网络技术的发展给社会带来了诸多益处。随着网络在办公、生产 、生活各场景的深度普及，网络在给我们带来便利的同时 ，各类网络故障也时有发生：网页打不开 、网速忽快忽慢、整层楼集体断网 、服务器突然无法访问……这些问题看似琐碎 ，却直接影响工作效率与业务连续性 。本文从硬件设备 、运行环境、软件与配置三个层面，系统梳理计算机网络中常见的故障类型与排查维护方法 ，并结合华为 、H3C 、锐捷等主流设备的实战配置案例 ，帮助读者建立一套“由表及里、层层递进”的排障思路，让计算机网络运行更加稳定 、可靠 。
一 、计算机网络硬件基础知识
（一）核心硬件设备
1. 服务器
服务器 ，指一个管理资源并为用户提供服务的计算机设备。在网络环境下 ，根据服务器提供的服务类型不同，可分为文件服务器、数据库服务器 、应用程序服务器 、WEB服务器等 。服务器是整个网络的数据中枢 ，其运行状态直接影响业务的可用性 。
2. 路由器
路由器 ，是连接互联网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由 ，以最佳路径、按前后顺序转发信号。路由器是互连网络的枢纽 。
图1 华为企业级路由器（图片来源于网络 ，仅供参考）
3. 交换机
交换机，是一种用于电（光）信号转发的网络设备，它可以为接入交换机的任意两个网络节点提供独享的电信号通路 。最常见的交换机是以太网交换机 ，其他常见的还有电话语音交换机 、光纤交换机等。
图2 华为机架式交换机（图片来源于网络 ，仅供参考）
4. 防火墙
防火墙，指由软件和硬件设备组合而成 、在内部网与外部网之间、专用网与公共网之间的界面上构造的保护屏障 ，是一种获取安全性方法的形象说法 。它是计算机硬件和软件的结合 ，使Intranet与Internet之间建立起一个安全网关，从而保护内部网免受非法用户的侵入 。防火墙主要由服务访问规则 、验证工具 、包过滤和应用网关4个部分组成 ，所有流入流出计算机的网络通信和数据包均要经过此防火墙。
5. 网络传输介质
网络传输介质 ，是网络中发送方与接收方之间的物理通路，对网络的数据通信具有一定影响 。常用的传输介质有双绞线、同轴电缆 、光纤等 。
6. 光纤收发器
光纤收发器 ，是一种将短距离的双绞线电信号和长距离的光信号进行互换的以太网传输媒体转换单元 ，在很多地方也被称为光电转换器。
光纤收发器一般应用在以太网电缆无法覆盖 、必须使用光纤来延长传输距离的实际网络环境中，通常定位于宽带城域网的接入层应用。
图3 光纤收发器（光电转换器）（图片来源于网络 ，仅供参考）
（二）硬件运行环境：机房
计算机网络的稳定运行与设备所处的环境有很大关系 。良好的网络环境可以延长设备的使用寿命、减少故障的发生率 ，也便于维护和定期点检 。
硬件设备集中所在的环境就是机房。机房普遍指的是电信 、网通 、移动、双线 、电力以及政府或企业等存放服务器的 、为用户和员工提供IT服务的地方：小的几十平米，一般放置二三十个机柜；大的上万平米，放置上千个机柜甚至更多 。机房内通常放置各种服务器和小型机 ，如IBM小型机、HP小型机、SUN小型机等 。
机房的温度 、湿度以及防静电措施都有严格要求 ，非专业项目人员一般不能进入。机房里的服务器运行着很多业务，机房一旦故障 ，工作和生活都会受到极大影响 ，所以每个机房都要有专业人员管理，保证业务正常运行 。
图4 数据中心机房（图片来源于网络 ，仅供参考）
（三）硬件故障诊断与维护
了解了网络硬件设备和环境 ，当设备出现故障时便能及时到现场检查和排除故障 。网络硬件常见故障大致有：网络线路传输介质故障 、接插件故障、收发器故障 、交换机及端口故障 、网卡故障等。其中网络线路传输介质故障约占整个计算机局域网故障维护率的55%～65%，是排障时优先检查的对象 。
1. 网卡指示灯快速判断
当网络出现故障时 ，先检查主机网卡是否出现问题 。一般的主机网卡都带有网卡指示灯 ，网卡灯有两种类型：一种是只有单灯，一种是双灯。一般来说 ，单灯是绿色；双灯一个是绿色、一个是橙色（1000M网络） ，如是黄色则为100M网络 。
