案例一

故障現(xiàn)象●同事打電話給我說機器上不了網(wǎng)了,系統(tǒng)為windows98.放下電話到同事的電腦前開始檢查.首先當然是利用Ping命令咯,發(fā)現(xiàn)ping自己沒有問題,ping網(wǎng)關也是通的,說明網(wǎng)絡物理上是通的.而且ping一些網(wǎng)站也是通的,說明網(wǎng)絡設置也沒什么問題.看了看IE的設置以及版本也沒有任何問題,本地的網(wǎng)頁可以打開的! 但是就是上不了網(wǎng).

故障分析●這個問題肯定和網(wǎng)絡線路以及網(wǎng)卡交換機沒有什么關系咯,肯定是系統(tǒng)出問題了,而且這個是典型的問題,就是98系統(tǒng)的文件受到破壞了,就是那個scoket文件出問題的了.也有可能還有一些文件同時被破壞了.

解決辦法●這個就簡單了,在運行里輸入SFC,檢查文件的完整性,不出所料就是某幾個文件有問題了,按照提示恢復這幾個文件,重新啟動.打開IE,一切都正常了.


案例二
故障現(xiàn)象●另一個部門的同事打電話告知機器上不了網(wǎng)了,系統(tǒng)也是為windows98的.放下電話跑到他的辦公室開始檢查他的電腦,這回發(fā)現(xiàn)ping自己沒有問題,可是ping網(wǎng)關就不通了,更不用說上網(wǎng)了.可能物理上就沒有通,但是看網(wǎng)卡燈是亮的.檢查系統(tǒng)和網(wǎng)絡協(xié)議沒有發(fā)現(xiàn)任何問題.
故障分析●看來是線路或者網(wǎng)卡有問題了.趕快拿來了測線器測試網(wǎng)卡到墻上模塊之間的線路發(fā)現(xiàn)沒有問題,接著又檢測模塊到交換機的線路也是正常的.難道是網(wǎng)卡有問題了.接著把線路接到別的機器上發(fā)現(xiàn)那臺機器可以正常上網(wǎng).看來是網(wǎng)卡有問題了,馬上又拿了幾塊網(wǎng)卡開始試,發(fā)現(xiàn)還是都上不了,奇怪了,網(wǎng)卡測試過是正常的呀.沒辦法,只能把機器拿到自己的辦公室開始測試了.接上網(wǎng)線,設置好IP,ping這邊的網(wǎng)關,奇怪竟然通了,而且原來的那塊網(wǎng)卡也是正常的.那看來是線路和網(wǎng)卡的性能問題了!
解決辦法●發(fā)現(xiàn)原來的那塊網(wǎng)卡不論做工和性能都不怎么樣,還是個不知名的小品牌.再看看那臺用原線路可以正常上網(wǎng)的機器的網(wǎng)卡是3COM的,沒的說咯.不死心給它換網(wǎng)卡,又把網(wǎng)卡的工作模式設置為10M全雙工和10M半雙工分別試了試還是不行,可是手頭又沒有3COM的卡,而且換了幾塊別的卡都不行,看來線路也得換.沒辦法又重新做了一條新的線,比原來的短了些,而且質(zhì)量比原來的也要好.懷著一絲不茍的態(tài)度又試了試原來的卡,還是不通.換了塊別的卡就OK了,看來線路的性能也不是很好呀!最終是換了網(wǎng)卡和網(wǎng)線才解決了這個故障,真是累死了!
評論●應該會有人說可能是交換機端口的問題.在這個案例中,相應的交換機端口測試過是沒有問題的,我想CISCO3550的機器總不至于那么容易壞吧!其實從這個案例上可以看出,網(wǎng)線和網(wǎng)卡的質(zhì)量對網(wǎng)絡的性能來說是十分重要的.更不用說交換機的質(zhì)量了,下面的案例還會碰到網(wǎng)絡設備質(zhì)量引起的故障.


