当前位置首页 > 新闻详细内容

服务器故障一般性故障检测步骤及解决方案?
发布日期:2010-7-30 作者:admin 来源:企易互动

网络管理员90%的工作往往是诊断和解决各种各样的故障。虽然说没有人喜欢麻烦,但麻烦总是自己找上门来。只有拥有高超的诊断技能,你才能在紧急情况下迅速响应,保障网络流畅地运行。当你面临网络故障的挑战时,首先向自己问几个简单的问题:有哪些地方被改变了?这个问题以前遇到过吗?如果是,是什么时候?是否有可能让问题再次出现?用户做了什么特别的操作吗?其他用户有没有遇到过同样的问题?
  接下来尝试隔离问题,每次排除一部 分可能引起该问题的因素,逐步找出问题的真正根源。例如,如果一个工作站不能连接到服务器,那就先确定是网络问题还是工作站本身的问题。如果能够迅速地肯定问题出在工作站本身,你就排除了一大半可能导致问题的因素,向真正的故障根源接近一大步了。即使你最终拿不出解决办法,不得不寻找外援,隔离问题也会节省你大量的时间。

  为了说明诊断网络故障的一般过程,本文例举了几种故障情形,有的是常见的小问题,有的是比较艰巨的挑战。当你遇到类似的问题时,就可以按照本文例子的介绍,先问自己几个简单的问题,逐步隔离问题所在,最后找到真正的问题根源。

  一、找不到验证密码的域服务器

  毫无疑问,你也一定遇到过这样的情形:当你坐在一台工作站之前准备登录网络,windows却报告说找不到用来验证密码的域服务器。要解决这个故障,首先要确定问题到底出在网络、工作站还是服务器上。从下面几个问题开始:

  →哪些地方改变了?最近是否改动过网络,而这些改动可能导致当前的问题?有没有添加新的服务器、拆除原有的服务器、改动过交换机或HUB?有没有添加或减少域控制器、将成员服务器提升为DC(域控制器)或者相反?

  →其他工作站也存在类似的问题吗?

  →服务器正在运行吗?

  经过检查,你发现此前工作站一直顺利地运行,其他工作站没有遇到类似的问题,服务器也正常。根据故障现象,基本上可以确定故障出在工作站本身。接下来要确定工作站的那个地方出了故障,试试下面几个问题:

  →工作站能够Ping到服务器吗?

  →工作站获得了一个IP地址吗?

检测表明,工作站能够Ping到服务器,但Ping操作有时超时,这表明工作站和服务器之间只有断断续续的通信。在命令行上执行ipconfig /renew命令,多执行几次,工作站有时会更新IP地址,有时不会。这是工作站和服务器之间断续通信的症状。

  现在将问题工作站的网络连接和另一台工作站的对换一下,新工作站在问题工作站的位置上也不能连接网络,而问题工作站却能从另一个网络位置顺利地连接网络。现在已经很清楚:问题工作站所在位置的电缆或Hub出了问题。

  拆下故障位置上网络电缆连接Hub的那一端,将它接到另一个Hub上,故障依旧。现在可以肯定电缆就是引起故障的罪魁祸首了。

  二、windows服务不能启动

  在一台Windows 2000服务器上,部分服务设置成不用本地的系统帐户启动。一次重新启动Windows 2000服务器之后,发现这些服务没有启动,必须手工打开服务,重新输入密码,然后启动服务。每次重新输入密码,都收到消息说:<用户名字>已被授予作为服务登录的权限。

  要解决该故障,首先回答下面几个问题:

  →哪些地方改变了?是否有人修改了服务器?

  →这个服务以前能够启动吗?

  →用户名称和密码正确吗?

