在局域網(wǎng)的管理與維護(hù)中，我們經(jīng)常會(huì)碰到許多莫名其妙的網(wǎng)絡(luò)故障，這些網(wǎng)絡(luò)故障輕則導(dǎo)致工作站上網(wǎng)速度緩慢或無法上網(wǎng)，嚴(yán)重的話能導(dǎo)致局域網(wǎng)不通、網(wǎng)絡(luò)通道發(fā)生堵塞或者網(wǎng)絡(luò)發(fā)生崩潰。要是網(wǎng)絡(luò)故障發(fā)生在單位局域網(wǎng)中的話，那么單位的辦公效率可能會(huì)變得低下，而網(wǎng)絡(luò)故障要是發(fā)生在以經(jīng)營為主的網(wǎng)吧中時(shí)，那么網(wǎng)吧老板面對(duì)的就是經(jīng)濟(jì)損失了。為了幫助各位更高效地解決網(wǎng)絡(luò)故障，本文下面從實(shí)戰(zhàn)角度出發(fā)，來為各位介紹一則局域網(wǎng)無法連通的故障現(xiàn)象，希望大家能從該故障的排除過程中收到一點(diǎn)啟發(fā)！

　　故障重現(xiàn)

　　單位某處室使用D-Link品牌的24口交換機(jī)作為集線設(shè)備，連接該處室中的12臺(tái)工作站，該交換機(jī)設(shè)備通過一條普通5類雙絞線纜與單位主機(jī)房中的核心交換機(jī)保持正常連接，平時(shí)該處室中的所有工作站都能通過單位局域網(wǎng)直接訪問Internet網(wǎng)絡(luò)中的內(nèi)容。最近幾天不知道什么原因，該處室中的所有工作站都不能通過局域網(wǎng)訪問外部網(wǎng)絡(luò)。

　　該處室的同事緊急向筆者電話求援，故障就是命令，接到求援電話后，筆者火速趕到網(wǎng)絡(luò)故障現(xiàn)場。到了故障現(xiàn)象，筆者隨意選用了一臺(tái)工作站進(jìn)行Internet訪問測試，測試結(jié)果發(fā)現(xiàn)該處室的網(wǎng)絡(luò)確實(shí)不能訪問外部網(wǎng)絡(luò)了。由于無法上網(wǎng)的故障發(fā)生在該處室局域網(wǎng)中的所有工作站上，因此筆者估計(jì)該局域網(wǎng)的連通性出了問題。想到這一點(diǎn)，筆者首先檢查了連接該處室交換機(jī)與單位核心交換機(jī)的級(jí)聯(lián)線纜，發(fā)現(xiàn)該級(jí)聯(lián)線纜并沒有出現(xiàn)連接接口松動(dòng)的現(xiàn)象。

　　但是筆者還是有點(diǎn)不放心，特意找來了網(wǎng)絡(luò)線纜測試儀，對(duì)這條級(jí)聯(lián)線纜的連通性進(jìn)行了測試，結(jié)果發(fā)現(xiàn)這條線纜連通性一切正常，這說明局域網(wǎng)無法連通的故障與物理線路無關(guān)。會(huì)不會(huì)是連接局域網(wǎng)的交換機(jī)端口有什么問題呢？筆者特地來到單位的主機(jī)房，仔細(xì)觀察了一下單位局域網(wǎng)核心交換機(jī)對(duì)應(yīng)級(jí)聯(lián)端口的那個(gè)信號(hào)燈，發(fā)現(xiàn)該信號(hào)燈的工作狀態(tài)一切正常。

　　不得已，筆者只好重新回到那個(gè)處室的局域網(wǎng)中，并隨意檢查了其中的幾臺(tái)工作站，發(fā)現(xiàn)這些工作站不但無法通過局域網(wǎng)絡(luò)訪問Internet網(wǎng)絡(luò)中的內(nèi)容，甚至局域網(wǎng)內(nèi)部的工作站相互之間都無法Ping通，并且也無法通過搜索計(jì)算機(jī)的方式尋找到局域網(wǎng)中的目標(biāo)計(jì)算機(jī)。