案例三
故障現(xiàn)象●客戶來電話說一臺機器上網(wǎng)奇慢而且還經(jīng)常不通.放下電話準備了一下就去客戶那里了.看了看機器是windows2000的系統(tǒng),網(wǎng)卡,協(xié)議和系統(tǒng)都沒有問題.ping了一下網(wǎng)關發(fā)現(xiàn)丟包很是嚴重.
故障分析●問了問客戶的網(wǎng)絡布線情況,發(fā)現(xiàn)是最近重新布的線,又接著檢查了一下交換機,是一臺中檔的交換機,質(zhì)量還不錯,也沒有發(fā)現(xiàn)任何問題.看來是這條線路的問題了.先檢查了兩端RJ45接口的線序,發(fā)現(xiàn)都不是568B/A標準的線序.看來問題出在這里了.
解決辦法●二話不說,把兩個水晶頭按照568B的標準重新做了一下,用測線儀測了一下,發(fā)現(xiàn)燈亮的是紅紅綠綠亂七八糟,還有的線是不通的.難道是我的做線技術(shù)下降了,有可能吧.接著又重新做了一下還是這樣,郁悶死了.難道是線的中間出問題了,沒辦法只能查線了,移隔斷,翻吊頂.一看嚇一跳,發(fā)現(xiàn)這條線竟然是兩條線接起來的,八根線還是亂七八糟的接起來的,線序也不對.猛然想到原來的兩個水晶頭的線序要不不是標準的呢,真是累死那個布線的大哥了,竟然還能把兩頭調(diào)的一樣了(估計費了N個水晶頭)!雖然原來是通的,但是根本達不到10M/100M的要求,所以才老丟包,接下來沒我的事了,那位大哥有的忙了!
建議●大家在建網(wǎng)絡的時候,千萬要找稍微正規(guī)一點的布線公司,至少懂一定的布線知識吧,要不肯定是得不償失的!這個案例中的布線大哥連什么是10/100以太網(wǎng)都不知道,更不用談什么標準了.不標準的布線直接的后果是網(wǎng)絡性能下降很多,還會經(jīng)常出問題.


案例四
故障現(xiàn)象●客戶來電話告知這幾天機器上網(wǎng)很慢,收郵件也收不下來.重啟一下路由器可以正常一會兒.想了想,應該是病毒引起的.這個客戶的網(wǎng)絡結(jié)構(gòu)比較簡單,也是最常見的.ADSL-路由器-交換機-N臺PC,整個網(wǎng)絡有一臺服務器作為域控制器和文件服務器.安裝的殺毒軟件是Norton企業(yè)版.臺式機的Norton客戶端是被管理的,筆記本的是沒有被管理的.因為常見所以就列為一個案例來講講.可以做為平時維護網(wǎng)絡的一個參考.
故障分析●最近的病毒很是猖獗,客戶的故障很有可能是網(wǎng)絡中的機器中毒后不停的向網(wǎng)絡中的設備發(fā)送數(shù)據(jù)包從而造成路由器堵死的.
解決辦法●到了客戶那里之后,發(fā)現(xiàn)網(wǎng)絡已經(jīng)查不多癱瘓了.馬上先登入到路由器看看有沒有流量之類的信息,看了看這個小路由器還不錯,可以統(tǒng)計各個IP 10S內(nèi)的流量和總流量,發(fā)現(xiàn)有幾臺機器不停的在發(fā)大數(shù)據(jù)包,路由器已經(jīng)被堵的不行了.依次記下這幾個IP,然后核實到具體的機器,網(wǎng)絡中的機器應該都安裝了Norton殺毒軟件,但是發(fā)現(xiàn)幾臺機器的C盤已經(jīng)滿了,導致Norton的病毒庫好久沒有升級了,中毒頗深!趕緊斷網(wǎng),然后清理注冊表,垃圾文件,開始全面殺毒!其他的機器則是安全更新沒有及時安裝,雖然病毒庫是最新的,但是殺毒軟件根本清理不干凈,當然是趕快去Update咯!接著順便理了理線路,清理清理交換機.折騰了一下午,終于搞定了,都是些累人的活(沒有什么技術(shù)含量^_^我最煩了)!
建議●在這樣的一個小網(wǎng)絡環(huán)境里,最重要的工作無非還是病毒防護和系統(tǒng)更新.一定要保持最新的病毒庫和最新的安全更新.這樣一般就不容易出問題了.平時還可以注意觀察一下路由器的流量監(jiān)控,或者安裝sniffer來監(jiān)控流量,還可以對路由器做一定的限制.做到有問題及時處理,就不會有網(wǎng)絡癱瘓的情況了!


