網(wǎng)管員常見(jiàn)九大問(wèn)題快速解決法
今天的網(wǎng)絡(luò)發(fā)展得真是太快了，關(guān)鍵的問(wèn)題是它還包含企業(yè)的重要應(yīng)用和服務(wù)。單位內(nèi)的用戶(hù)和雇員在很大程度上需要依賴(lài)網(wǎng)絡(luò)工作。在這種環(huán)境中，網(wǎng)絡(luò)技術(shù)人員往往要診斷一些復(fù)雜的網(wǎng)絡(luò)故障，保持網(wǎng)絡(luò)運(yùn)行的通暢。本文討論網(wǎng)絡(luò)技術(shù)人員經(jīng)常碰到的九種網(wǎng)絡(luò)問(wèn)題的癥狀、原因和解決方法。
問(wèn)題一：無(wú)法獲得IP地址
癥狀：網(wǎng)絡(luò)看起來(lái)不可用。操作系統(tǒng)可能會(huì)警告說(shuō)無(wú)法從DHCP服務(wù)器獲得IP地址。在檢查了網(wǎng)卡后，也沒(méi)有獲得IP地址。
原因：
1.DHCP服務(wù)器可能缺乏可用的IP地址，
2.服務(wù)器的DHCP服務(wù)可能關(guān)閉，
3.終端設(shè)備使用了靜態(tài)IP地址而不是自動(dòng)獲得IP地址
4.終端設(shè)備的DHCP請(qǐng)求沒(méi)有傳送給服務(wù)器。在為VLAN配置一個(gè)新設(shè)備時(shí)，這種問(wèn)題常常發(fā)生，此時(shí)并沒(méi)有設(shè)置VLAN將DHCP請(qǐng)求轉(zhuǎn)發(fā)給DHCP服務(wù)器。
解決方法：
關(guān)鍵的問(wèn)題是，這種故障是僅限于某個(gè)用戶(hù)或是多個(gè)用戶(hù)都受到影響?如果僅有一個(gè)用戶(hù)受到影響，應(yīng)檢查網(wǎng)卡的設(shè)置，確保它使用了DHCP服務(wù)。
下一步，檢查交換機(jī)，看一下端口、VLAN，看是否配置了VLAN成員。檢查這個(gè)VLAN上的其它設(shè)備是否可以獲得IP地址。如果這些設(shè)備都無(wú)法獲得地址，問(wèn)題可能是由于路由器沒(méi)有將DHCP請(qǐng)求轉(zhuǎn)發(fā)給DHCP服務(wù)器造成的。如果多個(gè)子網(wǎng)上的多臺(tái)設(shè)備都有這個(gè)問(wèn)題，問(wèn)題有可能是服務(wù)器自身造成的。服務(wù)器可能并沒(méi)有運(yùn)行DHCP服務(wù)，或者它可能沒(méi)有足夠的IP地址可供分配。
問(wèn)題二：無(wú)法連接到應(yīng)用程序服務(wù)器
癥狀：用戶(hù)試圖打開(kāi)的應(yīng)用程序發(fā)出警告說(shuō)，無(wú)法連接到應(yīng)用程序服務(wù)器。在使用電子郵件服務(wù)器或CRM應(yīng)用程序時(shí)，常會(huì)出現(xiàn)這種情況。
原因：
多種原因可導(dǎo)致此問(wèn)題。關(guān)鍵問(wèn)題是問(wèn)一下用戶(hù)這種故障是經(jīng)常發(fā)生還是偶爾出現(xiàn)。如果用戶(hù)擁有此連接的正確IP地址，那么，在用戶(hù)和服務(wù)器之間可能存在著路由問(wèn)題。技術(shù)人員可通過(guò)使用一個(gè)簡(jiǎn)單的Ping命令來(lái)確認(rèn)問(wèn)題。如果只是偶爾地丟掉連接，可能是由于服務(wù)器過(guò)于忙碌，導(dǎo)致無(wú)法響應(yīng)客戶(hù)端的請(qǐng)求。
解決方法：
