網絡故障難排除 五招化解保全速

局域網在長時間運行後，總會發生一些稀奇古怪的網絡故障，作為網絡管理員最主要的一項工作，就是及時定位網絡故障節點，同時尋找故障原因，並想辦法快速將它解決。正常來說，當發生Web站點無法訪問、網絡連接測試不通等故障現象時，這些故障由於都具有明確的現象，我們可以根據這些現象快速定位故障節點，故障原因尋找起來也不是很麻煩。不過，有一種類型的網絡故障特別讓人頭疼，明明網絡連接是暢通的，可是上網連接速度卻狂慢，那究竟是什麼因素讓網絡訪問速度如此之慢呢其實造成網絡訪問速度緩慢的因素比較多，我們只有逐一進行排查，才能讓網絡訪問全速連接！

　　排除線纜障礙

　　網絡訪問從物理線纜的連接開始，不要以為自己使用的是現成連接線纜，就不會出現任何問題。實際上，大約有一半的網絡故障都與物理線纜的連接有關，網絡線纜的制作以及插拔連接方法，與網絡傳輸性能息息相關；例如，要是我們使用的物理連接線纜，沒有按照T568A標准和T568B標准進行制作，那麼上網信號在該條線纜上傳輸時，就容易受到外界的干擾，使用該條線纜上網訪問時，就容易遇到網絡速度不快的現象。此外，如果網絡線纜接觸不牢的話，上網訪問也會遇到斷斷續續的故障現象。

　　那麼如何才能確認上網緩慢故障，就是由物理線纜引起的呢很多時候，為了判斷網絡線纜是否存在問題，我們會將該條線纜插入到一台工作狀態良好的筆記本電腦上，進行上網測試，如果測試結果正常，基本就確認網絡線纜不存在問題；事實上，這種判斷也不一定准確，有時一條沒有按照規定制作的網絡線纜，連接到筆記本電腦上一切正常，但是連接到普通台式計算機上時，就會出現剛開始上網速度正常，後來速度十分緩慢，甚至就不能正常上網的現象，之所以會出現這種現象，主要是筆記本電腦自帶的網卡設備質量較高，而台式計算機中安裝的網卡設備質量明顯不如筆記本電腦。

　　因此，在排除網絡線纜障礙時，我們首先要確認網絡線纜必須符合T568A標准和T568B標准，對於不符合制作標准的網絡線纜應該堅決棄用，以防日後上網產生隱性故障；其次借助專業工具測試線纜的連通性，要是手頭沒有專業測試工具時，可以使用筆記本電腦結合台式電腦進行綜合測試，確認網絡線纜的連通性是否正常；第三，檢查網絡線纜的長度是否在100米之內，對於那些距離太長的物理線纜應該盡量縮短，以防止日後上網用戶隨意將太長的線纜圈繞起來，影響上網信號的正常傳輸。

　　排除端口障礙

　　集線器、交換機、路由器等設備，都是局域網或廣域網環境中的重要設備，這些設備的端口在大容量數據信息的沖擊下，很容易出現各種各樣的故障現象，例如端口出現假死、鎖死現象，端口被down掉等，一旦這些重要端口出現意外，那麼局域網中將會有一大批的客戶端系統不能正常上網訪問，或者訪問網絡的速度不快。

　　為此，當局域網中出現有多台計算機同時上網速度緩慢的故障現象時，我們就需要對重要網絡設備的端口工作狀態進行檢查；例如，可以登錄進入這些設備的後台管理系統，使用show命令或display命令掃描、診斷各個端口的工作狀態；如果這種方式找不到故障節點，我們可以嘗試在網絡訪問高峰期，借助專業的網管程序查看集線器、交換機、路由器等重要端口的數據流量，將那些數據流量明顯異常的端口找出來，然後一直觀察它們的狀態變化。要是這些端口的數據流量一直很大，那不僅僅是端口瓶頸的問題了，很有可能是局域網中出現類似網絡環路、廣播風暴等不正常現象；相反，要是這些重要端口的數據流量只是在訪問高峰期間比較大，而平http://www.xsyzj.cn時流量能夠恢復到正常狀態時，那我們基本就能認定這些端口可能就是網絡數據流通瓶頸的位置，此時我們應該想方設法地去增加端口的帶寬容量。我們可以選用多種方法來實現這一目的，例如可以劃分多個VLAN、可以調整端口設置、可以升級網絡設備、可以同時安裝多個網卡等等，來擴大帶寬容量大小。

