【51CTO.com獨家特稿】遭遇上網不正常現象

近日，筆者所在單位局域網遇到了一則非常奇怪的故障，那就是有七八臺電腦突然不能正常訪問病毒服務器，那樣一來就無法正常在線更新病毒庫了，特別是在訪問高峰期時段，幾乎所有電腦的上網速度都很緩慢。剛剛開始的時候，筆者也沒有太在意，并且簡單地認為重新啟動一下防病毒服務器，就能解決問題了，可是重啟以后，上面的故障并沒有消失，難道是防病毒服務器與局域網中的網絡連接同時出現了問題？
   
查看病毒服務器狀態

由于單位局域網規模比較大，大約有120臺電腦，這些電腦分別連接到八臺二層交換機上，這些交換機通過千兆多模光纖，全部連接到局域網的路由器上，并通過本地電信的寬帶光纖網線直接訪問外網。為了確保網絡應用能夠順利開展，筆者為每一臺電腦分配了固定的上網地址，同時局域網中還部署了網絡版防毒服務器，平時所有的電腦都能通過網絡完成病毒庫的在線更新操作。現在有七八臺電腦不能通過網絡訪問病毒服務器，而其他能訪問的電腦，速度也沒有以往那樣快，會不會是病毒服務器自身工作狀態不正常呢？為了弄清楚病毒服務器的工作狀態是否正常，筆者登入該服務器，運行其中的事件查看器程序，查看相關的日志記錄，并沒有找到任何異常問題；之后，筆者又重新啟動了一次病毒服務器，在啟動過程中，筆者發現系統也沒有彈出任何錯誤的提示信息，或與系統安全相關的提示信息，看來上面的故障與病毒服務器無關。

排查電腦狀態

既然在訪問流量不是很大的情況下，只有少數電腦不能正常訪問病毒服務器，那會不會是這幾臺電腦自身有問題呢？一般來說，影響電腦訪問網絡，最主要的因素就是物理連接因素，具體包括網卡設備的工作狀態、網線與網卡之間的接觸可靠性以及物理網線的連通性等。為了對這方面的因素進行排查，筆者隨意找了一臺訪問病毒服務器不正常的電腦，依次單擊“開始”/“設置”/“網絡連接”命令，在彈出的網絡連接列表窗口中，右擊本地連接圖標，從彈出的快捷菜單中執行“屬性”命令，進入目標本地連接屬性設置窗口，點選其中的TCP/IP協議選項，在其后彈出的設置框中，筆者發現這臺電腦使用了192.168.1.18這樣的IP地址，而本地網絡的網關地址為
192.168.1.1；當筆者依次單擊“開始”/“運行”命令，在該系統的運行對話框中，嘗試執行字符串命令“ping 192.168.1.1”時，發現系統提示超時，再次使用ping命令測試病毒服務器的地址192.168.1.250時，發現也提示超時。

在確認網絡故障存在的情況下，筆者認為問題多半出現在網線上的水晶頭與網卡接口的連接上；為了穩妥起見，筆者新制作了一根網線，用該網線替代故障電腦的連接網線進行網絡訪問測試，結果發現故障仍然存在，難道是電腦的網卡設備出現了問題？但是這種可能性也不是很大，畢竟這些電腦使用的網卡都是集成網卡，而在沒有進行頻繁插拔的情況下，這些網卡設備發生集體損壞的可能性很小；事實的確如此，筆者在IP地址為192.168.1.18的電腦中，打開系統設備管理器窗口，進入目標網卡設備的屬性設置窗口時，發現系統提示說目標網卡設備工作狀態一切正常。
   
