故障分析

    对于“0.0.0.0”地址，相信稍微熟悉网络的朋友都知道，它不能表示任何网络地址或任何主机地址；到网上进一步搜索相关信息后，我们会发现当某工作站的IP地址变成“0.0.0.0”时，那就表示本地工作站的网络连接接口在当前时刻还没有打开，具体到本单位的局域网上网环境，也就是说局域网中的DHCP服务器并没有成功地向本地工作站分配合适的IP地址，这么一来本地工作站自然就无法完成杀毒软件的在线注册操作了。

    那么本地工作站为什么会突然与局域网中的DHCP服务器失去联系，从而导致本地工作站的IP地址发生丢失现象呢？笔者询问同事在故障发生前后，他有没有对本地工作站的上网参数进行修改，或者对本地工作站系统进行了特殊操作；同事仔细回忆道，他并没有改动任何上网参数，并且他肯定地说，在对诺顿防病毒程序执行卸载操作之前，本地工作站还能正常访问网络内容呢！

    既然在卸载防病毒程序之前本地工作站能够正常上网，那就表明本地的网络连接不存在任何问题，问题可能出现在本地工作站系统本身；由于卸载防病毒程序操作会将系统的一些动态链接文件删除掉，会不会是卸载操作导致系统文件受到了损坏，从而导致本地工作站的IP地址发生丢失现象呢？

    想到这一点，笔者立即打开了本地工作站的系统运行对话框，并在其中执行了字符串命令“sfc /scannow”，开始对系统文件进行修复操作，经过长时间地修复等待之后，笔者发现系统并没有任何文件被修复过，这表明本地工作站的系统文件没有受到损坏，看来IP地址被丢失的故障与系统文件无关。

    经过上面的排查，笔者认定这则故障多半与诺顿防病毒程序的卸载操作有关；为了检验笔者的推断是否正确，笔者在故障工作站的系统桌面中依次单击“开始”/“设置”/“控制面板”命令，在弹出的控制面板窗口中依次双击“管理工具”/“事件查看器”图标，进入到事件查看器窗口，如图1所示。

    在该窗口的左侧显示区域，单击“系统”选项，在对应该选项的右侧显示区域，笔者看到系统存在7300故障，从该故障的描述信息中笔者终于找到引发本地工作站IP地址丢失的原因，原来本地局域网的DHCP服务没有能够正常启动，难道是局域网中的DHCP服务器出现了问题？看到上述故障提示，笔者脑海中立即冒出了这种想法，不过当笔者通过其他工作站来尝试上网时，发现DHCP服务器运行一切正常，这说明这则故障与DHCP服务器无关。

    既然本地局域网的DHCP服务器运行正常，那么同事的工作站为什么还提示DHCP服务无法成功启动呢？经过笔者到网上搜索与7300故障有关的信息，笔者终于弄清楚这种故障产生的原因就是DHCP客户端服务没有经过正常初始化操作，导致本地工作站无法从DHCP服务器那里享受到地址分配服务，所以本地工作站先前从DHCP服务器中得到的IP地址自然就被丢失了。

    进一步搜索相关信息后，笔者发现DHCP客户端服务无法初始化时，很可能是与DHCP客户端服务相互依赖的SYMTDI服务运行不正常引起的；而诺顿防病毒程序在工作过程中会对系统中的SYMTDI服务进行自动监视和控制，当同事尝试在自己的工作站中将诺顿防病毒程序卸载掉时，系统中的SYMTDI服务也会随着被停止运行，所以在卸载完诺顿防病毒程序后，同事的工作站自然也就无法从DHCP服务器那里享受到地址分配服务了。