高榮民

（扎煤公司培訓(xùn)中心，內(nèi)蒙古滿洲里 021412）

淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)故障的診斷與排除

高榮民

（扎煤公司培訓(xùn)中心，內(nèi)蒙古滿洲里 021412）

當(dāng)今世界計(jì)算機(jī)是人類工作、生活不可缺少的一部分，無論是教學(xué)、醫(yī)療、軍事等等，都是在計(jì)算機(jī)的精確計(jì)算下得到了突飛猛進(jìn)的發(fā)展，但是網(wǎng)絡(luò)故障又是一件令人頭疼又不能不面對(duì)的一個(gè)話題。對(duì)于局域網(wǎng)絡(luò)而言，網(wǎng)絡(luò)故障大致可分為四類：即鏈路故障、配置故障、協(xié)議故障和服務(wù)器故障。鏈路故障通常是由于接插件松動(dòng)或設(shè)備件損壞所致，而其他故障往往是人為的設(shè)置所致。由此可見在檢查和定位網(wǎng)絡(luò)故障時(shí)，必須認(rèn)真地考慮可能出現(xiàn)故障的原因，以及應(yīng)當(dāng)從哪里開始著手，一步一步進(jìn)行追蹤和排除，直至恢復(fù)網(wǎng)絡(luò)的暢通。

網(wǎng)絡(luò)設(shè)備；故障診斷；排除

1 故障的主要原因與現(xiàn)象

雖然故障千奇百怪，出現(xiàn)故障的原因多種多樣，但總體來說就是硬件問題和軟件問題，即網(wǎng)絡(luò)連接性問題、配置文件和選項(xiàng)問題、網(wǎng)絡(luò)協(xié)議問題及網(wǎng)絡(luò)拓?fù)鋯栴}等。

1.1 網(wǎng)絡(luò)鏈路

網(wǎng)絡(luò)鏈路是故障發(fā)生后首先應(yīng)當(dāng)考慮的主要原因。鏈路的問題通常是由網(wǎng)卡、跳線、信息插座、網(wǎng)線、交換機(jī)等設(shè)備和通信介質(zhì)引起的。例如，當(dāng)某一臺(tái)計(jì)算機(jī)不能瀏覽wed時(shí)，首先想到的就是網(wǎng)絡(luò)鏈路的問題，這就要通過測(cè)試來驗(yàn)證。FTP是否可以登錄，是否看得到網(wǎng)上鄰居，是否可以收發(fā)電子郵件，Ping是否能得到網(wǎng)絡(luò)內(nèi)同一網(wǎng)段的其他計(jì)算機(jī)，只要其中一項(xiàng)回答為YES，那就不是鏈路的問題。當(dāng)然，即使回答為NO，也不表明鏈路肯定有問題，而是可能會(huì)有問題，因?yàn)槿绻?jì)算機(jī)網(wǎng)絡(luò)協(xié)議的配置出了毛病也會(huì)導(dǎo)致上述現(xiàn)象的發(fā)生。另外，觀看網(wǎng)卡和交換機(jī)的指示燈是否閃爍及閃爍正常。

1.2 配置文件和選項(xiàng)

所有的交換機(jī)和路由器都有配置文件，所有的服務(wù)器、計(jì)算機(jī)都有配置選項(xiàng)，而其中任何一臺(tái)設(shè)備的配置文件和配置選項(xiàng)設(shè)置不當(dāng)，同樣會(huì)導(dǎo)致網(wǎng)絡(luò)故障。例如，路由器的訪問列表配置不當(dāng)，會(huì)導(dǎo)致Internet連接故障；交換機(jī)的VLAN設(shè)置不當(dāng)，會(huì)導(dǎo)致VLAN間的通信故障，彼此之間都無法訪問，更不用說訪問Internet了；服務(wù)器權(quán)限的設(shè)置不當(dāng)，會(huì)導(dǎo)致資源無法共享或無法獲得足夠權(quán)限的故障；計(jì)算機(jī)網(wǎng)卡配置不當(dāng)，會(huì)導(dǎo)致無法連接的故障等。因此，當(dāng)排除硬件故障之后，就需要重點(diǎn)檢查配置文件和選項(xiàng)的故障了。當(dāng)某一臺(tái)計(jì)算機(jī)無法接入網(wǎng)絡(luò)，或者無法同連接至同一交換機(jī)的其他計(jì)算機(jī)通信時(shí)，應(yīng)當(dāng)檢查接入交換機(jī)的配置；當(dāng)同一VLAN或幾個(gè)VLAN內(nèi)的交換機(jī)無法訪問時(shí)，應(yīng)當(dāng)檢查接入、匯聚或核心交換機(jī)的配置；當(dāng)所有交換機(jī)都無法訪問Internet時(shí)，就應(yīng)當(dāng)檢查路由器或代理服務(wù)器的配置；當(dāng)個(gè)別服務(wù)無法實(shí)現(xiàn)時(shí)，應(yīng)當(dāng)檢查提供相應(yīng)服務(wù)的服務(wù)器配置。

