基于这样的分析,网络治理员立刻对楼层交换机控制面板上的信号灯状态进行了观察,结果发现这些交换端口信号灯果然存在闪烁过于频繁的嫌疑;于是,网络治理员立刻断开楼层交换机与对应楼层的光纤收发器之间的连接线路,通过普通的网络线缆将自己的笔记本电脑连接到对应楼层的光纤收发器网络端口上,满认为这次可能能够解决题目,可是网络治理员再次在笔记本电脑中访问目标站点页面时,网页内容竟然仍是无法打开,之前泛起的故障现象仍旧存在,很显著这样的故障现象与楼层交换机没有任何关系!
在确认上面的故障现象与楼层交换机没有任何关系之后,网络治理员又将故障排查的范围缩小到光纤连接跳线、光收发器、中央机房的核心交换机上了,由于只有这些位置的设备或线缆没有检查了。
。我们知道,普通的光纤收发器设备通常只有一对光口以及一个普通的以太网端口,其中光口是专门用来连接光纤跳线的,以太网端口可以连接终端电脑进行网络访问测试;可是,中央机房使用的光纤收发器设备却不同凡响,它同时拥有两个普通的以太网端口,它的作用与一只包含两个交换端口的微型交换机相称。
在排除网络病毒因素后,网络治理员又对这个楼层的交换机设备进行了仔细观察,发现连接到该交换机的终端电脑数目比较多,而且对应交换机的型号属于低端产品,它的自身运行机能也是一般。接到故障求援之后,网络治理员立刻从自己的终端电脑出发,使用ping命令测试五楼楼层接入交换机的IP地址,结果发现这项测试操纵延迟现象十分严峻,而且数据丢包率达到了惊人的16%左右,这在一个规模不大的局域网网络中来说是不应该的。
故障排查
考虑到最近一段时间,整个局域网网络曾经发生过网络病毒疯狂肆虐的现象,为此网络治理员首先将故障排查对象锁定在网络病毒身上;由于一旦局域网中真的存在很多网络病毒,并且这些病毒同时爆发的话,那么对应网络中的有限出口带宽资源可能会被大量占用,那么终端电脑上网速度天然会受到显著影响。原认为这次努力能够解决题目,可是当网络治理员再次从自己的笔记本电脑中访问目标站点页面中的内容时,发现网络访问速度仍旧非常缓慢,显然网络通道仍旧处于堵塞状态。
原因探究
上面的故障现象固然已经被成功解决了,但是让网络治理员感到迷惑不解的是,为什么光纤收发器上的两个普通以太网接口会同时连接有网络线缆?网络治理员经由仔细观察看到。因为各个楼层的Vlan全部设置在核心路由交换机上,各个楼层Vlan相互之间的访问路由也配置在该设备上,当连接五楼的光纤收发器上的两个普通以太网端口同时连接到核心路由交换机上时,对应光纤收发器与核心路由交换机之间无形之中就形成了网络环路现象,结果造成对应光纤收发器的连接端口被大量的数据包堵塞,从而影响了五楼用户的上网访问速度。
故障解决
在万般无奈之下,网络治理员只好赶到中央机房,来到核心交换机现场,仔细观察核心交换机的物理连接时,终于弄清晰了故障产生的根源。上网速度缓慢、数据严峻丢包故障现象十分常见,造成该故障的原因也是十分繁多,这种类型的网络故障排查解决起来天然也比较麻烦;为了匡助大家多积累这方面的排查经验,本文现在就从实战角度出发,来向大家贡献一则由网络线缆连接不当引发的网络通道堵塞故障的排查过程,但愿这些内容能让大家得到启发!