单灯情况：绿灯亮表示网线物理连接正常，是常亮状态；在有数据交换时，单灯情况下绿灯会明暗闪烁 。双灯情况：绿灯亮同样表示网线物理连接正常 ，是常亮状态；在有数据交换时 ，橙色或黄色灯闪烁，而绿灯不变。
查看网卡灯显示是否正常 ，可以判断网卡的好坏。拔掉网线后网卡灯还显示正常 ，说明网卡出现故障，需要更换 。
2. 网线测试与水晶头制作
当计算机本地连接显示“本地电缆被拔出”时 ，先检查网线是否畅通 。将一根网线两头分别插入测线仪的网线接口 ，查看对应各灯是否依次从1至8或8至1闪亮，再闪亮一次或两次某一灯（即为该网线所在主机的路数） ，如此循环进行。
图5 网线测试仪与网线钳套装（图片来源于网络 ，仅供参考）
测试完网线后的主要故障判断：其一，某灯不亮 ，即该灯对应线路不通；其二 ，多灯同时亮，即对应多线短路；其三，不按一定顺序（从1至8或8至1）亮 ，即打水晶头时线序不对 ，出现故障后要重新做两边的水晶头 。
测试正常后，再检查网线与其他设备（收发器 、交换机 、路由器）的连接是否有问题 ，与其他设备接触是否正常 ，其他设备是否正常，电源是否正常 。
3. 交换机端口故障排查
网线与交换机接触后 ，网卡灯和交换机端口灯都亮起 ，表示主机已连接交换机；网线接入交换机端口后，相应端口号的灯就会亮起。
网线接入交换机端口不亮：换其他口后正常 ，说明该交换机端口损坏；换端口后仍不亮 ，检查主机电源是否开启、网卡是否正常 、网线是否畅通 。
连在同一交换机上的所有计算机都不能上网：检查交换机是否停电 、交换机到上联交换机的端口是否正常、交换机是否环接 、交换机连接收发器是否正常 、交换机光模块连接是否正常 。
4. 光纤收发器指示灯排查
交换机连接收发器时，查看交换机与收发器的网线连接是否正常 ，查看收发器的灯是否正常。光纤收发器上FX和FXLINK/ACT灯不亮 ，检查光纤或上一级的收发器；FDX、TX-100和TXLINK/ACT三灯不亮，检查收发器与交换机之间的网线 。
二、计算机网络软件与配置知识
网络系统中的软件故障，主要是指配置文件 、驱动程序 、操作系统、应用软件等出现问题 ，当这些程序中任何一个环节异常 ，都会导致网络运行不正常 。
（一）常见软件故障
计算机软件故障，主要由主机内的操作程序 、应用程序 、各硬件驱动程序、参数设置 ，以及内网与外网之间的协议参数配置造成 ，例如：网卡驱动丢失或网卡驱动与网卡不兼容；IP地址设置错误 、DNS地址错误；使用代理服务器出错等。
网络服务器故障：当内网服务器受到外来黑客的攻击或病毒侵害时，会造成客户端无法正常打开网页 、信息无法传输 。路由器参数软件故障：当路由器配置文件出错时 ，处理器CPU的运行频率加快 ，将会造成死循环，大大降低CPU的效率 ，使客户端电脑的上网速度变慢 。
如何排查网络故障：计算机网络由服务器、交换机 、路由器 、客户端、网卡 、传输介质 、操作系统、应用软件、安全查杀毒软件等共同构成。当网络出现故障时 ，可从每一个网络环节逐一查找故障的具体位置。对于介质问题，可利用网线线路测试仪检查诊断出故障所在 。
例如 ，服务器故障会造成整个网络无法访问；交换机某一个端口出问题 ，只会使一台电脑无法工作 。客户端无法连接时，可根据网络构成进行分析判断，判断该故障是由硬件还是软件造成 ，也可以用七层结构图（OSI参考模型）来分析判断具体故障的部位 ，再借助线路测试仪检测网络中的端口 、传输介质 、路由器、网卡 、交换机等设施的问题，从而排除故障。
（二）IP地址冲突与VLAN配置实战
1. IP地址冲突
每台计算机都有自己的IP地址 ，就像每个人都有自己的身份证一样；每台计算机的MAC地址不一样 ，分配的IP也不相同 。两台计算机如果使用同一个IP，就会造成IP地址冲突 ，此时需要修改IP地址 ，重新输入一个与其他计算机不同的IP，网络才可以正常运行 。
2. VLAN划分与创建实战
主机的网络都通过交换机进行数据传输。交换机划分不同的VLAN ，然后为每个VLAN分别指定不同的IP网段 。查看和配置交换机信息 ，是检查和维护网络的重要环节 。
交换机的access口只能存在一个VLAN中。一般单位进行人员调动，一些计算机需要用特定的VLAN ，而原先交换机中没有对应的VLAN ，这时网络会访问不到原先的数据，此时需要建立一个VLAN，把计算机对应的端口加入这个VLAN中 。
