故障現象

組建一個辦公局域網，采用華為Quidway  R1602路由器，并連接了一臺8＋1口中心交換機，下一級采用6合24 口交換機來連接終端。局域網中采用2Mb／s的數據專線，同時連接進入Internet。在使用一段時間后，發現無法上網，于是我用Ping命令檢查路由器的IP地址，結果發現路由器居然沒有響應，Ping內部網關地址也沒有響應。診斷過程  雖然看起來比較復雜，但故障必須得解決。首先還是在終端使用Ping命令檢查它到其他終端的連通性，這時我發現除使用了VLAN結構的敏感部門無法連通外,訪問其他終端均沒有問題，由此我就可以判斷在與終端連接的6 臺交換機之間的通信沒有發生問題。

既然路由器 、內部網關都沒有連接響應。那么接下來就是要檢查路由器是否工作正常了。于是我請這棟辦公樓的物業管理人員打開線并檢查發現路由器并沒有通電。這倒奇怪了 其他地方都有電，怎么唯獨線井里出現沒有電的情況呢。我再檢查線井中的其他位置，結果發現電壓正常，而且還發現路由器電源開關呈開啟狀態，也就是說沒有犯忘記打開開關的“低級錯誤”了。接著再檢查在其中配置的變壓器，發現電壓也正常。

這時我得出一個結論，那就是路由器內部電路可能發生損壞。如果是真的，那就麻煩了。我在斷開電源后取下路由器，開機并仔細查看電源部分，發現其中有兩個大小不等的電容。仔細觀察發現大電容外形并沒有異常，而小電容（工作電容35V，參數為470uf）手感較軟，是不是小電容被損壞了呢？假設這個電容被燒壞，解決方法就是以同等型號的電容加以替換。寧可信其有，我于是就將原來的小電容用電焊刀取下，然后將新買采的同型號電容以同樣的方式焊接上。接下來連通電源并打開路由器開關，發現啟動過程一切正常，電容替換的工作順利完成。這時我再利用工具測試檢查此時局域網中是否工作正常，結果發現局域網中通信數據丟包現象較為嚴重，以至于幾分鐘以后網絡不通，路由器就需要重新啟動，有時甚至出現數據嚴重丟失，進而造成局域網徹底無法連通的情況。看來。電容也許出現了問題，也許根本沒有問題，但這決不是引起故障的關鍵。但是我們現在可以肯定的是，經過我的替換工作之后，路由器中應該不存在電路故障的可能性了。

心里有點著急了，不過冷靜下來仔細再重新進行分析，仍然存在幾種可能造成數據丟失情況，好，接下來就進行逐一的分析與排除吧。

第一，辦公網連接線路出現問題。原來在辦公網搭建時，為了避免線路故障，因此要求布線公司在路由器和中心交換機之間采用了兩條線路，一條為正常使用，而另一條則為工作備用。這時正好派上用場，于是換上備用線再進行測試，結果發現數據丟失現象仍然無法解決，因此暫時排除線路發生故障的可能。

第二，局域網計算機系統中感染病毒。由于這個辦公網連入Internet 因此客易感染網絡病毒，如“尼姆達”或網絡蠕蟲I-WORM／Sircam病毒等，在這些病毒影響下極易造成網絡堵塞。如果在辦公網網關處統一安裝有病毒防火墻，則感染的幾率將大為降低。看來以前的保全工作做得挺不賴，此時我就只使用辦公網中僅有的Linux服務器，而將其他運行有Windows操作系統的計算機暫時關閉，再對網絡進行測試，但是發現數據丟失問題并未得到改善，因此感染病毒導致數據丟失的可能性也只好排除了。

第三，路由器發生故障。在以上兩種可能性排除后，我想既然是路由器本身出現數據包丟失，則很可能是路由器中的內存出現問題。好吧，換了一個電容，也不在乎再多換一根內存了，于是以一根新的路由內存替換安裝。然后進行測試，這時故障問題得以解決。后來檢查才發現，由于這棟辦公樓中不止一家公司，其他公司在進行裝修要電路測試，多次短時間更換電路從而造成了路由器內存的損壞。