1.3 網(wǎng)絡(luò)協(xié)議

網(wǎng)絡(luò)協(xié)議，其實(shí)就是在網(wǎng)絡(luò)設(shè)備和計(jì)算機(jī)網(wǎng)絡(luò)中彼此“交談”時(shí)所有的語言。因此，如果說沒有網(wǎng)絡(luò)協(xié)議就沒有網(wǎng)絡(luò)，這句話一點(diǎn)都不過分。沒有網(wǎng)絡(luò)協(xié)議，網(wǎng)絡(luò)內(nèi)的網(wǎng)絡(luò)設(shè)備和計(jì)算機(jī)之間就無法進(jìn)行通信，所有的硬件設(shè)備也不過都是一堆擺設(shè)而已。這就如同沒有操作系統(tǒng)和應(yīng)用軟件，計(jì)算機(jī)就是一具沒有靈魂的軀殼。因此，網(wǎng)絡(luò)協(xié)議的配置在網(wǎng)絡(luò)中居于舉足輕重的地位，決定著網(wǎng)絡(luò)能否正常運(yùn)行。網(wǎng)絡(luò)協(xié)議的含義非常廣泛，既包括交換機(jī)和路由器執(zhí)行的網(wǎng)絡(luò)協(xié)議，也包括計(jì)算機(jī)和路由器執(zhí)行的網(wǎng)絡(luò)協(xié)議。其中任何一個(gè)協(xié)議配置不當(dāng)，沒有正常工作，都有可能導(dǎo)致網(wǎng)絡(luò)癱瘓，或者導(dǎo)致某些服務(wù)被終止，從而出現(xiàn)網(wǎng)絡(luò)故障。

1.4 網(wǎng)絡(luò)服務(wù)故障

網(wǎng)絡(luò)服務(wù)故障主要包括3個(gè)方面，即服務(wù)器硬件故障、網(wǎng)絡(luò)操作系統(tǒng)故障和網(wǎng)絡(luò)服務(wù)故障。所有的網(wǎng)絡(luò)服務(wù)都必須進(jìn)行嚴(yán)格的配置或授權(quán)，否則就會(huì)導(dǎo)致網(wǎng)絡(luò)服務(wù)故障。例如，服務(wù)器權(quán)限的設(shè)置不當(dāng)，會(huì)導(dǎo)致資源無法訪問的故障；主目錄或默認(rèn)文件指定錯(cuò)誤，會(huì)導(dǎo)致Web網(wǎng)站發(fā)布錯(cuò)誤；端口映射錯(cuò)誤會(huì)導(dǎo)致無法提供某種服務(wù)等。因此，當(dāng)排除硬件故障之后，就需要重點(diǎn)檢查配置文件和選項(xiàng)的故障了。當(dāng)企業(yè)網(wǎng)絡(luò)內(nèi)所有的服務(wù)都無法實(shí)現(xiàn)時(shí)，應(yīng)當(dāng)檢查網(wǎng)絡(luò)設(shè)備的配置，尤其是連接網(wǎng)絡(luò)服務(wù)器的交換機(jī)的配置；如果只有個(gè)別服務(wù)無法實(shí)現(xiàn)時(shí)，則應(yīng)當(dāng)檢查提供相應(yīng)網(wǎng)絡(luò)服務(wù)的相關(guān)配置。

2 網(wǎng)絡(luò)故障排除過程

在開始動(dòng)手排除故障之前，最好先準(zhǔn)備一支筆和一個(gè)筆記本，將故障現(xiàn)象認(rèn)真仔細(xì)地記錄下來。也就是說，應(yīng)當(dāng)養(yǎng)成一種良好習(xí)慣，在開始著手進(jìn)行排除故障時(shí)就開始做筆記，而不是在事情做完之后才來做。認(rèn)真而詳實(shí)地記錄，不僅有助于一步一步地記錄問題、跟蹤問題并最終解決問題，而且，也為自己或同事以后解決類似問題時(shí)提供完整的技術(shù)文檔和幫助文件。注意在觀察和記錄時(shí)一定要注意細(xì)節(jié)。

2.1 識(shí)別故障現(xiàn)象

網(wǎng)絡(luò)管理員在進(jìn)行故障排除之前，必須確切地知道網(wǎng)絡(luò)上到底出了什么毛病，是不能共享資源，還是不能瀏覽Web，或是不能登錄QQ等。知道出了什么問題并能夠及時(shí)識(shí)別，是成功排除故障最重要的步驟。對(duì)一名優(yōu)秀網(wǎng)絡(luò)管理員的最基本要求，首先就是對(duì)問題進(jìn)行快速定位。也就是說，能夠及時(shí)找到處理問題的出發(fā)點(diǎn)。

