時(shí)間：2015-06-28 00:00:00 來(lái)源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評(píng)論(0)
?? 網(wǎng)絡(luò)管理員90%的工作往往是診斷和解決各種各樣的故障。雖然說(shuō)沒(méi)有人喜歡麻煩，但麻煩總是自己找上門(mén)來(lái)。只有擁有高超的診斷技能，你才能在緊急情況下迅速響應(yīng)，保障網(wǎng)絡(luò)流暢地運(yùn)行。當(dāng)你面臨網(wǎng)絡(luò)故障的挑戰(zhàn)時(shí)，首先向自己?jiǎn)枎讉€(gè)簡(jiǎn)單的問(wèn)題：有哪些地方被改變了？這個(gè)問(wèn)題以前遇到過(guò)嗎？如果是，是什么時(shí)候？是否有可能讓問(wèn)題再次出現(xiàn)？用戶做了什么特別的操作嗎？其他用戶有沒(méi)有遇到過(guò)同樣的問(wèn)題？
?? 接下來(lái)嘗試隔離問(wèn)題，每次排除一部分可能引起該問(wèn)題的因素，逐步找出問(wèn)題的真正根源。例如，如果一個(gè)工作站不能連接到服務(wù)器，那就先確定是網(wǎng)絡(luò)問(wèn)題還是工作站本身的問(wèn)題。如果能夠迅速地肯定問(wèn)題出在工作站本身，你就排除了一大半可能導(dǎo)致問(wèn)題的因素，向真正的故障根源接近一大步了。即使你最終拿不出解決辦法，不得不尋找外援，隔離問(wèn)題也會(huì)節(jié)省你大量的時(shí)間。
?? 為了說(shuō)明診斷網(wǎng)絡(luò)故障的一般過(guò)程，本文例舉了幾種故障情形，有的是常見(jiàn)的小問(wèn)題，有的是比較艱巨的挑戰(zhàn)。當(dāng)你遇到類(lèi)似的問(wèn)題時(shí)，就可以按照本文例子的介紹，先問(wèn)自己幾個(gè)簡(jiǎn)單的問(wèn)題，逐步隔離問(wèn)題所在，最后找到真正的問(wèn)題根源。
?? 服務(wù)器故障一、找不到驗(yàn)證密碼的域服務(wù)器
?? 毫無(wú)疑問(wèn)，你也一定遇到過(guò)這樣的情形：當(dāng)你坐在一臺(tái)工作站之前準(zhǔn)備登錄網(wǎng)絡(luò)，Windows卻報(bào)告說(shuō)找不到用來(lái)驗(yàn)證密碼的域服務(wù)器。要解決這個(gè)故障，首先要確定問(wèn)題到底出在網(wǎng)絡(luò)、工作站還是服務(wù)器上。從下面幾個(gè)問(wèn)題開(kāi)始：
?? →哪些地方改變了？最近是否改動(dòng)過(guò)網(wǎng)絡(luò)，而這些改動(dòng)可能導(dǎo)致當(dāng)前的問(wèn)題？有沒(méi)有添加新的服務(wù)器、拆除原有的服務(wù)器、改動(dòng)過(guò)交換機(jī)或HUB？有沒(méi)有添加或減少域控制器、將成員服務(wù)器提升為DC（域控制器）或者相反？
?? →其他工作站也存在類(lèi)似的問(wèn)題嗎？
?? →服務(wù)器正在運(yùn)行嗎？
?? 經(jīng)過(guò)檢查，你發(fā)現(xiàn)此前工作站一直順利地運(yùn)行，其他工作站沒(méi)有遇到類(lèi)似的問(wèn)題，服務(wù)器也正常。根據(jù)故障現(xiàn)象，基本上可以確定故障出在工作站本身。接下來(lái)要確定工作站的那個(gè)地方出了故障，試試下面幾個(gè)問(wèn)題：
?? →工作站能夠Ping到服務(wù)器嗎？
?? →工作站獲得了一個(gè)IP地址嗎？
?? 檢測(cè)表明，工作站能夠Ping到服務(wù)器，但Ping操作有時(shí)超時(shí)，這表明工作站和服務(wù)器之間只有斷斷續(xù)續(xù)的通信。在命令行上執(zhí)行ipconfig /renew命令，多執(zhí)行幾次，工作站有時(shí)會(huì)更新IP地址，有時(shí)不會(huì)。這是工作站和服務(wù)器之間斷續(xù)通信的癥狀。
