在廣域網(wǎng)日常維護(hù)工作中，最令網(wǎng)管員頭痛的就是廣域網(wǎng)線路發(fā)生時通時斷故障。由于廣域網(wǎng)線路涉及本端用戶、本端線路運(yùn)營商、對端線路運(yùn)營商和對端用戶四個環(huán)節(jié)，中間經(jīng)過的網(wǎng)絡(luò)通信設(shè)備較多，引起線路時通時斷故障的原因也較多，有線路運(yùn)營商方面的原因，也有用戶方面的原因，有硬件設(shè)備方面的原因，也有病毒方面的原因，這些都要一一進(jìn)行排查，往往耗費(fèi)大量的時間。前不久，筆者就遇到并迅速解決了一起到下級單位的廣域網(wǎng)線路時通時斷故障?，F(xiàn)將解決步驟和方法介紹如下，希望能對大家有所幫助。
一、快速判斷故障原因
當(dāng)一條廣域網(wǎng)線路發(fā)生時通時斷故障時，作為一名管理員，首先要快速判斷出是線路運(yùn)營商方面的原因，還是用戶方面的原因，以便分清責(zé)任，盡快加以解決，防止用戶和線路運(yùn)營商之間出現(xiàn)扯皮現(xiàn)象。如果廣域網(wǎng)線路是通過路由器實現(xiàn)的，可以登錄到路由器，使用擴(kuò)展Ping命令，向?qū)Χ寺酚善鲝V域口地址發(fā)送大量數(shù)據(jù)包進(jìn)行測試。如果廣域網(wǎng)線路是通過三層路由交換機(jī)實現(xiàn)的，可以在線路的兩端分別直接接一臺計算機(jī)，并將IP地址分別設(shè)為本端三層路由交換機(jī)的廣域接口地址，使用“Ping　對端計算機(jī)地址　–t”命令進(jìn)行測試。如果上述測試沒有發(fā)生丟包現(xiàn)象，則說明線路運(yùn)營商提供的線路是好的，引起故障的原因在于用戶自身，需要進(jìn)一步查找。如果上述測試也發(fā)生丟包現(xiàn)象，則說明故障是由線路供應(yīng)商提供的線路引起的，需要與線路供應(yīng)商聯(lián)系盡快解決。
二、快速判斷故障位置
當(dāng)確定引起線路時通時斷故障的原因是用戶方面的原因時，需要進(jìn)一步判斷到底是廣域網(wǎng)線路哪一端用戶的原因?？梢允褂?#8220;Ping 本地網(wǎng)關(guān) –t”命令，檢查本端計算機(jī)到本端網(wǎng)關(guān)的連通性。如果此測試發(fā)生丟包現(xiàn)象，則說明故障是由本端引起的，需要進(jìn)一步查找。否則說明故障是由對端引起的，需要對端用戶進(jìn)一步查找。
三、準(zhǔn)確定位故障位置
在確認(rèn)故障是由線路的某一端引起之后，可以采取以下兩種方法快速準(zhǔn)確地定位引起故障的具體位置所在。一是采用“設(shè)備替換”法，利用一臺新的路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備替換現(xiàn)有的網(wǎng)絡(luò)設(shè)備，如果線路恢復(fù)正常，則說明是該網(wǎng)絡(luò)設(shè)備發(fā)生故障。否則需要繼續(xù)查找。二是采用“網(wǎng)線插拔”法，利用一臺運(yùn)行正常的計算機(jī)，輸入“ping　對方計算機(jī)　–t”命令，同時逐一插拔交換機(jī)上的每一根網(wǎng)線。如果看到在斷開某一根網(wǎng)線后整個線路恢復(fù)正常，則說明故障和這個端口有直接關(guān)系。再將這根網(wǎng)線插到交換機(jī)上的其它端口進(jìn)行測試，如果線路恢復(fù)正常，則說明是交換機(jī)上的這個端口發(fā)生故障。否則說明連接這個端口的計算機(jī)或網(wǎng)線發(fā)生故障，需要繼續(xù)查找。

四、準(zhǔn)確查明故障原因
在將故障定位到交換機(jī)上的具體某個端口以后，首先檢查與該端口相連接的計算機(jī)運(yùn)行是否正常。可以雙擊網(wǎng)卡，查看該網(wǎng)卡的發(fā)送包和接收包的數(shù)量，如果發(fā)現(xiàn)網(wǎng)卡的發(fā)包數(shù)在快速增加，則說明這臺計算機(jī)感染了蠕蟲病毒，應(yīng)立即切斷該計算機(jī)與網(wǎng)絡(luò)的連接，進(jìn)行病毒的查殺處理。否則說明該計算機(jī)的網(wǎng)卡或網(wǎng)線發(fā)生故障，需要更換新的網(wǎng)卡或網(wǎng)線。
五、體會
作為一名廣域網(wǎng)絡(luò)管理員，在遇到線路發(fā)生時通時斷故障時，一定不要驚慌，要冷靜分析故障發(fā)生當(dāng)時的現(xiàn)象，熟練綜合運(yùn)用“二分法”、“排除法”、“設(shè)備替換法”和“網(wǎng)線插拔法”等多種方法，一步一步地進(jìn)行故障排除，快速定位故障的具體位置，迅速查找出引起故障的原因，及時采取相應(yīng)措施加以解決。目前，計算機(jī)病毒對廣域網(wǎng)線路造成的危害越來越大，筆者遇到的95%以上的廣域網(wǎng)線路時通時斷故障都是由計算機(jī)病毒引起的，尤以“蠕蟲王”病毒引起的此類故障居多。因此，建議在全網(wǎng)配備防病毒系統(tǒng)，購置IDS入侵檢測系統(tǒng)、網(wǎng)絡(luò)流量監(jiān)測工具等，以加強(qiáng)對計算機(jī)病毒的防治工作，加強(qiáng)對廣域網(wǎng)線路運(yùn)行狀態(tài)的監(jiān)控，及時發(fā)現(xiàn)和處理網(wǎng)絡(luò)上的異常流量和病毒攻擊等問題，并制定一系列計算機(jī)安全管理制度，確保廣域網(wǎng)線路的正常運(yùn)行。