【正文】 　　在排除比較復(fù)雜網(wǎng)絡(luò)的故障時(shí)，我們常常要從多種角度來(lái)測(cè)試和分析故障的現(xiàn)象，準(zhǔn)確確定故障點(diǎn)?！? 、分析模型和方法　　七層的網(wǎng)絡(luò)結(jié)構(gòu)分析模型方法　　從網(wǎng)絡(luò)的七層結(jié)構(gòu)的定義和功能上逐一進(jìn)行分析和排查，這是傳統(tǒng)的而且最基礎(chǔ)的分析和測(cè)試方法。這里有自下而上和自上而下兩種思路。自下而上是：從物理層的鏈路開(kāi)始檢測(cè)直到應(yīng)用。自上而下是：從應(yīng)用協(xié)議中捕捉數(shù)據(jù)包，分析數(shù)據(jù)包統(tǒng)計(jì)和流量統(tǒng)計(jì)信息，以獲得有價(jià)值的資料?！　【W(wǎng)絡(luò)連接結(jié)構(gòu)的分析方法　　從網(wǎng)絡(luò)的連接構(gòu)成來(lái)看，大致可以分成客戶(hù)端、網(wǎng)絡(luò)鏈路、服務(wù)器端三個(gè)模塊?！　。?）客戶(hù)端具備網(wǎng)絡(luò)的七層結(jié)構(gòu)，也會(huì)出現(xiàn)從硬件到軟件、從驅(qū)動(dòng)到應(yīng)用程序、從設(shè)置錯(cuò)誤到病毒等的故障問(wèn)題。所以在分析和測(cè)試客戶(hù)端的過(guò)程中要有大量的背景知識(shí)，有時(shí)PC的發(fā)燒經(jīng)驗(yàn)也會(huì)有所幫助。也可以在實(shí)際測(cè)試過(guò)程中詢(xún)問(wèn)客戶(hù)端的用戶(hù)，分析他們反映的問(wèn)題是個(gè)性的還是共性的，這將有助于自己對(duì)客戶(hù)端的進(jìn)一步檢測(cè)作出決定。　?。?）來(lái)自網(wǎng)絡(luò)鏈路的問(wèn)題通常需要網(wǎng)管、現(xiàn)場(chǎng)測(cè)試儀，甚至需要用協(xié)議分析儀來(lái)幫助確定問(wèn)題的性質(zhì)和原因。對(duì)于這方面的問(wèn)題分析需要有堅(jiān)實(shí)的網(wǎng)絡(luò)知識(shí)和實(shí)踐經(jīng)驗(yàn)，有時(shí)實(shí)踐經(jīng)驗(yàn)會(huì)決定排除故障的時(shí)間?！　。?）在分析服務(wù)器端的情況時(shí)更需要有網(wǎng)絡(luò)應(yīng)用方面的豐富知識(shí)，要了解服務(wù)器的硬件性能及配置情況、系統(tǒng)性能及配置情況、網(wǎng)絡(luò)應(yīng)用及對(duì)服務(wù)器的影響情況?！　」ぞ咝头治龇椒ā　」ぞ咝头治龇椒ㄓ袕?qiáng)大的各種測(cè)試工具和軟件，它們的自動(dòng)分析能快速地給出網(wǎng)絡(luò)的各種參數(shù)甚至是故障的分析結(jié)果，這對(duì)解決常見(jiàn)網(wǎng)絡(luò)故障非常有效。綜合及經(jīng)驗(yàn)型分析方法靠時(shí)間、錯(cuò)誤和成功經(jīng)驗(yàn)的積累　　在大多數(shù)的阿絡(luò)維護(hù)工作人員的工作中是采用這個(gè)方法的，再依靠網(wǎng)管和測(cè)試工具迅速定位網(wǎng)絡(luò)的故障?！　　⒂?jì)算機(jī)無(wú)法上網(wǎng)故障排除　　對(duì)于某臺(tái)聯(lián)網(wǎng)計(jì)算機(jī)上不了網(wǎng)的故障，首先要分別確定此計(jì)算機(jī)的網(wǎng)卡安裝是否正確，是否存在硬件故障，網(wǎng)絡(luò)配置是否正確在實(shí)際工作中我們一般采用Ping本機(jī)的回送地址()來(lái)判斷網(wǎng)卡硬件安裝和TCP/IP協(xié)議的正確性?！　∪绻躊ing通，即說(shuō)明這部分沒(méi)有問(wèn)題。