?? 現(xiàn)在將問(wèn)題工作站的網(wǎng)絡(luò)連接和另一臺(tái)工作站的對(duì)換一下，新工作站在問(wèn)題工作站的位置上也不能連接網(wǎng)絡(luò)，而問(wèn)題工作站卻能從另一個(gè)網(wǎng)絡(luò)位置順利地連接網(wǎng)絡(luò)。現(xiàn)在已經(jīng)很清楚：?jiǎn)栴}工作站所在位置的電纜或Hub出了問(wèn)題。
?? 拆下故障位置上網(wǎng)絡(luò)電纜連接Hub的那一端，將它接到另一個(gè)Hub上，故障依舊?，F(xiàn)在可以肯定電纜就是引起故障的罪魁禍?zhǔn)琢恕?/p>
?? 服務(wù)器故障二、Windows服務(wù)不能啟動(dòng)
?? 在一臺(tái)Windows 2000服務(wù)器上，部分服務(wù)設(shè)置成不用本地的系統(tǒng)帳戶啟動(dòng)。一次重新啟動(dòng)Windows 2000服務(wù)器之后，發(fā)現(xiàn)這些服務(wù)沒(méi)有啟動(dòng)，必須手工打開(kāi)服務(wù)，重新輸入密碼，然后啟動(dòng)服務(wù)。每次重新輸入密碼，都收到消息說(shuō)：<用戶名字> 已被授予作為服務(wù)登錄的權(quán)限。
?? 要解決該故障，首先回答下面幾個(gè)問(wèn)題：
?? →哪些地方改變了？是否有人修改了服務(wù)器？
?? →這個(gè)服務(wù)以前能夠啟動(dòng)嗎？
?? →用戶名稱(chēng)和密碼正確嗎？
?? 查詢(xún)修改記錄發(fā)現(xiàn)，該服務(wù)器是一個(gè)DC，不久之前還是域控制器組織單元（OU，Organizational Unit）的成員。在移出該OU之前，這些服務(wù)一直能夠順利啟動(dòng)。另外，用來(lái)啟動(dòng)這些服務(wù)的用戶名稱(chēng)和密碼都是合法的。進(jìn)一步研究發(fā)現(xiàn)，域控制器OU的成員有一些特殊的權(quán)限，其中包括作為服務(wù)登錄的權(quán)限。當(dāng)出現(xiàn)問(wèn)題的服務(wù)器移出該OU時(shí)，服務(wù)器失去了那些權(quán)限?，F(xiàn)在要做的是恢復(fù)服務(wù)器的權(quán)限。
?? 要將權(quán)限授予服務(wù)器，請(qǐng)按照如下步驟操作：
?? →在管理控制臺(tái)（MMC）中打開(kāi)活動(dòng)目錄用戶和計(jì)算機(jī)管理單元，再打開(kāi)域控制器OU的"屬性"對(duì)話框。
?? →在組策略頁(yè)中，點(diǎn)擊"默認(rèn)域控制器策略"，然后點(diǎn)擊"編輯"，打開(kāi)組策略管理器。
?? →依次擴(kuò)展計(jì)算機(jī)配置/Windows設(shè)置/安全設(shè)置，再擴(kuò)展"本地策略"，然后點(diǎn)擊"用戶權(quán)利指派"。
?? →在右邊的窗格中，右擊"作為服務(wù)登錄"，選擇菜單"安全"。
?? →把用來(lái)啟動(dòng)服務(wù)的用戶帳戶加入到策略，完成后點(diǎn)擊"確定"。
?? 有關(guān)該問(wèn)題的更多資料，請(qǐng)參見(jiàn)微軟的文章"如何解決服務(wù)啟動(dòng)權(quán)限問(wèn)題"（http://support.microsoft.com/?kbid=259733）。
?? 服務(wù)器故障三、無(wú)法收到外面發(fā)來(lái)的郵件