為了與故障現(xiàn)象進(jìn)行對(duì)比，必須非常清楚網(wǎng)絡(luò)的正常運(yùn)行狀態(tài)。因此，了解網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)服務(wù)、網(wǎng)絡(luò)軟件、網(wǎng)絡(luò)資源在正常狀態(tài)下的表現(xiàn)方式，了解網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、理解網(wǎng)絡(luò)協(xié)議、掌握操作系統(tǒng)和應(yīng)用程序，都是故障排除必不可少的理論和知識(shí)準(zhǔn)備。再次強(qiáng)調(diào)，在識(shí)別故障現(xiàn)象之前，必須明了網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行特性。

識(shí)別故障現(xiàn)象之時(shí)，應(yīng)該詢問以下幾個(gè)問題：（1）當(dāng)被記錄的故障現(xiàn)象發(fā)生時(shí)，正在運(yùn)行什么進(jìn)程?（2）這個(gè)進(jìn)程以前運(yùn)行過嗎？（3）以前這個(gè)進(jìn)程的運(yùn)行是否成功？（4）這個(gè)進(jìn)程最后一次成功運(yùn)行是在什么時(shí)候？（5）故障現(xiàn)象是什么？

2.2 對(duì)故障現(xiàn)象進(jìn)行詳細(xì)描述

當(dāng)處理由用戶報(bào)告的問題時(shí)，對(duì)故障現(xiàn)象的詳細(xì)描述顯得尤為重要。當(dāng)用戶說無法瀏覽Web網(wǎng)站時(shí)，僅憑這些信息，恐怕任何人都無法做出準(zhǔn)確的判斷。這就要親自動(dòng)去現(xiàn)場(chǎng)操作，運(yùn)行一下那個(gè)程序，并注意出錯(cuò)信息。例如，在使用Web瀏覽器進(jìn)行瀏覽時(shí)，無論輸入哪個(gè)網(wǎng)址都返回“該頁無法顯示”之類的信息；使用Ping程序時(shí)，無論P(yáng)ing哪個(gè)IP地址，都顯示超時(shí)連接信息等，諸如此類的出錯(cuò)信息會(huì)為縮小問題范圍提供許多有價(jià)值的信息。注意一個(gè)錯(cuò)誤信息，并在用戶手冊(cè)中找到它們，從而得到關(guān)于該問題更詳細(xì)的解釋，是解決問題的關(guān)鍵。另外，親自到故障現(xiàn)場(chǎng)進(jìn)行操作，也有機(jī)會(huì)檢查用戶操作系統(tǒng)或應(yīng)用程序是否運(yùn)行正常，各種選項(xiàng)和參數(shù)是否設(shè)定正確。如果在操作時(shí)沒有任何問題，那就可能是操作者的問題了。不妨讓用戶再試一次，并認(rèn)真監(jiān)督他的每一步操作，以確保所有的操作和選項(xiàng)都被正確地執(zhí)行并設(shè)置。

當(dāng)然，在親自操作時(shí)，應(yīng)當(dāng)對(duì)故障現(xiàn)象作出詳細(xì)的描述，認(rèn)真記錄所有的出錯(cuò)信息，并快速記錄所有有關(guān)的故障跡象，制作詳盡的故障筆記。實(shí)際上它們究竟表明了什么，這些故障現(xiàn)象是否相互聯(lián)系呢？在尋找問題答案的過程中，很有可能又導(dǎo)致更多的故障現(xiàn)象產(chǎn)生。所以在開始排除故障之前，應(yīng)按以下步驟執(zhí)行：

（1）收集有關(guān)故障現(xiàn)象的信息。（2）對(duì)問題和故障現(xiàn)象進(jìn)行詳細(xì)的描述。（3）注意細(xì)節(jié)。（4）把所有的問題都記下來。

2.3 列舉可能導(dǎo)致錯(cuò)誤的原因

接下來要做的就是列舉所有可能導(dǎo)致故障現(xiàn)象的原因了。網(wǎng)絡(luò)管理員應(yīng)當(dāng)考慮導(dǎo)致無法瀏覽Web的原因可能有哪些，網(wǎng)卡硬件故障、網(wǎng)絡(luò)連接故障、網(wǎng)絡(luò)設(shè)備故障、TCP/IP協(xié)議設(shè)置不當(dāng)?shù)?。在這個(gè)階段不要試圖去找出哪一個(gè)原因就是問題的所在。只要盡量多地記錄下自己所能想到的，而且是可能導(dǎo)致問題發(fā)生的原因就可以了?；蛟S認(rèn)為可以根據(jù)出錯(cuò)的可能性把這些原因按優(yōu)先級(jí)別進(jìn)行排序。注意千萬不要忽略其中的任何一個(gè)細(xì)節(jié)。

