網(wǎng)絡(luò)邏輯類故障

邏輯故障中最常見的情況就是配置錯誤，因為網(wǎng)絡(luò)設(shè)備的配置原因而導(dǎo)致的網(wǎng)絡(luò)異常或故障。

(1)路由器邏輯故障

路由器邏輯故障通常包括路由器端口參數(shù)設(shè)定有誤，路由器路由配置錯誤、路由器CPU利用率過高和路由器內(nèi)存余量太小等。

路由器路由配置錯誤可能是路由器端口參數(shù)設(shè)定有誤、路由循環(huán)、找不到遠(yuǎn)端地址或是路由掩碼設(shè)置錯誤等。比如，同樣是網(wǎng)絡(luò)中的線路故障，該線路沒有流量，但又可以ping通線路的兩端端口，這時就很有可能是路由配置錯誤了。



排查方法:路由器端口參數(shù)設(shè)定有誤，會導(dǎo)致找不到遠(yuǎn)端地址。遇到這種情況，我們通常用“路由跟蹤程序”就是traceroute(路由跟蹤程序:在UNX系統(tǒng)中，我們稱之為Traceroute；MSWindows中為Tracert)，它和ping類似，最大的區(qū)別在于traceroute是把端到端的線路按線路所經(jīng)過的路由器分成多段，然后以每段返回響應(yīng)與延遲。如果發(fā)現(xiàn)在traceroute的結(jié)果中某一段之后，兩個IP地址循環(huán)出，該時一是端抑端口路由又指向了線路的近端導(dǎo)致IP包在該線路上來回反復(fù)傳遞。traceroute可以檢測到哪個路由器之前都能正常響應(yīng)，到哪個路由器就不能正常響應(yīng)了。這時只需更改遠(yuǎn)端路由器端口配置，就能恢復(fù)線路正常了。

路由器CPU利用率過高和路由器內(nèi)存余量太小，導(dǎo)致網(wǎng)絡(luò)服務(wù)的質(zhì)量變差。比如路由器內(nèi)存余量越小丟包率就會越高等。檢測這種故障計費數(shù)據(jù)、路由器CU的溫度、負(fù)載以及路由器的內(nèi)存余量等數(shù)據(jù)，利用MB變量瀏覽器較直觀，它收集路由器的路由表、端口流量數(shù)據(jù)、通常情況下網(wǎng)絡(luò)管理系統(tǒng)有專門的管理進(jìn)程，不斷地檢測路由器的關(guān)鍵數(shù)據(jù)，并及時給出報警。解決這種故障，只有對路由器進(jìn)行升級擴大內(nèi)存等，或者重新規(guī)劃網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。

(2)一些重要進(jìn)程或端口關(guān)閉

一些有關(guān)網(wǎng)絡(luò)連接數(shù)據(jù)參數(shù)的重要進(jìn)程或端口受系統(tǒng)或病毒影響而導(dǎo)致意外關(guān)閉。比如，路由器的SNMP進(jìn)程意外關(guān)閉，這時網(wǎng)絡(luò)管理系統(tǒng)將不能從路由器中采集到任何數(shù)據(jù)，因此網(wǎng)絡(luò)管理系統(tǒng)失去了對該路由器的控制，或者線路中斷，沒有流量。

排查方法:用Ping線路近端的端口看是否能Ping通，Ping不通時檢査該端口是否處于down的狀態(tài)，若是說明該端口已經(jīng)給關(guān)閉了，因而導(dǎo)致故障。這時只需重新啟動該端口，就可以恢復(fù)線路的連通。

(3)主機邏輯故障

主機邏輯故障所造成網(wǎng)絡(luò)故障率是較高的，通常包括網(wǎng)卡的驅(qū)動程序安裝不當(dāng)、網(wǎng)卡設(shè)備有沖突、主機的網(wǎng)絡(luò)地址參數(shù)設(shè)置不當(dāng)、主機網(wǎng)絡(luò)協(xié)議或服務(wù)安裝不當(dāng)和主機安全性故障等。