?? 單位用Exchange 2000 Server作為內(nèi)部和外部的郵件服務(wù)器。有一天原來(lái)的ISP不能再提供服務(wù)了，所以你迅速換了一個(gè)新的ISP。用戶仍舊能夠照常訪問(wèn)Internet，卻收不到外面來(lái)的郵件。不過(guò)，發(fā)出去的郵件看來(lái)沒(méi)有問(wèn)題。
?? 要排解這一故障，第一個(gè)要問(wèn)的問(wèn)題是：
?? →在改變ISP之前，郵件系統(tǒng)工作正常嗎？
?? 要確定Exchange Server是否正常工作，防火墻配置是否正確，可以從Internet連接到Exchange Server 25端口（具體操作辦法，請(qǐng)參見(jiàn)微軟文章：Telnet 到 IMC 的端口 25 以測(cè)試 IMC 通信， http://support.microsoft.com/?kbid=153119），發(fā)送一個(gè)測(cè)試消息，確認(rèn)服務(wù)器和防火墻都在正常運(yùn)行。故障的原因很可能是因?yàn)楦淖僆SP。
?? 再回答下面這個(gè)問(wèn)題：
?? →域名信息正確轉(zhuǎn)移到了新的ISP嗎？
?? 用Nslookup工具，測(cè)試一下是否能夠找到域的郵件交換（MX）記錄，結(jié)果卻什么也沒(méi)有找到。根據(jù)這一現(xiàn)象，可以推斷在更換ISP時(shí)，域名注冊(cè)公司沒(méi)有正確轉(zhuǎn)移域名信息。現(xiàn)在你可以聯(lián)系域名注冊(cè)公司，要求登記MX記錄，以及將域名信息正確轉(zhuǎn)到新的ISP。只要MX記錄在Internet上一傳播開(kāi)，Exchange Server又可以收到外面來(lái)的郵件了。
#p#副標(biāo)題#e#
?? 服務(wù)器故障四、網(wǎng)絡(luò)上看不到服務(wù)器
?? Win2K Pro工作站遇到了奇怪的問(wèn)題：偶爾能夠看到Win 2K Server，但大部分時(shí)間里服務(wù)器就象從網(wǎng)絡(luò)上消失了一樣。在排解這一網(wǎng)絡(luò)故障的過(guò)程中，首先要回答的問(wèn)題是：
?? →過(guò)去出現(xiàn)過(guò)該故障嗎？
?? →是否所有的工作站都出現(xiàn)相同的情況？
?? 經(jīng)調(diào)查后發(fā)現(xiàn)，這一故障現(xiàn)象自服務(wù)器從 Windows NT 4.0升級(jí)到Win2K就開(kāi)始存在了，網(wǎng)絡(luò)上的所有工作站都出現(xiàn)同樣的現(xiàn)象?，F(xiàn)在要確定的是：故障的根源是服務(wù)器呢，還是網(wǎng)絡(luò)。
?? 登錄一個(gè)工作站，打開(kāi)命令控制臺(tái)，執(zhí)行ping/pathping命令來(lái)連接服務(wù)器。結(jié)果發(fā)現(xiàn)，Ping服務(wù)器的IP地址沒(méi)有問(wèn)題，但卻Ping不到服務(wù)器的名字。可以肯定，故障的原因是名稱(chēng)解析或DNS錯(cuò)誤。
?? 接下來(lái)執(zhí)行ipconfig/all，注意到工作站上DNS服務(wù)器指向了ISP的DNS服務(wù)器。Win2K將 DNS作為其基本的名稱(chēng)解析機(jī)制，但現(xiàn)在工作站卻用ISP的DNS服務(wù)器來(lái)解析本地網(wǎng)絡(luò)的Win2K服務(wù)器名稱(chēng)。當(dāng)工作站向ISP的DNS服務(wù)器查詢(xún) Win2K服務(wù)器名稱(chēng)時(shí)，只能得到超時(shí)錯(cuò)誤，導(dǎo)致Win2K服務(wù)器從網(wǎng)絡(luò)上隱身了。要解決該故障，必須把主DNS服務(wù)器指向內(nèi)部的Win2K DNS服務(wù)器，讓內(nèi)網(wǎng)的工作站向Win2K DNS服務(wù)器查詢(xún)本地服務(wù)器名稱(chēng)。