故障现象
笔者所在单位的局域网是由一个中央机房的工作子网和各个楼层的工作子网组成,中央机房的工作子网中有包括Web服务器在内的各个应用系统服务器以及核心路由交换机,各个楼层的工作子网全部通过千兆光纤线路与中央机房的核心交换机保持连接,局域网中的所有终端电脑全部通过超5类双绞线实现与各个楼层交换机的百兆网络互联。
既然故障现象与网络病毒以及楼层交换机自身运行状态没有关系,那么毕竟是什么因素造成了这种故障现象呢?经由仔细思考,网络治理员溘然联想到了网络环路因素,由于局域网中一旦存在网络环路现象的话,同样能够产生广播风暴现象,从而可能会堵塞网络传输通道,那么局域网中毕竟存在不存在网络环路现象呢?正常情况下,假如五楼工作子网中存在网络环路现象的话,那么对应楼层的交换机上的所有信号灯状态都应该处于不停闪烁状态。因为除了五楼之外的其他楼层交换机同样也是连接到中央机房的核心交换机上的,仔细观察其他楼层用户的上网状态时,发现它们都是正常的,所以从这一点来看,网络治理员估计中央机房的核心交换机自身工作状态是正常的。
找到了故障产生的“罪槐罪魁”后,网络治理员立刻从连接五楼的光纤收发器上拔下了多余的网络连接线缆,再次使用笔记本电脑从五楼网段进行目标网站的访问时,发现网络访问速度已经恢复到正常状态,同时发现收发电子邮件等操纵也恢复了正常,这说明五楼的网络故障现象已经彻底消失了。在中央机房的接线柜内同时安装了来自其他楼层的十几个光纤收发器设备,其中某个光纤收发器设备因为发生了硬件质量题目被暂时从接线柜内移走了,不外对应设备的电源连接线缆以及网络连接线缆仍旧还放置在接线柜内;网络治理员询问中央机房的其他工作职员时得知,前几天另外一个工作职员在对大楼网络设备正常巡检时,看来留存下来的网络线缆时,认为是该网络线缆因为接触不牢靠从设备上滑落下来了,于是下意识地将它连接到来自五楼的光纤收发器设备上了,这样一则希奇的网络故障现象就在不经意间发生了。那有没有可能是连接五楼楼层交换机的核心交换机端口存在题目,导致五楼用户不能正常通过核心交换机访问网络呢?联想到这一点,网络治理员立刻以系统治理员权限登录进入核心交换机后台,进入连接五楼的交换端口视图配置界面,使用“displayinterface”命令查看该交换端口的状态信息时,没有发现有什么异常现象,同时该交换端口的工作状态也处于“up”状态。可是,最近这几天,网络治理员不断接到来自五楼不同用户的电话报修故障,声称它们的终端电脑上网访问速度溘然变慢,从网上下载信息时一点也没有以往一气呵成的感觉了,现在的下载速度就象蜗牛一样爬行,常常要访问的站点也打不开了,电子邮件也不能正常收发了。为了判定网络病毒是否是上述故障现象的罪魁,网络治理员立刻赶到五楼楼层交换机现场,将自己随身携带的笔记本电脑通过Console控制线缆连接到该楼层交换机上,然后在笔记本电脑中运行Sniff程序进行数据抓包分析;结果网络治理员发现,这个楼层的虚拟工作子网内当前上线的终端电脑数目只有二三十台,而对应工作子网内的数据包流量也不是很大;在这种情形下,网络治理员尝试通过该楼层的交换机进行上网访问时,发现网页内容仍旧无法访问,电子邮件收发也无法进行,看来造成这种故障现象的因素不是网络病毒。既然故障现象发生了,网络治理员立刻采取措施,进行了以下排查操纵。为了按捺广播风暴现象以及网络病毒的疯狂传播,网络治理员采用VLAN技术将整个局域网划分成了不同的虚拟工作子网,所有虚拟工作子网全部通过中央机房的核心路由交换机实现不同虚拟工作子网之间的路由。对于这样的“软”故障现象,往往都能通过重新启动的方法来解决,依照这样的思路,网络治理员立刻重新启动了一下五楼楼层交换机系统,没有多长时间,该交换机就启动不乱了。正常情况下,这种低真个楼层交换机持续运行的时间比较长的话,很有可能泛起系统缓存溢犯错误等,或者交换机内部的机能元件发生老化现象,这些现象都会影响交换机的运行不乱性。
平时,整个局域网中的所有终端电脑都能正常上网,并且上网速度也非常理想。正常情况下,我们只会同时用到一个以太网端口和连接光纤跳线的光口,另外一个以太网端口平时不怎么用到;可是网络治理员在这里却看到,连接核心路由交换机的光纤收发器,同时使用了两个普通的以太网端口,分别沿着这两个以太网端口的连接线缆进行查询时,网络治理员发现它们竟然同时连接到核心交换机设备上了,只是它们连接到核心交换机不同的Vlan接口上罢了。所以,为了保证局域网网络能够始终不乱地运行,我们除了在安装、组建的时候,要严格遵守网络布线尺度外,还需要在平时加强对网络工作环境的维护,千万不能图一时的操纵便利而等闲留下故障隐患。后来,网络治理员担心连接五楼交换机的光纤收发器以及光纤跳线接头存在题目,于是又不厌其烦地采用手工方法对光纤连接跳线线头进行了卫生清洁工作,同时又替代了光纤收发器设备,可即使这样努力,故障排查工作仍是一点没有进展。
从这则故障的产生过程来看,笔者以为平时遭碰到的很多网络故障现象,都是因为网络治理员自己在工作过程中粗心大意引起的。