登录站点

用户名

密码

如何解救被劫持的路由?怎样进行合理排查?

已有 497 次阅读  2011-08-30 09:24   标签路由器vpn 

 也许,案例比较特殊。其实,网络运维中类似的案例还是比较多的,其原因也是非常复杂的。he_mndk下面谈谈造成类似故障的排错思路和排错流程。

  1、排错思路

  (1).上层交换机或者电信核心交换机出现了故障。如果是这种原因,公司网络内部仍然是畅通的,路由器和交换机设备处于工作正常状态。这种情况也是时有发生的,比如笔者本地的电信路由就曾因遭到攻击而瘫痪。对此,公司管理员是无能为力的,只能等待电信部门尽快恢复了。

  (2).公司内部用户在使用Emule、BT等下载软件在下载资料。员工使用Emule和BT等下载软件下载资料时,会占用公司大量带宽,公司网络本身就有一定负载,因此极有可能造成其他用户不能访问网络,打开网页出现超时等现象。如果是因为这个原因,则可以在入口处通过技术手段禁用这些下载软件即可。

  (3).路由器以及交换机在长期运行后,支持软件对内存的消耗超过了设备本身的临界值而超负荷运行,也会导致网络速度变慢。出现这种现象,分别重启交换机、路由器以及防火墙等设备即可。

  (4).带宽满足不了公司要求,建议增加公司带宽。网速与公司所申请的带宽、电路类型、局域网设备性能及参数设置、网络内电脑的数量等诸多因素有关系,而在公司接入电

  路后,只能是去测试实际带宽是否能够达到所申请的带宽。这里提供一个简单的带宽测试方法:通过在网上下载一些比较大的文件,观察下载的流量是否能达到或接近所申请的速率(为申请速率的75%以上)。

  我们可以在接入电路上接一台PC,以便测试的结果更加接近实际效果。路由器vpn下载越大的文件所需的时间也就越长,所反映出来的效果就越准确。下载所显示的速率单位一般为字节,而电路申请的速率为比特,所以在确认测试结果的时候要注意单位的换算。若下载所显示的速率与申请的带宽有较大差距,则有可能是电脑的性能因素造成的,也有可能是接入电路的因素造成的,此时可向电信公司申告故障。若测试正常,而在局域网内下载又非常慢,那就应该查一下局域网内的配置了。局域网内电脑的数量应与所需申请的带宽成正比。

    2、排错流程

    针对上述故障点,建议采取以下流程来解决故障问题。

  (1).检查网络连通情况。先对公司内部网络进行联通测试,主要对网关、路由器及交换机进行联通测试。然后对上层交换机和外网IP地址进行测试,如果一切正常则转入下一

  步操作,否则进行设备检查。

  (2).如果公司网络出口处使用了防火墙或者监控软件,可以通过防火墙或者监控软件来查看网络连接。网络出现速度缓慢,一般是因为某台或者数台计算机大量占用带宽造成,企业级路由器 也有可能是由于网络风暴造成的。防火墙管理软件可以很方便地发现大量发包的计算机IP以及端口等信息。找到这些计算机后,切断故障源头,再查看网络使用情况,如果正常,则解决故障源头计算机则可。

  (3).采取补救措施。对存在问题的计算机进行杀毒等安全检查,确保计算机运行正常后才再接入网络。有条件的话,可以对Emule、BT等软件做分时下载限制或者禁用。

 

分享 举报