網(wǎng)絡(luò)故障案例：斷網(wǎng)和計(jì)算機(jī)病毒有關(guān)嗎？

故障分析

斷網(wǎng)主要由兩方面引起：本地鏈路不穩(wěn)及感染蠕蟲(chóng)所致。聯(lián)系電信部門(mén)對(duì)ADSL鏈路進(jìn)行檢查，排除了鏈路故障，于是將重點(diǎn)放到蠕蟲(chóng)病毒上。大家知道，當(dāng)網(wǎng)絡(luò)中蠕蟲(chóng)數(shù)據(jù)包過(guò)多會(huì)造成寬帶路由器的“假死”，從而邏輯關(guān)閉對(duì)應(yīng)端口，造成斷網(wǎng)。而邏輯關(guān)閉的接口隨后會(huì)自動(dòng)打開(kāi)，這正好和故障癥狀相吻合。

根據(jù)以上的分析，筆者把重點(diǎn)放在具有ARP欺騙特性的病毒上。筆者和朋友詳細(xì)檢查了所有員工的計(jì)算機(jī)，沒(méi)有發(fā)現(xiàn)任何問(wèn)題。同時(shí)檢測(cè)發(fā)現(xiàn)，當(dāng)出現(xiàn)斷線時(shí)ARP緩存表里的網(wǎng)關(guān)MAC地址與正常上網(wǎng)時(shí)是一致，這說(shuō)明斷網(wǎng)并不是因?yàn)锳RP欺騙引起的。

排查否定了病毒和鏈路因素，那么還有什么可能造成如此蹊蹺的網(wǎng)絡(luò)故障呢?為了更好地定位故障筆者決定使用分割法進(jìn)行分析，也就是說(shuō)將網(wǎng)絡(luò)各個(gè)區(qū)域隔離開(kāi)來(lái)檢查。首先，筆者關(guān)閉了大多數(shù)員工計(jì)算機(jī)，只讓一臺(tái)筆記本上網(wǎng)，故障依舊，看來(lái)問(wèn)題不是出現(xiàn)在計(jì)算機(jī)上。難道是交換機(jī)或者路由器出現(xiàn)了問(wèn)題?

接下來(lái)把筆記本直接連接路由器上網(wǎng)，結(jié)果還是兩小時(shí)自動(dòng)斷一次，之后又恢復(fù)連接。基本可以斷定故障在路由器或線路本身。接著，用筆記本直接連接ADSL貓，在系統(tǒng)中手工建立撥號(hào)連接后撥號(hào)上網(wǎng)，自動(dòng)斷線問(wèn)題沒(méi)有再出現(xiàn)。這說(shuō)明線路是好的，ADSL貓也沒(méi)有任何問(wèn)題，肯定是寬帶路由器在作祟。

故障解決

于是筆者登錄路由器進(jìn)入管理界面，一一比對(duì)各個(gè)參數(shù)設(shè)置信息，結(jié)果發(fā)現(xiàn)在“網(wǎng)絡(luò)參數(shù)→WAN口設(shè)置”處的撥號(hào)設(shè)置被設(shè)置為“按需連接，在有訪問(wèn)時(shí)自動(dòng)連接，自動(dòng)斷線等待時(shí)間15分鐘”見(jiàn)圖2。這就是說(shuō)當(dāng)有人要訪問(wèn)外部internet時(shí)寬帶路由器才會(huì)撥號(hào)上網(wǎng)，而且當(dāng)網(wǎng)絡(luò)需求在15分鐘之內(nèi)沒(méi)有時(shí)就會(huì)自動(dòng)斷線。

筆者將其修改為“自動(dòng)連接，在開(kāi)機(jī)和斷線后自動(dòng)連接”后，經(jīng)過(guò)一段時(shí)間的測(cè)試，企業(yè)內(nèi)網(wǎng)再也沒(méi)有出現(xiàn)怪異的斷網(wǎng)現(xiàn)象�！毒W(wǎng)絡(luò)故障維修培訓(xùn)》是長(zhǎng)沙新華電腦學(xué)院近推出的新類文章欄，歡迎投稿。