1、LAN(局域網)在使用中易出現各式各樣的故障，不但造成使用中的問題，也會大大影響網絡的安全。但嚴格說來，LAN的故障并非無規律可循。隨著理論知識和經驗技術的積累，故障排除將變得越來越快，越來越簡單。規范的網絡管理，是減少網絡故障的重要手段；完善的技術檔案，是排除故障的重要參考；而有效的測試和監視工具則是排除故障的有力助手。由于網絡協議和網絡設備的復雜性，許多故障解決起來絕非像解決單機故障那么簡單。網絡故障的定位和排除，既需要長期的知識和經驗積累，也需要一系列的軟件和硬件工具，更需要你的智慧。因此，多學習各種最新的知識，是每個網絡管理員都應該做到的。雖然故障原因多種多樣，但總的來講不外乎就是硬件

2、問題和軟件問題，說得再確切一些，這些問題就是網絡連接性問題、配置文件選項問題及網絡協議問題。1 1、網絡連通測試命令、網絡連通測試命令2 2、硬件故障檢查、硬件故障檢查3 3、廣播風暴（環路）檢查處理、廣播風暴（環路）檢查處理4 4、局域網打印機共享、局域網打印機共享1、連通性測試使用各種網絡命令檢查網絡的連通性1.1 Ipconfig命令（顯示ip配置）1.2 Ping命令 （連通性檢測）1.3 Tracert命令 （路由跟蹤）1.4 Netstat命令 （網絡狀態）1.1 ipconfig命令的使用ipconfig這個命令，通常只被用戶用來查詢本地的IP地址、子網掩碼、默認網關等信息。ip

3、config、ping是我們在診斷網絡故障或查詢網絡數據時常用的命令，它們的使用也很簡單，即使你不知道它們的應用格式，也可以通過“ipconfig/?”或“ping/?”這種標準的DOS命令幫助方式來獲取相關信息。開始菜單運行cmd命令調出MS-DOS窗口1.2 ping命令的使用ping命令是用于確定本地主機是否能與另一臺主機成功交換數據包。根據返回的信息，可以推斷TCP/IP參數（因為現在網絡一般都是通過TCP/IP協議來傳送數據的）是否設置正確，以及運行是否正常、網絡是否通暢等。但ping成功并不代表TCP/IP配置一定正確，你有可能要執行大量的本地主機與遠程主機的數據包交換，才能確信T

4、CP/IP配置無誤。 ping 127001 127.0.0.1是本地循環地址.如果該地址無法ping通，則表明本機網卡和TCP/IP協議不能正常工作；如果ping通了該地址，證明TCP/IP協議正常，則進入下一個步驟繼續診斷。 ping本地網關 本地網關的IP地址是已知的IP地址。ping本地網關的IP地址，ping不通則表明網絡線路出現故障。如果網絡中還包含有路由器，還可以ping路由器在本網段端口的IP地址，不通則此段線路有問題，通則再ping路由器在目標計算機所在同段的端口IP地址.不通則是路由出現故障。如果通，最后再ping目的機的IP地址。1.3 Tracert命令的使用Trace

5、rt（路由跟蹤）是路由跟蹤實用程序，用于確定IP數據報訪問目標所采取的路徑以及一個主機到網絡上其他主機的路由。1.4Netstat命令的使用 netstat命令是一個監控TCP/IP網絡的實用的工具，它可以顯示實際的網絡連接以及每一個網絡接口設備的狀態信息。Netstat命令的參數不是很多，我們常用Netstat -r來監視網絡的連接狀態，非常管用。 在網絡出現故障時，我們經常交替使用上面這四個命令，以方便查找故障。2、硬件故障檢查2.1網卡故障檢查2.2RJ45接口故障檢查2.3交換機故障檢查硬件故障主要有網卡自身故障、網卡未正確安裝、網卡故障、交換機故障等。 首先檢查插上計算機I/O插槽上

6、的網卡側面的指示燈是否正常，網卡一般有兩個指示燈“連接指示燈”和“信號傳輸指示燈”，正常情況下“連接指示燈”應一直亮著，而“信號傳輸指示燈”在信號傳輸時應不停閃爍。如“連接指示燈”不亮，應考慮連接故障，即網卡自身是否正常，安裝是否正確，網線、交換機是否有故障。 2.1網卡故障檢查我的電腦屬性硬件設備管理器網絡適配器，檢查網卡狀態是否正常如果在系統中的硬件列表中沒有發現網絡適配器，或網絡適配器前方有一個黃色的“！”，說明網卡未安裝正確。需將未知設備或帶有黃色的“！”網絡適配器刪除，刷新后，重新安裝網卡。并為該網卡正確安裝和配置網絡協議，然后進行應用測試。如果網卡無法正確安裝，說明網卡可能損壞，必

