網(wǎng)管員心得：用指示燈來排除第一層面故障

眾所周知，網(wǎng)絡(luò)數(shù)據(jù)在傳輸遵循OSI七層模型。當(dāng)網(wǎng)絡(luò)出現(xiàn)通信故障時(shí)，物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層、應(yīng)用層等等都可能出現(xiàn)問題。簡而言之，網(wǎng)絡(luò)故障的排除是一項(xiàng)非常龐大的工程。那么如何來簡化這項(xiàng)工作呢?其實(shí)有經(jīng)驗(yàn)的網(wǎng)絡(luò)工程師，已經(jīng)從中摸索出一套規(guī)律。從第一層，即物理層開始，從下往上來排除故障，從第一層到第七層。在這篇文章中，筆者就談?wù)勅绾魏唵蔚耐ㄟ^指示等來排除第一層面的故障問題。

　　一、通過指示燈可以看出哪些問題

　　在思科的路由器或者交換機(jī)中(其他品牌的網(wǎng)絡(luò)產(chǎn)品也是類似)，指示燈往往是一個(gè)非常有用的故障排除工具。如路由器或者交換機(jī)的接口，都可以通過指示燈來判斷起運(yùn)行是否正常。通常情況下，如果路由器或者交換機(jī)等網(wǎng)絡(luò)設(shè)備出現(xiàn)如下問題的話，都會(huì)通過指示等表現(xiàn)出來。

　　如電纜連接間歇性中斷問題(可能是水晶頭接觸不良導(dǎo)致);如電纜連接到了錯(cuò)誤的端口上或者說沒有連接電纜;如對(duì)于當(dāng)前任務(wù)管理員不小心使用了錯(cuò)誤的電纜;如收發(fā)器出現(xiàn)問題(可能是受到病毒的攻擊)等等。這些都是在第一層中比較容易碰到的問題。

　　通常情況下，交換機(jī)或者路由器大部分接口或者NIC 都會(huì)有對(duì)應(yīng)的指示燈來顯示連接的狀況。在思科的說明書中將這種燈叫做鏈路燈。另外，指示燈不僅僅可以表示連接是否正常，還可以表示這個(gè)接口發(fā)出或者收到的信息的流量。如一般企業(yè)網(wǎng)絡(luò)中受到病毒攻擊的話，流量會(huì)爆增。最后在指示燈上反映的結(jié)果就是指示燈不斷的閃爍。

　　二、通過指示燈來解決網(wǎng)絡(luò)故障問題案例分析

　　案例一：病毒導(dǎo)致接口流量增加

　　記得有一次筆者接到一個(gè)朋友的求助電話。他在一家臺(tái)資企業(yè)做網(wǎng)絡(luò)管理員。有幾天他們公司的網(wǎng)絡(luò)速度特別慢。查了好久也沒有發(fā)現(xiàn)原因。他就打電話給我，問我有沒有什么好的解決方法，或者是否有檢測(cè)工具幫他檢測(cè)一下。我聽了他的介紹，他說他們公司以前的網(wǎng)絡(luò)速度很快。而且最近也沒有上大的應(yīng)用或者說調(diào)整網(wǎng)絡(luò)結(jié)構(gòu)，客戶端的數(shù)量也沒有增加?，F(xiàn)在就是網(wǎng)絡(luò)速度莫名其妙的變慢了。

　　筆者聽了他的介紹后，心中導(dǎo)致有數(shù)了。我先讓他找到中央交換機(jī)，然后查看一下交換機(jī)的指示燈的運(yùn)作情況。是否有幾盞燈閃爍的特別厲害。他觀察了一下告訴我，相比其他的指示燈來說，確實(shí)有兩盞燈一直在很高頻率的閃爍。筆者就告訴他，很可能就是這兩個(gè)接口在作怪。這兩個(gè)接口所連接的終端在不斷的向外網(wǎng)發(fā)送數(shù)據(jù)包，占用了企業(yè)大部分的網(wǎng)絡(luò)帶寬，從而導(dǎo)致企業(yè)網(wǎng)絡(luò)速度變慢。

　　故障測(cè)試與解決的方法：

　　遇到以上這種情況，筆者建議先將這些閃爍頻率很高的指示燈對(duì)應(yīng)的接口先禁用掉?；蛘哒f，將連接在這個(gè)接口上的電纜先拔掉。然后檢查一下網(wǎng)絡(luò)速度是否運(yùn)行正常(有時(shí)候可能需要重新啟動(dòng)交換機(jī))。如果恢復(fù)正常了的話，那么就說明問題就出在連接這些接口的客戶端上。此時(shí)網(wǎng)絡(luò)管理員需要檢查這些客戶端，對(duì)他們進(jìn)行查毒等措施，看看是否有病毒或者木馬。

　　如果采取了如上措施之后，網(wǎng)絡(luò)速度還是很慢，那則說明可能是交換機(jī)本身的接口問題。或者是網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)的不合理(如在同一個(gè)交換機(jī)接口上通過集線器連接了很多客戶端)等等。那么就需要通過其他的工具，如流量分析儀器，進(jìn)一步查詢故障的原因。

