在局域網(wǎng)的管理與維護中，我們經(jīng)常會碰到許多莫名其妙的網(wǎng)絡(luò)故障，這些網(wǎng)絡(luò)故障輕則導(dǎo)致工作站上網(wǎng)速度緩慢或無法上網(wǎng)，嚴重的話能導(dǎo)致局域網(wǎng)不通、網(wǎng)絡(luò)通道發(fā)生堵塞或者網(wǎng)絡(luò)發(fā)生崩潰。要是網(wǎng)絡(luò)故障發(fā)生在單位局域網(wǎng)中的話，那么單位的辦公效率可能會變得低下，而網(wǎng)絡(luò)故障要是發(fā)生在以經(jīng)營為主的網(wǎng)吧中時，那么網(wǎng)吧老板面對的就是經(jīng)濟損失了。為了幫助各位更高效地解決網(wǎng)絡(luò)故障，本文下面從實戰(zhàn)角度出發(fā)，來為各位介紹一則局域網(wǎng)無法連通的故障現(xiàn)象，希望大家能從該故障的排除過程中收到一點啟發(fā)！

　　故障重現(xiàn)

　　單位某處室使用D-Link品牌的24口交換機作為集線設(shè)備，連接該處室中的12臺工作站，該交換機設(shè)備通過一條普通5類雙絞線纜與單位主機房中的核心交換機保持正常連接，平時該處室中的所有工作站都能通過單位局域網(wǎng)直接訪問Internet網(wǎng)絡(luò)中的內(nèi)容。最近幾天不知道什么原因，該處室中的所有工作站都不能通過局域網(wǎng)訪問外部網(wǎng)絡(luò)。

　　該處室的同事緊急向筆者電話求援，故障就是命令，接到求援電話后，筆者火速趕到網(wǎng)絡(luò)故障現(xiàn)場。到了故障現(xiàn)象，筆者隨意選用了一臺工作站進行Internet訪問測試，測試結(jié)果發(fā)現(xiàn)該處室的網(wǎng)絡(luò)確實不能訪問外部網(wǎng)絡(luò)了。由于無法上網(wǎng)的故障發(fā)生在該處室局域網(wǎng)中的所有工作站上，因此筆者估計該局域網(wǎng)的連通性出了問題。想到這一點，筆者首先檢查了連接該處室交換機與單位核心交換機的級聯(lián)線纜，發(fā)現(xiàn)該級聯(lián)線纜并沒有出現(xiàn)連接接口松動的現(xiàn)象。

　　但是筆者還是有點不放心，特意找來了網(wǎng)絡(luò)線纜測試儀，對這條級聯(lián)線纜的連通性進行了測試，結(jié)果發(fā)現(xiàn)這條線纜連通性一切正常，這說明局域網(wǎng)無法連通的故障與物理線路無關(guān)。會不會是連接局域網(wǎng)的交換機端口有什么問題呢？筆者特地來到單位的主機房，仔細觀察了一下單位局域網(wǎng)核心交換機對應(yīng)級聯(lián)端口的那個信號燈，發(fā)現(xiàn)該信號燈的工作狀態(tài)一切正常。

　　不得已，筆者只好重新回到那個處室的局域網(wǎng)中，并隨意檢查了其中的幾臺工作站，發(fā)現(xiàn)這些工作站不但無法通過局域網(wǎng)絡(luò)訪問Internet網(wǎng)絡(luò)中的內(nèi)容，甚至局域網(wǎng)內(nèi)部的工作站相互之間都無法Ping通，并且也無法通過搜索計算機的方式尋找到局域網(wǎng)中的目標計算機。

　　排除過程

　　既然局域網(wǎng)中的工作站相互之間也不能訪問，這說明該網(wǎng)絡(luò)故障與核心交換機沒有任何關(guān)系，那有沒有可能是局域網(wǎng)中的工作站網(wǎng)卡設(shè)備出現(xiàn)了問題呢？但考慮到局域網(wǎng)中的所有工作站都出現(xiàn)了相同的故障，筆者認為總不至于所有工作站的網(wǎng)卡設(shè)備都發(fā)生了損壞吧，為此筆者初步估計該網(wǎng)絡(luò)故障很可能是由連接所有工作站的交換機設(shè)備引起的。

　　筆者仔細觀察了D-Link品牌的24口交換機，發(fā)現(xiàn)凡是連接有網(wǎng)絡(luò)線纜的所有交換機端口，其對應(yīng)的信號燈工作狀態(tài)都很正常，看不到有任何不正常的地方。會不會是交換機出現(xiàn)了系統(tǒng)故障或其他軟件故障呢？聯(lián)想到以前經(jīng)常有交換機發(fā)生緩存錯誤現(xiàn)象，許多網(wǎng)絡(luò)管理員常常通過重新啟動交換機或路由器的方法，就能將許多隱性的網(wǎng)絡(luò)故障給輕松解決掉了，于是筆者也抱著試一試的心態(tài)，重新啟動了一下該處室局域網(wǎng)中的交換機設(shè)備，等到該設(shè)備重新啟動成功后，筆者再次嘗試從該局域網(wǎng)的任意一臺工作站中去訪問外部網(wǎng)絡(luò)，結(jié)果發(fā)現(xiàn)網(wǎng)絡(luò)故障依舊存在，這說明交換機設(shè)備并不存在明顯的軟件錯誤。