2.4 縮小搜索范圍

網(wǎng)絡(luò)管理員必須采用有效的軟、硬件工具，從各種可能導(dǎo)致錯(cuò)誤的原因中一一剔除非故障因素。對(duì)所有列出的可能導(dǎo)致錯(cuò)誤的原因逐一進(jìn)行測(cè)試，而且不要根據(jù)一次測(cè)試，就斷定某一區(qū)域的網(wǎng)絡(luò)是運(yùn)行正?；蚴遣徽！Ａ硗?，也不要在自己認(rèn)為已經(jīng)確定了的一個(gè)錯(cuò)誤上停下來，而不再繼續(xù)測(cè)試。因?yàn)榇藭r(shí)既可能是搞錯(cuò)了，也有可能存在的錯(cuò)誤不止一個(gè)。所以，應(yīng)該使用所有可能的方法來測(cè)試所有的可能性。

除了測(cè)試之外，還要注意做以下幾件重要的事情：

千萬不要忘記查看網(wǎng)卡、交換機(jī)和路由器面板上的LED指示燈。通常情況下，綠燈表示連接正常；紅燈表示連接故障；不亮表示無連接或線路不通；長(zhǎng)亮表示廣播風(fēng)暴；指示燈有規(guī)律地閃爍才是網(wǎng)絡(luò)正常運(yùn)行的標(biāo)志。

千萬不要忘記查看服務(wù)器、交換機(jī)或路由器的系統(tǒng)日志，因?yàn)樵谶@些系統(tǒng)日志中，往往記載著產(chǎn)生的錯(cuò)誤及錯(cuò)誤發(fā)生的全部過程。

如果有幸擁有并安裝了諸如CiscoWorks、HP OpenView之類的網(wǎng)絡(luò)管理軟件，千萬不要忘記用它們來檢查一下哪些設(shè)備出現(xiàn)了問題。一些網(wǎng)絡(luò)管理軟件往往具有圖形化的用戶界面，因此，交換機(jī)各端口的工作狀態(tài)可以一目了然地顯示在屏幕上。除此之外，許多網(wǎng)絡(luò)管理軟件還具有故障預(yù)警和報(bào)警功能，從而在縮小搜索范圍時(shí)省下不少的力氣。

當(dāng)然，在這一步驟中最不能忘記的還是要記錄下所有的觀察及測(cè)試的手段和結(jié)果。

2.5 隔離錯(cuò)誤

網(wǎng)絡(luò)管理員經(jīng)過反復(fù)的測(cè)試，此時(shí)也明白了到底是哪一部分故障導(dǎo)致了問題的發(fā)生，并最終確定很有可能是計(jì)算機(jī)出錯(cuò)了。于是便開始檢查該計(jì)算機(jī)網(wǎng)卡是否安裝好、TCP/IP協(xié)議是否安裝并設(shè)置正確、Web瀏覽器的連接設(shè)置是否得當(dāng)?shù)纫磺信c已知故障現(xiàn)象相關(guān)的內(nèi)容。然后剩下的事情就是排除這個(gè)故障了。此時(shí)，由于對(duì)所發(fā)生的故障已經(jīng)有了充分的了解，那么，故障排除也就手到擒來了。但是，不要就此匆忙地結(jié)束工作，因?yàn)檫€有更重要的事情等著去做。

2.6 故障分析

作為網(wǎng)絡(luò)管理員，必須搞清楚故障是如何發(fā)生的，是什么原因?qū)е铝斯收系陌l(fā)生，以后如何避免類似故障的發(fā)生，擬定相應(yīng)的對(duì)策，采取必要的措施，制定嚴(yán)格的規(guī)章制度。

對(duì)于一些非常簡(jiǎn)單明顯的故障，上述過程看起來可能會(huì)顯得有些煩瑣。但對(duì)于一些復(fù)雜的問題，這卻是必須遵循的操作規(guī)程。

最后，記錄所有的問題，并保存所有的記錄。經(jīng)常回顧曾經(jīng)處理過的故障也是一種非常好的習(xí)慣，這不僅是一種經(jīng)驗(yàn)的積累，便于以后處理類似故障，而且還會(huì)啟發(fā)思考許許多多與此相關(guān)聯(lián)的問題，從而進(jìn)一步提高理論和技術(shù)水平。