①網(wǎng)卡的驅(qū)動程序安裝不當(dāng)。網(wǎng)卡的驅(qū)動程序安裝不當(dāng)，包括網(wǎng)卡驅(qū)動未安裝或安裝了錯誤的驅(qū)動出現(xiàn)不兼容，都會導(dǎo)致網(wǎng)卡無法正常工作。

排查方法:在設(shè)備管理器窗口中，檢査網(wǎng)卡選項，看是否驅(qū)動安裝正常，若網(wǎng)卡型號前標(biāo)示出現(xiàn)“!”或“X”，表明此時網(wǎng)卡無法正常工作。解決方法很簡單，只要找到正確的驅(qū)動程序重新安裝即可。

排查方法:磁盤大多附有測試和設(shè)置網(wǎng)卡參數(shù)的程序，分別查驗網(wǎng)卡設(shè)置的接頭類型、IRQ、I/0端口地址等參數(shù)。若有沖突，只要重新設(shè)置(有些必須調(diào)整跳線)，或者更換網(wǎng)卡插槽，讓主機認(rèn)為是新設(shè)備重新分配系統(tǒng)資源參數(shù)，一般都能使網(wǎng)絡(luò)恢復(fù)正常。主機的網(wǎng)絡(luò)地址參數(shù)設(shè)置不當(dāng)，主機的網(wǎng)絡(luò)地址參數(shù)設(shè)置不當(dāng)是常見的主機邏輯故障。比如，主機配置的IP地址與其他主機沖突，或1P地址根本就不在于網(wǎng)范圍內(nèi)，這將導(dǎo)致該主機不能連通。排查方法:查看網(wǎng)絡(luò)鄰居屬性中的連接屬性窗口，査看TCP/IP項參數(shù)是否符合要求，包括TP地址、子網(wǎng)掩碼、網(wǎng)關(guān)和DNS參數(shù)，進(jìn)行修復(fù)。

④主機網(wǎng)絡(luò)協(xié)議或服務(wù)安裝不當(dāng)。主機網(wǎng)絡(luò)協(xié)議或服務(wù)安裝不當(dāng)也會出現(xiàn)網(wǎng)絡(luò)無法連通。主機安裝的協(xié)議必須與網(wǎng)絡(luò)上的其它主機相致，否則就會出現(xiàn)協(xié)議不匹配，無法正常通信，還有一些服務(wù)如“文件和打印機共享服務(wù)”，不安裝會使自身無法共享資源給其他用戶，“網(wǎng)絡(luò)客戶端服務(wù)”，不安裝會使自身無法訪問網(wǎng)絡(luò)其他用戶提供的共享資源。再比如E-mai1服務(wù)器設(shè)置不當(dāng)導(dǎo)致不能收發(fā)E-mai1，或者域名服務(wù)器設(shè)置不當(dāng)將導(dǎo)致不能解析域名等。

排査方法:在網(wǎng)上鄰居屬性(Windows98系統(tǒng))或在本地連接屬性窗口查看所安裝的協(xié)議是否與其他主機是相一致的，如TCP/IP協(xié)議，NETBEUI協(xié)議和IPX/SPX兼容協(xié)議等。其次查看主機所提供的服務(wù)的相應(yīng)服務(wù)程序是否已安裝，如果未安裝或未選中，請注意安裝和選中之。注意有時需要重新啟動電腦，服務(wù)方可正常工作。

⑤主機安全性故障。主機故障的另一種可能是主機安全故障。通常包括主機資源被盜、主機被黑客控制、主機系統(tǒng)不穩(wěn)定等。

排查方法:主機資源被盜，主機沒有控制其上的finger，RPC，rlogin等服務(wù)。攻擊者可以通過這些進(jìn)程的正常服務(wù)或漏洞攻擊該主機，甚至得到管理員權(quán)限，進(jìn)而對磁盤所有內(nèi)容有任意復(fù)制和修改的權(quán)限。還需注意的是，不要輕易地共享本機硬盤，因為這將導(dǎo)致惡意攻擊者非法利用該主機的資源。