?? 首先證實(shí)Win2K服務(wù)器上確實(shí)已經(jīng)安裝了DNS服務(wù)，且DNS服務(wù)在正常運(yùn)行，然后修改Win2K DNS服務(wù)器IP地址指向它自己。接下來(lái)利用DNS管理器，驗(yàn)證DNS服務(wù)器位于根位置，且已經(jīng)啟用轉(zhuǎn)發(fā)。啟用轉(zhuǎn)發(fā)之后，就可以解析非本地的任何IP地址了。不要忘記將ISP的DNS服務(wù)器輸入轉(zhuǎn)發(fā)欄。最后配置一下服務(wù)器上的DHCP，將DNS服務(wù)器從ISP的改成Win2K服務(wù)器，刷新工作站上的IP地址。現(xiàn)在網(wǎng)絡(luò)已經(jīng)能夠穩(wěn)定地運(yùn)行了。有關(guān)在這類(lèi)環(huán)境下配置DNS的信息，請(qǐng)參見(jiàn)微軟的文章"HOW TO：配置 DNS 以訪問(wèn) Internet"（http://support.microsoft.com/?kbid=300202）。
?? 服務(wù)器故障五、LAN連接到多個(gè)WAN
?? 不久前在A市安裝了一個(gè)LAN，它有兩個(gè)WAN連接，其中一個(gè)連接通向私有的幀中繼網(wǎng)絡(luò)，另一個(gè)連接通向Internet，這是為了防止出現(xiàn)故障和提高性能（圖二顯示了網(wǎng)絡(luò)結(jié)構(gòu)）?，F(xiàn)在出現(xiàn)的故障是：A市的用戶有時(shí)不能順利訪問(wèn)B市的服務(wù)器。
?? 要解決該故障，首先要搞清楚下面兩個(gè)問(wèn)題：
?? →故障何時(shí)出現(xiàn)？
?? →默認(rèn)網(wǎng)關(guān)是什么？
?? 故障出現(xiàn)是間歇性的。在A市的DHCP配置中，默認(rèn)網(wǎng)關(guān)是192.168.1.11（即防火墻）。由于A市LAN里面的所有機(jī)器都會(huì)出現(xiàn)同樣的故障現(xiàn)象，所以問(wèn)題很可能出在A市網(wǎng)絡(luò)上的全局性路由配置上。
?? 在防火墻上有一條靜態(tài)路由，從192.168.2.0（掩碼255.255.255.0）到 192.168.1.10，用Route Print可以驗(yàn)證這一規(guī)則。A市服務(wù)器有時(shí)可以Ping到B市的服務(wù)器，但有時(shí)不能。運(yùn)行Tracert，結(jié)果如圖三所示，它顯示出了數(shù)據(jù)包應(yīng)當(dāng)通過(guò)的路徑。但有的時(shí)候，運(yùn)行Tracert卻顯示出數(shù)據(jù)包在第一個(gè)躍點(diǎn)（192.168.1.11）之后遇到超時(shí)錯(cuò)誤。根據(jù)這一現(xiàn)象，可以推測(cè)防火墻沒(méi)有可靠地將數(shù)據(jù)包轉(zhuǎn)發(fā)到控制192.1
關(guān)鍵詞標(biāo)簽：服務(wù)器故障
相關(guān)閱讀
熱門(mén)文章
路由器地址大全-各品牌路由設(shè)置地址
各品牌的ADSL與路由器出廠默認(rèn)IP、帳號(hào)、密碼
Nslookup命令詳解-域名DNS診斷
站長(zhǎng)裝備：十大網(wǎng)站管理員服務(wù)器工具軟件
人氣排行 各品牌的ADSL與路由器出廠默認(rèn)IP、帳號(hào)、密碼 路由器地址大全-各品牌路由設(shè)置地址 騰達(dá)路由器怎么設(shè)置？騰達(dá)路由器設(shè)置教程 ADSL雙線負(fù)載均衡設(shè)置詳細(xì)圖文教程 路由表說(shuō)明(詳解route print) Nslookup命令詳解-域名DNS診斷 網(wǎng)管員實(shí)際工作的一天 網(wǎng)管必會(huì)！了解交換機(jī)控制端口流量