網管員常常遇到的十個問題總結

當前網絡迅速發展，並承載了許多重要的商業應用和服務，同時網絡用戶也愈來愈多。在這種網絡環境下，網絡工程師除了要完成諸如將設備添加至網絡的簡單任務外，更多時候他們還須要去即時處理和解決一些複雜的網絡問題，以保證網絡正常快速地運行。

本文討論了技術人員常常可能遇到的十個網絡問題，並介紹了它們的現象、緣由和解決辦法。

問題 1 – 端口沒法鏈接網絡

現象：將電腦、電話、無線接入點或打印機插入牆壁上的網絡插孔，而網絡鏈接不正常。交換機端口的鏈接指示燈和網卡的鏈接指示燈都不亮。

緣由：若沒有修復牆壁插孔上的網絡鏈接，則時常會發生掉線或沒法鏈接的問題。在許多企業中，只有那些常用的鏈接才被修復。當移動了辦公室或會議室後，有時會發現那些不常使用的網絡插孔並無被測試過，或是那些沒法鏈接的插孔多是因爲登記錯誤致使的。此外，交換機端口可能被強制關閉。

解決辦法：檢查和確認交換機端口是否已被激活，且網絡鏈接已被修復過。當任何設備被移動到辦公室時，請務必對新的網絡鏈接進行測試，確保他們可以正常工做。就IP電話而言，也有多是電話的電源供應不足。

問題 2 – 沒法獲取到 IP地址

現象：網絡癱瘓或出現故障而不能正常運行。操做系統可能會提示客戶端當前沒法從DHCP服務器獲取到IP地址。檢查網卡的狀態後，發現沒有分配IP地址。

緣由：沒有收到來自DHCP服務器分配的IP地址。DHCP服務器的IP地址耗盡、服務器的服務癱瘓了、終端設備可能被配置爲使用靜態IP地址而不是經過DHCP分配、終端設備的DHCP請求歷來沒有到達服務器端，這些均可能致使客戶端沒法獲取到IP地址。

尤爲是若是一個新的設備配置一個虛擬局域網（VLAN），沒有創建與服務器的服務請求鏈接時，設備確定不能獲取到IP地址。即將一個新設備配置到一個VLAN時，若沒有將DHCP請求中繼到DHCP服務器，就會致使請求不能發送到DHCP服務器端。

解決辦法：關鍵問題是多少用戶出現了一樣的問題，一個用戶仍是多個用戶？若是隻有一個用戶受到影響，那麼請確認該客戶端的網絡設置是否配置爲使用動態主機配置協議（DHCP）。

下一步，檢查交換機的端口被劃分到哪一個VLAN，檢查屬於該VLAN的其餘設備可否獲取到IP地址。若是他們也不能獲取到IP地址，問題緣由多是路由器沒有將DHCP請求轉發到DHCP服務器。若是多個子網內的許多設備都出現了這個問題，那麼多是DHCP服務器出現了問題，即服務器的DHCP服務可能沒有運行，或者它的IP地址已經耗盡。

問題 3 – 沒法鏈接到應用服務器

現象：當用戶試圖打開一個應用程序時，系統可能會提示沒法鏈接到該應用程序服務器。當使用電子郵件應用或客戶關係管理（CRM）應用時可能會出現這種問題。反映到服務檯的常見投訴是網絡癱瘓了，而這可能並非真正的緣由。

緣由：許多緣由均可能致使客戶端沒法鏈接到應用服務器。關鍵是須要詢問用戶這個問題是常常發生，仍是斷斷續續發生？若是用戶終端已獲取了一個正確的IP地址，那麼多是用戶和服務器間的路由有問題。這種狀況下，能夠經過一個簡單的ping測試來驗證。若是鏈接時斷時續，則多是因爲服務器太繁忙，而不能及時響應客戶端的請求所致使的。

解決辦法：若是使用ping測試後發現路由沒有問題，那麼請檢查服務器的負載和資源。檢查服務器是否正忙於執行一個諸如備份的任務？若是不是這樣的話，請檢查客戶端和服務器之間的網絡負荷，且側重關注廣域網鏈接（若是有的話）。

一般，客戶端和服務器之間的網絡利用率太高也可能致使客戶端能鏈接到應用服務器。最好的辦法是使用一個SNMP工具來監測這些鏈路上的網絡使用率。另外，尋找全部交換機和路由器上的以太網錯誤，這些錯誤可能致使客戶端與服務器間的數據包丟失。