主機被黑客控制，會導(dǎo)致主機不受操縱者控制。通常是由于主機被安置了后門程序所致。發(fā)現(xiàn)此類故障一般比較困難，一般可以通過監(jiān)視主機的流量、掃描主機端口和服務(wù)、安裝防火墻和加補系統(tǒng)補丁來防止可能的漏洞。

主機網(wǎng)站設(shè)計系統(tǒng)不穩(wěn)定，往往也是由于黑客的惡意攻擊，或者主機感染病毒造成。通過殺毒軟件進(jìn)行查殺病毒，排除病毒的可能。或重新安裝操作系統(tǒng)，并安裝最新的操作系統(tǒng)的補丁程序和防火墻、防黑客軟件和服務(wù)來防止可能的漏洞的產(chǎn)生所造成的惡性攻擊。

網(wǎng)絡(luò)故障的產(chǎn)生原因

作為網(wǎng)絡(luò)管理員，在實際維護網(wǎng)絡(luò)的過程中，遇到網(wǎng)絡(luò)故障幾乎是一件不可避免的事情。從故障現(xiàn)象來看，有的網(wǎng)絡(luò)故障解決辦法是相通的，但從實際運行環(huán)境來看，解決相同現(xiàn)象的故障，方法可能迥然不同；產(chǎn)生網(wǎng)絡(luò)故障的原因很多，可能是網(wǎng)卡，不停地發(fā)出壞包也可能是交換機，端口故障使錯包增多；還可能是服務(wù)器，硬盤的故障使網(wǎng)絡(luò)癱瘓:軟設(shè)置的錯誤更會引發(fā)各種各樣的問題；一條鏈路負(fù)載量大，可能形成整個網(wǎng)絡(luò)的瓶頸。



從SI的七層模型剖析，網(wǎng)絡(luò)故障通常有以下幾種可能:

◆物理層問題:物理設(shè)備相互連接失敗或者硬件及線路本身的問題；

◆數(shù)據(jù)鏈路層問題:網(wǎng)絡(luò)設(shè)備的接口配置問題；

◆網(wǎng)絡(luò)層問題:網(wǎng)絡(luò)協(xié)議配置或操作錯誤；

◆傳輸層問題:設(shè)備性能、通信擁塞及差錯問題；

◆高層問題:包括操作系統(tǒng)，應(yīng)用接口、驅(qū)動程序及各種應(yīng)用程序錯誤。

網(wǎng)絡(luò)故障的診斷過程應(yīng)該沿著OSI七層模型從物理層開始向上進(jìn)行。首先檢查物理層，然后檢査數(shù)據(jù)鏈路層，以此類推，設(shè)法確定信失敗的故障點，直到系統(tǒng)通信正常為止。

網(wǎng)絡(luò)故障是在所難免的，重要的是應(yīng)請網(wǎng)絡(luò)維護人員應(yīng)該配備相應(yīng)的工具和具備相應(yīng)的知識，以便及時、有效的找到和解決問題

提高故障診斷水平需要注意以下幾方面的問題:

◆認(rèn)真學(xué)習(xí)有關(guān)網(wǎng)絡(luò)技術(shù)理論

◆熟悉網(wǎng)絡(luò)的結(jié)構(gòu)設(shè)計，包括網(wǎng)絡(luò)拓?fù)洹⒃O(shè)備連接、系統(tǒng)參數(shù)設(shè)置及軟件使用

◆了解網(wǎng)絡(luò)正常運行狀況、注意收集網(wǎng)絡(luò)正常運行時的各種狀態(tài)和報告輸出參數(shù)