如果不是路由問(wèn)題，應(yīng)檢查服務(wù)器的負(fù)載和資源，如服務(wù)器是否正在忙著運(yùn)行另外一個(gè)任務(wù)(如備份)?如果服務(wù)器并不忙碌，應(yīng)檢查客戶(hù)端和服務(wù)器之間的網(wǎng)絡(luò)負(fù)載，如果有WAN連接的話(huà)，應(yīng)特別檢查一下。通常情況下，客戶(hù)端和服務(wù)器之間周期性的過(guò)高網(wǎng)絡(luò)應(yīng)用會(huì)導(dǎo)致客戶(hù)端的連接問(wèn)題。檢查的***方法是利用一個(gè) SNMP工具，用它來(lái)監(jiān)視這些鏈接上的網(wǎng)絡(luò)利用率。此外，還要檢查所有交換機(jī)和路由器上的以太網(wǎng)錯(cuò)誤，這些錯(cuò)誤可導(dǎo)致客戶(hù)端和服務(wù)器之間的數(shù)據(jù)包丟失。
問(wèn)題三：錯(cuò)誤的VLAN分配
癥狀：在向網(wǎng)絡(luò)上安裝新的服務(wù)時(shí)(如無(wú)線(xiàn)或VoIP)，經(jīng)常要使用VLAN來(lái)隔離與其它用戶(hù)的通信。這就要求配置每一個(gè)支持這些服務(wù)端口的正確的VLAN。如果配置不當(dāng)，服務(wù)就無(wú)法運(yùn)行。IP電話(huà)可能無(wú)法在呼叫管理器注冊(cè)，連接到電話(huà)的電腦可能無(wú)法連接到關(guān)鍵服務(wù)器，無(wú)線(xiàn)用戶(hù)有可能無(wú)法獲取無(wú)線(xiàn)環(huán)境的正確地址。
原因：
可能沒(méi)有正確配置負(fù)責(zé)連接這些服務(wù)的交換機(jī)。交換機(jī)沒(méi)有與單位內(nèi)的設(shè)備通信，沒(méi)有對(duì)交換機(jī)進(jìn)行重新配置來(lái)支持這些新服務(wù)。
解決方法：
測(cè)試端口驗(yàn)證支持了哪些VLAN。如果可能的話(huà)，使用一個(gè)VLAN標(biāo)記來(lái)生成VLAN的特定通信，檢查端口上配置了哪些VLAN。檢查DHCP服務(wù)器所提供的IP地址，進(jìn)而決定哪個(gè)未標(biāo)記的VLAN被提供給了端口。另外，還應(yīng)檢查交換機(jī)的配置，驗(yàn)證VLAN的配置。
問(wèn)題四：雙工不匹配
癥狀：雙工不匹配，將導(dǎo)致連接工作異常。交換機(jī)和網(wǎng)卡上的連接指示燈顯示非常活躍。網(wǎng)絡(luò)性能極大降低，吞吐量降到100kbps或更低。
原因：連接的一端工作在全雙工(同時(shí)傳送和接收)，其它的設(shè)備工作在半雙工(同一時(shí)刻只能傳送或接收)。全雙工一端有可能中斷半雙工端，導(dǎo)致半雙工一端異常中斷傳輸。如果傳輸中斷，就需要重新傳送數(shù)據(jù)幀。這會(huì)極大地減少半雙工端能夠利用的帶寬。
解決方法：
在幾乎所有的故障中，雙工不匹配都是由于強(qiáng)迫連接的一端(通常是交換機(jī))工作在全雙工的結(jié)果，這會(huì)使另外一端的電腦自動(dòng)發(fā)起連接會(huì)話(huà)。問(wèn)題是自動(dòng)發(fā)起會(huì)話(huà)將造成被強(qiáng)迫的全雙工并匹配這種配置。但遠(yuǎn)不如此簡(jiǎn)單。被強(qiáng)迫工作在全雙工的一端再也不能發(fā)送正確的信號(hào)，這種信號(hào)正是自動(dòng)發(fā)起連接會(huì)話(huà)賴(lài)以決定速度和雙工的信號(hào)。連接過(guò)程中，自動(dòng)發(fā)起連接會(huì)話(huà)的一端需要猜測(cè)連接的雙工狀態(tài)。在無(wú)法確定的情況下，自動(dòng)發(fā)起連接會(huì)話(huà)將一直工作在半雙工。這是網(wǎng)絡(luò)中多數(shù)雙工不匹配問(wèn)題的發(fā)生機(jī)理。為此，將網(wǎng)絡(luò)中的所有連接設(shè)置為“Auto negotiation”，如下圖所示：
除非你有明確的理由不這樣做。在這些特例中，如交換機(jī)的相互連接中，一定要將兩端的設(shè)置為全雙工。#p#
問(wèn)題五：應(yīng)用程序性能降低
