某行政單位局域網(wǎng)使用的是星型拓撲結構的千兆以太網(wǎng)技術,網(wǎng)絡主干采用1000Mbps速率進行傳輸,同時提供10/100Mbps帶寬。網(wǎng)絡管理中心配置一臺Bay NetWorks Accelar 1200帶路由主交換機,各樓層使用BayStack 450T 100M交換機。樓層間的450T交換機采用背板堆疊形成一體,由1200統(tǒng)一管理,使用UTP-5雙絞線綜合布線到各房間。為了便于管理和出現(xiàn)故障時檢修,局域網(wǎng)中又按各業(yè)務部門劃分成了若干個VLAN(虛擬子網(wǎng)),各自劃分有獨立的網(wǎng)段。
故障現(xiàn)象
聯(lián)網(wǎng)的計算機開機后,不能正常上網(wǎng)。
分析與檢修
根據(jù)故障現(xiàn)象,分以下幾種情形予以分析:
先檢查該計算機的網(wǎng)卡安裝是否正確、是否存在硬件故障及網(wǎng)絡配置是否正確。
1)通常情況下,一般采用ping本機的回送地址(127.0.0.1)來判斷網(wǎng)卡硬件安裝和TCP/IP協(xié)議的正確性。如果能ping通,說明這部分沒有問題。如果出現(xiàn)超時情況,則要檢查計算機的網(wǎng)卡是否與機器上的其它設備存在中斷沖突。通過查看系統(tǒng)屬性中的設備管理器,看是否在網(wǎng)絡適配器的設備前有黃色“!”或紅色“X”號,如有則說明硬件的驅動程序未安裝成功,刪除后重新安裝即可。
2)要確保TCP/IP協(xié)議安裝的正確性,并且要綁定在你所安裝的網(wǎng)卡上。如果重新安裝后還是ping不通回送地址,不妨換一塊正常的網(wǎng)卡試試。
3)由于在局域網(wǎng)中劃分了VLAN區(qū)域,所以連在不同VLAN中的計算機都有各自不同的IP地址、子網(wǎng)掩碼和網(wǎng)關。這里,應保證在計算機的網(wǎng)絡屬性中設定的IP地址等數(shù)據(jù)與連接的VLAN相匹配,否則將出現(xiàn)網(wǎng)絡不通的情況。
4)局域網(wǎng)中還提供了Web服務,并使用了域名服務系統(tǒng),這樣就要確定一下計算機DNS配置的正確性。筆者在實際工作中曾出現(xiàn)過能ping通Web服務器的IP地址,但不能瀏覽網(wǎng)頁的問題,就是DNS設置錯誤所致。這時只要ping一下域名就可知道是否存在錯誤。
當確保計算機的硬件設備和網(wǎng)絡配置正確后,接著就要查看計算機與交換機之間的雙絞線,交換機的RJ-45端口或交換機的配置是否有問題。
ping上網(wǎng)計算機所在VLAN的網(wǎng)關,不通的話就要分段檢查上面所說的各項。最簡單的方法是檢查雙絞線,用線纜測試儀檢查是否雙絞線斷開。在實際檢測過程中,筆者發(fā)現(xiàn)故障的原因就是由這類問題引起的,由于每個房間布設了兩根線,但只使用一個端口,當用戶上不了網(wǎng)時,就自行將跳線插到另一個面板端口上去試,也沒有換回來。最后檢查了半天仍是跳線沒有插對端口的原因所致。所以對于用戶較多的局域網(wǎng),布線圖和用戶上網(wǎng)端口的對照表是必不可少的。
檢查交換機的端口是否損壞
每臺交換機每一個端口都有狀態(tài)指示燈,不同交換機的端口指示也不同,以450T來說,“綠色”表示100M連接,“桔黃色”表示10M連接,“閃爍”則表示網(wǎng)管使用軟件禁用了此端口,“不亮”則表示并未連接(包括此端口沒有使用,連接的雙絞線斷開,連接的計算機未開機,連接的網(wǎng)卡損壞或端口損壞)。檢測到此,如果端口指示燈仍不亮,就只能判定是端口損壞。此時可將跳線接至正常使用的端口上,排除其它原因,以確定是否是端口的問題。
交換機的配置問題
只有極少數(shù)網(wǎng)管對交換機的配置享有修改權限,所以詢問一下其它網(wǎng)管人員就可排除。如果不放心,可以對照交換機的參數(shù)配置表查看。當然,交換機的參數(shù)配置表也是網(wǎng)絡管理員必備的資料之一,并且隨著網(wǎng)絡用戶的變化要不斷地進行修改。
網(wǎng)絡排障經(jīng)驗
1)雙絞線的制作:千兆以太網(wǎng)使用的主要連接線纜是雙絞線,在網(wǎng)絡中一半以上的故障是由雙絞線接觸不良、斷開或線序不符合標準所致。
2)網(wǎng)絡屬性配置:TCP/IP協(xié)議的配置錯誤,也會造成網(wǎng)絡無法正常連通。主要檢查的是計算機的IP地址、子網(wǎng)掩碼、網(wǎng)關和DNS服務器的設置是否正確,且須匹配。不能出現(xiàn)使用這個網(wǎng)段的IP地址,而網(wǎng)關卻是另一個虛網(wǎng)的情況,尤其在劃分了VLAN的局域網(wǎng)中更需要注意。