網(wǎng)管員基礎(chǔ)知識(shí)：網(wǎng)絡(luò)故障排除參考大全

　　網(wǎng)管員基礎(chǔ)知識(shí)A.1.1 故障現(xiàn)象：網(wǎng)絡(luò)性能降低的同時(shí)伴有FCS差錯(cuò)

　　CSMA/CD算法在沖突發(fā)生時(shí)會(huì)引起校驗(yàn)和無效(即FCS差錯(cuò))，在發(fā)生次數(shù)不多的情況下屬于正?，F(xiàn)象，因此FCS差錯(cuò)與沖突同時(shí)發(fā)生、且發(fā)生次數(shù)在合理的范圍內(nèi)時(shí)就無需擔(dān)憂。對(duì)于本故障現(xiàn)象，可以利用協(xié)議分析儀來檢測某段時(shí)間內(nèi)沖突發(fā)生的次數(shù)與FCS差錯(cuò)的次數(shù)并分析它們之間的特性曲線，如果在這兩者之間找不到對(duì)應(yīng)關(guān)系的話，則可能是如下原因之一：

　　原因一：網(wǎng)絡(luò)中存在噪聲和干擾。

　　在網(wǎng)絡(luò)設(shè)備沒有接地或接地不正確的時(shí)候就會(huì)產(chǎn)生噪聲干擾，可以用電纜掃描儀或萬用表來檢測網(wǎng)絡(luò)中的噪聲電平。一個(gè)10Base2/10Base5網(wǎng)絡(luò)中只能有一個(gè)接地連線，如果還存在另一個(gè)連線接地(如網(wǎng)卡差錯(cuò)或電纜損壞)的話，則由于兩個(gè)地之間存在壓降而引起電纜中的電流泄漏。

　　原因二：電纜路由上有電磁干擾。

　　復(fù)印機(jī)、電梯、手機(jī)以及尋呼機(jī)帶來的電磁干擾都可能會(huì)引起FCS差錯(cuò)，可以用萬用表來檢測干擾情況并使用電纜測試儀來檢測噪聲情況。在檢測電磁干擾時(shí)，可以檢查電纜路由上是否存在電梯、電機(jī)、變電器、燈帶以及帶有高時(shí)鐘頻率或X射線儀器的計(jì)算機(jī)系統(tǒng)。

　　原因三：網(wǎng)卡有故障。

　　在檢查是否由網(wǎng)卡故障引起FCS差錯(cuò)時(shí)，可以檢查按網(wǎng)絡(luò)節(jié)點(diǎn)排序的所有無效數(shù)據(jù)包(大多數(shù)協(xié)議分析儀都能自動(dòng)生成這類標(biāo)準(zhǔn)的統(tǒng)計(jì)報(bào)告)，如果發(fā)現(xiàn)某個(gè)節(jié)點(diǎn)比較可疑的話，則可以檢測該節(jié)點(diǎn)的活動(dòng)率(以數(shù)據(jù)包/秒為統(tǒng)計(jì)單位)與該節(jié)點(diǎn)所處網(wǎng)段的FCS差錯(cuò)發(fā)生次數(shù)。如果發(fā)現(xiàn)兩者之間存在某種對(duì)應(yīng)關(guān)系，那就有機(jī)會(huì)找到故障源。需要記住的是，由于網(wǎng)卡故障經(jīng)常是間歇性的出現(xiàn)(如網(wǎng)卡達(dá)到一定溫度時(shí)才出現(xiàn))，因此需要經(jīng)過較長時(shí)間的監(jiān)測才有可能得到準(zhǔn)確和重復(fù)出現(xiàn)的故障結(jié)果。

　　原因四：接頭(如NIC、墻插、MAU、中繼器、集線器等)松動(dòng)或損壞。

　　定位這類故障源的方法就是仔細(xì)檢查網(wǎng)絡(luò)路徑上的所有連接情況。

　　網(wǎng)管員基礎(chǔ)知識(shí)A.1.2 故障現(xiàn)象：網(wǎng)絡(luò)性能降低的同時(shí)伴有滯后沖突

　　以太網(wǎng)中沖突次數(shù)的增加常常與線纜有問題(如線纜段過長)、網(wǎng)卡損壞、級(jí)聯(lián)的中繼器數(shù)量過多、終端電阻損壞或缺少等原因有關(guān)，如果能確定沖突屬于滯后沖突還是正常沖突，將有助于我們縮小故障源的范圍，滯后沖突的可能原因如下：

