網路路由器故障分析

㈠ 路由器故障及解決方法

路由器故障及解決方法

路由器是網路組成中重要的設備，在使用路由器的過程中，難免會遇到各種各樣的問題，下面是我收集的路由器故障及解決方法，希望對你有幫助!

1.非法用戶侵入

現在網路上有很多破解無線密碼的APP，有些用戶就通過這些APP破解無線密碼從而共同使用一個寬頻賬號上網，這樣就會造成用戶上網延遲大，看視頻卡的現象。我們在路由器的WEB界面點擊主機狀態可以看到當前連接該路由器的終端數，如果發現有非法者，可以修改無線路由器的密碼(不要過於簡單，最好是密碼里包含字母的以及數字)

2.路由器的WAN埠與EOC終端埠協商失敗。

目前市場上的路由器WAN口均是自協商模式，而終端埠是100M全雙工模式，有時路由器與終端埠協商失敗則會造成終端與路由器無法通信的故障，這時可以把路由器的WAN口設置成100M全雙工模式。

3.使用時間過長的影響

由於無線路由器屬於家用級設備，性能不高，長時間使用會出現mac地址表占滿，設備過熱，固件bug等原因，造成路由器緩慢、假死等現象。發熱量大的路由器，長時間使用會導致元件損耗，網速變慢，路由器無休止的工作，也會導致出現問題，因此最好是可以隔一段時間，斷開電源，關閉無線路由器，讓其休息一會。出門關閉路由器還能避免不在家時意外斷電或電壓波動引起的路由器數據丟失。

4.電磁干擾

由於無線路由器是通過電磁波來傳輸信號的，所以我們在擺放路由器位置的時候盡可能的使路由器遠離，列印機、無線電話等電器設備，這樣避免由於電磁干擾從而導致無線路由器的頻繁掉線情況的發生。其實如果你家採用的無線信號頻段與其他家的無線信號發射頻段一樣的話，那麼在一定程度上兩家的無線網路都會受到影響。所以說當網路不穩定時通過無線路由器更換一個信號發射頻段是一個不錯的辦法。

5.嚴格按流程開啟和使用設備

發生掉線時，先重啟終端，待終端啟動後同軸燈亮起，一分鍾後再接通路由器電源。

6.避免位置對信號的影響

在使用位置信號強度要大於-75dbm。如在使用位置無法達到，需調整路由器位置。

7.降速提高穩定性

可見現在無線網路非常普及，由於同頻段無線網路會相互干擾所以13個頻段已經不夠大家用了，怎麼解決這個問題呢?如果路由器不具備自動選擇頻段的功能，把你的無線設備工作模式從802.11g變為802.11b。雖然速度上降低了，在一定程度上降低傳輸速度可以讓我們的無線網路更加穩定。

8.因設置不合理，有流量大戶佔用整網的流量資源，要結合網路中的設備數，合理設置限速，使得大家使用的資源分布更均衡

當有一個或者多個用戶在看電影或者下載東西的.時候，會嚴重佔用網路資源，導致其他用戶網路資源不足，從而出現網速慢。無線路由器限速就是為了解決這個問題，從而使各個終端同時上網時的相互影響降低，減少因為大家都在上網而造成網速過慢的問題

區域網必須採取有效的舉措，控制區域網電腦網速、限制別人網速，尤其是禁止區域網BT下載、禁止迅雷下載、禁止在線看視頻以及禁止網路電視播放軟體等等，防止此類P2P軟體搶網速、搶帶寬的行為，保證網路資源的均衡、合理和高效利用。

9.路由器固件版本過低，存在的漏洞影響了網速，所以要結合網站通告，

適時進行設備固件版本的升級。

路由器升級其實就是對路由器的固件進行刷新，讓其固件版本升級到最新狀態。在使用路由器設備進行組網時，我們常常會遇到路由器設備死機、網路頻繁掉線現象，這時可以考慮路由器升級，以便及時修正路由器系統自身的BUG，確保路由器工作效率更加高效。無線路由器固件升級新版本一方面可以修正舊版本固件存在的問題，新版本的固件還會提供新的功能，方便多用戶多機器共享上網。不過這個事情要考慮好找專業一點的朋友來幫你，避免發生其他問題，影響你的使用。

;

㈡ 路由器導致網路故障問題

路由器導致網路故障問題

路由器的設置不當而導致的網路不能正常運行是網路故障中最常見的一種故障，路由器的設置不當有線路兩端路由器的參數不匹配、參數錯誤或路由掩碼設置錯誤等。下面是我整理的路由器導致網路故障問題，希望對你有幫助!

一、無法進行撥號

故障現象：不能進行正常的撥號程序。

故障原因：主要問題是出在路由器的地址設置方面。

解決方法：打開Web瀏覽器，在地址欄中輸入路由器的'管理地址，如192.168.1.1，此時系統會要求輸入登錄密碼，登陸後進入管理界面，選擇菜單“網路參數”下的“WAN口設置選項，在右邊主窗口中，“WAN口連接類型”選擇“PPPoE”，輸入“上網賬號”及“上網口令”，點擊連接按鈕即可。

二、無法瀏覽網頁

故障現象：網頁以不能正常打開，但是QQ之類的程序卻可以正常運行。

故障原因：這種情況是路由器上的DNS解析問題，如果將網關設置成DNS地址，這是DNS Proxy，並非真實的DNS地址，就可能會導致地址解析出錯。

解決方法：打開路由器設置界面，找到“網路參數”中的“WAN口參數”的欄位，然後在下面手動設置DNS伺服器地址。另外，在“DHCP服務”設置項，也需要手動設置DNS伺服器和備用的DNS伺服器地址，該地址需要從ISP供應商那裡獲取。

三、無法登錄路由器管理頁面

故障現象：想對企業寬頻路由器作共享上網的有關設置，但卻進不了管理界面。

故障原因：主要是之前登陸時所創建的連接有誤。

解決方法：如果以前登錄過路由器管理界面，現在出現故障應該先檢查寬頻與路由器之間的連線問題，並關閉防火牆以及監控殺毒的軟體，再將網關地址設為路由器的默認IP地址。一般寬頻路由器提供的都是Web管理方式，因此打開“Internet選項”對話框，在“連接”選項中，如果曾經創建過連接則勾選 “從不進行撥號連接”選項，點擊“區域網設置”按鈕，將已勾選的選項全部取消選中即可。

;

㈢ 路由器隔一段時間就上不了網，斷一下電又能用了，這是什麼原因

路由器隔一段時間就上不了網，斷一下電又能用了，分析其原因可以從以下幾個方面。

各廠家的路由器在風騷，美麗的皮囊裡面安裝的電路板及元器件是路由器的核心組件。在Linux操作系統下面，搭配CPU，內存，完成整個數據轉發，安全過濾，選擇最佳路徑優先放行， 這不就是一個小型電腦嗎 ？既然是電腦，其性能必然受到制約。這個不難理解，PC使用經驗我們都可以娓娓道來，也深度理解，所以斷電重啟路由器恢復正常可能是路由器性能低下造成。

