网络故障案例：断网和计算机病毒有关吗？

故障分析

断网主要由两方面引起：本地链路不稳及感染蠕虫所致。联系电信部门对ADSL链路进行检查，排除了链路故障，于是将重点放到蠕虫病毒上。大家知道，当网络中蠕虫数据*过多会造成宽带路由器的“假死”，从而逻辑关闭对应端口，造成断网。而逻辑关闭的接口随后会自动打开，这正好和故障症状相吻合。

根据以上的分析，笔者把重点放在具有ARP欺骗特性的病毒上。笔者和朋友详细检查了所有员工的计算机，没有发现任何问题。同时检测发现，当出现断线时ARP缓存表里的网关MAC地址与正常上网时是一致，这说明断网并不是因为ARP欺骗引起的。

排查否定了病毒和链路因素，那么还有什么可能造成如此蹊跷的网络故障呢?为了更好地定位故障笔者决定使用分割法进行分析，也就是说将网络各个区域隔离开来检查。首先，笔者关闭了大多数员工计算机，只让一台笔记本上网，故障依旧，看来问题不是出现在计算机上。难道是交换机或者路由器出现了问题?

接下来把笔记本直接连接路由器上网，结果还是两小时自动断一次，之后又恢复连接。基本可以断定故障在路由器或线路本身。接着，用笔记本直接连接ADSL猫，在系统中手工建立拨号连接后拨号上网，自动断线问题没有再出现。这说明线路是好的，ADSL猫也没有任何问题，肯定是宽带路由器在作祟。

故障解决

于是笔者登录路由器进入管理界面，一一比对各个参数设置信息，结果发现在“网络参数→WAN口设置”处的拨号设置被设置为“按需连接，在有访问时自动连接，自动断线等待时间15分钟”见图2。这就是说当有人要访问外部internet时宽带路由器才会拨号上网，而且当网络需求在15分钟之内没有时就会自动断线。

笔者将其修改为“自动连接，在开机和断线后自动连接”后，经过一段时间的测试，企业内网再也没有出现怪异的断网现象。《网络故障维修培训》是培众维修学校近推出的新类文章栏，欢迎投稿。