排除异己-排除异己的故事-排除异己的寓意-排除异己的意思

2024-10-26

排除异己-排除异己的故事-排除异己的寓意-排除异己的意思(精选8篇)

1.排除异己-排除异己的故事-排除异己的寓意-排除异己的意思 篇一

排除上网的烦恼

中秋节前一天晚上电脑突然不能上网了,我也没在意,反正“管理员”总是很忙嘛,所以我就没有再多想,以为明天就好了,结果第二天来了突然有了一个大的surprise——电脑中病毒开不了机了!!没办法只好重装系统喽,装完之后发现改了IP地址还是不能正常上网,而且总是显示IP地址和别人冲突,和旁边新阳的设置对照了一下发现我的DHCP是打开的而她的是关着的,于是赶紧查了下这个DHCP究竟是怎么回事,难道是它捣的鬼吗?

DHCP

动态主机配置协议(Dynamic Host Configuration Protocol, DHCP)是一个局域网的网络协议,使用UDP协议工作,主要有两个用途:给内部网络或网络服务供应商自动分配IP地址,给用户或者内部网络管理员作为对所有计算机作中央管理的手段。

DHCP 是 Dynamic Host Configuration Protocol(动态主机配置协议)缩写, DHCP 可以说是 BOOTP 的增强版本,它分为两个部份:一个是服务器端,而另一个是客户端。所有的 IP 网络设定数据都由 DHCP服务器集中管理,并负责处理客户端的 DHCP 要求;而客户端则会使用从服务器分配下来的IP环境数据。使用DHCP,整个计算机的配置文件都可以在一条信息中获得(除了IP地址,服务器可以同时发送子网掩码、缺省网关、DNS服务器和其他的TCP/IP配置)。比较起 BOOTP ,DHCP 透过 “租约” 的概念,有效且动态的分配客户端的 TCP/IP 设定,而且,作为兼容考虑,DHCP 也完全照顾了 BOOTP Client 的需求。DHCP 的分配形式:首先,必须至少有一台 DHCP服务器 工作在网络上面,它会监听网络的 DHCP 请求,并与客户端磋商TCP/IP的设定环境。它提供3种 IP 定位方式:

Manual Allocation

人工分配,获得的IP也叫静态地址,网络管理员为某些少数特定的在网计算机或者网络设备绑定固定IP地址,且地址不会过期。

同一个路由器一般可以通过设置来划分静态地址和动态地址的IP段,比如一般家用Tenda路由器,常见的是从192.168.1.100~192.168.1.254,这样如果你的电脑是自动获得IP的话,一般就是192.168.1.100,下一台电脑就会由DHCP自动分到为192.168.1.101。而192.168.1.2~192.168.1.99为手动配置IP段。

Automatic Allocation

自动分配,其情形是:一旦 DHCP客户端第一次成功的从 DHCP服务器端租用到 IP 地址之后,就永远使用这个地址。

Dynamic Allocation

动态分配,当 DHCP客户端第一次从 DHCP服务器端租用到 IP 地址之后,并非永久的使用该地址,只要租约到期,客户端就得释放(release)这个 IP 地址,以给其它工作站使用。当然,客户端可以比其它主机更优先的更新(renew)租约,或是租用其它的 IP 地址。

开启DHCP

“我的电脑”→“服务和应用程序”→“服务”→“DHCP Client”,点击启动即可启动,最好设置为开机自动运行!

不设置的后果

若机器的DHCP Client出现异常或应急关闭会导致,该机器与其局域网内其他机器数据传输速度大大降低,如果你的机器与其他局域网内的机器数据传输速度慢的话,可能就是这个原因引起的!

知道了这些后呢,我先试着把我的DHCP关了看看会不会有什么效果,可还是有一个醒目的不同让我看到我有一个自动分配的IPv4地址,所以我的电脑还是不断提示我的IP和别人的是冲突的,

到晚上开会的时候师兄提到ARP防火墙我才恍然大悟我重新装完系统之后好像忘了开启了!!

Arp

ARP防火墙通过在系统内核层拦截虚假ARP数据包以及主动通告网关本机正确的MAC地址,可以保障数据流向正确,不经过第三者。从而保证通讯数据安全、保证网络畅通、保证通讯数据不受第三者控制。包括拦截ARP攻击、拦截IP冲突、Dos攻击抑制、ARP数据分析等功能。

ARP攻击

网络经常掉线、发生IP冲突、担心通讯数据受到监控(如MSN、QQ、EMAIL)、网络速度受到网管软件限制(如聚生网管、P2P终结者)、甚至深受各种ARP攻击软件之苦(如网络执法官、网络剪刀手、局域网终结者)等这些问题是我们上网时经常遇到的,而这些问题的产生 ,根源都是ARP欺骗(ARP攻击)。在没有ARP欺骗之前,数据流向是这样的:网关<->本机。ARP欺骗之后,数据流向是这样的:网关<->攻击者(“网管”)<->本机,本机与网关之间的所有通讯数据都将流经攻击者(“网管”),所以“任人宰割”就在所难免了。

ARP防火墙通过在系统内核层拦截虚假ARP数据包以及主动通告网关本机正确的MAC地址,可以保障数据流向正确,不经过第三者,从而保证通讯数据安全、保证网络畅通、保证通讯数据不受第三者控制,从而完美的解决上述所有问题。

七大功能

1、拦截攻击

(1) 在系统内核层拦截外部虚假ARP数据包,保障系统不受ARP欺骗、ARP攻击影响,保持网络畅通及通讯安全;

(2) 在系统内核层拦截本机对外的ARP攻击数据包,以减少感染恶意程序后对外攻击给用户带来的麻烦;

2、拦截IP冲突

在系统内核层拦截IP冲突数据包,保障系统不受IP冲突攻击的影响;

3、Dos攻击抑制

在系统内核层拦截本机对外的TCP SYN/UDP/ICMP/ARP DoS攻击数据包,定位恶意发动DoS攻击的程序,从而保证网络的畅通;

4、安全模式

除了网关外,不响应其它机器发送的ARP Request,达到隐身效果,减少受到ARP攻击的几率;

5、P数据分析

分析本机接收到的所有ARP数据包,掌握网络动态,找出潜在的攻击者或中毒的机器;

6、监测缓存

自动监测本机ARP缓存表,如发现网关MAC地址被恶意程序篡改,将报警并自动修复,以保持网络畅通及通讯安全;

7、主动防御

主动与网关保持通讯,通告网关正确的MAC地址,以保持网络畅通及通讯安全;

知道了这些好处之后我赶紧打开我的防火墙,才打开不一会儿就显示遭遇了IP冲突不过都已经搞定了!真是太好了!现在虽然还是不能随心所欲地上网,但已经可以偶尔查查资料看看网页了。主流防火墙的防火墙主要有——瑞星防火墙、风云防火墙、奇虎360防火墙、彩影防火墙、超级巡警、金山防火墙。大家也要记得开哦!

现在能正常上网,把这些和大家分享出来真的很开心,这次“暂断”上网也让我体会到了网络学习和普通书本学习效率的差别,会令我更加珍惜来之不易的网络资源好好学习的!耽误的进度也要加把劲赶上来了!

2.排除异己-排除异己的故事-排除异己的寓意-排除异己的意思 篇二

为了保障被告人和犯罪嫌疑人的合法权利, 减少司法过程中刑讯逼供的情形, 言词证据区分为采用暴力、威胁等严重违法手段取得的非法言词证据和轻微违反程序但可以补正或合理解释的瑕疵证据。而在《非法证据排除规定》第14条规定, 物证、书证的取得明显违反法律规定, 可能影响公正审判的, 应当予以补正或者作出合理解释, 否则, 该物证、书证不能作为定案的依据。可以得出, 对于实物证据, 没有区分违反法律的程度大小, 而都给了侦查、起诉机关补正或合理解释的机会。这种规定一方面是由实物证据的客观性决定, 一方面也是追求实体正义的结果。这种方式也是可以理解的, 因为“两个证据规定”本身的主要出发点乃在于证据的可靠性。[1]

试举一例:若侦查机关违反了实质性程序, 比如在非紧急情况下, 没有取得搜查证即强行进入嫌疑人房屋, 取得了案件相关实物证据。对于此种严重违反了公民权利的行为, 按照条文规定, 也允许了证据提供方补正或者合理解释的机会。那么, 应如何理解补正或合理解释

对于一般程序性瑕疵, 例如没有填写讯问时间、填写错误或者笔误的, 补正或合理解释的方式应是对瑕疵之处进行修改或办案人员出面解释, 法官认可了这种补正方式或解释, 此证据依旧拥有证明效力。对于上述案例, 如果补办一份搜查证或作出一般解释就能作为补正手段或合理解释, 法官认可其合法性, 无疑等于对侦查机关非法行为的纵容与维护, 同时, 这也不符合“补正或合理解释”这种方式的特性。

二、对补正或合理解释的适用

(一) 何谓补正或合理解释

补正, 意为补充、修改, 对于有瑕疵的证据, 通过补正, 有缺陷的补充, 有错误的修改, 最终使证据得到治愈的状态, 满足客观、关联、合法的基本特征, 补正后, 原有的瑕疵应不复存在。如果无法通过补正证明证据的合法性, 就应当对此作出合理的解释, 解释的目的应当是使法官相信即使有先前的不合法状态存在, 仍然允许承认证据的效力, 而不是通过解释, 掩盖了原先的不合法。综上, 法官对于补正或合理解释的适用, 就需要把握程序正义, 对于违反了实质性程序的情形, 应不再进入给予办案人员补正或合理解释的程序, 而是通过自由裁量, 直接排除。

(二) 非法证据与瑕疵证据

根据《非法证据排除规定》和《死刑案件证据规定》的规定, 瑕疵证据大都属于侦查人员通过轻微违反法律程序的方式所获得的证据, 区分非法证据和瑕疵证据也有一定的标准。那些在程序违反方面情节严重的“非法证据”, 通常都有一个共同的特征:这类证据取证手段的违法性很可能直接影响该证据的真实性, 法院一旦采纳它们, 就容易作出错误的事实认定。相反, 那些被认定为违法情结不严重的“瑕疵证据”, 即便为法院采纳, 也一般不会带来事实认定上的错误。[2]

由此看来, 区分非法证据与瑕疵证据的立法目的, 在于防止因办案人员规范意识不强或者失误而造成的技术性程序瑕疵, 以此产生的证据被认定为非法而失去效力, 从而不能有效惩罚犯罪的情形, 而不是在侦查、起诉阶段产生的明显违反法律或可能影响公正审判行为, 在审判阶段得到一个补救手段。

综上所述, 是否适用“补正或合理解释”, 应从违反法律的程度来区分, 即非法证据应属于绝对排除, 不适用补正或合理解释, 瑕疵证据应由办案人员通过补正或合理解释来治愈证据的合法性。从补正的范围来看, 可补正的排除规则将保障证据之真实性作为理想目标, 希望通过补正证据瑕疵来辅助法官准确采纳证据、认定事实, 提高审判质量、维护司法权威。补正之对象本应严格限于技术性、细节性的程序瑕疵, 但两个证据规定采证据真实性之优先考量, 将明显不属于程序瑕疵之情形亦纳入补正之范围, 其理由只在于“若将之一律排除于法庭之外, 则不利于法庭作出准确的事实认定”。当证据之真实性既是立法之价值取向, 又是设定补正范围之关键考量因素时, 实体真实主义的追求就使得可补正的范围过于宽泛。[3]我国现行的处理方法, 在适用“补正或合理解释”上, 采用以证据的形式分类, 先分为言词证据和实物证据, 再把言词证据按照违反法律程度的大小, 分为非法证据和瑕疵证据。显然, 如此区分势必造成在适用补正和合理解释规则上的误解, 产生实物证据排除上的困扰。

