在辦公時，很多情況下會遇到網(wǎng)絡(luò)突然連不上了，這是讓人抓狂的故障，基本上大部分人都遇到過了，如果沒有一個有序的方法去排除解決，那么很難入手，在我們大號評論區(qū)也是討論最多的問題之一，有不少項(xiàng)目經(jīng)理到項(xiàng)目中經(jīng)常遇到。
本期我們來看下大神是如何一步步進(jìn)行找到故障、解決故障的。
一、故障現(xiàn)象
某日接到部門 B 的電話，說整個部門都不能上網(wǎng)，于是先在自己電腦上進(jìn)行測試，PING 我部門網(wǎng)關(guān)顯示正常，訪問 Internet(外網(wǎng))也正常，也并沒有其他部門反映網(wǎng)絡(luò)故障，所以排除全網(wǎng)故障。并不是部門 B 的某一臺電腦不能上網(wǎng)，所以懷疑屬于部門B的內(nèi)部局域網(wǎng)故障。
二、故障排查過程
1、遠(yuǎn)程登錄匯聚交換機(jī)，進(jìn)行網(wǎng)絡(luò)排查。
登錄匯聚交換機(jī)，在匯聚交換機(jī)中 Ping 部門 B 的網(wǎng)關(guān)，Ping 不通。
查看交換機(jī)接口狀態(tài)，該部門的接口狀態(tài)顯示為：“err-disabled”. 經(jīng)過分析后，認(rèn)為最可能的原因是環(huán)路引起的，但是還不能確定，因此需要現(xiàn)場測試。
2、現(xiàn)場測試匯集交換機(jī)。
在匯聚交換機(jī)上拔下該部門的上聯(lián)線，利用筆記本直接聯(lián)入?yún)R聚交換機(jī)，將筆記本的 IP 地址設(shè)置成該部門的 IP。并通過Console口登錄交換機(jī)，查看狀態(tài)，發(fā)現(xiàn)此接口還是處于“err-disabled”狀態(tài)，利用命令“shutdown”，再“no shutdown”，重啟接口，接口狀態(tài)變?yōu)?ldquo;connected”。
經(jīng)過測試，在筆記本上可以 Ping 通網(wǎng)關(guān)，而且訪問 Internet 也正常，因此斷定是該部門局域網(wǎng)有問題。
3、測試該部門局域網(wǎng)。
該部門使用的是二層交換機(jī)連接到匯聚交換機(jī)，二層交換機(jī)連接了各處室的辦公計(jì)算機(jī)。找到該部門連接匯集交換機(jī)的上聯(lián)線，連接筆記本，經(jīng)過測試，也能正常訪問，說明上聯(lián)線到匯聚交換機(jī)的線路正常。
于是將上聯(lián)線插回二層交換機(jī)，將筆記本聯(lián)入測試，結(jié)果 Ping 不同網(wǎng)關(guān)，不能訪問 Internet。此時觀察交換機(jī)的指示燈狀態(tài)，也未見明顯異常。
4、逐步排查，找出問題。
只能孤注一擲，逐一排除了。拔掉所有網(wǎng)線，請同事協(xié)助遠(yuǎn)程登錄匯聚交換機(jī)重啟該部門的接口。先將筆記本接入，利用“Ping 192.168.20.254 –t”命令測試網(wǎng)絡(luò)連通性，顯示可以 Ping 通，證明不是交換機(jī)故障。將網(wǎng)線一根一根聯(lián)入交換機(jī)，并同時觀察Ping的狀態(tài)。因?yàn)槊扛W(wǎng)線都有標(biāo)簽，標(biāo)明了房間號，當(dāng)插入某房間的網(wǎng)線時，筆記本上 Ping 狀態(tài)為超時，因此可以斷定此房間的線路存在問題。然后將此網(wǎng)線標(biāo)記，繼續(xù)排查。按照同樣的步驟，重啟端口、聯(lián)入網(wǎng)線。直到插入所有網(wǎng)線，也沒有出現(xiàn)超時的錯誤，可以斷定是這根網(wǎng)線引起的故障。
5、順藤摸瓜, 找出故障產(chǎn)生的原因。
前往網(wǎng)線上標(biāo)注的房間查明故障原因。發(fā)現(xiàn)該房間的墻插上連接了 4 口交換機(jī)，小交換機(jī)的四個口都插滿網(wǎng)線，辦公室只有三臺電腦，電腦走明線連接小交換機(jī)，經(jīng)過排查，發(fā)現(xiàn)一根網(wǎng)線的兩端都連在交換機(jī)上，形成了路由環(huán)路，將其移除，經(jīng)過測試故障解決，該部門能夠正常訪問網(wǎng)絡(luò)。
三、總結(jié)
1.一定要規(guī)范、細(xì)化網(wǎng)線標(biāo)識。
對網(wǎng)線進(jìn)行明確標(biāo)識, 網(wǎng)線的兩頭都打上標(biāo)簽，標(biāo)明辦公室、接口號等。如：303A，說明是 303 辦公室的 A 口，依此類推。
2.IP/MAC 地址實(shí)名制。
進(jìn)行 IP/MAC 地址實(shí)名制管理，登記每臺電腦的 IP 地址、MAC 地址、使用人、計(jì)算機(jī)型號、序列號等信息，最好做到 IP 地址和 MAC 地址進(jìn)行綁定, 這樣可以提高網(wǎng)絡(luò)安全, 防止非法接入, 有利于事后審計(jì)。
3.加強(qiáng)管理。
引起路由環(huán)路是因?yàn)楣芾聿簧?，對各部門的控制力不足。需制定相應(yīng)的管理制度，完善聯(lián)網(wǎng)準(zhǔn)入制度，統(tǒng)一規(guī)劃網(wǎng)絡(luò)，不準(zhǔn)私自購買小交換機(jī)、無線路由器等設(shè)備。
京公網(wǎng)安備 11010802030320號