　　排除過程

　　既然局域網(wǎng)中的工作站相互之間也不能訪問，這說明該網(wǎng)絡(luò)故障與核心交換機(jī)沒有任何關(guān)系，那有沒有可能是局域網(wǎng)中的工作站網(wǎng)卡設(shè)備出現(xiàn)了問題呢？但考慮到局域網(wǎng)中的所有工作站都出現(xiàn)了相同的故障，筆者認(rèn)為總不至于所有工作站的網(wǎng)卡設(shè)備都發(fā)生了損壞吧，為此筆者初步估計(jì)該網(wǎng)絡(luò)故障很可能是由連接所有工作站的交換機(jī)設(shè)備引起的。

　　筆者仔細(xì)觀察了D-Link品牌的24口交換機(jī)，發(fā)現(xiàn)凡是連接有網(wǎng)絡(luò)線纜的所有交換機(jī)端口，其對(duì)應(yīng)的信號(hào)燈工作狀態(tài)都很正常，看不到有任何不正常的地方。會(huì)不會(huì)是交換機(jī)出現(xiàn)了系統(tǒng)故障或其他軟件故障呢？聯(lián)想到以前經(jīng)常有交換機(jī)發(fā)生緩存錯(cuò)誤現(xiàn)象，許多網(wǎng)絡(luò)管理員常常通過重新啟動(dòng)交換機(jī)或路由器的方法，就能將許多隱性的網(wǎng)絡(luò)故障給輕松解決掉了，于是筆者也抱著試一試的心態(tài)，重新啟動(dòng)了一下該處室局域網(wǎng)中的交換機(jī)設(shè)備，等到該設(shè)備重新啟動(dòng)成功后，筆者再次嘗試從該局域網(wǎng)的任意一臺(tái)工作站中去訪問外部網(wǎng)絡(luò)，結(jié)果發(fā)現(xiàn)網(wǎng)絡(luò)故障依舊存在，這說明交換機(jī)設(shè)備并不存在明顯的軟件錯(cuò)誤。

　　那有沒有可能是交換機(jī)發(fā)生了硬件損壞，例如所有端口不能正常工作，或者內(nèi)部的核心芯片發(fā)生了故障呢？為了驗(yàn)證交換機(jī)設(shè)備是否真的存在硬件故障，筆者特地從單位的主機(jī)房中找來了一臺(tái)備用的交換機(jī)，來替代該處室局域網(wǎng)中原有的D-Link交換機(jī)；在將局域網(wǎng)所有工作站的連接線纜換插到新交換機(jī)設(shè)備上后，筆者看到起初局域網(wǎng)中的工作站都能訪問外部網(wǎng)絡(luò)了，可是持續(xù)不了多長時(shí)間，所有工作站又出現(xiàn)了之前的故障現(xiàn)象，并且局域網(wǎng)工作站相互之間的訪問也不能正常了。從這種現(xiàn)象來看，局域網(wǎng)無法連通的故障并非是由D-Link品牌的24口交換機(jī)引起的！

　　既然該故障與交換機(jī)設(shè)備沒有任何關(guān)系，那么，究竟是什么原因造成了該處室局域網(wǎng)中的所有工作站，在短短的幾分鐘時(shí)間內(nèi)就不能通過網(wǎng)絡(luò)進(jìn)行正常訪問呢？原因其實(shí)很清楚，那就是該處室的局域網(wǎng)中存在廣播風(fēng)暴現(xiàn)象，肯定是廣播風(fēng)暴導(dǎo)致了該處室局域網(wǎng)在短暫的時(shí)間內(nèi)發(fā)生了網(wǎng)絡(luò)堵塞現(xiàn)象，從而引起了所有工作站不能通過網(wǎng)絡(luò)進(jìn)行正常的訪問。那么該處室局域網(wǎng)中的廣播風(fēng)暴現(xiàn)象究竟是怎么產(chǎn)生的呢？

　　會(huì)不會(huì)是局域網(wǎng)中有工作站的網(wǎng)卡設(shè)備發(fā)生了硬件損壞，壞網(wǎng)卡在不停地向網(wǎng)絡(luò)中發(fā)送大量廣播信息，從而導(dǎo)致局域網(wǎng)網(wǎng)絡(luò)發(fā)生堵塞故障呢？想到這一點(diǎn)，筆者決定先將連接所有工作站的D-Link交換機(jī)電源切斷，之后對(duì)該局域網(wǎng)中的每一臺(tái)工作站進(jìn)行Ping命令測試，看看究竟是哪些工作站不能成功執(zhí)行“Ping 127.0.0.1”字符串命令。