　　案例二：電纜問題導(dǎo)致的網(wǎng)絡(luò)故障

　　在實(shí)際工作中，一些劣質(zhì)的電纜往往容易導(dǎo)致比較多的問題。一般來說，使用有問題的電纜或者錯(cuò)誤的電纜都可能會(huì)導(dǎo)致鏈路燈指示不正常的連接或者無連接(如電纜中間斷掉，即使其兩端已經(jīng)正常連接在各個(gè)接口上，但是鏈路燈仍然不亮，表明無連接)。

　　故障測(cè)試與解決的方法：

　　通常情況下，電纜的故障還是比較容易辨別與解決的。一個(gè)比較簡便的方法就是，嘗試一根已知的能夠正常工作的電纜去替換原來的電纜，看看交換機(jī)或者路由器能否正常工作。如果更換電纜后問題解決了，那么就百分之百的可以肯定是電纜問題了。

　　另外需要注意的一個(gè)問題是，需要在正確的地方使用正確的的電纜。這是什么意思呢?電纜一般有交叉線與平行線兩種。他們分別適用與不同的情形。如在兩個(gè)未端系統(tǒng)之間的連接(如PC和路由器之間或者兩臺(tái)交換機(jī)之前)舊需要使用一條專門的交叉線。否則的話，他們之間就無法正常的通信。

　　當(dāng)鏈路等工作不怎么正常的情況下，一般需要檢查并確認(rèn)所有的電纜接口都已經(jīng)連接到了正確的端口上，檢查所有的交叉連接都使用了適當(dāng)?shù)碾娎|和連接方法。為了保險(xiǎn)起見，一般還需要檢查所有的交換機(jī)或者集線器的端口都已經(jīng)設(shè)置了正確的VLAN或者沖突域。

　　對(duì)于電纜這個(gè)問題，筆者還有一個(gè)建議。一般在組建網(wǎng)絡(luò)的時(shí)候，最好能夠給電纜一定的保護(hù)，或者電纜冗余。如在鋪線時(shí)，最好給電纜外面再套上一根PVC保護(hù)管，防止老鼠等咬斷電纜。在關(guān)鍵的鏈路上，如部門級(jí)交換機(jī)到中央交換機(jī)或者路由器之間，最好能夠多備一根電纜。以防在原由電纜出現(xiàn)故障的時(shí)候，能夠馬上使用后備的電纜進(jìn)行工作。

　　最后需要提醒的一點(diǎn)就是，如果布線不是臨時(shí)的，而是長久的，那么電纜的質(zhì)量也需要考慮。最好選擇那些正品，而不采用冒牌的網(wǎng)線。因?yàn)槊芭频木W(wǎng)線在信號(hào)的屏蔽上、抗氧化性上等等都會(huì)比較差。筆者以前碰到過一個(gè)雜牌的網(wǎng)線品牌，其用不到兩年，外面的保護(hù)層就很脆了。

　　三、利用指示燈來解決物理層故障的注意事項(xiàng)

　　在利用指示燈來排除故障的時(shí)候，需要注意，有時(shí)候這個(gè)指示燈也會(huì)有誤診的情況出現(xiàn)。如網(wǎng)絡(luò)運(yùn)作很正常，但是指示燈卻顯示網(wǎng)絡(luò)通信有故障，如頻繁的閃爍或者信號(hào)燈沒亮。為此如果接口的指示等顯示當(dāng)前的連接為無效連接的話，網(wǎng)絡(luò)管理員如果光比設(shè)備的電源并重新啟動(dòng)交換機(jī)或者接口卡的話，故障就可能解決了。雖然碰上這種幾率很小，但是管理員仍然需要注意有這種情況的存在。

　　在排除物理故障的是時(shí)候，還有一個(gè)容易忽略的問題就是設(shè)備電源或者電源線的問題。筆者以前就碰到過類似的故障。那時(shí)筆者利用兩個(gè)交換機(jī)將企業(yè)的兩幢辦公樓的網(wǎng)絡(luò)相連。用了一段時(shí)間時(shí)候發(fā)現(xiàn)一個(gè)奇怪的問題。就是兩幢樓之間的網(wǎng)絡(luò)會(huì)時(shí)不時(shí)的發(fā)生中斷問題。后來查詢發(fā)現(xiàn)，是其中一幢樓的交換機(jī)，不知道什么原因老是會(huì)突然斷電。只要拔掉電源，然后重新插一下就可以了。一次兩次還可以通過插拔電源線來解決問題，但是次數(shù)多了，也很麻煩。后來筆者干脆就換了一跟電源線，從此問題竟然神奇般的消失了。由于認(rèn)識(shí)的盲點(diǎn)，總以為只要電源通的話，電源線就不會(huì)有問題。而現(xiàn)在正式電源線在搞怪。這也給筆者一個(gè)教訓(xùn)，在排除網(wǎng)絡(luò)故障的時(shí)候，不能夠忽視任何一個(gè)細(xì)節(jié)。

【推薦閱讀】

◆網(wǎng)管軟件專區(qū)

◆網(wǎng)管員技巧:設(shè)置無線網(wǎng)卡的技巧

◆網(wǎng)管員經(jīng)驗(yàn)：設(shè)置無線上網(wǎng)貓以及網(wǎng)卡方法

◆網(wǎng)管員基礎(chǔ)知識(shí)：ADSL加速方法全分析

◆IT運(yùn)維管理專區(qū)