学校的网络结构其实很简单：中心交换机Cisco4006→楼层交换机（三台堆叠）→接终端用户。打开自己的电脑上网，一切访问正常呀！ping10.0.14.1（用户的网关）返回正常，学校另一个网管双休日一般都在中心交换机上把教学区所属的VLANShutdown了，所以先看看是不是忘记NoShutdown了，看来没有忘记。赶紧收拾工具，带上笔记本奔赴现场。打开用户电脑逐一排查：进入Windows终端命令行后Ipconfig/all，看主机的IP地址、子网掩码、网关、DNS设置，都正确呀！ping127.0.0.1返回“Replyfrom127.0.0.1:byte=32time1、网络是一个很复杂，牵涉很多方面的东西。2、硬件的问题、软件的漏洞、病毒的侵入等等都可以引起网络的故障。3、对于硬件一般都是由架构网络的设备，包括网卡、网线、路由、交换机、调治解调器等设备引起的的网络故障。4、对于这种故障，我们一般可以通过PING命令查看的出来。5、关于软件，这是一个很复杂的东西。6、系统：一般TCP/IP协议如果出现鼓掌的话，网络肯定是会出现问题了。7、还有可能就是对用户管理出现了问题。8、有时候防火墙的设置也会影响网络。9、………………………………网络故障是指网络因为某些原因而不能正常、有效地工作，或者网络连接出现中断。如果不通，则证明网络连接有问题；如果能够Ping通但是有时候丢失数据包，则证明网络传输有阻塞，或者说是网络设备接触不大好，需要检查网络设备该命令。如果网线断开后本命令正确，则表示另一台计算机可能配置了相同的IP地址。ping局域网内其他IP--这个命令应该离开你的计算机，经过网卡及网络电缆到达其他计算机，再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码（进行子网分割时，将IP地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。ping网关IP--这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够作出应答。ping远程IP--如果收到4个应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet（但不排除ISP的DNS会有问题）。pinglocalhost--localhost是个作系统的网络保留名，它是的别名，每太计算机都应该能够将该名字转换成该地址。如果没有做到这一带内，则表示主机文件（/Windows/host）中存在问题。ping域名执行Pin...地址，通常是通过DNS服务器如果这里出现故障，则表示DNS服务器的IP地址配置不正确或DNS服务器有故障（对于拨号上网用户，某些ISP已经不需要设置DNS服务器了）。顺便说一句：你也可以利用该命令实现域名对IP地址的转换功能。如果上面所列出的所有Ping命令都能正常运行，那么你对你的计算机进行本地和远程通信的功能基本上就可以放心了。但是，这些命令的成功并不表示你所有的网络配置都没有问题，例如，某些子网掩码错误就可能无法用这些方法检测到。当你在畅游互联网同时，你的计算机不可避免地会出现这样那样的网络故障，上不了网，怎样来查找这些网络故障呢?对于初学者来说确实是一个很难的问题，其实也并不是大家想像的这么难，因为WindowsXP系统就提供了一个非常方便实用的网络诊断工具，它可以允许你进行多种测试，收集不同的信息，根据你选择的扫描选项，网络诊断扫描系统来查看你是否有网络连接，以及与网络有关的程序和服务是否在运行（一）物理故障物理故障是指设备或线路而引起的故障，它包含：网络设备或线路损坏、端口插头松动、线路受到严重电磁干扰等。分析与解决方法：线路不通：首先Ping线路两端的路由器端口，检查两端的端口是否关闭了。如果其中一端端口没有响应，则可能是路由器端口故障。如果是近端端口关闭，则检查端口插头是否松动，路由器端口是否处于停止状态；如果是远端端口关闭，则要通知线路对方进行检查。如果线路仍然不通，一种可能是线路中间被切断。另一种可能就是路由器配置出错，可以使用Traceroute命令来诊断。线路突然中断：这时首先用Ping命令检查线路在网络管理中心这端的端口是否连通，并借鉴线路不通分析与解决方法。端口插头松动：如果端口插头松动则插紧，再用Ping检查，如果连通则故障解决。也有可能是线路远离网络管理中心的那端插头松动，则需要通知对方进行解决。设备插头误接：网络插头都有一些规范，只有搞清双绞线中每根线的颜色和用途，以及设备之间何种情况使用直通或交叉连接等，才能做出符合规范的插头，否则就会导致网络连接出错。若两个路由器直接连接，这时应该让一台路由器的出口连接另一路由器的入口，而这台路由器的入口连接另一路由器的出口才行，这时制作的网线就应该满足这一特性，否则也会导致网络误解。