小型企業網故障分析及其解決方法介紹

網絡擁塞和速度下降（無論是由硬件引起的，還是由粗心大意的用戶，或是病毒、間諜軟件或是其它因素引起的）是令網絡管理員和技術支持人員十分頭痛的問題。本文將分析引起網絡速度下降的一些常見原因，并為解決最普遍的網絡性能下降問題提供建議。

網卡故障

很多間歇性的網絡錯誤，特別是一些特定工作站或服務器的故障，都可以歸結為網卡失效。當你確信網卡失效時，應該檢查一下網卡的LED連接指示燈。

當指示燈顯示固體綠（或琥珀）顏色時，表明你的網卡與另一個網絡設備（如網絡交換機或路由器）存在著的良好的活動的物理連接；當指示燈閃爍時，它一般指明網卡與其它設備存在著活動的連接，并且正在處理數據通信。如果指示燈不顯示綠色，可能網卡已經失效或被禁用，或者不存在活動的網絡連接。還有可能是連接到網卡的電纜所連接的墻上插座沒有工作，也有可能是網絡端口故障。

如果你能排除墻上插座及網絡端口的原因（最簡單的方法是將相同的網絡線纜與能夠正確工作的另外一臺電腦的網卡連接）,而且如果網絡接口卡已正確地啟用并合理地配置，應判斷是網卡壞，應予以替換。

交換機/路由器問題

一些奇怪的現象一般都預示著網絡性能下降。例如，一些一般的Web通信可能工作正常，但是e-mail卻無法進行?；蛘遅eb訪問正常，但在訪問一些安全站點（HTTPS）時失敗，等等。

通常情況下，解決這種網絡中斷或速度下降的最好方法重新啟動路由器/交換機，或者說重新給電。如果本地網絡連接仍存在（即用戶仍能查看和網絡共享），但不能從外部用戶接收電子郵件或不能訪問互聯網，需要重新啟動WAN modem或重新給電，一般就可以恢復網絡的正確使用。

如果用戶需要常常重新啟動設備后才能恢復網絡的正常使用，就需要確認一下交換機或路由器是否連接到了一個不間斷電源（UPS）。電源的波動經常會引起交換機或路由器莫名其妙的問題。如果網絡設備連接到了工作狀態良好的UPS，但是仍然不穩定，你可能需要更換路由器、交換機或modem等。

菊鏈

所謂菊鏈(daisy-chain)，是指在一條鏈路上串接多個設備。隨著企業的增長，特別是小型企業經常實施一些簡易的方案。比如，許多人會簡單地將一個五端口的路由器加到一個現存的四端口的路由器/防火墻上。許多小型企業樂此不疲。然而，隨著交換機、路由器等設備的不斷增加，數據包必須經過一些額外的跳數才能達到目的地，勢必造成網絡傳輸效率的下降。因此，企業應該進行容量規劃。如果一些無法預料的業務成長確實造成了一系列設備的“菊鏈”，就該亡羊補牢：應該盡可能多地采用合并的方法去掉一些設備,采用端口更多的、彈性空間更大的設備。

NetBIOS沖突

NetBIOS在某些網絡特別是在Windows NT網絡中仍被使用，它包含了許多內置的進程來捕捉和管理沖突。然而有時這些進程并不能正確解決沖突，就會導致一些共享的文件不能訪問，增加網絡擁塞，甚至是網絡中斷。一定要確保較老的一些Windows系統采用了最新的補丁來預防NetBIOS沖突。在有些情況下，擁有不同的補丁的Windows NT系統會產生警告性的錯誤NetBT (ID 4320)。

當兩個系統擁有相同的計算機名或者兩個系統都想作為主瀏覽器時，也會發生一些奇怪的網絡行為。有時這種錯誤會在服務器系統日志中將自身登錄為Event ID 8003。禁用WINS/NetBT域名解析（只要非必須）可以解決這種問題。

如果禁用NetBT為非可選項，這種錯誤一般可以通過確認同一個域內具有相同用戶名的第二個系統來解決，或者可以通過重新啟動域控制器上的Netlogon Service來解決。清除NetBT錯誤的另一個可選方法為搜索系統LMHOSTS文件并定位、解決不正確的登錄項。還有一些IT專業人士宣稱，他們已經通過“禁用─重新啟用”搗亂計算機的網卡解決了這個問題。