三、关于非法实物证据的排除

(一) 现阶段非法实物证据的排除

仍以之前“非紧急情况未取得搜查证强制搜查”的案子为例, 有一种观点认为, 根据《非法证据排除规定》第14条, 办案人员对于明显违反法律规定, 可能影响公正审判的非法实物证据, 即使启动了补正或合理解释的程序, 做出的补正或解释, 也难以得到法官的认可, 依旧会被排除。[4]因此, 现阶段要排除非法实物证据, 即使法官已经在内心认为侦查机关取得的实物证据严重违反法律, 也需要由法院主动提起或当事人及其辩护人、诉讼代理人的申请, 启动调查程序, 再由法官决定补正或解释后的证据不具有合法性, 予以排除。

那么, 同样是取决于法官的自由裁量, 对于在审判阶段初始就已经被法官内心认为不具有合法性的证据, 何必要再启动一个即使给予侦查机关与办案人员补正或解释也无法治愈其违法行为的程序, 不仅浪费了司法资源, 也可能在调查程序过程中, 产生司法腐败, 不利于保护被告人的合法权益。

(二) 法官自由裁量在排除非法实物证据中的适用实物证据是指以物的外部形态或者物的内容所表达的意思来证明案件情况的证据。[5]与言词证据相比实物证据有很强的客观性, 同时, 实物证据大多以间接证据的方式呈现, 只能正面案件的部分事实, 而言词证据更容易受到主观因素的影响, 弄虚作假的可能性更大。将实物证据与言辞证据给予同等对待, 最大程度的保护公民权利, 司法过程中要花费额外的高成本, 因此只是一种理想状态, 当今如果以此为标准将极大降低司法效率。

如前所述, 对于实物证据的取得和来源是否符合法律规范, 是否违反了实质性程序, 法官的自由裁量权发挥了决定性的作用, 所以, 笔者建议将补正和合理解释的规则缩小适用于瑕疵证据, 在对待非法实物证据的排除中, 直接通过法官自由裁量, 避免对“补正或合理解释”的滥用, 即扩大法官的自由裁量权。

四、结语

扩大法官在非法实物证据排除中的自由裁量权, 符合刑事诉讼的实施形式, 同时也能使个案之间的差异通过自由裁量的结果得以体现, 增强了法官的主观能动性, 赋予法官刑事自由裁量权, 可以使法官在权衡之后根据法律的基本原则作出合理的判决, 平衡各种利益之间的冲突, 消解各种社会矛盾, 营造和谐的法律秩序。

在赋予法官自由裁量权的同时, 也应有相应的机制予以限制, 从而防止权利的滥用。在《非法证据排除规定》中, 当法庭不主动怀疑证据的合法性或者法官认可了经过补正或合理解释的证据具有合法性后, 被告人及其辩护人、诉讼代理人并没有救济的途径。同理, 若依照法官的自由裁量来决定非法实物证据的排除, 也应当建立相应的司法救济机制和监督制度, 也可要求法官在做出排除或不排除决定的同时出具书面裁定, 使权利的运用得到制约。

摘要:2010年《关于办理刑事案件排除非法证据若干问题的规定》 (以下简称《非法证据排除规定》) 和《关于办理死刑案件审查判断证据若干问题的规定》 (以下简称《死刑案件证据规定》) 确立了一项新的证据排除规则, 即瑕疵证据可补正的证据规则。同时司法过程中存在对补正适用的误读以及自由裁量的误用, 通过分析可补正的证据范围, 实物证据的排除与瑕疵言辞证据应作区别对待。

关键词:补正,瑕疵证据,实物证据,自由裁量

参考文献

[1][美]玛格丽特·K·路易斯.林喜芬译.非法证据排除规则在中国:通过“控制滥权”实现“权力正当” (下) [J].东方法学, 2012 (1) .

[2]张军.刑事证据规则理解与适用[M].北京:法律出版社, 2010:147, 183.

[3]牟绿叶.论可补正的排除规则[J].中国刑事法杂志, 2011 (9) .

[4]罗智勇, 冯黔刚.刑事审判中实物证据的审查判断及排除[J].证据科学, 2012 (2) :20.

3.非法物证的排除 篇三

关键词:煤矿安全培训;问题;误区;建设性意义

证据排除规则(exclusionary rule)又称非法证据排除规则。从字面意义及汉语用语习惯理解,应指一切不合法的证据都不能用作法庭裁判的依据。我国绝大多数学者在谈到非法证据排除规则时都将“非法”视为取证手段违法 。对非法证据排除规则之含义的最大分歧在“证据”方面,即其所指的究竟是包括言词证据和实物证据在内的一切证据还是仅指实物证据。

一、非法物证概念的界定

研究非法物证的排除问题必须先明白研究的立足点。

证据和取证行为是刑事诉讼法的两个独立概念。证据合法与取证行为合法的法律要求也不相同。所谓证据合法是指证据本身应当符合法律规定的证据法定内容要件和法定形式要件。因而,如果证据材料不具备证据的法定形式要件和法定内容要件或者不具备二者之一,便是证据不合法。所谓取证行为是指司法工作人员依照法定权限和法定程序调查、发现、取得、保全与案件有关的情况和材料的活动。世界各国对本身不合法的证据予以摒弃并不存在任何争议,而真正困扰刑诉理论与实践的非法物证仅仅是指证据本身合法,证据的获取方法却违背了法律要求的那部分证据。易言之,在非法物证排除问题中,非法物证是指,虽经查证属实确是国家机关违反法律规定的权限或程序或者以非法方法取得的物证。

二、国外有关物证排除的立法概况

英美是较早关注非法实物证据作证资格的国家。1914年,美国联邦最高法院在Weeks案中创设一项非法物证排除规则——侦查人员违法收集的物证缺乏容许性,其证据资格应予以排除。在此后的六七十年中,又相继形成了若干具有典型意义的判例,如Mirandan判例、Mapp判例等,使得该规则曾一度被全面性地适用,成为美国刑事诉讼中最引人注目的规则,从而发动了一场至今对美国司法仍有重大影响的正当程序革命,非法物证排除规则也成为被告人对抗控方的强有力的武器。继英美之后,一些大陆法系国家也部分吸纳了英美非法物证排除规则的精神。日本最高法院并未直接引用该规则,只是在有关判例中指出:在物证扣押等手续中,存有……重大违法情事……一旦被认为不适当时,即应否定该证据之证据能力。

三、我国司法实务中非法物证现状

(一)非法证据范围仅限于言辞证据。刑诉法对非法实物证据的排除只字未提。《最高人民法院关于执行<中华人民共和国刑事诉讼法>若干问题的解释》第61条明确规定:“严禁以非法的方法收集证据。凡经查证确实属于采用刑讯逼供或者威胁、引诱、欺骗等非法的方法取得的证人证言、被害人陈述、被告人供述,不能作为定案的根据。”该条表明最高人民法院排除非法取得的言词证据的态度。

(二)法律规定模糊。刑事訴讼法第43条规定:“严禁刑讯逼供和以威胁、引诱、欺骗以及其他非法的方法收集证据。”对于所谓的“刑讯逼供或者威胁、引诱、欺骗等非法方法”没有做出明确界定。众所周知我国司法实务中非法取证现象十分泛滥,不当搜查违法扣押等行为早已为人们所熟视无睹,非法物证几乎总是毫无阻碍地成为定案的根据,从而出现大量违反法律的行为其后果却被法律肯定的现象。

四、对我国非法物证排除的建议

关于非法物证的排除,我认为既能一概排除也不能一概采纳,应当有物证排除的例外。

(一)从我国的法文化和诉讼传统来讲,采取物证例外是符合我国的国情的。中国传统诉讼文化与西方现代诉讼文化是在不同历史条件下生长出来的法律精神载体,具有诸多不同的特征区别。从公众心理看,由于受几千年封建专制统治和儒家思想的影响,我国民众普遍接受了集体本位、国家本位、权力本位等观念,他们对犯罪的恐惧、痛恨远远超过对政府作恶的担忧,对国家机关打击犯罪、维护社会安全寄予了较高的期望。

(二)从我国刑事诉讼独特的诉讼模式来看,非法物证排除的例外是中国特色刑事诉讼模式的必然。从立法角度看,尽管修改后的刑诉法在传统职权主义基础上,吸收了不少当事人主义的合理因素,但查明事实、惩罚犯罪作为刑事诉讼法的首要价值目标,仍未得到改变。在我国的诉讼模式下刑事诉讼立法的价值追求必然要求在非法证据排除规则中对物证采取例外态度。

(三)从对国外排除规则的发展经验和教训的总结来看,在我国现阶段采取物证例外也是刑事诉讼发展的阶段性要求。从排除规则的发展历史来看,在我国现阶段采取物证例外应该说是我国刑事诉讼发展的阶段性要求。

(四)从我国的司法体制和物证本身的属性来说,采取物证例外是可取的。我国在立法上没有建立非法证据排除规则体系。散见于立法和司法解释中的相关规定也没有明确非法物证排除规则。较为彻底的非法物证排除规则是与审判独立密切相联的,而我国法院及法官目前还不能完全独立行使审判权。

(五)从我国目前的社会治安形势和打击犯罪的严峻性来看,采取物证例外是必须的也是合理可行的。如果非法物证一概排除,或许犯罪嫌疑人、被告人的权利得到了保护,公安司法人员依法办案的观念得到了加强,但惩罚犯罪、保护社会的价值观念会遭到破坏,甚至会出现与犯罪作斗争彻底失败的危险。所以,在目前情况下,甚至在今后相当长的一段时期内,对非法物证还不能大量排除,而更为合理和可行的做法相反的应该采取例外规则。因此,法物证的取舍上还不宜采取彻底的排除,而采取非法物证排除的例外更加合理。

参考文献:

[1]李心鉴.刑事诉讼构造论[M].北京:中国政法大学出版社,1992.

[2]樊崇义.刑事诉讼法学[M].北京:中国政法大学出版社,2009.

4.排除网络故障的十大真理 篇四

真理1

尽善尽美是神化,完美的网络是不存在的

是的,记得我曾经到一个公司,真的发现了网络中的一些问题——毕竟,这能够判断他们请我所花的费用是否值得。如果网络是“完善的”又能怎样呢,我能做什么?仅仅是坐在客户面前说,“恩……好的……好。这儿看起来挺好”?然后写下发票,出门?我的脑海中居然有一个网络是没有错误的想法,多么傻啊,对吧?

毫无疑问,有些家伙发邮件给我说,他的网络是无误的。(如果是你,会不会停下手头的工作想一想呢?)唯一无误的网络只有一个服务器和一个工作站——没有用户,没有应用,什么都没有。

如果你认为你正在工作的工作站是完全没有错误的,那么你肯定有一个不细心的分析员、缺乏判断力的管理体系,这才是真正严重的错误,或者你根本没有认真考虑通信问题。看看所有到达应用层的通道。你肯定会发现一些错误到处游荡。

真理2

客户常常是对的

在在线的分析访问中,我常常问本地IS(信息安全)人员,你认为问题出在哪儿?很令人吃惊的是,本地人员常常准确地知道将发生什么,但是管理层并不相信他们。

很多次,我都被聘为“验证员”来简单考虑本地IS人员所说的话是否正确,其他情况下,我仅仅收集IS人员寄来的包裹并用图形的格式来展示他们的观点。

真理3

每个网络都有一个Fred(来自地狱的用户)

我相信,每10个用户里有一个用户是Fred——“来自地狱的用户”。Fred指那种有意无意把每件事都强加到网络上的用户。他特别喜欢收藏和展示所有网络书籍,但是并不读。

现在,我们需要将Fred的定义扩展到包括那些网络上的“修补 ”。你知道这个——某个人整天‘ping’正在运行的他的计算机,而他并不知道。如果你处在高校实习生的位置,你就有一点Fred,而且还是个初级水平,一定要警惕!