如果出現(xiàn)超時(shí)情況，則要檢查計(jì)算機(jī)的網(wǎng)卡是否與機(jī)器上的其它設(shè)備存在中斷沖突的問(wèn)題。通過(guò)查看系統(tǒng)屬性中的設(shè)備管理器，查看是否在網(wǎng)絡(luò)適配器的設(shè)備前面有黃色驚嘆號(hào)或紅色叉號(hào)，如有則說(shuō)明硬件的驅(qū)動(dòng)程序沒(méi)有安裝成功，可刪除后重新安裝。另外，要確保TCP/IP協(xié)議安裝的正確性，并且要綁定在你所安裝的網(wǎng)卡上。如果重新安裝后還是Ping不通回送地址，最好換上一塊正常的網(wǎng)卡試一試。由于在局域網(wǎng)中劃分了VLAN，所以連在不同VLAN中的計(jì)算機(jī)都有各自不同的IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)。要在機(jī)器的網(wǎng)絡(luò)屬性中設(shè)定的IP地址等數(shù)據(jù)與連接的VLAN相匹配，否則將出現(xiàn)網(wǎng)絡(luò)不通的情況?！　‘?dāng)確保了計(jì)算機(jī)的硬件設(shè)備和網(wǎng)絡(luò)配置正確后，接著就要查看計(jì)算機(jī)與交換機(jī)之間的雙絞線，交換機(jī)的RJ45端口或交換機(jī)的配置是否有問(wèn)題。此時(shí)我們要Ping上網(wǎng)計(jì)算機(jī)所在VLAN的網(wǎng)關(guān)，不通的話就要分段檢查上面所說(shuō)的各項(xiàng)?！　∽詈?jiǎn)單的方法是檢查雙絞線，用線纜測(cè)試儀檢測(cè)雙絞線是否斷開(kāi)。雙絞線沒(méi)有問(wèn)題，就要查看交換機(jī)的端口是否壞了。交換機(jī)每一個(gè)端口都有狀態(tài)指示燈以詢(xún)問(wèn)一下其它網(wǎng)管人員就可以排除了，如果不放心可以對(duì)照查看。交換機(jī)的參數(shù)配置表也是網(wǎng)絡(luò)管理員必備的資料之一，并且隨著網(wǎng)絡(luò)用戶(hù)的變化要不斷地修改，檢測(cè)到此，如果端口指示燈不亮，就只能是端口損壞了，可以把跳線接到正常使用的端口上排除其它原因，確定是端口的問(wèn)題。 一批聯(lián)網(wǎng)計(jì)算機(jī)上不了網(wǎng)對(duì)于同時(shí)有一批計(jì)算機(jī)上不了網(wǎng)的故障，首先要找到這些計(jì)算機(jī)的共性，如是不是屬于同一VLAN或接在同一交換機(jī)上的，若這些計(jì)算機(jī)屬于同一VLAN，且屬于計(jì)算機(jī)分別連接于不同的樓層交換機(jī)，那么檢查一下路由器上是否有acl限制，在路由器上對(duì)該VLAN的配置是否正確，路由協(xié)議(如我局的OSPF協(xié)議)是否配置正確。若這些計(jì)算機(jī)屬于同一交換機(jī)，則應(yīng)到機(jī)房檢查該交換機(jī)是否有電源松落情況，或該交換機(jī)CPU負(fù)載率是否很高，與上一級(jí)網(wǎng)絡(luò)設(shè)備的鏈路是否正常。　　通常某交換機(jī)連接的所有電腦都不能正常與網(wǎng)內(nèi)其它電腦通訊，這是典型的交換機(jī)死機(jī)現(xiàn)象，可以通過(guò)重新啟動(dòng)交換機(jī)的方法解決。如果重新啟動(dòng)后故障依舊，則檢查一下那臺(tái)交換機(jī)連接的所有電腦，看逐個(gè)斷開(kāi)連接的每臺(tái)電腦的情況，慢慢定位到某個(gè)故障電腦，會(huì)發(fā)現(xiàn)多半是某臺(tái)電腦上的網(wǎng)卡故障導(dǎo)致的?！　」收贤ǔＪ墙粨Q機(jī)的某個(gè)端口變得非常緩慢，最后導(dǎo)致整臺(tái)交換機(jī)或整個(gè)堆疊慢下來(lái)。