　　排除環路障礙

　　在組網規模不大的局域網環境中，由於上網節點相對較少，組網結構不是特別復雜，發生網絡環路現象的機率往往較小。不過在組網規模較大、組網結構復雜的環境中，經常會預留一些備用的網絡線路，網絡管理員稍微不注意，將它們接入到網絡中時，就可能會造成網絡環路現象；此外，當有多個交換機或集線器進行堆疊連接時，也有可能出現連接環路現象，這是因為交換機或集線器的Uplink端口往往和第一個以太端口共用一個相同的傳輸通道，當我們不小心將Uplink端口與其他的以太端口同時連接到相同的客戶端上時，就會引發環路故障。比方說，從局域網機房引出一條網絡線纜，連接到二樓的213房間，再從213房間連接到214房間，如果此時我們再從機房直接引出一條網絡連接到214房間，這時局域網機房、213房間、214房間之間的網絡線路，就可能會構成網絡回路，那麼上網數據包就會不停地進行發送和校驗操作，最終會造成整體網絡傳輸速度比較緩慢。

　　為了避免網絡環路現象的發生，我們在鋪設網絡線纜的時候，必須養成良好的操作習慣：每條網絡線纜一定要貼上明顯標簽，能不用備用線路的地方盡量不要使用，即使使用了備用線纜，也一定要對它做好記載說明。當遇到網絡訪問緩慢，懷疑有網絡環路故障現象時，我們可以先查看一下備用線纜的連接是否正確，在確認備用線纜連接無誤的情況下，再采用分區、分段的方法，進行逐步排查。

　　排除病毒障礙

　　現在Internet網絡中的病毒瘋狂肆虐，而且危害性十分巨大，一旦局域網中遭遇到網絡病毒攻擊後，整個網絡的上網速度可能會大幅下降，甚至可能會造成局域網發生癱瘓故障。目前局域網很容易遭遇到ARP病毒的攻擊，中毒之後可能會有一台或多台計算機不能上網，甚至會有一大批計算機不能上網。

　　在排除ARP病毒障礙時，我們可以利用局域網交換機的管理功能，來快速定位感染病毒的計算機；例如，對於H3C品牌的交換機來說，我們可以進入交換機後台管理系統，執行字符串命令“dis dia”，來對局域網中的各個交換端口掃描，掃描結束後，我們能知道究竟哪個虛擬子網的計算機存在ARP病毒，同時我們還能查看到感染ARP病毒的計算機網卡物理地址，之後我們可以結合組網資料，查找到感染ARP病毒的具體計算機，將該計算機從網絡中隔離開來，同時使用最新版本的殺毒軟件來對其進行全面、徹底地病毒查殺操作，等到病毒查殺干淨之後，再將它重新接入到局域網中，相信這麼一來局域網的網絡訪問速度就能恢復正常了。

　　當然，為了避免網絡病毒拖累上網速度，我們必須在將計算機接入網絡之前，做足安全防護工作；例如，在局域網中安裝硬件防火牆、網絡防病毒軟件，對客戶端操作系統進行及時升級，要定期安裝各種漏洞補丁程序，將一些不必要的端口、服務關閉運行等等。

　　排除風暴障礙

　　在排除了上面一些因素後，要是仍然還無法提高網絡訪問速度時，我們可以嘗試對局域網中的網絡風暴現象進行檢查，因為這種現象特別容易發生，例如只要局域網中有網絡設備發生硬件損壞時，就可能出現網絡風暴現象，這種現象往往具有一定的隱蔽性，很多人往往會忽視該現象的存在。一般來說，隨著局域網中工作站數量的不斷增多，發送到網絡中的廣播包數量也會不斷增多，一旦該數值超過網絡流量的30%時，那麼上網用戶就會明顯感覺到網絡傳輸速度會緩慢下來。而引起網絡風暴最可能的原因，就是網絡設備的硬件損壞，它會源源不斷地向網絡中發送大量廣播包，從而引發廣播風暴現象，直到絡通信發生癱瘓現象。

　　為此，當發現局域網中上網速度不正常時，我們可以排查局域網中是否有網絡設備發生硬件損壞現象。在進行這種排查操作時，我們可以先利用交換機的管理功能，找到流量異常的端口，之後采用替換設備或替換端口的方法，進行依次排查。一般來說，集線器、交換機、網卡等設備最容易發生硬件損壞現象。 網絡故障難排除 五招化解保全速