故障現象
全公司的網絡在最近這段時間內頻繁出現瀏覽不了網頁或者打開網頁速度奇慢的現象,但是QQ等要求網絡流量比較小的軟件可以暫時性地使用,使用Ping命令,Ping主機出現非常長的時延或者干脆就requested time out,但是Ping局域網內別的終端都沒問題。此種情況出現是間歇性的,每次持續的時間都不相同,出現的頻率也不確定,全公司上下怨聲載道,苦不堪言。
診斷過程
由于是全公司的情況,所以可以確定是網絡上層設備的問題和下面的網線或者終端電腦都沒有關系。公司里有兩套對外出口,一條是領導使用的100Mb/s線路 ,一條是大多數非領導階層使用的 10Mb/ s線路,現在 10Mb/s的線路出現不通現象,而100Mb/s正常。所以首先聯系給我們布線的電信部門,排查路由器對外端口的線路問題,結果一切正常。由于最近剛剛做了一次線路排查,從路由器至HUB 、從HUB到終端的各網線都巳進行了更換,所以可以排除網線的故障。于是懷疑路由器本身有了故障,使用筆記本電腦直接連接到路由器上,在出現故障的時候進行測試,發現一切正常。從而也排除了路由器的問題。由于線路正常,所以排查的焦點集中到了位于終端電腦和出口路由器之間的HUB上。經過在機房里仔細地排查線路,發現在連接出口路由器的HUB上,被隔壁公司的人又接了一條線到他們的HUB上,似乎是想共享上網,但是在觀察他們HUB的對接端口時上面的指示等閃爍異常,隨即拔下連接他們 HUB的網線,發現本公司 10Mb/s網絡立即恢復正常。經過反復拔插充分證明罪魁禍首確實在此。和隔壁公司取得聯系,經過他們網管的排查發現一臺對外的Web服務器最近很不正常,速度奇慢,加裝新的防火墻后一切恢復正常。估計是Web服務器遭到黑客或者病毒的攻擊,從而造成整個大的網絡信息堵塞。
排除心得
在遇到局域網故障的時候,首先要非常清楚整個網絡的拓撲結構,然后可以采用從上到下的順序,從頂端的網絡設備開始向下排查,這樣一步步縮小范圍,方便找出病根的區域。HUB等交換設備的指示燈是一個需要仔細觀察的地方,無端的快速閃爍或者亮黃燈都可能是網絡設備出了故障的表現。其次要注意的就是某些安裝了大型的對外服務軟件的終端電腦一定要做好病毒和黑客的防范工作,往往對其的攻擊會造成整個網絡的癱瘓波及范圍非常地大。