注意:如果你到处寻找你并发现其他九个人都不是Fred。。那么考虑写个新的简历吧。

真理4

你不能忽视讨厌的开放式互联参考模型

无论你如何企图离开OSI模型而实现你的网络生活,你还是不行。因此,就认真干起来并学习它吧。在网络和课本上有很多资源,因此,去找一些资料并把你自己藏起来一小时。将注意力放在物理层,数据链路层,网络层和传输层。这些都是在网络间传递数据和定义使用中的更高层应用服务的层,

真理5

包不会说谎

不要暗示人们常这样做,但是,得到一些证据证明我们的网络上发生了什么,这是最好不过的。做这些的最好方法是使用协议分析器。得到包,打印输出,并建立其相应图表。

真理6

发现并修理故障就像打网球

发现并修理故障,就像打网球,总有一些人比你更高明,总有一些人不如你,你未必了解所有——也不要试着这么做。建立可靠的资源,了解如何搜索。也要试着记住发现并修理故障应该是一门艺术而不是科学。好的检修员应该有较强的个人能力、推断原因的技巧和大量的基础知识。

真理7

如果感到错误,可能就是错误

相信你的直觉。想象一下,当你睡醒了,走到镜子面前,发现有颗植物从你的额头长出来,你可能会对自己说,不,这不对。一定是哪儿出错了!最令人受挫的是,人们常常这样绕过他们的直觉。

真理8

没有什么是自动的

对,大声地说,自动配置是有害的!你相信卖主为你挑拣货物吗?我们让卖主挑选简单的事情,例如站点的MAC地址,这样做可能并不能达到目的。请不要让卖主选择你的框架类型或者你的ip地址配置。

真理9

每个网络协议都有自己的个性

这是对的,你能接入系统,发现所有类型的个性,考虑一下以下特性——是否在你的网络中出现?

1.服务器一直精力充沛——他们总在那儿,广播他们的信息(好像我们都很关心他们在说什么)。什么..什么..什么..说个没完

2.应用系统正使用UDP和IPX作为他们的传输方式。让我们面对这些,UDP和IPX并没有给出关于你的数据的内容,你少部分贵重的数据包可能会面向它们所关心的以太网进行发送,他们是无连接的,但是以此为傲。

3.另一方面,积极使用TCP的应用系统。当你说这些的时候,请敬礼,伙计!正常的握手和需要的应答需要使得TCP完成任务(也就是,任务关键数据)的恰好传输方式。

4.使用SPX的应用系统是积极的,但是不太完备。想想Don Knotts穿着军官制服。(Don Knotts太年轻了吗?好,Ricky Martin成为一个恶棍的画面呢...哦,停下来...我笑得太厉害了!)

5.令牌环工作站五年来全是一堆抱怨——正在互相闲谈一个帽子(或令牌)的落下。该类型网络的问题是,你仅仅了解这些设备并永远无法进行升级,它们不在一个阶段上。

用这种方法描绘你可怜的设备和应用系统会在两点上有帮助。首先,你可能同情它们——它们不知道它们在做什么!其次,你会意识到你更像一个网络检修师了。你被这些易误导、恼人的系统抽干了。

真理10

IS工作来自地狱

5.论“排除合理怀疑”的法律定位 篇五

摘要:新修订的《中华人民共和国刑事诉讼法》对于“证据确实、充分”给予了明确的衡量标准,即“定罪量刑的事实都有证据证明”、“据以定案的证据均经法定程序查证属实”以及“综合全案证据,对所认定事实已排除合理怀疑”,实际上将英美法系的刑事证明标准引入了我国的刑事诉讼体系之中。然而,“排除合理怀疑”究竟在我国刑事诉讼体系中有着何种法律定位?本文将对此进行分析和探讨。

关键词:证明标准 法律定位 排除合理怀疑

年修订的《中华人民共和国刑事诉讼法》对于原有的有罪证明标准中的“证据确实、充分”做出了解释,即应当满足“定罪量刑的事实都有证据证明”、“据以定案的证据均经法定程序查证属实”、“综合全案证据,对所认定事实已排除合理怀疑”三个条件。对于该条文,学界的讨论重心集中到了“排除合理怀疑”,着重论证其与现有的刑事证明标准的关系。因此,本文将综合各方观点,提出笔者对于“排除合理怀疑”法律定位的看法。

一、相关概念

(1)排除合理怀疑

在英美证据法上,有罪的证明标准表述为“排除合理怀疑”(Beyond Reasonable Doubt)。至于什么是“排除合理怀疑”,立法没有明确规定。 显然,我国新修订的《刑事诉讼法》中的“排除合理怀疑”来源于英美法系中的有罪证明标准。

作为英美法系刑事审判中有罪的证明标准,“排除合理怀疑”是一个非常严肃的法律术语,然而,没有任何官方的文件对这样一个重要的法律术语做出解释,对于排除合理怀疑的具体解释往往仅出现在法学家的观点之中,由此可见,“排除合理怀疑”一词是一个极为抽象的概念,无法用具体的语言进行解释,即使是美国的最高法院也曾经表示“试图解释‘合理怀疑’这一术语,通常从来都不会使陪审团的头脑更加清醒。”

虽然排除合理怀疑这一证明标准极具抽象性,难以用具体的语言进行表述,但是结合英美法系的当事人主义诉讼模式与法官的自由裁量,可以最大程度接近排除合理怀疑的程度,从而保证了这项难以用具体语言表述的证明标准沿用至今。

(2)我国现有的刑事证明标准

证明标准,是指法律规定的,证明责任主体运用证据对待证事实加以证明所要达到的要求或程度,又被称为证明要求、证明程度。 而此处所说的刑事证明标准,则是指《刑事诉讼法》所规定的在刑事案件的审判中,法官或者其他事实裁判者作出有罪判决时需要确立的证明程度。 根据《刑事诉讼法》第195条第1款第(一)项之规定可知,我国现有的刑事证明标准为“案件事实清楚,证据确实、充分”。

然而,“案件事实清楚,证据确实、充分”仍然是一个比较抽象的证明标准,因此,《刑事诉讼法》在第53条第2款中对“证据确实、充分”做了具体的解释说明,以便使较为抽象的证明标准在司法实践中能够被充分运用。

二、相关学术观点

自排除合理怀疑被规定在《刑事诉讼法》中以来,学界对于排除合理怀疑究竟在刑事证明标准中究竟处于什么地位有着较大的争议,因此,学者纷纷发表自己的见解,总结来看,有以下几个主要观点:

(1)条件说

条件说,是指从法条的原文出发,将“排除合理怀疑”仅仅解释为“证据确实、充分”的一个条件。该观点严格地按照法条进行解释,易于理解,但是仅仅从法律条文的字面进行解释,缺乏一定的研究深度,不能较好地指导其在司法实践中的运用。

(2)解释说

持解释说观点的学者认为,《刑事诉讼法》第53条第2款规定的三个关于“证据确实、充分”的要求系对原有的刑事证明标准的一种解释,但同时,其中的“排除合理怀疑”并不单独构成新的证明标准,而是作为一种辅助性的标准。但是,仅仅将排除合理怀疑作为辅助性标准,易造成其与另两项要求逻辑上的区分,从逻辑上来看具有一定的瑕疵。

(3)因素说

因素说的观点认为,我国的刑事诉讼证明标准并未更改,仍然是“证据确实、充分”,而“排除合理怀疑”仅仅作为一种因素介入到刑事证明标准、刑事证明过程以及办案思维之中。该观点虽然易于理解,但仍旧将排除合理怀疑与证明标准之间的关系抽象化,不易运用于具体的实践中。

(4)证明标准说

证明标准说,顾名思义,是将排除合理怀疑作为重要的证明标准加入到现有的证明标准体系中,在司法实践中予以运用。该观点既考虑到了排除合理怀疑与我国证明标准之间的关系又具有一定的实践意义,因而受到较多学者和法律执业者的认可。

笔者认为,证明标准说的观点虽突破了现有的法条的局限,对司法实践有着指导意义,但直接将排除合理怀疑作为证明标准,从逻辑上来说只可能有两种结果,其一,“排除合理怀疑”与“案件事实清楚,证据确实、充分”互相并列;其二,“排除合理怀疑”取代“案件事实清楚,证据确实、充分”。前者从法条规定上来说前后矛盾,因为排除合理怀疑在逻辑上属于证据确实充分的内涵,而此时又将二者并列,逻辑上难以自圆其说;至于后者,若二者系取代关系,那么《刑事诉讼法》第53条与第195条则相互矛盾。因此,笔者并不支持证明标准说的观点,反而更加支持因素说的观点。

因素说观点的优点在于其易于理解,且不与现有的法律产生逻辑上的冲突,但其缺点也很明显,即其在实践中的可操作性太过缺乏。因此,笔者将在下文中从相关法律关系的对比进行分析,论证排除合理怀疑因素说法律定位的合理性。

三、因素说观点下的排除合理怀疑的法律定位

根据《刑事诉讼法》第53条第2款之规定,“排除合理怀疑”是被作为“证据确实、充分”的必备要件出现的;而根据《刑事诉讼法》第195条的相关内容,“证据确实、充分”是我国刑事证明标准的重要内容。因此,正确理解排除合理怀疑的法律定位,应当从该两条法律条文出发,对相关概念进行分析比较。

(1)纵向关系

所谓纵向关系,是指将《刑事诉讼法》第53条第2款第(三)项规定的“排除合理怀疑”与第195条规定的“证据确实、充分”进行逻辑比较,从纵向上厘清二者之间的逻辑联系。

依照《刑事诉讼法》第53条第2款第(三)项之规定,需要“综合全案证据,对所认定事实已排除合理怀疑”,可见,现行的《刑事诉讼法》对于原有的过于抽象的证明标准进行了规定,从证伪主义角度出发进行逆向检验,使其更加具体,以便指导司法实践工作。

二十世纪英国经济学家卡尔・波普尔认为,“无论有多少对白天鹅的观察都不能确立天鹅皆是白色的结论;而对黑天鹅的第一次观察就可以驳倒它。” 这是证伪主义非常典型的表现,从排除合理怀疑的方法来看,亦是如此:无论有多少对于有罪的证据都不能绝对确定其有罪;而有一个无法排除的合理怀疑就可以证明其无罪的可能性。排除合理怀疑正是要求证据需要对所证明的案件事实达到无法被证伪的程度,此时所做之有罪判决才能最大可能地不造成冤假错案。由此看来,排除合理怀疑应当是事实清楚,证据确实、充分的充要条件:如若排除合理怀疑则必然事实清楚,证据确实、充分;如若证据事实清楚,证据确实、充分则必然可以排除合理怀疑。

既然排除合理怀疑是我国证明标准的充要条件,那么是否应当将其定位为新的证明标准或辅助性证明标准呢?笔者认为不然。我国所规定的排除合理怀疑,其目的在于使刑事诉讼中的证明标准问题具体化,为原本抽象的证明标准提供一个易于把握的理解。然而,从排除合理怀疑在西方的实践中可以看出,对于“合理”的把握具有较大的不确定性,直接将排除合理怀疑作为一项证明标准会引起对“合理”的理解标准不一的问题,因此,对于排除合理怀疑,与其说它是代替原有的证明标准或是检验案件事实是否达到证明标准,不如说是对案件的`证明提供了一种逆向的逻辑思考方式,帮助法官进行判断与心证。因此笔者才主张因素说的观点,认为排除合理怀疑仅仅是对现有刑事证明标准的一种影响因素,其本身并没有证明标准的或辅助性证明标准的作用。

(2)横向关系

所谓纵向关系,即是指通过《刑事诉讼法》第53条第2款中规定的证据确实充分“应当符合”的三个条件之间的内在联系,从而得出排除合理怀疑在第53条第2款中的法律意义。

对于《刑事诉讼法》第53条第2款的规定,不难看出该款中的三个条件,前两个条件是对证据的质、量要求,其实质在于使足量的具有证据力的证据形成一种“高度盖然性”,从而有助于法官对案件事实有一个较为明确的认识;而排除合理怀疑则是从证伪的角度出发,对案件事实进行综合性判断,从而使得心证的过程更加富有逻辑性与科学性。

