■ 湖南 郭兆宏 周序生 李強(qiáng)

編者按：造成網(wǎng)絡(luò)故障的原因多種多樣，其中很多未必都是網(wǎng)絡(luò)本身的原因?qū)е碌?。本文講解了多起網(wǎng)絡(luò)故障，但都由其他原因引起的。

最近一段時間筆者處理了多起網(wǎng)絡(luò)故障，其中一些網(wǎng)絡(luò)故障是因?yàn)榫W(wǎng)絡(luò)問題引發(fā)，但卻是用戶人為造成的，一些網(wǎng)絡(luò)網(wǎng)絡(luò)看起來是網(wǎng)絡(luò)問題實(shí)際是應(yīng)用服務(wù)的問題。這些網(wǎng)絡(luò)故障真的不能由網(wǎng)絡(luò)來背鍋。

某部門A 的某系統(tǒng)的1521端口服務(wù)不能打開，實(shí)際是IP 地址沖突了

某部門A 一個服務(wù)需要使用172.×.×.2 的1521 端口，由于6 月份網(wǎng)絡(luò)中心機(jī)房的一次停電后此服務(wù)總是打不開，這次停電造成A部門多個系統(tǒng)無法正常運(yùn)行。而該部門的系統(tǒng)管理員是剛輪崗過來的，對各個系統(tǒng)不是很了解，因此就將前系統(tǒng)管理員叫來查看該問題。但該故障未能解決。

于是請系統(tǒng)公司的人員遠(yuǎn)程查看，反饋說是網(wǎng)絡(luò)有問題，不能相互Ping 通。因?yàn)榉?wù)器段是禁止互Ping 的，為幫助他們解決問題，管理員把相應(yīng)幾個機(jī)柜禁止Ping的ACL 取消，刪除ACL 后可以相通Ping 通了。但這個172.×.×.2 的1521 端口還是打不開。

管理員查到172.×.×.2在交換機(jī)A 的3 號端口，于是檢查對應(yīng)的服務(wù)器，系統(tǒng)公司人員又說網(wǎng)絡(luò)禁止了1521 端口，但管理員檢查交換機(jī)及安全設(shè)備全部沒有禁止1521 端口。直接通過172.×.×.2 所在交換機(jī)A 接筆記本還是無法打開172.×.×.2 的1521的服務(wù)，而將交換機(jī)A 端口上的ACL 全刪除，還是打不開1521 端口。管理員又用端口掃描軟件掃描172.×.×.2的端口，均未掃描出1521 端口。由此肯定是服務(wù)器有問題。

之后系統(tǒng)公司人員到現(xiàn)場用筆記本配置172.×.×.2在交換機(jī)A 的7 號端口測試服務(wù)，網(wǎng)絡(luò)不通，因此斷定網(wǎng)絡(luò)有問題。而到機(jī)房后用筆記本電腦自動獲取IP 的網(wǎng)絡(luò)正常，手工172.×.×.2確實(shí)網(wǎng)絡(luò)不通，而改用172.×.×.200 網(wǎng)絡(luò)是通的，因此估計是IP 沖突了。

管理員想起以前檢查的172.×.×.2 是交換機(jī)A 的3號端口，于是將該端口網(wǎng)線拔出，接在7 號端口筆記本上，172.×.×.2 網(wǎng)絡(luò)恢復(fù)正常，而再將3 號端口網(wǎng)線接上，7號端口筆記本電腦立即不通了，可以肯定是IP 沖突了。

最后系統(tǒng)公司人員查明，交換機(jī)A 的3 號端口連接的是他們的備份服務(wù)器，7 號端口連接的是日常使用服務(wù)器，備份后未改IP 地址，且平時備份服務(wù)器虛擬機(jī)是關(guān)機(jī)的，因這次停電因新來的系統(tǒng)管理員把這臺虛擬機(jī)開機(jī)了，沒有發(fā)現(xiàn)有IP 沖突，也沒有發(fā)現(xiàn)IP 172.×.×.2 所在交換機(jī)端口3 與真實(shí)使用服務(wù)器的在7 號端口實(shí)際是不同的服務(wù)器。同時還發(fā)現(xiàn)一個問題，服務(wù)使用的IP 太小，又未做DHCP 排除，于是管理員馬上將172.×.×.1 ～100的地址在DHCP 排除。

這起故障是部門A 的服務(wù)器地址IP 沖突，造成服務(wù)端口無法打開，新任系統(tǒng)管理員對各服務(wù)器各系統(tǒng)不了解造成的，與基礎(chǔ)網(wǎng)絡(luò)無關(guān)。

