排除路由器网络故障的方法和技巧
排除路由器网络故障
随着Internet的高速发展，局域网络技术在企业、研究部门生产、管理、科研中得到广泛的应用。局域网上连往往要配置管理核心路由器和核心交换机，从而实现上连广域网和Internet。核心路由器状态的好坏直接影响整个局域网的性能。本文通过运用嗅探技术和路由管理技术完成了对核心设备网络故障排除的成功事例。
笔者在一个研究院工作，我院局域网骨干网采用ATM技术搭建，核心交换机为Fore7110并且有路由功能，通过以太网仿真ELAN技术，下连3台Fore7105构成研究院ATM骨干网，上连企业ATM网。网络拓扑为星型树结构。拥有10.65.100.0—10.65.111.0九个子网段，共2300个IP地址资源，足以满足我院 1248台PC电脑、138台工作站和网络交换设备对节点的需求。
研究院局域网光纤线路覆盖大小建筑34幢，共有信息点1150个。在Internet服务方面有域名服务系统、电子邮件系统和Web站点。
故障的出现
我院的Fore7100是支持最大交换1.6G带宽的具有路由功能的核心交换设备，一天，该交换机出现如下现象：
工作状态指示异常繁忙，交换速度极慢，又没有其它特征。网络连通测试（ping）是通的。单响应时间慢到300ns-900ns不等。Fore7010交换机的路由包监测发现无效路由包在极短的时间内增长很快，数量级为105～106甚至107。仅仅在10秒种内，有效的路由服务就瘫痪了，形成了网络安全上称为拒绝服务的攻击。
我们直接进入到 Fore7110交换机 ( 10.60.11.62)，用stats命令显示路由记录信息。
Telnet 10.60.11.62
PB1_JSZ3:ip# stats -P IP(当前路由记录信息)
IP statistics: count since last stats clear
Datagrams forwarded: 170073
Datagrams rcvd: 175164
No route to send: 5507
(交换机无法发送的无效路由请求数)
经过查看显示的路由记录信息，发现8.3，8.5，8.6端口无效路由包请求增长很快。
检测过程
我们决定对Fore7110显示的几个无效路由包增加过快的几个端口进行监测。在没有相应的网络性能分析仪（Sniffer网络分析仪）的情况下，我们决定通过修改Fore的VLAN将需要监测的8.3、8.5、8.6等端口与具有snoop功能的Sun工作站jsz3上连口8.1划分到同一VLAN中。同时通过Fore7110 监控Monitor端口命令。需要注意：使用monitor 命令对交换设备有较大的性能的影响。
步骤1： 登录核心交换机
Telnet 10.60.11.62
PB1_JSZ3:ip#mediaPB1_JSZ3:media# segment pdisable 8.3,8.5,8.6PB1_JSZ3:media#
monitor set 8.3 to 8.6 on 8.1
执行jsz3的solaris系统的Snoop命令，进一步对1.1、8.3、8.5、8.6几个端口packet进行监视，发现IP地址分属于8.3、8.6端口的10.60.12.17、10.60.12.59、10.60.10.57的机器发送大量的路由包，8.5端口正常。确定了机器IP后我们自然想到为什么会有大量的路由请求呢？。以Sun工作站（10.60.10.57）为例。通过远程登录该机器。我们执行solaris系统的Snoop命令。
步骤2：远程登录
#Telnet 10.60.10.57#Snoop
该机器发送的以“ 0.22.*.*” 为IP地址的无效路由请求数量很大。
步骤3：在这台机器上显示进程
