網絡維護工作經驗談

2019-11-04 20:37:34

字體：大中小

來源：轉載

供稿：網友

　　編者按：一個合格的網絡治理員需要具備廣博的網絡治理知識和高超的網絡維護技巧，才能應對形形色色的網絡問題和困難。本文是作者在進行網絡維護時的經驗總結，希望能給眾多網管員在處理網絡故障時提供一點啟示。
　　
　　不論是局域網、城域網還是廣域網，在物理上通常都是由網卡、集線器、交換機、路由器、網線、RJ45接頭等網絡連接設備和傳輸介質組成的。網絡治理員的主要任務就是對所有網絡硬件設備的維護和對網絡故障的診斷與處理。
　　
　　網卡
　　
　　網卡也叫網絡適配器，是網絡接口卡（Network Interface Card）的簡稱，是網絡最基本的組成部分之一。它的主要作用是將計算機數據轉換成能夠通過介質傳輸的信號。我們現在使用的網卡大都是采用PCI接口的以太網卡，ISA接口的網卡已基本被淘汰。
　　
　　值得注重的是，在搬動機器時網卡的損壞率往往較高。另外，主板上的PCI插槽有時也可能導致網卡出現問題。筆者單位新買進的一臺機器上網時斷時續，用“ping”測試網絡時，發現有丟包現象，在換用可正常使用的網線和HUB端口測試后仍然無濟于事。最后打開機殼，按牢網卡，測試仍是有丟包。將“問題網卡”插到另一個插槽中測試時，卻通信正常，沒有丟包現象，說明是PCI插槽出現問題。
　　
　　集線器、交換機
　　
　　集線器（HUB）和交換機(Switch)在網絡結構中的作用是一樣的，都是對網絡進行集中治理的重要工具。只是集線器上的所有端口共享同一帶寬，而交換機上的所有端口均有獨享的信道帶寬。
　　
　　交換機和集線器都是對網絡進行延伸治理和擴展網絡終端的重要設備。
　　
　　在實現小型企業局域網方案時，在并發用戶不多、只作為一般辦公應用的情況下可考慮使用組網經濟、維護復雜程度低的HUB。但在網絡較大，對網絡速度要求較高的網絡環境中或者在主干網絡中就要考慮使用交換機。
　　
　　HUB和交換機的性能優化主要體現在HUB或交換機的級聯上。假如需要HUB與HUB或HUB與交換機級聯，則一定要注重HUB的帶寬是所有端口共享的，每個端口的實際可利用帶寬為總帶寬除以所用端口數，所以一般不用HUB來級聯，即使級聯，也一般最多是兩層，否則網絡速度會呈倍差級數減慢。因此級聯大多是通過用HUB連接在交換機的端口上實現的，因為交換機的帶寬就是每個端口的實際可用帶寬，而不受交換機所用端口數的限制。
　　
　　級聯的原則
　　
　　交換機與帶有級聯口的集線器的級聯方式是用一條直通線通過集線器的級聯口連接到交換機的任何一個端口（MDI-X）上。
　　
　　交換機與沒有級聯口的集線器的級聯方式
　　
　　
　　用直通線將交換機的級聯端口（MDI）連接到集線器的任一端口。
　　
　　用交叉線將交換機的任一端口（MDI-X）與集線器的任意端口連接。
　　交換機與交換機的級聯方式
　　
　　
　　用直通線將交換機的級聯端口（MDI）連接到另一交換機的任一端口。
　　
　　用交叉線將交換機的任一端口（MDI-X）與另一交換機的任意端口連接。
　　HUB之間可通過面板上的Up-Link口級聯，即將一臺HUB的Up-Link口用直通線接到另一臺HUB的任何一個RJ-45口上，也可將兩個普通端口用交叉線連接來實現兩個HUB的級聯。
　　
　　但要注重HUB的級聯端口不能和其共用的端口同時使用。因為在集線器內部，級聯端口與其共用端口實際上是同一端口，不可能同時連接兩臺設備。筆者曾經試過在“Up-Link”口已經使用的情況下，將網線插到在面板上與“Up-Link”端口有一指示連線的“1x”端口上（以聯想D-Link 16口HUB為例），再用“ping”命令測試機器，沒有數據包通過。
　　
　　路由器
　　
