互联网络是蓝天白云，有暗暗流沟壑，讲究一点的话，每一种网络病毒可能，当局域网的网络病毒攻击，网络的速度是不正常的，和整个网络崩溃，严重时为了保证网络运行稳定，我们必须否认在兰大面积网络病毒传播；作者曾经遇到一个局域网无法上网故障跟踪，通过不懈的，被发现是由几个来源不明的通过修改网络病毒网关地址造成的，把我们的故障的贡献的详细解决方案，和你的朋友交流学习！



故障现象



普通S3026G型号我楼单位局域网交换机，将位于大楼的一、二、三层中的所有计算机连接起来，这些楼层的所有交换机连接到核心交换机单元，通过防火墙和网络硬件天融信网络连接核心交换机，因为单位交换机支持即插即用的功能，网络管理员，他们没有任何的配置，直接连接到局域网网络；在这方面，在局域网内计算机的所有楼层可以互相访问，所以，单位同事经常使用局域网共享交换。



刚开始的时候，局域网运行非常稳定。最近，我不知道为什么，由于种种原因，这个单位的所有计算机都不能通过局域网共享和访问互联网，但他们可以互相访问。



分析及解决方案



这种故障现象，笔者认为问题必须是最有可能它实际上并没有在硬件防火墙和核心交换机发生，和普通计算机的Internet设置和有线网络连接没有任何关系；然而，当我断开服务器或工作站的所有楼层和开关单元，更别说工作保持正常连接状态的笔记本电脑的核心交换机，笔记本电脑可以访问互联网，显然核心交换机和硬件防火墙的工作状态是正常的。哪里的问题出来



考虑到局域网内的所有计算机都不能上网，估计可能有一个网络环路，或者有一个类似ARP的网络病毒。只有这些因素可以导致整个局域网无法上网正常。由于环网故障排除一些相对复杂，笔者拟从网络病毒因素调查开始；想起来了，我立即和其他几名员工分别使用最新版本的杀毒软件为每个普通工作站进行病毒查杀操作；一场旷日持久的战争后，许多隐藏的病毒在LAN我们确实擦拭干净。原本以为解决了网络病毒的故障现象，局域网不能访问互联网也应自动消除，但所有的计算机局域网接入单元，故障仍然存在，这是真正的故障现象与网络病毒没有任何关系船



在那之后，我要检查是否有在局域网网络环路现象。仔细分析后，笔者认为，如果一个交换机端口下面的子网的网络环路现象，然后输入对应交换端口的输出流量应该很多；基于这一认识，核心交换机立即进入局域网站管理系统后，通过系统的诊断功能，为每一个交换端口扫描结果的反馈，发现在每一个交换机端口的输入和输出流是正常的，这说明网络环路现象不存在。



在绝望中，我发现电脑有故障，系统自带的局域网网关地址ping与tracert命令跟踪测试结果，发现系统应该找到一个网关地址不存在，计算机系统中的网络病毒显然是存在的，那么为什么不是病毒杀毒软件扫描出来的通过网络搜索，我了解到，网络是一种特殊的网络病毒，他们专门修改局域网网关地址，电脑不能上网，和网络病毒能逃避杀毒软件和，这就是为什么我们使用的杀毒软件，网络没有发现病毒。后来，根据互联网提供的方案，故障电脑能正常上网。同样的处理方法，其他计算机无法上网，故障逐一解决。

虽然上述故障已经解决，但局域网不能用事实提醒作者和他的同事阻止网络病毒传播；为了提高网络的安全运行，保证网络的稳定运行，笔者决定对局域网的单位作出相应的调整，使每一层的交换端口是相互分离的，在局部区域网络拒绝网络病毒快速繁殖。



S3026G因为我型开关由26个交换端口25和26，笔者拟在每个楼层的开关两端口，核心交换机级联到局域网，交换机端口的所有其他设置为隔离端口，所有连接到隔离端口普通电脑的所有单位，然后所有的普通计算机局域网只有通过核心交换机接入Internet网之间，他们之间无法访问，使病毒无法大面积传播网络。考虑到单位局域网和一些重要的服务器和工作站，为了让普通用户访问他们，笔者决定采用核心交换机1, 2, 3、4, 5, 6端口设置分享这些端口，端口连接服务器或工作站25，26个重要的，两个端口作为上游端口。用于连接局域网中的硬件防火墙，另一个交换端口被设置为用于连接所有的隔离端口。



普通的楼层开关或普通计算机。



基于这种思想，作者用双绞线将位于建筑上的一个或两个，三层楼的交换机上行端口，所有连接到7-24端口的核心交换机，核心交换机连接到上行端口天融信硬件防火墙的接口，将在不同的工作站和服务器连接到核心交换机1 2, 3, 4的一个重要单元，5和6端口，让所有普通的计算机可以共享访问计算机，都位于同一网络。



上述物理连接完成后，用连接到核心交换机S3026G管理系统控制电缆我使用开关，同时进入该系统的全局配置，在国家实施隔离字符串命令港口；允许以太网0 / 0 / 1-6；25；1；26，核心交换机，2, 3, 4个5端口和6端口设置为25, 26共享端口，端口为上行端口；然后切换到指定的网络，如10 VLAN；假说；字符串命令，开关切换到VLAN 10的网络配置，然后执行命令指定接口串；以太网，0 / 0 / 1-26核心交换机的其他交换机端口配置为我果港，其次是writeexit；描述了配置命令completionthe保存操作，和上面的配置是通过使用加载完成；reload命令，使核心交换机的配置可以正式生效。



按照同样的操作方法，在普通楼层交换机的全局配置隔离端口允许以太网；0 / 0 / 25；26字符串命令将执行25, 26为上行端口的开关，两层的端口设置交换机接口；以太网0 / 0 / 1-26字符串命令，将所有其他端口隔离端口。最后，保存Exchange加载配置。



手术后重新连接和开关配置后，所有的普通用户可以通过互联网局域网接入网络，也可以访问局域网服务器或工作站，但不能访问其他计算机和局域网服务器或工作站来访问所有的普通计算机的重要，所以即使是普通的计算机网络病毒的后一天，将不会通过大面积的网络病毒传播的发生，因此可以对局域网网络的运行安全是有保障的，和网络访问更顺畅。