公司网络故障排查报告
刘总：
您好，最近公司网络非常的糟糕，经过周五周六两天的排查，基本上知道了故障发生的原因，说明如下：
1、 所有的nbc和存储用的是同一个网段和同一个vlan，大概有200多台机器，广播流量太大，需要重新划分vlan。
这个问题已经通知李向函和祁志强他们，修改了所有服务器的子网掩码和网关地址，我再交换机上重新添加了新的vlan，已解决这个问题
2、 公司有很多的windows服务器没有任何防御措施，导致大量的服务器中了病毒，可以参看下面某台服务器的截图
3、 公司也有部分linux服务器遭到了国外的攻击，攻击的ip地址来自美国、英国、罗马利亚、德国等多个国家。
产生上诉问题的原因在于公司所有linux服务器都没有开启iptables服务，没有做严格的访问控制策略。
4、 路由器也遭到了严重的攻击，我直接把笔记本接到路由器上，并拔掉了路由器上所有内
网接口的网线，ping路由器的内网地址，发现延时很大。再断掉路由器的外网线缆时，延时立刻消失。我把笔记本接到电信通链路上进行抓包，发现了大量的攻击，平均每秒钟有上千个数据包的攻击，见下面的截图，攻击来自美国，180.187.151.92对应的是谢大云他们的服务器172.10.1.203。
综上所述，特提出如下整改方案：
1、 购置一台带有防web攻击的防火墙，置于路由器之外，保证路由器和内网的服务器不受
攻击。
2、 购置一套网络版杀毒软件（单机杀毒软件对很多网络病毒不能有效查杀）
3、 公司出台严格的网络管理制度
? 所有的windows服务器必须安装杀毒软件和防火墙，对于没有安装杀毒软件和防火
墙的windows服务器必须立刻断网。
? 所有的linux服务器必须开启iptables服务，启用严格的访问控制策略。
? 只要涉及到服务器和网络地址的添加必须事先咨询王涛，然后由王涛再为他们划分
相应的vlan和ip地址。
4、 公司的网络制度一经确定，必须严格遵守，任何人不得擅自干预（尤其是领导）。
5、 尽快将adsl链路并入到外网接入，增加外网的带宽。
第二篇：一般网络故障排查
一般网络故障排查
1，检查交换设备、线路通讯状态（某区域断网）。
首先，网络断线第一要排查的是主线路的故障，对外的主线对应在操作场地靠中间的柱子上，也就是放交换机的柱子上，都标有标签，以0001开头到0004结尾，操作场地三个交换机对应三根主线，运务组一根主线，另外每根主线都有一个辅线来起到应急作用，例如：0001对应0001（辅），在主要线路无法进行通信的时候，利用辅线来进行通信。机房的标签对应外部标签，也就是说机房里面的0001对应外面的第一根柱子上的0001，所以当一个区域断网以后，首先排查网络接口，插拔主线以及重启交换机，问题有可能得到解决。如果还得不到解决，带上移动电脑来到区域的主线处，将主线拔出后插上移动电脑，看是否能通信，能的话，证明交换机损坏，不行的话，去机房的对应主线处检查插头是否松动或拔出，重新插拔插头，如果能听到插头进入插孔时一小声脆响那就证明已经插紧。如果还是连不上网络的话，排查机房主交换机间网线是否损坏，还有就是从机房到外部的主线通讯状态，机房可以找一根可以用的网线插上去连接移动电脑测试，外面的话可以用辅线进行测试。一般情况下到这步应该得到解决了，如果触及到主交换机损坏的话那导致的就是全体断网。 2，检查电信和主交换机、路由器通信状态。（全体断网）
刚才讲到，如果只是某区域掉线，有可能的原因就是线路不通或者就是区域交换机设备出现问题。如果全体掉网，那排除的就是主要设备的问题，在机房分别为主路由器一个，主交换机两个，和销售部的区域交换机一个，首先我们从电信猫上手，如果全体掉网，我们首先脑子一闪的是：电信的网络是不是断掉了？我们可以实现这个测试，可以将电信三个猫一一进行测试，这个我已经在主要负责人那里加了三条宽带连接，我们所要做的就是一一去拨号，看能不能拨通电信的网络，（记住：宽带拨号的顺序没有一致性，一条网线要进行三次拨号）如果能拨通，那最有可能的就是主要设备的问题了，否则就是电信的问题。在能拨通的情况下，得首先检查路由器通信状态，不论在那台机的ie浏览器中输入http://172.16.10.1，进入路由器登录界面，用帐号“admin”，密码“4px748”登录到路由器里面，会出现一个绿色很清新的路由器配置界面，在左边的菜单栏中找到“基础设置”-“外网配置”打开如下图：
在端口处会发现有四个端口：WAN1-4,我们有1-3都是有在通讯的，可以点击右边的编辑看下它的状态，有没有连接上，没有连接上的话输入帐号和密码后重新进行连接（其实密码都是一样的，不用修改也可以），如果说我们用移动电脑能连接此账户，但是路由器却连接不上，只能证明路由器出了问题。如果是可以连接，那问题就出现在了交换机和连接交换机的网线的身上，跟第一步一样，挨个检查它们的连接线，线连接上了，还上没有网络就换线，还是没有网络就重启交换机，重启交换没用的话就把移动电脑架上，将路由器分出来的那条线（也就是走内网的那条线）连上你的电脑，能上网就表示它有问题（路由器的要把网络设置为自动获取，有点你的右下角托盘处一闪一闪的小电脑图标-选择“打开网络连接”来打开网络连接，找到“本地连接”，也是右击该连接-属性里面选择Internet协议（TCP/IP），如下图。选择自动获取ip地址就好），
能上网的话，就要换交换机接口处的线了，你也可以检查接口是不是松动、断开等。如果没有，只能换硬件设备。
3，检查网卡设备以及网络接口通讯状态（个人断网）。
