網(wǎng)絡(luò)環(huán)境

筆者在一家商業(yè)公司任職網(wǎng)絡(luò)管理員，該公司經(jīng)過若干年的建設(shè)，已經(jīng)建成了一個覆蓋全體部門（和分支機構(gòu)）、業(yè)務(wù)流全程信息化的計算機網(wǎng)絡(luò)。這個計算機網(wǎng)絡(luò)是一個以公司本部的數(shù)據(jù)機房為中心，光纖和網(wǎng)絡(luò)電纜為主干鏈路，各業(yè)務(wù)崗位的計算機終端為基點，封閉的內(nèi)部局域網(wǎng)絡(luò)。

公司本部的所有部門都位于一棟高層建筑中，各業(yè)務(wù)崗位分散在大樓的不同辦公場所內(nèi)。為了便于日常管理和運行維護，筆者公司信息化部門對整棟大樓進行了劃段分片——以每層計算機終端的數(shù)量為依據(jù)，從一樓開始將全部樓層劃分成若干個VLAN段，每個VLAN段包含的計算機終端數(shù)不盡相同，同時每個VLAN段都有一個設(shè)備間對應(yīng)。公司本部的所有計算機終端都是通過所在辦公室墻壁上預(yù)先埋設(shè)的網(wǎng)線接口與對應(yīng)的VLAN設(shè)備間內(nèi)網(wǎng)絡(luò)配線架上的網(wǎng)線接口相連，配線架上的網(wǎng)線接口與VLAN匯聚交換機的端口通過網(wǎng)線相連，VLAN匯聚交換機再通過光纖與數(shù)據(jù)機房的核心路由器連接，從而組建成一個星形網(wǎng)絡(luò)。

應(yīng)用需求

近期，根據(jù)統(tǒng)一的工作安排，公司需要使用當?shù)卣ㄔO(shè)的某公文辦公系統(tǒng)，實現(xiàn)與政府間的辦公協(xié)同自動化。經(jīng)與政府信息部門聯(lián)絡(luò)，了解到該公文辦公系統(tǒng)部署在政府的內(nèi)部信息網(wǎng)絡(luò)中，筆者公司要使用該公文辦公系統(tǒng)的計算機，需接入政府的內(nèi)部信息網(wǎng)才能正常訪問?；诒Ｃ芎桶踩砸?，這個內(nèi)部信息網(wǎng)是一個與筆者公司現(xiàn)有的內(nèi)部局域網(wǎng)完全物理隔離的、獨立的計算機網(wǎng)絡(luò)。

經(jīng)與公司相關(guān)部門溝通，得知此次公司內(nèi)部需要使用該公文辦公系統(tǒng)的部門不多。這些部門雖然分別位于不同樓層的不同辦公場所，但卻屬于同一個VLAN段內(nèi)。為此，首先為這些部門調(diào)配了專用的臺式計算機，并用網(wǎng)線將這些計算機接入到所在辦公室墻壁上指定的網(wǎng)線接口。再將對應(yīng)的VLAN設(shè)備間中配線架上相對應(yīng)的網(wǎng)線接口的網(wǎng)線插入到一臺單獨的8口小型網(wǎng)絡(luò)交換機。最后，通過光纖專線與8口小型網(wǎng)絡(luò)交換機相連，最終實現(xiàn)與政府內(nèi)部信息網(wǎng)絡(luò)的連通。

故障現(xiàn)象

為了更好地完成這個小型網(wǎng)絡(luò)的搭建，筆者計劃按“計算機連接一臺、測通一臺”的步驟來完成組網(wǎng)工作。第一臺計算機的網(wǎng)線接入8口交換機后，與政府內(nèi)部信息網(wǎng)絡(luò)的連接一測試成功了，公文辦公系統(tǒng)的訪問也很正常，整個過程非常順利。

但不曾想到，在連接第二臺計算機時，出現(xiàn)了“異?！鼻闆r——網(wǎng)線插入8口交換機的一個空余端口后，端口對應(yīng)的連通指示燈卻沒亮起。將該網(wǎng)線連續(xù)插入8口交換機的其他空余端口，現(xiàn)象都一樣。

故障排查

冷靜思考后筆者判斷，能導致這種狀況出現(xiàn)的因素無非以下幾類：8口交換機存在故障或網(wǎng)線有異常，再就是網(wǎng)線接口存在故障。于是，開始著手排查故障原因。