◆熟悉常用的網(wǎng)站建設(shè)診斷工具，準(zhǔn)確的描述故障現(xiàn)象。

重新確認(rèn)商業(yè)模式避免網(wǎng)站失敗

前期調(diào)研結(jié)束后，一般情況下，會對客戶的網(wǎng)站策劉有大致的思路。在思路中，可能會涉及產(chǎn)品的定位、目標(biāo)客戶的定位、核心賣點的挖掘等，也有可能會涉及客戶網(wǎng)絡(luò)營銷商業(yè)模式的重新設(shè)計。

最終需要做的網(wǎng)站可能不是客戶當(dāng)初找你時想要的網(wǎng)站。這些變化需要重新跟客戶商討，并贏得客戶的認(rèn)可。等客戶重新確認(rèn)之后，才能繼續(xù)下面的工作。



確認(rèn)工作主要是為了跟客戶的決策層達(dá)成一致，提出有效的方向性建議，而不是一味迎合客戶的要求。這是一個專業(yè)性強、負(fù)責(zé)任的建站團隊?wèi)?yīng)該做的事情，畢竟有時候客戶并不總是對的。

建站團隊?wèi)?yīng)該從網(wǎng)絡(luò)營銷全局出發(fā)，給客戶更專業(yè)的建議，而不僅僅是完成建站任務(wù)，達(dá)成網(wǎng)絡(luò)營銷目標(biāo)才是客戶想要的。確認(rèn)完成就可以開始第六步“網(wǎng)站策劃頭腦風(fēng)暴會議”工作了。

群策群力快速達(dá)成一致

網(wǎng)站策劃頭腦風(fēng)暴會議是指組織企業(yè)相關(guān)項目主要負(fù)責(zé)人、產(chǎn)品研發(fā)、生產(chǎn)、銷售、網(wǎng)絡(luò)營銷相關(guān)人員等參與，共同討論完成包括但不限于以下工作。

1.目標(biāo)客戶定位、產(chǎn)品定位、網(wǎng)站目標(biāo)及商業(yè)模式設(shè)計等。

2.賣點挖掘與塑造。

3.網(wǎng)站說服力要素設(shè)計。

5.建站素材準(zhǔn)備清單。

這些工作當(dāng)然也可以不通過頭腦風(fēng)暴會議，而是由專門的業(yè)務(wù)小組完成，但是實踐證明，讓客戶與網(wǎng)站利益相關(guān)的人員都參與整個過程的討論，有助于更快地達(dá)成一致，并形成最終結(jié)果。避免在確認(rèn)過程中，甚至建站后期階段產(chǎn)生來自客戶不同部門的各種修改建議或新增內(nèi)容要求。

簽字確認(rèn)循序漸進(jìn)

無論是原型圖，還是網(wǎng)站效果圖完成后，應(yīng)該請客戶簽字確認(rèn)或郵件確認(rèn)，避免階段性的成果被隨意修改，造成不必要的時間成本增加和工期延長。實踐證明，如果不能很好地事先約定確認(rèn)的環(huán)節(jié)，往往會造成很多意想不到的麻煩。例如，客戶反復(fù)提出新的要求；添加新頁面；頁面上新增內(nèi)容等打亂工程計劃，甚至前功盡棄。

確認(rèn)的主要時間節(jié)點有:原型圖確認(rèn)；效果圖確認(rèn)；網(wǎng)站整體驗收，并且事先約定簽字后一般不再做大幅度修改，簡單耗時不大的修改，雙方友好協(xié)商解決。

最終交付時，根據(jù)雙方約定的功能與之前簽字確認(rèn)過的效果圖進(jìn)行各項檢査與驗收。

好的工作流程網(wǎng)站設(shè)計不僅給客戶專業(yè)的印象，也可以有效提高最里，升避不必要的沖突，提高合作效率和客戶滿意度。