【51CTO.com獨家特稿】局域網在長時間運行后，總會發生一些稀奇古怪的網絡故障，作為網絡管理員最主要的一項工作，就是及時定位網絡故障節點，同時尋找故障原因，并想辦法快速將它解決。正常來說，當發生Web站點無法訪問、網絡連接測試不通等故障現象時，這些故障由于都具有明確的現象，我們可以根據這些現象快速定位故障節點，故障原因尋找起來也不是很麻煩。不過，有一種類型的網絡故障特別讓人頭疼，明明網絡連接是暢通的，可是上網連接速度卻狂慢，那究竟是什么因素讓網絡訪問速度如此之慢呢？其實造成網絡訪問速度緩慢的因素比較多，我們只有逐一進行排查，才能讓網絡訪問全速連接！

排除線纜障礙

網絡訪問從物理線纜的連接開始，不要以為自己使用的是現成連接線纜，就不會出現任何問題。實際上，大約有一半的網絡故障都與物理線纜的連接有關，網絡線纜的制作以及插拔連接方法，與網絡傳輸性能息息相關；例如，要是我們使用的物理連接線纜，沒有按照T568A標準和T568B標準進行制作，那么上網信號在該條線纜上傳輸時，就容易受到外界的干擾，使用該條線纜上網訪問時，就容易遇到網絡速度不快的現象。此外，如果網絡線纜接觸不牢的話，上網訪問也會遇到斷斷續續的故障現象。

那么如何才能確認上網緩慢故障，就是由物理線纜引起的呢？很多時候，為了判斷網絡線纜是否存在問題，我們會將該條線纜插入到一臺工作狀態良好的筆記本電腦上，進行上網測試，如果測試結果正常，基本就確認網絡線纜不存在問題；事實上，這種判斷也不一定準確，有時一條沒有按照規定制作的網絡線纜，連接到筆記本電腦上一切正常，但是連接到普通臺式計算機上時，就會出現剛開始上網速度正常，后來速度十分緩慢，甚至就不能正常上網的現象，之所以會出現這種現象，主要是筆記本電腦自帶的網卡設備質量較高，而臺式計算機中安裝的網卡設備質量明顯不如筆記本電腦。

因此，在排除網絡線纜障礙時，我們首先要確認網絡線纜必須符合T568A標準和T568B標準，對于不符合制作標準的網絡線纜應該堅決棄用，以防日后上網產生隱性故障；其次借助專業工具測試線纜的連通性，要是手頭沒有專業測試工具時，可以使用筆記本電腦結合臺式電腦進行綜合測試，確認網絡線纜的連通性是否正常；第三，檢查網絡線纜的長度是否在100米之內，對于那些距離太長的物理線纜應該盡量縮短，以防止日后上網用戶隨意將太長的線纜圈繞起來，影響上網信號的正常傳輸。
   
排除端口障礙

集線器、交換機、路由器等設備，都是局域網或廣域網環境中的重要設備，這些設備的端口在大容量數據信息的沖擊下，很容易出現各種各樣的故障現象，例如端口出現假死、鎖死現象，端口被down掉等，一旦這些重要端口出現意外，那么局域網中將會有一大批的客戶端系統不能正常上網訪問，或者訪問網絡的速度不快。

為此，當局域網中出現有多臺計算機同時上網速度緩慢的故障現象時，我們就需要對重要網絡設備的端口工作狀態進行檢查；例如，可以登錄進入這些設備的后臺管理系統，使用show命令或display命令掃描、診斷各個端口的工作狀態；如果這種方式找不到故障節點，我們可以嘗試在網絡訪問高峰期，借助專業的網管程序查看集線器、交換機、路由器等重要端口的數據流量，將那些數據流量明顯異常的端口找出來，然后一直觀察它們的狀態變化。要是這些端口的數據流量一直很大，那不僅僅是端口瓶頸的問題了，很有可能是局域網中出現類似網絡環路、廣播風暴等不正常現象；相反，要是這些重要端口的數據流量只是在訪問高峰期間比較大，而平時流量能夠恢復到正常狀態時，那我們基本就能認定這些端口可能就是網絡數據流通瓶頸的位置，此時我們應該想方設法地去增加端口的帶寬容量。我們可以選用多種方法來實現這一目的，例如可以劃分多個VLAN、可以調整端口設置、可以升級網絡設備、可以同時安裝多個網卡等等，來擴大帶寬容量大小。

