网络测试与故障排除

网络连接故障与排除

搭建一个网络是相对比较轻松的事情，但是要想管理好网络却是一件比较繁琐的工作。主要是用户会对网络提出各种各样的需求和网络故障的解决，因为网络故障的原因是各式各样。但是只要网络管理人员将故障现象进行归类，还是有规律可循的。

1. 连接指示灯不亮

观察网卡挡板上的LED指示灯，它们分别为连接状态指示灯和信号传输指示灯，其中正常状态下连接状态指示灯呈绿色并且长亮，信号指示灯呈红色，正常应该不停闪烁。如果发现连接指示灯，也就是绿灯不亮，那么表示网卡连接到Hub或交换机之间的连接有故障，对此可以使用测试仪进行分段排除。

如果从交换机到网卡之间是通过多个模块互联的，那么可以使用二分法进行快速定位。而一般情况下这种故障发生多半是网线没有接牢，或是使用了劣质水晶头等原因，而且故障点大多是连接的两端有问题，例如交换机的端口处和连接计算机的网卡处的接头，借助测试仪可以很轻松地找出故障进行解决。

2. 信号指示灯不亮

如果信号指示灯不亮，那么说明没有信号进行传输，但可以肯定的是线路之间是正常的。那么不妨使用替换法将连接计算机的网线换到另外一台计算机上试试，或者使用测试仪检查是否有信号传送，如果有信号传送那么则是本地网卡的问题。

在实际中网卡导致没有信息传送是比较普遍的故障。对此可以首先检查网卡安装是否正常以及IP设置是否错误，可以尝试ping一下本机的IP地址，如果能够ping通则说明网卡没有太大问题；如果不通，则可以尝试重新安装网卡驱动来解决。另外，对于一些使用了集成网卡或质量不高的网卡，容易出现不稳定的现象，即所有设置都正确，但网络却不通。对此可以将网卡禁用，然后再重新启用的方法，也会起到意想不到的效果。

3. 降速使用

很多网卡都是使用10M/100M自适应网卡，虽然网卡的默认设置是"自适应"，但是受交换机速度或网线制作方法的影响，可能出现一些不匹配的情况。这时不妨试试把网卡速度直接设为10M。其方法是右击【本地连接】打开其属性窗口，在【常规】选项卡中单击【配置】按钮，将打开的网卡属性窗口切换到【高级】选项卡，在【属性】列表中选择【Link Speed/Duplex Mode】选项，在右侧的【值】下拉列表中选择【10 Full Mode】选项，依次单击【确定】按钮保存设置。

4. 防火墙导致网络不通

在局域网中，为了保障安全，很多计算机或者服务器都安装了防火墙，这样很容易造成一些"假"故障，例如ping不通但是却可以访问对方的计算机，不能够上网却可以使用QQ等。

判断是否是防火墙导致的故障很简单，只要将防火墙暂时关闭，然后再检查故障是否存在即可。而出现这种故障的原因也很简单，例如用户初次使用IE访问某个网站时，防火墙会询问是否允许该程序访问网络，一些用户因为不小心选择了不允许，这样以后都会沿用这样的设置，自然导致网络不通了。比较彻底的解决办法是在防火墙中取消这个限制。

5. 整个网络不通

在实际的故障解决过程中，对于一些较大型的网络还容易出现整个网络不通的故障。经检查，所有的现象看起来都正常，指示灯、配置都经过检查了，没有任何问题，但网络就是不通；而且在网络不通的过程中偶尔还能有一两台计算机能够间隙性的访问。其实这就是典型的网络风暴现象，多发生在一些大中型网络中。

网络风暴现象即网络中存在着很多病毒，然后彼此之间进行流窜相互感染，由于网络中的计算机比较多，这样数据的传输量很大，直接就占领了端口，使正常的数据也无法传输。对于这种由病毒引发的网络风暴，最直接的解决办法就是找出风暴的源头。这时只需要在网络中的一台计算机上安装一个防火墙，然后启用防火墙，就会发现防火墙不停的报警，打开后，可以在"安全状态"标签的安全日志中看到防火墙拦截来自同一个IP地址的病毒攻击，这时只要根据IP地址找出是哪一台计算机，将其与网络断开后进行病毒查杀即可解决问题。

作为网络管理人员，即使在正常情况下也有必要安装防火墙，找出网络中流串的病毒源头，作出预防，避免危害进一步扩大。但是要避免网络风暴最佳的办法还是划分子网和安装网络版杀毒软件。划分子网后，每个子网内的计算机比较少，这样即使病毒相互传播，产生的数据量也不大，不会危及整个网络，而安装网络版杀毒软件则可以保持整个网络高速畅通的运转。

6. 配置错误导致网络不通

这种故障的外部表现多是网络指示灯正常，也能够ping通，有时可以访问内网资源，但无法访问外网资源，有时还会表现出访问网站时只能通过IP地址，而不能通过域名访问，这就是典型的网络配置不当所产生的，即没有正确地设置网卡和DNS。如果网关设置错误，那么该台计算机只能在局域网内部访问；如果DNS设置错误，那么访问外部网站时不能进行解析。对此只需要打开本地连接的属性窗口，打开【Internet协议(TCP/IP)】对话框，然后正确设置默认网关和DNS服务器地址即可。

7. 无法访问网上邻居

网络是畅通的，与Internet或局域网内部的连接全部正常，但是通过网上邻居访问局域网中其他计算机时却无法访问，造成这种故障的原因比较多，这种情况下一般有一个简单的解决办法，即直接在【运行】对话框中按照"\\计算机名(IP地址)\共享名"的格式来访问网内其他计算机上的共享文件夹，这样不仅可以绕开这个故障，而且也比通过网上邻居访问更加快捷。

8. 组策略导致网络不通

这种故障主要存在于Windows 2000/XP/2003系统，是因为组策略设置了禁止从网络访问，因此可以在【运行】对话框中输入gpedit.msc后按Enter键，在打开的组策略窗口中依次选择【本地计算机策略】︱【计算机配置】︱【Windows设置】︱【安全设置】︱【本地策略】︱【用户权利指派】，然后双击右侧的【拒绝从网络访问这台计算机】，在打开的窗口中选中帐户列表并删除后，即可解决网络不通的问题。