《常见网络故障案例解析》由会员分享,可在线阅读,更多相关《常见网络故障案例解析(36页珍藏版)》请在金锄头文库上搜索。
1、常见网络故障案例解析局域网中常见的故障有很多,为了便于用户排除这 些故障,在此介绍一些常见的典型故障案例。故障1 :交换机刚加电时网络无法通信【故障现象】交换机刚刚开启的时候无法连接至其他网络,需 要等待一段时间才可以。另外,需要使用一段时间之 后,访问其他计算机的速度才快,如果有一段时间不 使用网络,再访问的时候速度又会慢下来。【故障分析】由于这台交换机是一台可网管交换机,为了避免网络 中存在拓扑环,从而导致网络瘫痪,可网管交换机在默认 情况下都启用生成树协议。这样即使网络中存在环路,也 会只保留一条路径,而自动切断其他链路。所以,当交换 机在加电启动的时候,各端口需要依次进入监听、学习和
2、转发状态,这个过程大约需要35分钟时间。如果需要迅速启动交换机,可以在直接连接到计算机 的端口上启动“PortFast”,使得该端口立即并且永久转换至 转发状态,这样设备可以立即连接到网络,避免端口由监 听和学习状态向转发状态过渡而必须的等待时间。【故障解决】如果需要在交换机加电之后迅速实 现数据转发,可以禁用扩展树协议,或 者将端口设置为PortFast模式。不过需要 注意的是,这两种方法虽然省略了端口 检测过程,但是一旦网络设备之间产生 拓扑环,将导致网络通信瘫痪。故障2:5口交换机只能使用4口【故障现象】办公室中有4台计算机,但是只有一个 信息插座,于是配置了一台5口(其中一口 为UpL
3、ink端口)交换机。原以为4台计算机 刚好与4个接口连接,1个UpLink端口用于 连接到局域网,但是接入到网络之后,与 UpLink端口相邻的1号口无法正常使用。【故障分析】UpLink端口不能被看作是一个单独的端口, 这是因为它与相邻端口其实就是一个端口,只是 适用的连接对象不同而已。借助UpLink端口,集 线设备可以使用直通线连接至另外一个集线设备 的普通端口,这样就不必使用交叉线。交换机和集线器的芯片通常为4,所以集线 设备端口大多为4口、8口、16口、24口等,如果 制作成5口,就会浪费3个模块,从而增加成本。【故障解决】将4口交换机更换为8口交换机,即可解决 故障。故障3:“CO
4、L”指示灯长亮或不断闪烁 ,无法实现通信【故障现象】局域网中计算机通过集线器访问服务器 ,但是某日发现所有客户端计算机无法与 服务器进行连接,客户机之间Ping也时断 时续。检查集线器发现“COL”指示灯长亮 或不断闪烁。【故障分析】“COL”指示灯用于指示网络中的碰撞和冲突情 况。“COL”灯不停闪烁,表明冲突发生;“COL”灯 长亮则表示有大量冲突发生。导致冲突大量发生 的原因可能是集线器故障,也可能是网卡故障。 一般情况下,网卡出现故障的可能性比较小,因 此将重点放在对集线器的排除方面。【故障解决】更换集线器,网络恢复正常。故障4:网络硬件升级的故障1.升级为100Mbit/s交换机之后
5、,无法连 接到局域网络【故障现象】网站服务器原先采用10/100Mbit/s交换 机,通过路由器接入Internet。当交换机 更换为100Mbit/s的新设备之后,该服务器 虽然连接到交换机上的时候显示连接正常 ,但是无论采用路由器分配IP地址还是手 工设置固定IP地址,都无法接入Internet 。【故障分析】 从故障现象来看,应该是网络的连通性有问题。在解决这类 故障的时候,通常可以采取下述步骤进行。(1)为故障计算机手工设置一个固定的IP地址,该IP 地址必须与其他计算机处于同一个地址段中,具有相同的 子网掩码、默认网关和DNS,并且不能和其他计算机的 IP地址冲突。(2)运行Ping