#ps-eaf more
发现/Dev/cuc目录下的可疑执行文件chinaworm.exe及相关tar文件，并证明该文件为病毒。这就是故障的原因。
解决的方法
删掉该文件，关闭相关的远程网络服务。机器和交换机、网络都恢复了正常。通过Sun上执行#snoop命令可以显示无效路由包数量的增加降为101-102数量级。归于正常的增长范围。
在这次排除故障的工作中，我们运用现有的网络环境和可以实现的手段，通过对核心交换机路由状态各类参数的实时分析、判定路由器状态，通过对Fore7110 Vlan调整、monitor端口监测，利用嗅探器技术在SolarisOS应用（Snoop命令），确定了导致大量无效路由发生的事实，成功的解决了影响网络性能的网络隐患。这对在Unix系统中排查蠕虫病毒，维护网络的正常运行都有很好的借鉴意义。
水星路由器怎么设置图文详解(一)
路由器有很多品牌，例如：D-link ，TP-link ，水星，华为………每一个都做教程的话是不可能的，所以我就以手上的水星路由器怎么设置为例，其他的路由器设置都大同小异，要学会举一反三嘛！下面将为大家详细介绍水星路由器设置教程，可能好多人还不了解对水星路由器怎么设置，希望能够帮助到大家！
一、在对水星路由器进行设置前，和所有的路由器设置一样，先把路由器的WAN口和MODEM的LAN连接起来，然后电脑网卡连接路由器的任意一个LAN口。
二、设置电脑IP地址
右键点击“网上邻居”，选择“属性”
在点击“本地连接”上右键点击“属性”
打开TCP/IP协议属性
选择自动获取IP地址以及自动获取DNS服务器地址，点击“确定”，然后在电脑上执行：“开始”－“运行”，输入“CMD”，确定，出现命令提示符窗口，输入 “ipconfig/all”命令，如果出现了如下图所示的IP，表明网卡已经从路由器那里获取到了IP。
如果网卡不能自动获取IP，或者得到的IP地址为：169.254，XX的话，则需要手工指定IP，具体设置方法为：点击电脑桌面“网上邻居”，选择“属性”。
在“本地连接”上右键点击“属性”
选择Internet协议（TCP/IP）
然后点击“属性”，因为水星路由器默认的LAN口IP地址为：192.168.1.1，所以网关需要设置为：192.168.1.1，下图中下图中画红圈的数字可以修改，范围为2 ~254,如果有多台电脑共享上网，每台电脑手工指定的IP要设置为不同，否则在一个局域网内会发生冲突。
这里需要提醒大家注意的是，上面红色框中填写的DNS服务器地址为络服务商提供的DNS服务器地址。
三、打开电脑的IE浏览器，并在浏览器地址栏中输入：192.168.1.1按回车，它就会自动弹出水下路由器的"管理界面对话框。
输入用户名和密码，再点击“确定”即可进入到水星路由器的管理界面。
在进入到水星路由器的管理界面以后，点击“网络参数”—“WAN口设置”，进入到水星路由器的WAN口设置页面，如果你使用的是PPPoE拨号的ADSL/VDSL用户，就需要在“WAN口连接类型”中选择“PPPoE”，并且填写网络服务商提供给你的上网帐号和上网口令，并保存设置，选择好对应的连接方式后点击“连接”。
这里需要提醒大家注意的就是，在输入完上网口令以后，密码密码框里的口令长度与您输入的实际位数可能不符，但是这里我们不需要担心，因为这是路由器内置的密码保护机制，我们只要输入正确的密码即可，在点击路由器保存设置以后，我们再回到路由器的运行状态中。
四、在“运行状态”中我们可以看到路由器获取的IP及DNS地址，如果我们在前面的电脑上没有设置NDS服务器地址，只需将获取的DNS服务器地址填入到电脑中即可。如果IP地址始终没有出现的话，我们就需要检查输入的上网帐号和密码是否正确。