某項(xiàng)考試的復(fù)試因用戶將認(rèn)證網(wǎng)頁關(guān)閉而總是斷網(wǎng)

單位多個部門要在網(wǎng)上進(jìn)行某項(xiàng)考試復(fù)試，為保障50 Mbps 帶寬需求，筆者新建了連接學(xué)生宿舍D 運(yùn)營商出口策略組，新建的每個帳號可同時在線18 臺設(shè)備。

建好帳號后進(jìn)行監(jiān)測時，筆者發(fā)現(xiàn)有些帳號是無線網(wǎng)IP，因無線網(wǎng)接入帶寬只有8 Mbps，滿足不了帶寬需求，于是提醒相關(guān)人員注意考試時一定要用有線網(wǎng)絡(luò)。同時筆者還發(fā)現(xiàn)部分帳號是網(wǎng)頁認(rèn)證，這種要連續(xù)進(jìn)行幾個小時的考試使用網(wǎng)頁認(rèn)證很容易關(guān)閉認(rèn)證網(wǎng)頁，從而造成斷網(wǎng)。筆者發(fā)現(xiàn)后，多次發(fā)布通知提醒最好使用認(rèn)證客戶端進(jìn)行認(rèn)證。

在管理員放假的星期天，筆者還是接到電話反饋考試進(jìn)行中總是斷網(wǎng)，嚴(yán)重影響考試進(jìn)行。因管理員不在現(xiàn)場，一時無法遠(yuǎn)程查看，因此只能通過電話詢問情況。通過使用手機(jī)查看單位主頁，顯示運(yùn)行正常，幾個主要系統(tǒng)也都可以打開，單位網(wǎng)絡(luò)肯定是正常的。筆者在詢問使用什么認(rèn)證方式之后，該人員反饋說是網(wǎng)頁認(rèn)證。

筆者明確說明，網(wǎng)頁認(rèn)證的網(wǎng)頁一定不能關(guān)閉，可以網(wǎng)頁最小化，如果有時間可以下載認(rèn)證客戶端，只需一兩分鐘就可下載安裝完畢，且不需重啟電腦可立即認(rèn)證。其實(shí)這種網(wǎng)頁認(rèn)證的問題，筆者在日常監(jiān)測時已經(jīng)發(fā)現(xiàn)并提醒了，可還是有在考試進(jìn)行中因關(guān)閉認(rèn)證網(wǎng)頁而造成斷網(wǎng)的，這起斷網(wǎng)故障與網(wǎng)絡(luò)無關(guān)。

某部門B 的小交換機(jī)同時接入無線網(wǎng)和有線網(wǎng)，從而導(dǎo)致網(wǎng)絡(luò)不通

某部門B 打電話反饋幾間辦公室都不能上網(wǎng)了。筆者檢查此部門所在樓的交換機(jī)全部正常，此樓的認(rèn)證也是正常的。

筆者讓他們反饋幾個帳號來檢查，其中有一個帳號有多次認(rèn)證記錄并在線，可以斷定該帳號IP 地址有問題，該IP 是172.23.X.X，是自動獲取IP 的，該IP 是無線網(wǎng)設(shè)備管理段地址。再按認(rèn)證記錄登錄相應(yīng)交換機(jī)B，有幾個其它端口也有認(rèn)證，檢查認(rèn)證中的IP 是172.18.X.X，這是交換機(jī)B端口應(yīng)獲取的IP地址。在上網(wǎng)行為管理中有這幾個IP 的記錄，說明網(wǎng)絡(luò)是正常的。

為什么報故障的用戶IP是無線網(wǎng)的？于是筆者決定到現(xiàn)場查看。

筆者到現(xiàn)場檢查后發(fā)現(xiàn)是某部門B 自行隔小房間并重新自行布置的網(wǎng)線，且連接了一臺16 口交換機(jī)到幾個房間，網(wǎng)線上并無標(biāo)記，且部分線布置在墻內(nèi)，無法分清哪根是上聯(lián)線。筆者發(fā)現(xiàn)確實(shí)是自動獲取到172.23.X.X，也可能是有小路由器。因無法把幾個房間全部打開查看，B 部門的人也無法確定幾個房間內(nèi)是否有小路由器。由于無法查看到布線圖紙，也無法及時聯(lián)系到相關(guān)施工人員，且報故障的老師急需用網(wǎng)，于是筆者到DHCP 服務(wù)器上查看172.23.×.×，顯示確實(shí)分發(fā)出去了，對應(yīng)的MAC地址就是報故障用戶電腦的MAC，基本確定這16 口交換機(jī)同時接了有線和無線網(wǎng)。