雖然現在路由器技術成熟，生產廠家多樣 ，不管是路由器大廠，老廠，還是創業企業，互聯網企業都躋身這個產業生產這個產品，他們保持各自基因特色賦予路由器，使路由器皮囊各色各樣，功能形形色色，有的甚至失去路由器最重要的特性或者使最好的特性功能降低。這就涉及到質量問題，包括材質和軟體安全。專業生產路由器的廠家，沉澱多年豐富的產品材質選擇經驗，根據用戶反饋不斷改進和提升產品質量，擁有眾多行業安全專家為之研發。但是分羹路由器的後入企業沒有這樣的優勢，產出的產品質量可想而知，包括散熱系統，元器件老化現象，日久材質變形問題等，都會導致路由器持續穩定安全運行出現問題，然後斷電重新啟動恢復正常工作狀態。

路由器晝夜不停的連續工作，數據持續交換，日積月累造成大量堆積得不到釋放，造成死機 ，路由器不能正常工作。如果WIFI密碼設置簡單，給「蹭網」用戶留門，也會影響路由網路，斷電重新啟動路由器，可以釋放垃圾文件，緩存數據，重新梳理檢測程序，恢復路由器正常工作，並且重新設置復雜的WIFI密碼，建議長度8位以上，選擇WAP2加密方式，密碼由數字，字母大小寫，符合組成。

路由器的上游是ISP ，有時候ISP的光纖信號衰減，光貓故障等也會影響到用戶上網， 路由器的下游，接入網路設備也可以替換測試 。畢竟寬頻是一個眾多要素組成的閉環網路，成員中任何一個點都可能是故障的源頭，多想多測沒有壞處。

質量杠杠的路由器，一年不重新啟動都不會出現故障，有的路由器可能要一周重新啟動一次才可以順暢使用，如果題主所言現象天天重新啟動，那麼可能是路由器硬體真的是壽命到了，建議更換路由器。

路由器隔一段時間就上不了網，斷一下電又能用了，出現這種情況多是路由器死機造成的。

從技術角度來說，路由器就是一個迷你版的電腦，也有處理器，內存和硬碟 ，當然了，路由器的硬碟多是快閃記憶體。如果電腦性能太低，工作過程中會死機。同樣，路由器的硬體性能太差，工作時也會死機。

最近一兩年，寬頻不斷提速，對路由器的性能要求肯定更高了 。五年前都在用10兆寬頻，隨便找一台路由器都可以用，畢竟10兆的寬頻數據吞吐量每秒最高不超過2M。而現在的200兆寬頻，數據吞吐量至少20M起步，如果路由器的內存太小，或者是處理器太落後，很容易就死機了。

所以， 要想解決這個故障，最簡單的辦法就是更換一台更高性能的路由器 。目前，千兆路由器已經是主流，更換一台千兆的無線路由器就可以了。

在購買無線路由器時，盡量購買內存容量大一些的產品，當然了，路由器的軟體也很關鍵。說白了， 路由器的軟體相當於電腦的操作系統，如果系統很差，長時間運行同樣會出現死機的情況 。

目前，市場上入門級的千兆路由器，價格在200元左右 。家庭用戶常用的無線路由器有360路由器V4，榮耀路由X2，華為路由WS5200。如果手頭資金寬裕，對網速要求又高，可以購買網件R6400或華碩RT-AC68U，這兩款產品價格在700元左右。

要解釋題主的問題，需要從路由器的組成說起。路由器是由硬體和軟體組成的，與電腦和手機一樣，優化不好的系統，長時間運行，系統運行原來越慢，只有重啟能夠解決問題，路由器也是一樣。

判斷路由器的一個很重要的標准就是路由器的穩定性 ，長期不關機24小時工作可以正常的穩定工作，不會發生掉線、網路性能降低等問題。這個與廠商的設計水平，技術積累有很大的關系。在硬體滿足條件的同時，更重要的是固件的技術，可以實時監測路由器的工作狀態，及時對內存、緩存等進行優化而不影響路由器的正常工作。在路由器的固件方面， 華碩的官方梅林固件穩定性非常高 ，得到了一致的好評，這個不是蓋的。

網件和華碩的無線路由器口碑非常好，大部分是由於其固件的穩定性，目前路由器的固件大多數是在linux的基礎上進行開發，廠商的研發能力強、技術經驗積累雄厚，開發出來的固件就非常的穩定。如果廠商設計研發能力薄弱，只能使用開源的路由器固件，沒有做好相關的優化，長期運行，得不到很好的優化，就會導致網路性能下降。

前段時間曝出了「小米路由器自動重啟下線」的新聞，無法自動進行緩存清理、內存碎片整理、CPU進程優化、DNA網路加速、信道優化等功能，需要用戶登錄路由器手動進行相關操作，這些應用才會常駐後台，實時監測路由器性能，周期性進行優化。

在選購無線路由器，不僅僅要看無線路由器的網路參數、硬體參數，品牌還是非常關鍵的，品牌背後是廠商的研發實力和技術積累。高端路由器首推網件和華碩，中端路由器推薦華為品牌的無線路由器，比如華為的榮耀Pro2，採用了自研的凌霄四核1.4GHz處理器、256M內存、128M快閃記憶體和凌霄wifi模塊，固件與硬體的適配性做的比較好，硬體性能和路由器固件還是比較穩定可靠的。

路由器定期重啟更 健康 ，大家有什麼看法呢，歡迎在評論區，留言討論。

如需更多幫助，請私信關注。

出現這種情況一般是路由器出現了過熱或者是連接數已滿造成的。

現在詳細分析一下出現這種情況的原因。

第一是路由器過熱：

1.路由器放置的位置不通風，造成路由器過熱。這一情況的改善只能通過更換路由器的位置或者在邊上的遮擋物進行適度的去除。

2.路由器的CPU或者晶元耗電量比較大，造成長時間食用的話，熱量的累積散發的比較慢。這種情況的話，路由器需要更換了。

第二是路由器鏈接數已滿：

出現這種情況的話，應該是路由器支持的設備數上限，如果是經常使用的路由器，建議更換為更高級別的路由器就可以了。

針對這種情況，推薦一款好用不貴，媲美千元的榮耀路由pro2路由器。

這是榮耀在2018年12月26日花粉年會上發布的一款家用華為自研凌霄四核1.4g赫茲的路由器產品。他具有如下特點：

一是採用凌霄四核同1.4g CPU，性能強大，同時設計有四個信號增強晶元，內置巴倫天線，信號強，網速好。

第二就是採用方形的簡潔設計，避免了天線的雜亂無章，非常的美觀，散熱性也好。

第二就是採用了256m的運行存儲，可以支持更多設備的接入，並且智能調配各個設備之間的網速均衡。專門有一個核心來支持智能家居設備的連接，為後期智能家居的發展提供足夠多的預留。