由于我们已经使用了路由器进行拨号，那么以前的拨号软件就不在需要了，这时，只需打开电脑的IE浏览器，找到“工具”菜单下的“Internet选项”，在点击“连接”。如图：
然后在点击右下角的“局域网设置”，除了“自动检查”设置打勾以外，其它都不要打勾。
在完成以上设置一个，重新在水星路由器的管理菜单中进行拨号即可上网。
忘记登录FAST路由器用户名和密码怎么办？
忘记登录FAST路由器用户名和密码怎么办？
由于存在许多不可确定的因素，网络管理员偶尔会忘记FAST路由器的用户名和密码，这时可以将FAST路由器复位，恢复直到出厂状态解决此问题。
一、54M系列无线路由器及SOHO级有线宽带路由器传统复位方法
（1）具有SYS灯的路由器复位方法
路由器的前/后面板上有一个小孔，旁有单词：Reset；关闭路由器的电源，找一如笔尖类的尖物按住Reset键；重新插上电源，当观察到SYS指示灯闪烁后，松开RESET按钮，路由器将恢复到出厂状态。
（2）具有M1、M2灯的路由器复位方法
路由器的前/后面板上有一个小孔，旁有单词：Reset；关闭路由器的电源，找一如笔尖类的尖物按住Reset键；重新插上电源，等待约3-10秒钟，待M1和M2灯同时闪烁三次后可松手，复位成功。
二、FAST路由器最新复位方法
（1）具有SYS灯的路由器复位方法
带电状态下按住RESET键不动，等待约3-10秒钟，待LAN口和WAN口灯同时闪烁一次后可松手，复位成功。
（2）具有M1、M2灯的路由器复位方法
带电状态下按住RESET键不动，等待约3-10秒钟，待M1和M2灯同时闪烁三次后可松手，复位成功。
复位后路由器登陆IP是192.168.1.1，默认用户名和密码是admin/admin，问题将迎刃而解,另外如果路由器登录地址与账户不对，请查看路由器外壳上的标签，以标注为准。
ADSL用路由器无法上网的解决方法(一)
路由器设置:
1、开机,宽带路由器也要接电源的,
2、请你先仔细阅读说明书，因为说明书里有你要的路由器IP地址,也要知道路由器的帐号和密码，所以就要从说明书里索取以上三项资料后才能进入路由器界面进行设置的。
3、在IE的地址栏中输入192.168.0.1并回车，就会出现用户名和密码分别是“ADMIN/123456”。注意:说明书中的地址、帐户和密码，因为不同品牌的宽带路由器是不同的。
4、IE中弹出路由器的设置界面，选设置向导，下一步有三个选项，选择“PPOE”下一步，输入已有“猫”的上网帐号和密码，下一步，保存即可。
应朋友之邀去安装无线路由器。安装非常顺利，调试过程也非常简单，本以为可以结束离开了。然而由于朋友对电脑、网络一窍不通，所以要求我为他演示如何打开路由器进行上网的整个过程。对这个请求我当然是毫不犹豫地答应，于是将正在上网的电脑和路由器关闭，进行演示。
此时一个意想不到的事情发生了。依次打开路由器和电脑，再打开浏览器进行网页浏览，发现网页居然提示“无法显示网页”。
网络检查
朋友家是使用电信的LAN拨号上网，网络设备是刚安装好的一台TP-LINK 642G无线路由器，电脑则是通过有线与路由器的交换口连接。打开程序进入cmd，ping网关地址，显示正常，说明电脑与路由器连接没问题。再ping 电信DNS服务器，提示Request timed out，看来是路由器与Internet连接处出现故障。
登陆路由器检查，发现路由器WAN口居然没有连接上网络。路由器上WAN口已经设置成“自动连接”。
按理说路由器在开机后应该自动拨号连接，但不知何故没有拨号连上。尝试着手动连接，仍然提示无法连接网络。
这可奇怪了，开始安装无线路由器时，拨号都非常正常的，怎么断开后再次拨号就不行了呢？
