網(wǎng)絡(luò)基礎(chǔ)知識(shí)：計(jì)算機(jī)網(wǎng)絡(luò)故障及簡(jiǎn)單維護(hù)

　　網(wǎng)絡(luò)與信息技術(shù)的迅速發(fā)展給社會(huì)帶來(lái)了諸多益處。隨著互聯(lián)網(wǎng)絡(luò)的廣泛應(yīng)用，現(xiàn)在大多單位使用計(jì)算機(jī)網(wǎng)絡(luò)辦公頻繁，但網(wǎng)絡(luò)帶來(lái)便利的同時(shí)，故障也時(shí)有發(fā)生。本文探討了計(jì)算機(jī)網(wǎng)絡(luò)中常見(jiàn)的網(wǎng)絡(luò)問(wèn)題及計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)方法，保證計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行穩(wěn)定。

　　伴隨的網(wǎng)絡(luò)的發(fā)展，計(jì)算機(jī)給人們的生產(chǎn)生活帶來(lái)了極大便利，提高了人們生活與工作的便攜。在日常使用過(guò)程中，計(jì)算機(jī)網(wǎng)絡(luò)會(huì)出現(xiàn)各種故障，對(duì)工作造成不便，影響了工作效率的提高。一般的網(wǎng)絡(luò)故障分為硬件和軟件故障，發(fā)現(xiàn)解決這兩點(diǎn)故障是確定網(wǎng)絡(luò)運(yùn)行穩(wěn)定的基礎(chǔ)。

　　一、硬件故障

　　（一）硬件設(shè)備

　　計(jì)算機(jī)網(wǎng)絡(luò)中的硬件設(shè)備包括服務(wù)器、交換機(jī)、路由器、客戶(hù)終端、防火墻、傳輸介質(zhì)、收發(fā)器和網(wǎng)卡等。這些設(shè)備哪一個(gè)環(huán)節(jié)出了問(wèn)題都會(huì)導(dǎo)致網(wǎng)絡(luò)工作不正常。

　　服務(wù)器，指一個(gè)管理資源并為用戶(hù)提供服務(wù)的計(jì)算機(jī)設(shè)備。在網(wǎng)絡(luò)環(huán)境下，根據(jù)服務(wù)器提供的服務(wù)類(lèi)型不同，分為文件服務(wù)器，數(shù)據(jù)庫(kù)服務(wù)器，應(yīng)用程序服務(wù)器，WEB服務(wù)器等。如：圖1 。

圖1：服務(wù)器架構(gòu)圖

　　路由器，是連接英特網(wǎng)中各局域網(wǎng)、廣域網(wǎng)的設(shè)備，它會(huì)根據(jù)信道的情況自動(dòng)選擇和設(shè)定路由，以最佳路徑，按前后順序發(fā)送信號(hào)。 路由器是互連網(wǎng)絡(luò)的樞紐。

圖2：骨干級(jí)路由器

　　交換機(jī)是一種用于電(光)信號(hào)轉(zhuǎn)發(fā)的網(wǎng)絡(luò)設(shè)備。它可以為接入交換機(jī)的任意兩個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)提供獨(dú)享的電信號(hào)通路。最常見(jiàn)的交換機(jī)是以太網(wǎng)交換機(jī)。其他常見(jiàn)的還有電話語(yǔ)音交換機(jī)、光纖交換機(jī)等。

圖3：H3CS3600 Series 交換機(jī)

　　防火墻防火墻指的是一個(gè)由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專(zhuān)用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障.是一種獲取安全性方法的形象說(shuō)法，它是一種計(jì)算機(jī)硬件和軟件的結(jié)合，使Intranet與Intranet之間建立起一個(gè)安全網(wǎng)關(guān)，從而保護(hù)內(nèi)部網(wǎng)免受非法用戶(hù)的侵入，防火墻主要由服務(wù)訪問(wèn)規(guī)則、驗(yàn)證工具、包過(guò)濾和應(yīng)用網(wǎng)關(guān)4個(gè)部分組成，防火墻就是一個(gè)位于計(jì)算機(jī)和它所連接的網(wǎng)絡(luò)之間的軟件或硬件。該計(jì)算機(jī)流入流出的所有網(wǎng)絡(luò)通信和數(shù)據(jù)包均要經(jīng)過(guò)此防火墻。

