漳州市消防救援支隊(duì) 周武龍

當(dāng)網(wǎng)絡(luò)環(huán)路發(fā)生時(shí)會(huì)出現(xiàn)網(wǎng)絡(luò)訪問緩慢、數(shù)據(jù)丟包，甚至根本無法提供正常服務(wù)。網(wǎng)絡(luò)環(huán)路發(fā)生時(shí)如何快速、高效地進(jìn)行檢查及排除是網(wǎng)絡(luò)工作人員的一項(xiàng)重要工作。本文通過工作中發(fā)現(xiàn)的網(wǎng)絡(luò)環(huán)路故障進(jìn)行分析，提出了網(wǎng)絡(luò)環(huán)路故障的檢查及排除方法，并就減少網(wǎng)絡(luò)故障或者盡快地排除網(wǎng)絡(luò)故障提出建議。

如何快速、有效地找到網(wǎng)絡(luò)環(huán)路的位置并進(jìn)行排除對(duì)于網(wǎng)絡(luò)管理人員是一個(gè)非常緊要的事情。造成網(wǎng)絡(luò)環(huán)路主要是兩種情況：一種是物理回路，一種是軟回路。物理回路一般是網(wǎng)線插錯(cuò)或者網(wǎng)線短路造成的；軟回路通常是人為打環(huán)，一般是由于在網(wǎng)管軟件配置中存在回路問題造成的。由于在工作中經(jīng)常碰到的是由于誤操作造成網(wǎng)絡(luò)環(huán)路故障（物理回路），因此本文結(jié)合單位工作實(shí)際，重點(diǎn)談?wù)勎锢砘芈吩斐删W(wǎng)絡(luò)環(huán)路故障的檢查及排除方法。

1 存在的問題及初步排查

單位工作人員反饋N層網(wǎng)絡(luò)無法正常訪問單位內(nèi)部Web網(wǎng)站，不能開展業(yè)務(wù)工作。根據(jù)提供的情況發(fā)現(xiàn)以下的問題：利用單位內(nèi)部N層以外的電腦（IP地址為：172.16.1.150）可以正常PING通內(nèi)部Web網(wǎng)站（IP地址為：172.16.1.2）（如圖1所示）；利用單位N層的電腦（IP地址為：172.16.1.28）PING單位內(nèi)部Web網(wǎng)站確實(shí)是PING不通（如圖2所示）；利用無法正常訪問的電腦（IP地址為：172.16.1.28）PING自己的IP地址可以正常PING通；根據(jù)這些排查信息以及網(wǎng)絡(luò)抓圖信息（如圖3所示）進(jìn)行分析，可以初步斷定問題是在N層的網(wǎng)絡(luò)，與終端設(shè)備和其他樓層的網(wǎng)絡(luò)無關(guān)。

圖1 網(wǎng)絡(luò)連接測(cè)試圖（正常PING通）

圖2 網(wǎng)絡(luò)連接測(cè)試圖（無法PING通）

圖3 網(wǎng)絡(luò)數(shù)據(jù)抓包圖

2 單位的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

作為網(wǎng)絡(luò)管理人員要知道單位的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，具體的說，就是要知道電腦連的是哪個(gè)交換機(jī)，每個(gè)樓層（房間）的交換機(jī)是連到機(jī)房核心交換機(jī)上的哪個(gè)口上，這樣在出現(xiàn)網(wǎng)絡(luò)環(huán)路故障的時(shí)候才能有針對(duì)性地、快速地開展檢查。為方便交流，現(xiàn)將單位的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)提供如下，如圖4所示。因?yàn)閱挝晦k公樓11層，因此網(wǎng)絡(luò)結(jié)構(gòu)也是比較簡(jiǎn)單的，在單位機(jī)房有核心交換機(jī)，核心交換機(jī)的端口號(hào)數(shù)接的是相對(duì)應(yīng)的樓層數(shù)交換機(jī)（簡(jiǎn)單地說就是一層的交換機(jī)接在核心交換機(jī)的1口；二層的交換機(jī)接在核心交換機(jī)的2口，依此類推）。

圖4 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖

3 網(wǎng)絡(luò)環(huán)路故障的排除

在前期初步排查的基礎(chǔ)上，首先對(duì)機(jī)房核心交換機(jī)到N層交換機(jī)的線路進(jìn)行測(cè)試，經(jīng)測(cè)試線路正常，因此可以排除線路問題導(dǎo)致網(wǎng)絡(luò)故障，排查問題的重點(diǎn)放在N層的匯集交換機(jī)及樓層房間的交換機(jī)上。由于單位有備用交換機(jī)，因此采用直接替代的方法將新的交換機(jī)替代舊的匯集交換機(jī)，但是問題仍然存在，因此可以肯定故障不是在N層的匯集交換機(jī)上，因此進(jìn)一步縮小了排查范圍，將重點(diǎn)放在房間的交換機(jī)上。由于N層只有12個(gè)房間，因此匯集交換機(jī)也只接了12口，需要排查的線路數(shù)不多，因此決定采用排除法進(jìn)行排查。在PING單位內(nèi)部Web網(wǎng)站的同時(shí)，逐條的拿下網(wǎng)線，結(jié)果在拿下第五口的網(wǎng)線時(shí)PING通了單位內(nèi)部Web網(wǎng)站，問題也就是出在5號(hào)房間的交換機(jī)上（當(dāng)然，在交換機(jī)端口數(shù)較多，連接的線路也比較多的情況下，可以采用簡(jiǎn)易的方法：先給交換機(jī)斷電然后再接上電源，認(rèn)真觀察每個(gè)端口的亮燈情況，一般要等待1min左右端口燈才開始閃爍，一定要觀察到第一個(gè)開始快速閃爍的端口，一般那個(gè)端口就是有環(huán)路的端口，如果沒有看清楚，重新斷電后再進(jìn)行觀察）。由于5號(hào)房間只有兩個(gè)交換機(jī)，經(jīng)過逐條網(wǎng)線的檢查最終找到了環(huán)路，這樣就解決了網(wǎng)絡(luò)環(huán)路故障。

4 幾點(diǎn)工作體會(huì)

在網(wǎng)絡(luò)管理過程中，經(jīng)常會(huì)遇到各種各樣的網(wǎng)絡(luò)故障問題，如何盡量減少網(wǎng)絡(luò)故障或者盡快地排除網(wǎng)絡(luò)故障，本人在工作中有幾點(diǎn)體會(huì)，希望對(duì)從事網(wǎng)絡(luò)管理的人員會(huì)有所幫助。（1）對(duì)網(wǎng)絡(luò)設(shè)備、線路要及時(shí)進(jìn)行標(biāo)識(shí)，這樣在出現(xiàn)網(wǎng)絡(luò)故障、情況比較緊急的時(shí)候可以讓我們一目了然，在故障排查時(shí)能較快地查清線路的連接情況；（2）對(duì)單位內(nèi)部的線路要及時(shí)進(jìn)行整理、加固，對(duì)多余的網(wǎng)線要及時(shí)回收，避免不懂網(wǎng)絡(luò)的人員亂拉亂接導(dǎo)致網(wǎng)絡(luò)故障；（3）要定期對(duì)工作人員開展網(wǎng)絡(luò)安全工作提示，必要時(shí)開展一些網(wǎng)絡(luò)安全講座或網(wǎng)絡(luò)安全教育活動(dòng)，讓工作人員牢固樹立網(wǎng)絡(luò)安全意識(shí)，避免網(wǎng)絡(luò)安全事故的發(fā)生。