　　原因一：線纜長度超過了特定網(wǎng)絡(luò)拓樸所能允許的最大長度。

　　此時(shí)只需使用線纜測試儀測量一下線纜的長度即可。

　　原因二：網(wǎng)絡(luò)中級(jí)聯(lián)的中繼器數(shù)量過多。

　　可以用網(wǎng)橋代替其中的一個(gè)中繼器，或者改變網(wǎng)絡(luò)的配置。

　　原因三：網(wǎng)卡或MAU損壞。

　　利用協(xié)議分析儀收集發(fā)送無效數(shù)據(jù)包最多的站點(diǎn)的運(yùn)行統(tǒng)計(jì)數(shù)據(jù)，并收集沖突發(fā)生次數(shù)與活動(dòng)站點(diǎn)的統(tǒng)計(jì)數(shù)據(jù)以檢查兩者之間是否存在對(duì)應(yīng)關(guān)系，如果這些方法無法找到故障源的話，就必須使用網(wǎng)絡(luò)分段法來排除網(wǎng)絡(luò)故障了。

　　網(wǎng)管員基礎(chǔ)知識(shí)A.1.3 故障現(xiàn)象：網(wǎng)絡(luò)性能降低的同時(shí)伴有早期沖突

　　原因一：終端電阻損壞或缺失。

　　10Base2和10Base5以太網(wǎng)必須帶有50Ω的終端電阻，檢查網(wǎng)絡(luò)中所有需要終端電阻的地方是否均安裝了正確的終端電阻，其阻抗可以用萬用表來測量(阻抗值應(yīng)介于48Ω~52Ω之間)。

　　原因二：T型接頭松動(dòng)或損壞。

　　檢查網(wǎng)絡(luò)中的所有接頭，以確定是否有松動(dòng)或損壞現(xiàn)象。

　　原因三：網(wǎng)絡(luò)中的節(jié)點(diǎn)數(shù)過多。

　　檢查每個(gè)網(wǎng)段中的MAU數(shù)量，一個(gè)10Baes2網(wǎng)段中最多不能超過30個(gè)MAU，而一個(gè)10Base5網(wǎng)段中最多也只能數(shù)據(jù)U譏2 /10Base5Mbit/s有100個(gè)MAU.

　　原因四：線纜被扭折。

　　可以使用線纜掃描儀來定位并替換被扭折的線纜。

　　原因五：電纜與IEEE 802.3不兼容。

　　IEEE 802.3的10Base5電纜每隔2.5米就以一種顏色加以標(biāo)記，為了減少連接點(diǎn)處的反射干擾，接頭的插入點(diǎn)應(yīng)選擇在這些顏色的標(biāo)記處。此外要記住，并不是所有的BNC接頭都使用50Ω的電纜，盡管以太網(wǎng)能在75Ω的電纜上傳輸幾十米之遠(yuǎn)，但是長度的增加遲早會(huì)引發(fā)網(wǎng)絡(luò)故障，因而在檢測網(wǎng)絡(luò)故障時(shí)要檢查所用電纜的規(guī)范。

　　網(wǎng)管員基礎(chǔ)知識(shí)A.1.4 故障現(xiàn)象：網(wǎng)絡(luò)速度慢、響應(yīng)時(shí)間長(沖突與FCS差錯(cuò)均處于正常范圍)

　　原因一：傳輸路徑上的網(wǎng)橋或路由器的緩存溢出。

　　檢查路由器或網(wǎng)橋的統(tǒng)計(jì)數(shù)據(jù)(如CPU使用率、端口使用率等)，利用協(xié)議分析儀檢測哪個(gè)站點(diǎn)產(chǎn)生的經(jīng)由網(wǎng)橋或路由器轉(zhuǎn)發(fā)的流量最大?是否有超時(shí)現(xiàn)象出現(xiàn)?一般可以用ping命令來測試通過網(wǎng)橋或路由器的響應(yīng)時(shí)間，以查明網(wǎng)絡(luò)互連設(shè)備是否是引起故障的部分原因，如果是的話，就需要重新配置網(wǎng)絡(luò)(如將部分服務(wù)器或客戶機(jī)移到其他網(wǎng)段)以減輕重載互連設(shè)備的流量。

