網絡病毒 誘發交換機緩存溢出故障
原創【51CTO獨家特稿】交換機是局域網中一種很重要的數據交換、處理設備，該設備的性能好壞直接影響局域網的數據傳輸能力與網絡傳輸速度。正常來說，交換機設備的工作性能是比較穩定的，特別是普通的二層交換機很少會出現問題，不過最近某單位局域網使用的一臺普通二層交換機出現了不正常現象。考慮到這種現象很少出現，解決該不正常現象的過程也是與眾不同，現在本文就將該不正常現象的詳細解決過程貢獻出來，供各位朋友參考交流！
故障回放
某單位局域網規模不是很大，10個處室中的大約40臺工作站，分別連接到兩臺型號相同的普通24口TP-Link品牌交換機中，這兩臺交換機作為局域網的二層交換機，直接級聯到單位的路由器設備上，路由器設備再通過寬帶光纖線路與Internet網絡保持連接，平時局域網中的所有工作站相互之間可以進行共享訪問，每一臺工作站也能通過局域網的路由器設備直接訪問Internet網絡中的目標站點內容。
最近一段時間，局域網中的某些工作站既不能正常訪問內網其他工作站系統的共享內容，也不能訪問Internet網絡中的目標站點內容，不過其他一些工作站卻能訪問內網，同時也能訪問Internet網絡。考慮到局域網中有一些工作站可以訪問Internet網絡，這意味著局域網路由器設備的工作狀態是正常的，那些不能上網的工作站很可能是自身原因或所連的普通二層交換機出現了問題引起的。
追查原因
為了弄清楚具體的故障原因，筆者隨意從局域網中找到一臺不能訪問Internet網絡的普通工作站，打開該工作站系統的運行對話框，在其中使用ping命令，依次測試了本地網卡設備的IP地址、交換機的IP地址、路由器的IP地址，結果發現本地網卡設備的IP地址能夠被正常ping通，其他兩個設備的IP地址不能正常ping通，這說明本地工作站的網卡設備工作狀態是正常的，本地網卡設備到交換機設備和路由器設備之間的物理線路可能存在問題，為了判斷這種問題是否由于網絡連接線纜引起的，筆者立即找來了專業的線纜測試儀器，來對目標網絡連接線纜的連通性進行測試，測試結果發現該物理連接線纜是正常的。
既然物理連接線路是通暢的，那為什么故障工作站的網卡設備到交換機設備和路由器設備之間的網絡線路不能正常ping通呢？由于網卡設備確認工作狀態是正常的，會不會是連接故障工作站的交換端口工作狀態不正常，或者是整個二層交換機出現了什么意外呢？想到這一點，筆者立即順著連接故障工作站的網絡連接線纜，找到了連接故障工作站的那個交換端口，筆者立即嘗試著換用了其他交換端口進行測試，結果發現測試還不正常。筆者立即又對連接故障工作站的交換機設備進行了仔細檢查，結果發現該設備控制面板中的所有信號燈都處于全亮不閃爍狀態，顯然這種狀態是不正常的，因為當某個交換端口正常轉發、處理上網數據時，對應端口的信號燈應該處于點亮閃爍狀態，現在所有端口的信號燈都不閃爍，那說明連接到這臺二層交換機中的所有工作站都不存在數據轉發行為，這時該二層交換機下面的所有工作站自然就不能正常上網了。
故障解決
遇到二層交換機工作狀態不正常時，我們往往只要重新啟動一下該設備就能解決問題了，畢竟二層交換機很少出現硬件質量問題；按照這樣的分析，筆者立即將故障交換機的電源暫時切斷，過一段時間重新接通電源，果不其然，待故障交換機重新啟動穩定后，局域網中先前不能上網的故障工作站立即恢復了正常的網絡連接狀態。
原以為到了這里，局域網中的部分工作站不能上網故障就算解決成功了，可誰曾想到，一個小時還每到，那些不能上網的工作站再次出現了相同的故障現象，此時再次觀察那臺故障交換機設備時，筆者看到該設備控制面板中的所有信號燈又處于全亮不閃爍狀態了，這說明該二層交換機又發生了相同的故障；經過反復測試與實踐，筆者發現即使這臺二層交換機不連接任何工作站，也會在相同的時間段內發生同樣的故障現象，這是什么原因呢？為什么局域網中的另外一臺二層交換機工作狀態始終正常呢？
盡管筆者知道該單位局域網中有不少工作站系統中存在各色各樣的網絡病毒，但考慮到這兩臺普通二層交換機品牌相同，連接方式也相同，甚至它們的配置也是完全一樣的，而現在只有一臺交換機設備出現了問題，因此筆者估計肯定是這臺故障交換機發生了硬件損壞，要想徹底地解決問題，***的辦法就是更換該二層交換機。
由于筆者手頭暫時沒有現成的交換機設備可以替換，為此筆者打算先將局域網中的網絡病毒進行一次徹底清查，必須確保新的交換機設備到位之前，整個局域網網絡是非常“干凈”的，不存在任何網絡病毒或木馬程序。在將局域網中的所有病毒程序全部清除干凈之后，筆者又隨手重新啟動了一下故障交換機設備，之后筆者看到故障交換機設備的工作狀態又正常了，由于筆者當時有事在身，就先行離開了故障現場，第二天早上上班時，筆者順便看了那臺故障交換機的工作狀態，讓筆者喜出望外的是，該交換機的工作狀態竟然一直正常；當筆者隨意找到一臺先前不能上網的工作站系統進行測試時，發現現在它們的網絡連接狀態都已經恢復正常了。繼續觀察一段時間后，它們的上網狀態仍然一直正常，至此這則部分工作站不能上網的故障現象終于解決了，而引起這種故障現象的最終“禍首”顯然是局域網中的網絡病毒。
深層剖析
上述故障現象從表面上來看，是由于局域網中的二層交換機工作狀態不正常引起的，事實上故障交換機的工作狀態受到了網絡病毒的影響；由于局域網中存在網絡病毒，網絡病毒造成了局域網網絡發生了廣播風暴現象，這種現象導致故障交換機的緩存出現了溢出錯誤，最終使得該交換機發生了癱瘓現象，這也是故障交換機所有端口的信號燈狀態都處于全亮不閃爍狀態的原因。當將局域網中的所有網絡病毒全部清除干凈之后，故障交換機經過重新啟動之后，它的緩存溢出錯誤也消失了，這時它的工作狀態也能恢復正常了，并且以后由于網絡病毒不會繼續影響交換機了，所以該故障交換機的工作狀態也就能始終保持正常了。
此外，局域網中的另外一臺交換機之所以沒有受到網絡病毒的襲擊，很可能是該交換機的性能比較穩定，換句話說，就是故障交換機設備可能存在元件老化的現象，這種現象導致故障交換機抵抗網絡病毒的能力比較低下，這樣一來相同型號的兩臺二層交換機，自然它們的工作狀態不一定完全相同了。
為了盡可能避免由網絡病毒引起的這種故障現象，我們在組建局域網網絡時，應該盡量選用性能比較穩定、緩存容量較大的交換機設備；同時要經常使用正版的殺毒軟件來清除局域網中的網絡病毒，阻止廣播風暴現象的發生。
【51CTO.com 獨家特稿，轉載請注明出處及作者！】
【編輯推薦】
