問題反饋
故障 1:交換機剛加電時網絡無法通信
【故障現(xiàn)象】
交換機剛剛開啟的時候無法連接至其他網絡,需要等待一段時間才可以。另外,需要使用一段時間之后,訪問其他計算機的速度才快,如果有一段時間不使用網絡,再訪問的時候速度又會慢下來。
【故障分析】
由于這臺交換機是一臺可網管交換機,為了避免網絡中存在拓撲環(huán),從而導致網絡癱瘓,可網管交換機在默認情況下都啟用生成樹協(xié)議。這樣即使網絡中存在環(huán)路,也會只保留一條路徑,而自動切斷其他鏈路。所以,當交換機在加電啟動的時候,各端口需要依次進入監(jiān)聽、學習和轉發(fā)狀態(tài),這個過程大約需要 3~5 分鐘時間。
如果需要迅速啟動交換機,可以在直接連接到計算機的端口上啟動 “PortFast”,使得該端口立即并且永久轉換至轉發(fā)狀態(tài),這樣設備可以立即連接到網絡,避免端口由監(jiān)聽和學習狀態(tài)向轉發(fā)狀態(tài)過渡而必須的等待時間。
【故障解決】
如果需要在交換機加電之后迅速實現(xiàn)數(shù)據(jù)轉發(fā),可以禁用擴展樹協(xié)議,或者將端口設置為 PortFast 模式。不過需要注意的是,這兩種方法雖然省略了端口檢測過程,但是一旦網絡設備之間產生拓撲環(huán),將導致網絡通信癱瘓。
故障 2:5 口交換機只能使用 4 口
【故障現(xiàn)象】
辦公室中有 4 臺計算機,但是只有一個信息插座,于是配置了一臺 5 口(其中一口為 UpLink 端口)交換機。原以為 4 臺計算機剛好與 4 個接口連接,1 個 UpLink 端口用于連接到局域網,但是接入到網絡之后,與 UpLink 端口相鄰的 1 號口無法正常使用。
【故障分析】
UpLink 端口不能被看作是一個單獨的端口,這是因為它與相鄰端口其實就是一個端口,只是適用的連接對象不同而已。借助 UpLink 端口,集線設備可以使用直通線連接至另外一個集線設備的普通端口,這樣就不必使用交叉線。
交換機和集線器的芯片通常為 ×4,所以集線設備端口大多為 4 口、8 口、16 口、24 口等,如果制作成 5 口,就會浪費 3 個模塊,從而增加成本。
【故障解決】
將 4 口交換機更換為 8 口交換機,即可解決故障。
故障 3:“COL” 指示燈長亮或不斷閃爍,無法實現(xiàn)通信
【故障現(xiàn)象】
局域網中計算機通過集線器訪問服務器,但是某日發(fā)現(xiàn)所有客戶端計算機無法與服務器進行連接,客戶機之間 Ping 也時斷時續(xù)。檢查集線器發(fā)現(xiàn) “COL” 指示燈長亮或不斷閃爍。
【故障分析】
“COL” 指示燈用于指示網絡中的碰撞和沖突情況。“COL” 燈不停閃爍,表明沖突發(fā)生;“COL” 燈長亮則表示有大量沖突發(fā)生。導致沖突大量發(fā)生的原因可能是集線器故障,也可能是網卡故障。一般情況下,網卡出現(xiàn)故障的可能性比較小,因此將重點放在對集線器的排除方面。
【故障解決】
更換集線器,網絡恢復正常。
故障 4:升級至千兆網絡之后,服務器連接時斷時續(xù)
【故障現(xiàn)象】
原先服務器采用 10/100Mbit/s 網卡,運行一切正常。但是安裝了一款 1000Mbit/s 網卡,用其連接至中心交換機的 1000Base-T 端口之后,服務器與網絡的連接時斷時續(xù),連接極不穩(wěn)定,無法提供正常的網絡服務。使用網線測試儀測試網絡,發(fā)現(xiàn)雙絞線鏈路的連通性沒有問題。
