房春玲 王英瑜

（吉林油田試油測(cè)試公司信息中心，吉林 138000）

1 線路故障

線路故障最常見的情況就是線路不通，診斷這種故障可用ping檢查線路遠(yuǎn)端的路由器端口是否還能響應(yīng)，或檢測(cè)該線路上的流量是否還存在。一旦發(fā)現(xiàn)遠(yuǎn)端路由器端口不通，或該線路沒有流量，則該線路可能出現(xiàn)了故障。這時(shí)有幾種處理方法。首先是ping線路兩端路由器端口，檢查兩端的端口是否關(guān)閉了。如果其中一端端口沒有響應(yīng)則可能是路由器端口故障。如果是近端端口關(guān)閉，則可檢查端口插頭是否松動(dòng)，路由器端口是否處于down的狀態(tài)；如果是遠(yuǎn)端端口關(guān)閉，則要通知線路對(duì)方進(jìn)行檢查。進(jìn)行這些故障處理之后，線路往往就通暢了。如果線路仍然不通，一種可能就得通知線路的提供商檢查線路本身的情況，看是否線路中間被切斷，等等；另一種可能就是路由器配置出錯(cuò)，比如路由循環(huán)了。就是遠(yuǎn)端端口路由又指向了線路的近端，這樣線路遠(yuǎn)端連接的網(wǎng)絡(luò)用戶就不通了，這種故障可以用traceroute來診斷。解決路由循環(huán)的方法就是重新配置路由器端口的靜態(tài)路由或動(dòng)態(tài)路由。

2 路由器故障

事實(shí)上，線路故障中很多情況都涉及到路由器，因此也可以把一些線路故障歸結(jié)為路由器故障。但線路涉及到兩端的路由器，因此在考慮線路故障是要涉及到多個(gè)路由器。廂有些路由器故障僅僅涉及到它本身，這些故障比較典型的就是路由器CPU溫度過高、CPU利用率過高和路由器內(nèi)存余量太小。其中最危險(xiǎn)的是路由器CPU溫度過高，因?yàn)檫@可能導(dǎo)致路由器燒毀。而路由器CPU利用率過高和路由器內(nèi)存余量太小都將直接影響到網(wǎng)絡(luò)服務(wù)的質(zhì)量，比如路由器上丟包率就會(huì)隨內(nèi)存余量的下降而上升。檢測(cè)這種類型的故障，需要利用MIB變量瀏覽器這種工具，從路由器MIB變量中讀出有關(guān)的數(shù)據(jù)，通常情況下網(wǎng)絡(luò)管理系統(tǒng)有專門的管理進(jìn)程不斷地檢測(cè)路由器的關(guān)鍵數(shù)據(jù)，并及時(shí)給出報(bào)警。而解決這種故障，只有對(duì)路由器進(jìn)行升級(jí)、擴(kuò)內(nèi)存等，或者重新規(guī)劃網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。另一種路由器故障就是自身的配置錯(cuò)誤。比如配置的協(xié)議類型不對(duì)，配置的端口不對(duì)等。這種故障比較少見，但沒有什么特別的發(fā)現(xiàn)方法，排除故障就與網(wǎng)絡(luò)管理人員的經(jīng)驗(yàn)有關(guān)了。