不过像这种网络连接故障显得很隐蔽，要诊断这种故障没有什么特别好的工具，只有依靠经验丰富的网络管理人员了。电磁干扰：布局网线时尽量远离强电线路与相关设备，以防止电磁干扰；以前正常，突然网络信息失真较大等，需要检查是否有新的干扰源，并排除。路由器故障：线路故障中很多情况都涉及到路由器。一种路由器故障就是自身的配置错误。例如，配置的协议类型不对，配置的端口不对等等。这种故障比较少见，但没有什么特别的诊断方法，排除故障与网络管理人员的经验有关。解决路由循环的方法就是重新配置路由器端口的静态路由或动态路由表。路由器的负载过高：表现为路由器CPU温度太高、CPU利用率太高以及可用内存容量太小等。虽然这种故障不能直接影响网络的连通，但却影响到网络提供服务的质量与速度，而且也容易导致硬件设备的损害。检测这种类型的故障，需要利用MIB变量浏览器这种工具；从路由器MIB变量中读出有关的数据，通常情况下网络管理系统有专门的管理进程不断地检测路由器的关键数据，并及时给出报警。而解决这种故障，只有对路由器进行升级、扩充内存并改善设备所在的机房环境等。网卡故障：网卡常见的故障有与其他硬件的IRQ、I/O地址、DMA等冲突，若发生冲突，则在控制面板/系统/设备管理中检查原因，并更改网卡的IRQ或I/O地址等；在多块网卡安装时，一定要为它们设置不同的IRQ值和I/O地址。（二）逻辑故障逻辑故障是指设备的配置等软件引起的故障，它包含：路由器端口参数设定有误，或路由器路由配置错误以致于路由循环或找不到远端地址，或者是子网掩码设置错误等。分析与解决方法：配置错误：当发现网络中某条线路故障，且该线路没有流量，但又可以Ping通线路两端的端口，这时很可能是路由配置错误导致死循环。诊断该故障可以用Traceroute工具，可以发现在Traceroute结果中某一段之后，两个IP地址循环出现。这时就是线路远端把端口路由又指向了线路的近端，导致IP包在该线路上来回反复传递。这时需要更改远端路由器的端口配置，将路由设置为正确配置。进程或端口被关闭：路由器的SNMP进程意外关闭或死掉，这时网络管理系统将不能从路由器中采集到任何数据，因此网络管理系统失去了对该路由器的控制。还有就是线路中断，没有流量，这时用Ping发现线路近端的端口Ping不通，这时检查发现该端口处于停止状态。这时只需重新启动该端口就可以恢复线路的连通了。故障描述接到故障后，首先使用Ping命令测试，发现与网络内其它计算机、网关之间的通讯完全正常，但是Ping外网的地址却不通。根据Ping的结果判断，故障可能出现在网关之上。于是开始检查路由器，发现路由器的工作也没有什么异常，且交换机的工作也处于正常状态；再次联想到比较流行的arp病毒，可是经检测仍然没有这种情况。因此一时陷入了迷芒之中。解决过程迫于无耐，只有将外网接口连接到一台Windows2000Server的计算机上，然后进行了相应的配置后，这台单独的计算机对网络的访问完全正常。将网络恢复原状后，再次询问用户，他们介绍说并不是全部时间不通，关闭部分计算机或者刚到班上的时间网络还是正常的。根据这个判断，那么则可能是内网的某些计算机对网络造成了影响。而排除了病毒因素，那么则可能是配置问题了。在一台电脑机上运行netsuper软件，对整个网络里计算机的信息进行扫描，了解IP、MAC等相关信息。这一扫描竟然发现了问题所在，原来有一台电脑的IP地址竟然就是网关的IP地址。所有的问题迎刃而解，之前ping网关时并不是与真正的网关通讯，而是与该台电脑通讯，同时内网通讯时不需要经网关中转，因此内网通讯正常；但是访问外网时，网内电脑通讯会首选本网段内的路由信息，优先通过非法网关上机上网，而该台主机又没有路由功能，自然无法上网了。找到了症结之后，立刻将该台电脑IP恢复正常，重新启动路由器，整个网络恢复畅通。经验思考经过这个问题之后，作了很多考虑，因为如果单纯做好服务端的管理，并不能完全保证网络的畅通，客户端的管理同样重要，为此我在公司里推行以下一些做法：1、限制权限用户账户不再拥有客户端电脑Administrators组的成员，而是属于普通用户组的权限，这样用户无法额外非法安装软件，也无法对IP地址等用户属性作出修改。2、自动获取IP架构DHCP服务器，所有客户端的电脑采用自动获得IP地址，不需要用户更改就能自行上网，既解放了自己，也解决了用户私设IP地址的问题。3、活动目录有条件的企业可以配置活动目录，使用域对网络加强管理。使用域账户登录，从而避免以前的对等网用户权限比较自由的局面，用户使用电脑必须使用管理员分配的域账户方可，从而提高员工的安全意识，从而保证网络的正常运转。其实，由于用户的差异性，网络的复杂性，故障的不确定性增加了网管员在排障过程中的难度。要降低难度，只能从预防入手，做好网络规范，引导用户养成良好的网络习惯，这样才能把自己解放出来。