問題 4 –VLAN配置錯誤

現象：當在網絡上創建諸如無線寬帶或IP電話的新服務時，一般要用VLAN來隔離其與其餘用戶間的流量。這就要求對承載這些服務的交換機端口配置正確的VLAN.若是VLAN配置不正確，那麼這個服務可能沒法正常運行。IP電話若是沒有經來電管理設備註冊受權過，那麼鏈接到該電話的我的電腦可能就沒法鏈接到關鍵服務器，或者無線用戶可能沒有獲取到適於該無線環境的正確IP地址。

緣由：沒有對承載這些服務鏈接的交換機進行正確配置。也許在公司內部並無溝通好配置哪些端口來支持新服務。

解決辦法：經過測試，驗證該端口支持哪些VLAN.若條件容許，使用一個VLAN標籤生成特定VLAN的業務，檢查這個端口上是否配置了VLAN.經過檢查DHCP服務器提供的IP地址，來肯定VLAN配置在了哪些端口上。另外，檢查交換機的配置來驗證VLAN配置。

問題 5 – 雙工方式不匹配

現象：網絡可以鏈接，而雙工方式不匹配，會致使網絡性能不好。這種狀況下，交換機和網卡的鏈路指示燈都是亮着的。而網絡性能卻受到很大的影響，吞吐量會降低到100Kbps或者更低水平。

緣由：網絡鏈接的一側設備工做在全雙工（可以同時發送和接收數據）模式下，而另外一側的設備工做在半雙工（在同一時刻只能執行發送或接收）模式。全雙工側的設備不須要等待便可不斷髮送數據，不論對方可否收到數據它都會發送。

半雙工側設備在發送前必須等待，直到它不接收數據才能開始發送。這意味着全雙工側設備有可能會中斷半雙工方的數據傳輸，形成半雙工側停止傳輸。若是傳輸被停止，將須要重傳這個數據幀。這將大大減小半雙工側設備所能使用的帶寬。

解決辦法：通常狀況下，若網絡兩側設備的雙工方式不相互匹配，採起的經常使用辦法就是把網絡鏈接的一側設備（一般是交換機）強制配置爲全雙工，而讓另外一側設備（例如我的電腦）配置爲自適應網絡鏈路狀態。

理想的狀況是：自適應功能可以確認對方的全雙工設置，並與這個鏈路設置相匹配。然而事實卻未必如此。被強制設置爲全雙工模式的設備再也不發送正確的信號。而網絡另外一側的設備偏偏須要這些信號來肯定鏈路的速度和雙工方式，以及自適應對方鏈路設置。

所以，在這種狀況下，須要自適應鏈路的設備不得不去猜想鏈路的雙工方式。在不能確認雙工方式的狀況下，自適應功能將默認鏈路狀態爲半雙工方式。這就是大多狀況下，網絡發生雙工方式不匹配的主要緣由。爲了解決這個問題，須要將網絡上全部的鏈接都設置爲自適應——除非你確實有別的緣由。 在這些事件中，如交換機間的鏈接，必定要將兩側設備設置爲全雙工。

問題 6 – 應用性能緩慢

現象： 應用程序運行緩慢。它可能在某一界面上凍結或在訪問數據時中止運行。一般狀況下，網絡鏈路狀態不佳是形成這些問題的主要緣由。

緣由： 肯定網絡應用程序的性能問題能夠幫助服務器維護人員定位問題源。許多問題均可能致使應用程序運行緩慢。其中最多見的緣由是在服務器在生產時間進行備份操做，數據庫服務器的響應緩慢，以及網絡中丟包狀況較嚴重。對於一位網絡技術員來講，最重要的事情就是首先肯定是服務器仍是網絡形成了響應速度緩慢。

要肯定這一點，能夠從一個客戶端捕獲流量。尋找客戶端和服務器之間的任何重傳數據包。若是存在重傳現象，則表示網絡傳輸過程當中有數據包丟失，這會嚴重影響應用程序的性能。若是客戶端和服務器之間不存在任何重傳，問題可能出在服務器上，這種狀況下能夠嚴格監測服務器。

解決辦法： 在追蹤一個故障時，雖然數據包分析儀的使用比較困難，他們每每都配有簡單計數器，能夠顯示TCP重傳。使用該計數器能夠幫助咱們肯定客戶端和服務器之間的網絡是否存在數據包丟失的現象。

