有很多弱電VIP交流群里的朋友多次提到網(wǎng)絡(luò)故障，其中在交換機(jī)組網(wǎng)時(shí)常見的故障比較多，為了便于大家排除這些故障，在此介紹一些常見的典型故障案例及處理思路。

[[253371]]

故障1：交換機(jī)剛加電時(shí)網(wǎng)絡(luò)無法通信

【故障現(xiàn)象】

交換機(jī)剛剛開啟的時(shí)候無法連接至其他網(wǎng)絡(luò)，需要等待一段時(shí)間才可以。另外，需要使用一段時(shí)間之后，訪問其他計(jì)算機(jī)的速度才快，如果有一段時(shí)間不使用網(wǎng)絡(luò)，再訪問的時(shí)候速度又會慢下來。

【故障分析】

由于這臺交換機(jī)是一臺可網(wǎng)管交換機(jī)，為了避免網(wǎng)絡(luò)中存在拓?fù)洵h(huán)，從而導(dǎo)致網(wǎng)絡(luò)癱瘓，可網(wǎng)管交換機(jī)在默認(rèn)情況下都啟用生成樹協(xié)議。這樣即使網(wǎng)絡(luò)中存在環(huán)路，也會只保留一條路徑，而自動切斷其他鏈路。所以，當(dāng)交換機(jī)在加電啟動的時(shí)候，各端口需要依次進(jìn)入監(jiān)聽、學(xué)習(xí)和轉(zhuǎn)發(fā)狀態(tài)，這個(gè)過程大約需要3~5分鐘時(shí)間。

如果需要迅速啟動交換機(jī)，可以在直接連接到計(jì)算機(jī)的端口上啟動“PortFast”，使得該端口立即并且永久轉(zhuǎn)換至轉(zhuǎn)發(fā)狀態(tài)，這樣設(shè)備可以立即連接到網(wǎng)絡(luò)，避免端口由監(jiān)聽和學(xué)習(xí)狀態(tài)向轉(zhuǎn)發(fā)狀態(tài)過渡而必須的等待時(shí)間。

【故障解決】

如果需要在交換機(jī)加電之后迅速實(shí)現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā)，可以禁用擴(kuò)展樹協(xié)議，或者將端口設(shè)置為PortFast模式。不過需要注意的是，這兩種方法雖然省略了端口檢測過程，但是一旦網(wǎng)絡(luò)設(shè)備之間產(chǎn)生拓?fù)洵h(huán)，將導(dǎo)致網(wǎng)絡(luò)通信癱瘓。

故障2：5口交換機(jī)只能使用4口

【故障現(xiàn)象】

辦公室中有4臺計(jì)算機(jī)，但是只有一個(gè)信息插座，于是配置了一臺5口(其中一口為UpLink端口)交換機(jī)。原以為4臺計(jì)算機(jī)剛好與4個(gè)接口連接，1個(gè)UpLink端口用于連接到局域網(wǎng)，但是接入到網(wǎng)絡(luò)之后，與UpLink端口相鄰的1號口無法正常使用。

【故障分析】

UpLink端口不能被看作是一個(gè)單獨(dú)的端口，這是因?yàn)樗c相鄰端口其實(shí)就是一個(gè)端口，只是適用的連接對象不同而已。借助UpLink端口，集線設(shè)備可以使用直通線連接至另外一個(gè)集線設(shè)備的普通端口，這樣就不必使用交叉線。

交換機(jī)和集線器的芯片通常為×4，所以集線設(shè)備端口大多為4口、8口、16口、24口等，如果制作成5口，就會浪費(fèi)3個(gè)模塊，從而增加成本。

【故障解決】

將4口交換機(jī)更換為8口交換機(jī)，即可解決故障。

故障3：“COL”指示燈長亮或不斷閃爍，無法實(shí)現(xiàn)通信

【故障現(xiàn)象】

局域網(wǎng)中計(jì)算機(jī)通過集線器訪問服務(wù)器，但是某日發(fā)現(xiàn)所有客戶端計(jì)算機(jī)無法與服務(wù)器進(jìn)行連接，客戶機(jī)之間Ping也時(shí)斷時(shí)續(xù)。檢查集線器發(fā)現(xiàn)“COL”指示燈長亮或不斷閃爍。