6、命令,Ping一下计算机自己的IP地址, 通过反馈信息查看网卡驱动程序和网络协议是否已经正常 安装。(3)Ping测试网络中其他计算机,以确认网络连接正 确与否。如果能够Ping通,则说明网络连接没有问题, 否则故障发生在本地计算机与交换机的连接方面,此时可 以使用网线测试仪检查网线的连通性。(4)Ping路由器内部网段的IP地址,如果能够Ping通 则说明路由器存在IP地址分配故障,可能是IP地址池内IP 地址数量太少。如果不能Ping通,则说明网络的物理连 接方面发生故障,应该检查相应的连接是否正确。从目前的故障状况来看,在原有的 10Mbit/s网络中可以正常接入,但是连接到 100Mb
7、it/s交换机时无法通信,有可能是连 接该计算机的跳线有问题,或者没有按照 标准制作网线。 【故障解决】使用网线测试仪测试连接服务器和交换 机段网线,发现网线存在问题,使用重新 制作的网线之后解决故障。2.升级至千兆网络之后,服务器连接时断时续【故障现象】原先服务器采用10/100Mbit/s网卡,运行一切正常。 但是安装了一款1000Mbit/s网卡,用其连接至中心交换机 的1000Base-T端口之后,服务器与网络的连接时断时续, 连接极不稳定,无法提供正常的网络服务。使用网线测试 仪测试网络,发现双绞线链路的连通性没有问题。【故障分析】在100Mbit/s时连接正常,只是在升级到1000
8、Mbit/s 时才发生故障,看来导致这种故障的原因可能是超五类布 线问题。虽然从理论上说超五类系统支持1000Mbit/s的传 输速率,但是如果双绞线、配线架、网线和其他网络设备 的品质不是很好,或者端接工艺有问题,就仍然无法实现 1000Mbit/s带宽。由于1000Base-T需要使用双绞线全部的4 对线,每对线的有效传输速率为250Mbit/s ,并完成全双工传输,因此1000Base-T对 双绞线的信号衰弱减、回波、返回耗损、 串音和抗电磁干扰等电气性能有了更高的 要求。如果双绞线或者其他配件的性能不 好,就会在线对间产生严重串扰,从而导 致通信失败。【故障解决】考虑到五类布线系统的性
9、能有可能无法满足千兆网络系 统,因此更换为六类布线产品之后故障解决。故障5:尽管Link灯不停闪动,但网速却奇慢【故障现象】服务器上网速度很慢,开始时打开网页非常缓慢,后 来甚至连网页都无法打开,Ping网站也无法解析地址。 起初以为是DNS设置或者服务器故障,但是这些都正 常运行。尝试Ping其他计算机,发现丢包率很高。而此时 交换机的Link指示灯不停闪烁,数据的交换非常频繁,说 明计算机在不停地发送和接受数据包。关闭交换机之后再 重新打开,故障现象得到缓解,但是一段时间之后又出现 这种故障。【故障分析】从故障现象来看,这是网络内的广播风暴。广播风暴 的产生会有很多种原因,比如蠕虫病毒、交
10、换机端口故障 、网卡故障、链路冗余而没有启用生成树协议、网线线序 错误或者受到干扰等。在网络故障发生的时候查看交换机 指示灯是一个很便捷的判断方法,可以直观查看网络连通 性和网络流量。【故障解决】就目前情况来看,蠕虫病毒是造成网络瘫痪的最主要 原因。及时为服务器更新系统补丁,并且安装网络版本的 病毒查杀软件,及时为服务器升级病毒库,在服务器安装 防病毒客户端程序之后,故障得以解决。故障6:服务器资源共享故障1.无法将访问权限指定给用户【故障现象】整个网络使用的是Windows域,客户端是Windows 2000 Professional。服务器的IP设置为 192.168.0.1,DNS是12
11、7.0.0.1,路由器的内部IP 地址是192.168.0.1。客户端全部采用自动获取IP 地址方式,并且同属于Domain User组。在服务器 设置共享文件的时候,虽然可以指定权限,但是 无法访问。【故障分析】在Windows域中,都是使用NTFS权限和共享权限来设 置共享文件夹的访问权限。不过NTFS权限是高于共享文件 夹权限的,也就是说必须先为欲设置为共享的文件夹设置 NTFS权限,然后再为其设置共享文件夹权限。如果两者发 生冲突,那么将以NTFS权限为准。【故障解决】先为用户指定NTFS权限,然后再指定共享文件夹权限 。例如需要给用户A创建一个共享文件夹TESTA,使该共享 文件夹能
