网络故障排除技巧及经验谈

　　网络排故不仅考验技术，更是体力和耐心的煎熬。如果不能很快地排除故障，领导的怀疑，同事的轻视更难以忍受。正是基于这样的考虑，我把自己在这方面的积累的一些技巧和经验写成文和大家分享。

　　1、区分硬故障和软故障

　　网络故障分硬故障和软故障，有时是软硬件相结合的故障，网络工程师要能够根据故障表现敏锐准确地判断是哪类故障。所谓硬故障就是由硬件引起的网络故障，比如接触不良，插口、元件损坏等。硬故障具有立竿见影的效果，如果发生硬故障其所在的这段网络马上崩溃。我特别提醒大家，所谓软故障并不仅仅是软件故障。这种故障时隐时现，可以由软件故障引起，也可以是硬件故障引起，是难度比较高的一类故障。这除了需要网络维护和管理人员具备一定的软硬件故障诊断知识外，对诊断经验的积累也有一定的要求。

　　通常情况下，借用适当的网络检测工具可以使我们的工作事半功倍。如何选择合适的检测工具对故障监测点进行测试是很有讲究的。许多故障需要进行多点测试才能定位，这时非常需要的是便携式的测试工具。网络故障的诊断发展方向是测试工具的网络化和故障诊断的网络化。一般的网络设备和网上设备只支持有限的网管功能，所以监测网络性能和快速定位网络故障需要一些必要的固定测试工具(如固定探头、网管系统等)和移动测试工具(如网络测试仪、流量分析仪等)。对重要的网络设备要准备适当的备用设备，至少要留足备用通道。网络关键设备不一定要选用最昂贵和功能最齐全的设备，但一定要选用应用比较成熟，可靠性高、用户数量大的设备，这样技术支持的难度就会降低。如果将关键网络设备的维护工作交给集成商或厂商来做，那用户就得准备将网络的命运完全交给集成商或厂商来控制，而这是非常危险的。因此对人员进行适当的培训并配备合适的、易懂易用的工具是做好网络维护工作的必要条件之一。

　　2、掌握故障隔离技巧

　　网络故障不可避免，如何才能快速定位并排除故障呢?以我的经验，依据经验并借用第三方工具分析就可以逐渐缩小范围，直至定位到故障源。在这个过程中，需要借助网络隔离技术。这样不仅可以简化网络快速定位故障源，同时也可以减少网络故障给整个网络带来的损失。

　　其中，用交换机来隔离网段和网络故障有较好的作用。主服务器、网管机等重要网络设备应以独享交换机端口为佳，不宜再用共享式集线器连接上其它设备，这样可以迅速孤立出故障设备，减少因网络停运造成的损失。如果恰好遇到交换器故障，那么根据网络拓扑结构图就可以迅速定位交换机的问题，提高维护工作的时效性。另外，Mac地址是文档备案的最重要内容之一，除了用于排除网络设备故障有极大方便外，对于迅速查找我们称之为“恶意用户”的非合法上网成员也有很大帮助。

　　3、网络诊断中的社会工程学

　　社会工程学通俗地说就是使人们顺从你的意愿、满足你的欲望的一门艺术与学问，在黑客技术中比较常用。其中不少网络故障是有网络内部的人员有意或者无意造成的，一个对公司不满的员工就可以在一定程度上损坏企业的网络，至少会让网络工程师忙得团团转。有的时候，进行网络故障的诊断，了解这方面的信息是非常有用的，很多时候会让我们的工作柳暗花明。

　　说一个简单的例子，某公司的网管辞职后，不到一天就出现了网络故障。具体症状为：公司外网基本上两小时自动掉一次线，然后过一分钟又自动连接上。这期间虽然耽误时间只有一分钟，但由于公司很多广告设计都是多人在线协作完成。另外，公司的视频点播系统对网络的连通性要求很高。因此，这一分钟的掉线对公司的影响还是比较大的。在网络故障的排查过程中，排除了硬件连接和病毒等因素，就是找不到原因，网络排故陷入困境。最后维护人员了解到，前网管因不满公司待遇愤然辞职的事实后，事情才柳暗花明，原来是前管理员离职前为泄愤修改了路由器的拨号设置才造成了如此蹊跷的网络故障。由上面的这个案例可以看到，社会工程学在网络排故中的作用。这个例子非常简单，大家在实战中可能遇到更复杂的情况，不管怎样掌握一定的社会工程学知识是必要的，它可是“技术之外的技术”。

　　基于长期的网络支持的经验和相关的案例，我发现网络管理的漏洞大多数来自于内部管理人员，因此建立严格的内部管理机制是非常必要的。比如将MAC地址的备份列入必备文档。另外，每日对网络进行状态自动搜寻会有助于很快发现并清除非法用户。健康的网络维护方案中必须要有定期测试(包括每日测试和每日循环测试)的项目，只要坚持每日必要的测试和检查，就可以保证99.9%的网络不会有超过2天而解决不了的严重网络问题的存在。

　　4、工程师的秘密武器

　　工欲善其事，必先利其器。因为，通常情况下，网络管理系统只能发现约30%～40%的网络故障(这还取决于被管理设备支持网管的能力和分析、记录网络异常