共同探索之解决网络访问不畅的好方

　　网络对一个企业发展的重要性早已不言而喻，一个安全、稳定、畅通的网络是每个企业的发展之本，然而在现实中，网络发生故障却是不可避免的。拥有一位经验丰富的网络管理员可以大大提升企业网络的整体水平，对于一般的网络故障也能从容地迎刃而解。但造成网络故障的原因千变万化，对于一些特殊的网络故障，即使是经验最丰富的网络管理员也很难快速、准确地指出网络发生故障的原因，只能通过对各种可能因素进行依次排查来解决网络故障。

　　所以今天我们也将采用最简单、最务实的逐一排查法，和大家一起共同探讨造成网络不畅的原因，并通过模拟几个网络访问不畅的实例来逐一排查的过程，希望最终能帮助大家恢复企业网络的畅通，重新拥有一个安全、稳定、畅通的网络。

　　场景一：网络病毒造成网络不畅

　　小A：谁共享一下QQ的安装文件啊，谢谢！

　　小B：我开共享了，你直接复制吧。

　　小A：好，不过速度好像很慢啊，需要等十几分钟吗？

　　小B：不可能啊，再试一次。

　　小A：好的，仍然是很慢啊......

　　小B：这就奇怪了，难道中毒了？

　　在企业中，通过内网共享传输文件是再平常不过的一件事了，但如果你发现共享传输一个很小的文件时，时间却需要几分钟，甚至十几分钟，那么此时你就应该了，这很有可能是计算机到了网络病毒的信号。

　　现在网络上的蠕虫病毒非常多，许多蠕虫病毒一旦发作，最常见的现象就是造成局域网数据传输缓慢。那我们该如何判断企业网络的客户端是否中了蠕虫病毒呢？首先，我们可以利用Sniffer这样的抓包工具来对网络数据信息进行抓包分析，从而判断出客户端系统中是否存在蠕虫病毒了。其次，对于暂时没有Sniffer这样抓包工具的用户来说，可以利用企业网络中配置的防火墙来查看，网络中一旦存在蠕虫病毒，它向网络中发送的病毒信息就会被防火墙自动拦截下来，这时我们只要分析日志记录，就能轻松地判断出是否中了蠕虫病毒，并且查到中毒的来源。

　　一旦发现企业的局域网内中了蠕虫病毒，我们应该立刻切断计算机与局域网的连接，然后将客户端计算机重启并进入安全模式，再对计算机进行全面的病毒查杀工作。此项工作非常重要，一定要认真执行。在确保蠕虫病毒被消灭干净后，我们就可以重新连入局域网络，此时再尝试共享文件传输，你会发现传输速度已经恢复。

　　场景二：并发设置的原因

　　小A：好奇怪啊，为什么没法往服务器共享文件夹里上传文件啊？

　　小B：不会啊，我刚才还传过啊。

　　小A：你再试试

　　小B：好。你看，完全没有问题啊。

　　192.168.1.1打不开小A：那我的为什么无法上传了啊？难道RP（人品）不够？

　　在企业局域网中，同事间共享上传非常普遍。不过在实际使用中却有这样的怪现象――就是一部分员工可以正常向服务器享文件夹上传信息，而有些员工无论怎么上传，都无法将文件上传到共享服务器中，这究竟是什么原因呢？难道真的是RP问题？

　　显然这不是RP问题，对于这样的现象，我们首先可以确定共享文件夹所在的服务器主机的工作状态肯定是正常的，因为有些员工还是可以正常上传共享文件的，所以我们需要检查的就是客户端系统，问题应该是出在那里。首先要看看客户端系统是否已到网络病毒的，然后看看网络参数的配置是否正确，最后确认这些客户端是否拥有共享上传权限。如果以上都确认没有问题了，那么很可能就是服务器的并发连接设置出了问题，因为当服务器的并发连接数目受到的时候，就会很容易出现一部分用户可以正常访问服务器，而另外一部分用户无法继续连接服务器的现象。

　　那么究竟这个网络故障是不是由并发连接设置引起的呢？我们先要进入服务器系统看看，打开计算机的管理窗口，在共享文件夹会话连接列表中可以看到当前的用户连接数，我们要记录下这个数字。接下来，我们要打开共享资源的设置界面，在这里查看用户连接数量是否与之前记录的数字一样。如果一样，那么再有新用户与服务器进行连接时，自然就无法正常访问了，因为允许的访问数量已经达到了并发连接数量的上限。

　　此时，我们需要做的就是将连接数量设置的大一些，至少要大于客户端系统的数量，这样即使所有的客户端系统同时访问服务器，也不会再出现有的用户能访问、有的用户不能访问的奇怪现象了。

　　场景三：查看是否有网络环

　　小A：最近真奇怪啊，网速真慢，有的时候网页都打不开。

　　小B：恩，我也发现了，感觉最近网络总是断断续续的。

　　小A：是啊，昨天网络还挺正常的，今天就特别慢。

　　小B：恩，可能是有网络环了......