【故障分析】
在 100Mbit/s 時連接正常,只是在升級到 1000Mbit/s 時才發(fā)生故障,看來導致這種故障的原因可能是超五類布線問題。雖然從理論上說超五類系統(tǒng)支持 1000Mbit/s 的傳輸速率,但是如果雙絞線、配線架、網線和其他網絡設備的品質不是很好,或者端接工藝有問題,就仍然無法實現(xiàn) 1000Mbit/s 帶寬。
由于 1000Base-T 需要使用雙絞線全部的 4 對線,每對線的有效傳輸速率為 250Mbit/s,并完成全雙工傳輸,因此 1000Base-T 對雙絞線的信號衰弱減、回波、返回耗損、串音和抗電磁干擾等電氣性能有了更高的要求。如果雙絞線或者其他配件的性能不好,就會在線對間產生嚴重串擾,從而導致通信失敗。
【故障解決】
考慮到五類布線系統(tǒng)的性能有可能無法滿足千兆網絡系統(tǒng),因此更換為六類布線產品之后故障解決。
故障 5:盡管 Link 燈不停閃動,但網速卻奇慢
【故障現(xiàn)象】
服務器上網速度很慢,開始時打開網頁非常緩慢,后來甚至連網頁都無法打開,Ping 網站也無法解析地址。 起初以為是 DNS 設置或者服務器故障,但是這些都正常運行。嘗試 Ping 其他計算機,發(fā)現(xiàn)丟包率很高。而此時交換機的 Link 指示燈不停閃爍,數(shù)據(jù)的交換非常頻繁,說明計算機在不停地發(fā)送和接受數(shù)據(jù)包。關閉交換機之后再重新打開,故障現(xiàn)象得到緩解,但是一段時間之后又出現(xiàn)這種故障。
【故障分析】
從故障現(xiàn)象來看,這是網絡內的廣播風暴。廣播風暴的產生會有很多種原因,比如蠕蟲病毒、交換機端口故障、網卡故障、鏈路冗余而沒有啟用生成樹協(xié)議、網線線序錯誤或者受到干擾等。在網絡故障發(fā)生的時候查看交換機指示燈是一個很便捷的判斷方法,可以直觀查看網絡連通性和網絡流量。
【故障解決】
就目前情況來看,蠕蟲病毒是造成網絡癱瘓的最主要原因。及時為服務器更新系統(tǒng)補丁,并且安裝網絡版本的病毒查殺軟件,及時為服務器升級病毒庫,在服務器安裝防病毒客戶端程序之后,故障得以解決。
故障 6:服務器資源共享故障
1、無法將訪問權限指定給用戶
【故障現(xiàn)象】
整個網絡使用的是 Windows 域,客戶端是 Windows2000 Professional。服務器的 IP 設置為 192.168.0.1,DNS 是 127.0.0.1,路由器的內部 IP 地址是 192.168.0.1。客戶端全部采用自動獲取 IP 地址方式,并且同屬于 DomainUser 組。在服務器設置共享文件的時候,雖然可以指定權限,但是無法訪問。
【故障分析】
在 Windows 域中,都是使用 NTFS 權限和共享權限來設置共享文件夾的訪問權限。不過 NTFS 權限是高于共享文件夾權限的,也就是說必須先為欲設置為共享的文件夾設置 NTFS 權限,然后再為其設置共享文件夾權限。如果兩者發(fā)生沖突,那么將以 NTFS 權限為準。
【故障解決】
先為用戶指定 NTFS 權限,然后再指定共享文件夾權限。例如需要給用戶 A 創(chuàng)建一個共享文件夾 TESTA,使該共享文件夾能夠被用戶 A 完全控制,而被其他任何用戶訪問,就要先設置 TESTA 的訪問權限,為用戶 A 指定 “完全控制” 權限,而為 Everyone 設置 “只讀” 權限。同樣,在設置共享文件夾權限的時候也要這樣設置。
