banner.jpg)
交換機是目前局域網(wǎng)網(wǎng)絡中的一種核心“樞紐”設備，它的運行性能的高低直接影響著整個網(wǎng)絡運行效率的高低。與普通集線器設備相比，市場中銷售的交換機設備很少有偽劣產(chǎn)品，這也在某種程度上確保了普通交換機設備性能往往比較穩(wěn)定;不過，這并不意味著交換機設備不會發(fā)生故障，隨著工作時間的推移，交換機內(nèi)部的元器件會發(fā)生老化現(xiàn)象，從而容易造成交換機工作性能下降，此時交換機發(fā)生故障的機率就比較高了。這不，本文下面的一則網(wǎng)絡故障，就是由于交換機性能下降，無法抵擋局域網(wǎng)廣播風暴的襲擊，而出現(xiàn)了緩存溢出錯誤，最終導致局域網(wǎng)出現(xiàn)無法上網(wǎng)故障!考慮到該故障發(fā)生機率不高，解決起來很容易走彎路，為此筆者就將該故障的詳細排查經(jīng)過還原出來，與各位朋友共同交流!
部分計算機不能連網(wǎng)
某單位局域網(wǎng)規(guī)模不是很大，共有40臺左右的普通計算機分別連接到品牌、型號完全相同的兩個二層交換機上，兩個二層交換機又通過級聯(lián)方式與單位的核心交換機相連，同時兩臺文件服務器也直接被連接到核心交換機上，并通過核心交換機與Internet網(wǎng)絡直接保持連接，如圖1所示。
平時，局域網(wǎng)中的每一臺普通計算機都能訪問單位的文件服務器，也能通過局域網(wǎng)網(wǎng)絡直接到Internet中上網(wǎng)沖浪，并且連接到兩個不同二層交換機中的計算機相互之間也能進行共享訪問。在相當長的一段時間內(nèi)，局域網(wǎng)中的所有交換機都能正常工作;可是近日，局域網(wǎng)中有幾位用戶想通過網(wǎng)絡共享交流文件，結果他們無論怎么鼓搗，也不能從網(wǎng)上鄰居窗口中找到對方的共享資源，沒辦法他們只好向筆者求援;起初，筆者還以為這僅僅是一種個別現(xiàn)象，可是沒有多長時間，又有一些朋友來電說網(wǎng)絡不能訪問了，直到此時筆者才意識到局域網(wǎng)網(wǎng)絡中可能真的出現(xiàn)了大問題。
筆者隨機來到一臺不能上網(wǎng)的普通計算機現(xiàn)場，對其各個上網(wǎng)細節(jié)進行了全面檢查，結果看到該計算機上網(wǎng)參數(shù)設置正確、網(wǎng)絡接口連接牢靠、系統(tǒng)自身也運行正常;之后，筆者又檢查了幾臺計算機，發(fā)現(xiàn)有的計算機竟然能夠上網(wǎng)訪問Internet網(wǎng)絡中的內(nèi)容，并且網(wǎng)絡訪問速度還很快。仔細對比了能上網(wǎng)與不能上網(wǎng)計算機的各個細節(jié)因素后，筆者竟然找不出任何可疑的地方，這究竟是什么原因呢?