　　經(jīng)過漫長時(shí)間的測試查找，筆者終于找到了故障計(jì)算機(jī)，將連接故障計(jì)算機(jī)的網(wǎng)卡線纜拔出來后，筆者重新接通了D-Link交換機(jī)的電源，結(jié)果發(fā)現(xiàn)該局域網(wǎng)中的所有工作站都能訪問Internet網(wǎng)絡(luò)中的內(nèi)容了，這說明廣播風(fēng)暴現(xiàn)象已經(jīng)被順利排除了。下面的工作自然就是為故障工作站重新更換一塊新的網(wǎng)卡設(shè)備了，這樣局域網(wǎng)無法連通的故障就得到徹底解決了。

　　故障探究

　　雖然局域網(wǎng)無法連通的現(xiàn)象已經(jīng)被成功排除，但是該處室的一位同事還是比較納悶，詢問筆者說為什么廣播風(fēng)暴現(xiàn)象只影響他們處室的局域網(wǎng)網(wǎng)絡(luò)，而沒有影響到整個(gè)單位的局域網(wǎng)網(wǎng)絡(luò)呢？既然該處室的局域網(wǎng)是通過單位的核心交換機(jī)直接訪問外部網(wǎng)絡(luò)的，那么，連接到這臺(tái)核心交換機(jī)中的所有局域網(wǎng)都應(yīng)該不能訪問外部網(wǎng)絡(luò)才對(duì)！

　　對(duì)于這樣的疑惑，筆者認(rèn)為該處室使用的D-Link交換機(jī)其實(shí)是一種二層設(shè)備，所有與該交換機(jī)直接相連的工作站實(shí)際上都處于相同的廣播域中，所有一旦該網(wǎng)絡(luò)中廣播風(fēng)暴現(xiàn)象，那么該局域網(wǎng)中的所有工作站都會(huì)受到明顯影響。

　　但是，對(duì)于整個(gè)單位局域網(wǎng)來說，為了有效提高單位局域網(wǎng)的工作效率，避免一些非法用戶對(duì)單位局域網(wǎng)進(jìn)行惡意攻擊，我們事先在核心交換機(jī)中劃分了許多VLAN，不同處室的局域網(wǎng)其實(shí)都是一個(gè)VLAN，而廣播風(fēng)暴是不能在VLAN之間進(jìn)行廣播的，所以，單位中的其他局域網(wǎng)是不受任何影響的。

　　很明顯，在規(guī)模較大的局域網(wǎng)絡(luò)環(huán)境中，我們可以通過劃分合適的VLAN，來保證網(wǎng)絡(luò)通信安全以及提高網(wǎng)絡(luò)通信穩(wěn)定性。

故障總結(jié)

　　要是網(wǎng)絡(luò)無法連通故障時(shí)，我們可以首先嘗試通過其他網(wǎng)絡(luò)應(yīng)用進(jìn)行網(wǎng)絡(luò)連通測試，比方說搜索網(wǎng)絡(luò)中的其他工作站，或通過局域網(wǎng)中的Web測覽功能尋找目標(biāo)工作站等等。要是其他類型的網(wǎng)絡(luò)應(yīng)用能夠正常使用，比方說本地工作站雖然不能接入Internet網(wǎng)絡(luò)，不過卻可以在網(wǎng)上鄰居中發(fā)現(xiàn)其他工作站，或能夠使用Ping命令測試到其他工作站IP地址的連通性，這樣就能確認(rèn)網(wǎng)絡(luò)在連通性方面是否真的存在故障了。要是我們不能正常使用其他網(wǎng)絡(luò)應(yīng)用時(shí)，那就應(yīng)該繼續(xù)進(jìn)行下面的檢查。

　　首先檢查本地工作站的網(wǎng)卡信號(hào)燈工作狀態(tài)是否正常。一般來說，工作站在不訪問網(wǎng)絡(luò)時(shí)，網(wǎng)卡設(shè)備的信號(hào)燈閃爍速度較慢，而在訪問網(wǎng)絡(luò)并傳輸信息時(shí)，網(wǎng)卡信號(hào)燈的閃爍速度較快。要是網(wǎng)卡設(shè)備的信號(hào)燈不亮，或者長亮不滅，那都意味著本地工作站有故障存在。要是網(wǎng)卡設(shè)備的信號(hào)燈狀態(tài)不正常，那么我們最好切斷工作站電源進(jìn)行網(wǎng)卡更換操作。要是網(wǎng)卡信號(hào)燈的閃爍狀態(tài)正常，我們可以繼續(xù)下述檢查。

