做梦梦见大蛇追着咬我:ADSL ---掉线10种故障分析及处理

来源:百度文库 编辑:偶看新闻 时间:2024/04/29 02:25:41


  (1)接地线质量问题。PC接地性能一定要好。否则静电会影响ADSL的传输速率甚至会引起掉线。一般PC接地电阻应小于10Ω。另外,由于施工时电源布放不规范,有的没有接地线,或地线质量不合格,也会影响网络设备的正常使用,甚至出现掉线问题,应及时整改。
  
  (2)线路有强干扰源。距离用户电缆线路100m内的无线电发射塔、电焊机、电车或高压电力变压器等强信号干扰源,使用户下线接收杂波(铜包钢线屏蔽弱.接收信号能力强),对用户线引起强干扰。受干扰的信号往往是从无屏蔽的下线部分进入,因为中继电缆有屏蔽层,干扰影响很小,如果在干扰大的地方用一些带屏蔽的下线,就会减少因干扰造成的速率不稳定或掉线。另外,电源线不可与ADSL线路并行,以防发生串扰导致ADSL故障。
  
  (3)网卡质量不稳定。故障现象是网络只要一断开,再也连不上。用户Modem的DSL灯常亮,基本排除线路故障,问题多数出在网卡上。如果排除了网线、微机、插槽的问题,一般为网卡质量不稳定,应及时更换网卡。
  
  (4)用户线路距离远。不规则掉线多由线路质量差或距离远引起,可用ADSL测试仪测试信号衰减和干扰强弱,找出比较好的线路替换。一般用户中继线路不应超过5km,从分线箱进入用户房间的电话下线不应超过100m。
  
  (5)能上网,但电话掉线。原因多为交接间端子板线卡断,因断线头和端子板距离很近,因此数据感应能通过,而语音过不去;如用户距局端很近,室内线混线也可造成上述故障。
  
  (6)上网、通话不兼顾。一般为外线绝缘不良或有接头接触不良。用户端外线绝缘不良,用户上网时一拿电话手柄告警灯就闪,WAN灯熄灭,修好外线后故障立刻解除。
  
  (7)能通话,但上网掉线。一般用户接错线的情况是把接Modem的线接在话机上,就会出现话机能用,而上网掉线。这时ADSL Modem状态灯LINE灯不亮。在查故障时应先仔细查看设备使用接线位置,平时尽量少变动,以免接错线。
  
  (8)错误串电话分机。由于不正确串接电话分机,从而造成串扰,引起上网数据畸变。如果必须使用电话分机,则应串接一个分离器。

ADSL掉线涉及到多方面的问题,包括线路故障(线路干扰)、ADSL Modem故障(发热、质量、兼容性)、网卡故障(速度慢、驱动程序陈旧)等等。运营商与用户应做以下常规检查:ADSL电话线接头是否稳妥可靠:是否远离电源线和大功率电子设备;ADSL入户线和分离器之间是否安装电话分机、传真机、计费器等设备:是否正确安装分离器;淘汰老式的ISA网卡,换成10/100M的PCI网卡及最新驱动程序;ADSL Modem散热是否良好;ADSL Modem指示灯状态是否正常。
  
  ADSL掉线的原因和处理方法如下:ADSL掉线涉及到多方面的问题,包括线路故障(线路干扰)、ADSL Modem故障(发热、质量、兼容性)、网卡故障(速度慢、驱动程序陈旧)等等。运营商与用户应做以下常规检查:ADSL电话线接头是否稳妥可靠:是否远离电源线和大功率电子设备;ADSL入户线和分离器之间是否安装电话分机、传真机、计费器等设备:是否正确安装分离器;淘汰老式的ISA网卡,换成10/100M的PCI网卡及最新驱动程序;ADSL Modem散热是否良好;ADSL Modem指示灯状态是否正常。
  
  故障排除

    从上面的故障描述中,我们不难看出同一子网中的每一台工作站相互访问时一切正常,这也表明了C子网在网络连线上是没有任何问题的。之后,笔者检查了连接C子网的二层交换机以及单位的核心交换机的参数配置情况,发现配置还是以前的配置,于是笔者断定交换机的参数设置肯定不会出现问题,但想到交换机工作时间变长之后,很可能出现缓存出错的故障

    于是笔者不放心,特意将二层交换机以及单位的核心交换机的电源暂时断开一会儿,然后重新启动交换机系统,这样一来保存在各个交换机缓存中的所有内容全部被清除干净了。经过这样的处理之后,上述网络故障突然消失了,笔者原以为网络无规律掉线的故障至此就被顺利排除了;可谁知道,过了两三天后,C子网中又出现了相同的网络故障了。