因單位各個樓內(nèi)同時存在有線網(wǎng)、無線網(wǎng)、一卡通的交換機(jī)，大部分都在同一個弱電間內(nèi)，外人分不清哪臺交換機(jī)是屬于哪個網(wǎng)的。以前就發(fā)生過接錯交換機(jī)的現(xiàn)象。筆者把16 口交換機(jī)上的網(wǎng)線全部拔出，再一個個接上，同時接筆記本電腦檢查自動獲取IP 地址，直到找到自動獲取到172.23.×.×的那個網(wǎng)線，再接入筆記本電腦還是獲取相同地址，然后把此網(wǎng)線剪斷，再到那個需上網(wǎng)的房間檢查認(rèn)證恢復(fù)正常，獲取IP 也正常了，網(wǎng)頁可以打開。

這個故障是因?yàn)椴块TB自行布網(wǎng)線并同時接入到有線網(wǎng)和無線網(wǎng)，造成自動獲取到無線網(wǎng)設(shè)備地址而在有線網(wǎng)認(rèn)證，從而不能上網(wǎng)，這起故障也與網(wǎng)絡(luò)無關(guān)。

某新樓C 網(wǎng)絡(luò)剛通就發(fā)現(xiàn)有的信息點(diǎn)網(wǎng)絡(luò)不通，但指示燈亮

某棟新建的C 樓剛剛接通有線網(wǎng)，在一樓和二樓接入交換機(jī)上測試網(wǎng)絡(luò)是正常的，在三樓一個房間C 卻報網(wǎng)絡(luò)不通。

筆者到房間C 內(nèi)測試發(fā)現(xiàn)，電腦網(wǎng)卡的指示燈亮，用網(wǎng)線測試儀測試8 根線全通，交換機(jī)標(biāo)記21 端口指示燈也是亮的。但網(wǎng)絡(luò)就是不通，自動獲取不到IP，手工IP 也Ping 不通網(wǎng)關(guān)。

筆者把信息面板拆下，然后將8 根線再次重連，通過尋線確認(rèn)在交換機(jī)亮燈的21 端口是此根網(wǎng)線，通過換交換機(jī)端口網(wǎng)絡(luò)還是不通。筆者在交換機(jī)端將此根網(wǎng)線水晶頭重做，用網(wǎng)線測試8 根線全是通的，但房間C 的網(wǎng)絡(luò)還是不通。之后用筆記本電腦接到三樓接入交換機(jī)上的幾個端口測試認(rèn)證正常，能自動獲取IP，打開網(wǎng)頁和視頻直播都正常。通過換人做，改做水晶頭等方式，房間C 的網(wǎng)絡(luò)就是不通。筆者又打開隔壁兩間房子，一間網(wǎng)絡(luò)測試正常，另一間測試網(wǎng)絡(luò)不通，因此感覺是布置的網(wǎng)線有問題。

筆者回到辦公室做了一張幾十米的長網(wǎng)線，一端接到三樓交換機(jī)的21 端口，另一端接到房間C 內(nèi)，此時網(wǎng)絡(luò)正常。由此斷定是在布線或施工的哪個地方有質(zhì)量問題。因房間C 急需用網(wǎng)，筆者試著將交換機(jī)端口從默認(rèn)千兆強(qiáng)制改成100 Mbps，房間C 的網(wǎng)絡(luò)終于通了。

該事例是因新投入使用的樓房布置的網(wǎng)線質(zhì)量或施工質(zhì)量有問題，造成交換機(jī)千兆端口中無法使用，從而強(qiáng)制百兆才能使用，這起網(wǎng)絡(luò)故障也與網(wǎng)絡(luò)無關(guān)，是施工的原因。

某考試系統(tǒng)在考試時非?？?/h2>

在期未考試時，某部門G要使用自己的考試系統(tǒng)。該系統(tǒng)是某部門自己開發(fā)的，在單位內(nèi)已經(jīng)使用了多年。此次是第一次大范圍公網(wǎng)上考試使用，每次考試約有8 000 人，分二次考試。

為此，在出口設(shè)備上為該考試服務(wù)器帶寬限制由100 Mbps 提高到700 Mbps，連接數(shù)和新建連接數(shù)不限制。

該部門人員表示，某天23 點(diǎn)進(jìn)行壓力測試，監(jiān)測當(dāng)時考試服務(wù)器接口帶寬僅為1 Mbps 左右。第一次考試時監(jiān)控考試服務(wù)器接口峰值只有8 Mbps 左右，出口設(shè)備上連續(xù)數(shù)峰值在6 000 左右時考試頁面已經(jīng)打不開了。而且學(xué)生后來反映一是登錄不上，二是登錄上后不出題，三是無法交卷。

