2019年02月28日
有很多弱電VIP交流群里的朋友多次提到網(wǎng)絡(luò)故障，其中在交換機組網(wǎng)時常見的故障比較多，為了便于大家排除這些故障，在此介紹一些常見的典型故障案例及處理思路。
故障1：交換機剛加電時網(wǎng)絡(luò)無法通信
【故障現(xiàn)象】
交換機剛剛開啟的時候無法連接至其他網(wǎng)絡(luò)，需要等待一段時間才可以。另外，需要使用一段時間之后，訪問其他計算機的速度才快，如果有一段時間不使用網(wǎng)絡(luò)，再訪問的時候速度又會慢下來。
【故障分析】
由于這臺交換機是一臺可網(wǎng)管交換機，為了避免網(wǎng)絡(luò)中存在拓撲環(huán)，從而導致網(wǎng)絡(luò)癱瘓，可網(wǎng)管交換機在默認情況下都啟用生成樹協(xié)議。這樣即使網(wǎng)絡(luò)中存在環(huán)路，也會只保留一條路徑，而自動切斷其他鏈路。所以，當交換機在加電啟動的時候，各端口需要依次進入監(jiān)聽、學習和轉(zhuǎn)發(fā)狀態(tài)，這個過程大約需要3~5分鐘時間。
如果需要迅速啟動交換機，可以在直接連接到計算機的端口上啟動“PortFast”，使得該端口立即并且永久轉(zhuǎn)換至轉(zhuǎn)發(fā)狀態(tài)，這樣設(shè)備可以立即連接到網(wǎng)絡(luò)，避免端口由監(jiān)聽和學習狀態(tài)向轉(zhuǎn)發(fā)狀態(tài)過渡而必須的等待時間。
【故障解決】
如果需要在交換機加電之后迅速實現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā)，可以禁用擴展樹協(xié)議，或者將端口設(shè)置為PortFast模式。不過需要注意的是，這兩種方法雖然省略了端口檢測過程，但是一旦網(wǎng)絡(luò)設(shè)備之間產(chǎn)生拓撲環(huán)，將導致網(wǎng)絡(luò)通信癱瘓。
故障2：5口交換機只能使用4口
【故障現(xiàn)象】
辦公室中有4臺計算機，但是只有一個信息插座，于是配置了一臺5口(其中一口為UpLink端口)交換機。原以為4臺計算機剛好與4個接口連接，1個UpLink端口用于連接到局域網(wǎng)，但是接入到網(wǎng)絡(luò)之后，與UpLink端口相鄰的1號口無法正常使用。
【故障分析】
UpLink端口不能被看作是一個單獨的端口，這是因為它與相鄰端口其實就是一個端口，只是適用的連接對象不同而已。借助UpLink端口，集線設(shè)備可以使用直通線連接至另外一個集線設(shè)備的普通端口，這樣就不必使用交叉線。
交換機和集線器的芯片通常為×4，所以集線設(shè)備端口大多為4口、8口、16口、24口等，如果制作成5口，就會浪費3個模塊，從而增加成本。
【故障解決】
將4口交換機更換為8口交換機，即可解決故障。
故障3：“COL”指示燈長亮或不斷閃爍，無法實現(xiàn)通信
【故障現(xiàn)象】
局域網(wǎng)中計算機通過集線器訪問服務(wù)器，但是某日發(fā)現(xiàn)所有客戶端計算機無法與服務(wù)器進行連接，客戶機之間Ping也時斷時續(xù)。檢查集線器發(fā)現(xiàn)“COL”指示燈長亮或不斷閃爍。
【故障分析】
“COL”指示燈用于指示網(wǎng)絡(luò)中的碰撞和沖突情況?！癈OL”燈不停閃爍，表明沖突發(fā)生;“COL”燈長亮則表示有大量沖突發(fā)生。導致沖突大量發(fā)生的原因可能是集線器故障，也可能是網(wǎng)卡故障。一般情況下，網(wǎng)卡出現(xiàn)故障的可能性比較小，因此將重點放在對集線器的排除方面。
【故障解決】
更換集線器，網(wǎng)絡(luò)恢復正常。
故障4：升級至千兆網(wǎng)絡(luò)之后，服務(wù)器連接時斷時續(xù)
【故障現(xiàn)象】
原先服務(wù)器采用10/100Mbit/s網(wǎng)卡，運行一切正常。但是安裝了一款1000Mbit/s網(wǎng)卡，用其連接至中心交換機的1000Base-T端口之后，服務(wù)器與網(wǎng)絡(luò)的連接時斷時續(xù)，連接極不穩(wěn)定，無法提供正常的網(wǎng)絡(luò)服務(wù)。使用網(wǎng)線測試儀測試網(wǎng)絡(luò)，發(fā)現(xiàn)雙絞線鏈路的連通性沒有問題。
【故障分析】