2、共享文件夾無法顯示在 “網上鄰居” 中
【故障現(xiàn)象】
已經共享了某些文件夾,但是在 “網上鄰居” 中無法查看,但是同一計算機的有些共享文件又能夠看見。
【故障分析】
既然有些共享文件夾可以看見,說明該計算機的網絡配置和連接基本正常。而且這其實并非一個故障,而是屬于共享屬性的一種配置類型。在 Windows 系統(tǒng)中,共享文件類型主要有兩種,一種是供系統(tǒng)調用的;另外一種是供其他用戶訪問的。供系統(tǒng)調用的共享文件是不在 “網上鄰居” 中出現(xiàn)的,但是可以用諸如 “Net View” 之類的命令顯示;供其他用戶訪問的共享文件是可以在 “網上鄰居” 中看見的。
那么如何配置不可見的共享文件夾呢?只需在共享文件夾名后面加上一個美元符號 “$” 即可。例如在 Windows Server2003 系統(tǒng)中,為各用戶所自動創(chuàng)建的文件夾就是這樣一個共享類型文件夾,每個用戶只能看見自己的用戶文件夾,而無法看見別人的用戶文件夾。還有一些磁盤,在 WindowsServer2003 中,安裝后就把這些磁盤共享了,但是它們的共享文件名后都有一個 “$” 符號,所以客戶端用戶是無法看見的。
【故障解決】
將共享文件名后的 “$” 符號刪除,不能顯示的共享文件就可以在 “網上鄰居” 中出現(xiàn)了。
故障 7:集線器和路由器無法共享上網
【故障現(xiàn)象】
多臺計算機采用寬帶路由器和集線器方式,利用集線器擴展端口組網共享 Internet。連接完成后,直接連接至寬帶路由器 LAN 口的 3 臺機器能上網,而通過集線器連接的計算機卻無法上網,路由器與集線器之間無論采用交叉線或平行線都不行,且集線器上與路由器 LAN 端口連接的燈不亮。另外,集線器上的計算機無法 Ping 通路由器,也無法 Ping 通其他計算機,是什么原因?
【故障分析】
1、集線器自身故障
故障現(xiàn)象是集線器上的計算機彼此之間無法 Ping 通,更無法 Ping 通路由器。該故障所影響的只能是連接至集線器上的所有計算機。
2、級聯(lián)故障
例如路由器與集線器之間的級聯(lián)跳線采用了不正確的線序,或者是跳線連通性故障,或者是采用了不正確的級聯(lián)端口。故障現(xiàn)象是集線器上的計算機之間可以 Ping 通,但無法 Ping 通路由器。不過,直接連接至路由器 LAN 端口的計算機的 Internet 接入將不受影響。
3、寬帶路由器故障
如果是 LAN 端口故障,結果將與級聯(lián)故障類似:如果是路由故障,結果將是網絡內的計算機都無法接入 Internet,無論連接至路由器的 LAN 端口,還是連接至路由器。
【故障解決】
從故障現(xiàn)象上來看,連接至集線器的計算機既無法 Ping 通路由器,也無法 Ping 通其他計算機,初步斷定應該是計算機至集線器之間的連接故障。此時可以先更換一根網線試試,如果依然無法排除故障,則可以更換集線器解決。
故障 8:IP 地址沖突
【故障現(xiàn)象】
最近我的計算機經常出現(xiàn)下面這種情況,提示 “系統(tǒng)檢測到 IP 地址 xxx.xxx.xxx.xxx 和網絡硬件地址 00 05 3B 0C 12 B7 發(fā)生地址沖突。此系統(tǒng)的網絡操作可能會突然中斷”,然后就掉線一分鐘左右又恢復網絡連接。這是什么原因,該如何解決?