圖4：H3Cf100-f-g企業(yè)級(jí)防火墻

　　網(wǎng)絡(luò)傳輸介質(zhì)是網(wǎng)絡(luò)中發(fā)送方與接收方之間的物理通路，它對(duì)網(wǎng)絡(luò)的數(shù)據(jù)通信具有一定的影響。常用的網(wǎng)絡(luò)的傳輸介質(zhì)有：雙絞線、同軸電纜、光纖等。

圖5：6類(lèi)雙絞線

圖6：8芯單模光纖

圖7：同軸電纜

　　光纖收發(fā)器，是一種將短距離的雙絞線電信號(hào)和長(zhǎng)距離的光信號(hào)進(jìn)行互換的以太網(wǎng)傳輸媒體轉(zhuǎn)換單元，在很多地方也被稱(chēng)之為光電轉(zhuǎn)換器。產(chǎn)品一般應(yīng)用在以太網(wǎng)電纜無(wú)法覆蓋、必須使用光纖來(lái)延長(zhǎng)傳輸距離的實(shí)際網(wǎng)絡(luò)環(huán)境中，且通常定位于寬帶城域網(wǎng)的接入層應(yīng)用。

圖8：?jiǎn)文ｋp纖 光纖收發(fā)器

　　網(wǎng)卡是工作在鏈路層的網(wǎng)絡(luò)組件，是局域網(wǎng)中連接計(jì)算機(jī)和傳輸介質(zhì)的接口，不僅能實(shí)現(xiàn)與局域網(wǎng)傳輸介質(zhì)之間的物理連接和電信號(hào)匹配，還涉及幀的發(fā)送與接收、幀的封裝與拆封、介質(zhì)訪問(wèn)控制、數(shù)據(jù)的編碼與解碼以及數(shù)據(jù)緩存的功能等。

圖9：TP-LINKTF-3239DL 10/100M自適應(yīng)PCI網(wǎng)卡

　　(二)硬件環(huán)境

　　計(jì)算機(jī)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行與設(shè)備所處的環(huán)境有很大關(guān)系。良好的網(wǎng)絡(luò)環(huán)境可以延長(zhǎng)設(shè)備的使用壽命，減少故障的發(fā)生率，便于維護(hù)和定期點(diǎn)檢。如果硬件處在惡劣的環(huán)境中，故障發(fā)生率會(huì)提高，有的硬件會(huì)頻頻發(fā)生故障，占用了大量時(shí)間和人力。所以一個(gè)良好的網(wǎng)絡(luò)環(huán)境是節(jié)省成本和提高效率的基本條件。

　　硬件設(shè)備一般集中所在的環(huán)境就是機(jī)房。機(jī)房普遍指的是電信、網(wǎng)通、移動(dòng)、雙線、電力以及政府或者企業(yè)等，存放服務(wù)器的，為用戶(hù)以及員工提供IT服務(wù)的地方，小的幾十平米，一般放置二三十個(gè)機(jī)柜，大的上萬(wàn)平米放置上千個(gè)機(jī)柜，甚至更多，機(jī)房里面通常放置各種服務(wù)器和小型機(jī)，例如IBM小型機(jī)，HP小型機(jī)，SUN小型機(jī)，等等，機(jī)房的溫度和濕度以及防靜電措施都有嚴(yán)格的要求，非專(zhuān)業(yè)項(xiàng)目人員一般不能進(jìn)入，機(jī)房里的服務(wù)器運(yùn)行著很多業(yè)務(wù)，例如移動(dòng)的彩信、短消息，通話業(yè)務(wù)等。機(jī)房很重要，沒(méi)有了機(jī)房，工作、生活都會(huì)受到極大影響，所以每個(gè)機(jī)房都要有專(zhuān)業(yè)人員管理，保證業(yè)務(wù)正常運(yùn)行。

圖10：機(jī)房局部圖

　　作為機(jī)房(電腦學(xué)習(xí)室/數(shù)據(jù)中心)，它的物理環(huán)境是受到了嚴(yán)格控制的，主要分為幾個(gè)方面：即溫度、電源、地板、防火系統(tǒng)。