实战案例：创建一个VLAN 20和一个VLAN 30 ，并规划网段 。VLAN 20设为192.168.20.0/24 ，网关192.168.20.1；VLAN 30设为192.168.30.0/24，网关192.168.30.1。/24即子网掩码255.255.255.0 ，除去网络地址和广播地址 ，每个VLAN可用主机数为2的8次方减2，即254台 ，可满足中型办公场景的接入需求 。
以H3C交换机为例 ，配置步骤如下：
<H3C> system-view // 进入系统视图
[H3C] vlan 20 // 创建VLAN 20
[H3C-vlan20] quit
[H3C] vlan 30 // 创建VLAN 30
[H3C-vlan30] quit
// 将接口加入对应VLAN
[H3C] interface GigabitEthernet1/0/5
[H3C-GigabitEthernet1/0/5] port access vlan 20
[H3C-GigabitEthernet1/0/5] quit
[H3C] interface GigabitEthernet1/0/6
[H3C-GigabitEthernet1/0/6] port access vlan 30
[H3C-GigabitEthernet1/0/6] quit
// 配置VLAN接口IP地址
[H3C] interface Vlan-interface 20
[H3C-Vlan-interface20] ip address 192.168.20.1 24
[H3C-Vlan-interface20] quit
[H3C] interface Vlan-interface 30
[H3C-Vlan-interface30] ip address 192.168.30.1 24
[H3C-Vlan-interface30] quit
设置好后，在计算机上配置好IP地址 ，然后ping对应的VLAN网关进行验证 ，如ping 192.168.20.1，确认交换机网络是否正常 。
3. VLAN变更实战
有时交换机上已有VLAN ，因人员变动需要更改VLAN ，例如原先端口在VLAN 20上，现在需要变到VLAN 30上。首先进入相应端口：
[H3C] interface GigabitEthernet1/0/5
[H3C-GigabitEthernet1/0/5]
然后输入display this命令查看端口信息：
[H3C-GigabitEthernet1/0/5] display this
#
interface GigabitEthernet1/0/5
port access vlan 20
将VLAN 20改成VLAN 30：
[H3C-GigabitEthernet1/0/5] undo port access vlan 20
[H3C-GigabitEthernet1/0/5] port access vlan 30
[H3C-GigabitEthernet1/0/5] save
再次用display this命令查看端口信息，发现端口已经加入VLAN 30：
[H3C-GigabitEthernet1/0/5] display this
#
interface GigabitEthernet1/0/5
port access vlan 30
4. Trunk口配置实战
随着办公人员的增加 ，交换机的端口已经满足不了计算机的需求 ，需要增加交换机设备，这时端口类型就从access变为trunk ，用于交换机之间的级联。例如把g1/0/5端口设置为trunk口：
[H3C] interface GigabitEthernet1/0/5
[H3C-GigabitEthernet1/0/5] port link-type trunk
[H3C-GigabitEthernet1/0/5] port trunk permit vlan all
[H3C-GigabitEthernet1/0/5] save
交换机端口为trunk口时 ，就可以级联其他网络设备，以满足更多计算机的接入需求 。
5. Telnet远程管理配置