个人断网无非就是ip冲突、网络接口松动，以及网卡损坏等问题。一般个人掉网情况出现在企业内很常见，因为企业内部都是采用固定ip分配，在这种情况下，ip冲突就是一大死敌了，动手能力强的、无聊的、没事做的，还有就是换座位的，导致设备也更换的，反正很多原因导致这个情况发生，但是这种情况也不是没有办法解决，首先是得事先有备用ip地址，这样的话就遇到这种情况就换上备用ip地址，但是最好的解决办法是要知道有没有同事带有移动电脑，或者是在通讯工具中群发或者是在邮件中写明这个情况，叫同事检查一下自己的ip地址，从而根本上解决这个情况，毕竟备用ip是紧急使用的，数量极其有限，所以得根治。网络接口不明思意就是你的网线接口的那个口，你可以看看它是否已经松动，但是如果完全断开会出现这样的一个小红叉图标，同时上方也有提示（只要懂中文的都应该看的明白）
动的，
你这端
的管套
房另一在这种情况下你就要重新插好网线了，还有一种情况是半松也是要手动去插拔一下你的网线，还有的就是，在机房也有口相对应的接口，都打上了你这边同样的标签（线管上黄色有标签号码），只有这边插拔了还行不通的情况下，找到机端，毫不客气的断开它再重启插上，
这样的话应该可以得到
解决。其实我们在这种情况下，最明智的是要看看网络接口处的网卡指示灯，也就是插网线处的指示灯，出现绿黄的证明网卡正常，网线接入也正常，那问题就出现在你的电脑上，看本地连接有没有被禁用，修复一下本地连接，（右击桌面右下角小电脑图标-打开网络连接-看到一个小电脑图标的“本地连接”-右击它后选择“修复”，看禁用就是看是不是灰色的就是了）如果网卡指示灯没亮，且你已经按照前面的方法去检查了，我只能说：“亲，更换网卡把！”
以上讲述的只是常见的情况分析，在网络社会里，很多时候一些问题千变万化，电脑中毒、软件问题也会导致系统问题，但是这些是个例，很少出现。最重要的还是我们要注意自己的上网行为，注重上网习惯，什么事该干什么事不该干，这应该不用多说了。一个干净的网络环境能换来成倍的工作效率，从而更快的完成办公需要，这样何乐而不为呢？
附：
1， 建立宽带连接。
在全体断网中，我提出了有出现要连接宽带的情况，在这边我就讲讲怎么去连接宽带（PPPoE拨号），一般情况我们都是用自己的移动电脑（笔记本）去连接，现在笔记本都装有win7系统，我就用win7去讲解怎么去连接宽带。
首先我们得了解操作场地，连接网络，我们就应该知道肯定是在网络连接的地方，在桌面的右下角我们会发现有一个电脑的图标右击它并选择“打开网络和共享中心”，进入一个我们并不陌生的“网络和共享中心”。
点击“设置新的网络连接或网络”进入“设置连接或网络”的界面。在这个界面中我们选择“连接到Internet”后单击“下一步”继续。
如果已经存在一个“宽带连接”并已经连接上网了，这一步的话它会提示你已经连接上网了，我们得选择“仍要设置新连接”，没有的话就直接跳入下一步-“连接到Internet”界面，在这个界面中我们得选择“否，创建新连接”。（有可能在某些用户上这一步也是被跳过的）
在点击“下一步”后我们会进入选接入网络类型界面，在这里我们要选择“宽带（PPPoE）”，点击“下一步”后继续。
输入了正确的账户和密码后就能正常上网了，如果有报错请根据以下技术文档找到报错原因，并解决。
错误 602 The port is already open
问题：拨号网络网络由于设备安装错误或正在使用，不能进行连接
原因：RasPPPoE没有完全和正确的安装
解决：卸载干净任何PPPoE软件，重新安装。
-------------------------------------------------------------------
错误 605 Cannot set port information
问题：拨号网络网络由于设备安装错误不能设定使用端口
原因：RasPPPoE没有完全和正确的安装
解决：卸载干净任何PPPoE软件，重新安装。
-------------------------------------------------------------------
错误 606 The port is not connected
问题：拨号网络网络不能连接所需的设备端口
原因：RasPPPoE没有完全和正确的安装，连接线故障，ADSL MODEM故障
解决：卸载干净任何PPPoE软件，重新安装，检查网线和 ADSL MODEM。
-------------------------------------------------------------------
错误 608 The device does not exist
问题：拨号网络网络连接的设备不存在
原因：RasPPPoE没有完全和正确的安装
解决：卸载干净任何PPPoE软件，重新安装。
-------------------------------------------------------------------
错误 609 The device type does not exist
问题：拨号网络网络连接的设备其种类不能确定
原因：RasPPPoE没有完全和正确的安装
解决：卸载干净任何PPPoE软件，重新安装。
-------------------------------------------------------------------
