高校网络维护与故障处理

杨赣川 胥献伟

四川文理学院网络管理中心

随着高校信息化建设步伐不断地推进，师生员工不断增加，网络的迅速普及，校园网络变成了一个庞大的网络体系。如今的网络已经和我们分不开了，成为学校的日常办公和师生学习娱乐必备工具。高校校园网络的规模逐渐增大，给网络管理维护及日常故障处理带来很大的挑战和压力。这里我们要探讨的就是如何做好网络故障处理，实现高效的网络维护，使校园网安全稳定运行。

概述

如今的高校校园网成为了师生们在生活和工作中的非常重要的组成部分，越来越多的人喜欢在网上冲浪、购物、休闲等等。他们对网络的服务和质量的要求越来越高。高校校园网的规模都是很大的，网络结构复杂，网络节点多，由多个局域网互联构成。有的高校有多个校区，校区之间互连甚至形成了城域网。高校网络的快速发展必然会给网络设备带来压力，老的设备可能承受不了网络负荷而必须淘汰。老设备对网络管理者维护的难度和工作量也是非常大的。校园网络主要是为教学科研提供服务，是教学和行政日常事务不可缺少的一部分。可以这样说，如今一个高校某天没有网络很多工作都没有办法开展。所以要保障校园网络的安全、可靠、快速、稳定运行是网络管理人员的职责所在。

校园网维护处理

核心设备的管理及维护

高校的规模变大，几乎每个高校都有分校区，那么每个校区都有一个或几个核心设备。核心设备主要包括防火墙、路由器、核心交换机、行为审计系统、实名认证系统等等。核心设备首先要做的就是配置管理，只有配置好了核心设备网络维护起来才能事半功倍 。设备的配置一般是在学校发展需要添加设备时的工作，包括核心设备都需要做好参数配置和备份。其次要做的核心设备运行过程中的故障处理，在网络出现故障时可以及时还原备份，确保网络的正常运转。设备配置的主要原则是在确保网络安全的基础上提供快速的网络运行环境。同时需要做好网络系统的性能管理，实时监控网络及设备运行情况。对核心设备的管理方法有所不同，首先可以用一核心交换机提供各子网的路由信息，其他核心设备再通过千兆光纤连接到核心交换机上。目的就是让核心设备用于交换数据而不做路由的工作，这样可以减轻核心设备的工作压力。同时可以防止某些子网或VLAN 里病毒感染发包而影响其他子网或核心设备的正常运行。核心设备的日常管理要注意：确保电压稳定、控制室内温度及湿度、防雷、防止尘土、防火、防电磁干扰、防止静电、防止鼠患等等。

网络链路维护及故障处理

校园网络用户不断增长，网络故障也越来越复杂。对网络管理者来说，要快速准确地判断故障原因，及时解决故障是一个突出的问题。不仅要懂计算机网络基本理论，同时经验积累也是必不可少的。有时会出现整个校园无法上网的情况，当然这种故障时比较少的。维修的方法：先用ping 命令检测到核心设备否连通，若不通就需要检查校园网内部链路或设备的故障了，采用从下向上逐一排除的方法。先检测离主机最近的交换机连通性再依次向上一层交换机逐一排查。若延时正常且无丢失数据包，表明内部网络是正常的，然后用ping 命令检测校园网出口IP 地址或其他外网域名，若不通则需要联系ISP（互联网服务提供商）检测维修光纤线路了。假如外网是正常的，就需要判断DNS 的正常性，同样是使用ping 命令检测。确保检查故障的准确性，可以用tracert 命令跟踪外部一个任意地址的路由，如“tracert www.baidu.com”查看本机到百度服务器的路由信息，只要能够通过校园网出口，就可以进一步确认校园网内部网络正常。如下就是本机跟踪路由的数据，第4 行就走出了校园网出口。

局部或某个用户上不了因特网

如了解到某区域上不了网，首先确定到中心控制室的物理线路是否连通。用ping 命令检查到该区域的汇聚层交换机的是否连通，若不正常者需要检查光纤线路故障或汇聚层交换机是否正常运行等。检查光模块接口是否接触不良或损坏、查看交换机是否死机、是否因为温度原因而使交换机性能下降等。若返回数据包无丢失且延时正常，则说明控制室到汇聚层交换机是正常的，问题出现在下一层。再用ping 命令检查下一层交换机到中心控制室的连通性。如确定交换机存在无法维修物理故障需要更换交换机，若交换机温度过高出现死机现象，则需要采取降温措施并重新启动交换机。

