《解决防火墙损坏引起的网络故障》由会员分享，可在线阅读，更多相关《解决防火墙损坏引起的网络故障（6页珍藏版）》请在装配图网上搜索。
1、解决防火墙损坏引起的网络故障单位局域网已经稳定运行了五、六年，当初选购的防火墙 设备运行性能也比较稳定，安全防护性能也比较强，不过最近 由于电源风扇损坏，造成设备内部的电子元件被烧毁，从而发 生网络访问故障。损坏的防火墙设备已经过了维保期限，生成 厂商已经不提供免费维修服务了，为了快速恢复网络故障，同 时有效节约维修费用，笔者就尝试着自己动手来排查故障，经 过一番分析、处理之后，终于解决了防火墙无法工作的故障， 使网络又恢复到正常的运行状态，延长了防火墙的“服役”时 间，也节约了一笔不菲的维修资金。现在，本文就将这则故障 的详细排查过程贡献出来，希望大家能从中得到帮助！防火墙有故障嫌疑单位局域
2、网的组网拓扑图很简单，所有上网终端通过分布 在各个楼层的接入交换机，连接到局域网核心交换机上，而核 心交换机通过宽带光纤线缆依次连接防火墙、路由器等设备， 实现Internet网络的连接访问。最近，单位局域网突然无法正 常上网访问，依照正确的排查顺序，逐一观察了核心交换机、 防火墙、路由器等重要网络设备的信号灯状态，并没有发现异 常之处。在局域网的客户端系统中，使用ping命令测试核心交 换机IP地址时，命令回包时间很正常，而对路由器的IP地址 进行ping测试操作时，发现返回结果为“请求超时”（如图1 所示）；当尝试跳过防火墙设备，使用网络线缆直接将路由器与 核心交换机连接在一起时，局域网中
3、的所有客户端系统都能正 常上网，而且上网速度也很迅速，显然局域网中的防火墙设备 存在故障嫌疑。深入追查故障原因起初，笔者怀疑网络无法访问故障，是由于防火墙设备在 长时间运行过程中，发生了意外死机现象，于是尝试切断该设 备的输入电源，过一段时间后，再次接通电源进行设备重新启 动操作，可是等到设备启动稳定后，网络故障现象仍然存在， 这说明上述故障不是防火墙突然死机造成的。通过仔细观察防 火墙设备，笔者看到该设备控制面板中的电源信号灯虽然处于 点亮状态，但是机箱背面的电源出风口，觉察不到空气的流 动，再一靠近观察，竟然发现该设备的电源风扇已经不转了， 难道是防火墙设备的输入电源部分发生了故障？为了一
4、探究竟， 笔者迅速找来相关工具，对防火墙设备进行“开腔破肚”后， 看到电源风扇表面已经积聚了很多灰尘，尝试利用手指转动电 源风扇时，明显感觉到有不小的阻力，看来电源风扇已经老化 了。不得已，只好找来一只新的电源风扇进行更换（如图2所 示），并将防火墙的各个部件迅速归位，同时接入局域网进行上 网测试，但是局域网无法上网的故障现象仍然没有消失。再次拆开防火墙的电源模块部分，对其内部的电路板进行 详细观察，看到电路板中的许多电子元件周围有明显烧焦的痕 迹，这种迹象表明在电源风扇无法正常转动的情况下，电源工 作时产生的热量无法及时从电源模块中散发出来，时间一长之 后，该模块内部的温度会越来越高，直到烧
5、毁部分电子元器 件。而该设备的电源信号灯之所以处于点亮状态，主要是电源 部分的输入电压一直存在，通过万用表测试相关部分的输出 时，发现电压数值都小于正常时的工作电压，因此造成防火墙 设备不能正常工作。尝试手工恢复设备既然防火墙的电源部分存在问题，按理来说，只要更换新 的电源模块就能解决上述网络故障。不过，在经过仔细观察 后，笔者看到该防火墙的电源输入模块，与普通计算机的电源 输入模块构造很相像，于是笔者打算手工恢复电源故障，看看 能不能解决网络故障。笔者先是找来一台空闲的计算机，将其 电源部分拆下来后，替换安装到防火墙机箱中，之后对电源部 分进行通电操作，发现防火墙的各个部分都能正常工作，不过