通過(guò)控制臺(tái)檢查交換機(jī)的狀態(tài)，發(fā)現(xiàn)交換機(jī)的緩沖池增長(zhǎng)得非?？?，達(dá)到了90％或更多。原因及解決方法為：首先應(yīng)該使用其它電腦更換這個(gè)端口上原來(lái)的連接，看是否由這個(gè)端口連接的那臺(tái)電腦的網(wǎng)絡(luò)故障導(dǎo)致的，也可以重新設(shè)置出錯(cuò)的端口并重新啟動(dòng)交換機(jī)，個(gè)別時(shí)候，可能是這個(gè)端口損壞了?！　?、故障定位及排除的常用方法告警性能分析法　　通過(guò)網(wǎng)管獲取告警和性能信息進(jìn)行故障定位。我們單位使用了Siteview網(wǎng)絡(luò)網(wǎng)管，可以對(duì)全單位的網(wǎng)絡(luò)設(shè)備進(jìn)行管理，平時(shí)多觀察各設(shè)備CPU負(fù)載率和各線路的流量。當(dāng)有人反映不能連接至網(wǎng)絡(luò)或網(wǎng)速很慢時(shí)，可通過(guò)網(wǎng)管觀察計(jì)算機(jī)與交換機(jī)的連接情況，是否有時(shí)斷時(shí)通的現(xiàn)象，交換機(jī)CPU負(fù)載率是否很高，線路流量是否很大。通過(guò)觀察設(shè)備端口狀態(tài)，分析和觀察交換機(jī)哪個(gè)端口所接的計(jì)算機(jī)發(fā)包量不太正常?！　〔榭淳W(wǎng)絡(luò)設(shè)備日志法　　經(jīng)常看一下網(wǎng)絡(luò)設(shè)備的日志，分析設(shè)備狀況。我曾經(jīng)通過(guò)showlonging命令觀察到4006交換機(jī)下連的2950交換機(jī)經(jīng)常每隔7小時(shí)down掉，然后又up，因時(shí)間間隔較長(zhǎng)，單位人員未感覺(jué)網(wǎng)絡(luò)中斷，在此期間我們檢查并確定了光纜、光收發(fā)器、網(wǎng)線、交換機(jī)配置、交換機(jī)端口均正常，后來(lái)的間隔時(shí)間由原來(lái)的7小時(shí)減為7分鐘。由此我們立即判定2950交換機(jī)本身有故障，馬上將已準(zhǔn)備好的備用交換機(jī)換上，從而減少了處理故障的時(shí)間，并在最短時(shí)間內(nèi)恢復(fù)網(wǎng)絡(luò)?！　√鎿Q法　　替換法就是使用一個(gè)工作正常的物體去替換一個(gè)工作不正常的物體，從而達(dá)到定位故障、排除故障的目的。這里的物件可以是一段線纜、一個(gè)設(shè)備和一塊模塊。　　配置數(shù)據(jù)分析法　　查詢(xún)、分析當(dāng)前設(shè)備的配置數(shù)據(jù)，通過(guò)分析以上的配置數(shù)據(jù)是否正常來(lái)定位故障。若配置的數(shù)據(jù)有錯(cuò)誤，需進(jìn)行重新配置。　　常見(jiàn)的網(wǎng)絡(luò)故障歸類(lèi)為：物理類(lèi)故障和邏輯類(lèi)故障兩大類(lèi)?！　∥锢眍?lèi)故障　　物理故障，一般是指線路或設(shè)備出現(xiàn)物理類(lèi)問(wèn)題或說(shuō)成硬件類(lèi)問(wèn)題。 ?。?）線路故障　　在日常網(wǎng)絡(luò)維護(hù)中，線路故障的發(fā)生率是相當(dāng)高的，約占發(fā)生故障的70％。線路故障通常包括線路損壞及線路受到嚴(yán)重電磁干擾?！　∨挪榉椒ǎ喝绻嵌叹嚯x的范圍內(nèi)，判斷網(wǎng)線好壞簡(jiǎn)單的方法是將該網(wǎng)絡(luò)線一端插入一臺(tái)確定能夠正常連入局域網(wǎng)的主機(jī)的RJ45插座內(nèi)，另一端插入確定正常的HUB端口，然后從主機(jī)的一端Ping線路另一端的主機(jī)或路由器，根據(jù)通斷來(lái)判斷即可。