網管員須知　常見網絡故障快速解決方法

今天的網絡發展得真是太快了，關鍵的問題是它還包含企業的重要應用和服務。單位內的用戶和雇員在很大程度上需要依賴網絡工作。在這種環境中，網絡技術人員往往要診斷一些復雜的網絡故障，保持網絡運行的通暢。本文討論網絡技術人員經常碰到的九種網絡問題的癥狀。原因和解決方法。

問題一：無法獲得IP地址

癥狀：網絡看起來不可用。操作系統可能會警告說無法從DHCP服務器獲得IP地址。在檢查了網卡后，也沒有獲得IP地址。

原因：

1DHCP服務器可能缺乏可用的IP地址：

2服務器的DHCP服務可能關閉；

3墊端設備使用了靜態IP地址而不是自動獲得IP地址：

4終端設備的DHCP請求沒有傳送給服務器。在為VLAN配置一個新設備時，這種問題常常發生，此時并沒有設置VLAN將DHCP請求轉發給DHCP服務器。

解決方法：關鍵的問題是，這種故障是僅限于某個用戶還是多個用戶都受到影響。如果僅有一個用戶受到影響，應檢查網卡的設置，確保它使用了DHCP服務。

下一步，檢查交換機，看一下端口、VLAN，看是否配置了VLAN成員。檢查這個VLAN上的其它設備是否可以獲得IP地址。如果這些設備都無法獲得地址。問題可能是由于路由器沒有將DHCP請求轉發給DHCP服務器造成的。如果多個子網上的多臺設備都有這個問題，問題有可能是服務器自身造成的。服務器可能并沒有運行DHCP服務，或者它可能沒有足夠的1P地址可供分配。

問題二：無法連接到應用程序服務器

癥狀：用戶試圖打開的應用程序發出警告說，無法連接到應用程序服務器。在使用電子郵件服務器或CRM應用程序時，常會出現這種情況。

原因：多種原因可導致此問題。關鍵問題是問一下用戶這種故障是經常發生還是偶爾出現。如果用戶擁有此連接的正確IP地址。那么，在用戶和服務器之間可能存在著路由問題。技術人員可通過使用一個簡單的Ping命令來確認問題。如果只是偶爾地丟掉連接?？赡苁怯捎诜掌鬟^于忙碌，導致無法響應客戶端的請求。

解決方法：如果不是路由問題，應檢查服務器的負載和資源，如服務器是否正在忙著運行另外一個任務(如備份)?如果服務器并不忙碌，應檢查客戶端和服務器之間的網絡負載，如果有WAN連接的話，應特別檢查一下。通常情況下，客戶端和服務器之間周期性的過高網絡應用會導致客戶端的連接問題。檢查的最好方法是利用一個SNMP工具。用它來監視這些鏈接上的網絡利用率。此外，還要檢查所有交換機和路由器上的以太網錯誤，這些錯誤可導致客戶端和服務器之間的數據包丟失。

問題三：錯誤的VIAN分配

癥狀：在向網絡上安裝新的服務時(如無線或VoIP)，經常要使用VLAN來隔離與其它用戶的通信。這就要求配置每一個支持這些服務端口的正確的VLAN。如果配置不當，服務就無法運行。IP電話可能無法在呼叫管理器注冊，連接到電話的電腦可能無法連接到關鍵服務器，無線用戶有可能無法獲取無線環境的正確地址。

原因：可能沒有正確配置負責連接這些服務的交換機。交換機沒有與單位內的設備通信，沒有對交換機進行重新配置來支持這些新服務。

解決方法：測試端口驗證支持了哪些VLAN。如果可能的話，使用一個VLAN標記來生成VLAN的特定通信，檢查端口上配置了哪些VLAN。檢查DHCP服務器所提供的IP地址，進而決定哪個未標記的VLAN被提供給了端口。另外，還應檢查交換機的配置，驗證VLAN的配置。

問題四：雙工不匹配

癥狀：雙工不匹配，將導致連接工作異常。交換機和網卡上的連接指示燈顯示非?；钴S。網絡性能極大降低。吞吐量降到100Kbps或更低。

原因：連接的一端工作在全雙工(同時傳送和接收)。其它的設備工作在半雙工(同一時刻只能傳送或接收)。全雙工一端有可能中斷半雙工端，導致半雙工一端異常中斷傳輸。如果傳輸中斷，就需要重新傳送數據幀。這會極大地減少半雙工端能夠利用的帶寬。

解決方法：在幾乎所有的故障中，雙工不匹配都是由于強迫連接的一端(通常是交換機)工作在全雙工的結果，這會使另外一端的電腦自動發起連接會話。問題是自動發起會話將造成被強迫的全雙工并匹配這種配置。但遠不如此簡單。被強迫工作在全雙工的一端再也不能發送正確的信號，這種信號正是自動發起連接會話賴以決定速度和雙工的信號。連接過程中，自動發起連接會話的一端需要猜測連接的雙工狀態。在無法確定的情況下，自動發起連接會話將一直工作在半雙工。這是網絡中多數雙工不匹配問題的發生機理。為此，將網絡中的所有連接設置為“Auto negotiation”。