由此可见,对于《刑事诉讼法》第53条第2款的规定,其实质是规定了两种不同的逻辑思考方式,即证实与证伪的思考方式,从证实主义入手得到的结论满足证伪主义的要求,从证伪主义出发得到的结果同样也满足证实主义所得出的唯一结论,因此,笔者认为,排除合理怀疑在《刑事诉讼法》第53条第2款中的作用是提供一种证伪的思维模式,从而丰富有关运用证明标准的实践,而非简单的替代性或辅助性证明标准。

四、结语

“排除合理怀疑”的引入,是价值日益多元的社会里立法者博采众长的选择, 将其法律定位定义为较为宽松的“影响因素”,实质上也会促进对于司法实践中理解和运用刑事证明标准的多元化。这种影响因素更多的是通过对逻辑思维的拓宽影响心证过程:仅从正向推导得出的结论可以从逆向思维进行检验;仅从逆向推导得出的结论符合正向的要求;从正反两个逻辑思路可以综合得出符合标准的结论。

6.典型的网络故障分析、检测与排除 篇六

摘要:

网络故障极为普遍,故障种类也十分繁杂。如果把网络故障的常见故障进行归类查找,那么无疑能够迅速而准确的查找故障根源,解决网络故障。文章主要就网络常见故障的分类诊断及排除进行了阐述。根据网络故障的性质把网络故障分为物理故障与逻辑故障。其物理故障也就是网络设备的故障。其逻辑故障是网络中配置管理的错误。也可根据网络故障的对象把网络故障分为线路故障、路由故障和主机故障。本文主要介绍路由器故障、配置故障、及连接故障的诊断与排除。通过运用工具和方法分析出导致网络故障的主要原因,及解决方法。

关键词:计算机网络,网络故障,分析诊断,物理类故障,逻辑类故障 引言

计算机网络故障是与网络畅通相对应的一个概念,计算机网络故障主要是指计算机无法实现联网或者无法实现全部联网。引起计算机网络故障的因素多种多样但总的来说可以分为物理故障与逻辑故障,或硬件故障与软件故障。采取有效的故障防预措施网络故障目前已经成为影响计算机网络使用稳定性的重要因素之一,加强对计算机网络故障的分析和网络维护已经成为网络用户经常性的工作之一。及时进行网络故障分析和网络维护也已经成为保障网络稳定性的重要方式方法。本文从实际出发,即工作中遇到的网络故障,描述了通过运用网络知识进行故障排除。按照故障现象—>故障分析-->故障解决的研究路线阐述了如何在实际中排除网络故障,及其在网络安全的应用中的重要性。

本文着重讲解了网络故障的排除方法,通过运用解决问题的策略与排除故障的思路在故障现场很快的检测出是属于哪种故障然后再基于故障提出方案给予解决。正文:

一、网络故障

(一)物理类故障

物理故障,是指设备或线路损坏、插头松动、线路受到严重电磁干扰等情况。比如说,网络中某条线路突然中断,这时网络管理人员从监控界面上发现该线路流量突然掉下来或系统弹出报警界面,这时首先用ping检查线路在网络管理中心这端的端口是否连通,如果不连通,则检查端口插头是否松动,如果松动则插紧,再用ping检查,如果连通如故障解决。这时须把故障的特征及其解决步骤详细记录下来。也有可能是线路远离网络管理中心的那端插头松动,则需要通知对方进行解决。

另一种常见的物理故障就是网络插头误接。这种情况经常是没有搞清网络插头规范或没有弄清网络拓扑规划的情况下导致的。比如说网络插头都有一些规范,只有搞清网线中每根线的颜色和意义,才能做出符合规范的插头,否则就会导致网络连接出错。

另一种情况,比如两个路由器直接连接,这时应该让一台路由器的出口连接另一路由器的入口,而这台路由器的入口连接另一路由器的出口才行,这时制作的网线就应该满足这一特性,否则也会导致网络误解。不过像这种网络连接故障显得很隐蔽,要诊断这种故障没有什么特别好的工具,只有依靠经验丰富的网络管理人员了。1.线路故障

在日常网络维护中,线路故障的发生率是相当高的,约占发生故障的70%。线路故障通常包括线路损坏及线路受到严重电磁干扰。

排查方法:假如是短距离的范围内,判定网线好坏简单的方法是将该网络线一端插入一台确定能够正常连入局域网的主机的RJ45插座内,另一端插入确定正常的HUB端口,然后从主机的一端Ping线路另一端的主机或路由器,根据通断来判定即可。假如线路稍长,或者网线不方便调动,就用网线测试器测量网线的好坏。假如线路很长,比如由邮电部门等供给商提供的,就需通知线路提供商检查线路,看是否线路中间被切断。对于是否存在严重电磁干扰的排查,我们可以用屏蔽较强的屏蔽线在该段网路上进行通信测试,假如通信正常,则表明存在电磁干扰,注重远离如高压电线等电磁场较强的物件。假如同样不正常,则应排除线路故障而考虑其他原因。2.端口故障

端口故障通常包括插头松动和端口本身的物理故障。排查方法:此类故障通常会影响到与其直接相连的其他设备的信号灯。因为信号灯比较直观,所以可以通过信号灯的状态大致判定出故障的发生范围和可能原因。也可以尝试使用其它端口看能否连接正常。3.主机物理故障

网卡故障,笔者把其也归为主机物理故障,因为网卡多装在主机内,靠主机完成配置和通信,即可以看作网络终端。此类故障通常包括网卡松动,网卡物理故障,主机的网卡插槽故障和主机本身故障。

排查方法:对于网卡松动、主机的网卡插槽故障最好的解决办法是更换网卡插槽。对于网卡物理故障的情况,如若上述更换插槽始终不能解决问题的话,就拿到其他正常工作的主机上测试网卡,如若仍无法工作,可以认定是网卡物理损坏,更换网卡即可。

网络硬件故障的分析与诊断方法

网络中的硬件故障比较复杂,现就日常工作中常见的网络连线问题和网卡问题来进行探讨。如,网线至交换机或集线器之间的故障分析与诊断方法,故障诊断:通过看网卡指示灯集线器指示灯。首先,检查网线是否插好;其次,若有数台工作站同时出现网络故障,则有可能是连接这些计算机的交换机或集线器出故障。如,网卡故障,故障分析:这是最常发生的问题。如网卡设置错误,网卡在安装过程中是否正确地设置中断号,I/0端口地址,驱动程序是否出错,网卡是否出故障等。

(二)逻辑类故障

逻辑故障中的最常见情况是配置错误,也就是指因为网络设备的配置错误而导致的网络异常或故障。

1、一些重要进程或端口关闭

一些有关网络连接数据参数得重要进程或端口受系统或病毒影响而导致意外关闭。比如,路由器的SNMP进程意外关闭,这时网络治理系统将不能从路由器中采集到任何数据,因此网络治理系统失去了对该路由器的控制。或者线路中断,没有流量。排查方法:用Ping线路近端的端口看是否能Ping通,Ping不通时检查该端口是否处于down的状态,若是说明该端口已经给关闭了,因而导致故障。这时只需重新启动该端口,就可以恢复线路的连通。

2、主机逻辑故障

主机逻辑故障所造成网络故障率是较高的,通常包括网卡的驱动程序安装不当、网卡设备有冲突、主机的网络地址参数设置不当、主机网络协议或服务安装不当和主机安全性故障等。

(1)网卡的驱动程序安装不当。网卡的驱动程序安装不当,包括网卡驱动未安装或安装了错误的驱动出现不兼容,都会导致网卡无法正常工作。

排查方法:在设备治理器窗口中,检查网卡选项,看是否驱动安装正常,若网卡型号前标示出现“!”或“X”,表明此时网卡无法正常工作。解决方法很简单,只要找到正确的驱动程序重新安装即可。

(2)网卡设备有冲突。网卡设备与主机其它设备有冲突,会导致网卡无法工作。排查方法:磁盘大多附有测试和设置网卡参数的程序,分别查验网卡设置的接头类型、IRQ、I/O端口地址等参数。若有冲突,只要重新设置(有些必须调整跳线),或者更换网卡插槽,让主机认为是新设备重新分配系统资源参数,一般都能使网络恢复正常。

(3)主机的网络地址参数设置不当。主机的网络地址参数设置不当是常见的主机逻辑故障。比如,主机配置的IP地址与其他主机冲突,或IP地址根本就不在于网范围内,这将导致该主机不能连通。

排查方法:查看网络邻居属性中的连接属性窗口,查看TCP/IP选项参数是否符合要求,包括IP地址、子网掩码、网关和DNS参数,进行修复。

(4)主机网络协议或服务安装不当。主机网络协议或服务安装不当也会出现网络无法连通。主机安装的协议必须与网络上的其它主机相一致,否则就会出现协议不匹配,无法正常通信,还有一些服务如“文件和打印机共享服务”,不安装会使自身无法共享资源给其他用户,“网络客户端服务”,不安装会使自身无法访问网络其他用户提供的共享资源。再比如E-mail服务器设置不当导致不能收发E-mail,或者域名服务器设置不当将导致不能解析域名等。排查方法:在网上邻居属性或在本地连接属性窗口查看所安装的协议是否与其他主机是相一致的,如TCP/IP协议,NetBEUI协议和IPX/SPX兼容协议等。其次查看主机所提供的服务的相应服务程序是否已安装,假如未安装或未选中,请注重安装和选中之。注重有时需要重新启动电脑,服务方可正常工作。典型案例:

(1)计算机在局域网中能看到其他计算机,可就是上不了网。计算机的设置和其它计算机一样,网关、DNS服务器地址、IP地址设置都正确,网卡也没有故障。

故障分析:既然可以在网络中看到其它计算机,说明网络连接和网络协议的安装是正确的。如果确认IP地址信息设置无误,可以试着PING一下网络内的其他计算机、默认网关、外部WEB网站的IP地址和DNS。

①如果PING不通网络内的计算机,说明IP地址信息设置有问题,或者没有正确安装TCP/IP协议。

②如果PING不通默认网关,说明IP地址信息中有关默认网关的设置是错误的,应当认真检查该项设置。

③如果PING不通外部WEB网站的IP地址(要先使用连接正常的计算机进行测试,确认可以PING通该IP地址),说明IP地址信息中默认网关的设置是错误的,或者没有安装代理服务器软件,或者在代理服务器或宽带路口上作了限制,不允许该IP地址或MAC地址访问网络。

④如果以上PING测试全部通过,仍然无法访问WEB网站,查看Internet Explorer 的局域网设置。依次选择“工具”—“Internet选项”—“连接”—“局域网设置”命令,取消“自动检测设置”复选框。如果采用宽带路由器,或者ICS、SyGate等网关类代理服务器共享Internet连接,取消选中“为LAN设置代理服务器”复选框。如果使用WinGate作为代理服务器,则应当选中该复选框,并输入代理服务器的IP地址及使用的端口号。

(5)主机安全性故障。主机故障的另一种可能是主机安全故障。通常包括主机资源被盗、主机被黑客控制、主机系统不稳定等。

排查方法:主机资源被盗,主机没有控制其上的finger,RPC,rlogin等服务。攻击者可以通过这些进程的正常服务或漏洞攻击该主机,甚至得到管理员权限,进而对磁盘所有内容有任意复制和修改的权限。还需注重的是,不要轻易的共享本机硬盘,因为这将导致恶意攻击者非法利用该主机的资源。(6)网络配置故障的分析与诊断

