網(wǎng)管員須知　常見網(wǎng)絡故障快速解決方法

今天的網(wǎng)絡發(fā)展得真是太快了，關鍵的問題是它還包含企業(yè)的重要應用和服務。單位內的用戶和雇員在很大程度上需要依賴網(wǎng)絡工作。在這種環(huán)境中，網(wǎng)絡技術人員往往要診斷一些復雜的網(wǎng)絡故障，保持網(wǎng)絡運行的通暢。本文討論網(wǎng)絡技術人員經(jīng)常碰到的九種網(wǎng)絡問題的癥狀。原因和解決方法。

問題一：無法獲得IP地址

癥狀：網(wǎng)絡看起來不可用。操作系統(tǒng)可能會警告說無法從DHCP服務器獲得IP地址。在檢查了網(wǎng)卡后，也沒有獲得IP地址。

原因：

1DHCP服務器可能缺乏可用的IP地址：

2服務器的DHCP服務可能關閉；

3墊端設備使用了靜態(tài)IP地址而不是自動獲得IP地址：

4終端設備的DHCP請求沒有傳送給服務器。在為VLAN配置一個新設備時，這種問題常常發(fā)生，此時并沒有設置VLAN將DHCP請求轉發(fā)給DHCP服務器。

解決方法：關鍵的問題是，這種故障是僅限于某個用戶還是多個用戶都受到影響。如果僅有一個用戶受到影響，應檢查網(wǎng)卡的設置，確保它使用了DHCP服務。

下一步，檢查交換機，看一下端口、VLAN，看是否配置了VLAN成員。檢查這個VLAN上的其它設備是否可以獲得IP地址。如果這些設備都無法獲得地址。問題可能是由于路由器沒有將DHCP請求轉發(fā)給DHCP服務器造成的。如果多個子網(wǎng)上的多臺設備都有這個問題，問題有可能是服務器自身造成的。服務器可能并沒有運行DHCP服務，或者它可能沒有足夠的1P地址可供分配。

問題二：無法連接到應用程序服務器

癥狀：用戶試圖打開的應用程序發(fā)出警告說，無法連接到應用程序服務器。在使用電子郵件服務器或CRM應用程序時，常會出現(xiàn)這種情況。

原因：多種原因可導致此問題。關鍵問題是問一下用戶這種故障是經(jīng)常發(fā)生還是偶爾出現(xiàn)。如果用戶擁有此連接的正確IP地址。那么，在用戶和服務器之間可能存在著路由問題。技術人員可通過使用一個簡單的Ping命令來確認問題。如果只是偶爾地丟掉連接?？赡苁怯捎诜掌鬟^于忙碌，導致無法響應客戶端的請求。

解決方法：如果不是路由問題，應檢查服務器的負載和資源，如服務器是否正在忙著運行另外一個任務(如備份)?如果服務器并不忙碌，應檢查客戶端和服務器之間的網(wǎng)絡負載，如果有WAN連接的話，應特別檢查一下。通常情況下，客戶端和服務器之間周期性的過高網(wǎng)絡應用會導致客戶端的連接問題。檢查的最好方法是利用一個SNMP工具。用它來監(jiān)視這些鏈接上的網(wǎng)絡利用率。此外，還要檢查所有交換機和路由器上的以太網(wǎng)錯誤，這些錯誤可導致客戶端和服務器之間的數(shù)據(jù)包丟失。

問題三：錯誤的VIAN分配

癥狀：在向網(wǎng)絡上安裝新的服務時(如無線或VoIP)，經(jīng)常要使用VLAN來隔離與其它用戶的通信。這就要求配置每一個支持這些服務端口的正確的VLAN。如果配置不當，服務就無法運行。IP電話可能無法在呼叫管理器注冊，連接到電話的電腦可能無法連接到關鍵服務器，無線用戶有可能無法獲取無線環(huán)境的正確地址。