第三就是支持USB3.0的介面，可以將路由器連接上外部存儲之後形成家庭私有雲。方便數據的存儲保管和使用。

第四就是榮耀路由Pro2支持wlan/lan自適應埠，不用再區分每個埠的性質，直接插上就可以了。

第五就是好連接方便管理，採用華為智能家居APP，可以方便的對路由器進行管理。

這么好的路由器，目前的售價只有349元。它的性能、穩定性完全可以媲美1000元的路由器產品。並且在發布會的時候， 榮耀總裁趙明信心滿滿的宣稱榮耀路由Pro2路由器，使用不滿意，30天包退，這也是一種品質的承諾。

看了那麼多技術角度分析來分析去的居然沒有一個人提到過運營商分配的地址到期的問題也是醉了。

我國現在的家用網路基本上都是ppoe撥號上網，意思是我們通過網路服務商提供的賬號密碼租用一個隨機的ip地址來訪問網路，這個ip不是永久性劃分給你的，在使用一段時間後它會到期被運營商收回，這時候你就斷網了，然後路由器檢測到地址被收回會重新撥號向運營商申請一個新的ip。當新ip分配下來後你就又能正常上網了。這個到期——重撥的時間一般不會很久，這跟網路服務商的服務質量有關，也與你使用的路由器和正在訪問網路的應用有關。有些路由器會對這個過程進行優化，把它給人帶來的不便降到最低，有些則不會進行優化，那麼可能就會恢復得略慢一些。

造成路由器不能上網的原因有很多，剛剛看了其他答主的回答都是說法不一的。結合題主的實際情況，筆者認為這是由於路由器死機造成的

我們知道，路由器本身就像一台小電腦，它也有自己的CPU、內存和操作系統。當路由器連接的設備過多時，這樣就超出了它本身的處理能力，然後就會使網路擁堵，重啟後可以解決，也就是斷下電，重新開啟路由器。一般常遇到這種情況，建議可以設置連接數，或者升級設備。

為什麼會出現這種情況呢?因為路由器的型號過舊。以前我們的寬頻大多數都是2M、4M的，10M以上的都比較罕見，所以路由器廠商在生產中並沒有把內存和CPU做得那麼好。到了現在，寬頻都是20M起步，以前的老路由器自然也就支持不了這么高的網速。現在如果是辦公室等公共場合的路由器，至少都要使用千兆路由器。如果手頭資金寬裕，家庭也可以考慮入手一台，入門級的千兆路由器市場價大概在700元左右。

家裡有路由器的這樣的情況不少遇到，有時給它斷電重啟，有時拔插網線，這是一般情況的做法，有時確實管用。 有時一般方法行不通就恢復出廠設置，重新設置路由器參數，能正常使用說明路由器的硬體方面或軟體方面的問題。還是解決不了問題，原因可能是多方面的。

可能是增加終端造成的斷網；原來使用一台終端沒有斷網現象，後面增加了終端就有了，可以檢查接受端如電腦端。也可能是家庭環境所影響，如離家電靠的比較近。可能是無線路由器天線位置問題，要根據使用環境進行調試。

可能是信道沖突引起斷網的；與好多鄰居使用相同的信道，就會出現傳輸不理想致使斷網。斷網是信道沖突所致，可以對路由器進行配置管理來減少沖突。

可能是散熱問題所致引起斷網；路由器長時間開啟，路由器散熱不佳引起斷網頻繁。可給它斷電一段時間再重新開始，能正常使用也是散熱問題所致。可能是使用人數較多導致斷網；有人多人同時蹭網，同時使用也會導致斷網。此時可以對路由器進行設置可避免他人蹭網。可能是負載過大導致斷網；無線路由器帶機數量多或路由器負載過大，就有可能會有死機或斷網現象，可對無線路由器帶機數量進行限制，也可以對BT下載的流量和寬頻加以限制。
用的低端路由器在性能方面不是很好，選用高端點的路由器出的問題相對少多了，如死機、斷網等現象發生概率很低的。

家裡的wifi最主要的一環並不是只有光貓，還有路由器、線路和家裡的整體情況。因此wifi時斷時續問題也不僅僅是出在光貓上，只要你讓他們認真檢查，他們會把所有地方都給你檢查一遍。一般來說沒問題的基本上都是不細心……

我們來看下出現這些問題的原因有哪些：首先就是設備的問題，無論是光貓還是路由器，使用時間長了都會出現或多或少的問題，比如說線路老化、接觸不良等。其次就是網路終端的原因。網路時能用時不能用也是由於終端的網路接觸不良造成的，這些也可以檢測出來。

這些問題基本上都能靠工作人員來解決，只需要讓他們細心檢測就可以。除了這些問題之外，還有一些外部的原因會出現這樣的情況：

路由器散熱不好，導致內部元件過熱，路由器需要間接的工作。如果有這樣的問題，只需要保證好路由器的散熱就可以了。

房間的整體構造不利於wifi信號的傳輸，現在很多光貓的傳播距離有限，傳播穿透力也不同。因此要把光貓放在便於信號傳輸的地方，一般來說比較開闊的地點。

綜上就是wifi出現時斷時續的原因，一般來說經常出現這種情況的話就是設備的問題，更換設備和檢查線路就能解決。如果更換新的設備之後還會出現這樣的情況，那就需要更改光貓的放置位置，來嘗試是不是傳播信號受阻造成的情況。

如題所述

無線路由器在使用一段時間就不能正常的上網，斷電過後，又可以重新連接網路

分析故障原因

在沒有進行故障排除之前，斷開無線路由器，對光纖貓以及光纖進行故障排除，當然可以打電話讓維修人員上門測試光纖貓埠以及光線的衰減程度是否正常？再來排除，是否是無線路由器的故障？

如果能夠排除光纖貓，以及光纖的問題

至於無線路由器，重置無線路由器，手機連接無線路由器，登錄無線路由器後台

第一，先對無線路由器的默認IP地址進行修改

第二，可以對無線路由器的信道進行修改

第三，如 果使用寬頻撥號，連接網路，那麼手機設置好，寬頻賬號，以及密碼，並且設置寬頻連接為自動連接，保存之後重新登錄無線路由器，查看無線路由器，是否會出現網路斷開，並且會自動連接數據交換是否正常？查看上傳數據以及下載數據是否正常

當然，可以合理的設置IP地址池，防止IP地址沖突

不過，可以使用替換的方法用來排除無線路由器，自身的故障

值得注意的一點，是否對光纖貓，與無線路由器之間的網線，進行更換排除

首先我們要先清楚一個概念，路由器其實是一台迷你版的電腦，它不只是一個將有線信號轉為無線信號的沒有技術的盒子。其實路由器有自己的CPU、內存和硬碟，只不過路由器的CPU、內存和硬碟儲存量比較低，並且路由器的內存和硬碟都是快閃記憶體形式的。

在這樣的情況下，我們類比生活中用的電腦，就會發現，平時用的電腦會出現死機的情況，所以路由器同樣也會有可能出現死機的情況。細心的讀者會發現，有時候路由器不能用的時候，如果你觀察上面的指示燈，正常工作的綠燈會熄滅，或者是有一個紅燈會開始閃爍，出現這種情況一個是因為網路不通，另一個就是因為路由器本身出現了死機的狀況。