6、 局域网还是不能上网，分析认为防火墙之前的配置参数可能意 外丢失了，必须进入防火墙后台系统对其参数进行重新配置。想到做到，笔者立即利用专业控制线缆，将自己随身携带 的笔记本电脑直接连接到防火墙设备的Console端口，通过 Windows系统自带的超级终端程序，并配置好相关的终端通信 参数，准备登录进入防火墙后台系统，可是登录操作始终不能 成功。仔细分析这种情况，可能有两个方面的原因，一是防火 墙设备的Console端口发生模块损坏不能正常使用，二是防火 墙软件系统没有启动成功，考虑到C0nsole端口平时很少使 用，该端口发生损坏的可能性相当少，于是排除了第一种因 素，准备按照第二种因素来解
7、决故障。由于防火墙设备的系统主板与普通计算机主板也比较接 近，它的主板上不仅有鼠标、键盘接口，也有PCI总线插槽， 为了监控防火墙的启动运行过程，笔者接上鼠标和键盘，同时 找来显示卡插入到防火墙主板的PCI总线插槽中，连接上显示 器。重新启动防火墙设备时，发现系统在启动到检测软驱状态 时就停滞不前了。根据这种现象，判断防火墙设备可能工作时 间比较长，主板中的CMOS电池电量快要消耗殆尽，造成主板中 的BIOS配置信息发生丢失，最终引发防火墙系统不能正常启动 故障。为此，笔者特意找来一个新的CMOS电池进行替换，并且 对主板BIOS参数进行重新配置，同时调整系统时间参数，再将 使用不到的软驱设备
8、关闭，最后保存上述配置操作。再次重新启动防火墙设备，从显示屏幕上的信息来看，这 次防火墙系统已经可以正常启动了，在防火墙命令行提示符 下，执行字符串命令“ipconfig”，从返回的结果信息中，看 到该设备的相关网络接口配置已经全部丢失，全部配置已经变 成了默认数值。之后执行“brcfgoff”命令，临时停用防火墙 设备的透明网桥工作模式，确保日后可以通过防火墙管理程序 进行远程登录和配置，接下来关闭防火墙设备的电源，拆下临 时安装在主板中的显示卡，拔出键盘和鼠标设备，安装好该设 备的机箱外壳。下面在局域网的一台计算机终端系统中，安装防火墙设备 的管理程序，并且依次单击“开始”、“设置”、“网
9、络连 接”命令，打开该系统的网络连接属性对话框（如图3所示）， 在其中将计算机的IP地址调整为与防火墙设备处于同一个工作 网段，再用普通网络线缆将防火墙的网络配置接口与计算机的 网卡直接相连，之后通过防火墙管理程序登录进入防火墙后台 系统，按照提示要求调整好相关网络接口的IP地址以及其他参 数，同时设置好有关控制规则，再执行设置保存操作，退出防 火墙后台系统。最后再通过Console线缆连接到防火墙设备的Console端 口，并使用超级终端程序进入到防火墙的命令行提示符状态， 在该状态下执行字符串命令“brcfgon”，让防火墙后台系统重 新运行于透明网桥模式状态，之后保存好防火墙的配置操作。
10、 重新启动一遍防火墙后台系统，等到启动稳定之后，笔者在局 域网中随意选择了几台计算机终端系统进行上网测试，发现它 们的网络连接都已经恢复到了正常状态，这说明上述防火墙损 坏引起的网络故障已经被成功解决了。最后的故障总结回顾上面的故障排查过程不难发现，该故障当初的起因仅 仅是防火墙设备的电源风扇不转，由于用户没有及时发现这一 现象，时间一长之后，造成防火墙设备的电源主板被烧毁了， 从而使得整台防火墙系统不能正常启动运行。所以，从这次故 障排查实践中，用户一定要重视局域网重要设备的安全巡检工 作，定期清理网络设备的灰尘，要是看到类似风扇不转的意外 现象时，一定要立即进行更换，不然的话会因小失大的。此 外，重要网络设备一旦发生故障时，不要简单认为故障有多么 严重，要么更换新的设备，要么送到厂家返修，不妨拓宽思 路、尝试着自己动手，从小处着手，使用土办法来解决问题； 比方说，在本文中，笔者将防火墙系统当作普通的计算机系 统，进行逐一排查、分析，并使用替代方法解决了问题。
解决防火墙损坏引起的网络故障
