案例一
故障現象●同事打電話給我說機器上不了網了,系統為windows98.放下電話到同事的電腦前開始檢查.首先當然是利用Ping命令咯,發現ping自己沒有問題,ping網關也是通的,說明網絡物理上是通的.而且ping一些網站也是通的,說明網絡設置也沒什麼問題.看了看IE的設置以及版本也沒有任何問題,本地的網頁可以打開的! 但是就是上不了網.
故障分析●這個問題肯定和網絡線路以及網卡交換機沒有什麼關系咯,肯定是系統出問題了,而且這個是典型的問題,就是98系統的文件受到破壞了,就是那個scoket文件出問題的了.也有可能還有一些文件同時被破壞了.
解決辦法●這個就簡單了,在運行裡輸入SFC,檢查文件的完整性,不出所料就是某幾個文件有問題了,按照提示恢復這幾個文件,重新啟動.打開IE,一切都正常了.
案例二
故障現象●另一個部門的同事打電話告知機器上不了網了,系統也是為windows98的.放下電話跑到他的辦公室開始檢查他的電腦,這回發現ping自己沒有問題,可是ping網關就不通了,更不用說上網了.可能物理上就沒有通,但是看網卡燈是亮的.檢查系統和網絡協議沒有發現任何問題.
故障分析●看來是線路或者網卡有問題了.趕快拿來了測線器測試網卡到牆上模塊之間的線路發現沒有問題,接著又檢測模塊到交換機的線路也是正常的.難道是網卡有問題了.接著把線路接到別的機器上發現那台機器可以正常上網.看來是網卡有問題了,馬上又拿了幾塊網卡開始試,發現還是都上不了,奇怪了,網卡測試過是正常的呀.沒辦法,只能把機器拿到自己的辦公室開始測試了.接上網線,設置好IP,ping這邊的網關,奇怪竟然通了,而且原來的那塊網卡也是正常的.那看來是線路和網卡的性能問題了!
解決辦法●發現原來的那塊網卡不論做工和性能都不怎麼樣,還是個不知名的小品牌.再看看那台用原線路可以正常上網的機器的網卡是3COM的,沒的說咯.不死心給它換網卡,又把網卡的工作模式設置為10M全雙工和10M半雙工分別試了試還是不行,可是手頭又沒有3COM的卡,而且換了幾塊別的卡都不行,看來線路也得換.沒辦法又重新做了一條新的線,比原來的短了些,而且質量比原來的也要好.懷著一絲不苟的態度又試了試原來的卡,還是不通.換了塊別的卡就OK了,看來線路的性能也不是很好呀!最終是換了網卡和網線才解決了這個故障,真是累死了!
評論●應該會有人說可能是交換機端口的問題.在這個案例中,相應的交換機端口測試過是沒有問題的,我想CISCO3550的機器總不至於那麼容易壞吧!其實從這個案例上可以看出,網線和網卡的質量對網絡的性能來說是十分重要的.更不用說交換機的質量了,下面的案例還會碰到網絡設備質量引起的故障.
案例三
故障現象●客戶來電話說一台機器上網奇慢而且還經常不通.放下電話准備了一下就去客戶那裡了.看了看機器是windows2000的系統,網卡,協議和系統都沒有問題.ping了一下網關發現丟包很是嚴重.
故障分析●問了問客戶的網絡布線情況,發現是最近重新布的線,又接著檢查了一下交換機,是一台中檔的交換機,質量還不錯,也沒有發現任何問題.看來是這條線路的問題了.先檢查了兩端RJ45接口的線序,發現都不是568B/A標准的線序.看來問題出在這裡了.
解決辦法●二話不說,把兩個水晶頭按照568B的標准重新做了一下,用測線儀測了一下,發現燈亮的是紅紅綠綠亂七八糟,還有的線是不通的.難道是我的做線技術下降了,有可能吧.接著又重新做了一下還是這樣,郁悶死了.難道是線的中間出問題了,沒辦法只能查線了,移隔斷,翻吊頂.一看嚇一跳,發現這條線竟然是兩條線接起來的,八根線還是亂七八糟的接起來的,線序也不對.猛然想到原來的兩個水晶頭的線序要不不是標准的呢,真是累死那個布線的大哥了,竟然還能把兩頭調的一樣了(估計費了N個水晶頭)!雖然原來是通的,但是根本達不到10M/100M的要求,所以才老丟包,接下來沒我的事了,那位大哥有的忙了!
建議●大家在建網絡的時候,千萬要找稍微正規一點的布線公司,至少懂一定的布線知識吧,要不肯定是得不償失的!這個案例中的布線大哥連什麼是10/100以太網都不知道,更不用談什麼標准了.不標准的布線直接的後果是網絡性能下降很多,還會經常出問題.
