深入剖析校园网故障排除廖常青（湖北省咸宁交通学校，湖北咸宁437100）摘要：随着网络的迅猛发展，网络安全事件层出不穷，如何应对各种各样的网络安全突发事件成为人们关注的热点话题，应急响应受到了极大的关注•木文分析了目前互联网网络安全事件的概况和特点，对如何应对网络安全事件的应急响应过程进行了的阐述•对网络安全突发事件的处理具有一定的参考意义.关键词：校园网；防火墙；网络；故障诊断与处理中图分类号：TN915.08文献标识码：A文章编号：1673-0992（2010）08A-0071-01一、校园网环境介绍学院校园网是校园网工程的一部分，包括教师宿舍、教学区、综合楼和老教学区的楼栋汇聚、楼层接入网络交换设备与集成、管理系统和认证计费系统。交换机方面需要能够为教师宿舍、教学区、综合楼和老教学区提供稳定、快速的接入服务，汇聚交换机能够提供VLAN划分和三层交换，接入需要支持802..1X以保证运营的实施。出口使用锐捷网络RSR50-40路由器作为出口设备与移动网和教育网相连，内网接天融信防火墙。核心层采用两台RG-S8606核心交换机，负责整个网络的数据交换。汇聚层位于楼栋，采用全千兆交换机S3760-12SFP/GT,千兆光纤连接核心交换机及每层楼的接入交换机。每个楼栋的小汇聚使用的是S2126G,同时也可提供接入服务，使用双绞线与接入交换机S2026F互联。二、事故现象概括前天下午3点突然电脑打开网页速度很慢，但QQ使用正常，其他上网的软件打不开。开始我还以为是自己电脑出什么问题了，我就先重启电脑一遍，再认证上网，打开网页依然很慢。后面我把杀毒软件打开，全盘杀毒（杀毒软件早上己经升级到最高版木）。杀完后，杀毒软件也没有提示中什么病毒或者木马，也没有什么异常提示。打开网页慢的现象没有解决。然后接到校园网下面用户打来电话，反映的情况和我直接使用的电脑情况一致，但是也不是所有的用户都打电话来咨询，说明有些用户是正常的。三、事故分析1•从用户端PC到接入交换机其他用户也有这样的问题，说明和本人电脑没有关系。后面我就想是不是服务商的DNS服务器解析有问题，于是就ping服务商的DNS服务器是否通。Ping211.137.63.163和ping202.38.184.13发现有时通有时不同。说明学校到服务商的之间的网络用问题，但是这个中间有很多节点，所以只能一层一层的分析。通过上面的校园网拓扑图可以看出底层的电脑是和S2026交换机连接的,因为每个交换机都有独立的IP地址，所以判断它们之间的链接正常与否，那直接用ping命令就可以了，直接ping192.168.30.1,发现是连接正常的。说明电脑与第一层交换机之间的链接是正常的。2.从接入交换机到汇聚层交换机我们学校的汇聚层交换机都是采用锐捷的S2126,一般是用24端口做为串联S2026的端口。我们可以到S2126的24端口看看.interfacefastEthernet0/24（24端口模式）descriptionto_S2026F・JSSS3_f0/24（S2126端口指向S2026F-JSSS3的24端口）switchportmodetrunk（设置为串口模式）我们在这里就可以在S2026中pingS2126的IP地址，但是也是发现时正常的。说明问题不在这里。3.从汇聚层交换机到核心交换机我们采取上一级一样的办法，在S2126±pingS8606（核心交换机），发现也是正常的。而且没有掉包的现象，说明网络也是正常的。4.从核心交换机到防火墙登陆核心交换机后查看了配置信息，和以前保持的配置信息对比没有发现什么改动，再说核心交换机的密码还是很专业的，一般是不会被黑客攻击的。在核心中ping防火墙的吋候，问题终于岀现了，就是有吋通有吋不通，问题的原因可能就在核心和防火墙这里。首先看是否核心交换机上连接的设备是否没有连接好，通过眼睛观察连接的指示灯都是正常的发光，物理连接都属于正常。那么问题到底在那里呢？往往要快找到问题的时候我们越要冷静头脑，如果放弃就会前功尽弃。如果核心自身没有出问题，那会不会是连接在它身上的服务器出了什么问题？最近我们学校的几个服务器是很不稳定，经常被挂木马病毒。此吋恍然人悟，可能是下面那台服务器出问题了，因为它是连接在核心交换机上的，所以如果服务器中毒，就会向核心不停发包，致使核心处理能力下降，占用了不少资源，那么连接在核心下面的所有用...