【故障分析】
這種系統(tǒng)提示是典型的 IP 地址沖突,也就是該計算機采用的 IP 地址與同一網絡中另一臺計算機的 IP 地址完全相同,從而導致通信失敗。與該計算機發(fā)生沖突的網卡的 MAC 地址是 “00 05 3B 0C 12 B7”。通常情況下,IP 地址沖突是由于網絡管理員 IP 地址分配不當,或其他用戶私自亂設置 IP 地址所造成的。
【故障解決】
由于網卡的 MAC 地址具有唯一性,因此可以請網管借助于 MAC 地址查找到與你發(fā)生沖突的計算機,并修改 IP 地址。使用 “IPCONFIG /ALL” 命令,即可查看計算機的 IP 地址與 MAC 地址。最后使用 “ARP –S IP 地址 網卡物理地址” 的命令,將此合法 IP 地址與你的網卡 MAC 地址進行綁定即可。
【故障現(xiàn)象】
交換機剛剛開啟的時候無法連接至其他網絡,需要等待一段時間才可以。另外,需要使用一段時間之后,訪問其他計算機的速度才快,如果有一段時間不使用網絡,再訪問的時候速度又會慢下來。
【故障分析】
由于這臺交換機是一臺可網管交換機,為了避免網絡中存在拓撲環(huán),從而導致網絡癱瘓,可網管交換機在默認情況下都啟用生成樹協(xié)議。這樣即使網絡中存在環(huán)路,也會只保留一條路徑,而自動切斷其他鏈路。所以,當交換機在加電啟動的時候,各端口需要依次進入監(jiān)聽、學習和轉發(fā)狀態(tài),這個過程大約需要 3~5 分鐘時間。
如果需要迅速啟動交換機,可以在直接連接到計算機的端口上啟動 “PortFast”,使得該端口立即并且永久轉換至轉發(fā)狀態(tài),這樣設備可以立即連接到網絡,避免端口由監(jiān)聽和學習狀態(tài)向轉發(fā)狀態(tài)過渡而必須的等待時間。
【故障解決】
如果需要在交換機加電之后迅速實現(xiàn)數(shù)據(jù)轉發(fā),可以禁用擴展樹協(xié)議,或者將端口設置為 PortFast 模式。不過需要注意的是,這兩種方法雖然省略了端口檢測過程,但是一旦網絡設備之間產生拓撲環(huán),將導致網絡通信癱瘓。
故障 2:5 口交換機只能使用 4 口
【故障現(xiàn)象】
辦公室中有 4 臺計算機,但是只有一個信息插座,于是配置了一臺 5 口(其中一口為 UpLink 端口)交換機。原以為 4 臺計算機剛好與 4 個接口連接,1 個 UpLink 端口用于連接到局域網,但是接入到網絡之后,與 UpLink 端口相鄰的 1 號口無法正常使用。
【故障分析】
UpLink 端口不能被看作是一個單獨的端口,這是因為它與相鄰端口其實就是一個端口,只是適用的連接對象不同而已。借助 UpLink 端口,集線設備可以使用直通線連接至另外一個集線設備的普通端口,這樣就不必使用交叉線。
交換機和集線器的芯片通常為 ×4,所以集線設備端口大多為 4 口、8 口、16 口、24 口等,如果制作成 5 口,就會浪費 3 個模塊,從而增加成本。
【故障解決】
將 4 口交換機更換為 8 口交換機,即可解決故障。
故障 3:“COL” 指示燈長亮或不斷閃爍,無法實現(xiàn)通信
【故障現(xiàn)象】
局域網中計算機通過集線器訪問服務器,但是某日發(fā)現(xiàn)所有客戶端計算機無法與服務器進行連接,客戶機之間 Ping 也時斷時續(xù)。檢查集線器發(fā)現(xiàn) “COL” 指示燈長亮或不斷閃爍。
【故障分析】
“COL” 指示燈用于指示網絡中的碰撞和沖突情況。“COL” 燈不停閃爍,表明沖突發(fā)生;“COL” 燈長亮則表示有大量沖突發(fā)生。導致沖突大量發(fā)生的原因可能是集線器故障,也可能是網卡故障。一般情況下,網卡出現(xiàn)故障的可能性比較小,因此將重點放在對集線器的排除方面。
【故障解決】
更換集線器,網絡恢復正常。
故障 4:升級至千兆網絡之后,服務器連接時斷時續(xù)
【故障現(xiàn)象】
