路由劫持是怎么回事 如何解救被劫持的路由器(2)

　　二、深入拓展——如何解救被劫持的路由?

　　也許，上面的案例比較特殊。其實，網(wǎng)絡運維中類似的案例還是比較多的，其原因也是非常復雜的。下面談談造成類似故障的排錯思路和排錯流程。

　　1、排錯思路

　　(1).上層交換機或者電信核心交換機出現(xiàn)了故障。如果是這種原因，公司網(wǎng)絡內(nèi)部仍然是暢通的，路由器和交換機設備處于工作正常狀態(tài)。這種情況也是時有發(fā) 生的，比如筆者本地的電信路由就曾因遭到攻擊而癱瘓。對此，公司管理員是無能為力的，只能等待電信部門盡快恢復了。

　　(2).公司內(nèi)部用戶在使用Emule、BT等下載軟件在下載資料。員工使用Emule和BT等下載軟件下載資料時，會占用公司大量帶寬，公司網(wǎng)絡本身就 有一定負載，因此極有可能造成其他用戶不能訪問網(wǎng)絡，打開網(wǎng)頁出現(xiàn)超時等現(xiàn)象。如果是因為這個原因，則可以在入口處通過技術手段禁用這些下載軟件即可。

　　(3).路由器以及交換機在長期運行后，支持軟件對內(nèi)存的消耗超過了設備本身的臨界值而超負荷運行，也會導致網(wǎng)絡速度變慢。出現(xiàn)這種現(xiàn)象，分別重啟交換機、路由器以及防火墻等設備即可。

　　(4).帶寬滿足不了公司要求，建議增加公司帶寬。網(wǎng)速與公司所申請的帶寬、電路類型、局域網(wǎng)設備性能及參數(shù)設置、網(wǎng)絡內(nèi)電腦的數(shù)量等諸多因素有關系，而在公司接入電路后，只能是去測試實際帶寬是否能夠達到所申請的帶寬。這里提供一個簡單的帶寬測試方法：通過在網(wǎng)上下載一些比較大的文件，觀察下載的流量是否能達到或接近所申請的速率(為申請速率的75%以上)。

　　我們可以在接入電路上接一臺PC，以便測試的結果更加接近實際效果。下載越大的文件所需的時間也就越長，所反映出來的效果就越準確。下載所顯示的速率單位 一般為字節(jié)，而電路申請的速率為比特，所以在確認測試結果的時候要注意單位的換算。若下載所顯示的速率與申請的帶寬有較大差距，則有可能是電腦的性能因素 造成的，也有可能是接入電路的因素造成的，此時可向電信公司申告故障。若測試正常，而在局域網(wǎng)內(nèi)下載又非常慢，那就應該查一下局域網(wǎng)內(nèi)的配置了。局域網(wǎng)內(nèi) 電腦的數(shù)量應與所需申請的帶寬成正比。

　　2、排錯流程

　　針對上述故障點，建議采取以下流程來解決故障問題。

　　(1).檢查網(wǎng)絡連通情況。先對公司內(nèi)部網(wǎng)絡進行聯(lián)通測試，主要對網(wǎng)關、路由器及交換機進行聯(lián)通測試。然后對上層交換機和外網(wǎng)IP地址進行測試，如果一切正常則轉(zhuǎn)入下一步操作，否則進行設備檢查。

　　(2).如果公司網(wǎng)絡出口處使用了防火墻或者監(jiān)控軟件，可以通過防火墻或者監(jiān)控軟件來查看網(wǎng)絡連接。網(wǎng)絡出現(xiàn)速度緩慢，一般是因為某臺或者數(shù)臺計算機大量 占用帶寬造成，也有可能是由于網(wǎng)絡風暴造成的。防火墻管理軟件可以很方便地發(fā)現(xiàn)大量發(fā)包的計算機IP以及端口等信息。找到這些計算機后，切斷故障源頭，再 查看網(wǎng)絡使用情況，如果正常，則解決故障源頭計算機則可雨林木風xp系統(tǒng)下載。

　　(3).采取補救措施。對存在問題的計算機進行殺毒等安全檢查，確保計算機運行正常后才再接入網(wǎng)絡。有條件的話，可以對Emule、BT等軟件做分時下載限制或者禁用。

　　最后，希望本文提供的案例以及排錯技巧、思路對大家有所幫助。