網(wǎng)管員心得：用指示燈來排除第一層面故障

眾所周知，網(wǎng)絡數(shù)據(jù)在傳輸遵循OSI七層模型。當網(wǎng)絡出現(xiàn)通信故障時，物理層、數(shù)據(jù)鏈路層、網(wǎng)絡層、傳輸層、會話層、表示層、應用層等等都可能出現(xiàn)問題。簡而言之，網(wǎng)絡故障的排除是一項非常龐大的工程。那么如何來簡化這項工作呢?其實有經(jīng)驗的網(wǎng)絡工程師，已經(jīng)從中摸索出一套規(guī)律。從第一層，即物理層開始，從下往上來排除故障，從第一層到第七層。在這篇文章中，筆者就談談如何簡單的通過指示等來排除第一層面的故障問題。

　　一、通過指示燈可以看出哪些問題

　　在思科的路由器或者交換機中(其他品牌的網(wǎng)絡產(chǎn)品也是類似)，指示燈往往是一個非常有用的故障排除工具。如路由器或者交換機的接口，都可以通過指示燈來判斷起運行是否正常。通常情況下，如果路由器或者交換機等網(wǎng)絡設備出現(xiàn)如下問題的話，都會通過指示等表現(xiàn)出來。

　　如電纜連接間歇性中斷問題(可能是水晶頭接觸不良導致);如電纜連接到了錯誤的端口上或者說沒有連接電纜;如對于當前任務管理員不小心使用了錯誤的電纜;如收發(fā)器出現(xiàn)問題(可能是受到病毒的攻擊)等等。這些都是在第一層中比較容易碰到的問題。

　　通常情況下，交換機或者路由器大部分接口或者NIC 都會有對應的指示燈來顯示連接的狀況。在思科的說明書中將這種燈叫做鏈路燈。另外，指示燈不僅僅可以表示連接是否正常，還可以表示這個接口發(fā)出或者收到的信息的流量。如一般企業(yè)網(wǎng)絡中受到病毒攻擊的話，流量會爆增。最后在指示燈上反映的結果就是指示燈不斷的閃爍。

　　二、通過指示燈來解決網(wǎng)絡故障問題案例分析

　　案例一：病毒導致接口流量增加

　　記得有一次筆者接到一個朋友的求助電話。他在一家臺資企業(yè)做網(wǎng)絡管理員。有幾天他們公司的網(wǎng)絡速度特別慢。查了好久也沒有發(fā)現(xiàn)原因。他就打電話給我，問我有沒有什么好的解決方法，或者是否有檢測工具幫他檢測一下。我聽了他的介紹，他說他們公司以前的網(wǎng)絡速度很快。而且最近也沒有上大的應用或者說調整網(wǎng)絡結構，客戶端的數(shù)量也沒有增加?，F(xiàn)在就是網(wǎng)絡速度莫名其妙的變慢了。

　　筆者聽了他的介紹后，心中導致有數(shù)了。我先讓他找到中央交換機，然后查看一下交換機的指示燈的運作情況。是否有幾盞燈閃爍的特別厲害。他觀察了一下告訴我，相比其他的指示燈來說，確實有兩盞燈一直在很高頻率的閃爍。筆者就告訴他，很可能就是這兩個接口在作怪。這兩個接口所連接的終端在不斷的向外網(wǎng)發(fā)送數(shù)據(jù)包，占用了企業(yè)大部分的網(wǎng)絡帶寬，從而導致企業(yè)網(wǎng)絡速度變慢。

　　故障測試與解決的方法：

　　遇到以上這種情況，筆者建議先將這些閃爍頻率很高的指示燈對應的接口先禁用掉。或者說，將連接在這個接口上的電纜先拔掉。然后檢查一下網(wǎng)絡速度是否運行正常(有時候可能需要重新啟動交換機)。如果恢復正常了的話，那么就說明問題就出在連接這些接口的客戶端上。此時網(wǎng)絡管理員需要檢查這些客戶端，對他們進行查毒等措施，看看是否有病毒或者木馬。

　　如果采取了如上措施之后，網(wǎng)絡速度還是很慢，那則說明可能是交換機本身的接口問題?；蛘呤蔷W(wǎng)絡拓撲設計的不合理(如在同一個交換機接口上通過集線器連接了很多客戶端)等等。那么就需要通過其他的工具，如流量分析儀器，進一步查詢故障的原因。