原因：可能沒有正確配置負責連接這些服務的交換機。交換機沒有與單位內的設備通信，沒有對交換機進行重新配置來支持這些新服務。

解決方法：測試端口驗證支持了哪些VLAN。如果可能的話，使用一個VLAN標記來生成VLAN的特定通信，檢查端口上配置了哪些VLAN。檢查DHCP服務器所提供的IP地址，進而決定哪個未標記的VLAN被提供給了端口。另外，還應檢查交換機的配置，驗證VLAN的配置。

問題四：雙工不匹配

癥狀：雙工不匹配，將導致連接工作異常。交換機和網(wǎng)卡上的連接指示燈顯示非?；钴S。網(wǎng)絡性能極大降低。吞吐量降到100Kbps或更低。

原因：連接的一端工作在全雙工(同時傳送和接收)。其它的設備工作在半雙工(同一時刻只能傳送或接收)。全雙工一端有可能中斷半雙工端，導致半雙工一端異常中斷傳輸。如果傳輸中斷，就需要重新傳送數(shù)據(jù)幀。這會極大地減少半雙工端能夠利用的帶寬。

解決方法：在幾乎所有的故障中，雙工不匹配都是由于強迫連接的一端(通常是交換機)工作在全雙工的結果，這會使另外一端的電腦自動發(fā)起連接會話。問題是自動發(fā)起會話將造成被強迫的全雙工并匹配這種配置。但遠不如此簡單。被強迫工作在全雙工的一端再也不能發(fā)送正確的信號，這種信號正是自動發(fā)起連接會話賴以決定速度和雙工的信號。連接過程中，自動發(fā)起連接會話的一端需要猜測連接的雙工狀態(tài)。在無法確定的情況下，自動發(fā)起連接會話將一直工作在半雙工。這是網(wǎng)絡中多數(shù)雙工不匹配問題的發(fā)生機理。為此，將網(wǎng)絡中的所有連接設置為“Auto negotiation”。

除非你有明確的理由不這樣做。在這些特例中，如交換機的相互連接中，一定要將兩端的設置為全雙工。

問題五：應用程序性能降低

癥狀：應用程序運行起來似老牛拉破車，在存取數(shù)據(jù)時程序好象凝固在某個屏幕。

原因：許多問題可導致應用程序性能降低。在正常工作時間發(fā)生的服務器備份、數(shù)據(jù)庫服務器的緩慢響應、網(wǎng)絡數(shù)據(jù)包的丟失等屬于最常見的原因。從網(wǎng)絡技術人員的觀點來看，需要決定的最重要的事情是這種問題是由服務器引起的。還是由網(wǎng)絡引起的。為此，可從某客戶端捕獲應用程序數(shù)據(jù)，查找客戶端和服務器之間的數(shù)據(jù)重發(fā)，如果存在重發(fā)。那么，就可以斷定在網(wǎng)絡上存在著數(shù)據(jù)包的丟失情況，這會嚴重地影響應用程序的性能。如果并不存在重發(fā)，并且建立了客戶端和服務器之間的網(wǎng)絡連接，那么問題可能出在服務器上，可從這方面解決問題。

解決方法：在跟蹤問題時，雖然數(shù)據(jù)包的分析工具難以使用，但這些工具常常配置了簡單的可以顯示TCP重發(fā)的計數(shù)器。管理員可以使用這種計數(shù)器來幫助決定在客戶端和服務器之間的網(wǎng)絡上是否存在數(shù)據(jù)包的丟失。要查找客戶端和服務器之間的任何交換機和路由器上的以太網(wǎng)的錯誤(如FCS錯誤)。如果有錯誤，就應關注由于廣域網(wǎng)連接的過度利用所造成的數(shù)據(jù)包丟失。

問題六：網(wǎng)絡打印問題

癥狀：打印無法連續(xù)地在網(wǎng)絡上運行。打印機看似可用，但發(fā)送給它的打印任務并沒有完成。

原因：需要檢查并確定是一個用戶或多個用戶正遇到此問題。如果只是一個用戶遇到此問題，原因可能是這臺電腦并沒有正確地映射到打印服務器。如果不是一個用戶的問題，問題可能出在客戶端與打印機之間的網(wǎng)絡上。數(shù)據(jù)包的丟失可引起打印問題，打印機自身的連接也會引起打印問題。

