電子郵件，不登陸瀏覽不健康的網(wǎng)頁或網(wǎng)站。

小結(jié)：

在互聯(lián)網(wǎng)高度發(fā)達(dá)的今天，網(wǎng)絡(luò)信息的互聯(lián)互通，以成為人們生活的一部分，各企事業(yè)單位都通過網(wǎng)絡(luò)信息來交流促進(jìn)工作與信息往來，加速了經(jīng)濟(jì)發(fā)展。算機(jī)網(wǎng)絡(luò)故障的排除與維護(hù)也直接影響到整個網(wǎng)絡(luò)信息安全。

這就要求我們網(wǎng)絡(luò)管理技術(shù)人員，要加強(qiáng)網(wǎng)絡(luò)安全與維護(hù)意識，不斷提高自身專業(yè)技能與素質(zhì)，能更快更好的解決計算機(jī)網(wǎng)絡(luò)系統(tǒng)故障問題。采取切實有效措施，盡量避免網(wǎng)絡(luò)故障發(fā)生的同時，還應(yīng)掌握網(wǎng)絡(luò)故障處理的有效措施，這樣才能促進(jìn)網(wǎng)絡(luò)技術(shù)不斷發(fā)展完善，確保計算機(jī)網(wǎng)絡(luò)信息的安全。