  查询修改记录发现,该服务器是一个DC,不久之前还是域控制器组织单元(OU,Organizational Unit)的成员。在移出该OU之前,这些服务一直能够顺利启动。另外,用来启动这些服务的用户名称和密码都是合法的。进一步研究发现,域控制器OU的成员有一些特殊的权限,其中包括作为服务登录的权限。当出现问题的服务器移出该OU时,服务器失去了那些权限。现在要做的是恢复服务器的权限。

  要将权限授予服务器,请按照如下步骤操作:

  →在管理控制台(MMC)中打开活动目录用户和计算机管理单元,再打开域控制器OU的“属性”对话框。

  →在组策略页中,点击“默认域控制器策略”,然后点击“编辑”,打开组策略管理器。

  →依次扩展计算机配置/Windows设置/安全设置,再扩展“本地策略”,然后点击“用户权利指派”。

  →在右边的窗格中,右击“作为服务登录”,选择菜单“安全”。

  →把用来启动服务的用户帐户加入到策略,完成后点击“确定”。

  有关该问题的更多资料,请参见微软的文章“如何解决服务启动权限问题”(http://support.microsoft.com/?kbid=259733)。

三、无法收到外面发来的邮件
  单位用Exchange 2000 Server作为内部和外部的邮件服务器。有一天原来的ISP不能再提供服务了,所以你迅速换了一个新的ISP。用户仍旧能够照常访问Internet,却收不到外面来的邮件。不过,发出去的邮件看来没有问题。

  要排解这一故障,第一个要问的问题是:

  →在改变ISP之前,邮件系统工作正常吗?

  要确定Exchange Server是否正常工作,防火墙配置是否正确,可以从Internet连接到Exchange Server 25端口(具体操作办法,请参见微软文章:Telnet 到 IMC 的端口 25 以测试 IMC 通信, http://support.microsoft.com/?kbid=153119),发送一个测试消息,确认服务器和防火墙都在正常运行。故障的原因很可能是因为改变ISP。

  再回答下面这个问题:

  →域名信息正确转移到了新的ISP吗?

  用Nslookup工具,测试一下是否能够找到域的邮件交换(MX)记录,结果却什么也没有找到。根据这一现象,可以推断在更换ISP时,域名注册公司没有正确转移域名信息。现在你可以联系域名注册公司,要求登记MX记录,以及将域名信息正确转到新的ISP。只要MX记录在Internet上一传播开,Exchange Server又可以收到外面来的邮件了。

  四、网络上看不到服务器

  Win2K Pro工作站遇到了奇怪的问题:偶尔能够看到Win 2K Server,但大部分时间里服务器就象从网络上消失了一样。在排解这一网络故障的过程中,首先要回答的问题是:

  →过去出现过该故障吗?

  →是否所有的工作站都出现相同的情况?

  经调查后发现,这一故障现象自服务器从 Windows NT 4.0升级到Win2K就开始存在了,网络上的所有工作站都出现同样的现象。现在要确定的是:故障的根源是服务器呢,还是网络。

  登录一个工作站,打开命令控制台,执行ping/pathping命令来连接服务器。结果发现,Ping服务器的IP地址没有问题,但却Ping不到服务器的名字。可以肯定,故障的原因是名称解析或DNS错误。

  接下来执行ipconfig/all,注意到工作站上DNS服务器指向了ISP的DNS服务器。Win2K将DNS作为其基本的名称解析机制,但现在工作站却用ISP的DNS服务器来解析本地网络的Win2K服务器名称。当工作站向ISP的DNS服务器查询Win2K服务器名称时,只能得到超时错误,导致Win2K服务器从网络上隐身了。要解决该故障,必须把主DNS服务器指向内部的Win2K DNS服务器,让内网的工作站向Win2K DNS服务器查询本地服务器名称。

  首先证实Win2K服务器上确实已经安装了DNS服务,且DNS服务在正常运行,然后修改Win2K DNS服务器IP地址指向它自己。接下来利用DNS管理器,验证DNS服务器位于根位置,且已经启用转发。启用转发之后,就可以解析非本地的任何IP地址了。不要忘记将ISP的DNS服务器输入转发栏。最后配置一下服务器上的DHCP,将DNS服务器从ISP的改成Win2K服务器,刷新工作站上的IP地址。现在网络已经能够稳定地运行了。有关在这类环境下配置DNS的信息,请参见微软的文章“HOW TO:配置 DNS 以访问 Internet”(http://support.microsoft.com/?kbid=300202)。

五、LAN连接到多个WAN
  不久前在A市安装了一个LAN,它有两个WAN连接,其中一个连接通向私有的帧中继网络,另一个连接通向Internet,这是为了防止出现故障和提高性能(图二显示了网络结构)。现在出现的故障是:A市的用户有时不能顺利访问B市的服务器。

要解决该故障,首先要搞清楚下面两个问题:

  →故障何时出现?