癥狀：應(yīng)用程序運(yùn)行起來(lái)似老牛拉破車(chē)，在存取數(shù)據(jù)時(shí)程序好象凝固在某個(gè)屏幕。
原因：許多問(wèn)題可導(dǎo)致應(yīng)用程序性能降低。在正常工作時(shí)間發(fā)生的服務(wù)器備份、數(shù)據(jù)庫(kù)服務(wù)器的緩慢響應(yīng)、網(wǎng)絡(luò)數(shù)據(jù)包的丟失等屬于最常見(jiàn)的原因。從網(wǎng)絡(luò)技術(shù)人員的觀點(diǎn)來(lái)看，需要決定的最重要的事情是這種問(wèn)題是由服務(wù)器引起的，還是由網(wǎng)絡(luò)引起的。為此，可從某客戶(hù)端捕獲應(yīng)用程序數(shù)據(jù)，查找客戶(hù)端和服務(wù)器之間的數(shù)據(jù)重發(fā)，如果存在重發(fā)，那么，就可以斷定在網(wǎng)絡(luò)上存在著數(shù)據(jù)包的丟失情況，這會(huì)嚴(yán)重地影響應(yīng)用程序的性能。如果并不存在重發(fā)，并且建立了客戶(hù)端和服務(wù)器之間的網(wǎng)絡(luò)連接，那么問(wèn)題可能出在服務(wù)器上，可從這方面解決問(wèn)題。
解決方法：
在跟蹤問(wèn)題時(shí)，雖然數(shù)據(jù)包的分析工具難以使用，但這些工具常常配置了簡(jiǎn)單的可以顯示TCP重發(fā)的計(jì)數(shù)器。管理員可以使用這種計(jì)數(shù)器來(lái)幫助決定在客戶(hù)端和服務(wù)器之間的網(wǎng)絡(luò)上是否存在數(shù)據(jù)包的丟失。要查找客戶(hù)端和服務(wù)器之間的任何交換機(jī)和路由器上的以太網(wǎng)的錯(cuò)誤(如FCS錯(cuò)誤)。如果有錯(cuò)誤，就應(yīng)關(guān)注由于廣域網(wǎng)連接的過(guò)度利用所造成的數(shù)據(jù)包丟失。
問(wèn)題六：網(wǎng)絡(luò)打印問(wèn)題
癥狀：打印無(wú)法連續(xù)地在網(wǎng)絡(luò)上運(yùn)行。打印機(jī)看似可用，但發(fā)送給它的打印任務(wù)并沒(méi)有完成。
原因：需要檢查并確定是一個(gè)用戶(hù)或多個(gè)用戶(hù)正遇到此問(wèn)題。如果只是一個(gè)用戶(hù)遇到此問(wèn)題，原因可能是這臺(tái)電腦并沒(méi)有正確地映射到打印服務(wù)器。如果不是一個(gè)用戶(hù)的問(wèn)題，問(wèn)題可能出在客戶(hù)端與打印機(jī)之間的網(wǎng)絡(luò)上。數(shù)據(jù)包的丟失可引起打印問(wèn)題，打印機(jī)自身的連接也會(huì)引起打印問(wèn)題。
解決方法：
檢查打印機(jī)的配置，確保它擁有正確的IP地址，并且如果它屬于外部打印服務(wù)器，還要檢查它可以訪問(wèn)打印機(jī)。有時(shí)，更新打印機(jī)驅(qū)動(dòng)程序可以解決打印問(wèn)題。總之，要保障發(fā)往打印機(jī)和來(lái)自打印機(jī)的通信可以通過(guò)網(wǎng)絡(luò)，并保障打印驅(qū)動(dòng)程序的***。
問(wèn)題七：電纜故障
癥狀：如果某臺(tái)電腦能夠連接到網(wǎng)絡(luò)，性能就嚴(yán)重降低。這臺(tái)電腦也可能根本無(wú)法連接到網(wǎng)絡(luò)。
原因：在今天的網(wǎng)絡(luò)中，到達(dá)桌面的千兆連接非常普遍。這種連接要求四對(duì)電纜，低于五類(lèi)線(xiàn)的任何線(xiàn)纜都無(wú)法實(shí)現(xiàn)千兆的速率。在一些較老的建筑中，必須考慮這個(gè)問(wèn)題。此外，電纜的任何松散都會(huì)引起信號(hào)丟失。這會(huì)導(dǎo)致交換機(jī)端口或網(wǎng)卡上的FCS錯(cuò)誤。