【故障分析】

“COL”指示燈用于指示網(wǎng)絡(luò)中的碰撞和沖突情況。“COL”燈不停閃爍，表明沖突發(fā)生;“COL”燈長亮則表示有大量沖突發(fā)生。導(dǎo)致沖突大量發(fā)生的原因可能是集線器故障，也可能是網(wǎng)卡故障。一般情況下，網(wǎng)卡出現(xiàn)故障的可能性比較小，因此將重點(diǎn)放在對集線器的排除方面。

【故障解決】

更換集線器，網(wǎng)絡(luò)恢復(fù)正常。

故障4：升級至千兆網(wǎng)絡(luò)之后，服務(wù)器連接時(shí)斷時(shí)續(xù)

【故障現(xiàn)象】

原先服務(wù)器采用10/100Mbit/s網(wǎng)卡，運(yùn)行一切正常。但是安裝了一款1000Mbit/s網(wǎng)卡，用其連接至中心交換機(jī)的1000Base-T端口之后，服務(wù)器與網(wǎng)絡(luò)的連接時(shí)斷時(shí)續(xù)，連接極不穩(wěn)定，無法提供正常的網(wǎng)絡(luò)服務(wù)。使用網(wǎng)線測試儀測試網(wǎng)絡(luò)，發(fā)現(xiàn)雙絞線鏈路的連通性沒有問題。

【故障分析】

在100Mbit/s時(shí)連接正常，只是在升級到1000Mbit/s時(shí)才發(fā)生故障，看來導(dǎo)致這種故障的原因可能是超五類布線問題。雖然從理論上說超五類系統(tǒng)支持1000Mbit/s的傳輸速率，但是如果雙絞線、配線架、網(wǎng)線和其他網(wǎng)絡(luò)設(shè)備的品質(zhì)不是很好，或者端接工藝有問題，就仍然無法實(shí)現(xiàn)1000Mbit/s帶寬。

由于1000Base-T需要使用雙絞線全部的4對線，每對線的有效傳輸速率為250Mbit/s，并完成全雙工傳輸，因此1000Base-T對雙絞線的信號衰弱減、回波、返回耗損、串音和抗電磁干擾等電氣性能有了更高的要求。如果雙絞線或者其他配件的性能不好，就會在線對間產(chǎn)生嚴(yán)重串?dāng)_，從而導(dǎo)致通信失敗。

【故障解決】

考慮到五類布線系統(tǒng)的性能有可能無法滿足千兆網(wǎng)絡(luò)系統(tǒng)，因此更換為六類布線產(chǎn)品之后故障解決。

故障5：盡管Link燈不停閃動，但網(wǎng)速卻奇慢

【故障現(xiàn)象】

服務(wù)器上網(wǎng)速度很慢，開始時(shí)打開網(wǎng)頁非常緩慢，后來甚至連網(wǎng)頁都無法打開，Ping網(wǎng)站也無法解析地址。 起初以為是DNS設(shè)置或者服務(wù)器故障，但是這些都正常運(yùn)行。嘗試Ping其他計(jì)算機(jī)，發(fā)現(xiàn)丟包率很高。而此時(shí)交換機(jī)的Link指示燈不停閃爍，數(shù)據(jù)的交換非常頻繁，說明計(jì)算機(jī)在不停地發(fā)送和接受數(shù)據(jù)包。關(guān)閉交換機(jī)之后再重新打開，故障現(xiàn)象得到緩解，但是一段時(shí)間之后又出現(xiàn)這種故障。