　　那有沒有可能是交換機發(fā)生了硬件損壞，例如所有端口不能正常工作，或者內(nèi)部的核心芯片發(fā)生了故障呢？為了驗證交換機設(shè)備是否真的存在硬件故障，筆者特地從單位的主機房中找來了一臺備用的交換機，來替代該處室局域網(wǎng)中原有的D-Link交換機；在將局域網(wǎng)所有工作站的連接線纜換插到新交換機設(shè)備上后，筆者看到起初局域網(wǎng)中的工作站都能訪問外部網(wǎng)絡(luò)了，可是持續(xù)不了多長時間，所有工作站又出現(xiàn)了之前的故障現(xiàn)象，并且局域網(wǎng)工作站相互之間的訪問也不能正常了。從這種現(xiàn)象來看，局域網(wǎng)無法連通的故障并非是由D-Link品牌的24口交換機引起的！

　　既然該故障與交換機設(shè)備沒有任何關(guān)系，那么，究竟是什么原因造成了該處室局域網(wǎng)中的所有工作站，在短短的幾分鐘時間內(nèi)就不能通過網(wǎng)絡(luò)進行正常訪問呢？原因其實很清楚，那就是該處室的局域網(wǎng)中存在廣播風(fēng)暴現(xiàn)象，肯定是廣播風(fēng)暴導(dǎo)致了該處室局域網(wǎng)在短暫的時間內(nèi)發(fā)生了網(wǎng)絡(luò)堵塞現(xiàn)象，從而引起了所有工作站不能通過網(wǎng)絡(luò)進行正常的訪問。那么該處室局域網(wǎng)中的廣播風(fēng)暴現(xiàn)象究竟是怎么產(chǎn)生的呢？

　　會不會是局域網(wǎng)中有工作站的網(wǎng)卡設(shè)備發(fā)生了硬件損壞，壞網(wǎng)卡在不停地向網(wǎng)絡(luò)中發(fā)送大量廣播信息，從而導(dǎo)致局域網(wǎng)網(wǎng)絡(luò)發(fā)生堵塞故障呢？想到這一點，筆者決定先將連接所有工作站的D-Link交換機電源切斷，之后對該局域網(wǎng)中的每一臺工作站進行Ping命令測試，看看究竟是哪些工作站不能成功執(zhí)行“Ping 127.0.0.1”字符串命令。

　　經(jīng)過漫長時間的測試查找，筆者終于找到了故障計算機，將連接故障計算機的網(wǎng)卡線纜拔出來后，筆者重新接通了D-Link交換機的電源，結(jié)果發(fā)現(xiàn)該局域網(wǎng)中的所有工作站都能訪問Internet網(wǎng)絡(luò)中的內(nèi)容了，這說明廣播風(fēng)暴現(xiàn)象已經(jīng)被順利排除了。下面的工作自然就是為故障工作站重新更換一塊新的網(wǎng)卡設(shè)備了，這樣局域網(wǎng)無法連通的故障就得到徹底解決了。

　　故障探究

　　雖然局域網(wǎng)無法連通的現(xiàn)象已經(jīng)被成功排除，但是該處室的一位同事還是比較納悶，詢問筆者說為什么廣播風(fēng)暴現(xiàn)象只影響他們處室的局域網(wǎng)網(wǎng)絡(luò)，而沒有影響到整個單位的局域網(wǎng)網(wǎng)絡(luò)呢？既然該處室的局域網(wǎng)是通過單位的核心交換機直接訪問外部網(wǎng)絡(luò)的，那么，連接到這臺核心交換機中的所有局域網(wǎng)都應(yīng)該不能訪問外部網(wǎng)絡(luò)才對！

　　對于這樣的疑惑，筆者認為該處室使用的D-Link交換機其實是一種二層設(shè)備，所有與該交換機直接相連的工作站實際上都處于相同的廣播域中，所有一旦該網(wǎng)絡(luò)中廣播風(fēng)暴現(xiàn)象，那么該局域網(wǎng)中的所有工作站都會受到明顯影響。

　　但是，對于整個單位局域網(wǎng)來說，為了有效提高單位局域網(wǎng)的工作效率，避免一些非法用戶對單位局域網(wǎng)進行惡意攻擊，我們事先在核心交換機中劃分了許多VLAN，不同處室的局域網(wǎng)其實都是一個VLAN，而廣播風(fēng)暴是不能在VLAN之間進行廣播的，所以，單位中的其他局域網(wǎng)是不受任何影響的。

　　很明顯，在規(guī)模較大的局域網(wǎng)絡(luò)環(huán)境中，我們可以通過劃分合適的VLAN，來保證網(wǎng)絡(luò)通信安全以及提高網(wǎng)絡(luò)通信穩(wěn)定性。

故障總結(jié)

