医院信息系统常见故障与维护.docVIP

精选word 精选word . . 精选word . 常见故障及维护 1．私接HUB 故障现象：局部信息点用户不能接入网络，断断续续出现故障；无法正常使用各业务系统 故障编码：NET-PDS-00001 故障等级：二级 故障原因分析：客户端私接HUB环路导致或者IDF跳线导致 故障排除方法：拔掉HUB上或交换机上致环的网线，交换机可正常运转发数据，网络恢复正常 维护建议：〔1〕为防止下面客户端私接HUB等设备，假设确有需要必须得到信息管理部门书面同意 〔2〕接入设备时〔尤其需要接入到内网〕需要信息管理部门在现场协助，接入设备后应及时做好记录工作 故障排除时间：15分钟 2．ARP欺骗 故障现象：客户端出现无法连接业务系统，但是到网关可以ping通；一般仅影响本网段 故障编码：NET-PDS-00002 故障等级：二级 故障原因分析：典型ARP网关欺骗，由于局域网的网络流通不是根据IP地址进行，而是按照MAC地址进行传输。所以，那个伪造出来的MAC地址在A上被改变成一个不存在的MAC地址，这样就会造成网络不通，导致A不能ping通C！这是一个简单的ARP欺骗 精选word 精选word . . 精选word . 故障排除方法： 方法一： 〔1〕用“arp-d〞可以删除arp缓存表里的所有内容 〔2〕用“arp-s〞可以手动在arp表中制定ip地址与MAC地址的对应关系 方法二： 〔1〕通过查看本机ARP对应的MAC地址表，记录MAC地址信息 〔2〕在核心交换机上逐级查找此MAC对应的接入端口信息 〔3〕隔离设备，网络即可恢复正常 维护建议：〔1〕ARP病毒的传播途径较多，有效控制客户端电脑的USB等接入设备，从传播源头断绝病毒的侵入 〔2〕及时更新杀毒软件，防止病毒传播及扩散，保护网络的健康 故障排除时间：20分钟 3．VLAN修剪 故障现象：新增VLAN地址段，客户端端口已划入本VLAN，但无法Ping通网关 故障编码：NET-PDS-00003 故障等级：三级 故障原因分析：网络中VLAN修剪开启，无法透传新增VLAN信息 故障排除方法：在VLAN修剪端口允许新增VLAN信息，配置命令：Switch〔config-if〕#switchport trunk allowed vlan add * * 拓扑示意： 精选word 精选word . . 精选word . 故障排除时间：10分钟 4．病毒 故障现象：局部用户不能接入网络，或者网络时断时续，导致业务无法正常进行 故障编码：NET-PDS-00004 故障等级：二级 故障原因分析：局域网内有用户中毒，大量发包，导致网络瘫痪 故障排除方法：通过SHOW INTERFACK COUNTER查看交换机端口流量，关闭流量异常的端口，如： Interface: GigabitEthernet 0/22 5 minutes input rate: bits/sec,87745 packets/sec 5 minutes output rate: 6348 bits/sec,7 packets/sec InOctets: 131251062236 InUcastPkts: InMulticastPkts: 121454265 InBroadcastPkts: 796250261 OutOctets: 8888471179 OutMulticastPkts: 精选word 精选word . . 精选word . OutBroadcastPkts: Undersize packets: 0 Oversize packets: 0 Collisions: 0 Fragments: 0 Jabbers: 0 CRC alignment errors: 16 Alignment errors: 0 FCSErrors: 16 Dropped packet events 〔due to lack of resources〕:149310578 发现22号端口流量异常，在该端口下使用SHUTDOWN命令关闭该端口后，网络恢复正常 维护建议：定时更新杀毒软件，防止病毒传播及扩散，保证网络系统的健康 故障排除时间：15分钟 5．链路故障 故障现象：某楼宇用户不能接入网络，其他楼宇用户业务正常 故障编码：NET-PDS-00005 故障等级：二级 故障原因分析：会聚设备与核心设