【故障分析】

從故障現(xiàn)象來看，這是網(wǎng)絡(luò)內(nèi)的廣播風(fēng)暴。廣播風(fēng)暴的產(chǎn)生會有很多種原因，比如蠕蟲病毒、交換機(jī)端口故障、網(wǎng)卡故障、鏈路冗余而沒有啟用生成樹協(xié)議、網(wǎng)線線序錯(cuò)誤或者受到干擾等。在網(wǎng)絡(luò)故障發(fā)生的時(shí)候查看交換機(jī)指示燈是一個(gè)很便捷的判斷方法，可以直觀查看網(wǎng)絡(luò)連通性和網(wǎng)絡(luò)流量。

【故障解決】

就目前情況來看，蠕蟲病毒是造成網(wǎng)絡(luò)癱瘓的最主要原因。及時(shí)為服務(wù)器更新系統(tǒng)補(bǔ)丁，并且安裝網(wǎng)絡(luò)版本的病毒查殺軟件，及時(shí)為服務(wù)器升級病毒庫，在服務(wù)器安裝防病毒客戶端程序之后，故障得以解決。

故障6：服務(wù)器資源共享故障

1. 無法將訪問權(quán)限指定給用戶

【故障現(xiàn)象】

整個(gè)網(wǎng)絡(luò)使用的是Windows域，客戶端是Windows2000 Professional。服務(wù)器的IP設(shè)置為192.168.0.1，DNS是127.0.0.1，路由器的內(nèi)部IP地址是192.168.0.1。客戶端全部采用自動獲取IP地址方式，并且同屬于DomainUser組。在服務(wù)器設(shè)置共享文件的時(shí)候，雖然可以指定權(quán)限，但是無法訪問。

【故障分析】

在Windows域中，都是使用NTFS權(quán)限和共享權(quán)限來設(shè)置共享文件夾的訪問權(quán)限。不過NTFS權(quán)限是高于共享文件夾權(quán)限的，也就是說必須先為欲設(shè)置為共享的文件夾設(shè)置NTFS權(quán)限，然后再為其設(shè)置共享文件夾權(quán)限。如果兩者發(fā)生沖突，那么將以NTFS權(quán)限為準(zhǔn)。

【故障解決】

先為用戶指定NTFS權(quán)限，然后再指定共享文件夾權(quán)限。例如需要給用戶A創(chuàng)建一個(gè)共享文件夾TESTA，使該共享文件夾能夠被用戶A完全控制，而被其他任何用戶訪問，就要先設(shè)置TESTA的訪問權(quán)限，為用戶A指定“完全控制”權(quán)限，而為Everyone設(shè)置“只讀”權(quán)限。同樣，在設(shè)置共享文件夾權(quán)限的時(shí)候也要這樣設(shè)置。

2. 共享文件夾無法顯示在“網(wǎng)上鄰居”中

【故障現(xiàn)象】

已經(jīng)共享了某些文件夾，但是在“網(wǎng)上鄰居”中無法查看，但是同一計(jì)算機(jī)的有些共享文件又能夠看見。

【故障分析】

既然有些共享文件夾可以看見，說明該計(jì)算機(jī)的網(wǎng)絡(luò)配置和連接基本正常。而且這其實(shí)并非一個(gè)故障，而是屬于共享屬性的一種配置類型。在Windows系統(tǒng)中，共享文件類型主要有兩種，一種是供系統(tǒng)調(diào)用的;另外一種是供其他用戶訪問的。供系統(tǒng)調(diào)用的共享文件是不在“網(wǎng)上鄰居”中出現(xiàn)的，但是可以用諸如“Net View”之類的命令顯示;供其他用戶訪問的共享文件是可以在“網(wǎng)上鄰居”中看見的。

那么如何配置不可見的共享文件夾呢?只需在共享文件夾名后面加上一個(gè)美元符號“$”即可。例如在Windows Server2003系統(tǒng)中，為各用戶所自動創(chuàng)建的文件夾就是這樣一個(gè)共享類型文件夾，每個(gè)用戶只能看見自己的用戶文件夾，而無法看見別人的用戶文件夾。還有一些磁盤，在WindowsServer2003中，安裝后就把這些磁盤共享了，但是它們的共享文件名后都有一個(gè)“$”符號，所以客戶端用戶是無法看見的。