　　溫度

　　溫度，一般用的都是空調(diào)?？照{(diào)用來(lái)控制數(shù)據(jù)中心的溫度和濕度，制冷與空調(diào)工程協(xié)會(huì)的“數(shù)據(jù)處理環(huán)境熱準(zhǔn)則”建議溫度范圍為20-25℃(68-75℉)，濕度范圍為40-55%，適宜數(shù)據(jù)中心環(huán)境的最大露點(diǎn)溫度是17℃。在數(shù)據(jù)中心電源會(huì)加熱空氣，除非熱量被排除出去，否則環(huán)境溫度就會(huì)上升，導(dǎo)致電子設(shè)備失靈。通過(guò)控制空氣溫度，服務(wù)器組件能夠保持制造商規(guī)定的溫度/濕度范圍內(nèi)?？照{(diào)系統(tǒng)通過(guò)冷卻室內(nèi)空氣下降到露點(diǎn)幫助控制濕度，濕度太大，水可能在內(nèi)部部件上開(kāi)始凝結(jié)。如果在干燥的環(huán)境中，輔助加濕系統(tǒng)可以添加水蒸氣，因?yàn)槿绻麧穸忍?，可能?dǎo)致靜電放電問(wèn)題，可能會(huì)損壞元器件。

　　電源

　　機(jī)房的電源由一個(gè)或多個(gè)不間斷電源(UPS)組成備用電源。為了避免出現(xiàn)單點(diǎn)故障，所有電力系統(tǒng)，包括備用電源都是全冗余的。對(duì)于關(guān)鍵服務(wù)器來(lái)說(shuō)，要同時(shí)連接到兩個(gè)電源，以實(shí)現(xiàn)N+1冗余系統(tǒng)的可靠性。靜態(tài)開(kāi)關(guān)有時(shí)用來(lái)確保在發(fā)生電力故障時(shí)瞬間從一個(gè)電源切換到另一個(gè)電源。

　　地板

　　機(jī)房的地板相對(duì)瓷磚地板要提升60厘米(2英尺)，這個(gè)高度隨社會(huì)發(fā)展變得更高了，是80-100厘米，以提供更好的氣流均勻分布。這樣空調(diào)系統(tǒng)可以把冷空氣也灌到地板下，同時(shí)也為地下電力線布線提供更充足的空間，現(xiàn)代數(shù)據(jù)中心的數(shù)據(jù)電纜通常是經(jīng)由高架電纜盤(pán)鋪設(shè)的，但仍然有些人建議出于安全考慮還是應(yīng)將數(shù)據(jù)線鋪設(shè)到地板下，并考慮增加冷卻系統(tǒng)。小型數(shù)據(jù)中心里沒(méi)有提升的地板可以不用防靜電地板。計(jì)算機(jī)機(jī)柜往往被組織到一個(gè)熱通道中，以便使空氣流通效率最好。

　　消防系統(tǒng)

　　機(jī)房消防系統(tǒng)使用大樓管網(wǎng)式氣體自動(dòng)滅火消防系統(tǒng)，滅火藥劑為煙烙盡，采用高靈敏度的早期煙霧探測(cè)報(bào)警系統(tǒng)，保證在第一時(shí)間發(fā)現(xiàn)火災(zāi)隱患，并自動(dòng)啟動(dòng)氣體滅火系統(tǒng)在保證設(shè)備正常運(yùn)行的情況下實(shí)施滅火。大樓設(shè)有一臺(tái)專(zhuān)用消防電梯及一座防煙樓梯，并在樓道及機(jī)房?jī)?nèi)醒目位置設(shè)有安全指示牌，提示機(jī)房?jī)?nèi)人員在發(fā)生火情時(shí)能以最快速度遠(yuǎn)離危險(xiǎn)區(qū)域。

　　另外有些機(jī)房還要做到防鼠，防水等措施。

　　機(jī)房中的硬件設(shè)備都放在機(jī)柜中。機(jī)柜一般是冷軋鋼板或合金制作的用來(lái)存放計(jì)算機(jī)和相關(guān)控制設(shè)備的物件，可以提供對(duì)存放設(shè)備的保護(hù)，屏蔽電磁干擾，有序、整齊地排列設(shè)備，方便以后維護(hù)設(shè)備。機(jī)柜一般分為服務(wù)器機(jī)柜、網(wǎng)絡(luò)機(jī)柜、控制臺(tái)機(jī)柜等。

圖11：機(jī)柜分解示意圖

　　（三）硬件故障及維護(hù)

　　了解了網(wǎng)絡(luò)硬件設(shè)備和環(huán)境，當(dāng)設(shè)備出了故障時(shí)便能及時(shí)的到現(xiàn)場(chǎng)檢查和排除故障。網(wǎng)絡(luò)硬件常見(jiàn)的故障大致有：網(wǎng)絡(luò)線路傳輸媒介故障、接插件故障、收發(fā)器故障、交換機(jī)和端口故障、網(wǎng)卡故障等。其中網(wǎng)絡(luò)線路傳輸媒介故障占整個(gè)計(jì)算機(jī)局域網(wǎng)故障維護(hù)率的55～65%左右。

