網(wǎng)絡(luò)環(huán)境  

　　我們單位的局域網(wǎng)環(huán)境簡要描述如下：服務(wù)器HP LH3，運行Windows NT4.0+SPK3,通過IIS3.0提供內(nèi)部WEB服務(wù)，沒有使用DHCP服務(wù)，手工配置TCP/IP參數(shù)。服務(wù)器IP地址198.88.188.1,子網(wǎng)掩碼255.255.255.0；客戶端微機(jī)運行Windows98,IP地址從198.88.188.2往后排，子網(wǎng)掩碼均為255.255.255.0。各部門的微機(jī)通過雙絞線連到HUB，各個HUB再通過交換機(jī)(3COM的SuperStackⅡ Switch 1100;3C16950)連到服務(wù)器。  

　　故障現(xiàn)象  

　　WIN98客戶機(jī)開機(jī)，登錄NT域(我們設(shè)定的域名為Moon)，順利通過驗證，但是使用瀏覽器在地址欄中輸入http://198.88.188.1企圖瀏覽局域網(wǎng)WEB服務(wù)器網(wǎng)頁時，要求輸入用戶名和密碼(我們設(shè)定的WEB服務(wù)是允許匿名訪問)，驗證域卻成了Device，輸入合法的用戶口令、超級用戶口令，WEB站點管理者口令均無法通過驗證。但是使用命令：ping 198.88.188.1，卻順利得到應(yīng)答。  

　　故障診斷  

　　1、初步估計是WEB服務(wù)器的用戶訪問權(quán)限被改動，但是經(jīng)過檢查，無論設(shè)匿名訪問還是基本驗證，故障依然，從而排除了這一判斷；  

　　2、查看服務(wù)器事件日志，發(fā)現(xiàn)有一條信息：系統(tǒng)檢測到網(wǎng)絡(luò)中IP地址198.88.188.1與網(wǎng)絡(luò)硬件地址00：90：04：E2:28:78有沖突，本機(jī)接口已經(jīng)禁用，網(wǎng)絡(luò)操作隨時有中斷的可能。說明網(wǎng)絡(luò)上某臺設(shè)備的IP地址與服務(wù)器的IP地址有沖突，懷疑有人修改了某客戶機(jī)的IP地址。把服務(wù)器從交換機(jī)斷開，在局域網(wǎng)中一臺IP地址為198.88.188.2的客戶機(jī)上執(zhí)行命令：ping 198.88.88.188.1，得到回應(yīng)，說明網(wǎng)上確實有臺IP地址與服務(wù)器一樣的設(shè)備。  

　　3、執(zhí)行命令：nbtstat -a 198.88.188.1，卻返回：host not found。ping得通說明兩臺設(shè)備能夠通過TCP/IP協(xié)議通信，因為在WIN98中安裝網(wǎng)卡時必須在網(wǎng)絡(luò)標(biāo)識中輸入計算機(jī)名和工作組名，假若這臺與服務(wù)器IP地址沖突的設(shè)備是WIN98客戶機(jī)，用nbtstat命令應(yīng)該返回計算機(jī)名和工作組名。據(jù)此判斷，與服務(wù)器IP地址沖突的設(shè)備不是WIN98客戶機(jī)，由此想到，交換機(jī)也可以設(shè)定IP地址，但是從組網(wǎng)以來，我們使用交換機(jī)的默認(rèn)設(shè)置一直工作正常，難道有人改動了交換機(jī)的IP地址？  

　　4、斷開交換機(jī)上多余的網(wǎng)線，只留服務(wù)器與IP地址為198.88.188.2的WIN98客戶機(jī)，故障現(xiàn)象依然存在。斷開服務(wù)器，只留IP地址為198.88.188.2的WIN98客戶機(jī)連到交換機(jī)上，執(zhí)行命令：ping 198.88.188.1，依然得到回應(yīng)，最終確定故障源在交換機(jī)。  

　　故障分析  

　　查閱交換機(jī)有關(guān)資料，得知交換機(jī)在IP地址設(shè)置方面有如下說明：Each device on your network must have a unique IP address. Allows you to enter a unique IP address for the Switch. Note: If you change the IP address of the Switch, you can no longer access the web interface unless you enter the new IP address in the Location field of your browser. 原來，為了管理、配置參數(shù)的方便，交換機(jī)上運行著一個WEB服務(wù)，提供了一個WEB界面(web interface)，我們可以通過瀏覽器來設(shè)置交換機(jī)的參數(shù)，但是這個WEB服務(wù)器卻不能匿名訪問。下表列出了此交換機(jī)的默認(rèn)口令及權(quán)限：