教你輕松排除網(wǎng)絡(luò )故障
局域網(wǎng)在長(cháng)時(shí)間運行后,總會(huì )發(fā)生一些稀奇古怪的網(wǎng)絡(luò )故障,作為網(wǎng)絡(luò )管理員最主要的一項工作,就是及時(shí)定位網(wǎng)絡(luò )故障節點(diǎn),同時(shí)尋找故障原因,并想辦法快速將它解決印刷故障及排除辦法。正常來(lái)說(shuō),當發(fā)生Web站點(diǎn)無(wú)法訪(fǎng)問(wèn)、網(wǎng)絡(luò )連接測試不通等故障現象時(shí),這些故障由于都具有明確的現象,我們可以根據這些現象快速定位故障節點(diǎn),故障原因尋找起來(lái)也不是很麻煩。不過(guò),有一種類(lèi)型的網(wǎng)絡(luò )故障特別讓人頭疼,明明網(wǎng)絡(luò )連接是暢通的,可是上網(wǎng)連接速度卻狂慢,那究竟是什么因素讓網(wǎng)絡(luò )訪(fǎng)問(wèn)速度如此之慢呢?其實(shí)造成網(wǎng)絡(luò )訪(fǎng)問(wèn)速度緩慢的因素比較多,我們只有逐一進(jìn)行排查,才能讓網(wǎng)絡(luò )訪(fǎng)問(wèn)全速連接!
排除線(xiàn)纜障礙
網(wǎng)絡(luò )訪(fǎng)問(wèn)從物理線(xiàn)纜的連接開(kāi)始,不要以為自己使用的是現成連接線(xiàn)纜,就不會(huì )出現任何問(wèn)題印刷故障及排除辦法。實(shí)際上,大約有一半的網(wǎng)絡(luò )故障都與物理線(xiàn)纜的連接有關(guān),網(wǎng)絡(luò )線(xiàn)纜的制作以及插拔連接方法,與網(wǎng)絡(luò )傳輸性能息息相關(guān);例如,要是我們使用的物理連接線(xiàn)纜,沒(méi)有按照T568A標準和T568B標準進(jìn)行制作,那么上網(wǎng)信號在該條線(xiàn)纜上傳輸時(shí),就容易受到外界的干擾,使用該條線(xiàn)纜上網(wǎng)訪(fǎng)問(wèn)時(shí),就容易遇到網(wǎng)絡(luò )速度不快的現象。此外,如果網(wǎng)絡(luò )線(xiàn)纜接觸不牢的話(huà),上網(wǎng)訪(fǎng)問(wèn)也會(huì )遇到斷斷續續的故障現象。
那么如何才能確認上網(wǎng)緩慢故障,就是由物理線(xiàn)纜引起的呢?很多時(shí)候,為了判斷網(wǎng)絡(luò )線(xiàn)纜是否存在問(wèn)題,我們會(huì )將該條線(xiàn)纜插入到一臺工作狀態(tài)良好的筆記本電腦上,進(jìn)行上網(wǎng)測試,如果測試結果正常,基本就確認網(wǎng)絡(luò )線(xiàn)纜不存在問(wèn)題;事實(shí)上,這種判斷也不一定準確,有時(shí)一條沒(méi)有按照規定制作的網(wǎng)絡(luò )線(xiàn)纜,連接到筆記本電腦上一切正常,但是連接到普通臺式計算機上時(shí),就會(huì )出現剛開(kāi)始上網(wǎng)速度正常,后來(lái)速度十分緩慢,甚至就不能正常上網(wǎng)的現象,之所以會(huì )出現這種現象,主要是筆記本電腦自帶的網(wǎng)卡設備質(zhì)量較高,而臺式計算機中安裝的網(wǎng)卡設備質(zhì)量明顯不如筆記本電腦印刷故障及排除辦法。
因此,在排除網(wǎng)絡(luò )線(xiàn)纜障礙時(shí),我們首先要確認網(wǎng)絡(luò )線(xiàn)纜必須符合T568A標準和T568B標準,對于不符合制作標準的網(wǎng)絡(luò )線(xiàn)纜應該堅決棄用,以防日后上網(wǎng)產(chǎn)生隱性故障;其次借助專(zhuān)業(yè)工具測試線(xiàn)纜的連通性,要是手頭沒(méi)有專(zhuān)業(yè)測試工具時(shí),可以使用筆記本電腦結合臺式電腦進(jìn)行綜合測試,確認網(wǎng)絡(luò )線(xiàn)纜的連通性是否正常;第三,檢查網(wǎng)絡(luò )線(xiàn)纜的長(cháng)度是否在100米之內,對于那些距離太長(cháng)的物理線(xiàn)纜應該盡量縮短,以防止日后上網(wǎng)用戶(hù)隨意將太長(cháng)的線(xiàn)纜圈繞起來(lái),影響上網(wǎng)信號的正常傳輸印刷故障及排除辦法。
