交換機特殊故障分析及解決方法

　　在處理某些特殊問題時，如果你自己沒有經(jīng)驗，也要學會向別人學習，積累自己的經(jīng)驗。否則，你會無從下手，浪費時間、人力甚至財力。下面是YJBYS小編整理的交換機特殊故障解決方法，希望對你有幫助!

　　交換機特殊故障分析及解決方法

　　故障一：環(huán)路問題

　　這個故障發(fā)生在一個學生計算機機房，共有65臺計算機(一臺教師機、64臺學生機)。所有計算機使用三臺堆疊的某品牌的國產(chǎn)交換機接入網(wǎng)絡。某天上課時教師發(fā)現(xiàn)，所有的計算機(都使用WINDOWS98操作系統(tǒng))都不能上網(wǎng)，而且計算機也變得很慢，連鼠標動起來都很慢。據(jù)了解，前一天上最后一課時，還都正常的，而第二天上午上第一節(jié)計算機課時，就不行了。在昨天最后一課到第二天最早一課這段時間內沒有人用過機房，除了清潔工。

　　從對了解到的情況分析，計算機設置或者中毒的可能性不大。因為除教師機外，所有的學生機都安裝了硬盤保護卡，重啟計算機后都會自動還原。唯一會中毒的，就是教師機了。經(jīng)過教師機的殺毒軟件升級并查毒后，也沒有發(fā)現(xiàn)病毒。而且把計算機的網(wǎng)線拔掉后，系統(tǒng)就運行正常了。網(wǎng)線一插上，系統(tǒng)又變慢。即使交換機重啟后，也沒有用。

　　現(xiàn)在的重點懷疑對象就是所有計算機共同使用的交換機了。會不會是交換機的故障呢?來到設備間，觀察三臺交換機的狀態(tài)，所有端口的ACT(ACTIVE)指示燈亮著，但不閃爍。從產(chǎn)品說明書上得知，這種狀態(tài)說明有可能是網(wǎng)絡中存在環(huán)路，如果要避免環(huán)路，啟用STP協(xié)議即可。僅僅這樣觀察，也看不出哪里有什么毛病，索性登錄上去看個究竟。把筆記本(使用WINDOWSXP操作系統(tǒng))的網(wǎng)卡用一根直連線接上主控交換機(COMMANDER)的其中一個端口，使用常用的WEB管理方式登錄交換機，但是出現(xiàn)連接超時現(xiàn)象，沒有出現(xiàn)系統(tǒng)變慢的情況。這個現(xiàn)象應該和機房的學生機一樣，只不過學生機是WIN98，對此故障的反應有所區(qū)別。而今只有通過廠商提供的CONSOLE電纜建立超級終端了。成功聯(lián)機后登錄交換機，速度也很慢，每發(fā)出一個指令，大概需要5-6秒鐘才能給出回應。

　　就這樣，勉勉強強的在交換機上找到了STP選項，結果發(fā)現(xiàn)這三臺交換機的STP均未啟用。如果啟用STP后，能夠消除故障現(xiàn)象，則說明網(wǎng)絡中真是存在網(wǎng)絡環(huán)路。接著又花了一段時間啟用了交換機的STP功能。故障真的消失了。

　　現(xiàn)在問題已經(jīng)明確，網(wǎng)絡中肯定存在環(huán)路，從而導致廣播風暴或者MAC地址表不穩(wěn)定等問題，影響網(wǎng)絡中數(shù)據(jù)的正常傳輸。如果啟用STP，雖然能夠防止環(huán)路的產(chǎn)生，但啟用STP后，會消耗交換機的系統(tǒng)資源，一定程度上會降低效率。一般情況下，出于要保證網(wǎng)絡鏈路的穩(wěn)定性，出了正在使用的鏈路外，設置了另外的連接以作備份。這種情況需要啟用STP防止環(huán)路的出現(xiàn)。而在這個單獨的機房，沒有必要設置備份鏈路。所以最好要找到導致環(huán)路的原因，取消STP功能。那怎么找出環(huán)路所在呢?

　　把機房的所有計算機關閉，且關閉電源。這樣計算機網(wǎng)卡上就沒有電了，相連接的交換機的端口也就不會亮了。到了設備間后，發(fā)現(xiàn)主控交換機上的18端口和21端口同時亮著，這就表明18和21這兩個端口被連接并形成回路。趕忙找來施工布線圖，經(jīng)查得知，這兩個端口所連接的模塊正是教師機桌子下面的其中兩個。再回到學生機房，看到教師機的桌子下共有4個模塊，教師機只是使用了其中的一個模塊，而且又有一根直連線連接著其中的另外兩個。本來這根直連線是作為教師機的備份連線使用的，其中一端已經(jīng)連接在模塊上，另一端沒有接任何設備。估計是清潔工在打掃衛(wèi)生時，以為自己碰掉了一根網(wǎng)線，所以故作聰明的將該線的另外一端插進了一個未使用的模塊中。就是這一個小小的錯誤，讓我忙活了半天的時間。

　　從這個故障排除的過程來看，我們在面對各種故障現(xiàn)象時，如果遇到多種可能，盡量通過仔細分析，排除較小的可能，以最快的速度來定位故障、解決故障。

　　故障二：系統(tǒng)默認導致的故障

　　某公司為了升級網(wǎng)絡設備，將原來的某A品牌接入交換機更換為B品牌的交換機。而升級后卻發(fā)現(xiàn)除部分使用固定IP地址的計算機能夠正常上網(wǎng)外，其他使用DHCP獲得地址的計算機均不能成功獲得IP地址。原來使用DHCP的計算機如果改為固定IP，則可以上網(wǎng)。而在升級之前，均沒有問題。需要說明的是，所有計算機的操作系統(tǒng)都是Windows98。