以前朋友是直接使用台式机上网，从没有出现拨号上不去的现象。为了证实他的说法，我恢复原来的网络连接，开机拨号，居然一拨就上。断开再拨，仍然一点问题都没有。再次断开网络，将线与路由器连接。接通路由器电源，指示灯闪动正常。检查网络，发现网络正常了，刚才无法拨号连接的故障居然消失得无影无踪。
故障再现
可能与网络打交道太久了，对于这种莫名其妙的现象我早就见怪不怪麻木了。于是再次关闭路由器，然后依次打开设备，为朋友重新演示如何使用路由器上网。
怪事再次发生了，当打开浏览器时网页依旧提示“无法显示网页”。故障原因还是路由器拨号失败。
故障现象的再次出现，说明这里存在某些因素对网络拨号产生影响。那会不会是路由器的WAN口出现了问题呢？
这是一款新买来的路由器，我曾经测试过，质量应该没问题。与WAN口连接的网线做工很好，卡口处连接紧密。那还有什么因素可能影响上网拨号呢？会不会是电信那边出了问题？
这个可能性好像也不大，毕竟在台式机上拨号正常，且试过断开重拨，拨号是非常正常的。对影响拨号的因素一一分析、排除，居然没有一丝线索。
&nb
sp; 故障现象分析
由于故障表现就是无法正常拨号，所以决定对路由器拨号功能进行反复测试希望能有所发现。
几经尝试终于发现故障出现规律：当使用路由器拨号时，如果拨号成功，此时关闭路由器后立刻再开启，拨号是不能成功的，必须间隔约五分钟后才能拨上去。那为什么在电脑上不会出现这种现象呢？
通过更进一步的测试，我发现了其中的奥秘。如果路由器拨号成功后，手工停止网络连接，此时再关闭路由器并立刻开启，拨号是正常的。也就是说，如果拨号被异常中断，才会导致拨号出现异常，需间隔五分钟后才能恢复。电脑上拨号之所以不会出现故障，是因为无论电脑是断开网络再关机，还是直接关机，电脑总是会先正常结束拨号程序，它不会促发拨号异常中断，也就不会产生类似现象。而在路由器上，设置的是开机后自动拨号，且路由器上只有硬开关，一关闭就直接断电，从而导致拨号异常中断。
这种特殊的现象让我想起很久前电信的一个漏洞。以前如果拥有一个上网帐号，当A使用这个帐号拨号上网后，B仍可以再次使用该帐户拨号上网。后来电信采取了措施避免上网帐号被同时重复使用。当用户使用自己的上网帐号拨号连接后，该用户的帐号即处于被锁定状态，只有当用户正常断开拨号后该帐号才解除锁定。上述故障现象就是典型的上网帐号被锁定了的表现。
说到这，可能有的朋友不能接受我的观点。因为或许你就是使用上述方法配置路由器上网的，可你却从没有遇到这种现象。这又是为什么呢？
因为电信在设计账号锁定方法时，还辅助了另一种方式。针对网络拨号过程中存在的异常中断，会有一个轮询机制存在，它循环检查每个在线用户的网络拨号状态。当一个异常拨号中断导致用户断开网络连接后，由于拨号不是正常断开的，该用户上网帐号将被一直锁定，直到轮询过程发现该用户拨号状态异常后再解除锁定，避免该帐户被无限期的锁住。直到这时用户才能重新使用该帐号拨号了。由于这个时间非常短暂，所以对用户来讲是透明的。那为什么在此处，这个解除锁定的时间会要如此长的时间呢？
所以我拨通10000号，经过漫长等待并磨破嘴皮后，终于帮我接到机房技术人员那里，将上述故障描述后得到了对方明确和肯定的回复：在此小区区域内，异常拨号中断可能会导致帐号被暂时锁定，因为此区域使用的路由器性能跟不上，解除锁定帐号的时间可能偏长……
故障处理及总结
了解了故障产生的原因，处理起来就简单多了。将路由器拨号连接方式改为“按需连接”，并设定一个较短的自动断线等待时间，以取保拨号程序能正常断开，避免帐户被锁定。
从故障产生的因素可以发现，由于拨号机制对电信的网络设备有较高要求，而电信设备不能充分满足性能要求是造成此次故障的根本原因。