3 主機(jī)故障

主機(jī)故障常見的現(xiàn)象就是主機(jī)的配置不當(dāng)。比如，主機(jī)配置的IP地址與其他主機(jī)沖突，或IP地址根本就不，在子網(wǎng)范圍內(nèi)，這將導(dǎo)致該主機(jī)不能連通。還有一些服務(wù)的設(shè)置故障。比如E-Mail服務(wù)器設(shè)置不當(dāng)導(dǎo)致不能收發(fā)E-Mail，或者域名服務(wù)器設(shè)置不當(dāng)將導(dǎo)致不能解析域名。主機(jī)故障的另一種可能是主機(jī)安全故障。比如，主機(jī)沒有控制其上的finger，rpc，rlogin等多余服務(wù)。而惡意攻擊者可以通過這些多余進(jìn)程的正常服務(wù)或bug攻擊該主機(jī)，甚至得到該主機(jī)的超級(jí)用戶權(quán)限等。另外，還有一些主機(jī)的其他故障，比如不當(dāng)共享本機(jī)硬盤等，將導(dǎo)致惡意攻擊者非法利用該主機(jī)的資源。發(fā)現(xiàn)主機(jī)故障是一件困難的事情，特別是別人惡意的攻擊。一般可以通過監(jiān)視主機(jī)的流量、或掃描主機(jī)端口和服務(wù)來防止可能的漏洞。當(dāng)發(fā)現(xiàn)主機(jī)受到攻擊之后，應(yīng)立即分析可能的漏洞，并加以預(yù)防，同時(shí)通知網(wǎng)絡(luò)管理人員注意。

4 網(wǎng)絡(luò)管理工具

目前網(wǎng)絡(luò)管理的工具很多，但很多網(wǎng)絡(luò)管理工具都集成到網(wǎng)絡(luò)管理系統(tǒng)中，單獨(dú)的網(wǎng)絡(luò)管理工具不多。但仍然存在一些簡(jiǎn)單、實(shí)用的網(wǎng)絡(luò)管理工具，這些工具包括：連通性測(cè)試程序(ping)、路由跟蹤程序(traceroute)和MIB變量瀏覽器。

4.1 連通性測(cè)試程序

連通性測(cè)試程序就是ping，是一種員常見的網(wǎng)絡(luò)工具。用這種工具可以測(cè)試端到端的連通性，即檢查源端到目的端網(wǎng)絡(luò)是否通暢。ping的原理很簡(jiǎn)單，就是從源端向目的端發(fā)出一定數(shù)量的網(wǎng)絡(luò)包，然后從目的端返回這些包的響應(yīng)，如果在一定的時(shí)間內(nèi)收到響應(yīng)，則程序返回從包發(fā)出到收到的時(shí)間間隔，這樣根據(jù)時(shí)間間隔就可以統(tǒng)計(jì)網(wǎng)絡(luò)的延遲。如果網(wǎng)絡(luò)包的響應(yīng)在一定時(shí)間間隔內(nèi)沒有收到，則程序認(rèn)為包丟失，返回請(qǐng)求超時(shí)的結(jié)果。這樣如果讓ping一次發(fā)一定數(shù)量的包，然后檢查收到相應(yīng)的包的數(shù)量，則可統(tǒng)計(jì)出端到端網(wǎng)絡(luò)的丟包率，而丟包率是檢驗(yàn)網(wǎng)絡(luò)質(zhì)量的重要參數(shù)。

在廣域網(wǎng)中，線路一般是網(wǎng)絡(luò)的重要對(duì)象，因此監(jiān)測(cè)線路的通斷，統(tǒng)計(jì)線路的延遲與丟包率是發(fā)現(xiàn)網(wǎng)絡(luò)故障、檢查網(wǎng)絡(luò)質(zhì)量的重要手段。而網(wǎng)絡(luò)中線路兩端一般是路由器的兩個(gè)端口，所以通常的監(jiān)測(cè)手段就是登錄到線路一端的路由器端口上ping線路另一端路由器的端口地址，從而掌握該線路的通斷情況和網(wǎng)絡(luò)延遲等參數(shù)。同時(shí)，由于登錄是可以遠(yuǎn)程進(jìn)行的，所以即使網(wǎng)絡(luò)管理者在北京，如果他有足夠的權(quán)限，他甚至能監(jiān)測(cè)廣州到上海線路的情況。

ping這種工具有一個(gè)局限性，它一般一次只能檢測(cè)一端到另二端的連通性，而不能一次檢測(cè)一端到多端的連通性。因此ping有一種衍生工具就是fping，fping與ping基本類似，唯一的差別就是fping一次可以ping多個(gè)IP地址，比如C類的整個(gè)網(wǎng)段地址等。網(wǎng)絡(luò)管理員經(jīng)常發(fā)現(xiàn)有人依次掃描本網(wǎng)的大量IP地址，其實(shí)就是fping做到的。

