一、背景
2017年12月17日中午11时30分,某公司员工在办公室使用笔记本电脑进行工作。在使用过程中电脑出现异常现象:屏幕显示"Error",鼠标点击桌面后无任何响应;打开任务管理器查看CPU占用率发现cpu已经达到100%了(此时电脑的硬盘指示灯亮着)。由于当时正在处理紧急文件且需要尽快完成,所以并没有立即关闭计算机并检查问题原因。大约过了5分钟以后,该员工的同事也遇到相同的情况,于是两人同时将笔记本关机拔下网线连接至其他电脑上尝试解决问题。但是结果却并不理想——两个电脑均无法正常开机和运行程序。(以上过程为假设)
二、分析
根据上述情况我们初步判断是网络设备的问题导致的硬件损坏或系统错误等问题引起的。
1、首先对两台计算机的网卡进行了检测及诊断测试。经过仔细的对比后发现两台电脑的网络配置完全一致,并且都安装有杀毒软件和安全软件等安全防护措施,不存在不兼容或者冲突的可能,由此可以判定应该是路由器导致的两台PC之间的通讯不畅所致。通过更换一台无线路由器之后试机成功解决此问题。(注:1)、2所示分别为路由器的IP地址以及MAC 地址。3)、4 所示即为新换的路由器与旧网路器的物理距离,5 )6所列则为实际测量到的新旧路由器之间的距离,7 、8分别表示的是路由器和交换机之间传输数据的速率,9、10则分别是两种不同型号设备的最大吞吐量,11、12则是指向不同的端口号,1213141516181920232426282931均为对应的不同型号的交换机的接口编号。)
2、接下来我们对局域网内所有机器上的防火墙设置进行检查时发现所有的防火墙都已经开启,说明这些服务器都是处于同一访问模式下工作的。为了进一步确认是否是因网关造成的此类问题的发生,我们将部分机器的上网方式设置为静态ip的方式来进行排查。经调试发现只有其中的一台服务器的动态域名被修改过,而其他的都没有任何变化,因此基本可以断定是由于这台服务器的原因造成局域网的全部中断服务从而引发整个网络的瘫痪状态。
3、最后通过对用户权限的设置以及对各个主机上相关服务的禁用操作来验证一下是否是因为某些用户的违规行为而导致此次事件的发生?经过一段时间的使用观察没有发现有明显的破坏性操作存在,而且大部分的用户都在正常的使用自己的操作系统和使用各种应用软件的正常使用也没有产生不良后果的现象。
三、结论
综上所述我们可以得出以下结论:本次事件的根本原因是路由器出现了严重的质量问题所造成的。