3 網(wǎng)絡(luò)故障診斷方法

網(wǎng)絡(luò)的故障多種多樣，不同的故障有不同的表現(xiàn)形式。在分析故障時(shí)要通過各種現(xiàn)象靈活運(yùn)用排除方法，例如，排除法、對(duì)比法、替換法等。在實(shí)際應(yīng)用中，要根據(jù)不同的故障現(xiàn)象使用不同的方法，或者幾種方法綜合使用。

3.1 排除法

排除法主要是指根據(jù)所觀察到的故障現(xiàn)象，盡可能全面地列舉出所有可能導(dǎo)致故障發(fā)生的原因，然后逐一分析、診斷、排除。

使用排除法，雖然可應(yīng)付各種各樣的網(wǎng)絡(luò)設(shè)備故障，但要求網(wǎng)絡(luò)管理員擁有深厚的理論功底、豐富的實(shí)踐經(jīng)驗(yàn)、較強(qiáng)的邏輯思維能力，并且全面了解、掌握并靈活運(yùn)用各種網(wǎng)絡(luò)測(cè)試工具和管理工具，善于分析問題和解決問題。同時(shí)，由于導(dǎo)致故障現(xiàn)象發(fā)生的因素比較復(fù)雜，往往是一因多果或一果多因，因此，在解決和排除故障時(shí)，會(huì)耗費(fèi)較多的時(shí)間。因此可見，應(yīng)當(dāng)仔細(xì)觀察故障現(xiàn)象，并根據(jù)經(jīng)驗(yàn)依次排列可能的故障原因，先從最可能導(dǎo)致故障的原因開始調(diào)查，從而縮短故障定位和解決問題所用的時(shí)間。

歸根到底，其他所有故障排除方法都是從排除法演變而來，包括對(duì)比法和替換法，只是對(duì)比法和替換法在某些場(chǎng)合中比排除法更具有針對(duì)性。

3.2 對(duì)比法

顧名思義，就是對(duì)比故障設(shè)備和非故障設(shè)備之間的“軟”、“硬”差異，從而找出可能導(dǎo)致故障的原因?？捎糜趯?duì)比的內(nèi)容包括：

網(wǎng)絡(luò)設(shè)備。當(dāng)網(wǎng)絡(luò)設(shè)備所連接的所有計(jì)算機(jī)都發(fā)生通信故障時(shí)，可對(duì)比型號(hào)和配置完全相同的網(wǎng)絡(luò)設(shè)備。比如，某建筑物內(nèi)擁有4臺(tái)型號(hào)和配置完全相同的交換機(jī)，當(dāng)其中一臺(tái)交換機(jī)所連接的計(jì)算機(jī)發(fā)生通信故障時(shí)，就可以與另外3臺(tái)交換機(jī)進(jìn)行對(duì)比，查看各種LED指示燈、配置文件、運(yùn)行狀態(tài)（如CPU、內(nèi)存、帶寬占用率）有什么差異。

端口（包括GBIC/SFP插槽）。當(dāng)連接至某個(gè)端口的計(jì)算機(jī)或網(wǎng)絡(luò)設(shè)備發(fā)生通信故障時(shí)，可對(duì)比類型和配置完全相同的端口或插槽。比如，當(dāng)某個(gè)端口或插槽發(fā)生連接故障時(shí)，可以用與之類型和用途（例如，都用于連接至劃分有多VLAN的網(wǎng)絡(luò)設(shè)備）完全相同的端口或插槽進(jìn)行對(duì)比，比較LED指示燈、端口狀態(tài)（up還是down）、端口設(shè)置（如端口屬性設(shè)置、VALN或Trunk設(shè)置、認(rèn)證安全設(shè)置等）是否相同。

線卡。當(dāng)連接至某個(gè)線卡的計(jì)算機(jī)或網(wǎng)絡(luò)設(shè)備發(fā)生通信故障時(shí)，對(duì)比型號(hào)完全相同、配置基本相同的線卡，查看各端口工作狀態(tài)、配置文件的差異。

系統(tǒng)配置。當(dāng)配置修改后發(fā)生故障時(shí)，可對(duì)比配置修改前和修改后的網(wǎng)絡(luò)設(shè)備工作情況，以及其他有相同或類似用途、配置基本相同的網(wǎng)絡(luò)設(shè)備的運(yùn)行狀態(tài)。

系統(tǒng)映像。對(duì)比安裝相同版本、更高版本系統(tǒng)映象的其他同型號(hào)網(wǎng)絡(luò)設(shè)備的工作是否正常。

使用與所懷疑發(fā)生故障的網(wǎng)絡(luò)設(shè)備完全相同的設(shè)備進(jìn)行替換，或使用相同的端口、插槽或模塊進(jìn)行替換，并對(duì)兩臺(tái)設(shè)備或端口的不同連接進(jìn)行對(duì)比，在對(duì)比結(jié)果中找出故障點(diǎn)并進(jìn)行排除。這種方法雖然簡(jiǎn)單有效，但有時(shí)可能出現(xiàn)故障的設(shè)備不止一臺(tái)，那么排除起來就會(huì)非常麻煩了。