　　路由器是多個網絡或網段相連必不可少的網絡設備。它能將不同類型網絡的數據信息翻譯成相互間能讀懂的信息，從而組成更大的網絡。
　　
　　作為網絡治理人員，配置路由器是一項重要的工作。一般路由器至少具備一個以太口和一個同步口，在路由器面板上的指示分別為“LAN”（以太端口）和“WAN”（同步端口）。一臺新買路由器的配置文件是空的，當為其進行了簡單的路由配置（包括這兩個端口的配置和靜態路由的添加）后，通過內部網交換機或HUB接到路由器以太口上的工作站就可以通過同步端口與更遠、更大的網絡進行通信了，Internet網就是這個道理。
　　
　　在網絡異常的情況下，可用“show interface 端口號”命令來查看鏈路的狀態，借以判定以太端口和同步端口是否有故障。但還有一個網絡治理員們經常碰到的難題，就是路由器特權模式密碼因忘記或丟失而需重新恢復的問題。
　　
　　筆者曾經在使用一臺由別人設置了密碼的Cisco 2500系列路由器時，因想重新配置路由和端口，而碰到了密碼更改的問題。筆者用下列方法實現了路由器密碼的更改：
　　
　　
　　先將路由器的Console口用控制電纜連到安裝了超級終端程序的PC機的COM口上。
　　
　　在“路由器名字>” 模式下，輸入show version命令，記下寄存器值 0x2102。
　　
　　切斷路由器電源重新加電，并在路由器啟動60秒內，在終端機上按Ctrl＋break鍵3～5秒，進入RXBOOT模式。
　　
　　在該模式下，改變寄存器值，輸入o/r 0x42。
　　
　　輸入初始化命令i。
　　
　　輸入系統配置，在出現對話提示符后選no，一直等到出現提示信息：“PRess RETURN to get started”。
　　
　　在“路由器名字>”狀態下，輸入enable 命令，進入特權命令狀態，然后在該狀態下輸入configure terminal 命令，進入全局設置狀態。
　　
　　在全局設置模式下，輸入 enable secret 密碼字符串。
　　
　　在全局設置模式下，輸入 configure－register 0x2102 ，恢復原來的寄存器值。
　　
　　按Ctrl－Z，退出配置，在特權模式下用 write memory 命令保存配置，然后reboot重啟即可。
　　另外，筆者在進行路由器的維護過程中還碰到了一個問題，就是用戶端路由器和局方路由器設置協議的匹配問題。筆者所維護的網絡中原先使用的是一臺韓國產Lanbird路由器，有一天想換成一臺備用的Cisco 2500路由器。線路連好后，將路由器的端口也都設好了，然后在PC機上“ping”測試，卻只能到達網關，再往外的路由就不通了。最初懷疑是局域網內的連接問題，比如網線、網頭、HUB端口的故障等，但經過反復連接測試，通信還是只能到達網關。在撇開HUB后，直接用交叉線從路由器的以太口上連接到PC機上，測試結果還是不通。
　　
　　檢查了路由器的配置也沒有問題。在路由器上用“show interface 端口號” 命令來檢查鏈路的狀態，顯示出狀態正常。
　　
　　最后，經過向有關專家請教，分析可能是兩端路由器廣域網協議設置的匹配問題。在局方將協議更改后（也可在用戶端路由器上更改），果然通信成功了。
　　
　　這是因為，局方使用的路由器大多是Cisco的系列路由器，HDLC是Cisco路由器使用的缺省協議。當與非Cisco路由器連接時，一般采用PPP封裝，因為其他廠家路由器一般不支持Cisco的HDLC封裝協議。而筆者原先使用的Lanbird路由器與局方的Cisco路由器連接時，在局端設備上設置的廣域網協議是PPP。但當筆者在用戶端將路由器換成Cisco路由器后，局端設備上設置的廣域網協議仍是PPP，當然會出現通信不正常的情況了。

上一篇：組網技術選擇

下一篇：配置寄存器的值為何是OX2102?