首先從最簡單的因素入手。將第一臺計算機的網(wǎng)線先后插入8口交換機的每個接口，發(fā)現(xiàn)每個接口對應(yīng)的連通指示燈均會亮起，且每次第一臺計算機均能通過Ping命令訪問指定的默認網(wǎng)關(guān)IP，這就排除了8口交換機存在故障的可能。

由于從8口交換機到終端計算機之間涉及到兩根網(wǎng)線——8口交換機和配線架上的網(wǎng)線接口之間的連線，以及終端計算機到辦公室墻壁上網(wǎng)線接口之間的連線。所以，對于網(wǎng)線的排查，采取了三種方式：方式一，筆者將8口交換機和配線架上的相應(yīng)網(wǎng)線接口之間的連接網(wǎng)線更換成一根新的網(wǎng)線；方式二，將第一臺計算機（能正常連通）的網(wǎng)線插入第二臺計算機對應(yīng)的配線架上網(wǎng)口；方式三，將第二臺計算機與墻上網(wǎng)線接口之間的連接網(wǎng)線更換為一根新的網(wǎng)線。為確保排查準確無誤，在這三種方式實施過程中，另一端的網(wǎng)線都保持不動，但得到的結(jié)果卻完全相同——8口交換機端口的指示燈仍舊沒有亮起。這也就排除了終端計算機與8口交換機之間的兩端網(wǎng)線存在故障的可能。

基于公司網(wǎng)絡(luò)布線現(xiàn)狀，終端計算機與8口交換機之間的網(wǎng)線接口涉及到兩處，一處位于配線架上的，另一處位于辦公場所的墻上。而這二者之間的連線已經(jīng)通過暗線工程埋入墻壁中，所以只能借助網(wǎng)絡(luò)測試儀來檢測。將網(wǎng)絡(luò)測試儀的兩端通過網(wǎng)線插入兩端網(wǎng)絡(luò)接口后，網(wǎng)絡(luò)測試儀的8個指示燈均會亮起，而且順序正確無誤，證明網(wǎng)絡(luò)接口故障的可能也可被排除。

故障解決

該排查的因素均被排除，但故障現(xiàn)象依舊存在。突然筆者靈光一閃，將網(wǎng)線的一頭插入網(wǎng)絡(luò)測試儀的一端，而另一頭插入第二臺電腦的網(wǎng)卡。此時網(wǎng)絡(luò)測試儀的指示燈竟然也出現(xiàn)異?！?號指示燈不亮，而其他指示燈均能正常亮起。故障點終于找到了，居然是網(wǎng)卡的原因。馬上更換了一臺計算機，接上原來的網(wǎng)線，故障消失，也能Ping通政府內(nèi)部網(wǎng)絡(luò)，故障就此成功排除。

故障分析

什么會出現(xiàn)這種狀況呢？事后分析，可能是筆者公司用于VLAN匯聚的交換機是一臺可編程的交換機，而8口交換機就是一臺普通的集線器，所以VLAN匯聚交換機的容錯性能比8口交換機強。而網(wǎng)卡只是2號線這一個點出現(xiàn)故障，VLAN匯聚交換機就忽略了這個故障點，端口對應(yīng)的連通指示燈正常亮起（網(wǎng)絡(luò)訪問也比較正常）；而8口交換機卻無法忽視，指示燈就不亮了（也算一種告警提示吧）。筆者當時忽略這個因素，才沒有將網(wǎng)卡列入故障排查中。

其實，回顧整個過程，筆者還忽視了兩個現(xiàn)象：一是第二臺計算機的網(wǎng)卡插上網(wǎng)線接入公司內(nèi)部網(wǎng)絡(luò)后，網(wǎng)卡上的連通指示燈就沒有亮起；二是第二臺計算機接入公司內(nèi)部網(wǎng)絡(luò)后，VLAN匯聚交換機的連通指示燈是亮起的，而將網(wǎng)線從VLAN匯聚交換機端口拔出再插入8口交換機后指示燈卻不亮。這個兩個現(xiàn)象比較明顯，只要稍微用心些，透過任何一個都應(yīng)該可以更快的判斷出故障點所在，而不需要如此大費周章。

在日常網(wǎng)絡(luò)搭建或運行維護中，遇到網(wǎng)絡(luò)連接不通的情況很正常，引起的原因也很多，但只要認真仔細，依次排查，就能準確定位故障所在，快速排除問題，及時恢復網(wǎng)絡(luò)通暢。