3.3 替換法

替換法從某種意義上來說與對(duì)比法是相同的，都是使用已知正常的網(wǎng)絡(luò)設(shè)備或網(wǎng)絡(luò)設(shè)備部件進(jìn)行替換，并打出故障的部件進(jìn)行排障。替換法主要用于網(wǎng)絡(luò)設(shè)備硬件故障的診斷，但需要注意的是，替換的部件必須是相同品牌、相同型號(hào)的同類網(wǎng)絡(luò)設(shè)備才行。同時(shí)，替換法還是平時(shí)維修計(jì)算機(jī)的一種方法，可以說該方法在硬件維護(hù)方面的應(yīng)用是非常廣泛的。可用于替換的內(nèi)容包括：

網(wǎng)絡(luò)設(shè)備。當(dāng)網(wǎng)絡(luò)設(shè)備（特別是固定端口網(wǎng)格設(shè)備和傻瓜網(wǎng)絡(luò)設(shè)備）所連接的所有計(jì)算機(jī)都發(fā)生通信故障，懷疑網(wǎng)絡(luò)設(shè)備主板發(fā)生故障時(shí)，可以用型號(hào)和配置完全相同的網(wǎng)絡(luò)設(shè)備進(jìn)行替換。

端口（包括GBIC/SFP插槽）。當(dāng)連接至某個(gè)端口的計(jì)算機(jī)或網(wǎng)絡(luò)設(shè)備發(fā)生通信故障時(shí)，可以將跳線連接至其他類型和配置相同的端口進(jìn)行測(cè)試。

交換引擎。當(dāng)整個(gè)網(wǎng)絡(luò)癱瘓時(shí)，可以使用相同型號(hào)的管理引擎進(jìn)行替換，并導(dǎo)入預(yù)先備份的配置文件，然后測(cè)試網(wǎng)絡(luò)是否恢復(fù)正常。

線卡。當(dāng)連接至某個(gè)線卡的計(jì)算機(jī)或網(wǎng)絡(luò)設(shè)備發(fā)生通信故障，懷疑線卡發(fā)生故障時(shí)，使用型號(hào)完全相同的線卡替換，插入原有GBIC/SFP模塊并連接原有設(shè)備，重新激活各端口，然后測(cè)試各端口工作狀態(tài)和網(wǎng)絡(luò)連通性。

GBIC/SFP模塊。當(dāng)連接至某個(gè)插槽的計(jì)算機(jī)或網(wǎng)絡(luò)設(shè)備發(fā)生通信故障，懷疑GBIC/SFP模塊損壞時(shí)，可以用型號(hào)完全相同的GBIC/SFP模塊替換并測(cè)試。

鏈路。當(dāng)網(wǎng)絡(luò)設(shè)備之間、網(wǎng)絡(luò)設(shè)備與其他網(wǎng)絡(luò)設(shè)備之間、網(wǎng)絡(luò)設(shè)備與網(wǎng)絡(luò)終端設(shè)備之間的通信發(fā)生故障，懷疑光纖或雙絞線跳線、網(wǎng)絡(luò)物理鏈路有問題時(shí)，可以使用測(cè)試或使用正常的跳線和鏈路替換，而后再進(jìn)行連通性測(cè)試。

系統(tǒng)配置文件。當(dāng)配置修改后發(fā)生故障，懷疑配置文件錯(cuò)誤時(shí)，可用預(yù)先備份的配置文件替換現(xiàn)有配置文件；或者將其他類似網(wǎng)絡(luò)設(shè)備的配置文件導(dǎo)出，并作適當(dāng)修改后，替換現(xiàn)有配置文件，測(cè)試網(wǎng)絡(luò)通信是否恢復(fù)正常。

系統(tǒng)映像。當(dāng)系統(tǒng)運(yùn)行不穩(wěn)定、頻繁癱瘓、屢遭攻擊時(shí)，替換為最新版本，然后觀察系統(tǒng)運(yùn)行狀態(tài)。

4 網(wǎng)絡(luò)故障診斷順序

在排除網(wǎng)絡(luò)故障時(shí)，絕不能沒有目的地亂碰運(yùn)氣，而應(yīng)當(dāng)遵循應(yīng)有的規(guī)則和策略，只有如此，才能有條不紊地、以最快的速度定位和排除故障。