  →默认网关是什么?

  故障出现是间歇性的。在A市的DHCP配置中,默认网关是192.168.1.11(即防火墙)。由于A市LAN里面的所有机器都会出现同样的故障现象,所以问题很可能出在A市网络上的全局性路由配置上。

  在防火墙上有一条静态路由,从192.168.2.0(掩码255.255.255.0)到192.168.1.10,用Route Print可以验证这一规则。A市服务器有时可以Ping到B市的服务器,但有时不能。运行Tracert,结果如图三所示,它显示出了数据包应当通过的路径。但有的时候,运行Tracert却显示出数据包在第一个跃点(192.168.1.11)之后遇到超时错误。根据这一现象,可以推测防火墙没有可靠地将数据包转发到控制192.168.2.0通信的Cisco路由器。

查阅防火墙的日志,可以看到数据包有时被禁止转发到192.168.1.10,虽然存在这样一条转发规则也无济于事。防火墙的种类很多,但大多数防火墙厂商都反对将防火墙当作路由器,如果防火墙被攻击者劫持,有关WAN连接的大量信息就会泄露。

  因此现在要重新配置网络,使用默认的网关192.168.1.10(即路由器),执行命令Ip route 0.0.0.0 0.0.0.0 192.168.1.11在路由器上建立一个默认的路由。用户访问Internet时先通过路由器,再穿越防火墙。

  如果A市的路由器(192.168.1.10)出现故障,会对Internet访问产生哪些影响?如果帧中继网络失效,但Internet连接仍正常,情况又如何?一旦A市的路由器故障,Internet连接也会丢失,这是因为默认的网关指向了该路由器,该路由器故障导致数据包不能转发到防火墙。在A市,将DHCP默认网关配置成防火墙可以恢复Internet连接,当然,在恢复A市路由器之前,其他地区的私有WAN和Internet访问仍旧无效。

六、工作站不能连接网络
  办公大楼五楼的工作站看不到服务器,也不能访问Internet。故障间歇性出现。首先要搞清楚的问题是:

  →故障出现多长时间了?

  →有哪些地方被改变了?

  经Pathping工具测试,检测到一些数据包丢失错误。问题看来可以归结到五楼之内。

  利用信号发生器或线缆扫描器追踪故障,跟踪网络连接一直到了六楼的Ethernet交换机,五楼和六楼共用该交换机。考虑到可能是交换机端口故障,所以将端口和六楼的一台机器对换了一下,但故障仍旧存在,而且仍只出现在五楼的工作站上,由此推断,交换机应该没有问题。

  返回五楼,注意到一个办公室里有个五口的小Hub。进一步查看,注意到还有四个小Hub菊形相连。现在故障的根源找到了。在100 Base-T Ethernet中,每个网络只能有一个Class I转发跃距(0.7毫秒延迟),或者两个Class II转发跃距(0.4毫秒延迟)(由于这个原因,所以不推荐在重要场合使用大量小Hub)。现在拆除所有小Hub,将线头直接接到六楼的交换机,故障消失。

  总地来说,不能认为靠死记硬背就能够解决所有常见的网络问题,相反地,应当以开放的心态审视每一种故障现象,从几个简单的问题开始,逐步排除可能的故障原因。记住,隔离问题是迅速排解故障的关键所在。

  七、附录:常用网络诊断工具

  Windows XP和Windows 2000提供了许多基本的网络检测工具:

  ■ Pathping

  Pathping用来检验是否能够联系到指定的主机。命令行语法是:pathping 。pathping将显示出数据包丢失情况的基本信息。

  ■ Ipconfig

  Ipconfig命令用来显示出工作站的IP配置。命令行语法是:ipconfig /all。通过ipconfig命令的运行结果,至少可以:

  →验证工作站具有正确的IP地址和子网掩码。错误的IP地址和子网掩码会导致连接出错。 →如果启用了DHCP,则可以验证工作站已经租到了一个IP地址。如果不能获得IP地址,则表明与DHCP服务器联系方面出了问题。

