今天我們將和大家分享逐一排查網絡不暢的起因的5種小技巧，并通過模擬幾個網絡訪問不暢的實例來講解分析排查的過程，希望能幫助大家減少網絡故障，盡快恢復企業網絡的通暢，為建設一個安全、穩定、暢通的網絡環境而出一份力。

　　場景一：中網絡病毒造成網絡不暢

 

蠕蟲病毒

　　當在企業通過內網進行網絡文件共享傳輸時，如同事間傳輸共享一個小型安裝文件，本應一分鐘內就可傳完的文件，顯示需要等十幾分鐘。而且試過幾次均是如此的話，那么此時你就應該警惕了，這很有可能是計算機遭遇到了網絡病毒攻擊的信號。

　　2010年新增病毒木馬總量約為1798萬個，在病毒種類的構成比例上，木馬以85.4%的比例占據主流，而傳統病毒占4.3%、蠕蟲病毒占2.6%、后門程序占7.7%。

　　雖然蠕蟲病毒數量上隨不占優勢，但破壞影響不可小覷。許多蠕蟲病毒一旦發作，最常見的現象就是造成局域網數據傳輸緩慢，網速明顯下降。

　　那我們該如何判斷企業網絡的客戶端是否中了蠕蟲病毒呢？

　　首先，我們可以利用Sniffer這樣的抓包工具來對網絡數據信息進行抓包分析，從而判斷出客戶端系統中是否存在蠕蟲病毒了。

　　其次，對于暫時沒有Sniffer這樣抓包工具的用戶來說，可以利用企業網絡中配置的防火墻來查看，網絡中一旦存在蠕蟲病毒，它向網絡中發送的病毒信息就會被防火墻自動攔截下來，這時我們只要分析日志記錄，就能輕松地判斷出是否中了蠕蟲病毒，并且查到中毒的來源。

　　如果發現企業的局域網內中了蠕蟲病毒，我們應該立刻切斷計算機與局域網的連接，然后將客戶端計算機重啟并進入安全模式，再對計算機進行全面的病毒查殺工作。此項工作非常重要，一定要認真執行。在確保蠕蟲病毒被消滅干凈后，我們就可以重新連入局域網絡，此時再嘗試共享文件傳輸，你就會發現傳輸速度應該恢復正常了。

　　第2頁：有網絡環路引起網絡不暢

　　場景二：有網絡環路造成網絡不暢

　　當一家企業分布了多臺從5口到24口不同類型、不同品牌的交換機時，職工又大量使用筆記本電腦，白天帶來晚上帶走。當職工發現：網速慢，突然不能上網，有時網頁可以順暢打開，有時網頁又死活打不開，而且這種故障現象還總是不定期地頻繁出現。為什么會出現這種現象呢？下面我們一起來看看，逐一排查故障原因吧。

　　在企業的內網中，客戶端往往是通過內網直接訪問Internet網絡。如果是個別職工出現上述問題，我們最先懷疑的還是客戶端系統自身的網絡連接問題，檢查網線是否插好，把網線從計算機上拔下，再重新插好即可。

　　如果是大多數職工都出現了類似問題，我們可以把視線轉移到交換機，嘗試重啟交換機系統，看看網絡是否會恢復穩定。

　　如上述情況，我們不難發現，該企業的網線會被經常地拔來插去，這樣一不小心就會把一根網線的兩個頭同時插在一臺交換機上，這樣就產生了網絡環路的情況。而且如果重啟交換機后問題依舊存在，那么我們基本就可以確定問題是出在網絡環路上了。

 