再說另一個問題，既然是CPU、內存，如果一台電腦使用的時間過長，內存里的殘留文件過多，就會導致系統運行速度減慢，路由器也是同樣的原理，關掉電源再打開就類似把電腦重啟了一下，會清除一些無法清除的信息，加速運行。

還有的時候運行時間過長，導致內部發熱，會導致CPU啟動自我保護機制，這時候斷一下電再打開會重啟這個機制，加快運行。

這種事情的解決方法主要是買一些內存容量大的路由器，散熱好的大品牌路由器。現在最先進的路由器已經有了在死機時自動重啟的功能，省去了很多人工操作的部分。

㈣ 路由器的硬體故障及解決方法

物理故障指的是路由器設備或者是連接路由器與其他設備的線路的損壞現象、插頭松動以及線路受到嚴重電磁干擾等情況。這些問題將導致路由器無法正常工作，那如果出現這些問題該怎麼解決呢?以下是我為你整理的路由器的硬體故障及解決方法，希望能幫到你。

路由器的硬體故障及解決方法

一、系統不能加電

1、這種故障問題表現為當打開路由器的電源開關時，路由器前面板的電源燈不亮，風扇也不轉動。在這種情況下，首先得檢查的就是電源系統，看看供電插座有沒有電流，電壓是否正常。

要是供電正常的話，那就要檢查電源線是否有所損壞，有沒有松動等，然後再作相應的修正，電源線損壞的話就更換一條，松動了的話就重新插好。

2、如果問題還沒有解決，那問題就可以歸咎到路由器的電源上了。認真檢查下，看看路由器電源保險是否完好，若是燒了的話重新更換之後問題應該就可以解決。做完這一步之後，要是問題還沒有解決得到解決，那隻能夠把這款企業寬頻路由器送去專門的地方修理了。

二、路由器部件損壞

1、這類故障問題是在路由器硬體故障問題中比較常見的一類。這里出現問題的部件通常是介面卡。此類故障問題常表現為兩種情況:一種情況是，把有問題部件插到路由器上的時候，系統的其他部分都可以正常工作，但卻不能正確識別所插上去的部件，這種情況多數是因為所插的部件本身有問題。

2、另外的一種情況就是，所插部件可以被正確識別，但在正確配置完之後，介面就不能正常工作了，此種情況就往往是因為存在其他的物理故障。此類路由器硬體故障問題的解決方法是，首先要確認到底是以上的哪一種情況，確認的方法是用相同型號的部件替換懷疑有問題的部件，就可以確認問題的所在了。

無線路由器保養三部曲

無線路由器最好放置在通風位置

由於無線路由器通常都是日以繼日的工作，其本身也會不斷發熱，尤其是到了高溫的季節，無線路由器往往機身會比較熱，因此加強無線路由器散熱也是非常重要的，否則不僅會影響路由器壽命，還可能因為路由器內部散熱不良，導致罷工或者網路不穩定的情況。

因此無線路由器最好不要放置在一些狹小密封的地方，最好放置在一些流暢性較好，易於散熱的地方。

總的來，無線路由器不需要什麼“嬌貴”的單獨散熱器，但需要注意擺放在通風、清涼處，便於快速散熱的地方即可。

清理灰塵

可以想像，對於一個基本是365天日以繼日工作的電器設備，其內部以及一些散熱孔往往容易堆積大量的灰塵，灰塵具備電器設備隱形殺手支稱，大量灰塵堆積會堵住路由器的散熱孔，會導致散熱不暢，長時間則會產生死機、無線網不穩定等現象。

因此建議大家，每年夏季之前對無線路由器進行一次清理灰塵，如果設備還在保修期，可以使用吹風機對著路由器的一些散熱孔進行簡單清理。如果路由器已經過了保修期，那麼不妨拆解順便清理下內部。

Ps.無線路由器內部結構非常簡單，基本主要是一款內置主板，拆解比較簡單，當然建議大家也需要細心的拆解，以免損壞設備。

定期關閉路由器

任何人或者設備，無休止的的工作，也會導致出現問題，無線路由器也是如此，因此最好是可以隔一段時間，斷開電源，關閉無線路由器，讓其休息一會。一般夜間睡覺，無人使用的時候，可以定期選擇關閉路由器，這樣有利於路由器保養，提升其壽命，另外關閉路由器，還可以減少Wifi輻射，因此晚間睡前，可以考慮關閉路由設備。

㈤ 路由器常見故障解決辦法

路由器是網路中進行網間連接的關鍵設備。作為不同網路之間互相連接的樞紐，路由器系統構成了基於TCP/IP的Internet的主體脈絡，也可以說，路由器是整個網路構架的「樞紐」。

隨著網路應用的逐漸普及，越來越多的企業網連入了Internet。而對當前的大多數網路來說，無論是實現網路互連還是訪問Internet，路由器是不可或缺的。由於路由器的重要性，對它的管理就成了網管員的日常工作中重要的一部分，而路由器的故障分析和排除也是令許多網管員極為困擾的問題之一。

路由器的組成

目前常見的路由器從結構上可以分為固定埠和模塊化結構兩種。固定埠通常被一些低端路由器採用，這類路由器的埠數量和類型都已經固定，通常埠數量較少，路由器的處理能力較低。這種結構的路由器價格低，比較適合於規模較小的網路使用，如小公司或大中型公司的分支機構。模塊化的結構一般被中高端路由器所採用。它通常在機箱上預留槽位，用戶可以根據自己的需要選配不同類型的介面卡，在高端路由器中處理器也做在板上，可以插在機箱的插槽中，這種板一般稱為引擎，而機箱中除電源與風扇外只有作交換用的背板。這樣用戶不僅可以選配介面卡，還可以為路由器選配不同的引擎，從而定製具有不同處理能力的路由器。

不管路由器的物理結構如何，路由器的邏輯結構通常都是相似的，而這也正是對路由器進行維護與配置時所關心的。下面是與此有關的一些部分：

處理器

路由器的大腦。與計算機的CPU的功能相似，主要完成對整個設備控制功能。

DRAM

動態存儲器。相當於PC中的內存。路由器工作時代碼和數據存放的地方，一旦斷電或系統重新啟動，所有的內容將失去。

BootROM

只讀存儲器。這個存儲器的'內容是在出廠時編好的，主要是一些最基本啟動代碼。這裡面的內容在出廠後就不能再改寫。

NVRAM

一種電可擦寫的存儲器。往裡寫數據的速度較慢，但掉電後，裡面的內容不會丟失，可以永久保存。通常存放系統軟體，平常使用時不需要向里寫數據。必要時（如系統軟體升級），也可以對裡面的數據進行更新。