除非你有明確的理由不這樣做。在這些特例中，如交換機的相互連接中，一定要將兩端的設置為全雙工。

問題五：應用程序性能降低

癥狀：應用程序運行起來似老牛拉破車，在存取數據時程序好象凝固在某個屏幕。

原因：許多問題可導致應用程序性能降低。在正常工作時間發生的服務器備份、數據庫服務器的緩慢響應、網絡數據包的丟失等屬于最常見的原因。從網絡技術人員的觀點來看，需要決定的最重要的事情是這種問題是由服務器引起的。還是由網絡引起的。為此，可從某客戶端捕獲應用程序數據，查找客戶端和服務器之間的數據重發，如果存在重發。那么，就可以斷定在網絡上存在著數據包的丟失情況，這會嚴重地影響應用程序的性能。如果并不存在重發，并且建立了客戶端和服務器之間的網絡連接，那么問題可能出在服務器上，可從這方面解決問題。

解決方法：在跟蹤問題時，雖然數據包的分析工具難以使用，但這些工具常常配置了簡單的可以顯示TCP重發的計數器。管理員可以使用這種計數器來幫助決定在客戶端和服務器之間的網絡上是否存在數據包的丟失。要查找客戶端和服務器之間的任何交換機和路由器上的以太網的錯誤(如FCS錯誤)。如果有錯誤，就應關注由于廣域網連接的過度利用所造成的數據包丟失。

問題六：網絡打印問題

癥狀：打印無法連續地在網絡上運行。打印機看似可用，但發送給它的打印任務并沒有完成。

原因：需要檢查并確定是一個用戶或多個用戶正遇到此問題。如果只是一個用戶遇到此問題，原因可能是這臺電腦并沒有正確地映射到打印服務器。如果不是一個用戶的問題，問題可能出在客戶端與打印機之間的網絡上。數據包的丟失可引起打印問題，打印機自身的連接也會引起打印問題。

解決方法：檢查打印機的配置。確保它擁有正確的IP地址，并且如果它屬于外部打印服務器，還要檢查它可以訪問打印機。有時，更新打印機驅動程序可以解決打印問題?？?/p>

之，要保障發往打印機和來自打印機的通信可以通過網絡，并保障打印驅動程序的最新。

問題七：電纜故障

癥狀：如果某臺電腦能夠連接到網絡。性能就嚴重降低。這臺電腦也可能根本無法連接到網絡。

原因：在今天的網絡中，到達桌面的千兆連接非常普遍。這種連接要求四對電纜。低于五類線的任何線纜都無法實現千兆的速率。在一些較老的建筑中，必須考慮這個問題。此外，電纜的任何松散都會引起信號丟失。這會導致交換機端口或網卡上的FCS錯誤。

解決方法：在與電纜有關的多數問題中，解決的最簡單方法就是替換電纜。如果問題是由于電纜松散造成的。重新加固可以解決問題。如果你的網絡要支持新技術，如千兆技術或Power over Ethernet，電纜就必須是五類線或更高標準。

問題八：DNS問題

癥狀：用戶無法訪問互聯網或關鍵應用。網絡看似已經“宕”掉。

原因：可能是DNS的原因?？蛻舳穗娔X無法用被訪問服務器的IP地址來解析服務器的名字，所以它將無法發送連接請求。這通常是由于在客戶端上錯誤配置DNS服務器造成的，速時的客戶端發送DNS請求后，DNS服務器無法在數據庫中找到記錄，或是發生了數據包丟失。DNS是一個基于UDP的協議，所以丟失的數據包無法轉發，導致DNS故障。

解決方法：檢查客戶端的配置，查看其使用了什么DNS服務器。如果服務器配置錯誤。就要在客戶端中或在DHCP服務器中調整這種設置。反復通過客戶端連接進行測試，進而決定是否由于數據包的丟失導致了響應延遲。如果數據包丟失，就應查找客戶端與服務器之間的以太網錯誤。捕獲失敗的DNS請求，根據所獲取的信息決定是否存在來自服務器的響應。理想情況下，管理人員可以設置一種可以持續地測試DNS服務器的工具，在發生問題時這種工具可以發出警告。

問題九：無線客戶端無法連接

癥狀：客戶端可以檢測到無線接入點，但無法連接到無線網絡。

原因：安全憑證、無線信道串擾、盲點等都可導致此問題。因為無線連接是看不見、模不著的，所以如果沒有一種恰當的工具，想要跟蹤這些問題是非常困難的。

解決方法：使用一種無線監視工具來測量受影響區域的信號強度，如果可能的話，在此區域中執行一次現場檢查，查找欺詐性或未知的接入點。這種接入點可能在配置時重疊了無線通道，所以影響正常的合法用戶。檢查來自周圍的接入點信號中的噪音，以及微波和無繩電話的噪音。在客戶端試圖連接到接八點時，可監視客戶端，看哪一步發生了故障，是聯系故障，還是身份驗證故障，還是授權故障?

結束語

在此。我們僅僅看了技術人員可能遇到的九種常見的網絡問題。在許多情況下?？梢赃M一步縮減故障范圍，并進而解決之。此外，使用了恰當的工具，有助于快速隔離和解決問題，以盡量短的時間改善網絡性能。(James)