企业网络自动掉线解决方法

文章作者 100test 发表时间 2007:12:29 11:46:56
来源 100Test.Com百考试题网

　　企业网络特别是中小企业经常会遇到这样或那样奇怪的网络故障，其中最让网络管理员头疼的就要属外部网络连接中断了，因为随着网络的发展，很多员工特别是高新技术产业都脱离不了网络了。一旦企业内网和外部网络连接中断，基本上大部分业务都将无法顺利开展。最近笔者受到一家公司邀请处理企业网络自动掉线之谜，下面本人将处理该故障的全部过程罗列出来和各位IT实验的读者分享。

　　一，事情起因：

　　笔者受一位朋友所托处理其所在公司中的网络故障，该网络是一个小型局域网，计算机数量大概有20台。通过二层交换机连接到一起，二层交换机的Uplink口连接TP-LINK公司的宽带路由器，路由器的外部WAN口通过ADSL线路连接外部网络。

　　最近该公司的网络管理员离开了工作岗位，新上任的网络管理员刚刚接手工作就遇到了网络故障。具体表现为企业外网连接基本上两小时自动掉一次线，然后过一分钟又自动连接上。虽然耽误时间只有一分钟，但是由于企业很多业务都是在线完成的，视频点播系统也对网络的连通性要求很高，网络一旦出现偶尔断开的问题后这些服务的使用都受到影响。

　　该网络管理员查询了各个线缆连接以及各个员工计算机的系统，没有发现任何病毒和物理问题，各个员工用机系统也都是开启了Windows Update服务的，基本上所有补丁都及时安装。

　　二，初步分析：

　　笔者到达该公司后首先从故障的表现上分析，第一问题出现在断网，第二特征是每隔两小时断一次，第个三特征是断完后过一分钟又能够自动连接。

　　就笔者日常维护网络经验来说——断网主要有两方面引起，一方面是线路本人链路不稳，另一方面是蠕虫病毒造成的。笔者联系了电信部门检查了ADSL电话线路没有发现任何问题，因此排除了第一个方面的可能，于是将问题的关键点放到了蠕虫病毒上。毕竟当网络中蠕虫数据包过多很可能造成宽带路由器的“假死”，从而逻辑关闭对应端口，这样就造成了断网问题，而逻辑关闭接口后会自动打开，从而与断网后一分钟又能够自动连接的现象相吻合。

　　既然已经初步分析了症状根源，那么着手查毒即可。众所周知很多蠕虫病毒特别是ARP欺骗病毒，他的传播威力是巨大的，只要网络中有一台机器感染，网络内所有计算机的网络访问都受到影响。之后笔者顺从这个观点详细检查了所有员工计算机，没有发现任何问题。而且在出现断线时笔者查询ARP缓存表显示出来的网关MAC地址信息和顺利上网时是一致的，这说明断网并不是因为ARP欺骗引起的。