对于上网用户来讲，无论XDSL还是LAN用户，只要存在拨号环节，一旦你的路由器或电脑异常中断、死机就会造成异常的拨号中断，此时就需要轮询机制为你解除上网账号锁定状态，使你能够使用该帐号再次拨号上网。如果你感兴趣的话，可以试一试，在上网高峰期，人为的造成网络异常中断，当再次拨号时会感觉到有不同程度的延时。这个延时时间取决于电信网络设备的性能及此时刻区域内用户在线数目。
随着网络迅速发展，网络用户的增多，对电信部门的网络设备性能要求也就越来越高。为避免不必要的干扰，建议以正常的方式断开网络连接，避免可能存在的不必要的麻烦。
如何在路由器中设置WIFI详细步骤
笔者发现还有一部分用户上网可能需要WIFI,但是不会配置WIFI。这里就以dlink路由器为例，下教大家如何在路由器中设置WIFI。
步骤/方法
在浏览器地址框中键入路由器地址。
输入用户名和密码。
进入路由器设置页面，单击互联网连接向导。
进入引导页，直接单击下一步。
接着设置无线网络标识、上网方式设置、无线加密设置。
按照提示操作，直至提示成功。
成功后单击保存设置保存。
注意事项
第一步中的键入路由器地址，不同品牌的路由器地址不同，详见说明书。
如何通过路由器设置限制上网小技巧
如何通过路由器设置限制上网小技巧：
现在很多家庭用户都通过电信的ADSL或其他公司提供的类似类型的宽带上网。由于宽带的费用并低廉，而对于大多数没有大量数据下载的家庭用户来说，一户人或一台电脑独占一条ADSL有点浪费资源的感觉。于是现在很多人都用共享一条宽带上网。
这种共享上网的方法一般如下：电话线--语音分离器--ADSL猫--宽带路由器--交换机 集线器--电脑
在这种情况下，我经过思考与试验，我发现可以通过对宽带路由器进行适当设置就可以对上网进行限制。
这里以TP-LINK TL-R402M为例（因为我发现最多人用这种方法）说说限制上网的步骤
1.取得局域网内所有使用者的IP与MAC地址.
取得IP的方法很多,推荐用"局域网查看工具",网上随便搜索一下就有了.
取得MAC地址的方法:WIN+R,输入CMD,用"NBTSTAT -A IP地址" 查看
取得自己电脑IP与MAC的方法:WIN+R,输入CMD,用"IPCONFIG /ALL" 查看
2.登陆宽带路由器
打开IE,输入192.168.1.1(一般都是这个....),就会出现登陆窗口
账号:ADMIN
密码:ADMIN(默认是这个,一般不更改滴..)
登陆后会出现宽带路由器的设置页面
3.只允许自己的电脑上网的设置
1,设置页面--DHCP服务器--静态地址分配--将自己的IP地址与MAC地址绑定(输入并保存即可)
2,设置页面--安全设置--防火墙设置--选择开启防火墙,开启IP地址过滤,开启MAC地址过滤三项--选择"凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器"和"仅允许已设MAC地址列表中已启用的MAC地址访问Internet"
3,设置页面--安全设置--IP地址过滤--添加新条目--把你的IP地址填进去,并选择使所有条目生效.
4,设置页面--安全设置--MAC地址过滤--添加新条目--把你的MAC地址填进去,并选择使所有条目生效.
这样设置后,嘿嘿,除了你之外,没有人可以上外网,但局域网内部之间可以正常访问
4.不允许某一台电脑上网的设置
1,设置页面--安全设置--防火墙设置--选择开启防火墙,开启MAC地址过滤二项--"禁止已设MAC地址列表中已启用的MAC地址访问Internet"
2,设置页面--安全设置--MAC地址过滤--添加新条目--把禁止上网的电脑的MAC地址填进去,并选择使该条目生效.
这样设置后,被禁止上网的电脑就不可以上网了,但局域网内部之间可以正常访问.
对于只允许自己的电脑上网的设置,其他电脑想上网,是比较有难度的(除了入侵路由器并更改设置外).