Flash

與NVRAM類似，也是一種非易失性存儲器，不過它通常用來保存配置文件。

系統軟體

系統軟體是路由器工作的軟體平台（在CISCO的產品中稱為IOS），它雖然沒有具體的物理形態，但它在整個路由器系統的工作中起著至關重要的作用。許多問題都與它有關。

以上對路由器的有關部分作了一個簡單的介紹，正確認識各個部分的功能，可以幫助我們了解路由器的工作原理，從而快速有效地確定故障的范圍，減少盲目性。

路由器常見故障分類

在路由器出現的故障中，大體可以分為兩類：一類是硬故障，一類是軟故障。這里的分類方法並沒有嚴格的標准，只是為了方便而已，在實踐中應該具體問題具體分析。

硬故障

我們把路由器本身部件存在問題的情況歸在這一類里。常見的硬故障通常表現在硬體上。通常有這么幾種：

系統不能正常加電

表現為當打開路由器的電源開關時，路由器前面板的電源燈不亮，風扇不轉。這時要重點檢查電源系統。看供電插座是否有電，電壓是否在規定的范圍內。如果供電正常，應該檢查電源線是否完好，接觸是否牢靠，必要時可以換一根，如果還不行，可以判定問題應該出在路由器的電源上。可以看看路由器電源保險是否完好，如果燒了應該更換。如果還不行只好送修。

部件損壞

這類情況在硬體故障中是比較常見的一類。這里的部件往往是介面卡。表現為當把有問題部件插到路由器中時，系統其他部分都工作正常，但無法正確識別有問題的部件，這時往往是因為部件本身有問題。還有一種情況，就是部件可以被正確識別，但做完配置後（保證配置正確），介面就是不能正常工作，這時往往是因為存在物理故障。要確認以上這兩種情況，最好用相同型號的好的部件替換懷疑有問題的部件，就可以確認問題是否存在。

系統軟體損壞

這種故障似乎應該歸入軟體故障，但由於這種情況往往是路由器本身存在的問題，且與硬體緊密相關，我們不妨把它歸類於此。以cisco的路由器為例，如果路由器開機後總是進入rmon狀態，這時往往說明系統軟體IOS存在問題，這時不妨就將IOS重新寫一遍。

其它

這里所要提到的是這樣一些情況，有時我們在對系統軟體進行升級時，發現系統無論怎樣也不能完成升級，這時不妨檢查一下你要升級的軟體的大小是否超過了你的路由器的NVRAM的容量。如果超過了，你是無論如何也升不了級的，這時應該先擴充NVRAM的容量然後再升級系統軟體。這個問題容易被忽略。

軟故障

功能無法實現

在有些時候，你要作某些特定的配置（如NAT），你反復檢查，確認配置正確，可相應的功能就是實現不了，這時先不要急著懷疑設備有問題，最好先找一找系統軟體的版本號，並查找相關的說明，看一看你所使用的版本的軟體是否支持這個功能。因為路由器的系統軟體往往有許多版本，每個版本支持不同的功能。如果你當前的軟體版本不支持這個功能，那就應該找到相應的軟體，先進行升級。

網路規劃存在問題

有些時候，你的配置似乎沒有問題，可路由器就是不能正常工作，或者工作不穩定，總出現一些莫名其妙的問題。這時不妨先不要急著反復調試，不如回過頭來看看你的網路規劃，看看這上面是不是有問題。比如是不是有重復使用的網段，網路掩碼的計算是否正確等等，往往問題就迎刃而解了。

配置問題

這種問題是最常見的，就是你的配置的確存在問題。比如線路兩端路由器的參數不匹配或參數錯誤等等，這種情況只要認真細致地查找，總可以解決。

㈥ 路由器網路診斷步驟和故障排除技巧

路由器網路診斷步驟和故障排除技巧

網路診斷是管好、用好網路，使網路發揮最大作用的重要技術工作。下面我為大家搜索整理了關於路由器網路診斷步驟和故障排除技巧，歡迎參考閱讀，希望對大家有所幫助!想了解更多相關信息請持續關注我們應屆畢業生培訓網!

1、網路故障診斷概述

網路故障診斷，從故障現象出發，以網路診斷工具為手段獲取診斷信息，確定網路故障點，查找問題的根源，排除故障，恢復網路正常運行。網路故障通常有以下幾種可能：物理層中物理設備相互連接失敗或者硬體及線路本身的問題;數據鏈路層的網路設備的介面配置 問題;網路層網路協議配置或操作錯誤;傳輸層的設備性能或通信擁塞問題;上三層或網路應用程序錯誤。診斷網路故障的過程應該沿著OSI七層模型從物理層開始向上進行。首先檢查物理層，然後檢查數據鏈路層，以此類推，設法確定通信失敗的故障點，直到系統通信 正常為止。

網路診斷可以使用多種工具：路由器診斷命令，網路管理工具和包括區域網或廣域網分析儀在內的其它故障診斷工具。查看路由表，是開始查找網路故障的好辦法。ICMP的ping、trace命令和Cisco的show命令、debug命令是獲取故障診斷有 用信息的網路工具。如何監視網路在正常條件下的運行細節和出現故障的情況,監視哪些內容呢?利用show interface命令可以非常容易地獲得待檢查的每個介面的信息。show buffer命令提供定期顯示緩沖區大小、用途及使用狀況。show proc命令和 show proc mem命令可用於跟蹤處理器和內存的使用情況。可以定期收集這些數據，在故障出現時用於診斷參考。

2、故障診斷步驟

第一步，首先確定故障的具體現象，分析造成這種故障現象的原因的類型。例如，主機不響應客戶請求服務。可能的故障原因是主機配置問題、介面卡故障或路由器配置命令丟失等。

第二步，收集需要的用於幫助隔離可能故障原因的信息。從網路管理系統、協議分析跟蹤、路由器診斷命令的輸出報告或軟體說明書中收集有用的信息。

第三步，根據收集到的情況考慮可能的故障原因，排除某些故障原因。例如，根據某些資料可以排除硬體故障，把注意力放在軟體原因上。

第四步，根據最後的可能故障原因，建立一個診斷計劃。開始僅用一個最可能的故障原因進行診斷活動，這樣可以容易恢復到故障的原始狀態。如果一次同時考慮多個故障原因，試圖返回故障原始狀態就困難多了。

第五步，執行診斷計劃，認真做好每一步測試和觀察，每改變一個參數都要確認其結果。分析結果確定問題是否解決，如果沒有解決，繼續下去，直到故障現象消失。

3、網路分層診斷技術

物理層的故障主要表現在設備的物理連接方式是否恰當;連接電纜是否正確;Modem、CSU/DSU等設備的配置及操作是否正確。確定路由器埠物理連接是否完好的最佳方法是使用show interface命令，檢查每個埠的狀態，解釋屏幕輸出信息，查看埠狀態、協議建立狀態和EIA狀態。

查找和排除數據鏈路層的故障，需要查看路由器的配置，檢查連接埠的共享同一數據鏈路層的.封裝情況。每對介面要和與其通信的其它設備有相同的封裝。通過查看路由器的配置檢查其封裝，或者使用show命令查看相應介面的封裝情況。