故障分析:网络配置故障就是由网络中的各项配置不当而产生的故障。它是一种较复杂的现象,不但要检查服务器的各项配置、工作站的各项配置,还要根据出现的错误信息和现象查出原因。如,域名、计算机名和地址故障的分析与诊断。故障分析:在实际工作中经常会出现在“网上邻居”中看不到其它计算机或只能看到部分计算机,无法找到指定的计算机等现象。故障诊断:检查网络中每个域、每台计算机的名称是否唯一;检查网络中的计算机名是否和域名或工作组名重复,使用TCP/IP时,检查分配给网络适配器的IP地址有无重复。在如协议故障的分析与诊断,故障分析:确认您所使用的协议与网络上其它计算机使用的协议相同。否则,将看不到网络上其它计算机。在配置和使用TCP/IP协议时的主要问题是IP地址、子网掩码和路由问题。IP地址的分配复杂,分配不好,容易造成网络混乱。计算机无法上网故障排除案例

首先要分别确定此计算机的网卡安装是否正确,是否存在硬件故障,网络配置是否正确,在实际工作中,我们一般采用Ping本机的回送地址(127.0.0.1)来判断网卡硬件安装和TCP/IP协议的正确性。如果能Ping通,即说明这部分没有问题。如果出现超时情况,则要检查计算机的网卡是否与机器上的其它设备存在中断冲突的问题。通过查看系统属性中的设备管理器,查看是否在网络适配器的设备前面有黄色惊叹号或红色叉号,如有则说明硬件的驱动程序没有安装成功,可删除后重新安装。另外,要确保TCP/IP协议安装的正确性,并且要绑定在你所安装的网卡上。如果重新安装后还是Ping不通回送地址,最好换上一块正常的网卡试一试。如果在局域网中划分了VLAN,那么连在不同VLAN中的计算机都有各自不同的IP地址、子网掩码和网关。要在机器的网络属性中设定的IP地址等数据与连接的VLAN相匹配,否则将出现网络不通的情况。当确保了计算机的硬件设备和网络配置正确后,接着就要查看计算机与交换机之间的双绞线,交换机的RJ45端口或交换机的配置是否有问题。此时我们要Ping上网计算机所在VLAN的网关,不通的话就要分段检查上面所说的各项。

最简单的方法是检查双绞线,用线缆测试仪检测双绞线是否断开。双绞线没有问题,就要查看交换机的端口是否坏了。交换机的参数配置表也是网络管理员必备的资料之一,并且随着网络用户的变化要不断地修改,检测到此,如果端口指示灯不亮,就只能是端口损坏了,可以把跳线接到正常使用的端口上排除其它原因。

主机被黑客控制,会导致主机不受操纵者控制。通常是由于主机被安置了后门程序所致。发现此类故障一般比较困难,一般可以通过监视主机的流量、扫描主机端口和服务、安装防火墙和加补系统补丁来防止可能的漏洞。

主机系统不稳定,往往也是由于黑客的恶意攻击,或者主机感染病毒造成。通过杀毒软件进行查杀病毒,排除病毒的可能。或重新安装操作系统,并安装最新的操作系统的补丁程序和防火墙、防黑客软件和服务来防止可能的漏洞的产生所造成的恶性攻击。

逻辑链路故障诊断应用最多的工具,大多还是Windows内置的一些工具。其中,使用使用频率最高的就是PING 命令、Tracert命令和 ipconfig了。

Ping 命令主要用于测试是否发生逻辑链路故障,以及定位链路故障的位置。使用Ping 命令基本可以判断故障是发生在本地计算机,还是发生在接入交换机;是发生在汇聚交换机,还是发生在核心交换机。

Tracert命令主要用于追踪路由,多用于比较复杂的网络结构中,可以大致定位故障发生的路由或三层设备。

IPCONFIG 命令则主要用于显示本地计算机的IP地址信息,可以查看IP地址信息设置是否正确无误。

二、交换机故障

(一)硬件故障

硬件故障主要指交换机电源、背板、模块、端口等部件的故障,可以分为以下几类。

1、电源故障:

由于外部供电不稳定,或者电源线路老化或者雷击等原因导致电源损坏或者风扇停止,从而不能正常工作。由于电源缘故而导致机内其他部件损坏的事情也经常发生。

如果面板上的POWER指示灯是绿色的,就表示是正常的;如果该指示灯灭了,则说明交换机没有正常供电。这类问题很容易发现,也很容易解决,同时也是最容易预防的。针对这类故障,首先应该做好外部电源的供应工作,一般通过引入独立的电力线来提供独立的电源,并添加稳压器来避免瞬间高压或低压现象。如果条件允许,可以添加UPS(不间断电源)来保证交换机的正常供电,有的UPS提供稳压功能,而有的没有,选择时要注意。在机房内设置专业的避雷措施,来避免雷电对交换机的伤害。现在有很多做避雷工程的专业公司,实施网络布线时可以考虑。

2、端口故障:

这是最常见的硬件故障,无论是光纤端口还是双绞线的RJ-45端口,在插拔接头时一定要小心。如果不小心把光纤插头弄脏,可能导致光纤端口污染而不能正常通信。我们经常看到很多人喜欢带电插拔接头,理论上讲是可以的,但是这样也无意中增加了端口的故障发生率。在搬运时不小心,也可能导致端口物理损坏。如果购买的水晶头尺寸偏大,插入交换机时,也容易破坏端口。此外,如果接在端口上的双绞线有一段暴露在室外,万一这根电缆被雷电击中,就会导致所连交换机端口被击坏,或者造成更加不可预料的损伤。

一般情况下,端口故障是某一个或者几个端口损坏。所以,在排除了端口所连计算机的故障后,可以通过更换所连端口,来判断其是否损坏。遇到此类故障,可以在电源关闭后,用酒精棉球清洗端口。如果端口确实被损坏,那就只能更换端口了。(3)模块故障:

交换机是由很多模块组成,比如:堆叠模块、管理模块(也叫控制模块)、扩展模块等。这些模块发生故障的机率很小,不过一旦出现问题,就会遭受巨大的经济损失。如果插拔模块时不小心,或者搬运交换机时受到碰撞,或者电源不稳定等情况,都可能导致此类故障的发生。

当然上面提到的这3个模块都有外部接口,比较容易辨认,有的还可以通过模块上的指示灯来辨别故障。比如:堆叠模块上有一个扁平的梯形端口,或者有的交换机上是一个类似于USB的接口。管理模块上有一个CONSOLE口,用于和网管计算机建立连接,方便管理。如果扩展模块是光纤连接的话,会有一对光纤接口。

在排除此类故障时,首先确保交换机及模块的电源正常供应,然后检查各个模块是否插在正确的位置上,最后检查连接模块的线缆是否正常。在连接管理模块时,还要考虑它是否采用规定的连接速率,是否有奇偶校验,是否有数据流控制等因素。连接扩展模块时,需要检查是否匹配通信模式,比如:使用全双工模式还是半双工模式。当然如果确认模块有故障,解决的方法只有一个,那就是应当立即联系供应商给以更换。(4)背板故障:

交换机的各个模块都是接插在背板上的。如果环境潮湿,电路板受潮短路,或者元器件因高温、雷击等因素而受损都会造成电路板不能正常工作。比如:散热性能不好或环境温度太高导致机内温度升高,指使元器件烧坏。

在外部电源正常供电的情况下,如果交换机的各个内部模块都不能正常工作,那就可能是背板坏了,遇到这种情况即使是电器维修工程师,恐怕也无计可施,惟一的办法就是更换背板了。(5)线缆故障:

其实这类故障从理论上讲,不属于交换机本身的故障,但在实际使用中,电缆故障经常导致交换机系统或端口不能正常工作,所以这里也把这类故障归入交换机硬件故障。比如接头接插不紧,线缆制作时顺序排列错误或者不规范,线缆连接时应该用交叉线却使用了直连线,光缆中的两根光纤交错连接,错误的线路连接导致网络环路等。

(二)软件故障

交换机的软件故障是指系统及其配置上的故障,它可以分为以下几类。

1、系统错误:

交换机系统是硬件和软件的结合体。在交换机内部有一个可刷新的只读存储器,它保存的是这台交换机所必需的软件系统。这类错误也和我们常见的Windows、Linux一样,由于当时设计的原因,存在一些漏洞,在条件合适时,会导致交换机满载、丢包、错包等情况的发生。所以交换机系统提供了诸如Web、TFTP等方式来下载并更新系统。当然在升级系统时,也有可能发生错误。对于此类问题,我们需要养成经常浏览设备厂商网站的习惯,如果有新的系统推出或者新的补丁,请及时更新。

2、配置不当:

初学者对交换机不熟悉,或者由于各种交换机配置不一样,管理员往往在配置交换机时会出现配置错误。比如VLAN 划分不正确导致网络不通,端口被错误地关闭,交换机和网卡的模式配置不匹配等原因。这类故障有时很难发现,需要一定的经验积累。如果不能确保用户的配置有问题,请先恢复出厂默认配置,然后再一步一步地配置。

3、密码丢失:

这可能是每个管理员都曾经经历过的。一旦忘记密码,都可以通过一定的操作步骤来恢复或者重置系统密码。有的则比较简单,在交换机上按下一个按钮就可以了。而有的则需要通过一定的操作步骤才能解决。

此类情况一般在人为遗忘或者交换机发生故障后导致数据丢失,才会发生。

4、外部因素:

由于病毒或者黑客攻击等情况的存在,有可能某台主机向所连接的端口发送大量不符合封装规则的数据包,造成交换机处理器过分繁忙,致使数据包来不及转发,进而导致缓冲区溢出产生丢包现象。还有一种情况就是广播风暴,它不仅会占用大量的网络带宽,而且还将占用大量的CPU处理时间。网络如果长时间被大量广播数据包所占用,正常的点对通信就无法正常进行,网络速度就会变慢或者瘫痪。一块网卡或者一个端口发生故障,都有可能引发广播风暴。由于交换机只能分割冲突域,而不能分割广播域(在没有划分VLAN 的情况下),所以当广播包的数量占到通信总量的30%时,网络的传输效率就会明显下降。总的来说软件故障应该比硬件故障较难查找,解决问题时,可能不需要花费过多的金钱,而需要较多的时间。最好在平时的工作中养成记录日志的习惯。每当发生故障时,及时做好故障现象记录、故障分析过程、故障解决方案、故障归类总结等工作,以积累自己的经验。比如有时在进行配置时,由于种种原因,当时没有对网络产生影响或者没有发现问题,但也许几天以后问题就会逐渐显现出来。如果有日志记录,就可以联想到是否前几天的配置有错误。由于很多时候都会忽略这一点,以为是在其他方面出现问题,当走了许多弯路之后,才找到问题所在。所以说记录日志及维护信息是非常必要的。故障分析排除

对于同时有一批计算机上不了网的故障,首先要找到这些计算机的共性,如是不是属于同一VLAN或接在同一交换机上的,若这些计算机属于同一VLAN,且属于计算机分别连接于不同的楼层交换机,那么检查一下路由器上是否有acl限制,在路由器上对该VLAN的配置是否正确,路由协议(如我局的OSPF协议)是否配置正确。若这些计算机属于同一交换机,则应到机房检查该交换机是否有电源松落情况,或该交换机CPU负载率是否很高,与上一级网络设备的链路是否正常。通常某交换机连接的所有电脑都不能正常与网内其它电脑通讯,这是典型的交换机死机现象,可以通过重新启动交换机的方法解决。如果重新启动后故障依旧,则检查一下那台交换机连接的所有电脑,看逐个断开连接的每台电脑的情况,慢慢定位到某个故障电脑,会发现多半是某台电脑上的网卡故障导致的。故障通常使交换机的某个端口变得非常缓慢,最后导致整台交换机或整个堆叠慢下来。通过控制台检查交换机的状态,发现交换机的缓冲池增长得非常快,达到了90%或更多。原因及解决方法为:首先应该使用其它电脑更换这个端口上原来的连接,看是否由这个端口连接的那台电脑的网络故障导致的,也可以重新设置出错的端口并重新启动交换机。

