3.63 私装数据库招病毒

近日，突然接到下属单位反映和上级的广域网不通了，这是单位广域网由路由器组网升级为三层路由交换机组网后遇到的第一个故障。

故障解决

接到故障后，立即登录到三层路由交换机上，进入Enable特权模式，利用ping命令ping下级三层路由交换机的广域网接口地址，发现直接ping不通。根据以往路由器组网时的维护经验，一定是广域网线路出现了问题。于是急忙告知线路运营商提供的线路有问题，请尽快解决。线路运营商经过一番检查后，说线路没有问题。

为进一步验证，直接将广域网线路的两端各自接到一台笔记本电脑上，配好相应IP地址、子网掩码等参数，经过使用ping命令进行检测，发现线路确实没有问题。在交换机上换一个端口也不行。突然想起蠕虫病毒有可能导致三层路由交换机瘫痪，从而造成整个广域网络的中断。于是通知下级网管员检查一下网内是否有病毒。经过检查，发现有一个用户私自安装了SQL Server 2000数据库而未安装SP3补丁，导致蠕虫病毒在网内疯狂发作。消灭病毒后，整个广域网络又恢复了畅通。

经验总结

（1）病毒对路由器组网和三层路由交换机组网所造成的危害表现是不同的。在路由器组建的广域网中，病毒通常会造成交换机的瘫痪，但一般不会造成在路由器中ping对端路由器的广域网接口地址不通。而在三层路由交换机组建的广域网络中，病毒在造成三层路由交换机瘫痪的同时，也造成在三层路由交换机中ping对端三层路由交换机的广域网接口地址不通。

（2）当所面临的广域网络环境发生变化时，解决故障的思维和方法也需要随之发生变化，继续沿用一些原来解决故障时的经验，有可能导致判断错误。

（3）制定计算机安全管理制度，严禁用户私自安装任何软件，有效防止因用户私自安装软件而影响整个广域网络的正常运行。