時間：2015-06-28 00:00:00 來源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評論(0)
今天的網(wǎng)絡(luò)發(fā)展得真是太快了，關(guān)鍵的問題是它還包含企業(yè)的重要應(yīng)用和服務(wù)。單位內(nèi)的用戶和雇員在很大程度上需要依賴網(wǎng)絡(luò)工作。在這種環(huán)境中，網(wǎng)絡(luò)技術(shù)人員往往要診斷一些復雜的網(wǎng)絡(luò)故障，保持網(wǎng)絡(luò)運行的通暢。本文討論網(wǎng)絡(luò)技術(shù)人員經(jīng)常碰到的九種網(wǎng)絡(luò)問題的癥狀、原因和解決方法。
問題一：無法獲得IP地址
癥狀：網(wǎng)絡(luò)看起來不可用。操作系統(tǒng)可能會警告說無法從DHCP服務(wù)器獲得IP地址。在檢查了網(wǎng)卡后，也沒有獲得IP地址。
原因：
1.DHCP服務(wù)器可能缺乏可用的IP地址，
2.服務(wù)器的DHCP服務(wù)可能關(guān)閉，
3.終端設(shè)備使用了靜態(tài)IP地址而不是自動獲得IP地址
4.終端設(shè)備的DHCP請求沒有傳送給服務(wù)器。在為VLAN配置一個新設(shè)備時，這種問題常常發(fā)生，此時并沒有設(shè)置VLAN將DHCP請求轉(zhuǎn)發(fā)給DHCP服務(wù)器。
解決方法：
關(guān)鍵的問題是，這種故障是僅限于某個用戶或是多個用戶都受到影響?如果僅有一個用戶受到影響，應(yīng)檢查網(wǎng)卡的設(shè)置，確保它使用了DHCP服務(wù)。
下一步，檢查交換機，看一下端口、VLAN，看是否配置了VLAN成員。檢查這個VLAN上的其它設(shè)備是否可以獲得IP地址。如果這些設(shè)備都無法獲得地址，問題可能是由于路由器沒有將DHCP請求轉(zhuǎn)發(fā)給DHCP服務(wù)器造成的。如果多個子網(wǎng)上的多臺設(shè)備都有這個問題，問題有可能是服務(wù)器自身造成的。服務(wù)器可能并沒有運行DHCP服務(wù)，或者它可能沒有足夠的IP地址可供分配。
問題二：無法連接到應(yīng)用程序服務(wù)器
癥狀：用戶試圖打開的應(yīng)用程序發(fā)出警告說，無法連接到應(yīng)用程序服務(wù)器。在使用電子郵件服務(wù)器或CRM應(yīng)用程序時，常會出現(xiàn)這種情況。
原因：
多種原因可導致此問題。關(guān)鍵問題是問一下用戶這種故障是經(jīng)常發(fā)生還是偶爾出現(xiàn)。如果用戶擁有此連接的正確IP地址，那么，在用戶和服務(wù)器之間可能存在著路由問題。技術(shù)人員可通過使用一個簡單的Ping命令來確認問題。如果只是偶爾地丟掉連接，可能是由于服務(wù)器過于忙碌，導致無法響應(yīng)客戶端的請求。
解決方法：
如果不是路由問題，應(yīng)檢查服務(wù)器的負載和資源，如服務(wù)器是否正在忙著運行另外一個任務(wù)(如備份)?如果服務(wù)器并不忙碌，應(yīng)檢查客戶端和服務(wù)器之間的網(wǎng)絡(luò)負載，如果有WAN連接的話，應(yīng)特別檢查一下。通常情況下，客戶端和服務(wù)器之間周期性的過高網(wǎng)絡(luò)應(yīng)用會導致客戶端的連接問題。檢查的最好方法是利用一個 SNMP工具，用它來監(jiān)視這些鏈接上的網(wǎng)絡(luò)利用率。此外，還要檢查所有交換機和路由器上的以太網(wǎng)錯誤，這些錯誤可導致客戶端和服務(wù)器之間的數(shù)據(jù)包丟失。
問題三：錯誤的VLAN分配
癥狀：在向網(wǎng)絡(luò)上安裝新的服務(wù)時(如無線或VoIP)，經(jīng)常要使用VLAN來隔離與其它用戶的通信。這就要求配置每一個支持這些服務(wù)端口的正確的VLAN。如果配置不當，服務(wù)就無法運行。IP電話可能無法在呼叫管理器注冊，連接到電話的電腦可能無法連接到關(guān)鍵服務(wù)器，無線用戶有可能無法獲取無線環(huán)境的正確地址。