12、够被用户A完全控制,而被其他任何用户访问, 就要先设置TESTA的访问权限,为用户A指定“完全控制” 权限,而为Everyone设置“只读”权限。同样,在设置共 享文件夹权限的时候也要这样设置。2.共享文件夹无法显示在“网上邻居”中【故障现象】已经共享了某些文件夹,但是在“网上 邻居”中无法查看,但是同一计算机的有些 共享文件又能够看见。【故障分析】既然有些共享文件夹可以看见,说明该计算 机的网络配置和连接基本正常。而且这其实并非 一个故障,而是属于共享属性的一种配置类型。 在Windows系统中,共享文件类型主要有两种, 一种是供系统调用的;另外一种是供其他用户访 问的。供系统调用的共享文件
13、是不在“网上邻居” 中出现的,但是可以用诸如“Net View”之类的命 令显示;供其他用户访问的共享文件是可以在“网 上邻居”中看见的。那么如何配置不可见的共享文件夹呢?只需在 共享文件夹名后面加上一个美元符号“$”即可。例 如在Windows Server2003系统中,为各用户所自 动创建的文件夹就是这样一个共享类型文件夹, 每个用户只能看见自己的用户文件夹,而无法看 见别人的用户文件夹。还有一些磁盘,在 Windows Server2003中,安装后就把这些磁盘共 享了,但是它们的共享文件名后都有一个“$”符号 ,所以客户端用户是无法看见的。【故障解决】将共享文件名后的“$”符号删除,
14、不能显示的 共享文件就可以在“网上邻居”中出现了。故障7:网络协议故障【故障现象】网站服务器的网卡是D-Link 530TX,但是使 用的时候发现交换机指示灯闪烁不断,无法接入 网络,必须重新启动计算机才能够再次接入网络 ,但是一会儿之后又会断开。【故障分析】导致这种故障的原因可能有两个。(1)蠕虫病毒。当网络内某台计算机感染蠕虫病毒之 后,病毒就会在网络中迅速蔓延,从而严重影响计算机的 运行速度和网络的传输速率,并最终导致网络瘫痪。此时 可以在所有的计算机中运行Windows Update程序升级最新 的安全补丁。(2)网卡损坏。当网卡发生故障的时候,会发送大量 广播包,而网络内所有的计算机
15、都会接受并转发该数据包 ,从而导致网络瘫痪。使用Ping127.0.0.1或者Ping本机IP地址的方式,可以检测出 发生故障的网卡。【故障解决】断开计算机的网络连接,安装蠕虫病 毒补丁和最新的系统安全补丁,并且安装 防病毒软件之后故障得以解决。故障8:Web网站访问需要输入密码【故障现象】通过Windows Server 2003内置的IIS服 务器组件安装并设置好Web网站之后,其他 用户访问时会弹出密码提示窗口,要求输 入密码。【故障分析】访问Web站点出现密码提示框,这是一个很常见的问题 。此时可以试着从下面几个方面入手检查。(1)访问的网页文件本身加了密。比如“默认Web站 点”原主
16、目录“C:Inetpubwwwroot”下的首页文件 “iisstart.asp”访问时就需要密码。(2)没有设置允许匿名访问。如果Web网站在设置的 时候没有允许匿名访问,则用户访问的时候必须要输入正 确的用户名和密码才能够正常访问。(3)目标目录被限制了访问权限。例如Web网站中需 要访问的目录位于NTFS格式分区中,此时可以右击该文件 夹,并且从弹出窗口中选择“属性”命令激活属性窗口, 接着进入“安全”窗口查看列表中是不是默认的允许 “Everyone”组完全控制的状态。【故障解决】由故障分析可以得知,大多数此类故障都是由于IIS 设置不当所致,此时可以参照下述步骤赋予用户匿名访问 权限即可。(1)在Windows Server 2003中依次运行“控制面板| 管理工具 | Internet信息服务器”命令激活Internet信 息服务器窗口。(2)进入“目录安全性”选项卡,单击“身份验证和 访问控制”区域的“编辑”按钮。(3)接着在身份验证方法窗口中勾选“启用匿名访问 ”复选框。(4)最后重新启动IIS服务即可解决该故障。故障11:集线器和路由器无法共享上网【故障