案例五
故障現(xiàn)象●好幾個同事報告網(wǎng)絡時通時不通,都快急死了.趕快試了試,ping自己的網(wǎng)關都開始丟包了,看來網(wǎng)絡中又有機器不停的發(fā)包了,這個包可是夠厲害的,網(wǎng)絡已經(jīng)差不多要癱瘓了.
故障分析●看來主路由模塊已經(jīng)不堪重負了,可是它還是工作的,所以備份路由模塊不能接手,這樣網(wǎng)絡就差不多被堵死了.由于整個網(wǎng)絡劃分了好多個VLAN,所有VLAN的網(wǎng)關都在這個路由模塊上,看來是某個VLAN里的機器在不停的給網(wǎng)關發(fā)包,導致別的VLAN的正常數(shù)據(jù)都得不到路由模塊的正常響應.
解決辦法●看來得先查查是哪個VLAN的機器出問題了.沒有什么好辦法,sniffer又不能夸VLAN(我還不能讓他跨VLAN,哪位大哥知道sniffer如何跨VLAN檢測的話,麻煩告訴我一下,謝謝先!),只能一個一個VLAN的去抓包看了,這可真是個累人的工作.在查了N個VLAN之后終于發(fā)現(xiàn)有兩個VLAN的數(shù)據(jù)量特別的大,而且大部分是廣播包,奇怪的是,測試的筆記本一接到其中一個VLAN中后,馬上CPU利用率變成100%,接著機器就變的慢死了,像死機了一樣,但是一拔掉網(wǎng)線就恢復正常.看來大部分的問題是出現(xiàn)在這個VLAN里了.接著在這兩個VLAN里檢查是哪個交換機的端口數(shù)據(jù)量最大,馬上把這幾個端口直接關掉,看看網(wǎng)絡已經(jīng)開始正常工作了.接著當然是確認這幾個端口為何有那么大的數(shù)據(jù)量了.找到對應的房間號和機器,幾個同事就分別開始對這些機器進行檢查了.有幾臺機器是因為剛重新安裝過系統(tǒng),還沒有更新安全補丁,所以是中毒了.當是有一個端口出來是接了一個小的switch,然后接了10臺機器,這10臺機器都是同一個現(xiàn)象就是cpu使用率都是100%.安全模式下檢查了殺毒軟件和安全更新都是正常的,可是到正常模式下就不行了,慢的根本動不了!百般無奈,在專門網(wǎng)發(fā)帖子求救,其中有兄弟說可能是網(wǎng)絡中存在回路.馬上去檢查那個小交換機,還真是有一條線的兩頭都接在了上面,從而產(chǎn)生了著名的廣播風暴 (我還是第一次真正體會到廣播風暴的威力).拔掉那條線后,網(wǎng)絡恢復正常.真是被那位亂插線的兄弟害死了!
建議●盡量不要讓最終用戶接觸到網(wǎng)絡設備.以免用戶亂接線引起網(wǎng)絡故障!
后記●此次故障1個月后又發(fā)生了一次相同的故障,還是有兄弟亂接線引發(fā)了廣播風暴,真是郁悶死了,看來要嚴格執(zhí)行計算機設備的管理制度了!