    考虑到重新启动交换机系统后,网络故障的确消失了一段时间,为此笔者认定该网络故障肯定还是与交换机有一定的关系;为了彻底找到引起上述网络故障的真正原因,笔者找来了一台备用的交换机,并按照C子网先前的网络配置设置好了这台备用交换机的工作参数,之后又按正确的方法将它接入到网络中,可是C子网的工作站还是出现了以前的不规则掉线现象,看来这则故障现象与交换机毫无关系。这究竟是什么原因呢?

    偶然之间,笔者登录进C子网的一台工作站系统中,并在该工作站中对C子网的网关地址执行Ping命令测试,测试结果发现该网关地址有时能够被Ping通,有时无法Ping通;更让笔者感到困惑的是,在Ping通网关地址的情况下,笔者又执行了一次“arp -a”字符串命令,发现C子网的网关MAC地址显示为00-08-02-65-B7-60,但是在Ping不通网关地址的情况下,笔者在本地工作站执行“arp -a”字符串命令后,发现发现C子网的网关MAC地址竟然变成了0F-01-0E-68-F7-90。

    后来笔者不放心,特地从C子网中又找了其他几台工作站进行测试,结果发现C子网的网关MAC地址变化情形完全相同;按理来说,C子网的网关MAC地址应该是固定不变的,现在怎么会突然发生了变化呢?事实上,C子网的网关MAC地址正确的应该为00-08-02-65-B7-60,在无法Ping通C子网的网关地址时,其MAC地址才变成了0F-01-0E-68-F7-90。

    这说明C子网中存在ARP地址欺骗现象,换句话说就是C子网中的某一台工作站不小心感染了ARP欺骗木马病毒。当局域网中的某工作站感染了ARP木马病毒后,会自动对局域网中的所有工作站以及缺省网关进行自动欺骗,这么一来所有尝试访问网络的工作站需要首先连接病毒工作站,从而引起了C子网中的工作站无法正常访问其他网段中的工作站,当然也不能正常访问A子网中的各台服务器主机了

找到了C子网无规律掉线原因之后,我们需要想办法阻止ARP病毒实施欺骗攻击。要做到这一点,我们首先要做的就是找出C子网中究竟是哪一台工作站感染了ARP病毒。考虑到在Ping不通网关地址的情况下,C子网的网关MAC地址由原来的00-08-02-65-B7-60变成了0F-01-0E-68-F7-90,这说明网卡MAC地址为0F-01-0E-68-F7-90的工作站就是我们所要找的故障工作站。

    由于C子网中包含的工作站数量比较多,如果使用手工方法逐一查看每一台工作站网卡MAC地址时,操作效率肯定非常低下;有鉴于此,笔者从网上找来IP-MacScan地址扫描工具,打开该工具的扫描界面(如图1所示)。

在该界面左侧显示区域输入C子网的起始IP地址和结束IP地址,并单击“开始扫描”按钮,随后IP-MacScan地址扫描工具就会自动扫描整个C子网中的所有工作站,并且自动把每一台工作站的IP地址和MAC地址对应关系记录显示出来。

    根据扫描结果,笔者发现C子网中的4号工作站网卡MAC地址就是0F-01-0E-68-F7-90,立即将该工作站从局域网中隔离开来,然后重新尝试在C子网的工作站中访问A子网的服务器时,发现先前的网络掉线现象立即消失了,而且持续半个小时没有再次发生,很明显C子网中的4号工作站就是上述网络故障的“罪槐祸首”。

    为了清除C子网中的4号工作站的ARP病毒,笔者立即对安装在该系统中的杀毒软件进行了更新,并使用最新版本的杀毒软件对整个系统进行了彻底地病毒查杀,在漫长的杀毒等待之后,还真从对应的工作站系统中找到了一些网络病毒,可惜的是杀毒软件均提示无法删除病毒。

    不得已,笔者只好将该工作站重新启动到安全运行模式下,并尝试在该运行模式下重新查杀了一遍病毒,遗憾的是先前能够发现的网络病毒这一次居然无法找到了,在万般无奈之下,笔者只好将故障工作站进行了格式化操作,之后又重新安装了操作系统,并将该工作站再次接入到C子网中,到现在为止C子网运行一直很正常,至此C子网无规律掉线的网络故障就被彻底解决了。