　　其次通過Ping命令進(jìn)行測試操作。先對(duì)127.0.0.1地址或本地工作站的IP地址進(jìn)行測試，看看網(wǎng)卡設(shè)備以及網(wǎng)絡(luò)通信協(xié)議是否工作正常。要是上述地址能Ping通，這就意味著本地工作站的網(wǎng)卡設(shè)備以及通信協(xié)議的設(shè)置都是正確的，問題很可能發(fā)生在本地工作站與局域網(wǎng)網(wǎng)絡(luò)的物理連接上。所以，此時(shí)我們應(yīng)當(dāng)檢查網(wǎng)絡(luò)線纜的連通性以及交換機(jī)的工作狀態(tài)。要是上述地址無法Ping通，那就說明本地工作站的網(wǎng)卡設(shè)備或TCP/IP通信協(xié)議有問題。

　　下面我們就應(yīng)該對(duì)網(wǎng)卡設(shè)備進(jìn)行檢查了。依次單擊“開始”/“設(shè)置”/“控制面板”命令，在彈出的控制面板窗口中，打開系統(tǒng)的設(shè)備管理器窗口，看看其中是否能夠找到網(wǎng)絡(luò)適配器，或網(wǎng)絡(luò)適配器的圖表上面是否紅色或黃色標(biāo)記，要是有的話那就說明網(wǎng)卡設(shè)備沒有被正確安裝好，我們需將沒有安裝好的網(wǎng)絡(luò)適配器設(shè)備直接刪除掉，之后刷新一下本地工作站系統(tǒng)，再按照正確方法重新安裝一遍網(wǎng)卡設(shè)備的驅(qū)動(dòng)程序，同時(shí)需要為網(wǎng)卡設(shè)備配置好合適的網(wǎng)絡(luò)協(xié)議，最后再進(jìn)行應(yīng)用測試。要是網(wǎng)卡設(shè)備無法被正確安裝，那說明網(wǎng)卡設(shè)備可能發(fā)生了硬件損壞，此時(shí)我們唯一能采用的辦法就是重新更換一塊新的網(wǎng)卡試試。

　　在排除網(wǎng)卡設(shè)備因素后，我們下面就需要對(duì)網(wǎng)絡(luò)協(xié)議因素進(jìn)行排查了。我們可以在本地工作站系統(tǒng)桌面中，依次單擊“開始”/“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行文本框中輸入“cmd”命令，單擊回車鍵后，將系統(tǒng)界面切換到MS-DOS窗口，在該窗口的命令行中執(zhí)行字符串命令“ip config /all”，就能直觀明了地看清楚本地工作站有沒有正確安裝好TCP/IP協(xié)議了，同時(shí)還能看到本地工作站的IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS域名解析服務(wù)等參數(shù)是否設(shè)置正確了。要是發(fā)現(xiàn)通信協(xié)議沒有安裝，或沒有對(duì)通信協(xié)議進(jìn)行正確設(shè)置，我們必須重新安裝并設(shè)置好通信協(xié)議，之后將本地工作站重新啟動(dòng)一下。要是本地工作站已經(jīng)安裝好通信協(xié)議，我們不妨認(rèn)真檢查網(wǎng)絡(luò)協(xié)議的各項(xiàng)設(shè)置是否正確。要是通信協(xié)議設(shè)置有問題，我們可以對(duì)相關(guān)參數(shù)進(jìn)行直接修改，修改完成后重新啟動(dòng)一下本地工作站系統(tǒng)，最后再進(jìn)行相關(guān)網(wǎng)絡(luò)應(yīng)用測試。

　　如果上面的各項(xiàng)因素都被排除了，那我們可以初步判斷本地工作站不存在問題。此時(shí)，我們可以到連接到相同交換機(jī)中的其他工作站上進(jìn)行相關(guān)的網(wǎng)絡(luò)應(yīng)用測試。