如果線路稍長(zhǎng)，或者網(wǎng)線不方便調(diào)動(dòng)，就用網(wǎng)線測(cè)試器測(cè)量網(wǎng)線的好壞。如果線路很長(zhǎng)，比如由郵電部門(mén)等供應(yīng)商提供的，就需通知線路提供商檢查線路，看是否線路中間被切斷?！　?duì)于是否存在嚴(yán)重電磁干擾的排查，我們可以用屏蔽較強(qiáng)的屏蔽線在該段網(wǎng)路上進(jìn)行通信測(cè)試，如果通信正常，則表明存在電磁干擾，注意遠(yuǎn)離如高壓電線等電磁場(chǎng)較強(qiáng)的物件。如果同樣不正常，則應(yīng)排除線路故障而考慮其他原因?！　?（2）端口故障　　端口故障通常包括插頭松動(dòng)和端口本身的物理故障?！　∨挪榉椒ǎ捍祟?lèi)故障通常會(huì)影響到與其直接相連的其他設(shè)備的信號(hào)燈。因?yàn)樾盘?hào)燈比較直觀，所以可以通過(guò)信號(hào)燈的狀態(tài)大致判斷出故障的發(fā)生范圍和可能原因。也可以嘗試使用其它端口看能否連接正常?！　。?）集線器或路由器故障　　集線器或路由器故障在此是指物理?yè)p壞，無(wú)法工作，導(dǎo)致網(wǎng)絡(luò)不通?！　∨挪榉椒ǎ和ǔＷ詈?jiǎn)易的方法是替換排除法，用通信正常的網(wǎng)線和主機(jī)來(lái)連接集線器（或路由器），如能正常通信，集線器或路由器正常；否則再轉(zhuǎn)換集線器端口排查是端口故障還是集線器（或路由器）的故障；很多時(shí)候，集線器（或路由器）的指示燈也能提示其是否有故障，正常情況下對(duì)應(yīng)端口的燈應(yīng)為綠燈。如若始終不能正常通信，則可認(rèn)定是集線器或路由器故障。　?。?）主機(jī)物理故障　　網(wǎng)卡故障，筆者把其也歸為主機(jī)物理故障，因?yàn)榫W(wǎng)卡多裝在主機(jī)內(nèi)，靠主機(jī)完成配置和通信，即可以看作網(wǎng)絡(luò)終端。此類(lèi)故障通常包括網(wǎng)卡松動(dòng)，網(wǎng)卡物理故障，主機(jī)的網(wǎng)卡插槽故障和主機(jī)本身故障?！　∨挪榉椒ǎ褐鳈C(jī)本身故障在這里就不在贅述了，在這里只介紹主機(jī)與網(wǎng)卡無(wú)法匹配工作的情況。對(duì)于網(wǎng)卡松動(dòng)、主機(jī)的網(wǎng)卡插槽故障最好的解決辦法是更換網(wǎng)卡插槽。對(duì)于網(wǎng)卡物理故障的情況，如若上述更換插槽始終不能解決問(wèn)題的話，就拿到其他正常工作的主機(jī)上測(cè)試網(wǎng)卡，如若仍無(wú)法工作，可以認(rèn)定是網(wǎng)卡物理?yè)p壞，更換網(wǎng)卡即可?！　∵壿嬵?lèi)故障　　邏輯故障中的最常見(jiàn)情況是配置錯(cuò)誤，也就是指因?yàn)榫W(wǎng)絡(luò)設(shè)備的配置錯(cuò)誤而導(dǎo)致的網(wǎng)絡(luò)異?；蚬收??！　。?）路由器邏輯故障　　路由器邏輯故障通常包括路由器端口參數(shù)設(shè)定有誤，路由器路由配置錯(cuò)誤、路由器CPU利用率過(guò)高和路由器內(nèi)存余量太小等?！　∨挪榉椒ǎ郝酚善鞫丝趨?shù)設(shè)定有誤，會(huì)導(dǎo)致找不到遠(yuǎn)端地址。用Ping命令或用Traceroute命令（路由跟蹤程序：在UNIX系統(tǒng)中，我們稱(chēng)之為T(mén)raceroute；MS Windows中為T(mén)racert），查看在遠(yuǎn)端地址哪個(gè)節(jié)點(diǎn)出現(xiàn)問(wèn)題，對(duì)該節(jié)點(diǎn)參數(shù)進(jìn)行檢查和修復(fù)?！　÷酚善髀酚膳渲缅e(cuò)誤，會(huì)使路由循環(huán)或找不到遠(yuǎn)端地址。