排除端口障礙
集線(xiàn)器、交換機、路由器等設備,都是局域網(wǎng)或廣域網(wǎng)環(huán)境中的重要設備,這些設備的端口在大容量數據信息的沖擊下,很容易出現各種各樣的故障現象,例如端口出現假死、鎖死現象,端口被down掉等,一旦這些重要端口出現意外,那么局域網(wǎng)中將會(huì )有一大批的客戶(hù)端系統不能正常上網(wǎng)訪(fǎng)問(wèn),或者訪(fǎng)問(wèn)網(wǎng)絡(luò )的速度不快印刷故障及排除辦法。
為此,當局域網(wǎng)中出現有多臺計算機同時(shí)上網(wǎng)速度緩慢的故障現象時(shí),我們就需要對重要網(wǎng)絡(luò )設備的端口工作狀態(tài)進(jìn)行檢查;例如,可以登錄進(jìn)入這些設備的后臺管理系統,使用show命令或display命令掃描、診斷各個(gè)端口的工作狀態(tài);如果這種方式找不到故障節點(diǎn),我們可以嘗試在網(wǎng)絡(luò )訪(fǎng)問(wèn)高峰期,借助專(zhuān)業(yè)的網(wǎng)管程序查看集線(xiàn)器、交換機、路由器等重要端口的數據流量,將那些數據流量明顯異常的端口找出來(lái),然后一直觀(guān)察它們的狀態(tài)變化印刷故障及排除辦法。要是這些端口的數據流量一直很大,那不僅僅是端口瓶頸的問(wèn)題了,很有可能是局域網(wǎng)中出現類(lèi)似網(wǎng)絡(luò )環(huán)路、廣播風(fēng)暴等不正?,F象;相反,要是這些重要端口的數據流量只是在訪(fǎng)問(wèn)高峰期間比較大,而平時(shí)流量能夠恢復到正常狀態(tài)時(shí),那我們基本就能認定這些端口可能就是網(wǎng)絡(luò )數據流通瓶頸的位置,此時(shí)我們應該想方設法地去增加端口的帶寬容量。我們可以選用多種方法來(lái)實(shí)現這一目的,例如可以劃分多個(gè)VLAN、可以調整端口設置、可以升級網(wǎng)絡(luò )設備、可以同時(shí)安裝多個(gè)網(wǎng)卡等等,來(lái)擴大帶寬容量大小。
排除環(huán)路障礙
在組網(wǎng)規模不大的局域網(wǎng)環(huán)境中,由于上網(wǎng)節點(diǎn)相對較少,組網(wǎng)結構不是特別復雜,發(fā)生網(wǎng)絡(luò )環(huán)路現象的機率往往較小印刷故障及排除辦法。不過(guò)在組網(wǎng)規模較大、組網(wǎng)結構復雜的環(huán)境中,經(jīng)常會(huì )預留一些備用的網(wǎng)絡(luò )線(xiàn)路,網(wǎng)絡(luò )管理員稍微不注意,將它們接入到網(wǎng)絡(luò )中時(shí),就可能會(huì )造成網(wǎng)絡(luò )環(huán)路現象;此外,當有多個(gè)交換機或集線(xiàn)器進(jìn)行堆疊連接時(shí),也有可能出現連接環(huán)路現象,這是因為交換機或集線(xiàn)器的Uplink端口往往和第一個(gè)以太端口共用一個(gè)相同的傳輸通道,當我們不小心將Uplink端口與其他的以太端口同時(shí)連接到相同的客戶(hù)端上時(shí),就會(huì )引發(fā)環(huán)路故障。比方說(shuō),從局域網(wǎng)機房引出一條網(wǎng)絡(luò )線(xiàn)纜,連接到二樓的213房間,再從213房間連接到214房間,如果此時(shí)我們再從機房直接引出一條網(wǎng)絡(luò )連接到214房間,這時(shí)局域網(wǎng)機房、213房間、214房間之間的網(wǎng)絡(luò )線(xiàn)路,就可能會(huì )構成網(wǎng)絡(luò )回路,那么上網(wǎng)數據包就會(huì )不停地進(jìn)行發(fā)送和校驗操作,最終會(huì )造成整體網(wǎng)絡(luò )傳輸速度比較緩慢。