原因：
可能沒有正確配置負責連接這些服務(wù)的交換機。交換機沒有與單位內(nèi)的設(shè)備通信，沒有對交換機進行重新配置來支持這些新服務(wù)。
解決方法：
測試端口驗證支持了哪些VLAN。如果可能的話，使用一個VLAN標記來生成VLAN的特定通信，檢查端口上配置了哪些VLAN。檢查DHCP服務(wù)器所提供的IP地址，進而決定哪個未標記的VLAN被提供給了端口。另外，還應(yīng)檢查交換機的配置，驗證VLAN的配置。
問題四：雙工不匹配
癥狀：雙工不匹配，將導致連接工作異常。交換機和網(wǎng)卡上的連接指示燈顯示非?；钴S。網(wǎng)絡(luò)性能極大降低，吞吐量降到100kbps或更低。
原因：連接的一端工作在全雙工(同時傳送和接收)，其它的設(shè)備工作在半雙工(同一時刻只能傳送或接收)。全雙工一端有可能中斷半雙工端，導致半雙工一端異常中斷傳輸。如果傳輸中斷，就需要重新傳送數(shù)據(jù)幀。這會極大地減少半雙工端能夠利用的帶寬。
解決方法：
在幾乎所有的故障中，雙工不匹配都是由于強迫連接的一端(通常是交換機)工作在全雙工的結(jié)果，這會使另外一端的電腦自動發(fā)起連接會話。問題是自動發(fā)起會話將造成被強迫的全雙工并匹配這種配置。但遠不如此簡單。被強迫工作在全雙工的一端再也不能發(fā)送正確的信號，這種信號正是自動發(fā)起連接會話賴以決定速度和雙工的信號。連接過程中，自動發(fā)起連接會話的一端需要猜測連接的雙工狀態(tài)。在無法確定的情況下，自動發(fā)起連接會話將一直工作在半雙工。這是網(wǎng)絡(luò)中多數(shù)雙工不匹配問題的發(fā)生機理。為此，將網(wǎng)絡(luò)中的所有連接設(shè)置為"Auto negotiation"，如下圖所示：
除非你有明確的理由不這樣做。在這些特例中，如交換機的相互連接中，一定要將兩端的設(shè)置為全雙工。
問題五：應(yīng)用程序性能降低
癥狀：應(yīng)用程序運行起來似老牛拉破車，在存取數(shù)據(jù)時程序好象凝固在某個屏幕。
原因：許多問題可導致應(yīng)用程序性能降低。在正常工作時間發(fā)生的服務(wù)器備份、數(shù)據(jù)庫服務(wù)器的緩慢響應(yīng)、網(wǎng)絡(luò)數(shù)據(jù)包的丟失等屬于最常見的原因。從網(wǎng)絡(luò)技術(shù)人員的觀點來看，需要決定的最重要的事情是這種問題是由服務(wù)器引起的，還是由網(wǎng)絡(luò)引起的。為此，可從某客戶端捕獲應(yīng)用程序數(shù)據(jù)，查找客戶端和服務(wù)器之間的數(shù)據(jù)重發(fā)，如果存在重發(fā)，那么，就可以斷定在網(wǎng)絡(luò)上存在著數(shù)據(jù)包的丟失情況，這會嚴重地影響應(yīng)用程序的性能。如果并不存在重發(fā)，并且建立了客戶端和服務(wù)器之間的網(wǎng)絡(luò)連接，那么問題可能出在服務(wù)器上，可從這方面解決問題。
解決方法：
在跟蹤問題時，雖然數(shù)據(jù)包的分析工具難以使用，但這些工具常常配置了簡單的可以顯示TCP重發(fā)的計數(shù)器。管理員可以使用這種計數(shù)器來幫助決定在客戶端和服務(wù)器之間的網(wǎng)絡(luò)上是否存在數(shù)據(jù)包的丟失。要查找客戶端和服務(wù)器之間的任何交換機和路由器上的以太網(wǎng)的錯誤(如FCS錯誤)。如果有錯誤，就應(yīng)關(guān)注由于廣域網(wǎng)連接的過度利用所造成的數(shù)據(jù)包丟失。
問題六：網(wǎng)絡(luò)打印問題
癥狀：打印無法連續(xù)地在網(wǎng)絡(luò)上運行。打印機看似可用，但發(fā)送給它的打印任務(wù)并沒有完成。
原因：需要檢查并確定是一個用戶或多個用戶正遇到此問題。如果只是一個用戶遇到此問題，原因可能是這臺電腦并沒有正確地映射到打印服務(wù)器。如果不是一個用戶的問題，問題可能出在客戶端與打印機之間的網(wǎng)絡(luò)上。數(shù)據(jù)包的丟失可引起打印問題，打印機自身的連接也會引起打印問題。
