從現(xiàn)象到本質(zhì)：網(wǎng)絡(luò)設(shè)備故障診斷經(jīng)典實(shí)例

從現(xiàn)象到本質(zhì)：網(wǎng)絡(luò)設(shè)備故障診斷經(jīng)典實(shí)例

　　 路由器、交換機(jī)在局域網(wǎng)中使用的范圍越來(lái)越廣。在此筆者就對(duì)局域網(wǎng)中與此類(lèi)設(shè)備有關(guān)的一些故障進(jìn)行分析(我們以一個(gè)典型的局域網(wǎng)為例)。
　　 現(xiàn)象一　局域網(wǎng)內(nèi)各終端用戶互訪正常，但訪問(wèn)外網(wǎng)速率較低甚至存在大量丟包現(xiàn)象
　　 根據(jù)故障現(xiàn)象可得知交換機(jī)與各用戶之間聯(lián)系正常?用Ping命令Ping路由器端口地址，發(fā)現(xiàn)丟包現(xiàn)象嚴(yán)重，通過(guò)console口登錄到路由器上后發(fā)現(xiàn)該路由器CPU利用率非常高，持續(xù)在99%左右，使用SHOW IP ARP命令得知其中由IP解析數(shù)量引起CPU消耗達(dá)到30%左右，而正常時(shí)應(yīng)該小于10%。使用SHOW ARP命令后發(fā)現(xiàn)一個(gè)有趣現(xiàn)象?即有大量的源數(shù)據(jù)有規(guī)律地逐個(gè)訪問(wèn)外網(wǎng)地址，由此可以斷定該路由器受到網(wǎng)內(nèi)病毒的攻擊?通過(guò)SNIFFER軟件發(fā)現(xiàn)感染病毒的用戶地址，使用路由器的訪問(wèn)控制列表命令access list來(lái)禁止染毒用戶訪問(wèn)局域網(wǎng)，在這一終端用戶殺毒后再給予訪問(wèn)網(wǎng)絡(luò)的權(quán)限，這樣就可使網(wǎng)絡(luò)恢復(fù)正常工作。
　　 現(xiàn)象二　局域網(wǎng)內(nèi)用戶互訪時(shí)斷時(shí)續(xù)
　　 各終端用戶之間互訪主要是通過(guò)交換機(jī)的MAC表進(jìn)行的，即TCP的第二層協(xié)議，所以發(fā)生此類(lèi)故障應(yīng)首先檢查交換機(jī)。使交換機(jī)各端口的互訪發(fā)生阻塞，一般有以下兩個(gè)原因：
　　 1.網(wǎng)絡(luò)廣播風(fēng)暴。造成此類(lèi)故障的原因通常是：①由于網(wǎng)內(nèi)私網(wǎng)地址分配不合理，例如將整個(gè)B類(lèi)地址未進(jìn)行細(xì)分而直接分配給一個(gè)交換機(jī)；②VALN劃分不合理，例如一個(gè)交換機(jī)上用戶過(guò)多而未進(jìn)行合理分隔。以上兩種情況一般通過(guò)網(wǎng)絡(luò)拓?fù)浞治?，調(diào)整分配結(jié)構(gòu)避免拓?fù)洵h(huán)的存在就能予以解決。
　　 2.網(wǎng)內(nèi)存在大量無(wú)效IP包。造成此類(lèi)現(xiàn)象的原因很多，例如某個(gè)網(wǎng)內(nèi)用戶中了某種網(wǎng)絡(luò)病毒或網(wǎng)絡(luò)用戶之間用于連接的交換機(jī)質(zhì)量不過(guò)關(guān)等。筆者在此想說(shuō)明的是另一種極易使人忽略的故障，即因終端用戶網(wǎng)線短路引起的交換機(jī)阻塞的故障。我們知道目前市面上的交換機(jī)大多使用存貯轉(zhuǎn)發(fā)技術(shù)，它的工作原理是對(duì)某一段數(shù)據(jù)包進(jìn)行分析判別尋址，并進(jìn)行轉(zhuǎn)發(fā)，在發(fā)出前均存貯在交換機(jī)的緩沖區(qū)內(nèi)，當(dāng)網(wǎng)線發(fā)生短路時(shí)，該交換機(jī)將接收到大量的不符合分裝原則的包，造成交換機(jī)處理器工作繁忙，從而導(dǎo)致數(shù)據(jù)包來(lái)不及轉(zhuǎn)發(fā)，進(jìn)而導(dǎo)致緩沖區(qū)溢出產(chǎn)生丟包現(xiàn)象。處理此類(lèi)故障一般需要通過(guò)查看交換機(jī)端口流量或逐個(gè)封閉端口來(lái)進(jìn)行處理。