　　原因二：光纖鏈路的傳輸問題。

　　在光纖鏈路衰耗過大或發(fā)射光功率過低的情況下，如果光纖鏈路的傳輸距離過長可能會(huì)引起性能劣化(即使沒有出現(xiàn)任何FCS校驗(yàn)差錯(cuò))。此時(shí)可以用ping命令來檢測有問題的光纖鏈路的響應(yīng)時(shí)間，并檢查光纖耦合器及線路衰耗的設(shè)置情況。

　　原因三：存在本地網(wǎng)段路由。

　　本地路由是網(wǎng)絡(luò)速度減慢的常見原因，常常發(fā)生于子網(wǎng)地址不同、但連接在同一個(gè)LAN交換機(jī)下的兩個(gè)節(jié)點(diǎn)之間的連接上，且LAN交換機(jī)連接在一個(gè)路由器下，這種本地路由有時(shí)也稱為one-armed路由。此時(shí)，盡管這兩個(gè)節(jié)點(diǎn)均連接在同一個(gè)交換機(jī)下，但它們之間的數(shù)據(jù)包必須經(jīng)過路由器的路由之后才能到達(dá)對(duì)方。

　　網(wǎng)管員基礎(chǔ)知識(shí)A.1.5 故障現(xiàn)象：間歇性的出現(xiàn)網(wǎng)絡(luò)連接故障、網(wǎng)絡(luò)性能降低以及幀對(duì)齊差錯(cuò)。

　　原因一：網(wǎng)卡在每個(gè)FCS之后還發(fā)送了一些額外的比特。

　　可以使用協(xié)議分析儀捕獲在FCS之后有額外比特的數(shù)據(jù)幀(稱為dribble數(shù)據(jù)幀或幀對(duì)齊差錯(cuò)的數(shù)據(jù)幀)，從數(shù)據(jù)幀的源地址中就可以找到有故障的網(wǎng)卡。

　　原因二：最大傳輸距離超出了以太網(wǎng)的規(guī)范。

　　數(shù)據(jù)包能否到達(dá)最終目的地取決于發(fā)送站點(diǎn)和接收站點(diǎn)，在兩個(gè)站點(diǎn)相距較近時(shí)一般沒有什么問題，但是在兩個(gè)站點(diǎn)相距較遠(yuǎn)、且處在同一個(gè)網(wǎng)段中時(shí)就有可能會(huì)出現(xiàn)連接問題。此時(shí)就需要盡力找出這類連接問題是否只與某些特定的節(jié)點(diǎn)有關(guān)，可以使用線纜測試儀來檢測傳輸路徑上的線纜長度和質(zhì)量，必要時(shí)可以在傳輸路徑上插入一個(gè)網(wǎng)橋或路由器。

　　原因三：如果在傳輸路徑上級(jí)聯(lián)了過多的網(wǎng)橋或路由器，將會(huì)導(dǎo)致信號(hào)的傳輸延時(shí)增加和協(xié)議超時(shí)(如TCP超時(shí))，可以使用ping命令或響應(yīng)時(shí)間代理來檢測響應(yīng)時(shí)間。

　　網(wǎng)管員基礎(chǔ)知識(shí)A.1.6 故障現(xiàn)象：網(wǎng)絡(luò)連接出現(xiàn)間歇性故障的同時(shí)伴有短包。

　　原因：網(wǎng)卡有故障。

　　可以使用協(xié)議分析儀捕獲短包并從短包的源地址中找到發(fā)送節(jié)點(diǎn)，如果源地址字段損壞，則可采用前面講述的相關(guān)測試方法來找到有故障的網(wǎng)卡。