解決方法：
檢查打印機的配置，確保它擁有正確的IP地址，并且如果它屬于外部打印服務(wù)器，還要檢查它可以訪問打印機。有時，更新打印機驅(qū)動程序可以解決打印問題。總之，要保障發(fā)往打印機和來自打印機的通信可以通過網(wǎng)絡(luò)，并保障打印驅(qū)動程序的最新。
問題七：電纜故障
癥狀：如果某臺電腦能夠連接到網(wǎng)絡(luò)，性能就嚴重降低。這臺電腦也可能根本無法連接到網(wǎng)絡(luò)。
原因：在今天的網(wǎng)絡(luò)中，到達桌面的千兆連接非常普遍。這種連接要求四對電纜，低于五類線的任何線纜都無法實現(xiàn)千兆的速率。在一些較老的建筑中，必須考慮這個問題。此外，電纜的任何松散都會引起信號丟失。這會導致交換機端口或網(wǎng)卡上的FCS錯誤。
解決方法：在與電纜有關(guān)的多數(shù)問題中，解決的最簡單方法就是替換電纜。如果問題是由于電纜松散造成的，重新加固可以解決問題。如果你的網(wǎng)絡(luò)要支持新技術(shù)，如千兆技術(shù)或Power over Ethernet，電纜就必須是五類線或更高標準。
問題八：DNS問題
癥狀：用戶無法訪問互聯(lián)網(wǎng)或關(guān)鍵應(yīng)用。網(wǎng)絡(luò)看似已經(jīng)"宕"掉。
原因：可能是DNS的原因。客戶端電腦無法用被訪問服務(wù)器的IP地址來解析服務(wù)器的名字，所以它將無法發(fā)送連接請求。這通常是由于在客戶端上錯誤配置 DNS服務(wù)器選成的，這時的客戶端發(fā)送DNS請求后，DNS服務(wù)器無法在數(shù)據(jù)庫中找到記錄，或是發(fā)生了數(shù)據(jù)包丟失。DNS是一個基于UDP的協(xié)議，所以丟失的數(shù)據(jù)包無法轉(zhuǎn)發(fā)，導致DNS故障。
解決方法：
檢查客戶端的配置，查看其使用了什么DNS服務(wù)器。如果服務(wù)器配置錯誤，就要在客戶端中或在DHCP服務(wù)器中調(diào)整這種設(shè)置。反復通過客戶端連接進行測試，進而決定是否由于數(shù)據(jù)包的丟失導致了響應(yīng)延遲。如果數(shù)據(jù)包丟失，就應(yīng)查找客戶端與服務(wù)器之間的以太網(wǎng)錯誤。捕獲失敗的DNS請求，根據(jù)所獲取的信息決定是否存在來自服務(wù)器的響應(yīng)。理想情況下，管理人員可以設(shè)置一種可以持續(xù)地測試DNS服務(wù)器的工具，在發(fā)生問題時這種工具可以發(fā)出警告。
問題九：無線客戶端無法連接
癥狀：客戶端可以檢測到無線接入點，但無法連接到無線網(wǎng)絡(luò)。
原因：安全憑證、無線信道串擾、盲點等都可導致此問題。因為無線連接是看不見、摸不著的，所以如果沒有一種恰當?shù)墓ぞ?，想要跟蹤這些問題是非常困難的。
解決方法：使用一種無線監(jiān)視工具來測量受影響區(qū)域的信號強度，如果可能的話，在此區(qū)域中執(zhí)行一次現(xiàn)場檢查，查找欺詐性或未知的接入點。這種接入點可能在配置時重疊了無線通道，所以影響正常的合法用戶。檢查來自周圍的接入點信號中的噪音，以及微波和無繩電話的噪音。在客戶端試圖連接到接入點時，可監(jiān)視客戶端，
關(guān)鍵詞標簽：網(wǎng)管員常見九大問題快
相關(guān)閱讀
熱門文章
路由器地址大全-各品牌路由設(shè)置地址
各品牌的ADSL與路由器出廠默認IP、帳號、密碼
Nslookup命令詳解-域名DNS診斷
站長裝備：十大網(wǎng)站管理員服務(wù)器工具軟件
人氣排行 各品牌的ADSL與路由器出廠默認IP、帳號、密碼 路由器地址大全-各品牌路由設(shè)置地址 騰達路由器怎么設(shè)置？騰達路由器設(shè)置教程 ADSL雙線負載均衡設(shè)置詳細圖文教程 路由表說明(詳解route print) Nslookup命令詳解-域名DNS診斷 網(wǎng)管員實際工作的一天 網(wǎng)管必會！了解交換機控制端口流量