案例四
故障現象●客戶來電話告知這幾天機器上網很慢,收郵件也收不下來.重啟一下路由器可以正常一會兒.想了想,應該是病毒引起的.這個客戶的網絡結構比較簡單,也是最常見的.ADSL-路由器-交換機-N台PC,整個網絡有一台服務器作為域控制器和文件服務器.安裝的殺毒軟件是Norton企業版.台式機的Norton客戶端是被管理的,筆記本的是沒有被管理的.因為常見所以就列為一個案例來講講.可以做為平時維護網絡的一個參考.
故障分析●最近的病毒很是猖獗,客戶的故障很有可能是網絡中的機器中毒後不停的向網絡中的設備發送數據包從而造成路由器堵死的.
解決辦法●到了客戶那裡之後,發現網絡已經查不多癱瘓了.馬上先登入到路由器看看有沒有流量之類的信息,看了看這個小路由器還不錯,可以統計各個IP 10S內的流量和總流量,發現有幾台機器不停的在發大數據包,路由器已經被堵的不行了.依次記下這幾個IP,然後核實到具體的機器,網絡中的機器應該都安裝了Norton殺毒軟件,但是發現幾台機器的C盤已經滿了,導致Norton的病毒庫好久沒有升級了,中毒頗深!趕緊斷網,然後清理注冊表,垃圾文件,開始全面殺毒!其他的機器則是安全更新沒有及時安裝,雖然病毒庫是最新的,但是殺毒軟件根本清理不干淨,當然是趕快去Update咯!接著順便理了理線路,清理清理交換機.折騰了一下午,終於搞定了,都是些累人的活(沒有什麼技術含量^_^我最煩了)!
建議●在這樣的一個小網絡環境裡,最重要的工作無非還是病毒防護和系統更新.一定要保持最新的病毒庫和最新的安全更新.這樣一般就不容易出問題了.平時還可以注意觀察一下路由器的流量監控,或者安裝sniffer來監控流量,還可以對路由器做一定的限制.做到有問題及時處理,就不會有網絡癱瘓的情況了!
案例五
故障現象●好幾個同事報告網絡時通時不通,都快急死了.趕快試了試,ping自己的網關都開始丟包了,看來網絡中又有機器不停的發包了,這個包可是夠厲害的,網絡已經差不多要癱瘓了.
故障分析●看來主路由模塊已經不堪重負了,可是它還是工作的,所以備份路由模塊不能接手,這樣網絡就差不多被堵死了.由於整個網絡劃分了好多個VLAN,所有VLAN的網關都在這個路由模塊上,看來是某個VLAN裡的機器在不停的給網關發包,導致別的VLAN的正常數據都得不到路由模塊的正常響應.
解決辦法●看來得先查查是哪個VLAN的機器出問題了.沒有什麼好辦法,sniffer又不能誇VLAN(我還不能讓他跨VLAN,哪位大哥知道sniffer如何跨VLAN檢測的話,麻煩告訴我一下,謝謝先!),只能一個一個VLAN的去抓包看了,這可真是個累人的工作.在查了N個VLAN之後終於發現有兩個VLAN的數據量特別的大,而且大部分是廣播包,奇怪的是,測試的筆記本一接到其中一個VLAN中後,馬上CPU利用率變成100%,接著機器就變的慢死了,像死機了一樣,但是一拔掉網線就恢復正常.看來大部分的問題是出現在這個VLAN裡了.接著在這兩個VLAN裡檢查是哪個交換機的端口數據量最大,馬上把這幾個端口直接關掉,看看網絡已經開始正常工作了.接著當然是確認這幾個端口為何有那麼大的數據量了.找到對應的房間號和機器,幾個同事就分別開始對這些機器進行檢查了.有幾台機器是因為剛重新安裝過系統,還沒有更新安全補丁,所以是中毒了.當是有一個端口出來是接了一個小的switch,然後接了10台機器,這10台機器都是同一個現象就是cpu使用率都是100%.安全模式下檢查了殺毒軟件和安全更新都是正常的,可是到正常模式下就不行了,慢的根本動不了!百般無奈,在專門網發帖子求救,其中有兄弟說可能是網絡中存在回路.馬上去檢查那個小交換機,還真是有一條線的兩頭都接在了上面,從而產生了著名的廣播風暴 (我還是第一次真正體會到廣播風暴的威力).拔掉那條線後,網絡恢復正常.真是被那位亂插線的兄弟害死了!
建議●盡量不要讓最終用戶接觸到網絡設備.以免用戶亂接線引起網絡故障!
後記●此次故障1個月後又發生了一次相同的故障,還是有兄弟亂接線引發了廣播風暴,真是郁悶死了,看來要嚴格執行計算機設備的管理制度了!