在100Mbit/s時連接正常，只是在升級到1000Mbit/s時才發(fā)生故障，看來導致這種故障的原因可能是超五類布線問題。雖然從理論上說超五類系統(tǒng)支持1000Mbit/s的傳輸速率，但是如果雙絞線、配線架、網(wǎng)線和其他網(wǎng)絡(luò)設(shè)備的品質(zhì)不是很好，或者端接工藝有問題，就仍然無法實現(xiàn)1000Mbit/s帶寬。
由于1000Base-T需要使用雙絞線全部的4對線，每對線的有效傳輸速率為250Mbit/s，并完成全雙工傳輸，因此1000Base-T對雙絞線的信號衰弱減、回波、返回耗損、串音和抗電磁干擾等電氣性能有了更高的要求。如果雙絞線或者其他配件的性能不好，就會在線對間產(chǎn)生嚴重串擾，從而導致通信失敗。
【故障解決】
考慮到五類布線系統(tǒng)的性能有可能無法滿足千兆網(wǎng)絡(luò)系統(tǒng)，因此更換為六類布線產(chǎn)品之后故障解決。
故障5：盡管Link燈不停閃動，但網(wǎng)速卻奇慢
【故障現(xiàn)象】
服務(wù)器上網(wǎng)速度很慢，開始時打開網(wǎng)頁非常緩慢，后來甚至連網(wǎng)頁都無法打開，Ping網(wǎng)站也無法解析地址。 起初以為是DNS設(shè)置或者服務(wù)器故障，但是這些都正常運行。嘗試Ping其他計算機，發(fā)現(xiàn)丟包率很高。而此時交換機的Link指示燈不停閃爍，數(shù)據(jù)的交換非常頻繁，說明計算機在不停地發(fā)送和接受數(shù)據(jù)包。關(guān)閉交換機之后再重新打開，故障現(xiàn)象得到緩解，但是一段時間之后又出現(xiàn)這種故障。
【故障分析】
從故障現(xiàn)象來看，這是網(wǎng)絡(luò)內(nèi)的廣播風暴。廣播風暴的產(chǎn)生會有很多種原因，比如蠕蟲病毒、交換機端口故障、網(wǎng)卡故障、鏈路冗余而沒有啟用生成樹協(xié)議、網(wǎng)線線序錯誤或者受到干擾等。在網(wǎng)絡(luò)故障發(fā)生的時候查看交換機指示燈是一個很便捷的判斷方法，可以直觀查看網(wǎng)絡(luò)連通性和網(wǎng)絡(luò)流量。
【故障解決】
就目前情況來看，蠕蟲病毒是造成網(wǎng)絡(luò)癱瘓的最主要原因。及時為服務(wù)器更新系統(tǒng)補丁，并且安裝網(wǎng)絡(luò)版本的病毒查殺軟件，及時為服務(wù)器升級病毒庫，在服務(wù)器安裝防病毒客戶端程序之后，故障得以解決。
故障6：服務(wù)器資源共享故障
1. 無法將訪問權(quán)限指定給用戶
【故障現(xiàn)象】
整個網(wǎng)絡(luò)使用的是Windows域，客戶端是Windows2000 Professional。服務(wù)器的IP設(shè)置為192.168.0.1，DNS是127.0.0.1，路由器的內(nèi)部IP地址是192.168.0.1。客戶端全部采用自動獲取IP地址方式，并且同屬于DomainUser組。在服務(wù)器設(shè)置共享文件的時候，雖然可以指定權(quán)限，但是無法訪問。
【故障分析】
在Windows域中，都是使用NTFS權(quán)限和共享權(quán)限來設(shè)置共享文件夾的訪問權(quán)限。不過NTFS權(quán)限是高于共享文件夾權(quán)限的，也就是說必須先為欲設(shè)置為共享的文件夾設(shè)置NTFS權(quán)限，然后再為其設(shè)置共享文件夾權(quán)限。如果兩者發(fā)生沖突，那么將以NTFS權(quán)限為準。
【故障解決】
先為用戶指定NTFS權(quán)限，然后再指定共享文件夾權(quán)限。例如需要給用戶A創(chuàng)建一個共享文件夾TESTA，使該共享文件夾能夠被用戶A完全控制，而被其他任何用戶訪問，就要先設(shè)置TESTA的訪問權(quán)限，為用戶A指定“完全控制”權(quán)限，而為Everyone設(shè)置“只讀”權(quán)限。同樣，在設(shè)置共享文件夾權(quán)限的時候也要這樣設(shè)置。
2. 共享文件夾無法顯示在“網(wǎng)上鄰居”中
【故障現(xiàn)象】
已經(jīng)共享了某些文件夾，但是在“網(wǎng)上鄰居”中無法查看，但是同一計算機的有些共享文件又能夠看見。
【故障分析】
