周佳明

（宁夏宁东供电局调度通信中心 宁夏 灵武 750411）

在排除比较复杂网络的故障时，我们常常要从多种角度来测试和分析故障的现象，准确确定故障点。

1 分析模型和处理发法

1.1 七层的网络结构分析模型方法

我们知道根据ISO组织发布的OSI（Open System Internetwork）即开放通信系统互联参考模型。计算机网络自下而上分为物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。从这七层结构的定义和功能上逐一进行分析和排查，这是传统的而且最基础的分析和测试方法。这里有自下而上和自上而下两种思路。自下而上是:从物理层的链路开始检测直到应用。自上而下是:从应用协议中捕捉数据包，分析数据包统计和流量统计信息，以获得有价值的资料。

1.2 使用工具分析

工具型分析方法有强大的各种测试工具和软件，它们的自动分析能快速地给出网络的各种参数甚至是故障的分析结果，这对解决常见网络故障非常有效。这里推荐使用的是FLUCK网络测试工具。但是工具毕竟是工具，在使用过程中难免会出现一些人为的或者设备的误差，会在处理的过程中扰乱处理思路。

1.3 依靠经验分析

在大多数的网络维护工作人员的工作中是在不断的积累处理故障的经验。从而在新的故障发生时依靠平时积累的经验首先对故障做出判断。这种方式虽然在处理一些故障时迅速而且有效，但是容易产生惯性思维。当出现新的故障无法用经验解决时就显得比较棘手。

2 计算机网络故障排除

2.1 根据上面所述，对于某一台联网计算机上不了网的故障，我们使用网络分层分析法自下而上进行分析。首先要分别确定此计算机的网卡安装是否正确，是否存在硬件故障，网络配置是否正确在实际工作中我们一般采用Ping本机的回送地址(127.0.0.1)来判断网卡硬件安装和TCP/IP协议的正确性。如果能Ping通，即说明这部分没有问题。如果出现超时情况，则要检查计算机的网卡是否与机器上的其它设备存在中断冲突的问题。通过查看系统属性中的设备管理器，查看是否在网络适配器的设备前面有黄色惊叹号或红色叉号，如有则说明硬件的驱动程序没有安装成功，可删除后重新安装。另外，要确保TCP/IP协议安装的正确性，并且要绑定在你所安装的网卡上。如果重新安装后还是Ping不通回送地址，最好换上一块正常的网卡试一试。

当确保了计算机的硬件设备和网络配置正确后，接着就要查看计算机与交换机之间的双绞线，交换机的RJ45端口或交换机的配置是否有问题。此时我们要Ping上网计算机所在VLAN的网关，不通的话就要分段检查上面所说的各项。最简单的方法是检查双绞线。这里我们使用设备进行分析，用线缆测试仪检测双绞线是否断开。双绞线没有问题，就要查看交换机的端口是否坏了。交换机每一个端口都有状态指示灯以询问一下其它网管人员就可以排除了，如果不放心可以对照查看。交换机的参数配置表也是网络管理员必备的资料之一，并且随着网络用户的变化要不断地修改，检测到此，如果端口指示灯不亮，就只能是端口损坏了，可以把跳线接到正常使用的端口上排除其它原因，确定是端口的问题。

这里要补充的一点是，作为一名网络管理员还必须清楚单位的网络拓扑结构。这一点在处理单台计算机的问题上似乎显的不是很重要但是其重要性体现在在处理一批计算机的网络故障。

2.2 一批联网计算机上不了网对于同时有一批计算机上不了网的故障，首先要找到这些计算机的共性，如是不是属于同一VLAN或接在同一交换机上的，若这些计算机属于同一VLAN，且属于计算机分别连接于不同的楼层交换机，那么检查一下路由器上是否有acl限制，在路由器上对该VLAN的配置是否正确，路由协议(如我局的OSPF协议)是否配置正确。若这些计算机属于同一交换机，则应到机房检查该交换机是否有电源松落情况，或该交换机CPU负载率是否很高，与上一级网络设备的链路是否正常。通常某交换机连接的所有电脑都不能正常与网内其它电脑通讯，这是典型的交换机死机现象，可以通过重新启动交换机的方法解决。如果重新启动后故障依旧，则检查一下那台交换机连接的所有电脑，看逐个断开连接的每台电脑的情况，慢慢定位到某个故障电脑，会发现多半是某台电脑上的网卡故障导致的。故障通常是交换机的某个端口变得非常缓慢，最后导致整台交换机或整个堆叠慢下来。通过控制台检查交换机的状态，发现交换机的缓冲池增长得非常快，达到了90%或更多。原因及解决方法为:首先应该使用其它电脑更换这个端口上原来的连接，看是否由这个端口连接的那台电脑的网络故障导致的，也可以重新设置出错的端口并重新启动交换机，个别时候，可能是这个端口损坏了。