第一次考試快結(jié)束時，相關(guān)領(lǐng)導(dǎo)檢查出考試服務(wù)器接口上的ACL 有影響，因此就取消了。該ACL 是用來禁止445、138、139 等40 多個端口的，是單位每個樓的匯聚交換機(jī)端口上都有的。G 部門的老師表示這些端口考試服務(wù)全未使用。第二次考試時，考試服務(wù)器接口帶寬只有2 Mbps 左右了，出口設(shè)備上連續(xù)數(shù)峰值在6 000 個，有時用內(nèi)網(wǎng)地址可打開而用公網(wǎng)地址打不開。部門G 的老師詢問是否公網(wǎng)有限制，這時辦公出口帶寬還未用到一半，在線IP 數(shù)量只有2 000 個左右，而出口設(shè)備在線IP 峰值最高有過7 500 個，到G 樓的帶寬只有幾十兆，且考試系統(tǒng)直接使用的IP 地址，筆者試打開其它幾個映射都正常。用單位另一個系統(tǒng)J 做交叉映射，公網(wǎng)IP 相同但端口號不同，系統(tǒng)J 都正常，而系統(tǒng)G 的考試系統(tǒng)不正常。因該考試系統(tǒng)不在網(wǎng)絡(luò)中心機(jī)房而在G 樓內(nèi)，筆者就把多個網(wǎng)絡(luò)安全設(shè)備全部放通考試系統(tǒng)內(nèi)網(wǎng)IP，同時在出口上將考試系統(tǒng)G 的IP 的連接數(shù)限制在1 萬。

第二次考試還是出現(xiàn)問題，但學(xué)生反映少了很多，通過詢問部門G 的考試服務(wù)器情況，相關(guān)人員反饋說是只有一臺考試服務(wù)器，還是多年前的。一個星期后，部門J 的J 系統(tǒng)進(jìn)行學(xué)生大面積應(yīng)用，J 系統(tǒng)一天訪問量達(dá)到175 萬次，一小時訪問量峰值是35 萬次。而考試系統(tǒng)G 的服務(wù)器在考試當(dāng)天一天訪問量還不到1.5 萬次，一小時訪問量峰值不到3 000次。單位主頁每天的訪問量都在20 ～30 萬次左右，單位的網(wǎng)絡(luò)系統(tǒng)完全能夠經(jīng)受一天1.5 萬次的訪問。筆者認(rèn)為這個考試系統(tǒng)的問題確實(shí)與網(wǎng)絡(luò)無關(guān)。

總結(jié)

近期筆者遇到幾例網(wǎng)絡(luò)故障，其中某部門某服務(wù)無法打開，實(shí)際是因?yàn)镮P 地址有沖突，是相應(yīng)系統(tǒng)管理員因輪崗才上任對相關(guān)系統(tǒng)不了解，查出IP 對應(yīng)的交換機(jī)端口實(shí)際服務(wù)器接在另外的端口上；某考試時因關(guān)閉認(rèn)證網(wǎng)頁，從而造成斷網(wǎng)。這兩起網(wǎng)絡(luò)故障是用戶網(wǎng)絡(luò)能力不足直接影響了網(wǎng)絡(luò)的使用。

某部門自行重新布線時同時接入有線網(wǎng)與無線網(wǎng)，而造成自動獲取無線網(wǎng)IP 而在有線網(wǎng)認(rèn)證；某新建樓信息點(diǎn)千兆網(wǎng)絡(luò)不通，只能將交換機(jī)端口強(qiáng)制百兆才能網(wǎng)通。這兩起網(wǎng)絡(luò)故障是因單位的網(wǎng)絡(luò)部門無法管理和參與網(wǎng)絡(luò)布線，只提供網(wǎng)絡(luò)服務(wù)，無形中增加很多網(wǎng)絡(luò)問題。

某部門的考試系統(tǒng)卡頓，該考試系統(tǒng)一天的訪問量才1.5 萬次，一小時峰值3 000次，而同期另外一個應(yīng)用可以達(dá)到一天175 萬次訪問量，一小時峰值35 萬次。近期遇到的多起網(wǎng)絡(luò)故障都不是基礎(chǔ)網(wǎng)絡(luò)的原因造成的，不應(yīng)由網(wǎng)絡(luò)來背這個鍋。