原先服務器采用 10/100Mbit/s 網卡,運行一切正常。但是安裝了一款 1000Mbit/s 網卡,用其連接至中心交換機的 1000Base-T 端口之后,服務器與網絡的連接時斷時續(xù),連接極不穩(wěn)定,無法提供正常的網絡服務。使用網線測試儀測試網絡,發(fā)現(xiàn)雙絞線鏈路的連通性沒有問題。
【故障分析】
在 100Mbit/s 時連接正常,只是在升級到 1000Mbit/s 時才發(fā)生故障,看來導致這種故障的原因可能是超五類布線問題。雖然從理論上說超五類系統(tǒng)支持 1000Mbit/s 的傳輸速率,但是如果雙絞線、配線架、網線和其他網絡設備的品質不是很好,或者端接工藝有問題,就仍然無法實現(xiàn) 1000Mbit/s 帶寬。
由于 1000Base-T 需要使用雙絞線全部的 4 對線,每對線的有效傳輸速率為 250Mbit/s,并完成全雙工傳輸,因此 1000Base-T 對雙絞線的信號衰弱減、回波、返回耗損、串音和抗電磁干擾等電氣性能有了更高的要求。如果雙絞線或者其他配件的性能不好,就會在線對間產生嚴重串擾,從而導致通信失敗。
【故障解決】
考慮到五類布線系統(tǒng)的性能有可能無法滿足千兆網絡系統(tǒng),因此更換為六類布線產品之后故障解決。
故障 5:盡管 Link 燈不停閃動,但網速卻奇慢
【故障現(xiàn)象】
服務器上網速度很慢,開始時打開網頁非常緩慢,后來甚至連網頁都無法打開,Ping 網站也無法解析地址。 起初以為是 DNS 設置或者服務器故障,但是這些都正常運行。嘗試 Ping 其他計算機,發(fā)現(xiàn)丟包率很高。而此時交換機的 Link 指示燈不停閃爍,數(shù)據(jù)的交換非常頻繁,說明計算機在不停地發(fā)送和接受數(shù)據(jù)包。關閉交換機之后再重新打開,故障現(xiàn)象得到緩解,但是一段時間之后又出現(xiàn)這種故障。
【故障分析】
從故障現(xiàn)象來看,這是網絡內的廣播風暴。廣播風暴的產生會有很多種原因,比如蠕蟲病毒、交換機端口故障、網卡故障、鏈路冗余而沒有啟用生成樹協(xié)議、網線線序錯誤或者受到干擾等。在網絡故障發(fā)生的時候查看交換機指示燈是一個很便捷的判斷方法,可以直觀查看網絡連通性和網絡流量。
【故障解決】
就目前情況來看,蠕蟲病毒是造成網絡癱瘓的最主要原因。及時為服務器更新系統(tǒng)補丁,并且安裝網絡版本的病毒查殺軟件,及時為服務器升級病毒庫,在服務器安裝防病毒客戶端程序之后,故障得以解決。
故障 6:服務器資源共享故障
1、無法將訪問權限指定給用戶
【故障現(xiàn)象】
整個網絡使用的是 Windows 域,客戶端是 Windows2000 Professional。服務器的 IP 設置為 192.168.0.1,DNS 是 127.0.0.1,路由器的內部 IP 地址是 192.168.0.1。客戶端全部采用自動獲取 IP 地址方式,并且同屬于 DomainUser 組。在服務器設置共享文件的時候,雖然可以指定權限,但是無法訪問。
【故障分析】
在 Windows 域中,都是使用 NTFS 權限和共享權限來設置共享文件夾的訪問權限。不過 NTFS 權限是高于共享文件夾權限的,也就是說必須先為欲設置為共享的文件夾設置 NTFS 權限,然后再為其設置共享文件夾權限。如果兩者發(fā)生沖突,那么將以 NTFS 權限為準。
【故障解決】
先為用戶指定 NTFS 權限,然后再指定共享文件夾權限。例如需要給用戶 A 創(chuàng)建一個共享文件夾 TESTA,使該共享文件夾能夠被用戶 A 完全控制,而被其他任何用戶訪問,就要先設置 TESTA 的訪問權限,為用戶 A 指定 “完全控制” 權限,而為 Everyone 設置 “只讀” 權限。同樣,在設置共享文件夾權限的時候也要這樣設置。
2、共享文件夾無法顯示在 “網上鄰居” 中
【故障現(xiàn)象】
已經共享了某些文件夾,但是在 “網上鄰居” 中無法查看,但是同一計算機的有些共享文件又能夠看見。
【故障分析】