在日常维护工作中，个人用户上不了网的网络故障报修占99%以上，这种情况出现的概率最大。这类故障的原因也是五花八门，这就要具体情况具体分析。常见的故障有感染病毒、网卡没有配置正确、网络接口模块损坏、某些软件阻止了上网、网卡被禁用、室内网线故障等等。可采用先软件后硬件的故障诊断方式，自下而上先检查本机后检查网络。通过ping 本机IP 或127.0.0.1 可检查本机网卡是否运行正常，了解是否安装网卡驱动程序和必要的网络协议。确保本机网卡正常的情况下，用ping 命令测试到局域网中交换机或其他计算机是否连通，若不通则检查该计算机到交换机的接口或线路是否正常。用测线仪测试，至少要保证1、2、3、6 号线是通的。如局域网内是正常的，那么通过ping 命令判断外网的连接是否正常。局域网通而外网不通就要考虑是否网络欠费、计费系统问题、本机软件原因网络被阻止、病毒原因或IE 被损坏等。依次排除，找到问题出现的具体位置并解决。

常见ping 命令错提示信息

在MS-DOS 界面使用ping 命令测试一个IP 地址判断网络线路故障，根据返回提示信息判断网络故障。经常见到的有四种提示信息，分别是Request TimeOut、Network Unreachable、Unknow host、No Answer。返回Request Time Out 是请求超时信息，表示和所ping主机的链接超时。可能是因为远程主机已关或者路由器的连接不通而造成数据包丢失；返回Network Unreachable信息表示网络不能到达，也就是网络连接错误，表明本机不能够路由达目标IP。此时可用netstat 命令检验本机各端口的网络连接和路由配置情况；返回Unknow host 信息是指所ping 域名找不到服务器或是无法正确解析到你主机的IP 地址。问题可能是本地主机与目标主机之间的线路故障或主机的名称不正确；返回No Answer 信息是指本地主机或远程主机没有响应。问题的原因可能是本地或远程的路由器没有工作、通信线路存在故障、网络配置不正确或者远程主机存在路由选择的问题。

服务器的管理和维护

高校的服务器一般指DNS 服务器、Web 服务器、FTP 服务器、和Email 服务器等。对这些服务器的管理和维护是整个校园网络维护的核心部位，是管理和维护工作的重中之重。这些服务器出现故障会影响整个网络的使用，甚至会导致整个校园网络陷入瘫痪，如WEB 服务器中病毒或被黑会严重影响学校的形象。服务器的管理和维护可分为硬件和软件两个方面。

服务器软件方面维护

软件维护包括系统软件和应用软件两方面，系统软件当然要选用安全性高、稳定性高、版本较新的操作系统，要及时更新升级。除部分必要的服务软件外，建议不要在服务器上安装不必要的应用软件，有些应用软件存在不安全性给服务器带来安全隐患。对服务器运行情况做定期检查，并填写《服务器日常运行情况记录》为今后服务器的维护提供数据参照。特别是学校重要数据和对外发布的信息，要经常检查是否被篡改或丢失。作为高校网络维护人员应该对病毒防范和处理有一套方法，及时安装杀毒软件并升级，严禁裸机上网。充分利用服务器杀毒软件和防火墙的监控作用，预防病毒入侵、黑客攻击。确保服务器在安全可靠的环境下运行、为师生员工提供优质服务。

服务器硬件方面维护

硬件维护主要是在服务器机房内的环境方面，要求室内保持温度18～22℃、湿度45%，保持室内的清洁卫生。服务器一般风扇比较大，吸的灰尘也比较多，对硬件损伤是很大的，需要及时做清洁。做卫生工作保证服务器运行在干净卫生的环境中。服务器的电源要求是稳定的，要有UPS 电源，预防突然断电影响服务器正常运行。电源要做防雷措施，确保雷雨天气不损坏服务器。

结语

随着高校网络信息化建设不断的开展，校园网规模的逐渐增大，网络结构越来越复杂。高校校园网维护与故障处理工作的难度也逐步增加。以上就高校校园网在网络核心设备、线路故障、常见用户网络故障、服务器软硬件等方面的管理与维护工作加以探讨，目的在于提高高校校园网的运行质量，确保数据的可靠安全。面对错综复杂的校园网络环境，网络管理人员要知根知底，确保能及时发现问题解决问题。为校园网络提供良好的运行环境，对推动高校的信息化建设和发展有极为重要的意义。