網管故障實戰交換機癱瘓禍起自身免疫力

筆者辦公室使用的一台普通二層交換機，一直為我們默默服務了好幾年，到目前為止從來沒有出現什麼意外。可是，最近筆者單位局域網機房中有一台交換機突然發生了奇怪的現象;考慮到故障現象的特殊性，筆者采用了特殊的方法進行了排除，現在把具體的故障排除過程列寫出來，希望下面的內容能給各位網絡管理人員帶來啟發

　　故障回放

　　筆者單位的局域網規模中等，局域網內共有36台普通工作站，4台服務器，通過3台交換機連接在一起，組成一個中等規模的局域網網絡。3台交換機中有一台使用的是CISCO品牌的24口100M交換機，該交換機作為局域網中的主交換機，4台服務器以及另外兩（電腦沒聲音）台交換機均直接連接到主交換機對應的RJ45端口中;另外兩（電腦沒聲音）台交換機使用的都是實達品牌的24口10M/100M自適應網絡交換機，這兩（電腦沒聲音）台交換機分別作為次交換機，用來連接普通的36台工作站。局域網中的所有工作站都通過主交換機，實現了與Internet網絡的互聯。

　　很長一段時間，局域網中的交換機一直恪盡職守，維系著網絡的正常運行。可最近一兩（電腦沒聲音）天，有幾個同事同時向筆者反應，他們的工作站不能正常上網了;起初，筆者還以為是同事操作不當引起了網絡故障，於是趕到出現故障的工作站旁，嘗試進行Internet網絡訪問操作，事實驗證了局域網網絡的確出現了問題。可是，當筆者對這台不能上網的工作站進行全方位檢查後，發現該工作站的網絡連接參數、接口的連接牢靠性等都沒有任何問題;更為奇怪的是，局域網中並不是所有的工作站都不能上網，還有多台工作站不但上網正常，而且上網的速度也比較快。仔細對比上網正常工作站的網絡配置與不正常工作站的網絡配置後，筆者並沒有找到任何不同的地方，那為什麼上網配置完全相同，但網絡連接結果卻不一樣呢?

　　會不會是交換機那邊有的網絡連接接口出現了松動呢?筆者不放心這一點，於是來到局域網機房的交換機旁，想檢查一下線纜接頭的連接情況;可誰曾想到其中有一台次交換機前端面板中的所有信號燈全處於長亮不閃爍狀態，很顯然該交換機的運行狀態不正常，那麼連接到該交換機中的所有工作站自然就不能進行網絡訪問操作了。再看看另外兩（電腦沒聲音）台交換機時，筆者發現它們的工作狀態都很正常，這也難怪局域網中有的工作站可以上網，有的工作站不能上網了。難道處於長亮狀態的交換機發生了硬件損壞，筆者心中自言自語道?為了檢驗工作狀態不正常的交換機是否發生了硬件損壞，筆者特意將該交換機的電源線纜暫時拔掉，過一段時間後將電源線纜重新插入其中，以便嘗試重新啟動一下交換機;幸運的是，故障交換機被筆者重新啟動之後，局域網中先前不能上網的工作站都能正常上網了，而且上網速度也恢復到以前的正常狀態了。原以為到了這裡（電腦自動關機），局域網部分工作站不能上網的故障得到解決了;可讓人感到納悶的是，筆者剛剛准備拔腿離開機房，又有同事開始嚷嚷說網絡又出問題了。再次來到交換機旁，筆者發現那台剛被重新啟動的故障交換機，現在又是所有的信號燈處於長亮不閃爍狀態了，而且此時其他兩（電腦沒聲音）台交換機仍然保持以前的運行狀態，這是怎麼回事呢?

