网络故障案例与故障排除方法.doc

网络故障案例与故障排除方法

　　一、网络故障案例
故障现象：
　　一日早晨上班开机，Windows XP系统正常启动后，顺手打开Internet Explorer浏览器，想好好浏览一下当日的新闻快报，却发现IE浏览器的窗口里空空如也。认真一查，发现IE提示为“DNS错误”，刷新几次都是如此，看来网络出问题了。
　　故障处理：
　　首先怀疑的当然是DNS服务器了，于是赶忙启动系统的“控制面板→网络连接→网络属性”菜单，点选其中的TCP/IP协议，查看罗列其中的DNS列表，发现配置并没有错误，打了个电话给当地的ISP机房热线，回答是出奇的肯定:DNS No Problem! 难道是我的网络或系统出了故障吗?
　　大概是最近病毒泛滥成灾的缘故吧，我又想到是否我的机子染了病毒或木马，于是马上拿出最新的防毒软件和防火墙软件，一阵穷追猛打，结果是病毒一个也没有，网站仍然登不上去。
　　这时我开始怀疑机子的网络配置出了问题，于是点“开始”菜单里的“运行”项，在其中输入cmd并回车，进入了DOS命令行窗口，在其中敲入“Ipconfig /all”回车。这时本机的网卡状态，包括MAC地址，IP地址，子网掩码，网关地址及DNS服务器等关键参数全部罗列出来，我左顾右盼也没发现任何差错。看来问题不在软件上，而是硬件有麻烦了。
　　无意中我查看了一下桌面右下角图标的网络状态，发现网络的发送/接收数据包数目居然都是0!这怎么可能?难道是网卡不行了?可是网络右下角的连通状态提示分明给出了“以10M速度连接”的提示，而我在“运行”窗口中敲入“Ping 127.0.0.1”作回环测试，也报告一切正常。于是我理所当然地将网卡故障的可能性排除在外。
转念我又把矛头指向了单位局域网中那台价低位廉、年久失修的交换机上。跑过去一看，嘿!果然不出所料，连接我的桌面电脑的交换机端口指示灯居然不亮!难道这就是问题的根源?可是去问问同事，大伙儿异口同声表示上网正常，这表明这台年迈的交换机还健康长寿，再将同事所用的交换机端口与我互换，他们仍能正常上网，这表明交换机上与我机子相连的接口亦无问题，这下惟一的希望就在连通网卡与交换机之间的网线上了。
　　由于平时用此网线上网一直正常，因此对它的接线配对无可怀疑，惟一的可能或许是器件老化及经常拔插导致接触不好，四处奔波借来一个网线连通测试仪一测，接近100MB的良好连通性差点让我气歪了嘴!看着网络状态上几乎凝固了的“0”数据包收发，百般无奈之中抱着试试看的想法打开了机箱，看着固化在主板上的那个网卡，烦乱中我用手狠狠地敲了它两下——没想到奇迹发生了!网络状态上的收发数据包计数从“0”变成了“10”，“90”，“200”……顺手打开IE浏览器，一个个熟悉的网站顿时映入眼帘!原来故障的源头竟是这最不放在心上的网卡!它与主板的牢固粘合导致软件测试时报告一切正常，而它在与网线接口处的微小松动却使得网络在物理上已完全隔离，这导致了交换机上显示连通的指示灯熄灭，而数据包的收发当然也无从谈起了!
　　故障体会：
尽管问题最后得到了解决，但一个宝贵的上午已经过去。痛定思痛我有一些心得。网络故障的测试往往比较复杂，比起一些系统软硬件故障来，它还有一个空间的跨度需要克服。我们在解析时，应抱着先软后硬，由近及远的原则，利用逐一排除及替换法分别进行排查。那种放着眼前的错误不顾，而四处寻找故障之源的办法显然是舍近求远，其问题纵然解决了也是事倍功半。一言以蔽之，那就是:不要忽视了那些近在咫尺的小毛病，因为它们可能就是故障的源头!