　　在工作中各人網(wǎng)絡(luò)出現(xiàn)故障時(shí)，先檢查主機(jī)網(wǎng)卡是否出現(xiàn)問(wèn)題。一般的主機(jī)網(wǎng)卡都帶有網(wǎng)卡指示燈，網(wǎng)卡燈有兩種類(lèi)型，一種是只有單燈，一種是雙燈。一般來(lái)說(shuō)，單燈是綠色，而雙燈一個(gè)是綠色，一個(gè)是橙色(1000M網(wǎng)絡(luò)，如黃色則是100MM網(wǎng)絡(luò))。單燈顯示的意思是，綠色燈亮表示網(wǎng)線物理連接正常。是常亮狀態(tài)，在有數(shù)據(jù)交換時(shí)單燈情況下綠色燈會(huì)明暗閃爍。雙燈情況下，綠色燈亮同樣表示網(wǎng)線物理連接正常，是常亮狀態(tài)，在有數(shù)據(jù)交換時(shí)橙色或黃色燈閃爍，而綠燈不變(如圖：12)。查看網(wǎng)卡燈顯示是否正常，可以判斷網(wǎng)卡的好壞。拔掉網(wǎng)線網(wǎng)卡燈還顯示正常，網(wǎng)卡出故障需要更換。

圖12：網(wǎng)卡燈正常顯示

　　在計(jì)算機(jī)上本地連接顯示：本地電纜被拔出。先檢查網(wǎng)線是否暢通，將一根網(wǎng)線兩頭分別差入測(cè)線儀的網(wǎng)線接口，查看對(duì)應(yīng)各燈依次從1至8或8至1閃亮，再閃亮一次或兩次某一燈(即為該網(wǎng)線所在主機(jī)的路數(shù))，循環(huán)不止(如圖：13)。

圖13：網(wǎng)線測(cè)線儀正在測(cè)試

　　測(cè)試完網(wǎng)線的主要故障有：

　　1、某燈不亮，即該燈對(duì)應(yīng)線路不通。

　　2、多燈同時(shí)亮，即為對(duì)應(yīng)多線短路。

　　3、 不按一定順序(從1至8或8至1)亮，即打水晶頭時(shí)線序不對(duì)。出現(xiàn)故障后要重新做兩邊的水晶頭。

　　網(wǎng)線有兩種做法，一種是交叉線，一種是平行(直通)線　　交叉線的做法是：一頭采用568A標(biāo)準(zhǔn)，一頭采用568B標(biāo)準(zhǔn)　　平行(直通)線的做法是：兩頭同為568A標(biāo)準(zhǔn)或568B標(biāo)準(zhǔn)，(一般用到的都是568B平行(直通)線的做法)　　568 A標(biāo)準(zhǔn)：白綠，綠，白橙，藍(lán)，白藍(lán)，橙，白棕，棕　　568 B標(biāo)準(zhǔn)：白橙，橙，白綠，藍(lán)，白藍(lán)，綠，白棕，棕

　　測(cè)試正常后檢查網(wǎng)線與其他設(shè)備：收發(fā)器、交換機(jī)、路由器連接是否有問(wèn)題。與其他設(shè)備接觸是否正常，其他設(shè)備是否正常，電源是否正常。

　　網(wǎng)線與交換機(jī)接觸，網(wǎng)卡燈和交換機(jī)端口燈都亮后，表示主機(jī)已經(jīng)連接交換機(jī)。網(wǎng)線接入交換機(jī)端口，相應(yīng)的端口號(hào)的燈就會(huì)亮起(圖：14)

圖14：交換機(jī)工作狀態(tài) 

　　網(wǎng)線接入交換機(jī)端口不亮，換其他口后正常，交換機(jī)端口損壞。換端口后不亮，檢查主機(jī)電源是否開(kāi)啟、網(wǎng)卡是否正常、網(wǎng)線是否暢通。連在同一交換機(jī)上所有計(jì)算機(jī)都不能上網(wǎng)，檢查交換機(jī)是否停電，交換機(jī)到上聯(lián)交換機(jī)端口是否正常，交換機(jī)是否環(huán)接，交換機(jī)連接收發(fā)器是否正常，交換機(jī)光模塊連接是否正常。