　　要是網(wǎng)絡(luò)無法連通故障時，我們可以首先嘗試通過其他網(wǎng)絡(luò)應(yīng)用進行網(wǎng)絡(luò)連通測試，比方說搜索網(wǎng)絡(luò)中的其他工作站，或通過局域網(wǎng)中的Web測覽功能尋找目標工作站等等。要是其他類型的網(wǎng)絡(luò)應(yīng)用能夠正常使用，比方說本地工作站雖然不能接入Internet網(wǎng)絡(luò)，不過卻可以在網(wǎng)上鄰居中發(fā)現(xiàn)其他工作站，或能夠使用Ping命令測試到其他工作站IP地址的連通性，這樣就能確認網(wǎng)絡(luò)在連通性方面是否真的存在故障了。要是我們不能正常使用其他網(wǎng)絡(luò)應(yīng)用時，那就應(yīng)該繼續(xù)進行下面的檢查。

　　首先檢查本地工作站的網(wǎng)卡信號燈工作狀態(tài)是否正常。一般來說，工作站在不訪問網(wǎng)絡(luò)時，網(wǎng)卡設(shè)備的信號燈閃爍速度較慢，而在訪問網(wǎng)絡(luò)并傳輸信息時，網(wǎng)卡信號燈的閃爍速度較快。要是網(wǎng)卡設(shè)備的信號燈不亮，或者長亮不滅，那都意味著本地工作站有故障存在。要是網(wǎng)卡設(shè)備的信號燈狀態(tài)不正常，那么我們最好切斷工作站電源進行網(wǎng)卡更換操作。要是網(wǎng)卡信號燈的閃爍狀態(tài)正常，我們可以繼續(xù)下述檢查。

　　其次通過Ping命令進行測試操作。先對127.0.0.1地址或本地工作站的IP地址進行測試，看看網(wǎng)卡設(shè)備以及網(wǎng)絡(luò)通信協(xié)議是否工作正常。要是上述地址能Ping通，這就意味著本地工作站的網(wǎng)卡設(shè)備以及通信協(xié)議的設(shè)置都是正確的，問題很可能發(fā)生在本地工作站與局域網(wǎng)網(wǎng)絡(luò)的物理連接上。所以，此時我們應(yīng)當(dāng)檢查網(wǎng)絡(luò)線纜的連通性以及交換機的工作狀態(tài)。要是上述地址無法Ping通，那就說明本地工作站的網(wǎng)卡設(shè)備或TCP/IP通信協(xié)議有問題。

　　下面我們就應(yīng)該對網(wǎng)卡設(shè)備進行檢查了。依次單擊“開始”/“設(shè)置”/“控制面板”命令，在彈出的控制面板窗口中，打開系統(tǒng)的設(shè)備管理器窗口，看看其中是否能夠找到網(wǎng)絡(luò)適配器，或網(wǎng)絡(luò)適配器的圖表上面是否紅色或黃色標記，要是有的話那就說明網(wǎng)卡設(shè)備沒有被正確安裝好，我們需將沒有安裝好的網(wǎng)絡(luò)適配器設(shè)備直接刪除掉，之后刷新一下本地工作站系統(tǒng)，再按照正確方法重新安裝一遍網(wǎng)卡設(shè)備的驅(qū)動程序，同時需要為網(wǎng)卡設(shè)備配置好合適的網(wǎng)絡(luò)協(xié)議，最后再進行應(yīng)用測試。要是網(wǎng)卡設(shè)備無法被正確安裝，那說明網(wǎng)卡設(shè)備可能發(fā)生了硬件損壞，此時我們唯一能采用的辦法就是重新更換一塊新的網(wǎng)卡試試。

　　在排除網(wǎng)卡設(shè)備因素后，我們下面就需要對網(wǎng)絡(luò)協(xié)議因素進行排查了。我們可以在本地工作站系統(tǒng)桌面中，依次單擊“開始”/“運行”命令，在彈出的系統(tǒng)運行文本框中輸入“cmd”命令，單擊回車鍵后，將系統(tǒng)界面切換到MS-DOS窗口，在該窗口的命令行中執(zhí)行字符串命令“ip config /all”，就能直觀明了地看清楚本地工作站有沒有正確安裝好TCP/IP協(xié)議了，同時還能看到本地工作站的IP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)、DNS域名解析服務(wù)等參數(shù)是否設(shè)置正確了。要是發(fā)現(xiàn)通信協(xié)議沒有安裝，或沒有對通信協(xié)議進行正確設(shè)置，我們必須重新安裝并設(shè)置好通信協(xié)議，之后將本地工作站重新啟動一下。要是本地工作站已經(jīng)安裝好通信協(xié)議，我們不妨認真檢查網(wǎng)絡(luò)協(xié)議的各項設(shè)置是否正確。要是通信協(xié)議設(shè)置有問題，我們可以對相關(guān)參數(shù)進行直接修改，修改完成后重新啟動一下本地工作站系統(tǒng)，最后再進行相關(guān)網(wǎng)絡(luò)應(yīng)用測試。

　　如果上面的各項因素都被排除了，那我們可以初步判斷本地工作站不存在問題。此時，我們可以到連接到相同交換機中的其他工作站上進行相關(guān)的網(wǎng)絡(luò)應(yīng)用測試。