網絡故障預防及解決辦法

引起網絡故障主要有以下一些原因：

1、來自外部INTEL網的黑客攻擊（例如：Ddos攻擊等）；
2、來自內部網“內鬼”的攻擊；
3、來自內部網裏中了蠕蟲病毒的攻擊；
4、來自內部網裏中了ARP欺騙木馬的攻擊（即ARP欺騙）；
5、廣播風暴所引起的網絡故障等。

預防及解決辦法：

1、首先安裝高端的路由器、硬件防火牆等網絡設備；
2、在電腦上安裝sniffer抓包分析工具以及Lanexplorer網絡搜索工具；
3、安裝正版的操作系統並及時進行操作系統補丁更新；
4、在每臺計算機上安裝防病毒軟件並及時對防病毒軟件進行更新；
5、關閉一些不用的服務及端口，不瀏覽不安全的網站，不打開來歷不明的郵件；
5、在每臺計算機上安裝個人版軟件防火牆；
6、爲防止ARP欺騙，應在每臺計算機上安裝ARP防火牆（我在前面已介紹過）；
7、防止局域網環路。
      局域網環路會導致局域網間歇性抽筋，在使用hub時應注意以下幾點：
      1）不要在兩個已經連接到交換機的小hub之間用網線再連接！
      2）不要在用網線連接同一hub或交換機的兩個端口。
      3）不要在級聯的hub之間再用網線連接到父交換機。

下面補充一點關於“廣播風暴”的知識：

什麼是廣播風暴？

        一個數據幀或包被傳輸到本地網段 (由廣播域定義)上的每個節點就是廣播；由於網絡拓撲的設計和連接問題，或其他原因導致廣播在網段內大量複製，傳播數據幀，導致網絡性能下降，甚至網絡癱瘓，這就是廣播風暴。
廣播風暴的成因是什麼？
形成廣播風暴的原因有很多，這裏給大家介紹以下五種：

★     網絡設備原因：交換機是點對點轉發，一般情況下不會產生廣播風暴。但在我們購買網絡設置時，購買的交換機，通常被奸商用智能型的Hub來代替。這樣，在網絡繁忙的時候，產生廣播風暴了的可能性就會大大增加。

★     網卡損壞：損壞的網卡，不停向交換機發送大量的數據包，產生了大量無用的數據包，產生了廣播風暴。由於網卡物理損壞引起的廣播風暴，故障比較難排除，因爲損壞的網卡一般還能上網，一般可借用Sniffer局域網管理軟件，查看網絡數據流量，來判斷故障點的位置。

★     網絡環路：如果有一條雙絞線的兩端插在同一個交換機的不同端口上，會導致了網絡性能急驟下降，打開網頁非常困難，這樣就會導致廣播風暴（這只是網絡迴路的一種，在下面的知識鏈接部分我會給大家介紹其他幾種網絡迴路）。網絡環路的產生，一般是由於一條物理網絡線路的兩端，同時接在了一臺網絡設備中。

★     網絡病毒：一些比較流行的網絡病毒如Funlove、震盪波、RPC等病毒，一旦有機器中毒後，會立即通過網絡進行傳播。網絡病毒的傳播，就會損耗大量的網絡帶寬，引起網絡堵塞，引起廣播風暴。

★     黑客軟件的使用：一些上網者，經常利用網絡執法官、網絡剪刀手等黑客軟件，對網吧的內部網絡進行攻擊，由於這些軟件的使用，網絡也可能會引起廣播風暴。