解決方法：在與電纜有關(guān)的多數(shù)問(wèn)題中，解決的最簡(jiǎn)單方法就是替換電纜。如果問(wèn)題是由于電纜松散造成的，重新加固可以解決問(wèn)題。如果你的網(wǎng)絡(luò)要支持新技術(shù)，如千兆技術(shù)或Power over Ethernet，電纜就必須是五類(lèi)線(xiàn)或更高標(biāo)準(zhǔn)。
問(wèn)題八：DNS問(wèn)題
癥狀：用戶(hù)無(wú)法訪問(wèn)互聯(lián)網(wǎng)或關(guān)鍵應(yīng)用。網(wǎng)絡(luò)看似已經(jīng)“宕”掉。
原因：可能是DNS的原因。客戶(hù)端電腦無(wú)法用被訪問(wèn)服務(wù)器的IP地址來(lái)解析服務(wù)器的名字，所以它將無(wú)法發(fā)送連接請(qǐng)求。這通常是由于在客戶(hù)端上錯(cuò)誤配置 DNS服務(wù)器選成的，這時(shí)的客戶(hù)端發(fā)送DNS請(qǐng)求后，DNS服務(wù)器無(wú)法在數(shù)據(jù)庫(kù)中找到記錄，或是發(fā)生了數(shù)據(jù)包丟失。DNS是一個(gè)基于UDP的協(xié)議，所以丟失的數(shù)據(jù)包無(wú)法轉(zhuǎn)發(fā)，導(dǎo)致DNS故障。
解決方法：
檢查客戶(hù)端的配置，查看其使用了什么DNS服務(wù)器。如果服務(wù)器配置錯(cuò)誤，就要在客戶(hù)端中或在DHCP服務(wù)器中調(diào)整這種設(shè)置。反復(fù)通過(guò)客戶(hù)端連接進(jìn)行測(cè)試，進(jìn)而決定是否由于數(shù)據(jù)包的丟失導(dǎo)致了響應(yīng)延遲。如果數(shù)據(jù)包丟失，就應(yīng)查找客戶(hù)端與服務(wù)器之間的以太網(wǎng)錯(cuò)誤。捕獲失敗的DNS請(qǐng)求，根據(jù)所獲取的信息決定是否存在來(lái)自服務(wù)器的響應(yīng)。理想情況下，管理人員可以設(shè)置一種可以持續(xù)地測(cè)試DNS服務(wù)器的工具，在發(fā)生問(wèn)題時(shí)這種工具可以發(fā)出警告。
問(wèn)題九：無(wú)線(xiàn)客戶(hù)端無(wú)法連接
癥狀：客戶(hù)端可以檢測(cè)到無(wú)線(xiàn)接入點(diǎn)，但無(wú)法連接到無(wú)線(xiàn)網(wǎng)絡(luò)。
原因：安全憑證、無(wú)線(xiàn)信道串?dāng)_、盲點(diǎn)等都可導(dǎo)致此問(wèn)題。因?yàn)闊o(wú)線(xiàn)連接是看不見(jiàn)、摸不著的，所以如果沒(méi)有一種恰當(dāng)?shù)墓ぞ撸胍欉@些問(wèn)題是非常困難的。
解決方法：使用一種無(wú)線(xiàn)監(jiān)視工具來(lái)測(cè)量受影響區(qū)域的信號(hào)強(qiáng)度，如果可能的話(huà)，在此區(qū)域中執(zhí)行一次現(xiàn)場(chǎng)檢查，查找欺詐性或未知的接入點(diǎn)。這種接入點(diǎn)可能在配置時(shí)重疊了無(wú)線(xiàn)通道，所以影響正常的合法用戶(hù)。檢查來(lái)自周?chē)慕尤朦c(diǎn)信號(hào)中的噪音，以及微波和無(wú)繩電話(huà)的噪音。在客戶(hù)端試圖連接到接入點(diǎn)時(shí)，可監(jiān)視客戶(hù)端，看哪一步發(fā)生了故障，是聯(lián)系故障，還是身份驗(yàn)證故障，還是授權(quán)故障?
結(jié)束語(yǔ)
在此，我們僅僅看了幾個(gè)技術(shù)人員可能遇到的九種常見(jiàn)的網(wǎng)絡(luò)問(wèn)題。在許多情況下，可以進(jìn)一步縮減故障范圍，并進(jìn)而解決之。此外，使用了恰當(dāng)?shù)墓ぞ撸兄诳焖俑綦x和解決問(wèn)題，以盡量短的時(shí)間改善網(wǎng)絡(luò)性能。
【編輯推薦】