三、路由器故障

(一)物理故障

路由器的安装和使用注意事项应该严格按照安装手册进行。安装前应检查安装场所的温湿度、洁净度、静电、干扰、防雷击等要求是否满足;安装后应检查电源的输入电压幅值、频率、中性点的连接及保护地、接地电阻等是否满足要求。

以下是使用路由器需要注意的几点故障:(1)、安装后无法使用

*线路连接问题。如线路阻抗不匹配 线序连接错误、中间传输设备故障。*与其它设备配合有问题。*接口配置问题。*电源或接地不符合要求。

*在安装过程也要考虑模块接口电缆所支持的最大传输长度、最大速率等因素。

(2)、使用过程中发生故障

*电源、接地和防护方面不符合要求,在有电压漂移或雷击时造成器件损坏。*传输线受到干扰。*中间传输设备故障。*环境的温湿度、洁净度、静电等指标超出使用范围。

在故障定位的过程中,可把不必要的相连设备先去掉,缩小故障定位的范围,从而有利于快速准确地定位故障。1. 串口故障排除

串口出现连通性问题时,为了排除串口故障,一般是从show interface serial命令开始,分析它的屏幕输出报告内容,找出问题之所在。串口报告的开始提供了该接口状态和线路协议状态。接口和线路协议的可能组合有以下几种:(1)串口运行、线路协议运行,这是完全的工作条件。该串口和线路协议已经初始化,并正在交换协议的存活信息。

(2)串口运行、线路协议关闭,这个显示说明路由器与提供载波检测信号的设备连接,表明载波信号出现在本地和远程的调制解调器之间,但没有正确交换连接两端的协议存活信息。可能的故障发生在路由器配置问题、调制解调器操作问题、租用线路干扰或远程路由器故障,数字式调制解调器的时钟问题,通过链路连接的两个串口不在同一子网上,都会出现这个报告。

(3)串口和线路协议都关闭,可能是电信部门的线路故障、电缆故障或者是调制解调器故障。

(4)串口管理性关闭和线路协议关闭,这种情况是在接口配置中输入了shutdown命令。通过输入no shutdown命令,打开管理性关闭。接口和线路协议都运行的状况下,虽然串口链路的基本通信建立起来了,但仍然可能由于信息包丢失和信息包错误时会出现许多潜在的故障问题。正常通信时接口输入或输出信息包不应该丢失,或者丢失的量非常小,而且不会增加。如果信息包丢失有规律性增加,表明通过该接口传输的通信量超过接口所能处理的通信量。解决的办法是增加线路容量。查找其他原因发生的信息包丢失,查看show interface serial命令的输出报告中的输入输出保持队列的状态。当发现保持队列中信息包数量达到了信息的最大允许值,可以增加保持队列设置的大小。2.以太接口故障排除

以太接口的典型故障问题是:带宽的过分利用;碰撞冲突次数频繁;使用不兼容的幀类型。使用show interface ethernet命令可以查看该接口的吞吐量、碰橦冲突、信息包丢失、和幀类型的有关内容等。

(1)通过查看接口的吞吐量可以检测网络的利用。如果网络广播信息包的百分比很高,网络性能开始下降。光纤网转换到以太网段的信息包可能会淹没以太口。互联网发生这种情况可以采用优化接口的措施,即在以太接口使用no ip route-cache命令,禁用快速转换,并且调整缓冲区和保持队列。

(2)两个接口试图同时传输信息包到以太电缆上时,将发生碰橦。以太网要求冲突次数很少,不同的网络要求是不同的,一般情况发现冲突每秒有3、5次就应该查找冲突的原因了。碰橦冲突产生拥塞,碰橦冲突的原因通常是由于敷设的电缆过长、过分利用、或者“聋”节点。以太网络在物理设计和敷设电缆系统管理方面应有所考虑,超规范敷设电缆可能引起更多的冲突发生。(3)如果接口和线路协议报告运行状态,并且节点的物理连接都完好,可是不能通信。引起问题的原因也可能是两个节点使用了不兼容的幀类型。解决问题的办法是重新配置使用相同幀类型。如果要求使用不同幀类型的同一网络的两个设备互相通信,可以在路由器接口使用子接口,并为每个子接口指定不同的封装类型。

(二)配置故障

逻辑故障中的最常见情况是配置错误,也就是指因为网络设备的配置错误而导致的网络异常或故障。

1、路由器逻辑故障

路由器逻辑故障通常包括路由器端口参数设定有误,路由器路由配置错误、路由器CPU利用率过高和路由器内存余量太小等。

排查方法:路由器端口参数设定有误,会导致找不到远端地址。用Ping命令或用Traceroute命令,查看在远端地址哪个节点出现问题,对该节点参数进行检查和修复。

路由器路由配置错误,会使路由循环或找不到远端地址。比如,两个路由器直接连接,这时应该让一台路由器的出口连接到另一路由器的入口,而这台路由器的入口连接另一路由器的出口才行,这时制作的网线就应该满足这一特性,否则也会导致网络错误。该故障可以用Traceroute工具,可以发现在Traceroute的结果中某一段之后,两个IP地址循环出现。这时,一般就是线路远端把端口路由又指向了线路的近端,导致IP包在该线路上往返反复传递。解决路由循环的方法就是重新配置路由器端口的静态路由或动态路由,把路由设置为正确配置,就能恢复线路了。路由器CPU利用率过高和路由器内存余量太小,导致网络服务的质量变差。比如路由器内存余量越小丢包率就会越高等。检测这种故障,利用MIB变量浏览器较直观,它收集路由器的路由表、端口流量数据、计费数据、路由器CPU的温度、负载以及路由器的内存余量等数据,通常情况下网络治理系统有专门的治理进程,不断地检测路由器的关键数据,并及时给出报警。解决这种故障,只有对路由器进行升级、扩大内存等,或者重新规划网络拓扑结构。故障与排错

想要明确的给“故障”和“排错”下个定义想来并不是一件容易的事,路由器的“故障”总是多种多样的,造成某种故障现象的原因也是多种多样的。有的场合要迅速地找到故障并加以排除,其要求是相当严格的。有些现象是设备在正常运行中出现故障的,另外一种情况就是当我们在实施某种应用,已经完成了配置,但却得不到预期的效果。我们把解决这些问题的方法叫做排错技术。因为它和路由器的配置是不一样的,所以排错技术需要在维护和管理路由器的过程中慢慢积累才能有所提高。一个系统化的故障处理技术就是合理地一步一步找出故障原因并加以解决。思路

(1)路由器状态

弄清楚路由器发生故障时处于什么状态,才能进行下一步操作。最直接的方法就是观察路由器上各种指示灯的工作状态,如果你不知道他具体代表什么意思,可以查看相应的用户手册。使用命令行界面和路由器直接对话能够得到更详细的信息,常见的路由器都可以使用“show”或“display”就可以显示路由器当前的工作状态和配置信息。总之弄清状况是一个最基本的要求。(2)正常情况应该得到什么结果

你首先应该明确你想让路由器做什么,并按照你的想法来配置路由器,以确认路由器应该可以实现什么功能。例如,你应该能ping通指定接口的地址吗?一个广播网上OSPF所有邻居应该是Full吗?在你调试完路由器后应该对这些问题能够正确回答,确认你想要的东西。(3)可能造成某种错误的原因

回答这个具有挑战性的问题光有勇气是不够的,更需要学识和经验。无论那种错误现象,其原因可能有多种,可能是一种故障,也可能是多种故障叠加。当然,对原因的全面可靠列举,需要对特定网络和设备的状况做全面的了解。你的知识水平和经验在此展露无遗。(4)排除假象,寻找真凶

对于一个故障,形成它的“原因”会有很多种,但并不意味着所有“原因”都发生问题。所以排除法就是最好的排错选择,我们可以归纳出下面的这种过程框图对它加以回答。

网络环境变得复杂后,病毒攻击已经成为路由器排错和维护不得不考虑的因素。病毒和非法报文通过路由器转发,会占用路由器的大量资源。如果路由器的CPU 使用率过高,数据包丢包率高,你可以断开本地局域网,通过抓包等手段来判断是否有本地攻击的情况发生。根据这些攻击报文的特定在路由器上使用访问控制过滤非法数据包,一般会起到一定的效果。当然,最根本的解决方法是对本地计算机进行彻底地杀毒,但工作量也是巨大的。

Sniffer(嗅探器)是一种常用的收集有用数据方法,这些数据可以是用户的帐号和密码,可以是一些商用机密数据等等。Snifffer可以作为能够捕获网络报文的设备,ISS为Sniffer这样定义:Sniffer是利用计算机的网络接口截获目的地为其他计算机的数据报文的一种工具。Sniffer的正当用处主要是分析网络的流量,以便找出所关心的网络中潜在的问题。例如,假设网络的某一段运行得不是很好,报文的发送比较慢,而我们又不知道问题出在什么地方,此时就可以用嗅探器来作出精确的问题判断。

四、无线网络的故障

基于IEEE 802.11标准的WLAN逐渐进入主流网络,使得针对无线网络的故障诊断和安全保障变得与有线网络一样重要。

支持多种模式的分析仪可以扫描所有802.11频段,包括2.4GHz和5GHz频段中的所有通道,并以图形化的形式显示,从这些图表中可以查看配置是否合理、SNR信噪比是多少、可以利用的带宽会有多少及其他相关问题。如果某个AP出现突出流量,可能是因为有很多客户端正在通过这个AP上网;另一方面,也可能是某种特别的应用或协议正在大量占用带宽。技术人员携带无线分析仪可以搜索“发送流量最多者”,快速判断是否有MP3下载、BT下载等应用,这些在无线网络中是需要禁止的应用。

当一个无线网络发生问题时,你应该首先从几个关键问题入手进行排错。一些硬件的问题会导致网络错误,同时错误的配置也会导致网络不能正常工作。以下介绍一些无线网络排错的方法和技巧。硬件排错

当只有一个接入点以及一个无线客户端出现连接问题时,我们可能会很快的找到出有问题的客户端。但是当网络非常大时,找出问题的所在可能就不是那么容易了。

在大型的无线网络环境中,如果有些用户无法连接网络,而另一些客户却没有任何问题,那么很有可能是众多接入点中的某个出现了故障。一般来说,通过察看有网络问题的客户端的物理位置,你就能大概判断出是哪个接入点出现问题。当所有客户都无法连接网络时,问题可能来自多方面。如果你的网络只使用了一个接入点,那么这个接入点可能有硬件问题或者配置有错误。另外,也有可能是由于无线电干扰过于强烈,或者是无线接入点与有线网络间的连接出现了问题。

检查接入点的可连接性

要确定无法连接网络问题的原因,首先需要检测一下网络环境中的电脑是否能正常连接无线接入点。简单的检测方法是在你的有线网络中的一台电脑中打开命令行模式,然后ping无线接入点的IP地址,如果无线接入点响应了这个ping命令,那么证明有线网络中的电脑可以正常连接到无线接入点。如果无线接入点没有响应,有可能是电脑与无线接入点间的无线连接出现问题,或者是无线接入点本身出现了故障。要确定到底是什么问题,你可以尝试从无线客户端ping无线接入点的IP地址,如果成功,说明刚才那台电脑的网络连接部分可能出现了问题,比如网线损坏。

如果无线客户端无法ping到无线接入点,那么证明无线接入点本身工作异常。你可以将其重新启动,等待大约五分钟后再通过有线网络中的电脑和无线客户端,利用ping命令察看它的连接性。

如果从这两方面ping无线接入点依然没有响应,那么证明无线接入点已经损坏或者配置错误。此时你可以将这个可能损坏了的无线接入点通过一段可用的网线连接到一个正常工作的网络,你还需要检查它的TCP/IP配置。之后,再次在有线网络客户端ping这个无线接入点,如果依然失败,则表示这个无线接入点已经损坏。这时你就应该更换新的无线接入点了。配置问题