　　交換機(jī)連接收發(fā)器，查看交換機(jī)與收發(fā)器的網(wǎng)線連接是否正常，查看收發(fā)器的燈是否正常。

圖15：收發(fā)器面板結(jié)構(gòu)圖

　　收發(fā)器上如有燈不正常，對(duì)應(yīng)圖16：

圖16：光纖收發(fā)器指示燈

　　收發(fā)器上FX和FXLINK/ACT燈不亮，檢查光纖或上一級(jí)的收發(fā)器。FDX、TX-100 和TXLINK/ACT三燈不亮，檢查收發(fā)器與交換機(jī)網(wǎng)線。

圖17：光纖收發(fā)器應(yīng)用示意圖

　　二、軟件故障

　　網(wǎng)絡(luò)系統(tǒng)中的軟件故障主要是指配置文件、驅(qū)動(dòng)程序、操作系統(tǒng)、應(yīng)用軟件、當(dāng)這些程序中那一個(gè)出了問(wèn)題都將會(huì)導(dǎo)至網(wǎng)絡(luò)運(yùn)行不正常。

　　（一）計(jì)算機(jī)上的軟件故障

　　計(jì)算機(jī)軟件故障：是由主機(jī)內(nèi)的操作程序、應(yīng)用程序和各硬件驅(qū)動(dòng)程序、參數(shù)設(shè)置，外網(wǎng)與內(nèi)網(wǎng)之間協(xié)議參數(shù)配置所造成。如：網(wǎng)卡驅(qū)動(dòng)丟失或網(wǎng)卡驅(qū)動(dòng)與網(wǎng)卡不兼容;IP地址設(shè)置錯(cuò)誤，DNS地址錯(cuò)誤;使用代理服務(wù)器出錯(cuò)。

圖18：Inter 協(xié)議（TCP/IP）屬性

　　網(wǎng)絡(luò)服務(wù)器故障：當(dāng)內(nèi)網(wǎng)服務(wù)器受到外來(lái)的黑客的攻擊或病毒的侵害時(shí)會(huì)造成客戶(hù)端無(wú)法正常打開(kāi)網(wǎng)頁(yè)信息不能傳輸。

　　路由器參數(shù)軟件故障：當(dāng)路由器配置文件出錯(cuò)時(shí)，處理器CPU的運(yùn)行頻率加快，將會(huì)造成死循環(huán)，大大降低CPU的效率，使客戶(hù)端電腦上網(wǎng)的速度變慢。

　　如何解決排除網(wǎng)絡(luò)故障：首先計(jì)算機(jī)網(wǎng)絡(luò)是由服務(wù)器、交換機(jī)、路由器、客戶(hù)端、網(wǎng)卡、傳輸媒介、操作系統(tǒng)、應(yīng)用、安全查殺毒等軟件構(gòu)成。當(dāng)網(wǎng)絡(luò)出現(xiàn)故障我們可從每一個(gè)網(wǎng)絡(luò)環(huán)節(jié)來(lái)一一查找故障的具體位置，對(duì)于媒介問(wèn)題，可利用網(wǎng)線線路測(cè)試儀來(lái)檢查診斷出故障所在。比如服務(wù)器故障會(huì)造成整網(wǎng)絡(luò)無(wú)法訪問(wèn)。當(dāng)交換機(jī)那一個(gè)端口出問(wèn)題，只會(huì)使一臺(tái)電腦無(wú)法工作?？蛻?hù)端無(wú)法連接：根據(jù)網(wǎng)的構(gòu)成進(jìn)行分析判斷，該故障是由硬件造成的，也可用七層結(jié)構(gòu)圖來(lái)分析判斷具體砟障的部位，再就是用線路測(cè)試儀來(lái)檢測(cè)出網(wǎng)絡(luò)中的端口、傳輸媒介、路由器、網(wǎng)卡、交換機(jī)等設(shè)施的問(wèn)題，從而排出故障?？蛻?hù)端連接正常但打不開(kāi)網(wǎng)頁(yè)：經(jīng)判斷分析該類(lèi)問(wèn)題多為應(yīng)用插件程序出錯(cuò)，如果用IP地址、或域名還是無(wú)法打開(kāi)網(wǎng)頁(yè)，可判定是Ie瀏覽器故障，或被病毒侵害更改導(dǎo)致無(wú)法訪問(wèn)網(wǎng)頁(yè)?？捎?60查殺毒軟件清理、修復(fù)或冊(cè)除重新安裝瀏覽器。再有當(dāng)用IP地址能打開(kāi)網(wǎng)頁(yè)，但用域名無(wú)法打開(kāi)網(wǎng)頁(yè)，這類(lèi)故障一般是DNS的參數(shù)配置問(wèn)題，檢查后重新設(shè)置即可解決。