解決方法：檢查打印機的配置。確保它擁有正確的IP地址，并且如果它屬于外部打印服務器，還要檢查它可以訪問打印機。有時，更新打印機驅動程序可以解決打印問題?？?/p>

之，要保障發(fā)往打印機和來自打印機的通信可以通過網(wǎng)絡，并保障打印驅動程序的最新。

問題七：電纜故障

癥狀：如果某臺電腦能夠連接到網(wǎng)絡。性能就嚴重降低。這臺電腦也可能根本無法連接到網(wǎng)絡。

原因：在今天的網(wǎng)絡中，到達桌面的千兆連接非常普遍。這種連接要求四對電纜。低于五類線的任何線纜都無法實現(xiàn)千兆的速率。在一些較老的建筑中，必須考慮這個問題。此外，電纜的任何松散都會引起信號丟失。這會導致交換機端口或網(wǎng)卡上的FCS錯誤。

解決方法：在與電纜有關的多數(shù)問題中，解決的最簡單方法就是替換電纜。如果問題是由于電纜松散造成的。重新加固可以解決問題。如果你的網(wǎng)絡要支持新技術，如千兆技術或Power over Ethernet，電纜就必須是五類線或更高標準。

問題八：DNS問題

癥狀：用戶無法訪問互聯(lián)網(wǎng)或關鍵應用。網(wǎng)絡看似已經(jīng)“宕”掉。

原因：可能是DNS的原因?？蛻舳穗娔X無法用被訪問服務器的IP地址來解析服務器的名字，所以它將無法發(fā)送連接請求。這通常是由于在客戶端上錯誤配置DNS服務器造成的，速時的客戶端發(fā)送DNS請求后，DNS服務器無法在數(shù)據(jù)庫中找到記錄，或是發(fā)生了數(shù)據(jù)包丟失。DNS是一個基于UDP的協(xié)議，所以丟失的數(shù)據(jù)包無法轉發(fā)，導致DNS故障。

解決方法：檢查客戶端的配置，查看其使用了什么DNS服務器。如果服務器配置錯誤。就要在客戶端中或在DHCP服務器中調整這種設置。反復通過客戶端連接進行測試，進而決定是否由于數(shù)據(jù)包的丟失導致了響應延遲。如果數(shù)據(jù)包丟失，就應查找客戶端與服務器之間的以太網(wǎng)錯誤。捕獲失敗的DNS請求，根據(jù)所獲取的信息決定是否存在來自服務器的響應。理想情況下，管理人員可以設置一種可以持續(xù)地測試DNS服務器的工具，在發(fā)生問題時這種工具可以發(fā)出警告。

問題九：無線客戶端無法連接

癥狀：客戶端可以檢測到無線接入點，但無法連接到無線網(wǎng)絡。

原因：安全憑證、無線信道串擾、盲點等都可導致此問題。因為無線連接是看不見、模不著的，所以如果沒有一種恰當?shù)墓ぞ?，想要跟蹤這些問題是非常困難的。

解決方法：使用一種無線監(jiān)視工具來測量受影響區(qū)域的信號強度，如果可能的話，在此區(qū)域中執(zhí)行一次現(xiàn)場檢查，查找欺詐性或未知的接入點。這種接入點可能在配置時重疊了無線通道，所以影響正常的合法用戶。檢查來自周圍的接入點信號中的噪音，以及微波和無繩電話的噪音。在客戶端試圖連接到接八點時，可監(jiān)視客戶端，看哪一步發(fā)生了故障，是聯(lián)系故障，還是身份驗證故障，還是授權故障?

結束語

在此。我們僅僅看了技術人員可能遇到的九種常見的網(wǎng)絡問題。在許多情況下。可以進一步縮減故障范圍，并進而解決之。此外，使用了恰當?shù)墓ぞ?，有助于快速隔離和解決問題，以盡量短的時間改善網(wǎng)絡性能。(James)