另外，还要注意网络回路问题，所谓网络回路就是网络中存在环，简单点比方说两台交换机相连，应该使用一条线相连，达到级联的效果。如果使用两条线连接，就构成了回路。因此在回路产生的时候需要对交换机配置生成树协议，不然的话信息会无终止传输，引起广播风暴.整个网络瘫痪。例如刚有新机器加入网络的时候，从本身接入交换机产生一个mac地址和端口对照表，然后该交换机将该表传到相邻交换机，在另一个端口会穿回来，从而又增加一个mac地址表,这样无限制的传输会引起网络带宽用尽，从而瘫痪。笔者所在单位的一个工区曾经出现过这样的情况，该网段的所有计算机均无法正常使用网络，在重启交换机后的开始一小段时间网络恢复，但是过一段时间故障依旧。最后经过检查发现该工区的一间办公室内使用一台8口交换机，该办公室人员由于没有基础的网络知识将一根双绞线环接在了该交换机的两个端口上，将该双绞线摘除问题即解决。解决方法虽然简单但是检查的方法需要我们研究学习。

如果判断网络中存在回路的话，你可以用抓包分析软件对这批计算机所在的网络进行抓包。注意软件的部署位置要正确，回路问题可能导致广播风暴，查看抓包后的数据包解码，如有大量的数据包IP标识相同，则可能存在回路问题，因为正常情况下网络中每个数据包的IP标识符都会是不同的。

3 故障定位及排除的常用方法

3.1 监控系统分析

通过网络流量监控系统获取告警和性能信息进行故障定位。我们单位使用了深信服网络网管，可以对全单位的网络设备进行管理，平时多观察各端口、各链路、以及各业的流量。当有人反映不能连接至网络或网速很慢时，可通过网管观察计算机与交换机的连接情况，是否有时断时通的现象，交换机CPU负载率是否很高，线路流量是否很大。通过观察设备端口状态，分析和观察交换机哪个端口所接的计算机发包量不太正常。

3.2 查看网络设备日志

经常检查网络设备的日志，分析设备状况。我曾经通过检查设备日志观察到一变电站交换机的业务VLAN在一时间 down掉，然后在另一时间又up。因该变电站计算机很少有人使用，单位人员未感觉网络中断，在此期间我们检查并确定了设备、网线、交换机配置、交换机端口均正常。后来又出现长时间down掉，由此我们立即该光路存在有故障，后经通信专业人员检查，发现该变电站的光纤配线盒的法兰头出现接触问题。经过更换问题得到长久的解决，从而减少了出现故障的隐患，并在最短时间内恢复网络。

3.3 替换法

替换法就是使用一个工作正常的物体去替换一个工作不正常的物体，从而达到定位故障、排除故障的目的。这里的物件可以是一段线缆、一个设备和一块模块。这种方法的好处是可以快速的处理故障，从而减少业务中断的时间。通常应急处置都使用该方法。

4 结束语

在日常办公环境下的网络故障种类繁多且十分复杂。单一得使用一种方法在处理故障时是很难获得快速有效的结果。将各种方法有机的结合在一起，则会使得处理故障时事半功倍。本文只是介绍了常见的几类故障及其维护方法，为了在网络出现故障时及时对网络进行维护，以最快的速度恢复网络的正常运行，在网络维护中还需要注意以下几个方面:（1）建立完整的网络档案，以供维护时查询。如系统需求分析报告、网络设计总体思路和方案、网路拓扑结构图、规划图、网络设备和网线的选择、网络的布线、网络的IP分配，网络设备分布等等；（2）做好网络维护日志的良好习惯，尤其是有一些发生概率低但危害大的故障和一些概率高的故障，对每台机器都要作完备的维护文档，以有利于以后故障的排查。这也是一种经验的积累；（3）提高网络安全防范意识，提高口令的可靠性，并为主机加装最新的操作系统的补丁程序和防火墙、防黑客程序等来防止可能出现的漏洞；（4）增强日常巡检机制，对重要设备做到实时监控，对非重要设备做出现问题能够马上获知；（4）再好的技术手段也会存在漏洞，因此完备的行政管理措施在避免出现人为故障时显的尤为重要。