　　網(wǎng)絡(luò)管理人員基礎(chǔ)教程A.1.7 故障現(xiàn)象：網(wǎng)絡(luò)連接出現(xiàn)間歇性故障的同時(shí)伴有超時(shí)傳輸包

　　原因一：由于在10Base2和10Base5以太網(wǎng)中存在兩個(gè)接地連接，因而在網(wǎng)線中產(chǎn)生直流電流。

　　可以使用電纜測試儀來檢測網(wǎng)線中的直流電流。

　　原因二：網(wǎng)卡損壞。

　　網(wǎng)卡損壞有時(shí)會(huì)產(chǎn)生jabber數(shù)據(jù)幀(即超長數(shù)據(jù)幀)，導(dǎo)致所處網(wǎng)段出現(xiàn)連接故障。可從協(xié)議分析儀捕獲的jabber數(shù)據(jù)幀的源地址字段中找到失效網(wǎng)卡的位置。

　　網(wǎng)管員基礎(chǔ)知識(shí)A.1.8 故障現(xiàn)象：網(wǎng)絡(luò)連接出現(xiàn)間歇性故障的同時(shí)伴有幀間距過短現(xiàn)象

　　原因：幀間距過短引起數(shù)據(jù)包丟失。

　　如果以太網(wǎng)中的站點(diǎn)不能維持正常的最小幀間距(10Mbit/s以太網(wǎng)中為9.6μs，100Mbit/s以太網(wǎng)中為0.96μs)的話，某些集線器設(shè)備就無法正確處理接收到的數(shù)據(jù)包。此時(shí)，數(shù)據(jù)包有可能會(huì)轉(zhuǎn)變?yōu)閖abber數(shù)據(jù)包。在進(jìn)行故障檢測時(shí)，可以用協(xié)議分析儀來測量幀間距(可由數(shù)據(jù)包的時(shí)間戳得到幀間距)，之后，再從協(xié)議分析儀捕獲的數(shù)據(jù)幀的源地址字段中找到失效網(wǎng)卡的位置。

　　網(wǎng)管員基礎(chǔ)知識(shí)A.1.9 故障現(xiàn)象：經(jīng)由網(wǎng)橋互連的傳輸路徑上出現(xiàn)間歇性的網(wǎng)絡(luò)連接故障

　　原因：由于網(wǎng)橋使用了負(fù)載均衡功能而打亂了數(shù)據(jù)包的到達(dá)次序。

　　檢查網(wǎng)橋的在必要時(shí)關(guān)閉網(wǎng)橋的負(fù)載均衡功能。

　　網(wǎng)絡(luò)管理人員基礎(chǔ)教程A.1.10 故障現(xiàn)象：經(jīng)由路由器互連的傳輸路徑上出現(xiàn)間歇性的網(wǎng)絡(luò)連接故障

　　原因：路由器連接在重載WAN鏈路或所連接的WAN鏈路質(zhì)量較差。

　　排除這類故障可以使用協(xié)議分析儀由器所連接的WAN鏈路的使用率，F(xiàn)CS差錯(cuò)率以及誤碼率，此外，分析路由器端口的日志也有助于我們找到故障原因。

　　網(wǎng)管員基礎(chǔ)知識(shí)A.1.11 故障現(xiàn)象：單個(gè)節(jié)點(diǎn)與網(wǎng)絡(luò)失去連接

　　原因一：MAU與網(wǎng)線或網(wǎng)卡與網(wǎng)絡(luò)的連接松動(dòng)或連接失效。

　　單個(gè)節(jié)點(diǎn)突然與網(wǎng)絡(luò)完全失去連接的主要原因如下：

　　l MAU連接松動(dòng);

　　l 連接電纜斷開、短路或有噪聲干擾;

　　l 網(wǎng)卡失效。

　　此時(shí)需檢查電纜、接頭、網(wǎng)卡是否有問題，在必要時(shí)應(yīng)予以替換。為了確定故障是否是節(jié)點(diǎn)本身，可以用一個(gè)工作正常的節(jié)點(diǎn)(如筆記本電腦)完全替換到有故障的節(jié)點(diǎn)，如果網(wǎng)絡(luò)連接恢復(fù)正常的話，則表示故障源在節(jié)點(diǎn)內(nèi)部，否則表示故障源在網(wǎng)絡(luò)側(cè)。