既然有些共享文件夾可以看見,說明該計算機的網絡配置和連接基本正常。而且這其實并非一個故障,而是屬于共享屬性的一種配置類型。在 Windows 系統(tǒng)中,共享文件類型主要有兩種,一種是供系統(tǒng)調用的;另外一種是供其他用戶訪問的。供系統(tǒng)調用的共享文件是不在 “網上鄰居” 中出現(xiàn)的,但是可以用諸如 “Net View” 之類的命令顯示;供其他用戶訪問的共享文件是可以在 “網上鄰居” 中看見的。
那么如何配置不可見的共享文件夾呢?只需在共享文件夾名后面加上一個美元符號 “$” 即可。例如在 Windows Server2003 系統(tǒng)中,為各用戶所自動創(chuàng)建的文件夾就是這樣一個共享類型文件夾,每個用戶只能看見自己的用戶文件夾,而無法看見別人的用戶文件夾。還有一些磁盤,在 WindowsServer2003 中,安裝后就把這些磁盤共享了,但是它們的共享文件名后都有一個 “$” 符號,所以客戶端用戶是無法看見的。
【故障解決】
將共享文件名后的 “$” 符號刪除,不能顯示的共享文件就可以在 “網上鄰居” 中出現(xiàn)了。
故障 7:集線器和路由器無法共享上網
【故障現(xiàn)象】
多臺計算機采用寬帶路由器和集線器方式,利用集線器擴展端口組網共享 Internet。連接完成后,直接連接至寬帶路由器 LAN 口的 3 臺機器能上網,而通過集線器連接的計算機卻無法上網,路由器與集線器之間無論采用交叉線或平行線都不行,且集線器上與路由器 LAN 端口連接的燈不亮。另外,集線器上的計算機無法 Ping 通路由器,也無法 Ping 通其他計算機,是什么原因?
【故障分析】
1、集線器自身故障
故障現(xiàn)象是集線器上的計算機彼此之間無法 Ping 通,更無法 Ping 通路由器。該故障所影響的只能是連接至集線器上的所有計算機。
2、級聯(lián)故障
例如路由器與集線器之間的級聯(lián)跳線采用了不正確的線序,或者是跳線連通性故障,或者是采用了不正確的級聯(lián)端口。故障現(xiàn)象是集線器上的計算機之間可以 Ping 通,但無法 Ping 通路由器。不過,直接連接至路由器 LAN 端口的計算機的 Internet 接入將不受影響。
3、寬帶路由器故障
如果是 LAN 端口故障,結果將與級聯(lián)故障類似:如果是路由故障,結果將是網絡內的計算機都無法接入 Internet,無論連接至路由器的 LAN 端口,還是連接至路由器。
【故障解決】
從故障現(xiàn)象上來看,連接至集線器的計算機既無法 Ping 通路由器,也無法 Ping 通其他計算機,初步斷定應該是計算機至集線器之間的連接故障。此時可以先更換一根網線試試,如果依然無法排除故障,則可以更換集線器解決。
故障 8:IP 地址沖突
【故障現(xiàn)象】
最近我的計算機經常出現(xiàn)下面這種情況,提示 “系統(tǒng)檢測到 IP 地址 xxx.xxx.xxx.xxx 和網絡硬件地址 00 05 3B 0C 12 B7 發(fā)生地址沖突。此系統(tǒng)的網絡操作可能會突然中斷”,然后就掉線一分鐘左右又恢復網絡連接。這是什么原因,該如何解決?
【故障分析】
這種系統(tǒng)提示是典型的 IP 地址沖突,也就是該計算機采用的 IP 地址與同一網絡中另一臺計算機的 IP 地址完全相同,從而導致通信失敗。與該計算機發(fā)生沖突的網卡的 MAC 地址是 “00 05 3B 0C 12 B7”。通常情況下,IP 地址沖突是由于網絡管理員 IP 地址分配不當,或其他用戶私自亂設置 IP 地址所造成的。
【故障解決】
由于網卡的 MAC 地址具有唯一性,因此可以請網管借助于 MAC 地址查找到與你發(fā)生沖突的計算機,并修改 IP 地址。使用 “IPCONFIG /ALL” 命令,即可查看計算機的 IP 地址與 MAC 地址。最后使用 “ARP –S IP 地址 網卡物理地址” 的命令,將此合法 IP 地址與你的網卡 MAC 地址進行綁定即可。