最讓單位網(wǎng)管員感覺麻煩的就是Internet網(wǎng)絡訪問的間歇性中斷了,畢竟隨著網(wǎng)絡技術的不斷發(fā)展以及逐步成熟,很多單位的員工特別是從事網(wǎng)絡服務單位的員工幾乎已經(jīng)到了一時一刻也無法離開網(wǎng)絡的地步了。要是單位局域網(wǎng)與Internet網(wǎng)絡的連接頻繁發(fā)生中斷的話,那么許多單位的員工基本上就將無法正常開展工作了,F(xiàn)在筆者就將處理該網(wǎng)絡寬帶路由器故障的詳細過程貢獻出來和大家分享,希望大家能夠從中受到一點啟發(fā)!
1. 寬帶路由器故障回放
該寬帶路由器故障的具體現(xiàn)象表現(xiàn)為單位局域網(wǎng)上網(wǎng)時差不多每隔三個小時就會發(fā)生一次掉線現(xiàn)象,之后過幾分鐘,局域網(wǎng)又能自動重新訪問Internet網(wǎng)絡了;盡管中途掉線的時間只有幾分鐘,不過考慮到單位很多處室的工作都是在線完成的,與市政府直接相連的電子政務系統(tǒng)也對網(wǎng)絡連接的通暢性要求很高,即使網(wǎng)絡連接發(fā)生偶爾斷開現(xiàn)象,也會明顯影響電子政務等工作的正常開展。筆者的這位新同事對局域網(wǎng)中的所有工作站系統(tǒng)進行了詳細檢查,發(fā)現(xiàn)所有工作站系統(tǒng)運行狀態(tài)一切正常,而且都沒有任何網(wǎng)絡病毒的襲擊,并且局域網(wǎng)中的所有工作站系統(tǒng)都成功啟用了Windows Update服務,這樣保證了所有系統(tǒng)安全補丁程序都能得到及時的安裝;再仔細對所有網(wǎng)絡連接線纜的端口以及連通性進行測試時,新同事也沒有找到任何物理性的故障。
2.寬帶路由器故障排查
聽了新同事對網(wǎng)絡故障的詳細敘述后,筆者立即根據(jù)他的描述進行了詳細分析,并及時得出了三點結論:第一點就是局域網(wǎng)網(wǎng)絡發(fā)生了掉線現(xiàn)象,第二點就是該網(wǎng)絡掉線現(xiàn)象屬于間歇性行為,第三點就是網(wǎng)絡掉線故障發(fā)生之后很短的時間內能夠自動恢復正常。
從以往經(jīng)驗來看,筆者認為網(wǎng)絡要是頻繁發(fā)生掉線的話,那可能有兩個方面的原因,一個方面的原因就是網(wǎng)絡線路自身連接不穩(wěn)定,另外一個方面的原因就是局域網(wǎng)中可能存在蠕蟲病毒,這個蠕蟲病毒或許就是導致網(wǎng)絡頻繁發(fā)生掉線寬帶路由器故障的原因。由于筆者單位的局域網(wǎng)是通過本地電信部門的ADSL設備進行共享上網(wǎng)的,于是筆者立即與本地電信部門進行了聯(lián)系,懇請他們能夠對本單位的ADSL撥號上網(wǎng)線路進行檢查,結果他們回復說沒有任何問題,本單位的ADSL撥號上網(wǎng)線路一切正常,于是筆者排除了網(wǎng)絡線路自身連接不穩(wěn)定因素,并且將故障解決的重點放到了網(wǎng)絡蠕蟲病毒身上;因為當局域網(wǎng)環(huán)境中蠕蟲數(shù)據(jù)包非常多的話,很可能導致寬帶路由器設備發(fā)生“假死”現(xiàn)象,從而可能會將相關的網(wǎng)絡端口關閉掉,如此一來可能就會導致寬帶路由器故障,而當網(wǎng)絡蠕蟲病毒不發(fā)作時,那些被關閉的網(wǎng)絡接口又會自動打開,這樣一來網(wǎng)絡掉線現(xiàn)象過一段時間后就能自動恢復了。
既然筆者已經(jīng)認定間歇性斷網(wǎng)寬帶路由器故障是由網(wǎng)絡蠕蟲病毒引起的,那么筆者就準備開始認真重新排除局域網(wǎng)中是否真的有病毒。大家知道,目前網(wǎng)絡中流行的許多蠕蟲病毒,特別是ARP類型的網(wǎng)絡欺騙病毒,它們的傳播速度是非?斓,并且破壞力非常強,只要局域網(wǎng)中任意一臺工作站被ARP類型的網(wǎng)絡欺騙病毒感染,那么局域網(wǎng)中所有工作站的網(wǎng)絡連接操作都會受到明顯的影響。依照這樣的分析,筆者對局域網(wǎng)中所有同事使用的工作站系統(tǒng)又重新檢查了一遍,的確沒有找到任何可疑問題。而且在局域網(wǎng)發(fā)生網(wǎng)絡掉線現(xiàn)象時,筆者通過“arp -a”字符串命令查詢了本地網(wǎng)絡的ARP緩存表,結果發(fā)現(xiàn)緩存表中列寫出來的網(wǎng)關MAC地址信息與局域網(wǎng)處于正常上網(wǎng)狀態(tài)時的是一致的,這個結果表明局域網(wǎng)網(wǎng)絡掉線寬帶路由器故障并不是由于ARP病毒欺騙造成的。