IP地址沖突

Windows一般會禁止擁有相同IP地址的兩個設備登錄到同一個網絡系統（特別是在采用DHCP協議時）。但是偶然地，擁有相同地址的兩個系統也有可能同時上網。例如，一個系統能夠自動接收一個地址（使用DHCP協議），而另一個系統使用用戶指定的靜態IP地址登錄。當這種沖突發生時，就會導致網絡傳輸速度下降（采用相同IP地址的系統經常中斷）。

要確保對網絡上的DHCP服務器進行了正確有效的配置，來解決IP地址沖突的問題。必須要確認DHCP地址范圍不包含重疊或重復的項目，并且擁有靜態IP地址的任何系統(如服務器及路由器等)必須從DHCP地址池中排除。

過多的基于網絡的應用程序

有時，基于網絡的應用程序會導致網絡系統性能嚴重下降，甚至引起網絡中斷。例如，使用基于Web的醫療應用程序的醫生辦公室，在通常情況下，在營業時間會出現多臺甚至是所有工作站登錄到服務器程序的情況。流媒體的廣泛使用，如視頻、音頻文件的傳播會嚴重地降低一些10/100M網絡的性能，影響其正常工作。

如果必要的話，用戶應該采用基于硬件的Web過濾工具來防止過度的網絡帶寬消耗。要讓雇員理解并限制其傳輸非必要的音頻和視頻文件，并要有足夠的數據傳輸通道以管理語音和數據。

間諜軟件橫行

間諜軟件是近幾年網絡災害的根源之一，是企業網絡環境的毒瘤。隨著一些功能強大的反間諜軟件工具的發展，以及最終用戶端的有效策略的實施，使間諜軟件在有些單位的影響受到一定程度的遏制。比如Windows Vista Defender可以提供有效的反間諜功能。

然而，間諜軟件仍然時有發生，特別是在一些較老的尚沒有采用有效安全措施的舊系統中。因此，需要實施強健的用戶策略，并實施基于網關的保護等方法來防止間諜軟件對網絡帶寬的惡意消耗。

網絡病毒肆虐

即使管理員采用了最大的努力，如部署了防火墻，為Windows打上補丁，使用可升級的反病毒軟件，病毒仍然會進入你的網絡，并可能造成網絡停頓。例如，很多病毒將木馬程序植入Windows系統中，借以實施大規模的破壞。除了借助網絡系統的功能來發送電子郵件傳播大量的垃圾信息，病毒還可以破壞網絡的配置。

保障防火墻的有效 、 Windows及時更新、反病毒軟件的正確配置等是安全管理員的長期責任。

帶寬不足

有時，一個網絡并不具有所需的吞吐量。正如前文所述，過多的基于網絡的應用程序可能比其它程序需要更多的帶寬。當網絡系統陷于停頓時，增加性能的方法有多種。除了增加上傳和下載的速度外，一些辦公環境可能需要額外的專用連接，如專用的光纖連接等。

此外，一些組織可能需要將10/100Mbps的網絡升級為1000M的網絡。通過升級將網卡、電纜、設備等升級為10/100/1000M的設備，并將現有的集線器更換為交換機，許多公司網絡可以獲得極大的性能提升?；蛘?，將網絡進行子網劃分，將繁重的網絡通信轉移到指定的子網段上也是可行的方法。

DNS錯誤

DNS配置錯誤可以導致大量的網絡錯誤和普遍的性能降低。當本地局域網上無可用的DNS服務器時，本地系統在查找資源或網上其它計算機時可能會遇到麻煩，因為在查找可以幫助Windows系統與活動目錄通信的“服務定位器記錄”(service locator records)時，本地系統存在著困難。更糟的是，系統沒有本地DNS服務器或者系統與DNS服務器的跳數太多時，在訪問Web站點和外延網（extr.net）時，會出現延遲現象。

要將DNS服務器放在與網絡系統盡量接近（跳數盡量少的地方）的地方。雖然增加DNS服務至當前的服務器上會對當前系統提出更大的要求，但配置正確的機器會保障安全，并能提高對外部資源的響應速度。

要經常檢查以確保系統配置使用了正確的DNS服務器。網絡結構隨著時間的遷移可能已發生了變化，然而一些較老的工作站可能被忽視了，仍采用過時的DNS配置。隨著單位和ISP更新DNS系統，一定要保證工作站和其它路由設備實際上收到了這些更新。

原文轉自：http://www.kjueaiud.com