　　盡管筆者知道局域網中不少工作站都感染有各種危害不一的網絡病毒，可是考慮到兩（電腦沒聲音）台次交換機無論是品牌型號方面，還是連接方式方面，甚至是參數配置方面都是完全相同的，如果交換機的故障是由網絡病毒誘發的話，那表現出來的症狀應該是兩（電腦沒聲音）台次交換機都不能正常運行才對;現在只有一台次交換機運行不正常，另外一台次交換機始終保持正常運行狀態，因此筆者估計出現故障的那台次交換機十有八九發生了硬件方面的損壞。於是筆者初步認為，要想解決這樣的網絡故障，唯一的辦法就是用另外一台工作正常的交換機來替換故障交換機。

　　由於當時單位沒有現成的空閒交換機可以更換，筆者就沒有將那台故障交換機從局域網中移走，准備第二天早點過來帶一台新交換機進行更換操作。但讓人感到十分意外的是，當筆者第二天來到局域網機房時，卻發現昨天工作狀態不正常的交換機，突然變得正常起來了，這是怎麼回事呢?筆者看看交換機，又下意識地看了看機房外面的局域網工作站，突然想到一定是局域網工作站在沒有運行的情況下，網絡中就不存在病毒，那麼交換機就不會受到病毒攻擊，這也是故障交換機在無人使用計算機的情況下能夠恢復正常工作狀態的最好解釋吧。隨後發生的事情，的確也驗證了筆者的推斷;當同事們陸續上班開始使用計算機進行工作時，故障交換機的信號指示燈立即又恢復到以前的長亮不閃爍狀態了，筆者估計此時局域網工作站中的網絡病毒又開始不斷向網絡發送廣播信息了，直到廣播風暴導致交換機癱瘓為止。後來筆者動員單位的同事，都將自己的工作站系統重新安裝一下，以便徹底消滅局域網網絡中的病毒;當所有工作站全部重新安裝過操作系統後，那台有故障的交換機立即就能恢復正常運行狀態了，而且持續很長時間都沒有發生異常現象。

　　問題總結

　　到了這裡（電腦自動關機），導致交換機癱瘓的罪槐禍首似乎就是局域網中的網絡病毒了。可是有一點還是讓筆者耿耿於懷，那就是網絡病毒為什麼只對其中一台交換機產生影響，而不對另外一台交換機產生影響呢?後來到網上搜索相關資料，筆者發現即使品牌、型號完全相同的交換機，它們的運行性能也不一定完全相同;例如兩（電腦沒聲音）台完全一致的交換機，如果它們的運行環境不一致的話，那麼交換機內部元器件的老化速度就不一樣，老化速度快的交換機在日後的工作中，抵抗外界干擾包括病毒干擾的能力就相對要差一些了，這就是為什麼網絡病毒只導致一台交換機癱瘓，而另外一台交換機安然無恙的原因了。依照這樣的分析思路，筆者認為上面所提的故障交換機之所以會發生癱瘓，究其真實原因其實是該交換機自身免疫力較差，導致該交換機無法抵抗網絡病毒的襲擊;相比較而言，另外一台型號完全一致的交換機之所以始終保持正常的運行狀態，那是因為該交換機性能好、自身抵抗力強http://.，網絡病毒的破壞力還不足以讓其癱瘓。

　　總結上面的故障排除過程，筆者認為要想有效避免交換機發生癱瘓或其他不可知故障，首先要做到的就是在挑選交換機的時候，不能貪圖眼前便宜，去購買那些品牌不正、質量不好的產品，而應該盡量挑選那些品牌正、性能好、緩存容量大的產品，以確保交換機自身能有足夠強http://.大的免疫能力，去抵抗網絡中存在的各種外來干擾;其次要在局域網中的每台工作站中安裝好正版的殺毒軟件，並且要求定期對系統進行病毒查殺操作，及時進行在線更新病毒庫操作，確保網絡病毒不引發廣播風暴。另外還需要提醒各位的是，為了讓交換機始終處於高效的運行狀態，我們不妨在網絡訪問的空閒時段，抽出時間將交換機電源斷開，然後過一會兒重新接通它的電源，這樣一來就能實現清空交換機緩存的目的，以便進一步增強http://.交換機的免疫力。

網管故障實戰交換機癱瘓禍起自身免疫力