排除心得

1 路由器內存對于其性能的影響。

通常情況下，路由器中可能有多種內存，例如Flash RAM、DRAM等。路由器內存被用作存儲配置、路由器操作系統。路由協議軟件等內容。在中低端路由器中，路由器表也可能存儲在內存中。通常來說，路由器內存越大越好（不考慮價格因素）。但是與CPU能力類似，內存不直接反映路由器的性能與能力，因為高效的算法與優秀的軟件可能大大節約內存。總的來說，路由器中的內存是它正常工作的前提，因此在使用中不能忽視。同時，由于頻繁通／斷電容易造成內存損壞，所以應該盡量保證路由器工作電壓的穩定。

2 利用系統工具檢測網絡數據的傳輸。

在解決故障中對網絡數據傳輸進行了檢測，而在常用的Windows系統中也自帶了相關的工具——Microsoft網絡監視器。

實際上，Microsoft網絡監視器是一種基于軟件的網絡流量分析工具Windows Me／NT／2000／XP系統中均帶有該工具。網絡管理員可以使用網絡監視器檢測和解決在本地計算機上可能遇到的網絡問題。它可以為用戶的檢測提供如下內容；

（1）從網絡上直接捕獲數據幀（信息包）。

（2）在捕獲以后立即或稍后進行顯示，或過濾所捕獲的幀。

（3）編輯所捕獲的幀，并把它們發送到網上。

這里以Windows 2000系統為例，對網絡監視器的使用方法作簡單總結。
依次點擊”開始”→”程序” →“管理工具”→”網絡監視器”，將打開網絡監視器的主界面。





網絡監視器復制帖的過程為捕獲，用戶可以利用網絡監視器捕獲網絡對本地網卡或由本地網卡對網絡的所有網絡通信，也可以通過它的設置一個捕獲篩選器來捕獲數據幀的子集。用戶在使用中還可以根據需要來指定一系列條件用以觸發網絡監視器捕獲的事件。通過使用觸發器，網絡監視器可以響應網絡中發生的事件，實際上網絡監視器通過將原始捕獲數據轉化為它的邏輯幀結構，從而為用戶進行數據分析工作。



如果用戶需要捕獲來自網絡上特定計算機的數據幀，可以在捕獲篩選器中指定一個或多個地址對。一般情況下，用戶可以同時監視最多4個特定的地址對。地址由以下幾個部分組成：希望監視其通信的兩臺計算機的IP地址、指定希望監視的通信方向的箭頭。地址可以通過如下方法指定：依次打開“捕獲”→“篩選程序”項，或單擊F8 鍵 ，將打開“捕獲篩選程序”窗口。在列表中選中“AND地址對”項。單擊地址按鈕。就可以對地址的兩個組成部分進行設定了。





例如，要捕獲來自ZR計算機上的所有通信（從ZR到LL的通信除外），可以將捕獲篩選器地址部分設置為Addreses include ZR＜一＞Any exclude ZR＜一＞LL。其中如果省略Include命令行，則地址篩選將默認使用XX＜一＞Any（其中XX為用戶計算機名）。如果用戶需要捕獲某一段時間內數據幀的變化， 可以選擇“捕獲”菜單中的“開始”選項，或者單擊“F10“鍵，到希望結束捕獲時則點擊”停止”按鈕或單擊“F11”鍵。那么，在這段時間內所有的網絡通信都將被記錄下來，通過點擊”捕獲” →“顯示捕獲的數據”選項，在出現的捕獲幀畫面中可以對捕獲數據幀的時間源MAC地址、目標MAC地址、使用協議、其他源地址、其他目標源地址 、其他類型地址等內容進行查看了。

除了可以檢測計算機的 IP地址，網絡監視器還有很多其他用處。為了系統安全考慮Windows 2000系統中的網絡監視器能夠捕獲廣播和多播數據幀、發送到或來自本地計算機的數據幀等內容。網絡監視器也為廣播幀、多播幀、網絡使用情況、每秒接收的總字節數和每秒接收的總幀數顯示所有網絡段的統計信息。另外，為了保護局域網防止未授權網絡監視器的安裝網絡監視器還提供了檢測在網絡一本地網段運行的其他網絡監視器安裝情況的功能。