故障現(xiàn)象

公司的新機房建成并啟用后，筆者所在部門負責(zé)將公司的寬帶大客戶業(yè)務(wù)割接到新機房。線路割接完成之后，網(wǎng)絡(luò)測試正常，回訪某個大客戶，得知其上網(wǎng)不正常，部門領(lǐng)導(dǎo)遂安排筆者為用戶排查故障。

故障排查

第一時間與用戶取得了聯(lián)系，無奈用戶除了能說出“全都上不了網(wǎng)”，就再也描述不出其他對處理故障有幫助的信息了。

從局端機房這邊測試網(wǎng)絡(luò)完全正常，故障一定還是出在用戶端。什么情況會導(dǎo)致“全都上不了網(wǎng)”呢？就以往處理此類故障的經(jīng)驗，在線路割接之后突然上不了網(wǎng)，最大的可能是用戶端電腦之前獲取的IP地址未釋放，無法獲取新的IP地址。于是告知用戶，重新啟動電腦試一試。答復(fù)：“已經(jīng)重新啟動了，還是全都上不了網(wǎng)。”

這種情況下，我們必須對用戶的網(wǎng)絡(luò)結(jié)構(gòu)有一個大概的了解，從最容易發(fā)生故障的區(qū)域入手。一般粗略劃分用戶的網(wǎng)絡(luò)結(jié)構(gòu)，只需要進行邊界劃分即可，用戶與運營商的邊界是網(wǎng)絡(luò)故障頻發(fā)的區(qū)域，也是區(qū)分用戶與運營商責(zé)任的區(qū)域，運營商必須保證在進入用戶內(nèi)網(wǎng)之前的網(wǎng)絡(luò)通暢。我們給用戶提供光纖接入，并在用戶端放置光纖收發(fā)器，這里也就是我們與用戶的網(wǎng)絡(luò)邊界。重新啟動了光纖收發(fā)器之后，用戶的故障仍然沒有解決。筆者一邊與用戶電話溝通，一邊趕到用戶的所在地，用筆記本電腦直接接光纖收發(fā)器，上網(wǎng)一切正常，故障確定是在用戶內(nèi)網(wǎng)了。

該單位將本單位的計算機、內(nèi)網(wǎng)維護外包給了專業(yè)的維護公司，內(nèi)網(wǎng)設(shè)備采購、維護均有專門的公司負責(zé)，于是，筆者告知用戶，線路沒有故障，應(yīng)盡快請維護公司過來排查內(nèi)網(wǎng)故障。由于維護公司必須等到下午才能趕到，用戶請求筆者幫忙，筆者爽快地答應(yīng)了用戶的請求。

這個用戶的網(wǎng)絡(luò)結(jié)構(gòu)并不復(fù)雜，光纖收發(fā)器下來的網(wǎng)線直接接在了一臺二層交換機上，再分配到各個辦公室。將筆記本電腦接到二層交換機，無法打開網(wǎng)頁。對于不同的網(wǎng)絡(luò)環(huán)境我們可以選擇從底層開始（適用于新建網(wǎng)絡(luò)、重新調(diào)整線路和增加新的網(wǎng)絡(luò)設(shè)備等物理環(huán)境變動的情況），也可以選擇從高層開始（適用于物理環(huán)境沒有變動的情況）。而在實際應(yīng)用中，往往從位于中間的網(wǎng)絡(luò)層開始排查，測試網(wǎng)絡(luò)的連通性，如果網(wǎng)絡(luò)不能連通，再從物理層排查，測試線路；如果網(wǎng)絡(luò)能夠連通，則從應(yīng)用層開始排查，測試應(yīng)用程序本身。

第一步，先看本機IP地址獲取是否正常。給用戶分配了一段IP地址，用戶端電腦自動獲取即可，筆者的電腦確實自動獲取到了IP地址，可是卻不是我們給用戶分配的IP段。立刻想到是用戶的內(nèi)網(wǎng)中有人將路由器反接了。事實也正是如此，用戶的幾個辦公室內(nèi)都安裝了無線路由器，提供WiFi接入，而每一臺無線路由器都是將進線和電腦的網(wǎng)線都接在了LAN口。