既然有些共享文件夾可以看見，說明該計算機的網(wǎng)絡(luò)配置和連接基本正常。而且這其實并非一個故障，而是屬于共享屬性的一種配置類型。在Windows系統(tǒng)中，共享文件類型主要有兩種，一種是供系統(tǒng)調(diào)用的;另外一種是供其他用戶訪問的。供系統(tǒng)調(diào)用的共享文件是不在“網(wǎng)上鄰居”中出現(xiàn)的，但是可以用諸如“Net View”之類的命令顯示;供其他用戶訪問的共享文件是可以在“網(wǎng)上鄰居”中看見的。
那么如何配置不可見的共享文件夾呢?只需在共享文件夾名后面加上一個美元符號“$”即可。例如在Windows Server2003系統(tǒng)中，為各用戶所自動創(chuàng)建的文件夾就是這樣一個共享類型文件夾，每個用戶只能看見自己的用戶文件夾，而無法看見別人的用戶文件夾。還有一些磁盤，在WindowsServer2003中，安裝后就把這些磁盤共享了，但是它們的共享文件名后都有一個“$”符號，所以客戶端用戶是無法看見的。
【故障解決】
將共享文件名后的“$”符號刪除，不能顯示的共享文件就可以在“網(wǎng)上鄰居”中出現(xiàn)了。
故障7：集線器和路由器無法共享上網(wǎng)
【故障現(xiàn)象】
多臺計算機采用寬帶路由器和集線器方式，利用集線器擴展端口組網(wǎng)共享Internet。連接完成后，直接連接至寬帶路由器LAN口的3臺機器能上網(wǎng)，而通過集線器連接的計算機卻無法上網(wǎng)，路由器與集線器之間無論采用交叉線或平行線都不行，且集線器上與路由器LAN端口連接的燈不亮。另外，集線器上的計算機無法Ping通路由器，也無法Ping通其他計算機，是什么原因?
【故障分析】
(1) 集線器自身故障
故障現(xiàn)象是集線器上的計算機彼此之間無法Ping通，更無法Ping通路由器。該故障所影響的只能是連接至集線器上的所有計算機。
(2) 級聯(lián)故障
例如路由器與集線器之間的級聯(lián)跳線采用了不正確的線序，或者是跳線連通性故障，或者是采用了不正確的級聯(lián)端口。故障現(xiàn)象是集線器上的計算機之間可以Ping通，但無法Ping通路由器。不過，直接連接至路由器LAN端口的計算機的Internet接入將不受影響。
(3) 寬帶路由器故障
如果是LAN端口故障，結(jié)果將與級聯(lián)故障類似：如果是路由故障，結(jié)果將是網(wǎng)絡(luò)內(nèi)的計算機都無法接入Internet，無論連接至路由器的LAN端口，還是連接至路由器。
【故障解決】
從故障現(xiàn)象上來看，連接至集線器的計算機既無法Ping通路由器，也無法Ping通其他計算機，初步斷定應(yīng)該是計算機至集線器之間的連接故障。此時可以先更換一根網(wǎng)線試試，如果依然無法排除故障，則可以更換集線器解決。
故障8：IP地址沖突
【故障現(xiàn)象】
最近我的計算機經(jīng)常出現(xiàn)下面這種情況，提示“系統(tǒng)檢測到IP地址xxx.xxx.xxx.xxx和網(wǎng)絡(luò)硬件地址00 05 3B 0C 12 B7發(fā)生地址沖突。此系統(tǒng)的網(wǎng)絡(luò)操作可能會突然中斷”，然后就掉線一分鐘左右又恢復網(wǎng)絡(luò)連接。這是什么原因，該如何解決?
【故障分析】
這種系統(tǒng)提示是典型的IP地址沖突，也就是該計算機采用的IP地址與同一網(wǎng)絡(luò)中另一臺計算機的IP地址完全相同，從而導致通信失敗。與該計算機發(fā)生沖突的網(wǎng)卡的MAC地址是“00 05 3B 0C 12 B7”。通常情況下，IP地址沖突是由于網(wǎng)絡(luò)管理員IP地址分配不當，或其他用戶私自亂設(shè)置IP地址所造成的。
【故障解決】
由于網(wǎng)卡的MAC地址具有唯一性，因此可以請網(wǎng)管借助于MAC地址查找到與你發(fā)生沖突的計算機，并修改IP地址。使用“IPCONFIG /ALL”命令，即可查看計算機的IP地址與MAC地址。最后使用“ARP –S IP地址 網(wǎng)卡物理地址”的命令，將此合法IP地址與你的網(wǎng)卡MAC地址進行綁定即可。
江蘇國駿信息科技有限公司在信息網(wǎng)絡(luò)安全、運維平臺建設(shè)、動漫設(shè)計、軟件研發(fā)、數(shù)據(jù)中心領(lǐng)域具備十多年的行業(yè)沉淀。公司遵循信息安全整體性的IATF模型，從“人員素養(yǎng)”、“制度流程”、“技術(shù)產(chǎn)品”三個視角提供全面、可信的方案，業(yè)務(wù)涵蓋咨詢、評估、規(guī)劃、管控、建設(shè)、培訓等。
江蘇國駿信息科技有限公司——全面可信的信息安全服務(wù)商。