现象：
 1、内网部分电脑不能互访，提示信息有：“服务器不能执行请求的操作”，“没有设置事务处理”，“找不到网络路径”，等；
 2、有部分电脑出现过services.exe导致的一分钟重启，这是阻击波的毒发症状；
 3、上网明显地很慢，宽带路由器的WEB访问响应也慢；

        分析：
    先将其分成两个问题：内网互访问题与外网连接问题，也有可能全是内网问题引起的
1、内网问题的尝试：
1）、虽然部分电脑出现过阻击波的重启，但未能在哪台电脑上找到阻击波相关的进程和启动项，或者非常可疑的进程，本机安装的瑞星升级到最新版，也未能有提示，按理阻击波不算很新，瑞星多少应出点声；难道是阻击波的最新变种？
2）、全部电脑添加netbeui协议、打上冲击波、震荡波、阻击波的补丁后，当时是可以了，但过后又不行了，没有彻底解决问题；也有可能是并没有全部打上，还有我没有统计到的遗漏，所以斩草未除根，这三个波毒的可恨之处是自动自发找漏洞传播，生命力特强，在这个方面打马虎眼，模糊大概，基本应该是一点也来不得的，只要有一个点没堵住，它就会不断地广播的；我应该用抓包工具来深入分析一下；

2、外网问题的尝试：
1）、怀疑路由器的问题，将路由器恢复到了出厂状态，这下WEB访问响应很快，宽带连接也显示正常，但客户端的速度还是很慢，不正常；
2）、怀疑ADSL modem有问题，连到单机上速度是正常的,这个中兴的modem竟然不带路由功能，有个ETEK的带路由功能却忘记以前设置的密码了，进不去,没能连modem与路由器一起替换一下;
3）、ADSL接单机速度正常，但若连交换机却很难在拔号端找到，找到了也很难拔上，拔上了很快又断；直连电脑网卡很容易拔，但又不能实现sygate共享，加个网卡但仓促之中没能实现双网卡共享，书到用时方恨少呀;
4）、不管是用Sygate共享，还是采用CCproxy代理，客户端开始很快，但过一阵后就容易断，容易出现异常，估计还是内网有鬼。

下一步怎么办？
       这个问题让我抓狂，以前对付过”震荡波“，虽然此起彼伏的但至少有个明确对手，现在却是敌暗我明，连对方的踪影还没找出来，如何能让内鬼现身：
1）用安全工具扫描一下内网，看有没有电脑开放一些特别的端口；
2）用抓包工具捕获一下数据流，了解一下网络中有没有异常的数据包；
3）断开两个分交换机，分成三个片区，每个片区再来各个击破，看能不能实现定位到某台电脑的效果；
4）将每台电脑补到最新，瑞星软件也升到最新；
5）试一下卡巴或诺顿的最新版
6）最张措施，全部重装系统，当然，最后才来这一步。

一定要保持正常的心态和旺盛的精力，不能心浮气躁，要有百折不挠，不断尝试的精神，沉住气，看谁能笑到最后。

一、分层排障模型（从物理层到应用层）

网络故障排查最忌”乱试”。按 OSI 自底向上：物理层（网卡/线缆/光模块/端口灯）→ 数据链路层（VLAN、MAC、STP、协商速率）→ 网络层（IP、网关、路由、ARP）→ 传输层（TCP/UDP 端口、ACL）→ 应用层（DNS、代理、证书）。先确认链路通断（网卡 up、协商速率正常），再 ping 网关，再 traceroute 看断点在第几跳，最后查应用端口与日志。

内网互访异常与网速慢：病毒与路由排查
图片素材来自免费商用图库（pixabay，摄影师 Bru-nO），非本站项目实拍。

二、排障工具箱

  • ping / pathping / mtr：看连通性与逐跳丢包延迟。
  • traceroute / tracert：定位故障跳点，区分运营商侧还是内网侧。
  • Wireshark：抓包看 TCP 重传、RST、DNS 超时、ARP 风暴，可复现 NAT 穿透与三次握手异常。
  • 交换机端口：err-disable、CRC 错包、双工不匹配、loop guard 是端口故障高频原因，show interface 看 counters 是第一步。
  • 防火墙：iptables/firewalld/nftables/ufw 规则顺序与默认策略决定放行，改前先备份规则、确认 SSH 不会被锁死。

三、工程经验

交换机端口频繁 err-disable 多因 BPDU guard 或线缆接触不良；无线与有线混排时优先固化上联端口；变更防火墙前在测试环境验证并保留回滚命令。运维类故障的闭环是：复现 → 定位 → 临时恢复 → 根因修复 → 复盘沉淀。

相关阅读

本文为转载作品。版权归原作者所有；本站仅作技术学习与方案参考，如涉侵权请联系我们删除。