故障分析

原來，用戶的內(nèi)網(wǎng)中即需要無線服務(wù)，又需要共享文件和打印機，維護公司的維護人員圖省事，就將路由器反接了，卻又沒有關(guān)閉路由器上的DHCP服務(wù)，導(dǎo)致內(nèi)網(wǎng)中同時存在多個DHCP。用戶的電腦接入網(wǎng)絡(luò)，向網(wǎng)絡(luò)廣播要求IP地址，開啟DHCP服務(wù)的路由器從各自的IP池中挑出一個IP向客戶端放送，用戶電腦采用先收到的IP并記錄下給它這個IP的DHCP設(shè)備，然后再次廣播，該路由器收到回復(fù)并確認，記錄該IP已被使用。其他的路由器也收到回復(fù)，知道它所分配的IP未被使用，重新分配到自己的IP池中等待。這樣就會出現(xiàn)下面兩種情況：

1.如果幾個路由器的IP池一樣，某個路由器分配給用戶電腦的IP對其他幾個路由器來說并未分配出去，當(dāng)有新的電腦加入網(wǎng)絡(luò)時，其他路由器恰好分配了之前的那個IP地址給它，并被它接受了，網(wǎng)絡(luò)上就會出現(xiàn)兩臺電腦共用一個IP，出現(xiàn)IP沖突。

2.如果幾個路由器的IP池不在同一網(wǎng)段，但是其中一臺是網(wǎng)關(guān)，上外網(wǎng)需要經(jīng)過它，電腦要是獲得其他幾個路由器分配的IP地址,就不能訪問外網(wǎng)了。

回過頭想想，用戶的所有路由器都反接了，也就是說這些路由器都不是網(wǎng)關(guān)，要是用戶獲取到路由器分配的地址是肯定上不了網(wǎng)的，而用戶的故障是出現(xiàn)在網(wǎng)絡(luò)割接之后，割接之前一切正常。

問題并不僅僅是路由器反接了這么簡單！如果僅僅是將路由器的進線接到了WAN口，故障依然是存在的，而且用戶需要二層共享的要求也實現(xiàn)不了了。筆者將主交換機上的其他通往各個辦公室的網(wǎng)線全部斷開，筆記本能夠獲取正確的IP地址上網(wǎng)，主交換機故障的可能排除了。同時，用戶的部分電腦是直接接在主交換機上的，跳過了路由器，查看用戶電腦的IP地址獲取情況，又發(fā)現(xiàn)了一個問題，維護公司人員將用戶的電腦全設(shè)置成了IP地址手動設(shè)置，并且使用了非本公司的DNS服務(wù)器。

看來，維護公司人員可能自身的網(wǎng)絡(luò)知識也不是很充足，用戶需要二層共享，需要固定的IP地址，他就將我們給分配的IP地址固定設(shè)置給了用戶，恰巧我們這次割接更換了用戶的接入設(shè)備，手動設(shè)置的IP地址不能通過設(shè)備的認證；再加上用戶有時個別網(wǎng)頁或者應(yīng)用打不開時，他依自作聰明地給用戶設(shè)置了某些外網(wǎng)的DNS服務(wù)器，這些外網(wǎng)的服務(wù)器到我們的出口并不穩(wěn)定，時通時不通，成為了這次網(wǎng)絡(luò)故障的根本原因。

故障解決

改成IP地址和DNS服務(wù)器自動獲取，上網(wǎng)恢復(fù)正常。接下來，幫助用戶優(yōu)化了網(wǎng)絡(luò)結(jié)構(gòu)，將路由器放到了主交換機之前，重新設(shè)置了路由器，解決了二層共享的問題，并電話給維護人員叮囑他以后遇到此類情況該如何處理。