排除網路層故障的基本方法是：沿著從源到目標的路徑，查看路由器路由表，同時檢查路由器介面的IP地址。如果路由沒有在路由表中出現，應該通過檢查來確定是否已經輸入適當的靜態路由、默認路由或者動態路由。然後手工配置一些丟失的路由，或者排除一些動 態路由選擇過程的故障，包括RIP或者IGRP路由協議出現的故障。例如，對於IGRP路由，選擇信息只在同一自治系統號(AS)的系統之間交換數據，查看路由器配置的自治系統號的匹配情況。

4、路由器介面故障排除

1.串口故障排除

串口出現連通性問題時，為了排除串口故障，一般是從show interface serial命令開始，分析它的屏幕輸出報告內容，找出問題之所在。串口報告的開始提供了該介面狀態和線路協議狀態。介面和線路協議的可能組合有以下幾種：

1.串口運行、線路協議運行，這是完全的工作條件。該串口和線路協議已經初始化，並正在交換協議的存活信息。

2.串口運行、線路協議關閉，這個顯示說明路由器與提供載波檢測信號的設備連接，表明載波信號出現在本地和遠程的數據機之間，但沒有正確交換連接兩端的協議存活信息。可能的故障發生在路由器配置問題、數據機操作問題、租用線路干擾或遠程路由器 故障，數字式數據機的時鍾問題，通過鏈路連接的兩個串口不在同一子網上，都會出現這個報告。 3.串口和線路協議都關閉，可能是電信部門的線路故障、電纜故障或者是數據機故障。

4.串口管理性關閉和線路協議關閉，這種情況是在介面配置中輸入了shutdown命令。通過輸入no shutdown命令，打開管理性關閉。

介面和線路協議都運行的狀況下，雖然串口鏈路的基本通信建立起來了，但仍然可能由於信息包丟失和信息包錯誤時會出現許多潛在的故障問題。正常通信時介面輸入或輸出信息包不應該丟失，或者丟失的量非常小，而且不會增加。如果信息包丟失有規律性增加，表明 通過該介面傳輸的通信量超過介面所能處理的通信量。解決的辦法是增加線路容量。查找其它原因發生的信息包丟失，查看show interface serial命令的輸出報告中的輸入輸出保持隊列的狀態。當發現保持隊列中信息包數量達到了信息的最大允許值，可以增加保持隊列設置的大小。

2.以太介面故障排除

以太介面的典型故障問題是：帶寬的過分利用;碰撞沖突次數頻繁;使用不兼容的幀類型。使用show interface ethernet命令可以查看該介面的吞吐量、碰撞沖突、信息包丟失、和幀類型的有關內容等。

1.通過查看介面的吞吐量可以檢測網路的帶寬利用狀況。如果網路廣播信息包的百分比很高，網路性能開始下降。光纖網轉換到乙太網段的信息包可能會淹沒以太口。互聯網發生這種情況可以採用優化介面的措施，即在以太介面使用no ip route-cache命令，禁用快速轉換，並且調整緩沖區和保持隊列的設置。

2.兩個介面試圖同時傳輸信息包到以太電纜上時，將發生碰撞。乙太網要求沖突次數很少，不同的網路要求是不同的，一般情況下發現沖突每秒有三五次就應該查找沖突的原因了。碰撞沖突產生擁塞，碰撞沖突的原因通常是由於敷設的電纜過長、過分利用、或者“聾 ”節點。乙太網絡在物理設計和敷設電纜系統管理方面應有所考慮，超規范敷設電纜可能引起更多的沖突發生。 3.如果介面和線路協議報告運行狀態，並且節點的物理連接都完好，可是不能通信。引起問題的原因也可能是兩個節點使用了不兼容的幀類型。解決問題的辦法是重新配置使用相同幀類型。如果要求使用不同幀類型的同一網路的兩個設備互相通信，可以在路由器介面 使用子介面，並為每個子介面指定不同的封裝類型。

3.非同步通信口故障排除

互連網路的運行中，非同步通信口的任務是為用戶提供可靠服務，但又是故障多發部位。非同步通信口故障一般的外部因素是：撥號鏈路性能低劣;電話網交換機的連接質量問題;數據機的設置。檢查鏈路兩端使用的數據機：連接到遠程PC機埠數據機的問 題不太多，因為每次生成新的撥號時通常都初始化數據機，利用大多數通信程序都能在發出撥號命令之前發送適當的設置字元串;連接路由器埠的問題較多，這個數據機通常等待來自遠程數據機的連接，連接之前，並不接收設置字元串。如果數據機丟失 了它的設置，應採用一種方法來初始化遠程數據機。簡單的辦法是使用可通過前面板配置的數據機;另一種方法是將數據機接到路由器的非同步介面，建立反向telnet,發送設置命令配置數據機。

show interface async 命令、show line命令是診斷非同步通信口故障使用最多的工具。show interface async 命令輸出報告中，介面狀態報告關閉的唯一的情況是，介面沒有設置封裝類型。線路協議狀態顯示與串口線路協議顯示相同。show line命令顯示介面接收和傳輸速度設置以及EIA狀態顯示。show line命令可以認為是介面命令(show interface async)的擴展。查看show line命令輸出的EIA信號可以判斷網路狀態。

確定非同步通信口故障一般可用下列步驟：檢查電纜線路質量;檢查數據機的參數設置;檢查數據機的連接速度;檢查rxspeed 和txspeed是否與數據機的配置匹配;通過show interface async 命令和 show line命令查看埠的通信狀況;從show line命令的報告檢查EIA狀態顯示;檢查介面封裝;檢查信息包丟失及緩沖區丟失情況。

;

㈦ 常見的無線網路故障和解決辦法

常見的無線網路故障和解決辦法

通過無線路由器進行無線上網，已經變得逐步普及起來;不過，在無線上網的過程中，我們常常會遭遇到各式各樣的網路故障，這些網路故障嚴重影響了正常的上網效率。下面是我整理的常見的無線網路故障和解決辦法，希望對你有幫助!

無線網路故障1、網路環境改變時，無法正常進行接入

故障現象:辦公室和家中都構建了無線網路。在辦公室時，筆記本電腦能夠正常接入公司的無線網路;但是，回到家中後，卻發現無法連接到無線網路。

故障分析:導致該故障的原因可能有以下幾個

(1) 沒有及時更改SSID(Service Set Identifier)配置。不同的無線網路使用不同的SSID，如果SSID配置不正確，就無法ping通AP。而且筆記本電腦將忽略該AP，按照SSID配置尋找新的AP。

(2) WEP加密。如果採用的WEP密鑰不同，無線客戶端就無法與新的無線AP連接。如果WEP配置不對，無線客戶端就無法從DHCP伺服器獲取IP地址。如果使用靜態IP地址，無線客戶端甚至無法ping通AP的IP地址。

