排查故障

　　由于这种故障现象存在于各个部门，网络管理员估计这种现象多半与普通客户端系统自身的设置没有任何关系，那究竟有哪些因素会影响整个局域网的上网稳定性呢?网络管理员对故障现象再次进行了琢磨分析，认为该故障发生时几乎没有什么规律可遵循，上网有快有慢，网络有时能上有时不能上，这种无规律的故障现象很有可能是局域网中的网络病毒引起的，事实上许多由病毒造成的网络故障就是表现得如此没有规律。如果确认网络病毒的确是造成上网不稳定故障因素的话，那么网络病毒很可能造成了网络中某些重要通信端口数据流量的异常;依照这样的分析，网络管理员决定先用超级终端程序登录进入局域网路由器后台系统，然后利用该系统自带的扫描诊断功能，发现局域网中各个交换端口的数据流量并不是很大，这说明网络病毒并没有造成重要端口数据传输发生瓶颈现象。虽然如此，网络管理员还是有点不放心，要求各个部门的工作人员，立即登录到局域网中的网络病毒防御服务器，安装更新网络杀毒软件，并利用它对自己部门的计算机系统进行一次病毒查杀操作，可是这样的努力没有取得任何效果，看来局域网上网不稳定的故障现象与网络病毒无关。

　　考虑到网络管理员先前已经扫描过各个交换端口的流量情况，并没有看到有异常情况，这说明局域网中并不存在重要数据端口瓶颈现象，也就是说上网不稳定故障现象与端口瓶颈因素也没有关系。同时，重要交换端口的数据流量大小正常，也反映了局域网中不存在广播风暴或者网络环路现象，因为这些现象要是存在的话，我们应该能够看到重要交换端口的输出广播包大小应该不断增加才对，可事实却没有，这就意味着上网不稳定故障不是由网络广播风暴或网络环路现象引起的。

　　在初步排除了端口瓶颈因素、网络环路因素、广播风暴因素以及网络病毒因素后，网络故障还是不能消除，这让网络管理员万分的懊恼。以前提到上网不稳定故障，网络管理员可能会下意识地认为是网络连接不牢靠的因素，可是现在他怎么也不会怀疑到网络连接因素上，因为这种上网不稳定的故障几乎在各个部门的工作子网中都会出现，如果真的是网络连接不牢靠的话，那也不可能局域网中所有计算机都同时出现不牢靠现象吧。

　　有没有可能是网络设备自身性能不稳定，造成了上网不稳定现象呢?联想到夏天的时候，一些设备由于散热不好，造成自身工作性能下降，经常出现上网掉线或速度缓慢现象，为此网络管理员推断可能是局域网中的路由器或交换机过热，造成自身工作性能不稳定。于是，网络管理员立即来到公司机房，先是观察了路由器、交换机的信号灯状态，发现一切正常，之后用手触摸这些设备的表面温度时，也没有觉察到有什么异常现象。

　　在万般无奈的情况下，网络管理员决定登录进入局域网的防火墙系统，查看其中的一些运行状态信息，看看有没有什么值得怀疑的地方。让他感到非常意外的事情出现了，网络管理员看到局域网防火墙竟然记录了许多IP地址为0.0.0.0主机的通讯痕迹，那0.0.0.0究竟是什么样的主机地址呢?经过上网搜索，网络管理员发现该地址是Windows系统对所有未知IP的地址描述，包括网卡设备通过dhcp方式取得的地址，pppoe的IP地址，以及其它非本机指定的IP地址;此外，0.0.0.0地址也代表全零网络，它能帮助路由器发送路由表中无法查询的包。如果设置了全零网络的路由，路由表中无法查询的包都将送到全零网络的路由中去。 通过上面的描述，网络管理员认为该地址其实就是一个不存在的地址，那么究竟是什么因素让外网不停地与局域网中一个根本不存在的主机进行通信呢?如果真的是外网与0.0.0.0地址不断进行通信的话，那么外网的数据包是如何进入到局域网中的呢，因为单位局域网中的防火墙已经被设置，阻止那些使用明显虚假地址的主机进行通信的?