排除病毒或攻擊因素

在排除故障電腦的物理連接因素以及網卡自身因素后，筆者開始懷疑局域網中可能存在網絡病毒或其他惡意攻擊因素，因為這些因素都有可能造成局域網中部分電腦不能正常上網，同時還可能會影響整個局域網的上網速度。為了將來自Internet的惡意攻擊排除在外，筆者先是斷開了路由器與Internet的直接連接；之后，在故障電腦中運行網絡版防病毒程序，嘗試對不能上網的系統進行全面、徹底地病毒查殺操作，并最終找到了一些陌生的網絡病毒。可是，在全部清除病毒后，筆者發現網關地址依然無法ping通，病毒服務器也不能正確訪問。看來，這則網絡故障與黑客攻擊以及網絡病毒都沒有多大的關系！

偶然發現DHCP暗中搗亂

在萬般無奈之下，筆者決定暫時將那臺使用了192.168.1.18地址的故障電腦帶回到單位機房進行徹底的檢查。偶然中筆者看到了一個很蹊蹺的現象，那就是故障電腦明明已經從局域網中斷開，192.168.1.18地址居然還能夠被ping通，這是怎么回事呢？難道是局域網中另有其他電腦搶用了192.168.1.18這個IP地址？可是按照網絡規則來說，即使其他電腦搶用了192.168.1.18地址，系統也應該會在登錄網絡時出現相應的提示，并且將后來的電腦禁用掉，然而筆者現在卻沒有看到這樣的提示。

為了弄清楚究竟是誰搶用了192.168.1.18地址，筆者嘗試著在自己的筆記本電腦中以telnet命令，遠程登錄搶用了192.168.1.18地址的電腦，結果真的出現了一個登錄界面，隨意輸入用戶名和密碼后，發現無法登錄成功；之后，筆者又打開IE瀏覽器窗口，在該窗口的地址欄中輸入“http://192.168.1.18”，單擊回車鍵后，IE瀏覽器竟然顯示出了一個交換機的后臺登錄界面，難道192.168.1.18地址被局域網中的某臺交換機給搶用去了？

由于局域網中所有交換機的后臺登錄密碼都相同，筆者立即輸入登錄用戶名和密碼信息，進入交換機后臺管理系統，經過對相關配置的仔細檢查，筆者發現該交換機居然使用的是自動獲取IP地址功能，看來192.168.1.18地址是由局域網中的DHCP服務器自動分配給它的；不過，局域網中的所有電腦都采用的是靜態地址，而且以前使用的DHCP服務器也已經被停用了，那么還有什么DHCP服務器在偷偷給局域網中的網絡設備分配上網地址呢？另外一位網管說會不會是路由器中自帶的DHCP服務器在暗中搗亂呢？原來，前一段時間，筆者出差有事，恰好這段時間路由器無故發生死機現象，于是另外一位網管嘗試著通過強制復位暫時恢復了路由器的工作，并且他只對該設備進行了比較少的配置，其中自帶的DHCP功能可能忘記關閉了，所以從那以后局域網中就不斷出現上網不正常的現象。

弄清楚具體的故障根源后，筆者立即動手進入路由器后臺系統，找到其中的DHCP功能設置選項，發現該設備的確啟用了DHCP功能，于是將該功能關閉掉，再采用手工方法為交換機分配了一個靜態地址，發現連接到這臺交換機上的所有電腦，上網速度都恢復正常了。再將192.168.1.18地址的故障電腦重新接入局域網后，該系統不但可以正常ping通局域網的網關地址，而且也能很迅速地訪問病毒服務器，進行在線升級病毒庫操作了。按照同樣的方法，筆者又為其他交換機統一分配了一個靜態上網地址，果然其他幾臺不能上網的電腦也能正常上網了，至此局域網中部分電腦不能上網的故障就被成功解決了。

最后的故障反思

從上面的故障排除過程來看，表面上好像是路由器自帶的DHCP服務器在暗中搗亂，事實上這種故障是由于網管自身失誤引起的，因為要是網管事先為每一臺交換機分配一個固定的上網地址，那么路由器的DHCP服務功能即使沒有被關閉，它也發揮不了多大作用，交換機的工作狀態自然也不會受到影響，那么局域網中當然也就不會發生上面的奇怪現象了。

【51CTO.com獨家特稿，非經授權謝絕轉載，合作媒體轉載請注明原文出處及作者！】