错误 611 The route is not available/612 The route is not allocated
问题：拨号网络网络连接路由不正确
原因：RasPPPoE没有完全和正确的安装，ISP服务器故障
解决：卸载干净任何PPPoE软件，重新安装。
-------------------------------------------------------------------
错误 617 The port or device is already disconnecting
问题：拨号网络网络连接的设备已经断开
原因：RasPPPoE没有完全和正确的安装，ISP服务器故障，连接线，ADSL MODEM故障 解决：卸载干净任何PPPoE软件，重新安装，，检查网线和 ADSL MODEM。
-------------------------------------------------------------------
错误 619 问题：与ISP服务器不能建立连接
原因：ADSL ISP服务器故障，ADSL电话线故障
解决：检查ADSL信号灯是否能正确同步。
-------------------------------------------------------------------
错误 621 Cannot open the phone book file
错误 622 Cannot load the phone book file
错误 623 Cannot find the phone book entry
错误 624 Cannot write the phone book file
错误 625 Invalid information found in the phone book
问题：Windows NT或者Windows 2000 Server网络RAS网络组件故障
原因：卸载所有PPPoE软件，重新安装RAS网络组件和RasPPPoE。
-------------------------------------------------------------------
错误629，已经与对方计算机断开连接。请双击此连接，再试一次。
如果出现这个问题，情况比较复杂，因为有多种情况可以导致"错误629"，多数情况是因为同时拨入的人数过多造成的。另外，在您的拨号连接设置中应该全部采取默认设置，如"启用软件压缩"、"登陆网络"都需要选上。一般来讲，此种情况也有可能是由于您所用的MODEM或电话线的性能和质量原因，以至于在您选定的通讯速率上不能很好地建立连接，还有一种情况就是：如果您的电话开启了防盗打功能，在拨号时将有调制解调器的握手音，但握手音响后将出现错误629，如果有分机拨打电话，电话就会报警，只要把防盗打功能关掉就可以了。
-------------------------------------------------------------------
错误 630
问题：ADSL MODEM没有没有响应
原因：ADSL电话线故障，ADSL MODEM故障（电源没打开等）
解决：检查ADSL设备。
-------------------------------------------------------------------
错误 633
问题：拨号网络网络由于设备安装错误或正在使用，不能进行连接。
原因：RasPPPoE没有完全和正确的安装。
解决：卸载干净任何PPPoE软件，重新安装。
-------------------------------------------------------------------
错误 638
问题：过了很长时间，无法连接到ISP的ADSL接入服务器
原因：ISP服务器故障；在RasPPPoE所创建的不好连接中你错误的输入了一个电话号码 解决：运行其创建拨号的Raspppoe.exe检查是否能列出ISP服务，以确定ISP正常;把所使用的拨号连接中的电话号码清除或者只保留一个0。
-------------------------------------------------------------------
错误 645
问题：网卡没有正确响应
原因：网卡故障，或者网卡驱动程序故障
解决：检查网卡，重新安装网卡驱动程序。
-------------------------------------------------------------------
错误 650
问题：远程计算机没有响应，断开连接
原因：ADSL ISP服务器故障，网卡故障，非正常关机造成网络协议出错
解决：检查ADSL信号灯是否能正确同步，；检查网卡，删除所有网络组件重新安装网络。 -------------------------------------------------------------------
错误 651
问题：ADSL MODEM报告发生错误
原因：Windows处于安全模式下，或其他错误
解决：出现该错误时，进行重拨，就可以报告出新的具体错误代码。
-------------------------------------------------------------------
错误676，占线。请稍后再试。