  →验证默认的网关。如果网关错误,连接远程网络或Internet时就会出现问题。

  →验证DNS服务器。XP和Win 2K依靠DNS进行名称解析。一般地,工作站应当指向一台Win 2K服务器以获得DNS解析。

  ■ Nslookup

  Nslookup即名称服务器查找(Name Server Lookup),用来查找DNS服务器上的DNS记录。命令语法:nslookup。在前文的例子中,我们用NSLookup来验证邮件交换(MX)记录,排解Internet邮件传送问题。

  ■ Route Print

  Route Print命令显示出本地机器上的路由规则。这个工具和Ping、Tracert以及Pathping命令结合很有用,能够帮助确定数据包通过的路由器。命令语法是:route print。另外,利用Route Add可以将静态路由规则加入到服务器或工作站。

上一篇:404错误页面的合理设置方式
下一篇:什么是VPS主机?
  看过该文章的网友还看过
 
网站制作之如何使网页打开速度加快
企业网站策划的核心:产品展示
企业网站的内容建设
如何建设一个流量大的网站或网店?
大型网站优化策略之一巧用nofollow
 

关闭

  新闻动态              更多..
 
上海宸特特技网站成功上线
我司与恒开地产达成网站制作协议
我司与建檩建筑达成网站制作协议
我司与舍予行地产达成网站制作协议
我司与仝坤贸易达成网站制作协议
我司与鸿耀投资达成网站制作协议
我司与颉鹰机具达成网站制作协议
我司与品品宝海鲜达成网站制作协议
关于2013年春节放假通知
关于2012中秋、“十一”国庆放假安排
 
  网站建设必看            更多..
 
初创企业建设网站都需要注意什么?
企业建设网站的20个理由
网站建设十大注意事项
网站建设才是网络营销的重点
O2O模式的网站建设,颠覆传统建站模式
企业网站设计:漂亮VS实用
网页制作必须知道的10个秘诀
网站建设-企业网站常见的5类型分类
我司与翰图数码达成网站制作协议
建网站的相关知识
 
  网站推广与SEO优化         更多..
 
15个导致用户快速逃离网站的原因
网络营销新手入门100个常见问题
做网络推广要知道你的客户是谁?在哪里?
微信营销必须知道的8个技巧
网络活动策划要把握哪些要点
网站运营中活动组织的三个技巧
网站运营中活动组织的三项注意
设置页面链接的有效优化方式
能反映出网站用户体验的四个方面
多方位剖析搜索引擎排名
 
  行业快讯              更多..
 
深圳与腾讯签署合作协议 联手建智慧城市
新东方在线启用全新品牌标识 官网全线改
仲恺荔枝搭上“互联网+”快车 微信微博
当互联网+走进安防
创业这么热,为何站长消失了?
移动4G网络实现杭州全覆盖 智慧农村发
中国电信发布“互联网 ”行动白皮书
李克强促降网费 国务院:手机流量不清零
企业应如何应对社交媒体上的负面舆论
2013年移动互联网五大看点
 
  空间服务器知识           更多..
 
双线双IP的解析办法
邮件MX记录设置
IIS服务器防范攻击的3条安全设置
如何实现FTP服务器的安全性
什么是VPS主机?
服务器故障一般性故障检测步骤及解决方案
PHP服务器变量设置
选择域名的一般原则
虚拟主机选择指南
企业应该选择怎样的虚拟主机才好呢
 
  网站常见问题            更多..
 
企业网站托管和网站资料代增服务收费标准
404错误页面的作用与设置
改进404错误页面的13个建议
网站域名过户相关问题
网站域名转移相关问题
CN域名(中英文)注册问题
网站域名解析相关问题
网站域名注册相关问题
网站域名续费相关问题
MySQL修改配置,区分大小写
 
  合同文本资料下载          更多..
 
企易网站优化合同下载
企易网站设计验收确认单
网站设计修改单下载
网站内页设计确认单下载
企易网站建设首页确认单下载
域名主机申请表下载
企易网站建设订购表下载
企易网站建设合同下载
Flash+xml焦点图特效代码下载
12530四屏FLASH焦点图
 
 
上海企易信息技术开发有限公司 版权所有 Copyright © 2012, All Right Reserved 电话总机 021-59708579 上海市浦东新区城南路168号绿地峰汇A座322室
首 页 | 关于我们 | 业务范围 | 客服中心 | 版权所有| 沪ICP备10211594号   7X24 13764068688