　　原因二：網(wǎng)卡配置有誤，如接頭激活有誤(如應(yīng)激活A(yù)UI接頭的卻激活了雙絞線接頭)或選擇的中斷資源已被占用。

　　此時(shí)可利用ping命令(ping 127.0.0.1)檢查網(wǎng)卡的工作是否正常以及數(shù)據(jù)包能否被正確的發(fā)送和接收，此外，還應(yīng)檢查最近是否有人在網(wǎng)絡(luò)中安裝了軟件或硬件。當(dāng)然，也可以采用原因一中的方法，用一個(gè)工作正常的節(jié)點(diǎn)完全替換故障節(jié)點(diǎn)，以確定故障源在節(jié)點(diǎn)本身還是在網(wǎng)絡(luò)側(cè)。

　　原因三：網(wǎng)卡損壞或保險(xiǎn)絲被燒斷。

　　使用外接MAU時(shí)需要檢查其電系統(tǒng)是否完好。使用ping命令(ping 127.0.0.1)來檢查網(wǎng)卡的工作是否正常以及數(shù)據(jù)包能否被正確的發(fā)送和接收。

　　原因四：不兼容的網(wǎng)卡把外接MAU發(fā)送的“心跳信號(hào)”當(dāng)成是SQE信號(hào)，進(jìn)而發(fā)生差錯(cuò)。

　　此時(shí)，應(yīng)監(jiān)視MAU上的LED，如果每欠發(fā)送數(shù)據(jù)時(shí)SQE LED都點(diǎn)亮的話，則應(yīng)關(guān)閉MAU的心跳模式(也就是把MAU的工作模式從Ethernet 2.0切換到IEEE802.3)。

　　原因五：由于網(wǎng)橋工作于保護(hù)模式下而沒有激活學(xué)習(xí)模式，因而其老化功能將有故障的節(jié)點(diǎn)地址從地址表中刪除了。

　　原因六：網(wǎng)橋或路由器的過濾器設(shè)置不正確。

　　檢查過濾器的設(shè)置情況并與故障節(jié)點(diǎn)的地址相比較，以確定是否因過濾器的設(shè)置不當(dāng)而引起了節(jié)點(diǎn)的連接故障。特別是在網(wǎng)橋使用了備份路徑或負(fù)載均衡機(jī)制之后，更應(yīng)檢查過濾器的設(shè)置是否與這些功能相沖突。

　　原因七：MAC-IP地址映射有問題，這主要是由于靜態(tài)IP地址發(fā)生了變化或網(wǎng)絡(luò)中同時(shí)配置靜態(tài)IP地址和DHCP.

　　網(wǎng)管員基礎(chǔ)知識(shí)A.1.12 故障現(xiàn)象：網(wǎng)絡(luò)中的某個(gè)網(wǎng)段與其余網(wǎng)段之間失去了橋接連接

　　原因一：網(wǎng)橋的端口配置不正確(如端口沒有被激活、端口的運(yùn)行模式不正確(如應(yīng)為10Mbit/s的卻配成100Mbit/s)、連接失效(如電纜、接頭以及插板松動(dòng))或布線錯(cuò)誤等)。

　　檢查網(wǎng)橋的安裝和配置是否正確。

　　原因二：由于網(wǎng)橋工作于保護(hù)模式下而沒有激活學(xué)習(xí)模式，因而其老化功能將有故障的節(jié)點(diǎn)地址從地址表中刪除了。

　　檢查網(wǎng)橋的地址表和工作模式(網(wǎng)橋的學(xué)習(xí)模式是否打開?)。

　　原因三：網(wǎng)橋或路由器的過濾設(shè)置不正確。

　　檢查網(wǎng)橋或路由器的過濾器設(shè)置情況，特別是要檢查使用了通配符的過濾項(xiàng)。

　　網(wǎng)管員基礎(chǔ)知識(shí)A.1.14 故障現(xiàn)象：客戶機(jī)出現(xiàn)間歇性的網(wǎng)絡(luò)連接故障

　　客戶機(jī)出現(xiàn)周期性的網(wǎng)絡(luò)連接故障，雖然能ping通，但數(shù)據(jù)包時(shí)有丟失。

　　原因一：NIC或交換機(jī)/路由器的配置有誤。

　　NIC或交換機(jī)/路由器的配置有誤，致使連接雙方工作在不同的工作模式下，此時(shí)應(yīng)檢查NIC以及交換機(jī)/路由器端口的配置是否正確。