為了避免網(wǎng)絡(luò )環(huán)路現象的發(fā)生,我們在鋪設網(wǎng)絡(luò )線(xiàn)纜的時(shí)候,必須養成良好的操作習慣:每條網(wǎng)絡(luò )線(xiàn)纜一定要貼上明顯標簽,能不用備用線(xiàn)路的地方盡量不要使用,即使使用了備用線(xiàn)纜,也一定要對它做好記載說(shuō)明印刷故障及排除辦法。當遇到網(wǎng)絡(luò )訪(fǎng)問(wèn)緩慢,懷疑有網(wǎng)絡(luò )環(huán)路故障現象時(shí),我們可以先查看一下備用線(xiàn)纜的連接是否正確,在確認備用線(xiàn)纜連接無(wú)誤的情況下,再采用分區、分段的方法,進(jìn)行逐步排查。
排除病毒障礙
現在Internet網(wǎng)絡(luò )中的病毒瘋狂肆虐,而且危害性十分巨大,一旦局域網(wǎng)中遭遇到網(wǎng)絡(luò )病毒攻擊后,整個(gè)網(wǎng)絡(luò )的上網(wǎng)速度可能會(huì )大幅下降,甚至可能會(huì )造成局域網(wǎng)發(fā)生癱瘓故障印刷故障及排除辦法。目前局域網(wǎng)很容易遭遇到ARP病毒的攻擊,中毒之后可能會(huì )有一臺或多臺計算機不能上網(wǎng),甚至會(huì )有一大批計算機不能上網(wǎng)。
在排除ARP病毒障礙時(shí),我們可以利用局域網(wǎng)交換機的管理功能,來(lái)快速定位感染病毒的計算機;例如,對于H3C品牌的交換機來(lái)說(shuō),我們可以進(jìn)入交換機后臺管理系統,執行字符串命令“dis dia”,來(lái)對局域網(wǎng)中的各個(gè)交換端口掃描,掃描結束后,我們能知道究竟哪個(gè)虛擬子網(wǎng)的計算機存在A(yíng)RP病毒,同時(shí)我們還能查看到感染ARP病毒的計算機網(wǎng)卡物理地址,之后我們可以結合組網(wǎng)資料,查找到感染ARP病毒的具體計算機,將該計算機從網(wǎng)絡(luò )中隔離開(kāi)來(lái),同時(shí)使用最新版本的殺毒軟件來(lái)對其進(jìn)行全面、徹底地病毒查殺操作,等到病毒查殺干凈之后,再將它重新接入到局域網(wǎng)中,相信這么一來(lái)局域網(wǎng)的網(wǎng)絡(luò )訪(fǎng)問(wèn)速度就能恢復正常了印刷故障及排除辦法。
當然,為了避免網(wǎng)絡(luò )病毒拖累上網(wǎng)速度,我們必須在將計算機接入網(wǎng)絡(luò )之前,做足安全防護工作;例如,在局域網(wǎng)中安裝硬件防火墻、網(wǎng)絡(luò )防病毒軟件,對客戶(hù)端操作系統進(jìn)行及時(shí)升級,要定期安裝各種漏洞補丁程序,將一些不必要的端口、服務(wù)關(guān)閉運行等等印刷故障及排除辦法。
排除風(fēng)暴障礙
在排除了上面一些因素后,要是仍然還無(wú)法提高網(wǎng)絡(luò )訪(fǎng)問(wèn)速度時(shí),我們可以嘗試對局域網(wǎng)中的網(wǎng)絡(luò )風(fēng)暴現象進(jìn)行檢查,因為這種現象特別容易發(fā)生,例如只要局域網(wǎng)中有網(wǎng)絡(luò )設備發(fā)生硬件損壞時(shí),就可能出現網(wǎng)絡(luò )風(fēng)暴現象,這種現象往往具有一定的隱蔽性,很多人往往會(huì )忽視該現象的存在印刷故障及排除辦法。一般來(lái)說(shuō),隨著(zhù)局域網(wǎng)中工作站數量的不斷增多,發(fā)送到網(wǎng)絡(luò )中的廣播包數量也會(huì )不斷增多,一旦該數值超過(guò)網(wǎng)絡(luò )流量的30%時(shí),那么上網(wǎng)用戶(hù)就會(huì )明顯感覺(jué)到網(wǎng)絡(luò )傳輸速度會(huì )緩慢下來(lái)。而引起網(wǎng)絡(luò )風(fēng)暴最可能的原因,就是網(wǎng)絡(luò )設備的硬件損壞,它會(huì )源源不斷地向網(wǎng)絡(luò )中發(fā)送大量廣播包,從而引發(fā)廣播風(fēng)暴現象,直到絡(luò )通信發(fā)生癱瘓現象。
為此,當發(fā)現局域網(wǎng)中上網(wǎng)速度不正常時(shí),我們可以排查局域網(wǎng)中是否有網(wǎng)絡(luò )設備發(fā)生硬件損壞現象印刷故障及排除辦法。在進(jìn)行這種排查操作時(shí),我們可以先利用交換機的管理功能,找到流量異常的端口,之后采用替換設備或替換端口的方法,進(jìn)行依次排查。一般來(lái)說(shuō),集線(xiàn)器、交換機、網(wǎng)卡等設備最容易發(fā)生硬件損壞現象。