常见网络连接故障分析及排除

吴婷(中南财经政法大学信息学院,湖北武汉430074

关键词：网络连接故障;网络通信;网关;DNS;PING

中图分类号：TM711文献标识码：A文章编号：1000-8772(2009)08-00-0收稿日期：2009-03-23

随着信息时代的到来，网络已经成为人们获取信息资源的重要途径，通信技术的日益成熟和进步也给网络的发展奠定了坚实的基础，而个人计算机的普及更加促进了网络的飞速发展。然而人们在使用过程中经常会遇到一些网络连接故障，这无疑给人们带来不便。本文就常见的网络连接故障进行了详细的阐述并提供相应的解决措施。

常见的网络连接故障可以分为以下几种：

1.“本地连接”图标缺失，致使网络参数配置不便。

2.网络连接失败，系统提示本地电缆未插好或者出现客户端认证失败。

3.网络连接正常，访问网站失败。这种情况又分为以下五种：

(1)可以使用IP地址访问，但不能使用域名访问网站；

(2)IP地址及域名都不能访问网页；

(3)只能访问内网，不能访问外网；

(4)只能访问某些服务器，如可以访问FTP服务器，但不能访问WEB服务器；

(5)能使用某些网络软件却无法打开网页。

这些故障中，前两者网络连接失败，后者则连接成功，但不能正常使用网络提供的服务。计算机之间的通信存在两种情况：一种是局域网内部通信，另一种是网际通信。

网络的正常工作是网络硬件与软件能够正常工作与合作的结果。在计算机之间的通信过程中，某一环节出现问题都可能导致网络故障，如TCP/IP协议、DNS域名解析服务器的错误设置等。以下将对可能出现的网络连接故障进行诊断、分析并予以排查。

首先，可以从硬件进行分析。

水晶头：松动或者与双绞线接触不良。此时可以用专业压线钳将水晶头压紧，另外也有可能由于双绞线使用时间较长导致水晶头被氧化，那么只能通过更换水晶头加以解决。

双绞线：由于长期被踩压或缠绕造成磨损。此时可以用测线仪进行测试或者采用替换法来判断双绞线是否能正常工作。

集线器/交换机：通过本地连接的交换机或集线器的端口指示灯判断。

网卡：网卡损坏或者网卡驱动程序没有安装成功将导致“本地连接”图标缺失，网络连接失败。可以通过打开系统的设备管理器，检查是否存在网卡设备。如果不存在则重新安装网卡；如果存在则查看网卡设备的当前工作状态，一旦发现该设备处于不可用状态，建议重新安装网卡的驱动程序。

其次，可以对软件进行分析。

客户端：如果客户端配置正确，并且不存在上述的硬件问题，那么有可能是客户端中毒或者是其自身应用程序出问题，可以考虑重装客户端。

IE浏览器：IE浏览器本身出现故障或者IE被恶意修改破坏都将直接导致无法浏览网页。这时可以尝试修复或者重新安装IE，当然也可以采用其他的浏览器代替，如火狐浏览器。

网络防火墙：如果网络防火墙设置不当，如不小心把IE放进了阻止访问列表、错误的防火墙策略等。可尝试检查策略、降低防火墙安全等级或直接关掉以测试是否恢复正常。

客户端中毒往往也会导致网络连接失败或是频繁掉线，而浏览器故障以及防火墙的设置不当则可能导致不能浏览网页，却能正常使用某些网络软件。

再次，可以通过运行PING命令来查看网络运行情况和故障所在。以下为一个典型的检测次序，并给出与之对应的故障。

1.PING127.0.0.1，如果没有收到返回数据包，就表示TCP/IP的安装或运行出现问题。那么可以使用NETSH命令重置TCP/IP协议，使其恢复到初次安装操作系统时的状态。

2.PING本机IP，如果没有收到应答，则表示本地配置或安装存在问题。此时，局域网用户应断开网络电缆，然后重新发送该命令。如果断开后本命令正确，则可能是网络中有另一台计算机配置了相同的IP地址。

3.PING局域网内其它IP，该命令用于检查本地网络中的网卡和介质是否运行正确。

4.PING网关IP，检测局域网中的网关是否正常运行。如果网关出现故障，则可能造成只能访问内网，不能访问外网的情况。

5.PING远程IP，如果收到４个应答，表明成功地使用了默认网关。

6.PINGlocalhost，用于判断主机文件（/Windows/host）是否存在问题。

7.PINGwww.baidu.com，如果PING不通，但能PING通对应的IP地址，说明DNS出现故障。

值得注意的是：在是用PING命令时，要确保对方的防火墙处于关闭状态。成功地与另一台主机进行一次或两次数据报交换也并不表示TCP/IP配置就是正确的，必须执行大量的本地主机与远程主机的数据报交换加以确认。但在实际网络中，这些命令的成功并不表示所有的网络配置都没有问题。例如，某些子网掩码错误就可能无法用这些方法检测到。同样，由于PING的目的主机可以设置是否对收到的PING包作出回应，路由器也可能滤掉PING包，因此当收不到返回数据包时，也不一定说明网络有问题。

另外，IP地址的盗用，将导致真的IP拥有者其它功能都很正常，比如PING网关、PINGDNS等，但无法浏览网页、登陆FTP服务器等。

最后，网络连接失败、网页无法打开也有可能是由病毒造成的。

以ARP病毒为例，ARP病毒使得宿主计算机伪装成网关，致使局域网内其它计算机发送到外网的数据不能经过真正的网关，从而不能访问外网。为防止ARP病毒攻击，可以通过ARP–S命令手工将网关IP和正确MAC绑定。但在电脑每次重启时都需要重新绑定，因而建议安装和使用ARP防火墙。

木马占用端口也可能导致无法正常使用网络资源，如不能访问WEB服务器或FTP服务器等。此时，可以通过端口查看命令NETSTAT或端口扫描软件查看本机开放端口，检查是否被植入木马或其它黑客程序，进而采取相应的措施。

计算机网络技术发展迅速，网络连接故障也十分复杂，上述概括了常见的几类故障及其排查方法，但并未涵盖所有。因此，学会正确使用及维护网络设备才是上上之策，在使用过程中要保护好硬件设施，同时也要作好防毒查毒工作，这样才能远离网络故障之忧。

参考文献：

[1]张新有.网络工程技术与实验教程[M].北京:清华大学出版社,2005.

[2]李勇,张小苗.个人电脑攻击防护36计[M].北京:国防工业出版社,2004.