7、須換一塊網卡重試。如果網卡安裝正確則原因是協議未安裝。 檢查任務欄本地連接狀態是否正常2.2 RJ45接頭故障檢查 RJ45接頭容易出故障，例如，雙絞線的頭沒頂到RJ45接頭頂端，絞線未按照標準腳位壓入接頭，甚至接頭規格不符或者是內部的絞線斷了。 鍍金層厚度對接頭品質的影響也是相當可觀的，例如鍍得太薄，那么網線經過三五次插拔之后或者使用時間過長，也許就把它磨掉了，接著被氧化，當然也容易發生斷線。 跳線、信息插座、網線的各個接口都是容易出現問題的地方。 2.3 交換機故障在局域網網絡中，時常會遇到網絡通道被嚴重堵塞的現象。 故障原因：造成這種故障現象的原因有很多，例如網絡遭遇病毒攻擊、網絡設備發

8、生硬件損壞、網絡端口出現傳輸瓶頸。 電源故障3、廣播風暴（環路）檢查處理3.1 網線短路導致廣播風暴網線短路導致廣播風暴3.2 傻瓜交換機拓撲環引發廣播風暴傻瓜交換機拓撲環引發廣播風暴3.3 蠕蟲病毒引發廣播風暴蠕蟲病毒引發廣播風暴3.4 ARP攻擊導致廣播風暴攻擊導致廣播風暴3.5 惡劣環境引發廣播風暴惡劣環境引發廣播風暴3.1 網線短路導致廣播風暴網線短路導致廣播風暴網線短路導致廣播風暴網線短路導致廣播風暴壓制網線時沒有做好，或者網線表面有磨損導致短路，會引起交換機的端口阻塞，因為現在交換機大多都使用存儲轉發技術，它的工作原理是對某一段數據包進行分析判斷尋址，并進行轉發，在發出前均存儲在交

9、換機的緩沖區內，當網線發生短路時，該交換機將接收到大量的不符合分裝原則的包，造成交換機處理器工作繁忙， 數據包來不及轉發，從而導致緩沖區溢出產生丟包現象，導致廣播風暴。 對策：使用MRGT等流量查看軟件可以查看出現短路的端口，如果交換機是可網管的，也可以通過逐個封閉端口來進行處理查找，進而找到有問題的網線。找到短路的網線后，更換一根網線。3.2 傻瓜交換機拓撲環引發廣播風暴傻瓜交換機拓撲環引發廣播風暴可網管的交換機由于具備樹生成協議功能，可自動切斷級聯交換機之間的冗余端口，避免網路偶拓撲環的產生，但這個功能，傻瓜交換機并不具備。在同一傻瓜交換機上的不同端口，或傻瓜交換機之間有冗余的連接，就導致

10、網絡拓撲環的發生，進而導致網絡廣播風暴，造成網絡通訊失敗。 對策：用于級聯交換機的跳線應當做一些特殊標記，最好選擇使用不同顏色的跳線，與其他普通跳線相區別。3.3 蠕蟲病毒引發廣播風暴蠕蟲病毒引發廣播風暴當網絡中某計算機感染蠕蟲病毒時，如Funlove、震蕩波、RPC等病毒，如果查看該網卡的發送包和接收包的數量時發現發包數在快速增加，則說明該計算機感染了蠕蟲病毒，通過網絡傳播，損耗大量的網絡帶寬，引起網絡堵塞，導致廣播風暴。 對策：為每臺計算機安裝殺毒軟件，并配置補丁服務器（WSUS）來保證局域網內所有的計算機都能及時打上最新的補丁。3.4 ARPARP攻擊導致廣播風暴攻擊導致廣播風暴對策：激

11、活防止ARP病毒攻擊。在路由器中打開該選項，或者為計算機安裝防范ARP攻擊的軟件，如360安全衛士的局域網ARP攻擊攔截的保護功能等；對局域網內每一臺計算機綁定網管的IP和其mac地址；給每一臺計算機安裝最新補丁，最好通過在局域網內架設補丁服務器（WSUS）來確保每一臺計算機都能 打上最新的補丁程序，如關鍵更新、安全更新和Service Pack；給系統管理員帳戶設置足夠復雜的強密碼；經常更新殺毒軟件的病毒庫和網絡軟件防火墻的規則庫；關閉一些不需要的服務；不隨意點擊聊天工具里出現的超鏈接、郵件的附件和來歷不明的程序。打開360安全衛士中的ARP防護3.5 惡劣環境引發廣播風暴惡劣環境引發廣播風暴如不合適的溫度、濕度、震動和電磁干擾等，尤其是電磁干擾比較嚴重的環境下，同樣也有可能會使網絡變得不穩定，造成數據傳輸錯誤，引發廣播風暴。 對策：要嚴格執行接地要求，特別是涉及遠程線路的網絡轉接設備，否則達不到規定的連接速度，導致在聯網過程中產生莫名其妙的故障；另外在建網之初必須考慮盡量避免計算機或者網絡介質直接暴露強磁場中，如電磁爐、高壓電纜、電源插頭處等等；定期對計算機進行清潔工作。4、局域網打印機共享共享打印前請確認，共享者的電腦和使用者的電腦是在同一個局域網內，同時該局域網是暢通的,并且操作系統最好是相同的。確認