　　（二）交換機(jī)配置故障

　　每臺(tái)計(jì)算機(jī)都有自己的IP，就像每個(gè)人都有自己的身份證一樣，每臺(tái)計(jì)算機(jī)的MAC地址不一樣，他分配的IP也不相同。兩臺(tái)計(jì)算機(jī)如果用同一個(gè)IP，就會(huì)造成沖突(圖19)，這時(shí)需要修改IP地址(圖18)，重新輸入一個(gè)IP，與其他IP不同，才可以正常運(yùn)行。

圖19：IP地址沖突

　　主機(jī)的網(wǎng)絡(luò)都通過(guò)交換機(jī)進(jìn)行數(shù)據(jù)傳輸，交換機(jī)劃分不同的VLAN，然后為每個(gè)VLAN分別指定不同的IP的網(wǎng)段。查看和配置交換機(jī)信息是檢查和維護(hù)網(wǎng)絡(luò)的一個(gè)重要環(huán)節(jié)。交換機(jī)本地配置方式是通過(guò)計(jì)算機(jī)與交換機(jī)的“Console”端口直接連接的方式進(jìn)行通信的(圖20)。物理連接完成后，就可以進(jìn)行交換機(jī)的軟件配置。

圖20：連接交換機(jī)Console口

　　物理連接完成后就要進(jìn)行交換機(jī)軟件配置，下面以H3C交換機(jī)為例來(lái)說(shuō)明如何進(jìn)行交換機(jī)軟件配置。

　　第一步：?jiǎn)螕?ldquo;開(kāi)始”按鈕，在“所有程序”中找到“附件”下的“通訊”，然后點(diǎn)擊“超級(jí)終端”。

圖21：登入超級(jí)終端

　　第二步：點(diǎn)擊“超級(jí)終端”后，彈出如圖22所示對(duì)話框。這個(gè)對(duì)話框是用來(lái)對(duì)立一個(gè)新的超級(jí)終端連接項(xiàng)。

圖22：超級(jí)終端連接項(xiàng)

　　第三步：在連接時(shí)使用選項(xiàng)中選擇COM1(默認(rèn)為COM1)，點(diǎn)確定。

圖22：連接到COM1

　　第四步：COM1屬性中，在“每秒位數(shù)”下拉列表框中選擇“9600”，因?yàn)檫@是串口的最高通信速率，其他各選項(xiàng)統(tǒng)統(tǒng)采用默認(rèn)值。單擊“確定”按鈕。

圖23：COM1屬性

　　第五步：如果通信正常的話就會(huì)出現(xiàn)類(lèi)似于如下所示的主配置界面，并會(huì)在這個(gè)窗口中就會(huì)顯示交換機(jī)的初始配置情況。

圖24：登入交換機(jī)界面

　　進(jìn)入界面后，用displaybrief interface 命令來(lái)顯示端口的概要信息，包括端口的簡(jiǎn)單名稱(chēng)、連接狀態(tài)、協(xié)議連接狀態(tài)、協(xié)議類(lèi)型、主IP地址。

圖25：display brief interface 命令

　　如圖25顯示可以看出各個(gè)端口的基本信息和所劃分的VLAN，其中l(wèi)ink顯示該端口的狀態(tài)，DOWN表示現(xiàn)在端口無(wú)數(shù)據(jù)通過(guò)，UP表示端口正在使用。有的DOWN后還有一個(gè)DOWN，表示交換機(jī)端口已經(jīng)被關(guān)掉，使用命令“undo shutdown”可以開(kāi)啟端口，如果要關(guān)掉端口，用命令“shutdown”關(guān)閉，這可以用來(lái)找計(jì)算機(jī)所接觸的端口和停掉閑置的端口，以防配置時(shí)搞混。Speed顯示交換機(jī)數(shù)據(jù)傳輸速度，Duplex顯示傳輸模式是全雙工。Type顯示交換機(jī)通過(guò)的VLAN和端口類(lèi)型是access還是trunk，access類(lèi)型的端口只能屬于1個(gè)VLAN，一般用于連接計(jì)算機(jī)的端口;trunk類(lèi)型的端口可以允許多個(gè)VLAN通過(guò)，可以接收和發(fā)送多個(gè)VLAN的報(bào)文，一般用于交換機(jī)之間連接的端口。PVID為Port-base Vlan ID，也就是端口的虛擬局域網(wǎng)ID號(hào)，關(guān)系到端口收發(fā)數(shù)據(jù)楨時(shí)的VLAN TAG 標(biāo)記。Description為描述，一般描述端口的上聯(lián)交換機(jī)地址，VLAN的性質(zhì)，端口去什么地方等。

