局域網故障排除經驗談

    本單位建立局域網已經有近兩（電腦沒聲音）年的時間了，筆者在網絡日常維護的過程中，積累了一些排除網絡故障的經驗和技巧。考慮到網絡故障具有一定的普遍性，故在此與大家一同分享。
　　單位局域網使用的是千兆以太網技術，網絡主干采用1000Mbps速率進行傳輸，同時提供10/100Mbps帶寬到桌面，局域網采用的是數據流向層次性好和易於網絡管理的星型拓樸結構。網絡管理中心放置一台Bay NetWorks Accelar 1200帶路由主交換機，各樓層使用BayStack 450T 100M交換機。樓層間的450T交換機采用背板堆疊形成一體，由1200統一管理，使用UTP-5雙絞線綜合布線到各房間。為了防止廣播風暴和便於管理，局域網中又按各業務部門劃分成了若干個VLAN（虛擬子網），自己有獨立的網段。
　　一、 局域網故障的排查過程
　　1、對於某一台聯網的計算機上不了網，首先要分別確定此計算機的網卡安裝正確否，是否存在硬件故障，網絡配置是否正確。
　　我們一般采用Ping本機的回送地址（127.0.0.1）來判斷網卡硬件安裝和TCP/IP協議的正確性。如果能Ping通，即說明這部分沒有問題。如果出現超時的情況，則要檢查計算機的網卡是否與機器上的其它設備存在中斷沖突的問題。通過查看系統屬性中的設備管理器，是不是在網絡適配器的設備前面有黃色驚歎號或者紅色叉號，如有即說明硬件的驅動程序沒有安裝成功，可刪除後重新安裝。另外要確保TCP/IP協議安裝的正確性，並且要綁定在你所安裝的網卡上。如果重新安裝後還是Ping不通回送地址，就最好換上一塊正常的網卡試一試。
　　由於在局域網中劃分了VLAN，所以連在不同VLAN中的計算機都有各自不同的IP地址、子網掩碼和網關。要在機器的網絡屬性中設定的IP地址等數據與連接的VLAN相匹配，否則將出現網絡不通的情況。另外局域網中還提供了Web服務，並使用了域名服務系統，這樣就要確定計算機DNS配置的正確性。曾經出現過能Ping通Web服務器的IP地址，但不能浏覽網頁的問題，就是DNS設置錯誤造成的，其實Ping一下域名就可知道是否存在錯誤了。
　　2、當確保了計算機的硬件設備和網絡配置正確後，接著就要查看計算機與交換機之間的雙絞線，交換機的RJ-45端口或交換機的配置是否有問題。
　　此時我們要Ping上網計算機所在VLAN的網關，不通的話就要分段檢查上面所說的各項。最簡單的是檢查雙絞線，用線纜測試儀看是不是雙絞線斷開了。在實際檢測中，筆者還發現過這樣的問題，由於每個房間布了兩（電腦沒聲音）根線，但只使用了一個端口，當用戶上不了網時，就自己把跳線插到另一個面板端口上去試，也沒有換回來。最後查了半天是跳線沒有插對端口，所以對於用戶較多的局域網，布線圖和用戶上網端口的對照表是必不可少的。
　　雙絞線沒有問題了，就要看交換機的端口是不是壞了。交換機每一個端口都有狀態指示燈，不同交換機的端口指示也不同，以450T來說，綠色為100M連接，桔黃色為10M連接，閃爍為管理員使用軟件禁用了此端口，不亮為沒有連接（包括了此端口沒有使用，連接的雙絞線斷開，連接的計算機未開機，連接的網卡損壞或端口損壞）。檢測到此，如果端口指示燈不亮，就只能是端口損壞了。可以把跳線接到正常使用的端口上排除其它原因，確定是端口的問題。另外還有交換機的配置問題，只有極少的幾個人對交換機的配置有修改的權限，所以詢問一下其它網管人員就可以排除了，如果不放心可以對照查看，當然交換機的參數配置表也是網絡管理員必備的資料之一，並且隨著網絡用戶的變化要不斷的修改。
　　二、網絡維護中應重點注意的問題
　　1、雙絞線的制作：千兆以太網使用的主要連接線纜是雙絞線，在網絡中一半以上的故障是由雙絞線接觸不良，斷開或線序不符合標准引起的。雙絞線采用的標准分為EIA/TIA-568B（線序為：桔白，桔，綠白，藍，藍白，綠，棕白，棕）和EIA/TIA-568A（線序為：綠白，綠，桔白，藍，藍白，桔，棕白，棕），從線序上我們能看到，保證了1，2和3，6兩（電腦沒聲音）對是同一組線，並且雙絞，這樣可以防止串擾，尤其在100M速率傳輸和距離接近100米時，可以減少數據信號的衰減和防止丟包。俗話說“工欲善其事，必先利其器”，好的工具也能起到事半功倍的效果，線纜測試儀和AMP壓線鉗是最基本的做線工具。
　　2、計算機的網絡屬性配置：TCP/IP協議的配置錯誤，也會造成網絡無法連通。主要檢查的是計算機的IP地址、子網掩碼、網關和DNS服務器的設置要正確，而且要匹配。不能出現使用這個網段的IP地址，而網關卻是另一個虛網的這種情況，尤其在劃分了VLAN的局域網中更是要注意這點。筆者在實踐中還碰到過用戶把IP的配置設定在“TCP/IP->撥號網絡適配器”上，而不是計算機所安裝的網卡設備上。實際上這種設置是徒勞的，網卡沒有真正的配置IP地址等信息，當然網絡是不會通的。另外有時用戶會叫喚：“為什麼我的計算機找不到共享的功能”，其實這是他的計算機在網絡的文件及打印共享中沒有選中“允許其他用戶訪問我的文件”選項。
　　3、網絡文檔資料：網絡文檔資料包括網絡的設計方案，網絡布線圖，配線架對照表，用戶上網端口表，交換機端口配置表等。它們可以減少不必要的麻煩和混亂，其他人也可在參考這些資料的情況下，排除一些故障和增加上網用戶，而沒有必要把你從休假地給拽回來。“好記性不如爛筆頭”，當你面對機櫃中上百根跳線而理不清頭緒的時候，就會意識到資料的重要性了。當然，網絡用戶變化，交換機的配置改變後，也要及時的修改和更新這些資料，不然就成了一堆擺設。
　　4、機房的電氣環境：以往機房地線是統一接到樓房地線上的，其實這種接法也有局限性，在機器與機器之間存在電壓差，這會被雷擊損壞設備或造成廣域網和用同軸電纜連接的機器之間傳輸數據的丟失，通訊時好時壞。目前對機房地線的連接主要采用環形法，把機房中所有設備的地線連接成一個閉合環，再連到樓房的地線上，這樣機器就處於一個等電勢的平http://www.xsyzj.cn面中。網絡發生故障時，網管最容易忽略的就是電源故障，大家往往以為只要沒掉電，電源就沒問題，其實這種想法是不對的。如果遇到莫名其妙的故障時，最好先檢查一下電源。
·黃燕宏·
 
局域網故障排除經驗談