为了方便远程维护 、更快地寻找故障 ，交换机一般都会配置Telnet远程登录 。具体配置如下：
// 进入系统视图 ，启动Telnet服务
<H3C> system-view
[H3C] telnet server enable
// 进入VTY用户界面视图
[H3C] user-interface vty 0 4
// 配置用户认证密码（示例密码：123456）
[H3C-ui-vty0-4] set authentication password cipher 123456
[H3C-ui-vty0-4] quit
[H3C] save
6. 华为/锐捷命令对照
实际项目中，不同品牌的交换机命令略有差异 ，下表给出H3C、华为 、锐捷常用命令对照 ，便于跨品牌维护：
操作 | H3C | 华为（CE/S系列） | 锐捷 |
进入系统视图 | system-view | system-view | enable + configure terminal |
查看当前配置 | display current-configuration | display current-configuration | show running-config |
创建VLAN | vlan 20 | vlan 20 | vlan 20 |
端口加入VLAN | port access vlan 20 | port link-type access / port default vlan 20 | switchport access vlan 20 |
设置Trunk | port link-type trunk | port link-type trunk | switchport mode trunk |
保存配置 | save | save | write |
（三）网络病毒防范
随着计算机信息技术的发展，人们越来越依赖网络 ，通过网络中的各种软件来进行通信工作和各种交际活动。网络带来便捷的同时 ，网络病毒也随之传播和破坏，预防和控制病毒可以保障网络的正常运行 。
网络病毒是一种人为编制 、可执行的、具有破坏性的指令语言，它具有隐蔽性（可隐蔽在执行文件中） ，具有破坏性 、传染性和潜伏性 ，能够自身复制，一旦发作变种传播 ，将会造成计算机网络速度变慢 ，严重的会使网络瘫痪，甚至破坏计算机 、服务器硬盘 ，造成巨大的损失 。
加强计算机网络病毒的防范极其重要 ，要求网络管理人员从思想上高度重视，同时采取有效的查杀病毒技术保障：网络服务器要安装查杀病毒软件、防火墙等 ，定期更新升级病毒库 ，实时监控计算机网络，定期查杀病毒 ，及时清除可疑文件及恶意插件；不使用来历不明的软件及U盘 ，存取数据文件时要先查杀病毒方可使用；不打开来路不明的电子邮件，不浏览不健康的网页或网站。
三 、总结
在互联网高度发达的今天，网络信息的互联互通已成为人们生活的一部分 ，各企事业单位都通过网络信息交流来促进工作与信息往来 ，加速了经济发展 。计算机网络故障的排除与维护，也直接影响到整个网络信息安全 。
网络故障排查应遵循“由表及里 、层层递进 ”的思路：先检查硬件（网卡、网线、端口 、光模块 、收发器） ，再排查软件（驱动、IP/DNS 、配置参数） ，最后核验配置（VLAN 、Trunk、远程管理），逐层缩小故障范围 ，从而快速定位问题。这就要求网络管理技术人员加强网络安全与维护意识 ，不断提升自身专业技能与素质，更快更好地解决计算机网络系统故障问题 。一方面采取切实有效的措施 ，尽量避免网络故障的发生；另一方面掌握网络故障处理的有效方法 ，这样才能促进网络技术不断发展完善，确保计算机网络信息的安全 。
本文来自作者[尉迟耘博]投稿，不代表点新号立场，如若转载，请注明出处：https://sc-hx.cn/wiki/202609-14091.html
评论列表（3条）
我是点新号的签约作者“尉迟耘博”
本文概览：防火墙是指|(防火墙是指哪些墙体)网络技术的发展给社会带来了诸多益处。随着网络在办公、生产、生活各场景的深度普及，网络在给我们带来便利的同时，各类网络故障也时有发生：网页打不开...
文章不错《防火墙是指|(防火墙是指哪些墙体)》内容很有帮助