　　交換機(jī)的access口只能存在一個(gè)VLAN中。一般單位進(jìn)行人員調(diào)動(dòng)，一些計(jì)算機(jī)需要用特定的VLAN，而原先交換機(jī)中沒(méi)有對(duì)應(yīng)的VLAN，這時(shí)網(wǎng)絡(luò)會(huì)訪問(wèn)不到原先的數(shù)據(jù)，這時(shí)我們需要建立一個(gè)VLAN，把計(jì)算機(jī)對(duì)應(yīng)的端口加入這個(gè)VLAN中。例如需要建立一個(gè)VLAN20和VLAN30的VLAN。先在用戶(hù)模式下輸入”sys“，進(jìn)入系統(tǒng)視圖模式”[H3C]“。

　　在系統(tǒng)視圖模式下創(chuàng)建兩個(gè)VLAN,一個(gè)VLAN 20,一個(gè)VLAN30。

　　接下來(lái)將交換機(jī)的接口加入到相應(yīng)的VLAN中，將g1/0/5加入到VLAN20，將g1/0/6加入到VLAN 30 。

　　最后再設(shè)置VLAN的接口IP地址，VLAN 20設(shè)置為192.168.20.1/24，VLAN 30設(shè)置為192.168.30.1/24 。

　　設(shè)置好后，在計(jì)算機(jī)上配好IP然后ping相應(yīng)的VLAN，如ping 192.168.20.1看交換機(jī)網(wǎng)絡(luò)是否正常。

　　有時(shí)交換機(jī)上有VLAN，應(yīng)為人員變動(dòng)需要更改VLAN，例如原先VLAN的端口在20上，現(xiàn)在需要變到30上，首先進(jìn)入相應(yīng)的端口。

　　[H3C]interfacegigabitethernet1/0/5

　　[H3C-GigabitEthernet1/0/5]

　　然后輸入disth 命令查看端口信息

　　[H3C-GigabitEthernet1/0/5]disth

　　#

　　interfaceGigabitEthernet1/0/5

　　port access vlan 20

　　將VLAN20改成VLAN30

　　[H3C-GigabitEthernet1/0/5]undoport access vlan 20

　　[H3C-GigabitEthernet1/0/5]portaccess vlan 30

　　[H3C-GigabitEthernet1/0/5]save

　　在用dis th命令查看端口信息發(fā)現(xiàn)端口已經(jīng)加入VLAN30

　　[H3C-GigabitEthernet1/0/5]disth

　　#

　　interfaceGigabitEthernet1/0/5

　　portaccess vlan 30

　　隨著辦公的人員增加，交換機(jī)的端口已經(jīng)滿(mǎn)足不了計(jì)算機(jī)的需求，需要增加交換機(jī)設(shè)備，這時(shí)端口類(lèi)型就從access變?yōu)閠runk。例如把g1/0/5端口設(shè)置為trunk口。

　　[H3C]interfacegigabitethernet1/0/5

　　[H3C-GigabitEthernet1/0/5]portlink-type trunk

　　[H3C-GigabitEthernet1/0/5]porttrunk permit vlan all

　　[H3C-GigabitEthernet1/0/5]save

　　交換機(jī)端口為trunk口時(shí)就可以添加其他網(wǎng)絡(luò)設(shè)備來(lái)滿(mǎn)足計(jì)算機(jī)的需求。為了方便，交換機(jī)一般都會(huì)配置Telnet來(lái)遠(yuǎn)程登陸，來(lái)更快的尋找故障和維護(hù)。具體配置如下