形成環路的網線連法

　　網絡環路就像在二環上開車行駛，當其他環路所有的路口都封閉的時候，就相當于形成二層環路了，那你就一直繞著二環開吧^_^。

　　一旦出現網絡環路，交換機就會受到大量的數據信息沖擊，造成網絡傳輸通道嚴重堵塞，數據信息無法及時傳遞。體現在實際應用中就是網頁打開速度時快時慢。

　　為了確定網絡環路的存在，我們可以利用交換機后臺系統的診斷掃描命令，逐一對內網的各個交換端口進行掃描、診斷，從而確定是哪個交換端口的輸入、輸出流量有異常，一旦發現某個交換端口的流量狀態不正常，就意味著該端口下面的子網中可能存在網絡環路。此時，我們只需要暫時關閉此端口，交換機就能恢復到正常工作狀態了，網絡時快時慢的現象也就自然消失了。

　　當你的經驗豐富了，一般根據交換機的閃爍方式就可以判斷出環路的大體位置了。

　　名詞解釋

　　網絡環路

　　網絡環路也分為第二層環路和第三層環路，所有環路的形成都是由于目的路徑不明確導致混亂而造成的，例如第二層，一個廣播信息經過兩個交換機的時候會不斷惡性循環的產生廣播，造成環路，而第三層環路則是原路由意外不能工作，造成路由通告錯誤，形成一個惡性循環。

　　第3頁：并發連接數受限導致網絡不暢

　　場景三：并發連接數受限導致網絡不暢

　　在企業局域網中，同事之間共享上傳文件非常普遍。但是當有如下情景發生時，網絡究竟出了什么故障呢？

　　同事甲無法向服務器共享文件夾里上傳文件，但是同事乙卻可以，試過幾次都是如此。在實際使用中也確實有這樣的怪現象發生就是一部分員工可以正常向服務器中共享文件夾上傳信息，而有些員工無論怎么上傳，都無法將文件上傳到共享服務器中，這究竟是什么原因呢？下面讓我們一起來排查原因吧。

　　對于這樣的情況，我們首先可以確定共享文件夾所在的服務器主機，它的工作狀態肯定是正常的，因為有些員工還是可以正常上傳共享文件，所以我們需要檢查的就是客戶端系統，問題應該是出在那里。

　　首先，要看看客戶端系統的各項連接是否正常，是否已經受到網絡病毒的攻擊。

　　然后，再看看網絡參數的配置是否正確。

　　最后，確認這些客戶端是否都擁有共享上傳權限。

　　如果以上都確認沒有問題了，那么很可能就是服務器的并發連接設置出了問題，因為當服務器的并發連接數目受到限制的時候，就會很容易出現一部分用戶可以正常訪問服務器，而另外一部分用戶無法繼續連接服務器的現象。

　　究竟我們如何判斷這個網絡故障是不是由并發連接設置引起的呢？

　　首先，我們先要進入服務器系統看看，打開計算機的管理窗口。

　　然后，在共享文件夾會話連接列表中可以看到當前的用戶連接數，我們可以記錄下這個連接數字。

　　接下來，我們要打開共享資源的設置界面，在這里查看用戶連接數量是否同之前記錄的連接數一樣。如果一樣，那么再有新用戶與服務器進行連接時，自然就無法正常訪問了，因為允許的訪問數量已經達到了并發連接數量的上限了。

　　那如何消除這個網絡故障呢？

　　其實很簡單，我們只需要將連接數量設置的值修改大一些，至少要大于客戶端系統的數量，這樣即使所有的客戶端系統同時訪問服務器，也不會再出現有的用戶能訪問、有的用戶不能訪問的網絡故障了。

　　名詞解釋

　　并發連接數：

　　是指防火墻或代理服務器對其業務信息流的處理能力，是防火墻能夠同時處理的點對點連接的最大數目，它反映出防火墻設備對多個連接的訪問控制能力和連接狀態跟蹤能力，這個參數的大小直接影響到防火墻所能支持的最大信息點數。