　　在企业的内网中，客户端往往是通过内网直接访问Internet网络。很多用户会发现，有时网页可以顺畅打开，有时网页又死活打不开，而且这种故障现象还总是不定期地频繁出现，为什么会出现这种现象呢？是小B所说的网络环造成的吗？我们一起来探索下，进行逐一排查。

　　如果是个别用户出现上述问题，我们最先怀疑的还是客户端系统自身的网络连接问题，检查网线是否插好，把网线从计算机上拔下，再重新插好即可。如果是大多数用户都出现了类似问题，我们可以把视线转移到交换机或者集线器设备山，尝试重启交换机系统，看看网络是否会恢复稳定。

　　如果重启交换机后问题依旧，那么我们基本就可以确定问题是出在网络环上了。一旦出现网络环，交换机就会受到大量的数据信息冲击，造成网络传输通道严重堵塞，数据信息无法及时传递。体现在实际应用中就是网页打开速度时快时慢。

　　为了确定网络环的存在，我们可以利用交换机后台系统的诊断扫描命令，逐一对内网的各个交换端口进行扫描、诊断，从而确定是哪个交换端口的输入、输出流量有异常，一旦发现某个交换端口的流量状态不正常，就意味着该端口下面的子网中可能存在网络环。此时，我们只需要暂时关闭此端口，交换机就能恢复到正常工作状态了，网络时快时慢的现象也就自然消失了。

　　场景四：形成了DNS死循环

　　小A：我怎么又不能上网了？断网了？

　　小C：我这也断了。

　　小B：没有啊，我这好好的啊。

　　小A：那就奇怪了，刚才共享传文件都没问题啊！

　　小B：是啊，你电脑又中毒了吧？

　　小A：不会啊，我刚刚全面扫描完，没有病毒啊。

　　小C：我的也没有病毒啊。

　　的情景内容在企业的局域网中非常常见，员工的计算机无法访问网页内容，但是可以通过网络与其他客户端进行共享交流。很多用户的第一反应都是中毒了，但在扫描、查杀病毒后，现象依旧，还是打不开网页，其它网络操作都没有问题。

　　出现了这个现象，我们就可以把关注点集中到DNS服务器上了，很可能是DNS服务器的地址设置出了问题。下面我们开始查看出现网络故障的计算机的上网参数，发现它们使用的DNS服务器地址都不尽相同，有些选择了主DNS服务器的地址，有些则选择了备用DNS服务器的地址。看到这里，相信大家的第一反应是，局域网中的主DNS服务器与备份DNS服务器同时出现了问题？但这似乎不太可能。

　　接下来，我们发现企业局域网中的这两台DNS服务器都启用了DNS转能，而且主DNS服务器的转发地址指向了备用DNS服务器，备用DNS服务器的转发地址指向了主DNS服务器。这下问题找到了。

　　因为当主DNS服务器工作状态不正常时，它就会将解析任务转发给备用DNS服务器，而如果此时备份DNS服务器的工作状态也不正常，它就会又将解析任务转发给主DNS服务器，如此反复也就形成了DNS死循环。自然局域网中的用户就会出现无法上网的现象了。

　　经过重新指定有效的DNS服务器地址，所说的问题立刻消失了，网络重新恢复正常。

　　场景五：网关设置很关键

　　小D：老板说了，为了节约成本，我们要采用ADSL宽带共享的方式进行组网。

　　小B：......我机子性能不错，可以作为服务端上网主机。

　　小D：好的，其他人通过小B的主机共享上网啊。现在都试试能上网了吗？

　　小B：我的可以！

　　小D：看看可以共享文件吗？

　　小A/B/C：可以，没问题。

　　面对上述的网络故障，我们首先肯定认为问题出在小B身上，也就是服务端主机上，于是仔细检查小B的主机，发现主机和企业内网保持连接的网卡设备地址是10.0.0.1，而其它同事使用的地址与10.0.0.1同属一个工作子网，且他们的网关地址都设置成了10.0.0.1。这样设置看起来完全没有问题啊，而且从理论上说也完全可以实现通过一台主机共享上网啊。所以这个现象真的好奇怪，我们大家得好好探讨研究一下。

　　突然小D想到，与服务端主机连接的ADSLmodem默认使用的192.168.1.1地址，于是抱着试试看的心态，我们将服务端主机的网卡地址改成了192.168.1.2，并且将企业内网中其它客户端的IP地址也调整到192.168.1.X段，此时所有客户端都能共享上网了。

　　看来这次是网关地址设置出了问题，调整成与ADSL网络相同的IP地址段后所有问题轻松化解，企业网络再次恢复畅通。

　　总结：仔细分析逐一排查网络更畅通

　　通过的介绍，相信有些用户的网络已经恢复畅通。其实当我们面对网络故障问题时，我们应先仔细观察网络状态，分析网络出错的原因，并将原因逐一排查，最终一定可以恢复网络的畅通，让企业拥有一个安全、稳定、高效的网络。