故障現(xiàn)象初步排查
既然局域網(wǎng)中同時有多臺普通計算機不能上網(wǎng)訪問，那會不會是局域網(wǎng)中的核心網(wǎng)絡設備出現(xiàn)了問題呢?想到這一點，筆者立即來到局域網(wǎng)的主機房，查看了接線柜中的各個交換機設備，偶然發(fā)現(xiàn)其中一個二層交換機工作狀態(tài)明顯不正常(如圖2所示)，因為該交換機控制面板中的所有信號燈全部處于點亮但不閃爍狀態(tài)，信號燈一直不閃爍，那就意味著網(wǎng)絡中沒有數(shù)據(jù)信號在交換傳輸。經(jīng)過進一步檢查測試，筆者發(fā)現(xiàn)凡是連接到故障交換機中的所有計算機都不能上網(wǎng)，而連接到另外一個二層交換機上的所有計算機都能正常上網(wǎng)。
會不會是那臺長亮不閃爍的交換機遇到了硬件故障呢?為了驗證那臺故障交換機是否真的存在硬件損壞，筆者先是拔下連接該交換機的電源線纜，過幾分鐘后又重新插入電源線纜，之后筆者看到故障交換機在重新啟動后，對應控制面板中的信號燈居然全部恢復正常的閃爍狀態(tài)了;此時，筆者再從故障計算機中嘗試訪問Internet網(wǎng)絡時，發(fā)現(xiàn)網(wǎng)絡連接也已經(jīng)正常了，并且網(wǎng)絡連接速度也是一氣呵成。筆者做夢都沒想到，簡單地重新啟動了一下故障交換機設備，看上去非常復雜的網(wǎng)絡故障竟然瞬間被解決了;然而好景不長，故障交換機設備重新啟動一個小時之后，其控制面板中的所有信號燈又變成長亮不閃爍狀態(tài)了，原先能夠訪問網(wǎng)絡的計算機也不能正常上網(wǎng)訪問了，而這個時候單位的核心交換機以及另外一臺二層交換機工作狀態(tài)一切正常，這是什么原因呢?
深入追究故障原因
由于故障交換機在重新啟動后能夠正常工作一段時間，這說明該交換機沒有發(fā)生硬件損壞，看來問題還是出在“軟”設置上，會不會是網(wǎng)絡病毒在暗中“作祟”呢?筆者聯(lián)想到前一段時間，局域網(wǎng)中曾經(jīng)出現(xiàn)過由于網(wǎng)絡病毒發(fā)作引起的上網(wǎng)速度緩慢現(xiàn)象，后來要求每一位自己動手查殺病毒的，但筆者相信局域網(wǎng)中肯定還有病毒存在，會不會是這些殘余的網(wǎng)絡病毒造成了交換機工作狀態(tài)不正常呢?但轉(zhuǎn)念一想，要是真的是網(wǎng)絡病毒在暗中“作祟”的話，那局域網(wǎng)中的兩臺二層交換機都應該出現(xiàn)故障才對呀，畢竟它們的品牌、型號完全相同，甚至連接方式也是完全相同的，而現(xiàn)在只有其中的一臺二層交換機發(fā)生故障，于是筆者認定故障交換機還是存在硬件故障，要想解決部分計算機不能上網(wǎng)的故障現(xiàn)象，唯一的辦法就是更換交換機設備。
但由于單位沒有備用交換機可以使用，筆者只好先關閉那臺二層交換機的電源，準備過一段時間向上反映情況之后購買新交換機回來再說。趁這些普通計算機不能訪問網(wǎng)絡的間隙，筆者決定自己動手對連接到故障交換機中的所有計算機進行全面殺毒，以便將威脅局域網(wǎng)穩(wěn)定工作的各個因素全面排除。耗費了幾天時間殺毒之后，筆者看到局域網(wǎng)中果然隱藏了不少流行病毒，到網(wǎng)上隨意搜索一個病毒的詳細資料時，發(fā)現(xiàn)這種類型的網(wǎng)絡病毒容易引發(fā)廣播風暴現(xiàn)象;有沒有可能是網(wǎng)絡病毒引發(fā)的廣播風暴現(xiàn)象，造成了那臺二層交換機不能正常工作呢?