路由劫持是怎么回事 如何解救被劫持的路由器(2)

　　二、深入拓展——如何解救被劫持的路由?

　　也許，上面的案例比較特殊。其實(shí)，網(wǎng)絡(luò)運(yùn)維中類似的案例還是比較多的，其原因也是非常復(fù)雜的。下面談?wù)勗斐深愃乒收系呐佩e思路和排錯流程。

　　1、排錯思路

　　(1).上層交換機(jī)或者電信核心交換機(jī)出現(xiàn)了故障。如果是這種原因，公司網(wǎng)絡(luò)內(nèi)部仍然是暢通的，路由器和交換機(jī)設(shè)備處于工作正常狀態(tài)。這種情況也是時有發(fā) 生的，比如筆者本地的電信路由就曾因遭到攻擊而癱瘓。對此，公司管理員是無能為力的，只能等待電信部門盡快恢復(fù)了。

　　(2).公司內(nèi)部用戶在使用Emule、BT等下載軟件在下載資料。員工使用Emule和BT等下載軟件下載資料時，會占用公司大量帶寬，公司網(wǎng)絡(luò)本身就 有一定負(fù)載，因此極有可能造成其他用戶不能訪問網(wǎng)絡(luò)，打開網(wǎng)頁出現(xiàn)超時等現(xiàn)象。如果是因?yàn)檫@個原因，則可以在入口處通過技術(shù)手段禁用這些下載軟件即可。

　　(3).路由器以及交換機(jī)在長期運(yùn)行后，支持軟件對內(nèi)存的消耗超過了設(shè)備本身的臨界值而超負(fù)荷運(yùn)行，也會導(dǎo)致網(wǎng)絡(luò)速度變慢。出現(xiàn)這種現(xiàn)象，分別重啟交換機(jī)、路由器以及防火墻等設(shè)備即可。

　　(4).帶寬滿足不了公司要求，建議增加公司帶寬。網(wǎng)速與公司所申請的帶寬、電路類型、局域網(wǎng)設(shè)備性能及參數(shù)設(shè)置、網(wǎng)絡(luò)內(nèi)電腦的數(shù)量等諸多因素有關(guān)系，而在公司接入電路后，只能是去測試實(shí)際帶寬是否能夠達(dá)到所申請的帶寬。這里提供一個簡單的帶寬測試方法：通過在網(wǎng)上下載一些比較大的文件，觀察下載的流量是否能達(dá)到或接近所申請的速率(為申請速率的75%以上)。

　　我們可以在接入電路上接一臺PC，以便測試的結(jié)果更加接近實(shí)際效果。下載越大的文件所需的時間也就越長，所反映出來的效果就越準(zhǔn)確。下載所顯示的速率單位 一般為字節(jié)，而電路申請的速率為比特，所以在確認(rèn)測試結(jié)果的時候要注意單位的換算。若下載所顯示的速率與申請的帶寬有較大差距，則有可能是電腦的性能因素 造成的，也有可能是接入電路的因素造成的，此時可向電信公司申告故障。若測試正常，而在局域網(wǎng)內(nèi)下載又非常慢，那就應(yīng)該查一下局域網(wǎng)內(nèi)的配置了。局域網(wǎng)內(nèi) 電腦的數(shù)量應(yīng)與所需申請的帶寬成正比。

　　2、排錯流程

　　針對上述故障點(diǎn)，建議采取以下流程來解決故障問題。

　　(1).檢查網(wǎng)絡(luò)連通情況。先對公司內(nèi)部網(wǎng)絡(luò)進(jìn)行聯(lián)通測試，主要對網(wǎng)關(guān)、路由器及交換機(jī)進(jìn)行聯(lián)通測試。然后對上層交換機(jī)和外網(wǎng)IP地址進(jìn)行測試，如果一切正常則轉(zhuǎn)入下一步操作，否則進(jìn)行設(shè)備檢查。

　　(2).如果公司網(wǎng)絡(luò)出口處使用了防火墻或者監(jiān)控軟件，可以通過防火墻或者監(jiān)控軟件來查看網(wǎng)絡(luò)連接。網(wǎng)絡(luò)出現(xiàn)速度緩慢，一般是因?yàn)槟撑_或者數(shù)臺計(jì)算機(jī)大量 占用帶寬造成，也有可能是由于網(wǎng)絡(luò)風(fēng)暴造成的。防火墻管理軟件可以很方便地發(fā)現(xiàn)大量發(fā)包的計(jì)算機(jī)IP以及端口等信息。找到這些計(jì)算機(jī)后，切斷故障源頭，再 查看網(wǎng)絡(luò)使用情況，如果正常，則解決故障源頭計(jì)算機(jī)則可雨林木風(fēng)xp系統(tǒng)下載。

　　(3).采取補(bǔ)救措施。對存在問題的計(jì)算機(jī)進(jìn)行殺毒等安全檢查，確保計(jì)算機(jī)運(yùn)行正常后才再接入網(wǎng)絡(luò)。有條件的話，可以對Emule、BT等軟件做分時下載限制或者禁用。

　　最后，希望本文提供的案例以及排錯技巧、思路對大家有所幫助。