為什麽局域網中有些電腦能上網,有些不能上網?
原因:
1、查看物理連接
由於故障現象僅僅局限於同壹個樓層,並且這種現象與網絡接觸不良十分相似,網管下意識地認為對應樓層中的交換機與局域網的核心交換機之間,可能存在物理連接不牢靠的現象。於是,網管立即將連接故障交換機與核心交換機之間的網絡線纜拔下來,並使用專業的線纜測試儀測試了線纜的連通性,發現物理線纜不存在問題,之後將網絡線纜兩端重新插入到交換端口中,並確保水晶頭與交換端口之間接觸牢靠。不過,當網管在任意壹臺客戶端系統中,嘗試使用ping命令測試局域網網關地址時,發現測試效果還是不穩定,同時數據丟包也比較嚴重,顯然物理連接並不是故障原因。
2、查看ARP病毒
考慮到客戶端系統使用的IP地址與樓層交換機使用的IP地址,位於相同的工作網段中,再加上最近的ARP病毒非常流行,為此網管開始懷疑對應樓層工作子網中存在ARP病毒;由於故障計算機所在的工作子網中包含有幾十臺上網主機,如何快速判斷ARP毒源的位置,並將帶毒客戶端系統從虛擬工作子網中隔離開來,保證其他客戶端系統安全、穩定上網,就成為了網管的當下之急。盡管手頭沒有ARP病毒監控工具,網管經過查看局域網的拓撲圖資料,發現每個樓層交換機都支持網絡管理,同時它們都啟用了日誌記憶功能,這個功能會對該交換機下面由ARP病毒引起的地址沖突現象進行跟蹤記錄。基於這壹點,網管準備登錄進入故障交換機後臺系統,查看壹下系統的日誌記錄,看看有沒有相關的地址沖突信息;想到做到,網管立即通過console控制端口,登錄到故障交換機後臺管理系統,在該系統的全局配置模式下執行"display logbuf"命令,從彈出的結果界面中,網管並沒有找到由ARP病毒引起的地址沖突記錄,這說明對應虛擬工作子網中沒有ARP病毒。
3、查看廣播風暴
既然故障工作子網中沒有ARP病毒,同時樓層交換機與核心交換機之間的物理連接也是正常的,那麽局域網中可能存在廣播風暴現象,該現象造成了網絡傳輸通道發生了堵塞,這樣壹來故障工作子網中的客戶端系統在上網訪問時,就會出現上網速度緩慢或者壹會兒能上網、壹會兒不能上網的奇怪故障了。為了確認對應虛擬工作子網中是否存在廣播風暴現象,網管進入局域網的核心交換機後臺系統,使用interface命令進入故障樓層交換機與核心交換機的級聯端口,執行"display interface xxx"命令,來查看指定級聯端口的工作狀態;結果發現該級聯端口的工作狀態有時為"up"狀態,有時為"down"狀態;更為奇怪的是,該級聯端口的輸入數據包與輸出數據包大小明顯不正常,數據流量比平時大了十多倍,為什麽故障工作子網中的數據流量突然變得這麽大呢?難道對應虛擬工作子網中存在惡意BT 下載現象?可是,當網管反復執行"display interface xxx"命令時,發現該端口的廣播數據包流量在不斷地變大,顯然該端口下面的虛擬工作子網中存在廣播風暴現象。
4、查看端口環路
在弄清楚故障虛擬工作子網中存在廣播風暴現象後,接下來的工作就是尋找造成廣播風暴現象的具體"禍首"。考慮到造成廣播風暴現象的因素比較多,例如網絡設備損壞,網絡連接形成環路、網絡病毒等等,不過最常見的因素往往都是用戶操作不小心,無意中在虛擬工作子網中形成了網絡環路。考慮到局域網中的交換機都啟用了網絡環路測試功能,為了排除網絡環路因素,網管立即進入故障樓層交換機後臺系統,在該系統命令行狀態下執行"display logbuf"命令,查看交換機的日誌記錄,發現日誌記錄明確表明8號交換端口存在網絡環路現象。趕到故障交換機現場時,網管發現8號交換端口信號燈處於閃亮狀態,這說明該端口正處於工作狀態。
解決方法:
1、該交換端口存在網絡環路,網管決定先將該交換端口關閉掉,看看對應交換機所在的工作子網狀態是否恢復正常。說到做到,網管立即登錄進入故障交換機後臺系統,執行"interface e0/8"命令,進入e0/8交換端口的視圖模式狀態,在該狀態下繼續執行字符串命令"shutdown",將e0/8交換端口的工作狀態關閉掉。
2、嘗試著在故障客戶端系統,執行ping命令,測試對應虛擬工作子網的網關地址,發現ping命令測試操作正常,再進行上網測試時,網管看到先前發生的上網速度緩慢,壹會兒能上網、壹會兒不能上網的奇怪故障已經消失了,網絡故障已經得到了成功解決。