由于目前局域網(wǎng)中的所有病毒都被清除干凈了，按理來說這個時候局域網(wǎng)中就不應該繼續(xù)存在廣播風暴現(xiàn)象了，那么那臺二層交換機的工作狀態(tài)會不會也能跟著恢復正常呢?為了檢驗自己的猜測是否正確，筆者將那臺二層交換機的電源重新接通，起初的一段時間那臺交換機的工作狀態(tài)很正常，不過筆者仍然擔心過一個小時后該交換機又會出現(xiàn)相同的故障;不過事實證明自己的擔心是多余的，連續(xù)過了幾個小時，那臺二層交換機控制面板中的所有指示燈狀態(tài)依然處于閃爍狀態(tài)，直到此時筆者才隱約感覺到該交換機不會出現(xiàn)問題了。果然，經(jīng)過連續(xù)幾天的運行，先前不能上網(wǎng)的部分計算機再也沒有掉過線，這說明上述網(wǎng)絡故障已經(jīng)被成功解決。
揭開交換機癱瘓之謎
盡管部分計算機不能上網(wǎng)的故障已經(jīng)被解決了，不過其中的一臺二層交換機為什么會癱瘓，還是讓筆者一直疑惑不解，因為局域網(wǎng)中既然存在廣播風暴現(xiàn)象，那么品牌、型號、連接方式完全相同的另外一臺二層交換機為什么沒有受到任何影響呢?帶著這樣的疑問，筆者到網(wǎng)上求教了一些網(wǎng)絡高手，經(jīng)過與網(wǎng)絡高手們進行反復交流分析，終于找到了交換機癱瘓的真正原因：網(wǎng)絡病毒是部分計算機不能上網(wǎng)的表面原因，因為網(wǎng)絡病毒造成了局域網(wǎng)發(fā)生了廣播風暴現(xiàn)象，這種現(xiàn)象致使其中的一臺二層交換機工作狀態(tài)不正常，所以連接到該故障交換機中的所有計算機都不能上網(wǎng)訪問了;事實上，那臺癱瘓的二層交換機自身性能下降才是網(wǎng)絡不通的真正原因，雖然局域網(wǎng)中的兩臺二層交換機型號、品牌、連接方式都相同，但它們持續(xù)工作的時間可能不相同，那么交換機內(nèi)部的性能元件老化程度也不相同，其中性能老化嚴重的那臺二層交換機無法抵擋廣播風暴現(xiàn)象的襲擊，最終引發(fā)了緩存溢出錯誤;當筆者將局域網(wǎng)中的所有病毒全部清除干凈后，那么廣播風暴現(xiàn)象也就不會襲擊故障交換機了，這也是在重新啟動一下故障交換機系統(tǒng)后，對應系統(tǒng)的工作狀態(tài)能夠恢復正常的原因。
最后的故障總結
從上面的故障排除過程來看，我們認為交換機性能的好壞對局域網(wǎng)整體性能的穩(wěn)定有多么重要!為了讓局域網(wǎng)網(wǎng)絡能夠更加穩(wěn)定地運行，我們在組建局域網(wǎng)的時候，不能一味看中產(chǎn)品價格，去選用一些質(zhì)量不好、內(nèi)存容量不大的低價交換機，而應該去選用那些質(zhì)量可靠、品牌過硬、內(nèi)存容量較大的交換機設備，畢竟這樣的高檔設備自身有較強的抗干擾能力。
為了防止局域網(wǎng)中頻繁出現(xiàn)廣播風暴現(xiàn)象，我們應該在局域網(wǎng)中安裝配置專業(yè)防火墻程序，并且在每一臺計算機中安裝殺毒軟件，同時及時在線更新病毒庫程序進行病毒清除操作。當然，除了網(wǎng)絡病毒會造成廣播風暴現(xiàn)象外，由網(wǎng)絡連接出錯而引起的連接環(huán)路以及網(wǎng)絡設備的硬件損壞因素，也會引起廣播風暴現(xiàn)象，因此在查殺完網(wǎng)絡病毒后，局域網(wǎng)中要是仍然存在廣播風暴現(xiàn)象時，我們就應該仔細檢查局域網(wǎng)中是否存在網(wǎng)絡環(huán)路現(xiàn)象，或者檢查網(wǎng)絡設備是否存在硬件損壞現(xiàn)象。