　　案例二：電纜問題導致的網(wǎng)絡故障

　　在實際工作中，一些劣質的電纜往往容易導致比較多的問題。一般來說，使用有問題的電纜或者錯誤的電纜都可能會導致鏈路燈指示不正常的連接或者無連接(如電纜中間斷掉，即使其兩端已經(jīng)正常連接在各個接口上，但是鏈路燈仍然不亮，表明無連接)。

　　故障測試與解決的方法：

　　通常情況下，電纜的故障還是比較容易辨別與解決的。一個比較簡便的方法就是，嘗試一根已知的能夠正常工作的電纜去替換原來的電纜，看看交換機或者路由器能否正常工作。如果更換電纜后問題解決了，那么就百分之百的可以肯定是電纜問題了。

　　另外需要注意的一個問題是，需要在正確的地方使用正確的的電纜。這是什么意思呢?電纜一般有交叉線與平行線兩種。他們分別適用與不同的情形。如在兩個未端系統(tǒng)之間的連接(如PC和路由器之間或者兩臺交換機之前)舊需要使用一條專門的交叉線。否則的話，他們之間就無法正常的通信。

　　當鏈路等工作不怎么正常的情況下，一般需要檢查并確認所有的電纜接口都已經(jīng)連接到了正確的端口上，檢查所有的交叉連接都使用了適當?shù)碾娎|和連接方法。為了保險起見，一般還需要檢查所有的交換機或者集線器的端口都已經(jīng)設置了正確的VLAN或者沖突域。

　　對于電纜這個問題，筆者還有一個建議。一般在組建網(wǎng)絡的時候，最好能夠給電纜一定的保護，或者電纜冗余。如在鋪線時，最好給電纜外面再套上一根PVC保護管，防止老鼠等咬斷電纜。在關鍵的鏈路上，如部門級交換機到中央交換機或者路由器之間，最好能夠多備一根電纜。以防在原由電纜出現(xiàn)故障的時候，能夠馬上使用后備的電纜進行工作。

　　最后需要提醒的一點就是，如果布線不是臨時的，而是長久的，那么電纜的質量也需要考慮。最好選擇那些正品，而不采用冒牌的網(wǎng)線。因為冒牌的網(wǎng)線在信號的屏蔽上、抗氧化性上等等都會比較差。筆者以前碰到過一個雜牌的網(wǎng)線品牌，其用不到兩年，外面的保護層就很脆了。

　　三、利用指示燈來解決物理層故障的注意事項

　　在利用指示燈來排除故障的時候，需要注意，有時候這個指示燈也會有誤診的情況出現(xiàn)。如網(wǎng)絡運作很正常，但是指示燈卻顯示網(wǎng)絡通信有故障，如頻繁的閃爍或者信號燈沒亮。為此如果接口的指示等顯示當前的連接為無效連接的話，網(wǎng)絡管理員如果光比設備的電源并重新啟動交換機或者接口卡的話，故障就可能解決了。雖然碰上這種幾率很小，但是管理員仍然需要注意有這種情況的存在。

　　在排除物理故障的是時候，還有一個容易忽略的問題就是設備電源或者電源線的問題。筆者以前就碰到過類似的故障。那時筆者利用兩個交換機將企業(yè)的兩幢辦公樓的網(wǎng)絡相連。用了一段時間時候發(fā)現(xiàn)一個奇怪的問題。就是兩幢樓之間的網(wǎng)絡會時不時的發(fā)生中斷問題。后來查詢發(fā)現(xiàn)，是其中一幢樓的交換機，不知道什么原因老是會突然斷電。只要拔掉電源，然后重新插一下就可以了。一次兩次還可以通過插拔電源線來解決問題，但是次數(shù)多了，也很麻煩。后來筆者干脆就換了一跟電源線，從此問題竟然神奇般的消失了。由于認識的盲點，總以為只要電源通的話，電源線就不會有問題。而現(xiàn)在正式電源線在搞怪。這也給筆者一個教訓，在排除網(wǎng)絡故障的時候，不能夠忽視任何一個細節(jié)。

【推薦閱讀】

◆網(wǎng)管軟件專區(qū)

◆網(wǎng)管員技巧:設置無線網(wǎng)卡的技巧

◆網(wǎng)管員經(jīng)驗：設置無線上網(wǎng)貓以及網(wǎng)卡方法

◆網(wǎng)管員基礎知識：ADSL加速方法全分析

◆IT運維管理專區(qū)