排除環路障礙

在組網規模不大的局域網環境中，由于上網節點相對較少，組網結構不是特別復雜，發生網絡環路現象的機率往往較小。不過在組網規模較大、組網結構復雜的環境中，經常會預留一些備用的網絡線路，網絡管理員稍微不注意，將它們接入到網絡中時，就可能會造成網絡環路現象；此外，當有多個交換機或集線器進行堆疊連接時，也有可能出現連接環路現象，這是因為交換機或集線器的Uplink端口往往和第一個以太端口共用一個相同的傳輸通道，當我們不小心將Uplink端口與其他的以太端口同時連接到相同的客戶端上時，就會引發環路故障。比方說，從局域網機房引出一條網絡線纜，連接到二樓的213房間，再從213房間連接到214房間，如果此時我們再從機房直接引出一條網絡連接到214房間，這時局域網機房、213房間、214房間之間的網絡線路，就可能會構成網絡回路，那么上網數據包就會不停地進行發送和校驗操作，最終會造成整體網絡傳輸速度比較緩慢。

為了避免網絡環路現象的發生，我們在鋪設網絡線纜的時候，必須養成良好的操作習慣：每條網絡線纜一定要貼上明顯標簽，能不用備用線路的地方盡量不要使用，即使使用了備用線纜，也一定要對它做好記載說明。當遇到網絡訪問緩慢，懷疑有網絡環路故障現象時，我們可以先查看一下備用線纜的連接是否正確，在確認備用線纜連接無誤的情況下，再采用分區、分段的方法，進行逐步排查。

排除病毒障礙

現在Internet網絡中的病毒瘋狂肆虐，而且危害性十分巨大，一旦局域網中遭遇到網絡病毒攻擊后，整個網絡的上網速度可能會大幅下降，甚至可能會造成局域網發生癱瘓故障。目前局域網很容易遭遇到ARP病毒的攻擊，中毒之后可能會有一臺或多臺計算機不能上網，甚至會有一大批計算機不能上網。

在排除ARP病毒障礙時，我們可以利用局域網交換機的管理功能，來快速定位感染病毒的計算機；例如，對于H3C品牌的交換機來說，我們可以進入交換機后臺管理系統，執行字符串命令“dis dia”，來對局域網中的各個交換端口掃描，掃描結束后，我們能知道究竟哪個虛擬子網的計算機存在ARP病毒，同時我們還能查看到感染ARP病毒的計算機網卡物理地址，之后我們可以結合組網資料，查找到感染ARP病毒的具體計算機，將該計算機從網絡中隔離開來，同時使用最新版本的殺毒軟件來對其進行全面、徹底地病毒查殺操作，等到病毒查殺干凈之后，再將它重新接入到局域網中，相信這么一來局域網的網絡訪問速度就能恢復正常了。

當然，為了避免網絡病毒拖累上網速度，我們必須在將計算機接入網絡之前，做足安全防護工作；例如，在局域網中安裝硬件防火墻、網絡防病毒軟件，對客戶端操作系統進行及時升級，要定期安裝各種漏洞補丁程序，將一些不必要的端口、服務關閉運行等等。

排除風暴障礙

在排除了上面一些因素后，要是仍然還無法提高網絡訪問速度時，我們可以嘗試對局域網中的網絡風暴現象進行檢查，因為這種現象特別容易發生，例如只要局域網中有網絡設備發生硬件損壞時，就可能出現網絡風暴現象，這種現象往往具有一定的隱蔽性，很多人往往會忽視該現象的存在。一般來說，隨著局域網中工作站數量的不斷增多，發送到網絡中的廣播包數量也會不斷增多，一旦該數值超過網絡流量的30%時，那么上網用戶就會明顯感覺到網絡傳輸速度會緩慢下來。而引起網絡風暴最可能的原因，就是網絡設備的硬件損壞，它會源源不斷地向網絡中發送大量廣播包，從而引發廣播風暴現象，直到絡通信發生癱瘓現象。

為此，當發現局域網中上網速度不正常時，我們可以排查局域網中是否有網絡設備發生硬件損壞現象。在進行這種排查操作時，我們可以先利用交換機的管理功能，找到流量異常的端口，之后采用替換設備或替換端口的方法，進行依次排查。一般來說，集線器、交換機、網卡等設備最容易發生硬件損壞現象。