无线网络设备本身的质量一般还是可以信任的,因此最大的问题根源一般来自设备的配置上,而不是硬件本身。知道了这一点,我们下面就来看看几种常见的由于错误配置而导致的网络连接故障。测试信号强度

如果你可以通过网线直接ping到无线接入点,而不能通过无线方式ping到它,那么基本可以认定无线接入点的故障只是暂时的。如果经过调试,问题还没有解决,那么你可以检测一下接入点的信号强度。虽然对于我们来说,还没有一个标准的测量无线信号强度的方法,但是大多数无线网卡厂商都会在网卡上包含某种测量信号强度的机制。无线路由器的位置摆放不当是造成信号微弱的直接原因。解决办法很简单:第一、放置在相对较高的位置上;第二、摆放的放置与接收端不应间隔较多水泥墙壁;第三、尽量放置在使用端的中心位置。试试改变频道

如果经过测试,你发现信号强度很弱,但是最近又没有做过搬移改动,那么可以试着改变无线接入点的频道并通过一台无线终端检验信号是否有所加强。由于在所有的无线终端上修改连接频道是一项不小的工程,因此你首先应该在一台无线终端上测试,证明确实有效后才可以大面积实施。有时候无线网络的故障可能由于一个很细微的动作而突然好转,例如关断手机。检验SSID 不久前,我带着我的笔记本去朋友家工作。由于朋友家也采用了无线网络,因此我决定连接到他的网络。回到家后,我并没有再用这台笔记本。过了两周,当我再打开笔记本后,发现它无法连接到我的无线网络了。很快我就找到了问题的根源:我忘记重新将服务区标识符(SSID,Service Set Identifier)修改回我自己的网络标识了。记住,如果你的SSID没有正确的指定网络,那么你的笔记本根本不会ping到无线接入点,它会忽略无线接入点的存在,按给定的SSID来搜索对应的接入点。检验WEP密钥

检查WEP加密设置。如果WEP设置错误,那么你也无法从无线终端ping到无线接入点。不同厂商的无线网卡和接入点需要你指定不同的WEP密钥。比如,有的无线网卡需要你输入十六进制格式的密钥,而另一些则需要你输入十进制的密钥。同样,有些厂商采用的是40位和64位加密,而另一些厂商则只支持128位加密方式。要让WEP正常工作,所有的无线客户端和接入点都必须正确匹配。很多时候,虽然无线客户端看上去已经正确的配置了WEP,但是依然无法和无线接入点通信。在面对这种情况时,我一般都会将无线接入点恢复到出厂状态,然后重新输入WEP配置信息,并启动WEP功能。DHCP 配置问题

另一个让你无法成功的访问无线网络的原因可能是由DHCP配置错误引起的。网络中的DHCP服务器可以说是你能否正常使用无线网络的一个关键因素。很多新款的无线接入点都自带DHCP服务器功能。一般来说,这些DHCP服务器都会将192.168.0.x这个地址段分配给无线客户端。而且DHCP接入点也不会接受不是自己分配的IP地址的连接请求。这意味着具有静态IP地址的无线客户端或者从其它DHCP服务器获取IP地址的客户端有可能无法正常连接到这个接入点。

对于这种情况,有两种解决方法:

禁用接入点的DHCP服务,并让无线客户端从网络内标准的DHCP服务器处获取IP地址。

修改DHCP服务的地址范围,使它适用于你现有的网络。

这两种方法都是可行的,不过具体还要看你的无线接入点的固件功能。很多无线接入点都允许你采用其中一种方法,而能够支持这两种方法的无线接入点很少。

多个接入点的问题

设想一下假如有两个无线接入点同时按照默认方式工作。在这种情况下,每个接入点都会为无线客户端分配一个192.168.0.X的IP地址。由此产生的问题是,两个无线接入点并不能区分哪个IP是自己分配的,哪个又是另一个接入点分配的。因此网络中早晚会产生IP地址冲突的问题。

要解决这个问题,在每个接入点上设定不同的IP地址分配范围,以防止地址重叠。结论 计算机网络技术发展迅速,网络故障也十分复杂,上述概括了常见的几类故障及其排查方法。针对具体的诊断技术,但是具体情况要具体分析,这些经验就需要长期的积累了。

在网络维护中的还需要注重以下几个方面:

第一,建立完整的组网文档,以供维护时查询。如系统需求分析报告、网络设计总体思路和方案、网路拓扑结构的规划、网络设备和网线的选择、网络的布线、网络的IP分配,网络设备分布等等。

第二,做好网络维护日志的良好习惯,尤其是有一些发生概率低但危害大的故障和一些概率高的故障,对每台机器都要作完备的维护文档,以有利于以后故障的排查。这也是一种经验的积累。

第三,提高网络安全防范意识,提高口令的可靠性,并为主机加装最新的操作系统的补丁程序和防火墙、防黑客程序等来防止可能出现的漏洞

网络发生故障是不可避免的。网络建成运行后,网络故障诊断是网络管理的重要技术工作。搞好网络的运行管理和故障诊断工作,提高故障诊断水平需要注意以下几方面的问题:认真学习有关网络技术理论;清楚网络的结构设计,包括网络拓朴、设备连接、系统参数设置及软件使用;了解网络正常运行状况、注意收集网络正常运行时的各种状态和报告输出参数;熟悉常用的诊断工具,准确的描述故障现象。致谢

在本次毕业设计中,我学到了很多东西。老师认真负责的工作态度,严谨的治学精神和深厚的理论水平都使我收益匪浅。他无论在理论上还是在实践中,都给与我很大的帮助,使我得到不少的提高这对于我以后的工作和学习都有一种巨大的帮助,感谢他耐心的辅导。另外,其它同学也给于我很大的帮助,帮助我解决了不少的难点,使得论文能及时完成,谢谢你们!附件清单

该系统的程序设计源代码、安装及运行说明、用户操作手册及其他软件文档见光盘。

本文出自 “晴日” 博客,请务必保留此出处http://21288624.blog.51cto.com/847079/181249

本地连接数据包只有发送,没有接收的解决方法 网卡惹的祸

故障现象:公司局域网一台电脑不能连网,本地网络连接状态只发送数据,而接收数据包为0。

故障处理:使用笔记本电脑测试,网络正常,于是更换计算机网卡,故障解决。

故障原因:网卡物理故障。双绞线惹的祸

故障现象:利用ADSL MODEM的路由功能,多用户通过一个10M HUB共享一条ADSL宽带上网,运行正常。个别电脑突然不能上网了,ADSL虚拟拨号不通,而其它用户都能正常上网。

故障处理:首先怀疑是系统故障,于是在Windows XP中重装网卡驱动程序,重建ADSL拔号连接,仍然不能拨通;换用其它能正常上网电脑,故障依旧,这就排除了电脑本身的问题。在HUB上调换了端口,甚至直接连接到ADSL MODEM上,故障依旧,而他人利用该端口却能正常上网,这也就排除了HUB端口故障。查看本地连接,网络连接图标正常地显示在任务栏,上面并未出现“×”(事实上网络不通时网络连接图标上往往有个“×”),再查看网络连接状态,发现只有发送数据包,接收数据包为0,由此断定网络连接有问题,于是检查了一下线路,看是否有扭曲或断裂,并未发现异常现象,然后在双绞线两端依次重新制作水晶头接头,故障还是没有解决。

思考了一下,双绞线有四对线,水晶头中1、2、3、4、5、6、7、8位臵依次为白橙、橙、白绿、兰、白兰、绿、棕、白棕,实际使用的是其中两对线,它们排在水晶头的1、2与3、6位臵。由于接收数据包为0,怀疑是其中一对线有问题(白橙、橙或白绿、绿,事实上应该是排在3、6位臵的一对线为接收数据线),于是在双绞线两端重新制作接头,按照非常规的排线顺序:水晶头中1、2、3、4、5、6、7、8位臵依次为白橙、橙、白兰、棕、白棕、兰、白绿、绿,当然仍要保持1、2为一对线,3、6为一对线。重新连接好双绞线,问题解决了。为了进一步证明自己的推断,白绿、绿这一对线有问题,后来借来了网线测试仪,果然测得白绿、绿这一对线不通,但由于7、8位臵上这一对线是备用线,实际上不起作用,对网络连接并没有影响。

故障原因:5类UTP双绞线有4对线,实际使用的是其中两对用于接收和发送数据,由于1、2或3、6位臵的某一对线出现故障,引起网络通讯故障,事实上即使4、5或7、8位臵的两对线断裂也不会影响网络通讯。VLAN惹的祸

故障现象:公司局域网通过CISCO 4006交换机千兆光纤接口与上级总部相联,交换机有四个模块,共划分为三个VLAN,网络一直运行正常。后来因上级部门要求,对VLAN及IP地址进行了重新规划与调整,结果公司大部分电脑能正常连网,但有一些电脑却不能正常连网。在不能正常连网的电脑上发现:网络连接图标显示在任务栏,上面并未出现“×”,再查看网络连接状态,发现只有发送数据包,接收数据包为0。

故障处理:首先怀疑是交换机物理故障,但观察交换机的指示灯状态以及各端口的状态,显示为绿灯,状态正常。接着用笔记本电脑在故障点进行测试,故障依旧。这就排除了电脑本身故障。然后用网线测试仪在网络两端进行了测试,网线正常。最后仔细地检查了交换机配制,发现有一条设臵VLAN的命令,SET VLAN 80 3/1-48,5/1-34,而实际上只有4个模块,这里将模块号4错写成了5,重新配制VLAN 80,SET VLAN 80 3/1-48,4/1-34,故障排除。

故障原因:由于连接在模块4上的端口的计算机IP地址是按VLAN 80进行配制,事实上因配制错误,模块4的端口并没有划入VLAN 80,这些计算机实际上并不属于任何VLAN,导致计算机不能通讯的故障。结论:

7.谈数学思维障碍的排除 篇七

关键词:思维,数学思维障碍,思维习惯,思维品质

思维是人脑对客观现实的概括和间接的反映, 反映的是事物的本质及内部的规律性。所谓高中学生数学思维, 是指学生在对高中数学感性认识的基础上, 运用比较、分析、综合、归纳、演绎等思维的基本方法, 理解并掌握高中数学内容而且能对具体的数学问题进行推论与判断, 从而获得对高中数学知识本质和规律的认识能力。高中数学的数学思维虽然并非总等于解题, 但我们可以这样讲, 高中学生的数学思维的形成是建立在对高中数学基本概念、定理、公式理解的基础上的;发展高中学生数学思维最有效的方法是通过解决问题来实现的。

就中专学生而言, 数学思维障碍的产生, 一方面是由于中专学生数学知识与数学能力的欠缺, 尚不能形成良好的数学思维品质;另一方面, 则因为由初中的形式思维方法到中专的逻辑思维数学方法, 从思维的深度上有了更高的要求。这种由低层次的数学思维方法, 到较高层次的数学思维方法的过渡, 不可避免的会产生多种形态的思维障碍。那么, 如何排除这些思维障碍, 从而提高学生实际解决问题的综合能力呢?