比如，兩個(gè)路由器直接連接，這時(shí)應(yīng)該讓一臺(tái)路由器的出口連接到另一路由器的入口，而這臺(tái)路由器的入口連接另一路由器的出口才行，這時(shí)制作的網(wǎng)線就應(yīng)該滿(mǎn)足這一特性，否則也會(huì)導(dǎo)致網(wǎng)絡(luò)錯(cuò)誤。該故障可以用Traceroute工具，可以發(fā)現(xiàn)在Traceroute的結(jié)果中某一段之后，兩個(gè)IP地址循環(huán)出現(xiàn)。這時(shí)，一般就是線路遠(yuǎn)端把端口路由又指向了線路的近端，導(dǎo)致IP包在該線路上來(lái)回反復(fù)傳遞。解決路由循環(huán)的方法就是重新配置路由器端口的靜態(tài)路由或動(dòng)態(tài)路由，把路由設(shè)置為正確配置，就能恢復(fù)線路了?！　÷酚善鰿PU利用率過(guò)高和路由器內(nèi)存余量太小，導(dǎo)致網(wǎng)絡(luò)服務(wù)的質(zhì)量變差。比如路由器內(nèi)存余量越小丟包率就會(huì)越高等。檢測(cè)這種故障，利用MIB變量瀏覽器較直觀，它收集路由器的路由表、端口流量數(shù)據(jù)、計(jì)費(fèi)數(shù)據(jù)、路由器CPU的溫度、負(fù)載以及路由器的內(nèi)存余量等數(shù)據(jù)，通常情況下網(wǎng)絡(luò)管理系統(tǒng)有專(zhuān)門(mén)的管理進(jìn)程，不斷地檢測(cè)路由器的關(guān)鍵數(shù)據(jù)，并及時(shí)給出報(bào)警。解決這種故障，只有對(duì)路由器進(jìn)行升級(jí)、擴(kuò)大內(nèi)存等，或者重新規(guī)劃網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)?！　。?）一些重要進(jìn)程或端口關(guān)閉　　一些有關(guān)網(wǎng)絡(luò)連接數(shù)據(jù)參數(shù)得重要進(jìn)程或端口受系統(tǒng)或病毒影響而導(dǎo)致意外關(guān)閉。比如，路由器的SNMP進(jìn)程意外關(guān)閉，這時(shí)網(wǎng)絡(luò)管理系統(tǒng)將不能從路由器中采集到任何數(shù)據(jù)，因此網(wǎng)絡(luò)管理系統(tǒng)失去了對(duì)該路由器的控制?；蛘呔€路中斷，沒(méi)有流量?！　∨挪榉椒ǎ河肞ing線路近端的端口看是否能Ping通，Ping不通時(shí)檢查該端口是否處于down的狀態(tài)，若是說(shuō)明該端口已經(jīng)給關(guān)閉了，因而導(dǎo)致故障。這時(shí)只需重新啟動(dòng)該端口，就可以恢復(fù)線路的連通。主機(jī)邏輯故障　　主機(jī)邏輯故障所造成網(wǎng)絡(luò)故障率是較高的，通常包括網(wǎng)卡的驅(qū)動(dòng)程序安裝不當(dāng)、網(wǎng)卡設(shè)備有沖突、主機(jī)的網(wǎng)絡(luò)地址參數(shù)設(shè)置不當(dāng)、主機(jī)網(wǎng)絡(luò)協(xié)議或服務(wù)安裝不當(dāng)和主機(jī)安全性故障等?！　。?）網(wǎng)卡的驅(qū)動(dòng)程序安裝不當(dāng)。網(wǎng)卡的驅(qū)動(dòng)程序安裝不當(dāng)，包括網(wǎng)卡驅(qū)動(dòng)未安裝或安裝了錯(cuò)誤的驅(qū)動(dòng)出現(xiàn)不兼容，都會(huì)導(dǎo)致網(wǎng)卡無(wú)法正常工作?！　∨挪榉椒ǎ涸谠O(shè)備管理器窗口中，檢查網(wǎng)卡選項(xiàng)，看是否驅(qū)動(dòng)安裝正常，若網(wǎng)卡型號(hào)前標(biāo)示出現(xiàn)“！”或“X”，表明此時(shí)網(wǎng)卡無(wú)法正常工作。解決方法很簡(jiǎn)單，只要找到正確的驅(qū)動(dòng)程序重新安裝即可?！　?