查找客戶端和服務器之間的任何交換機和路由器的以太網錯誤（幀檢測序列錯誤，校準錯誤或碰撞），這些錯誤都能引發丟包現象。若是沒有錯誤，則觀察廣域網上是否有因鏈路利用率太高而致使的丟包現象。

問題 7 – 打印故障

現象：有時候也會出現打印故障。打印機也許沒有問題，而發送到打印機上的任務可能不能正常執行。

緣由： 首先須要肯定是否只有一位用戶遇到了這個問題，仍是幾位用戶都遇到了一樣的問題。若是隻有一位用戶遇到了，那麼多是他的電腦沒有正確鏈接到打印服務器。若是不是這個緣由，則多是客戶端與打印機間的網絡鏈接有故障。數據包丟失可能會致使打印問題，打印機上的網絡鏈接故障也可能會引發打印問題。

解決辦法： 檢查打印機的配置，確保它有一個正確的IP地址，而且能夠鏈接到打印服務器（若是打印服務器和打印機是分離開的）。有時，更新打印機驅動程序也可以解決打印問題。整體來講，須要確保打印機是網絡可達的，以及全部打印機驅動程序是最新的。

問題 8 –電纜故障

現象： 客戶的電腦終端可以鏈接到網絡，網絡性能卻不好。電腦終端可能根本沒法鏈接網絡。

緣由： 在當今網絡，千兆鏈路鏈接到桌面系統是常見的。千兆鏈路須要四對電纜，因此任何性能低於5類線的電纜都不能支撐千兆鏈接。對於比較老舊的建築物，必須考慮到這個問題。另外，任何數量的電纜若是退捻（一般靠近RJ- 45端口或接線板）可能會致使信號的損失。這將致使交換機端口或網卡出現幀檢測序列錯誤（FCS）。

解決辦法： 當出現因爲電纜問題形成的網絡故障時，大多數狀況下，都須要更換電纜。若是是因爲電纜無捻致使的，那麼從新加捻電纜通常可以解決這個問題。當須要承載如千兆鏈路或以太網供電的新技術時，必須使用5類電纜或者更好的電纜。

問題 9 – DNS 故障

現象： 用戶不能訪問互聯網或關鍵應用。多是網絡癱瘓了。

緣由： 問題可能歸咎於域名服務（DNS）故障。客戶端沒法根據服務器的IP地址解析出服務器的名稱，因此發送不了鏈接請求。在客戶端配置了錯誤的DNS服務器一般會致使這個問題，客戶端發送的DNS請求不屬於服務器的數據庫，或者網絡中會有數據包丟失。DNS是一個基於UDP的協議，因此丟失的數據包也不會重傳，所以會致使DNS故障。

解決辦法：檢查客戶端的配置和設置的DNS服務器。若是服務器配置錯誤，則在客戶端上更改所設置的服務器，或在提供域名服務的服務器上調整配置。

屢次重複測試DNS服務器與客戶端間的鏈接，確認之間是否有因數據包丟失而致使響應時延的狀況。若是有數據包丟失，請檢查客戶端和服務器間的以太網錯誤。捕獲失敗的DNS請求，確認是否有來自服務器的DNS響應。最好是可以啓動一個工具，該工具可以不斷測試DNS服務器，並在有問題時產生告警。

問題 10 –客戶端不能鏈接無線網絡

症狀： 客戶端可以檢測到無線接入點，可是不能接入無線網絡。

緣由：安全認證、無線信道干擾和信號盲區可能會致使這個問題。因爲無線信號是不可見的，若是沒有專業無線工具的幫助，就很難追蹤到這些問題。

解決辦法：使用一個無線監測工具測量受影響地區的信號強度，若是可能的話，進行實地勘察，找出該地區的惡意接入點或不明接入點。多是因爲無線信道重疊而產生干擾信號，從而影響了接入無線網絡的用戶感知。

檢查周圍其餘接入點產生的干擾信號，或者其餘干擾設備（如微波爐、無繩電話）產 生的噪聲。監控客戶端試圖進行關聯鏈接的接入點，密切關注鏈接失敗出在哪一個步驟——關聯、認證仍是受權。

總結

咱們列出了技術人員在當前網絡中常常可能遇到的10個問題。在多數狀況下，可以將問題定位到一個或多個事情上，並很快解決問題。

請將常見問題的解決辦法記錄下來，與其餘技術人員分享，從而也能快速解決故障。若是有合適工具配合的話，就能快速簡單地定位和解決問題，及時恢復網絡的正常運行。

原文出自：http://os.51cto.com/art/201211/367714.htm