1 积极鼓励, 排除思维的惰性障碍

在数学学习中, 大部分的同学有畏难情绪。不良学习态度的产生和形成, 除了学习方法不当和刻苦努力不够外, 主要的问题在于对关键信息感知把握不准, 思维指向性模糊, 观察只停滞在感知表象中, 即使撞上关键信息, 也不能加工形成有价值的反馈信息, 致使思路受阻, 从而懒于动脑, 久而久之, 养成了思维的惰性。这是学生学习障碍的最普遍原因, 也是障碍中的最大因素。学生感到思路受阻, 心烦意乱。然而, 最主要的问题并不在于受阻, 而在于受阻后产生的惰性, 因此不愿再动脑筋去想办法解决问题。由于学生思维经常受阻, 导致学生产生消极惰性心理。他们只喜欢享受成功的喜悦, 却经不住失败的挫折, 不能理智地控制思维的情境。然而, “失败是成功之母”, 失败的教训可转化为成功的经验。数学思维活动中, 学生不自觉地会产生思维失误, 这并非坏事, 教师在学生产生思维障碍时, 如果能及时帮助学生查找原因, 鼓励学生养成敢于探索的良好习惯, 正确思维活动就会逐渐养成。

2 持之以恒, 排除不良的惯性思维障碍

思维的惯性常伴随着思维的惰性而存在, 据相关数据统计有30%的同学在回答解题时出现错误的原因选择了“审题不清”这一项。学生在解数学题时, 常尚未看清题意, 见术语, 便罗列公式, 见数据, 便代入演算, 拼凑解答。根据笔者的实践, 解决学生思维惯性的教学良机是在学习与旧知识类似的新知识时候。此时教师应设法帮助学生更好地理解和掌握新知识, 对课本中所介绍的数学思想、数学方法等思维教学必须强化, 使学生形成良好的思维习惯和思维模式, 破除不良的思维惯性。如果师生能持之以恒地努力训练, 学生就能熟练掌握, 灵活运用。学生的心理大多数表现为自我怀疑, 犹豫不决, 甚至自我封闭。这样思维惯性的特点也就是封闭性的。这势必加重了他们的心理负担, 一旦题目稍加变换, 不能套用模式, 学生就会陷入自己养成的机械思维的惯性陷阱, 不能自我解脱, 解题一筹莫展, 最终只好自我放弃, 这又进一步地加深了思维的惰性, 这样, 惯性与惰性互相制约, 恶性循环, 数学学习的障碍也就越滚越大。当然, 思维惯性人皆有之, 重要的是要肯定积极的一面, 克服消极的一面, 使思维惯性上升到一个更高的层次, 由惯性思维上升到创新思维, 再养成规范的正确的惯性思维。

3 明确前提, 排除迁移型障碍

迁移是在学习过程中经常出现的一种心理现象。由已掌握的知识、技能, 对新知识的学习、新技能的形成所产生的阻滞和干扰作用称为负迁移。所谓迁移型障碍就是负迁移对学习产生的干扰, 即学生不会用熟悉的旧知识作为通向新知识的“认知桥梁”而导致的思维障碍。解决此障碍, 主要是通过一系列的解题训练, 了解产生障碍的症结所在, 使学生逐步由旧知识范畴迁移到新知识领域, 构建合理的认知结构, 促进正向迁移。通过迁移型障碍的排除训练, 可以提高学生解题过程中知识运用的正确率, 培养学生批判性思维。

4 另辟蹊径, 排除定式型障碍

思维定式是心理学的一个概念, 它指的是人们按长期习惯了的比较固定的思路去考虑问题和解决问题的一种形式。思维定式虽有趋向性或专注性的积极方面, 但也有循规蹈矩, 摆脱不了机械记忆和被动模仿的束缚, 防碍思维灵活性培养的消极方面。遇到此障碍, 就需要我们引导学生另辟蹊径, 换一个全心的视角来考虑问题。为此, 通过反复类似的训练, 就可以排除思维定式形成的心理障碍, 提高学生解题过程中知识运用的灵活性, 学会全方位、多角度考虑问题, 形成灵活性思维。

5 恰当变更, 排除技能型障碍

技能是顺利完成某种任务的一种心智活动方式, 是从知识掌握到能力形成与发展的中间环节, 对能力发展有重要促进作用。所谓技能型障碍, 就是学生由知识掌握到能力形成、发展过程中常常使思维受阻和中断。比如, 学生在解题过程中不能找到简捷有效的方法或在繁杂的推算中又往往造成中间环节的失误, 解题的正确率很低。学生之所以不能很好地处理此类问题, 就在于学生对具体问题不能进行灵活、合理、抽象的加工, 或不能以抽象的规律为起点, 经过逻辑中介逐步演绎成具体, 产生了技能型障碍, 从而限制了思维的发展。教学中要通过解题加强对比练习和变式练习, 使学生基础知识转化成基本技能, 提高学生解题的技巧性, 形成创造性思维。

6 强调审题, 排除操作型障碍

操作型思维障碍, 即对事物各个部分的整体反映, 或对客观事物的一般性和规律性的根据都存在严重不足, 构成思维障碍。产生此障碍的原因在于学生在对题设条件的认识和理解还都存在严重不足的情况下即行解题, 没能抓住其隐含条件, 在操作过程中产生障碍, 使思维受阻。这就需要我们对学生要进行反复的挫折性解题训练, 培养学生认真审题的习惯, 避免操作上的草率马虎, 克服只看显性条件, 不深究隐含条件的不良解题习惯, 形成深刻性思维。

7 引导化归, 排除知识型障碍

所谓知识型障碍并非指让学生去解超出其掌握的知识以外的题目, 而是形式上存在知识性问题, 学生不知道可以通过化归已有的知识来解决。将复杂的、困难的、未曾解决过的问题转化归结为简单的、容易的、已经解决的问题的思想方法就是化归方法。利用化归思想排除知识型思维障碍, 引导学生将未知转化为已知, 由已知去探索未知, 既可以提高学生的解题能力, 又可使学生形成开阔性思维品质。

学生的思维障碍的成因除了上述的表现外, 通过深入的了解, 笔者还发现学生由于焦虑的心理和高度的紧张, 导致思维不集中、不连贯, 表现出孤立、间断、混乱的思维状态。这也是思维障碍的另一诱因。对于学生焦虑、紧张、胆怯等不健康心理, 除了加强基本知识, 基本方法, 基本技能的训练之外, 教师还须加以耐心疏导, 加强心理训练, 让学生能保持良好的心理状态, 在宽松的心境中, 投入数学学习, 排除思维障碍, 使学生养成良好的数学思维习惯和思维品质。

8.常见网络故障的排除方法 篇八

【关键词】网络故障 硬件 软件 排除方法

【中图分类号】TP393【文献标识码】A【文章编号】1672-5158(2013)02-0376-01

新疆巴音郭楞电视台组建了多套小型局域网,规模都不是很大,有索贝的媒资新闻制作网和老的对等制作网等,也遇见了很多网络问题,但由于网络协议和网络设备的复杂性,许多故障解决起来也绝非像解决单机故障那么简单,当网络遭遇故障时,最困难的不是修复网络故障本身,而是如何迅速地查出故障所在,并确定发生的原因。对于我们广电技术人员来说,首先要有一个清晰的排障思路,另外,经验也是非常重要的。

虽然网络的故障原因多种多样,但总是以某种症状表现出来,而故障症状包括一般性症状和较特殊的症状,我们应该对每一个症状都能使用特定的故障诊断工具或者方法来查找出一个或多个故障原因。

首先要确定故障的具体现象,然后确定造成这种故障现象的原因和类型。例如,某台单机访问其他的工作站时提示网速从千兆掉到百兆,有时甚至到10兆。首先观察网络是联通的,观察网卡闪烁也正常,替换一根其他正常的网线网速正常为千兆,用此根网线连接其他的工作站,工作也正常,据此怀疑是水晶头不匹配的原因造成,但重新制作水晶头后依然有此现象,后发现使用的此类水晶头都有此类问题,用千兆网络经常掉到百兆的带宽,甚至有时直接会断网。在此提醒大家千兆的网络对水晶头的要求很高,不要去选择那些质量没有保证的水晶头。这是硬件不合格造成的网络故障却不容易发现,我们也是在多次的故障查找中才发现此类问题。又如,某次单位停电,我台制作机房安装了UPS系统,但由于操作人员的失误造成切回市电时瞬间断路后又开始送电,造成网络中心机房服务器全部重启,后经检查发现媒资出入库系统出现问题,多次重新启动软件后也无法恢复,经向厂家询问后发现在媒资系统的设备管理器中用户管理的设备有问题,本来是两个用户管理两个迁移设备,但断电重启后造成用户管理设备重复,无法正确管理设备,造成迁移无法正常进行,后对多余的用户进行删除后恢复正常。这提示我们,有时看着是硬件的问题却可能造成软件的故障,我们应该对整个系统必须准确的了解和把握,这样才能发现问题的关键,从而顺利的解决问题。

其次,收集对于可能造成故障原因的信息,向使用者、网络管理员、管理者和其他关键人物提出一些和故障有关的问题。例如,在对等网中新安装了某台工作站的杀毒软件后,其他机器都无法访问此单机,提示无权使用网络资源。出现此问题后,因安装杀毒软件不是网管本人安装,此前网络正常,安装后才出现此问题,但网管本人并不知情,经询问相关制作人员和部门领导,怀疑是杀毒软件的问题,经检查后发现杀毒软件屏蔽了其他所有的网络用户的访问权限,通过禁用网络监控功能后恢复正常,这提醒我们在重新安装杀毒软件或其他应用软件时,一定要注意看它是否对网络等资源进行监控,是否禁用了某些功能,这也会导致网络出现异常。

第三,根据收集到的各类情况考虑可能的故障原因。可以根据有关情况排除某些故障原因。例如,在内部的对等网中连接了多台交换机,某几台机器总是有时能连通,有时无法访问其他的机器,由于此网络是台内自己建设连接的,考虑的只是能共享资源即可,连接时也没有使用三层交换机,只是简单的把交换机用网线连接了起来,结果造成网络中多台机器无法共享,后通过检查,把交换机的连接线改为了不交叉的双绞线接法,尽量少的级联交换机后,基本能保证正常的使用,这就进一步提醒我们,对网络连通的问题应尽量先从硬件开始,在硬件确定没有问题后再去考虑软件的问题。

第四,根据最后可能的故障原因,建立一个诊断计划或者还原办法,尤其是对最可能的网络故障原因进行诊断和处理,这样可以更容易修复网络的故障。例如:网络中某台单机怀疑中了病毒,我们图省事直接通过系统还原恢复了系统,这之后此单机可正常连接网络,但到了第二天还是无法连接,提示网络重名。当笔者看到此提示时,才想起使用的还原文件是其他单机的GHOST文件,还原后只改了本机的IP地址,没有改变本地计算机名导致的错误,后修改了本地计算机名后才恢复正常。这提醒我们,在还原系统时一定要注意一些细节,这样才能使网络达到稳定的运行。

第五,执行诊断计划,认真做好每一步测试和观察,直到故障症状消失。例如,我台索贝非编制作网中的外网文稿系统出现错误,无法登陆文稿系统。检查此单机文稿系统,发现登陆外网打开网页基本正常,仅登陆文稿提示出错,检查网线连接也都正常,后经系统还原仅正常了两天后又出现此问题,经询问索贝工程师,建议我们重新安装系统,然后再安装软件后恢复正常。这提示我们,连接外网的电脑应关闭系统的自动更新功能,由网管统一进行系统更新,因为在系统自动更新的过程中,可能会破坏专业软件所要求的系统环境,从而导致网络无法连接。

第六,每改变一个参数都要确认其结果,分析结果确定问题是否可以解决,如果没有解决,继续下去,直到解决。例如,我台索贝非编制作网在上载节目时总是出现屏幕闪绿,经检查信号源在非编端输出的信号无问题,视频信号没有闪绿,此时怀疑是播出系统的上载机采集卡有问题,换了一台没有问题的上载机后问题依旧,检查视频线后,传送的信号也没有问题,这难住了我们,后咨询播出系统的厂家询问此问题,厂家明确告诉我们可能是两套机器电源不共地的问题,在模拟信号的表现是有网纹干扰,而数字SDI的信号表现就是闪绿,我们调整了电源,两套系统接地改为相同后此现象消失。这提示我们在一个机房有多套电源系统时,对不共地的现象要保持高度的注意,因为这种现象不仅对视音频信号有干扰,对网络信号的连接也会造成影响。

上一篇:高考作文指导之新材料作文升格示例下一篇:历年河南中考满分真题作文:角落里的微感动

热搜文章

    相关推荐