请先检查电话线是否有问题，请将电话线拔下，直接接在电话上，用电话拨要拨的ISP电话号码（比如163，169），听一听听筒里有没有类似传真音的尖叫声，如果有此声，说明您的电话可以拨号上网，请确认在"我的电脑"->"拨号网络"->"XXX连接（您的拨号连接）"中的电话号码在ISP电话号码前没有其他数字，如您是通过分机拨号，需在电话号码之前加外线号和逗号,例如"0，163"。如果在听筒中确为占线音，且占线频率极高。
-------------------------------------------------------------------
错误678，拨入方计算机没有应答。
这种情况和占线有些类似，多为偶然现象，有时是因为调制解调器刚刚开启就拨号导致的，请先确认将电话线（连接电话局的那一根）插入调制解调器的"LINE"接口上。检查电话线是否有问题，请将电话线拔下，直接接在电话上，用电话拨要拨打的ISP电话号码（比如163，169），听一听听筒里有没有类似传真音的尖叫声，如果有此声，说明您的电话可以拨号上网，请确认"我的电脑"->"拨号网络"->"XXX连接（您的拨号连接）"中的电话号码在ISP电话号码之前没有其他数字，如您是通过总机拨号，需在电话号码之前加外线号和逗号,例如"0，163"。如果是占线音，请联系ISP客户服务部。如果没有任何声音或有提示音说您不能拨打此电话号码，那这说明您的电话线有问题。
-------------------------------------------------------------------
错误680 没有拨号音。
出现这个错误，请检测调制解调器是否正确连到电话线，然后检查以下几个方面：
1、先检查电话线是否连接，如果没发现问题，请将电话线拔下，直接接在电话上，用电话
拨要拨的ISP电话号码试一试（比如163，169），听一听听筒里有没有类似传真音的尖叫声，如果有此声，说明您的电话可以拨号上网，可能是刚才您拨号时有电话打进来，或是您的调制解调器有故障。如果是占线音，请联系ISP客户服务部。如果没有任何声音或有提示音说您不能拨打此电话号码，那这说明您的电话线有问题。
-------------------------------------------------------------------
错误 691
问题：输入的用户名和密码不对，无法建立连接
原因：用户名和密码错误，ISP服务器故障
解决：使用正确的用户名和密码，并且使用正确的ISP账号格式(name@service)。 -------------------------------------------------------------------
错误 718
问题：验证用户名时远程计算机超时没有响应，断开连接
原因：ADSL ISP服务器故障
解决：致电2022370。
-------------------------------------------------------------------
错误 720
问题：拨号网络无法协调网络中服务器的协议设置
原因：ADSL ISP服务器故障，非正常关机造成网络协议出错
解决：删除所有网络组件重新安装网络。
-------------------------------------------------------------------
错误 734
问题：PPP连接控制协议中止
原因：ADSL ISP服务器故障，非正常关机造成网络协议出错
解决：删除所有网络组件重新安装网络。
-------------------------------------------------------------------
错误 738
问题：服务器不能分配IP地址
原因：ADSL ISP服务器故障，ADSL用户太多超过ISP所能提供的IP地址
解决：致电2022370。
-------------------------------------------------------------------
错误 797
问题：ADSL MODEM连接设备没有找到
原因：ADSL MODEM电源没有打开，网卡和ADSL MODEM的连接线出现问题，软件安装以后相应的协议没有正确邦定，在创立拨号连接时，建立了错误的空连接
解决：检查电源，连接线；检查网络属性，RasPPPoE相关的协议是否正确的安装并正确邦定（相关协议），检查网卡是否出现?号或!号，把它设置为Enable;检查拨号连接的属性，是否连接的设备使用了一个"ISDN channel-Adapter Name(xx)" 的设备，该设备为一个空设备，如果使用了取消它，并选择正确的PPPoE设备代替它，或者重新创立拨号连接。 以上是常见的报错信息。
2， 宽带捆绑账户和密码。
我们一共牵了三条宽带，以下是三条宽带的连接账户和密码：
帐号：075583247853@163.gd 密码：FINYTQTC
帐号：075583247852@163.gd 密码：PKJBADSU
帐号：075583247865@163.gd 密码：OQPUUHBT
3， 路由器的ip地址以及管理账户和密码、连接密码等。
主路由器（D-link）ip地址：172.16.10.1，管理账户：admin，密码：4px748。 无线路由器-1（Cisco）ip地址：172.16.10.252，管理账户：admin，密码：Cisco。 无线路由器-2（TP-LINK）ip地址：172.16.10.253，管理账户：admin，密码：4px748。 无线路由器连接密码：4px88888
连接时注意大小写。