(3) IP地址信息。一般情況下，無線AP都會自動給無線客戶端分配IP地址，如果手工設置了無線客戶端的IP地址，那麼該客戶端就將無法與新的AP進行通信。

故障解決:可以採用以下解決方法

(1) 當接入到新的無線網路時，及時更改客戶端的SSID設置。

(2) 如果接入無線網路需要使用密鑰，則在接入該新的無線網路時，需要先獲取該網路的密鑰以便進行接入。

(3) 通常情況下，使用無線AP分配的IP地址就可以了。如果要使用靜態的IP地址，則必須確保該靜態IP地址和無線AP的IP地址在同一網段內。

無線網路故障2、設置全部正確，卻無法接入無線網路

故障現象:按照無線網路內的其它用戶進行了網路設置，包括WEP加密、SSID和IP地址(自動獲取IP地址)，而且無線信號顯示為滿格，卻無法接入無線網路。

故障分析:出現這種情況，可能是網路管理員對無線AP設置了MAC地址過濾，只允許指定的MAC地址接入到無線網路中，而拒絕未被授權的用戶，以保證無線網路的安全。

故障解決:可以與管理聯系，將你的無線網卡的MAC地址告訴他，請他將此MAC地址添加到允許接入的MAC地址列表中。

無線網路故障3、筆記本電腦使用無線方式接入家庭網路實現Internet共享

故障現象:家庭網路使用“ADSL Modem + 寬頻路由器”的方式實現Internet共享，無需PPPoE撥號。新增的`筆記本電腦無法接入到無線網路以實現Internet共享。

故障分析:無線AP一般只有一個LAN介面，因此，將無線AP接入網路時，會佔用原來主機使用的網路介面，除非寬頻路由器具有更多的埠，否則就無法將無線AP和原來的主機一同接入到寬頻路由器，從而實現對Internet連接的共享。

故障解決:如果寬頻路由器沒有更多的埠可供使用，可以購買一台無線路由器，WAN埠連接至寬頻路由器，LAN埠連接至主機，並為筆記本電腦提 供無線接入。另外，也可以採用“SOHO交換機 + 無線AP”的方式，將SOHO交換機連接至寬頻路由器，再將無線AP和主機連接至SOHO交換機。

無線網路故障4、無線AP不具備路由功能

故障現象:採用ADSL虛擬撥號方式上網，無線AP連接至ADSL Modem。台式機(連接無線AP的LAN埠)可以正常上網，筆記本電腦也接收到了無線信號，卻無法正常上網，並且顯示IP地址和默認網關為“不可用”。

故障分析:如果ADSL Modem不支持路由功能，那麼使用無線AP就無法實現Internet連接共享。

故障解決:可以採取以下方法解決

(1) 啟用ADSL Modem的路由功能，實現網路連接共享。

(2) 購置一台無線路由器，將LAN連接至台式機，WAN連接至ADSL Modem。

(3) 在台式機上安裝兩塊網卡，並將其設置為ICS主機。一塊網卡連接至ADSL Modem，另一塊網卡連接至無線AP。

無線網路故障5、利用無線網卡組建對等網路

故障現象:兩台台式機通過ADSL接入Internet。現要通過無線方式將兩台計算機進行連接。

故障分析解決:方法很簡單，只要購買兩塊無線網卡即可。將兩塊網卡分別安裝在兩台計算機中，就可以搭建起對等網路，並實現乙太網的所有功能，而且可 以共享上網。需要注意的是，使用這種方式時，傳輸速率將為IEEE 802.11b協議理論速率(11Mb/s)的一般左右，即6Mb/s左右。

無線網路故障6、看不到無線網路中的其它計算機

故障現象:無線網卡顯示正常工作，但是在網上鄰居中看不到網路中的其它計算機。

故障分析及解決:

(1) 檢查SSID和WEP參數設置，確認拼寫和大小寫正確無誤。

(2) 檢查計算機是否啟用了文件和列印機共享，確認在無線網路屬性的“常規”選項卡中“Microsoft網路的文件和列印機共享”復選框被選中。

無線網路故障7、IEEE 802.11g傳輸速率較低

故障現象:為了保證無線網路標準的兼容性，我們在選擇無線產品時，一般都會選取支持IEEE 802.11b/g的無線AP和無線網卡。然而，在實際的網路測試中，我們發現，在沒有干擾和傳輸距離有限的情況下，無線鏈路的傳輸速率仍然較低，不能達到標稱的54Mb/s。

故障分析:IEEE 802.11g不但具有54Mb/s的傳輸速度，而且，還能很好的兼容IEEE 802.11b無線設備，從而能夠將802.11b無線網路平滑升級到802.11g無線網路。

故障解決:為了兼容現有的802.11b無線區域網設備，802.11g除了和802.11b使用相同的2.4GHz頻帶外，還採用了兩種不同的 OFDM(正交頻分復用)編碼技術，以和相對應的802.11b或者802.11g設備通信。也就是說，在混合使用802.11b和802.11g無線設 備的網路中，使用802.11g的無線設備既可以以54Mb/s的速率和802.11b設備通信，也可以以11Mb/s的速率和802.11b設備進行通 信。

;

㈧ 無線路由器網路總是斷斷續續是什麼原因

作為不同網路之間互相連接的樞紐，路由器系統構成了基於TCP/IP 的國際互聯網路Internet 的主體脈絡，也可以說，路由器構成了Internet的骨架。不過無線網路信號畢竟沒有有線的穩定，所以用戶可能會遇到無線上網經常掉線的情況，下面我們來看看怎麼解決這個問題。

原因分析

1、無線干擾導致無線客戶端掉線。

現象：無線路由器下有線連接的電腦上網正常，無線客戶端掉線。

原因：開放環境下，無線易受到干擾，常見的干擾主要有兩種：一是微波爐、2.4G無繩電話、無線滑鼠鍵盤等電器的干擾，二是周圍其他的無線路由器信號干擾。當干擾非常嚴重的時候無線客戶端就可能會掉線。

解決：

(1)無線路由器擺放位置盡量遠離微波爐、無繩電話等會對無線信號產生強烈干擾的電器，盡量選購非2.4GHz頻段的無線滑鼠鍵盤。

(2)嘗試更換無線路由器的無線信道避免與其他無線路由器產生強烈干擾;另外當前5GHz頻段目前相對比較純凈，可考慮採用5GHz頻段的無線區域網技術802.11a/n設備替換現有2.4GHz設備。

2、無線路由器設置不當導致掉線。

現象：路由器下所有電腦或者部分電腦掉線，掉線時可以進入路由器管理界面，查看運行狀態——WAN口狀態，PPPOE撥號連接正常，在路由器管理界面菜單系統工具——診斷工具，ping外網所有IP地址提示正常連通。如下圖所示。