　　值得注意的是，并發連接數并不是是越大越好，過大的并發連接表也會帶來一定的負面影響。因此，我們應考慮下面的三點情況。

　　首先，并發連接數的增加同時會增加系統內存資源的消耗。

　　其次，并發連接數的增大應當充分考慮CPU的處理能力。

　　最后，物理鏈路的實際承載能力將嚴重影響防火墻發揮出其對海量并發連接的處理能力。

　　第4頁：DNS死循環和網關設置產生網絡不暢

　　場景四：形成了DNS死循環產生網絡不暢

　　同事甲不能上網，但可以共享傳輸文件。同事乙也有同樣的問題。但同事丙可正常的上網。

　　上面的情景在企業的局域網中也會出現，職員的電腦無法訪問網頁內容，但是可以通過網絡與其他客戶端進行共享交流。很多用戶的第一反應都是懷疑是否中毒了，但在掃描、查殺病毒后發現，現象仍舊存在，還是打不開網頁，其它網絡操作都沒有問題。

　　對于這個故障現象，我們可以首先把注意力集中到DNS服務器上，很可能是DNS服務器的地址設置出了問題。

　　下面我們可以先查看出現網絡故障的計算機的上網參數，就會發現它們所使用的DNS服務器地址都不盡相同，有些選擇了主DNS服務器的地址，有些則選擇了備用DNS服務器的地址。

　　看到這里，大家也許會問，局域網中的主DNS服務器與備份DNS服務器同時出現了問題？但這似乎不太可能。

　　繼續耐心排查，如果發現企業局域網中的兩臺DNS服務器都啟用了DNS轉發功能，而且主DNS服務器的轉發地址指向了備用DNS服務器，備用DNS服務器的轉發地址指向了主DNS服務器的話，這樣問題就被找到了。

　　因為當主DNS服務器工作狀態不正常時，它就會將解析任務轉發給備用DNS服務器，而如果此時備份DNS服務器的工作狀態也不正常，它就會又將解析任務轉發給主DNS服務器，如此反復也就形成了DNS死循環。局域網中的一些用戶就會出現無法上網的現象了。

　　經過重新指定有效的DNS服務器地址，上面所說的故障會立刻消失，網絡便可以重新恢復正常了。

　　場景五：網關設置錯誤產生網絡不暢

　　在用ADSL寬帶共享方式進行組網的情況下，同事甲作為上網的服務端主機，其他同事通過同事甲的主機共享上網，但其他同事都無法上網，只可以共享文件。

　　面對上述網絡故障，我們可能認為問題出現在同事甲的身上，也就是服務端主機上。但是在仔細檢查了同事甲的主機后，發現主機和企業內網保持連接的網卡設備地址是10.0.0.1，而其它同事使用的地址與10.0.0.1同屬于一個工作子網，而且他們的網關地址也都設置成了10.0.0.1。

　　這樣設置似乎沒有什么問題呀，而且從理論上說通過一臺主機共享上網也是完全可以實現的。所以對于上述故障，我們得好好研究一下它的原因。

　　一般與服務端主機連接的ADSL modem默認使用的192.168.1.1地址，那么會不會是這里出現的問題呢？

　　于是，我們將服務端主機的網卡地址改成了192.168.1.3，并且將企業內網中其它電腦客戶端的IP地址也設置為192.168.1.X段的，這時我們會發現，故障自動消除了，所有的客戶端都能共享上網了。

　　這說明，確實是網關地址設置出了問題，調整成與ADSL網絡相同的IP地址段后，不能上網的問題便可輕松化解，企業網絡恢復暢通狀態。

　　總結：小技巧也能幫大家解決網絡不暢問題

　　經過上面的情景分析，相信大家對排除網絡故障有了一些新的方法和技巧。通過這5個小技巧，有些網絡用戶的故障就可以輕松地被消除，恢復網路的暢通。所以當我們面對網絡產生故障的時候，應先仔細觀察所處的網絡狀態，然后分析網絡出錯的可能原因，并對可能的原因進行逐一的排查，最終一定可以找到故障的根源，并修正它，來恢復網絡的暢通，保證為企業提供一個安全和高效的網絡環境。因此，不要小看小技巧喲，有時它會幫助大家解決大問題的。