二、网络故障排除
局域网故障的排查过程
1、对于某一台联网的计算机上不了网，首先要分别确定此计算机的网卡安装正确否，是否存在硬件故障，网络配置是否正确。
我们一般采用Ping本机的回送地址（127.0.0.1）来判断网卡硬件安装和TCP/IP协议的正确性。如果能Ping通，即说明这部分没有问题。如果出现超时的情况，则要检查计算机的网卡是否与机器上的其它设备存在中断冲突的问题。通过查看系统属性中的设备管理器，是不是在网络适配器的设备前面有黄色惊叹号或者红色叉号，如有即说明硬件的驱动程序没有安装成功，可删除后重新安装。另外要确保TCP/IP协议安装的正确性，并且要绑定在你所安装的网卡上。如果重新安装后还是Ping不通回送地址，就最好换上一块正常的网卡试一试。
由于在局域网中划分了VLAN，所以连在不同VLAN中的计算机都有各自不同的IP地址、子网掩码和网关。要在机器的网络属性中设定的IP地址等数据与连接的VLAN相匹配，否则将出现网络不通的情况。另外局域网中还提供了Web服务，并使用了域名服务系统，这样就要确定计算机DNS配置的正确性。曾经出现过能Ping通Web服务器的IP地址，但不能浏览网页的问题，就是DNS设置错误造成的，其实Ping一下域名就可知道是否存在错误了。
2、当确保了计算机的硬件设备和网络配置正确后，接着就要查看计算机与交换机之间的双绞线，交换机的RJ-45端口或交换机的配置是否有问题。
此时我们要Ping上网计算机所在VLAN的网关，不通的话就要分段检查上面所说的各项。最简单的是检查双绞线，用线缆测试仪看是不是双绞线断开了。在实际检测中，笔者还发现过这样的问题，由于每个房间布了两根线，但只使用了一个端口，当用户上不了网时，就自己把跳线插到另一个面板端口上去试，也没有换回来。最后查了半天是跳线没有插对端口，所以对于用户较多的局域网，布线图和用户上网端口的对照表是必不可少的。
双绞线没有问题了，就要看交换机的端口是不是坏了。交换机每一个端口都有状态指示灯，不同交换机的端口指示也不同，以450T来说，绿色为100M连接，桔黄色为10M连接，闪烁为管理员使用软件禁用了此端口，不亮为没有连接（包括了此端口没有使用，连接的双绞线断开，连接的计算机未开机，连接的网卡损坏或端口损坏）。检测到此，如果端口指示灯不亮，就只能是端口损坏了。可以把跳线接到正常使用的端口上排除其它原因，确定是端口的问题。另外还有交换机的配置问题，只有极少的几个人对交换机的配置有修改的权限，所以询问一下其它网管人员就可以排除了，如果不放心可以对照查看，当然交换机的参数配置表也是网络管理员必备的资料之一，并且随着网络用户的变化要不断的修改。
网络维护中应重点注意的问题
1、双绞线的制作：千兆以太网使用的主要连接线缆是双绞线，在网络中一半以上的故障是由双绞线接触不良，断开或线序不符合标准引起的。双绞线采用的标准分为EIA/TIA-568B（线序为：橙白，橙，绿白，蓝，蓝白，绿，棕白，棕）和EIA/TIA-568A（线序为：绿白，绿，桔白，蓝，蓝白，桔，棕白，棕），（直通线，业界使用B标准），从线序上我们能看到，保证了1，2和3，6两对是同一组线，并且双绞，这样可以防止串扰，尤其在100M速率传输和距离接近100米时，可以减少数据信号的衰减和防止丢包。俗话说“工欲善其事，必先利其器”，好的工具也能起到事半功倍的效果，线缆测试仪和AMP压线钳是最基本的做线工具。
2、计算机的网络属性配置：TCP/IP协议的配置错误，也会造成网络无法连通。主要检查的是计算机的IP地址、子网掩码、网关和DNS服务器的设置要正确，而且要匹配。不能出现使用这个网段的IP地址，而网关却是另一个虚网的这种情况，尤其在划分了VLAN的局域网中更是要注意这点。
3、网络文档资料：网络文档资料包括网络的设计方案，网络布线图，配线架对照表，用户上网端口表，交换机端口配置表等。当你面对机柜中上百根跳线而理不清头绪的时候，就会意识到资料的重要性了。当然，网络用户变化，交换机的配置改变后，也要及时的修改和更新这些资料。
4、机房的电气环境：以往机房地线是统一接到楼房地线上的，其实这种接法也有局限性，在机器与机器之间存在电压差，这会被雷击损坏设备或造成广域网和用同轴电缆连接的机器之间传输数据的丢失，通讯时好时坏。目前对机房地线的连接主要采用环形法，把机房中所有设备的地线连接成一个闭合环，再连到楼房的地线上，这样机器就处于一个等电势的平面中。网络发生故障时，网管最容易忽略的就是电源故障，大家往往以为只要没掉电，电源就没问题，其实这种想法是不对的。如果遇到莫名其妙的故障时，最好先检查一下电源。