4.1 先易后難

排除網(wǎng)絡(luò)設(shè)備故障應(yīng)當(dāng)和平時(shí)工作一樣，先從最簡(jiǎn)單位、最有可能的導(dǎo)致故障的原因開始，逐一進(jìn)行排除。網(wǎng)絡(luò)管理員應(yīng)將導(dǎo)致某種故障的所有原因一一列出，然后再?gòu)闹刑暨x出發(fā)生概率最大、可能性最高、最易于診斷和排除的原因，并由此入手，這樣才能提高故障排查的速度。例如，當(dāng)某個(gè)端口所連接的計(jì)算機(jī)發(fā)生通信故障時(shí)，應(yīng)當(dāng)先使用網(wǎng)絡(luò)管理軟件，或者遠(yuǎn)程登錄至該網(wǎng)絡(luò)設(shè)備，查看故障端口的工作狀態(tài)?；蛟S故障原因就是端口由于某種原因down掉了。這樣，只需在Cisco CAN中enable該端口，即可恢復(fù)該端口的連接。

當(dāng)使用enable無法解決問題時(shí)，再查看網(wǎng)絡(luò)設(shè)備的配置，是否有訪問列表或其他設(shè)置影響到計(jì)算機(jī)的訪問。

確認(rèn)配置沒有錯(cuò)誤后，到發(fā)生故障的網(wǎng)絡(luò)設(shè)備處，將發(fā)生故障的跳線連接到其他相同類型和配置的端口，查看故障是否恢復(fù)。

如果故障仍未恢復(fù)，再查看用戶計(jì)算機(jī)網(wǎng)卡工作狀態(tài)是否正常，驅(qū)動(dòng)是否正確安裝，IP地址信息設(shè)置是否正確。

如果客戶端確認(rèn)無誤，再測(cè)試故障計(jì)算機(jī)整體鏈路（包括水平布線、信息插座至計(jì)算機(jī)的跳線、配線架至網(wǎng)絡(luò)設(shè)備的跳線）的連通性。

4.2 先軟后硬

與解決計(jì)算機(jī)故障類似，在排除網(wǎng)絡(luò)設(shè)備故障時(shí)，也采用先“軟”后“硬”的原則。所謂“軟”就是指應(yīng)當(dāng)先借助網(wǎng)絡(luò)管理工具軟件，遠(yuǎn)程查看網(wǎng)絡(luò)設(shè)備的各種配置（包括三層路由配置，訪問列表配置，端口屬性配置，VLAN和VLAN Trunk配置等）、客戶端的IP地址信息、端口的工作狀態(tài)、網(wǎng)絡(luò)設(shè)備的性能（CPU和內(nèi)存占用情況等）和運(yùn)行狀態(tài)，確認(rèn)是否由系統(tǒng)軟件配置等“軟”因素導(dǎo)致了網(wǎng)絡(luò)設(shè)備故障。然后，再試圖用修改系統(tǒng)配置文件、升級(jí)系統(tǒng)軟件、重新激活端口或VLAN的方式，修復(fù)網(wǎng)絡(luò)設(shè)備的“軟”故障。

所謂“硬”，是指在“軟”的手段不能奏效，進(jìn)而懷疑端口、模塊、板卡甚至網(wǎng)絡(luò)設(shè)備本身，以及網(wǎng)絡(luò)鏈路發(fā)生故障時(shí)，以替換相應(yīng)硬件或鏈路的方式，修復(fù)網(wǎng)絡(luò)設(shè)備的“硬”故障，恢復(fù)正常通信。

例如，當(dāng)某臺(tái)計(jì)算機(jī)無法連接到網(wǎng)絡(luò)時(shí)，應(yīng)當(dāng)先查看可能導(dǎo)致該故障的“軟”的問題，包括：

網(wǎng)絡(luò)設(shè)備端口是否處于UP狀態(tài)，激活該端口。

網(wǎng)絡(luò)設(shè)備端口是否指定到正確的VLAN，重新將該端口指定至相應(yīng)的VLAN。

網(wǎng)絡(luò)設(shè)備端口的傳輸速率、雙工模式設(shè)置是否正確。如果是雙絞線端口，可以設(shè)置為自適應(yīng)速率；如果是光纖端口，則應(yīng)當(dāng)與網(wǎng)卡的傳速率和工作模式相同。

網(wǎng)絡(luò)設(shè)備端口是否配置有基于端口的安全認(rèn)證和策略。如果設(shè)置有安全策略，可以先刪除這些策略，然后再進(jìn)行測(cè)試。

網(wǎng)卡是否正常工作。如果處于被禁用狀態(tài)，應(yīng)當(dāng)啟用并激活該網(wǎng)絡(luò)連接。

網(wǎng)卡驅(qū)動(dòng)程序是否正確。如果不正確，試著下載最新版的驅(qū)動(dòng)程序。

網(wǎng)卡的IP地址信息設(shè)置是否正確。如果不正確，應(yīng)當(dāng)重新設(shè)置IP地址信息。然后，再檢查并排除可能導(dǎo)致該故障的“硬”的問題，包括：