　　鍵入命令進(jìn)入系統(tǒng)視圖，啟動(dòng)telnet服務(wù)

　　system

　　[H3C]telnetserver enable

　　鍵入以下命令進(jìn)入VTY0用戶(hù)界面視圖

　　[H3C]user-interfacevty 0

　　鍵入以下命令配置用戶(hù)認(rèn)證密碼，密碼為123456

　　[H3C-ui-vty0]set authentication password cipher 123456

　　(三）網(wǎng)絡(luò)病毒引起的故障

　　隨著計(jì)算機(jī)信息技術(shù)的發(fā)展，人們?cè)絹?lái)越依賴(lài)網(wǎng)絡(luò)，通過(guò)網(wǎng)絡(luò)中的各種軟件來(lái)進(jìn)行通信工作和各種交際活動(dòng)。伴隨著網(wǎng)絡(luò)的便及，網(wǎng)絡(luò)病毒也隨著網(wǎng)絡(luò)進(jìn)行傳播和破壞，預(yù)防和控制病毒可以保障網(wǎng)絡(luò)的正常運(yùn)行。

　　與醫(yī)學(xué)上的“病毒”不同，計(jì)算機(jī)病毒不是天然存在的，是某些人利用計(jì)算機(jī)軟件和硬件所固有的脆弱性編制的一組指令集或程序代碼。它能通過(guò)某種途徑潛伏在計(jì)算機(jī)的存儲(chǔ)介質(zhì)(或程序)里，當(dāng)達(dá)到某種條件時(shí)即被激活，通過(guò)修改其他程序的方法將自己的精確是拷貝或者可能演化的形式放入其他程序中，從而感染其他程序，對(duì)計(jì)算機(jī)資源進(jìn)行破壞，所謂的病毒就是人為造成的，對(duì)其他用戶(hù)的危害性很大。

　　為了確保網(wǎng)絡(luò)信息的安全正常的運(yùn)行，我們就必須采取相應(yīng)的措施來(lái)范網(wǎng)絡(luò)病毒的侵害。網(wǎng)絡(luò)病毒是一種人為編制，可執(zhí)行的具有破壞性的指令語(yǔ)言它具有隱蔽性，可隱蔽執(zhí)行文件中具有破壞性、傳染性、和潛伏性，它能夠自身復(fù)制，一但發(fā)作變種傳播，將會(huì)造成計(jì)算機(jī)網(wǎng)絡(luò)的速度變慢，嚴(yán)重的會(huì)使網(wǎng)絡(luò)癱瘓，甚至破壞計(jì)算機(jī)、服務(wù)器硬盤(pán)造成具大的損失。所以說(shuō)加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)病毒的防范是極其重要的,它要求我們網(wǎng)絡(luò)管理人員從思想上高度重視,再就是要采取有效的查殺病毒的技術(shù)保障。網(wǎng)絡(luò)服務(wù)器要安裝查殺病毒、防火墻等軟件，定期更新升級(jí)病毒庫(kù)，實(shí)時(shí)監(jiān)控計(jì)算機(jī)網(wǎng)絡(luò)，定期查殺病毒即時(shí)清除可疑文件及惡意插件。不使用來(lái)歷不明的軟件及U盤(pán)，存取數(shù)據(jù)文件時(shí)要先查殺病毒方可使用，不打開(kāi)來(lái)路不明的電子郵件，不登陸瀏覽不健康的網(wǎng)頁(yè)或網(wǎng)站。

　　結(jié)論

　　在互聯(lián)網(wǎng)高度發(fā)達(dá)的今天，網(wǎng)絡(luò)信息的互聯(lián)互通，以成為人們生活的一部分，各企事業(yè)單位都通過(guò)網(wǎng)絡(luò)信息來(lái)交流促進(jìn)工作與信息往來(lái)，加速了經(jīng)濟(jì)發(fā)展。算機(jī)網(wǎng)絡(luò)故障的排除與維護(hù)也直接影響到整個(gè)網(wǎng)絡(luò)信息安全，這就要求我們網(wǎng)絡(luò)管理技術(shù)人員，要加強(qiáng)網(wǎng)絡(luò)安全與維護(hù)意識(shí)，不斷提高自身專(zhuān)業(yè)技能與素質(zhì)，能更快更好的解決計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)故障問(wèn)題。采取切實(shí)有效措施，盡量避免網(wǎng)絡(luò)故障發(fā)生的同時(shí)，還應(yīng)掌握網(wǎng)絡(luò)故障處理的有效措施，這樣才能促進(jìn)網(wǎng)絡(luò)技術(shù)不斷發(fā)展完善，確保計(jì)算機(jī)網(wǎng)絡(luò)信息的安全，為本單位的網(wǎng)絡(luò)正常運(yùn)行保駕護(hù)航。