【故障解決】

將共享文件名后的“$”符號刪除，不能顯示的共享文件就可以在“網(wǎng)上鄰居”中出現(xiàn)了。

故障7：集線器和路由器無法共享上網(wǎng)

【故障現(xiàn)象】

多臺計(jì)算機(jī)采用寬帶路由器和集線器方式，利用集線器擴(kuò)展端口組網(wǎng)共享Internet。連接完成后，直接連接至寬帶路由器LAN口的3臺機(jī)器能上網(wǎng)，而通過集線器連接的計(jì)算機(jī)卻無法上網(wǎng)，路由器與集線器之間無論采用交叉線或平行線都不行，且集線器上與路由器LAN端口連接的燈不亮。另外，集線器上的計(jì)算機(jī)無法Ping通路由器，也無法Ping通其他計(jì)算機(jī)，是什么原因?

【故障分析】

(1) 集線器自身故障

故障現(xiàn)象是集線器上的計(jì)算機(jī)彼此之間無法Ping通，更無法Ping通路由器。該故障所影響的只能是連接至集線器上的所有計(jì)算機(jī)。

(2) 級聯(lián)故障

例如路由器與集線器之間的級聯(lián)跳線采用了不正確的線序，或者是跳線連通性故障，或者是采用了不正確的級聯(lián)端口。故障現(xiàn)象是集線器上的計(jì)算機(jī)之間可以Ping通，但無法Ping通路由器。不過，直接連接至路由器LAN端口的計(jì)算機(jī)的Internet接入將不受影響。

(3) 寬帶路由器故障

如果是LAN端口故障，結(jié)果將與級聯(lián)故障類似：如果是路由故障，結(jié)果將是網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)都無法接入Internet，無論連接至路由器的LAN端口，還是連接至路由器。

【故障解決】

從故障現(xiàn)象上來看，連接至集線器的計(jì)算機(jī)既無法Ping通路由器，也無法Ping通其他計(jì)算機(jī)，初步斷定應(yīng)該是計(jì)算機(jī)至集線器之間的連接故障。此時(shí)可以先更換一根網(wǎng)線試試，如果依然無法排除故障，則可以更換集線器解決。

故障8：IP地址沖突

【故障現(xiàn)象】

最近我的計(jì)算機(jī)經(jīng)常出現(xiàn)下面這種情況，提示“系統(tǒng)檢測到IP地址xxx.xxx.xxx.xxx和網(wǎng)絡(luò)硬件地址00 05 3B 0C 12 B7發(fā)生地址沖突。此系統(tǒng)的網(wǎng)絡(luò)操作可能會突然中斷”，然后就掉線一分鐘左右又恢復(fù)網(wǎng)絡(luò)連接。這是什么原因，該如何解決?

【故障分析】

這種系統(tǒng)提示是典型的IP地址沖突，也就是該計(jì)算機(jī)采用的IP地址與同一網(wǎng)絡(luò)中另一臺計(jì)算機(jī)的IP地址完全相同，從而導(dǎo)致通信失敗。與該計(jì)算機(jī)發(fā)生沖突的網(wǎng)卡的MAC地址是“00 05 3B 0C 12 B7”。通常情況下，IP地址沖突是由于網(wǎng)絡(luò)管理員IP地址分配不當(dāng)，或其他用戶私自亂設(shè)置IP地址所造成的。

【故障解決】

由于網(wǎng)卡的MAC地址具有唯一性，因此可以請網(wǎng)管借助于MAC地址查找到與你發(fā)生沖突的計(jì)算機(jī)，并修改IP地址。使用“IPCONFIG /ALL”命令，即可查看計(jì)算機(jī)的IP地址與MAC地址。最后使用“ARP –S IP地址 網(wǎng)卡物理地址”的命令，將此合法IP地址與你的網(wǎng)卡MAC地址進(jìn)行綁定即可。