環(huán)路引起上網(wǎng)故障例子

字號(hào):

時(shí)斷時(shí)續(xù)的網(wǎng)頁(yè)
     一單位反映所有用戶上網(wǎng)不正常,趕到現(xiàn)場(chǎng),故障現(xiàn)象表現(xiàn)為:有時(shí)能夠上網(wǎng),幾 秒后打不開任何網(wǎng)頁(yè),幾秒后自動(dòng)恢復(fù)正常,又可以打開網(wǎng)頁(yè),但僅僅只能保持幾秒鐘,就這樣反反復(fù)復(fù),始終不能完全恢復(fù)正常。該單位網(wǎng)絡(luò)拓?fù)淙鐖D1所示。
     該單位各科室分別位于不同的VLAN里面,分別連接到交換機(jī)上,再通過路由器和防火墻連接到ISP處接入Internet。
     首先懷疑是設(shè)備故障,詢問辦公室工作人員是否最近調(diào)整過防火墻、路由器和交換機(jī),該單位人員回答并未有人動(dòng)過上述設(shè)備。依次將防火墻、路由器和交換機(jī)重啟,故障依舊,又懷疑Internet出口有問題,將防火墻斷開,找來一臺(tái)筆記本電腦直接接到ISP提供的出口鏈路上,配置好相應(yīng)IP地址,筆記本電腦上網(wǎng)正常,可以長(zhǎng)時(shí)間不間斷的打開網(wǎng)頁(yè),說明故障與出口無關(guān),看來問題仍在單位內(nèi)部。
     隨后,將路由器從防火墻處斷開,將筆記本電腦配置為路由器的地址接到防火墻后,筆記本上網(wǎng)正常。再將交換機(jī)與防火墻之間的連接斷開,將筆記本直接連接到路由器上,做好相應(yīng)配置,筆記本電腦也能正常上網(wǎng)。至此,故障范圍縮小到VLAN交換機(jī)及以下部分。
     繼續(xù)檢查交換機(jī),直接使用超級(jí)終端從Consol口登錄交換機(jī),查看交換機(jī)各端口狀態(tài),看是否能發(fā)現(xiàn)故障癥結(jié)所在,結(jié)果發(fā)現(xiàn)某端口顯示的丟棄包的數(shù)量遠(yuǎn)大于其它端口丟棄包的數(shù)量,且數(shù)值還在不斷快速增長(zhǎng)中。初步判斷該端口或該端口所連科室有問題,立刻將連接在該端口的五類線拔出,這時(shí)除該科室外的其它用戶均反映上網(wǎng)恢復(fù)正常,看來故障的確是該科室所引起。
     來到該科室繼續(xù)檢查故障,科室現(xiàn)有三臺(tái)電腦,通過一個(gè)八口交換機(jī)接入到VLAN交換機(jī)中,查看三臺(tái)電腦,均裝有殺毒軟件,且版本較新,各電腦沒有中病毒的現(xiàn)象,應(yīng)該不會(huì)是病毒引起。檢查過程中,無意中發(fā)現(xiàn)交換機(jī)的兩個(gè)端口被同一根五類線連接,形成了環(huán)路,將五類線拔除,再將該科室連接到VLAN交換機(jī)的線路恢復(fù),該科室上網(wǎng)也恢復(fù)正常。經(jīng)仔細(xì)詢問,該五類線連接為科室工作人員無意中所為,至此,故障得到解決。