　　原因二：NIC或交換機(jī)/路由器的工作模式配置有誤(一方被配置為手動(dòng)工作模式，而另一方被配置為自動(dòng)協(xié)商工作模式)。

　　檢查NIC以及交換機(jī)/路由器的端口配置情況，避免使用自動(dòng)協(xié)商工作模式。

　　原因三：主機(jī)忙或處于重載狀態(tài)，服務(wù)器遇到問題。

　　檢查服務(wù)器的運(yùn)行統(tǒng)計(jì)數(shù)據(jù)及其響應(yīng)時(shí)間。

　　網(wǎng)管員基礎(chǔ)知識(shí)A.1.15 故障現(xiàn)象：10/100BaseT自動(dòng)協(xié)商進(jìn)程太過頻繁，吞吐量很低

　　原因：通信雙方未達(dá)成一致(一方為全雙工方式，另一方為半雙工方式)。

　　A.2 以太網(wǎng)中的常見差錯(cuò)

　　下面以字母順序列出了以太網(wǎng)中最常見的故障原因：

　　l AUI電纜損壞;

　　l 網(wǎng)橋地址列表的配置不正確，網(wǎng)橋工作在保護(hù)模式下;

　　l 網(wǎng)橋過濾器設(shè)置不當(dāng);

　　l 網(wǎng)橋過載;

　　l 網(wǎng)橋的老化功能刪除了某些地址表項(xiàng);

　　l 級(jí)聯(lián)的網(wǎng)橋或中繼器太多，從而引發(fā)超時(shí)和響應(yīng)時(shí)間過長;

　　l 電纜長度超標(biāo);

　　l 連接器松動(dòng)或損壞：接咔、墻插、MAU、Hub、網(wǎng)橋、路由器;

　　l 電磁干擾;

　　l 外部MAU損壞;

　　l 路由器、網(wǎng)橋或Hub的物理連接故障(電纜、連接器和插入模塊松動(dòng);背板上的電纜連接錯(cuò)誤);

　　l 接地時(shí);

　　l 幀間距過短;

　　l 網(wǎng)絡(luò)被多處接地;

　　l NIC配置不正確;

　　l 網(wǎng)橋負(fù)載均衡功能引起的數(shù)據(jù)包失序;

　　l 光組件(如光Hub端口)的功率時(shí);

　　l 路由器的過濾器設(shè)置不當(dāng);

　　l 路由器配置不正確(端口未激活、協(xié)議未激活、運(yùn)行模式不正確等);

　　l 路由器過濾;

　　l 路由協(xié)議屬性項(xiàng)配置不正確(如地址表、映射表、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、路由表和定時(shí)器);

　　l 路由協(xié)議的(OSPF Hello定時(shí)器、Dead定時(shí)器、IGRP Active定葉器的設(shè)置不正確);

　　l 終端電阻損壞或丟失(10Base2、10Base5);

　　l WAN鏈路中斷、過載或質(zhì)量低劣(BER非常高)。
 

　　網(wǎng)絡(luò)管理人員基礎(chǔ)教程是新入門的網(wǎng)管員必學(xué)，只有掌握了這些網(wǎng)絡(luò)管理基礎(chǔ)才能當(dāng)個(gè)合格的管理員

【推薦閱讀】

◆網(wǎng)管軟件專區(qū)

◆成功網(wǎng)管員必備素質(zhì)軟件篇

◆網(wǎng)管基礎(chǔ)知識(shí)：如何關(guān)閉無線路由器的信號(hào)發(fā)射

◆合格的網(wǎng)管員必備的個(gè)人能力和技術(shù)知識(shí)

◆IT運(yùn)維管理專區(qū)