4.2 路由跟蹤程序

路由跟蹤程序就是traceroute，在WIN95中是tracert命令。由于ping工具存在一些固有的缺陷，比如從網(wǎng)絡(luò)的一臺(tái)主機(jī)ping另一臺(tái)主機(jī)，我們可以知道端到端之間的通斷和延遲，但這個(gè)端到端之間可能有多條網(wǎng)絡(luò)線路組成，中間經(jīng)過多個(gè)路由器。用ping檢查端到端的連通情況，如果不通則無法知道是網(wǎng)絡(luò)中哪一條線路不通，即使端到端通暢也無法了解線路中四條線路延遲大，哪條線路質(zhì)量不好，因此這就需要traceroute工具了。traceroute在某種方面與ping類似，它也是向目的端發(fā)出一些網(wǎng)絡(luò)包，返回這些包的響應(yīng)結(jié)果，如果有響應(yīng)也返回響應(yīng)的延遲。但traceroute與ping的最大區(qū)別在于traceroute是把端到端的線路按線路所經(jīng)過的路由器分成多段，然后以每段返回響應(yīng)與延遲。如果端到端不通，則用該工具可以檢查到哪個(gè)路由器之前都能正常雞應(yīng)，到哪個(gè)路由器就不能響應(yīng)了，這樣就很容易知道如果線路出現(xiàn)故障，則故障源可能出在哪里。另一方面，如果在線路中某個(gè)路由器的路由配置不當(dāng)，導(dǎo)致路由循環(huán)，用traceroute工具可以方便地發(fā)現(xiàn)問題。即traceroute一端到另一端時(shí)，發(fā)現(xiàn)到某一路由器之后，出現(xiàn)的下一個(gè)路由器正是上一個(gè)路由器，結(jié)果出現(xiàn)循環(huán)，兩個(gè)路由器返回的結(jié)果中間來回交替出現(xiàn)，這時(shí)往往是那個(gè)路由器的路由配置指向了前一個(gè)路由器導(dǎo)致路由循環(huán)了。

4.3 MIB變量瀏覽器

MIB變量瀏覽器是另一種重要的網(wǎng)絡(luò)管理工具。在SNMP中，MIB變量包含了路由器的幾乎所有重要參數(shù)，對(duì)路由器進(jìn)行管理很大程度上是利用MIB變量來實(shí)現(xiàn)的。比如，路由器的路由表、路由器的端口流量數(shù)據(jù)、路由器中的計(jì)費(fèi)數(shù)據(jù)、路由器CPU的溫度、負(fù)載以及路由器的內(nèi)存余量等，所有這些數(shù)據(jù)都是從路由器的MIB變量中采集到的。雖然對(duì)MIB變量的定時(shí)采集與分析大部分都是程序進(jìn)行的，但一種圖形界面下的MIB變量瀏覽器也是需要的。一般MIB變量瀏覽器，都按照MIB變量的樹形命名結(jié)構(gòu)進(jìn)行設(shè)計(jì)，這樣就可以自頂向下，根據(jù)所要瀏覽的MIB變量的類別逐步找到該變量，而無需記住該變量復(fù)雜的名字。網(wǎng)絡(luò)管理人員可以利用MIB變量韌覽器取出路由器當(dāng)前的配置信息、性能參數(shù)以及統(tǒng)計(jì)數(shù)據(jù)等，對(duì)網(wǎng)絡(luò)情況進(jìn)行監(jiān)視。

[1]《網(wǎng)絡(luò)管理與維護(hù)實(shí)用教程》