將跳線連接至另一個(gè)能夠正常工作的、同一VLAN的端口，查看網(wǎng)絡(luò)通信能否恢復(fù)正常。

測(cè)試整個(gè)物理鏈路是否暢通，然后再逐段測(cè)試可能的鏈路故障，并更換有問題的跳線，重新打制發(fā)生故障的模塊（或更換模塊）和配線架端口。

更換計(jì)算機(jī)的網(wǎng)卡，重新安裝網(wǎng)卡驅(qū)動(dòng)程序和TCP/IP協(xié)議，并設(shè)置正確的IP地址信息。

4.3 先邊緣后核心

所謂先邊緣后核心，是指在診斷和隔離網(wǎng)絡(luò)故障時(shí)，應(yīng)當(dāng)先從最邊緣的客戶端開始，依次向接入層、匯聚層和核心層進(jìn)行，進(jìn)而定位發(fā)生故障的位置，判斷發(fā)生故障的設(shè)備，分析發(fā)生故障的原因。

例如，當(dāng)某個(gè)客戶端無法建立與網(wǎng)絡(luò)的連接時(shí)，所執(zhí)行的診斷過程如下：

（1）測(cè)試同一接入層交換機(jī)上、處于同一VLAN的其他客戶端。如果同一接入交換機(jī)上、處于同一VLAN的其他客戶端能夠正常通信，則將故障定位在故障計(jì)算機(jī)，以及其所連接的端口（如物理損壞或配置錯(cuò)誤）和所使用的物理鏈路上（如水平布線故障、跳線故障等）。否則，可能是接入層交換機(jī)與匯聚層交換機(jī)的連接發(fā)生故障，或是匯聚層交換機(jī)配置錯(cuò)誤。

（2）測(cè)試同一接入層交換機(jī)上、處于其他VLAN的其他客戶端。如果同一接入交換機(jī)上處于其他VLAN的客戶端能夠正常通信，則將故障定位在故障用戶所連接的接入層交換機(jī)上。否則，可能是接入層交換機(jī)與匯聚層交換機(jī)的連接（如端口故障、配置錯(cuò)誤、跳線故障等）發(fā)生故障，或者是匯聚層同配置錯(cuò)誤。

（3）測(cè)試連接至同一匯聚交換機(jī)的其他接入層交換機(jī)上的計(jì)算機(jī)。如果連接至同一匯聚交換機(jī)上的其他交換機(jī)可以實(shí)現(xiàn)與網(wǎng)絡(luò)的通信，那么，可以將故障定位在匯聚交換機(jī)與接入交換機(jī)的連接上（如端口故障、配置錯(cuò)誤、垂直主干布線故障、跳線故障等）。否則，可能是匯聚交換機(jī)與核心交換機(jī)之間的連接發(fā)生故障，甚至是核心交換機(jī)發(fā)生故障。

（4）測(cè)試連接至核心交換機(jī)中同一線卡上的其他匯聚層交換機(jī)。如果連接于同一線卡上的其他匯聚交換機(jī)連接正常，那么故障可能是線卡端口與匯聚交換機(jī)上行端口連接故障（如端口故障、配置錯(cuò)誤、建筑群主干布線故障、跳線故障等）。否則可能是線卡故障或配置故障。

（5）測(cè)試核心交換機(jī)上其他線卡所連接的匯聚層交換機(jī)。如果連接至不同線卡的交換機(jī)都無法正常連接，則可能是核交換機(jī)配置錯(cuò)誤，或者是交換引擎故障，甚至是系統(tǒng)映像故障。

5 結(jié)語

通常情況下，網(wǎng)絡(luò)發(fā)生故障的可能性比較小。與之相對(duì)應(yīng)，網(wǎng)絡(luò)鏈路由于接插件比較多，而任何一個(gè)接插件的松動(dòng)或故障，都可能導(dǎo)致物理鏈路的中斷。因此，在發(fā)生網(wǎng)絡(luò)故障時(shí)，如果確認(rèn)是物理硬件故障，那么，應(yīng)當(dāng)先檢查鏈路的完整性，而后再查看端口或設(shè)備是否發(fā)生故障。

例如，當(dāng)某臺(tái)計(jì)算機(jī)無法連接至網(wǎng)絡(luò)時(shí)，在排除軟件故障后，接下來要做的第一件事就是使用測(cè)線儀測(cè)試整個(gè)物理鏈路的連通性。確認(rèn)鏈路連通完好后，再試著更換計(jì)算機(jī)所連接的交換機(jī)端口、插槽、模塊，或者更換網(wǎng)卡。

TP393

A

1003-5168(2014)04-0007-04