出现网络故障时,一般就是用户计算机、服务器、网络链路和网络设备,以及一些外在因素引起的,当出现问题时并不用想得那么复杂,也不要手忙脚乱,只要有个清晰的思路,问题就会迎刃而解的。

一、用户端问题

适当的时候断开局域网，在internet入口处直接挂一台PC或者笔记本电脑做上网测试

1）问题解决，证明问题可能出在局域网内部（在局域网内部找原因）

2）问题依然存在，基本可以排除用户端的问题，询问运营商原因

二、网络服务器问题

以下两种故障通常是网站服务器的问题

1.打开某个网站的网页十分慢，或根本打不开，而打开其它网站网页确很正常。

2.在局域网内部多处ping该WEB服务器的IP地址不通或丢包严重。

以下故障通常是DNS服务器问题的问题

1.浏览器输入web服务器域名无法打开网页

2.在PC端通过ping命令能够ping通外网ip地址或者tracert命令能够路由跟踪到

三、网络设备问题

(一)针对单个用户出现网络问题，可以从下列几个方面入手：

1.用户计算机问题，可以查看用户计算机的网络属性设置是否正确，网络协议是否安装正确或者安装不全,并确定硬件配置是否跟实际符合等；

2.查看用户连接到设备的链路是否有问题（检查一下水晶头,网线,网卡是否有故障等）；

3.可以在用户计算机上PING网关，看延迟是否正常（如果不正常，可以改变PING的延迟和数据包长度）；

4.最后查看是否受到攻击，是否中病毒,可以通过用户计算机的网卡指示灯查看，倘若网卡受到攻击（接收到大量的数据），则指示灯闪烁频率将非常高,升级杀毒软件进行杀毒。

(二)一台网络设备下的所有用户出现网络故障,可以从下列方面入手

1.查看该设备的上行链路是否通畅，可以在设备上PING大量的大包来查看响应时间，如果大量丢包或响应时间太慢，则可能是链路问题，可以针对不同的链路类型进行进一步测试，比如是光纤，则测试其误码率，GE(千兆以太网)或FE(快速以太网)链路，则查看其协商方式等；

2.倘若上行链路通畅，则可以怀疑设备是否有问题，可以在设备上其他三层接口上连接一台计算机来模拟服务器，然后下载或浏览该服务器上的数据，看是否正常，倘若正常，则可以怀疑是否是上行接口板有问题，如果备件足够，可以更换上行单板；更简单的办法就是更换另外一台网络设备测试。

3.如果上述检查都正常，则可怀疑是否是上层设备问题，这时候需要仔细检查上层设备，包括链路状况，路由状况等。

(三)一批设备下的所有用户出现网络故障,一般是汇聚这些设备的上层设备问题，可以查看上层设备的告警或者分析汇聚设备的相关信息等来定位。

(四)所有用户出现网络故障,一般是出口问题，可以通过访问内部网站来判断，如果访问内部网站非常快，而访问外部网站很慢，则肯定是出口问题，可以查看出口链路是否故障，路由是否丢失等。

四、外界因素

1.出口带宽出现瓶颈

网络出口带宽瓶颈是影响上网速度或者业务中断主要原因之一。造成网络出口带宽满负荷的原因有：病毒攻击造成大量的流量；内部信息点增长数量以及业务需求造成出口带宽使用饱和

2.病毒攻击

“病毒攻击”引起的用户上网速度慢（甚至业务中断）的形式多种多样，其特点是：突发性强，时间段明显。

该类问题定位解决的手段有：

（1）在被攻击设备上通过调试信息查找出非正常报文和报文来源；

（2）通过抓包软件（比较好用的如sniffer）对网络异常报文进行捕获和分析。找出攻击的形式和攻击源，然后采取必要的手段（防火墙等）进行防范；

3.广播风暴

（1）广播风暴产生的一个常见原因就是以太网在物理上存在环路（如：有人不小心把交换机的两个端口用网线连接起来，整个网络上的交换机形成了环路或者网线制作不正确，造成单端口环路），此时，消除环路一般可以解决问题。交换机上启动生成树协议功能可避免环路发生。

（2）广播域过大也是广播风暴产生的原因之一，其检测办法是在其广播域的某个以太端口上接入测试设备。可以是装有Sniffer等软件的笔记本，通过检测统计系统功能可以方便检测出网络是否有广播风暴存在及影响的大小。

注:广播风暴的定位:

1.查看以太网交换机的发送指示灯是否有规律的同时闪烁。如果有广播风暴，则交换机需要向每个端口上转发该广播包，因此，会导致发送指示灯同时闪烁，而且速度极快。如果有该现象，可以怀疑是广播风暴。

2如果距离交换机较远，也可直接将PC机网线插在数据信息点上，观察网卡灯，在无应用时是否也快速闪烁，如果是，可以怀疑是广播风暴对PC造成了冲击。