原因：路由器安全設置不當導致電腦掉線，查看安全設置——防火牆設置、上網控制、高級安全設置——DOS攻擊防護已經開啟並設置了安全規則。

解決：關閉安全設置——防火牆設置、上網控制、安全設置——高級安全設置——DOS攻擊防護等功能即可解決。

3、帶寬不足情況下，多台電腦帶寬搶占不均導致部分電腦掉線。

現象：路由器下部分電腦全速下載或者上傳，其他電腦掉線。

原因：帶寬被個別主機大量佔用，其它主機不能上網可以理解為掉線。

解決：路由器設置IP帶寬控制，限制個別主機佔用全部帶寬，保障所有客戶端均可以正常上網。

4、無線路由器WAN口PPPOE連接斷開導致掉線。

現象：路由器下所有電腦均掉線，掉線之後，電腦可以進入路由器WEB管理界面，查看運行狀態——WAN口狀態，PPPOE撥號連接斷開。

原因：寬頻線路不穩定。

解決：一般嘗試重新連接即可恢復。

相關閱讀：路由器安全特性關鍵點

由於路由器是網路中比較關鍵的設備，針對網路存在的各種安全隱患，路由器必須具有如下的安全特性：

(1)可靠性與線路安全 可靠性要求是針對故障恢復和負載能力而提出來的。對於路由器來說，可靠性主要體現在介面故障和網路流量增大兩種情況下，為此，備份是路由器不可或缺的手段之一。當主介面出現故障時，備份介面自動投入工作，保證網路的正常運行。當網路流量增大時，備份介面又可承當負載分擔的任務。

(2)身份認證路由器中的身份認證主要包括訪問路由器時的身份認證、對端路由器的身份認證和路由信息的身份認證。

(3)訪問控制對於路由器的訪問控制，需要進行口令的分級保護。有基於IP地址的訪問控制和基於用戶的訪問控制。

(4)信息隱藏與對端通信時，不一定需要用真實身份進行通信。通過地址轉換，可以做到隱藏網內地址，只以公共地址的方式訪問外部網路。除了由內部網路首先發起的連接，網外用戶不能通過地址轉換直接訪問網內資源。

(5)數據加密

為了避免因為數據竊聽而造成的信息泄漏，有必要對所傳輸的信息進行加密，只有與之通信的對端才能對此密文進行解密。通過對路由器所發送的報文進行加密，即使在Internet上進行傳輸，也能保證數據的私有性、完整性以及報文內容的真實性。

(6)攻擊探測和防範

路由器作為一個內部網路對外的介面設備，是攻擊者進入內部網路的第一個目標。如果路由器不提供攻擊檢測和防範，則也是攻擊者進入內部網路的一個橋梁。在路由器上提供攻擊檢測，可以防止一部分的攻擊。

(7)安全管理

㈨ 路由器故障診斷與排除

摘要 如果是使用的路由器斷網，那麼首先檢查下路由器上的電源指示燈、網路指示燈是否正常，如果路由器內部有嚴重硬體故障，指示燈就不會正常顯示。所以我們看路由器接通電源上的指示燈是否正常，就能夠判斷路由器是不是壞了，如果指示燈都不亮了，那麼很明顯就可以知道路由器壞了。

㈩ 路由器常見故障解決方法

在使用路由器過程中，我們經常會遇到一些問題，於是我研究了一下如何用簡單的方法解決路由器故障，在這里拿出來和大家分享一下，希望對大家有用。Packet Internet groper(ping) 該命令主要是用來檢查路由是否能夠到達，由於該命令的包長非常小。

所以在網上傳遞的速度非常快，可以快速檢測要去的站點是否可達，一般您在去某一站點是可以先運行一下該命令看看該站點是否可達。如果執行Ping不成功，則可以預測路由器故障出現在以下幾個方面：網線是否連通、網路適配器配置是否正確、IP地址是否可用等。如果執行Ping成功而網路仍無法使用，那麼問題很可能出在網路系統的軟體配置方面，Ping成功只能保證當前主機與目的主機間存在一條連通的物理路徑。它的使用格式是在命令提示符下鍵入：Ping IP地址或主機名，執行結果顯示響應時間，重復執行這個命令，你可以發現Ping報告的響應時間是不同的。

請注意，5個數據包已經發出，但是我們在第一個數據包上遇到一個超時，而所有其他的數據包平均只用了49毫秒就得到了應答。其實這也不一定說明它有問題，實際上這種情況是非常多見的，之所以第一個數據包超時，這是很容易解釋的。乙太網協議在OSI模型的第2層上運行，而IP和ICMP則在第3層上層運行。在我們能夠與運程的.路由器通信之前，我們必須將第3層的地址轉換成第3層的地址，這需要花費時間，Ping的默認超時只有兩秒鍾。我們不能以足夠快的速度將IP地址轉換成MAC地址，來防止第一個數據包超時，而後面的數據包則不需要轉換MAC地址，因為它已經保存在ARP表中了。如果我們在第一個Ping之後立即試發相同的Ping，那麼我們就不應該看到第一個數據包超時，因為ARP高速緩存仍然存儲著遠程路由器故障的MAC地址。

請注意這一次所有的數據包都接收到了，有些情況下，可能有幾個數據包收不到。我們立即可以想到的一種情況是ISDN(DNN)連接有問題了。如果在發送Ping命令時數據鏈路恰巧出現路由器故障，那麼在連接恢復之前，所有的5個數據包都可能超時。在這種情況下，你既可以改變感興趣的信息的定義，也可以在試發Ping命令之前使用另一種方法，就是擴展型Ping命令。

擴展型Ping命令

關於Ping命令還有另一個問題需要注意，按照默認設置，用戶方式的Ping命令將TTL組件設置為32。Ping遇到每個路由器故障時，這個值將遞減1。如果TTL的值變成0，那麼最後一個路由器故障將發回一個ICMP超時消息。如果你有一個非常長的路徑，那麼這個值可能不夠。在大型網路中，必須使用擴展型Ping來檢查網路的連通性。

擴展型Ping命令與用戶方式的Ping命令有一些差別，比如：擴展型Ping我們必須激活才能使用。它只支持IP協議、AppleTalk和 IPX協議，不支持Apollo、CLNX、DECnet、Vines、XNS等協議，還有一個最重要的優點是，我們自己可以改變Ping命令使用的默認值，改變這些值後，就可以使用相同的應用程序來進行許多不同的測試。

數據包的大小也可以改變，它的默認值是100個位元組。在網路的負荷量較大時，它可以用來檢查連接的狀態。當數據包的大小是默認值100個位元組時，Ping命令常常無法暴露網路的任何異常情況，但是，當你將數據包的大小提高到500個位元組時，你就能夠看到重要的連接丟失現象或者應答時間中的重要變化。在你對網路進行基線性能分析時，你應該將大型、中型和小型Ping命令的吞吐量速度記入文檔。這將有助於你准確地描繪在不同負荷量的情況下網路的運行情況。

當你設置這個參數時，應該小心，不要把它設置成會將其他因素摻和進來的程度。如果將數據包的大小設置為10000個位元組，那麼可以肯定它會產生你意料不到的結果。出現這種情況的原因之一是，乙太網機器必須將數據包分割成乙太網能夠處理的大小，然後才能在網路線路上發送。遠程接收到數據包後，要對數據包重新進行組合。這種組合花費的時間比你希望的要長，並且會導致它根據Ping所需時間之外的其他因素來解釋連接的速度。當你改變數據包的大小時，請使用合理的方法。觀察下面的命令輸出，注意Ping是如何因為數據包的大小增加到最大值18024個位元組時而造成超時的。