　　在網(wǎng)絡升級時遇到的問題，通常是新產(chǎn)品和原先沒有升級的設備的兼容性問題。由于這次升級只是更換了交換機，所以我們就可以集中在交換機上進行故障分析。為了排除交換機外部因素的干擾，我們首先檢查了DHCP服務器，因為理應通過動態(tài)分配而得到地址的計算機卻不能正常得到。經(jīng)過仔細的對DHCP服務器的檢查后，沒有發(fā)現(xiàn)任何故障。

　　檢查交換機的各項配置、MAC地址表、ARP表，也沒有發(fā)現(xiàn)異�，F(xiàn)象。排障處于停頓狀態(tài)。無計可施的情況下，撥通了產(chǎn)品供應商的電話。筆者在咨詢了產(chǎn)品工程師后得知，交換機的端口開機后，有一個從Bloking(阻斷)、Listening(監(jiān)聽)、Learning(學習)到Forwarding(轉發(fā))這幾個狀態(tài)的轉換過程。也就是說交換機端口并不是一連接上計算機就立即處于轉發(fā)狀態(tài)。而錯誤就可能出現(xiàn)在這里，因為Windows98的計算機在啟動時，需要發(fā)送數(shù)據(jù)給DHCP，進行地址租用，此時的交換機端口卻是Bloking狀態(tài)而不能通信，故不能成功分配到IP地址。

　　如果要防止此類問題的再次出現(xiàn)，可以有一個解決方法。那就是改變該型交換機的端口設置，使之一加電，就處于轉發(fā)狀態(tài)。這個設置只需要在管理窗口中，添加一個相應的命令即可。

　　交換機常見故障分析及解決方法

　　故障1：交換機剛加電時無法通信

　　現(xiàn)象：交換機剛剛啟動時無法連接至其他網(wǎng)絡，需要等待一段時間才可以。另外，需要使用一段時間之后，訪問其他計算機的速度才快，如果有一段時間不使用網(wǎng)絡，再訪問時速度又會慢下來。

　　分析：由于這臺交換機是一臺網(wǎng)管交換機，為了避免網(wǎng)絡中存在拓撲環(huán)，從而導致網(wǎng)絡癱瘓，可網(wǎng)管交換機在默認情況下都啟用生成樹協(xié)議。這樣即使網(wǎng)絡中存在環(huán)路，也會保留一條路徑，而自動切斷其他鏈路。所以，當交換機在加電啟動的時候，個端口需要依次進入監(jiān)聽、學習和轉發(fā)狀態(tài)在，合格過程大約3-5min時間。

　　解決：如果需要在交換機加電之后迅速實現(xiàn)數(shù)據(jù)轉發(fā)，可以禁用擴展樹協(xié)議，或者將端口設立之為PortFast模式，不過需要注意的是，這兩種方法雖然省略了端口檢測過程，但是一旦網(wǎng)絡設備之間產(chǎn)生拓撲環(huán)，將導致網(wǎng)絡通信癱瘓。

　　故障2：5口交換機智能使用4口

　　現(xiàn)象：辦公室中有4臺計算機，但是只有一個信息插座，于是配置了一臺5口（其中一口為uplink端口）交換機。原以為4臺計算機剛好與4個接口連接，1個uplink端口用于連接到局域網(wǎng)，但是接入到網(wǎng)絡之后，與uplink端口相鄰的1號口無法正常使用。

　　分析：uplink端口不能被看作是一個單獨的端口，這是因為它與相鄰端口其實就是一個端口，只是適用的連接對象不同而已。借助uplink端口，集線設備可以使用直通線連接至另外一個集線設備的普通端口，這樣就不需要交叉線了。

　　交換機和集線器的芯片通常是*4，所以集線設備端口大多為4口、8口、16口、24口等，如果制作成5口，就會浪費3個模塊，從而增加成本。

　　解決：將4口交換機換成8口

　　網(wǎng)管型交換機

　　故障3:“COL”指示燈不亮或不斷閃爍，無法實現(xiàn)通信

　　現(xiàn)象：局域網(wǎng)中計算機通過集線器訪問服務器，但是某日發(fā)現(xiàn)所有客戶端計算機無法與服務器進行連接，客戶機之間ping也時斷時續(xù)。檢查集線器發(fā)現(xiàn)“COL”等不斷閃爍，表明沖突發(fā)生；“COL”燈長亮則表示有大量沖突發(fā)生。導致沖突大量發(fā)生的原因可能是集線器故障，也可能是網(wǎng)卡故障。一般情況下，網(wǎng)卡出現(xiàn)的故障的可能性較小，因此將重點放在對集線器的排除方面。

　　解決：更換集線器，網(wǎng)絡恢復正常。

　　故障4：升級至千兆網(wǎng)絡之后，服務器連接時斷時續(xù)

　　現(xiàn)象：原先服務器采用10/100mbit/s網(wǎng)卡，運行一切正常。但是安裝了一款1000mbit/s網(wǎng)卡，用其連接至中心交換機的1000base-t端口之后，服務器與網(wǎng)絡的連接時斷時續(xù)，連接極不穩(wěn)定，無法提供正當?shù)木W(wǎng)絡服務。使用網(wǎng)絡測試儀測試網(wǎng)絡，發(fā)現(xiàn)雙絞線鏈路的連通性沒有問題。

　　分析：在100mbit/s時連接正常，只是在升級到1000mbit/s時才發(fā)生故障，看來導致這種故障的原因可能是超五類布線問題。雖然從理論上說超五類系統(tǒng)支持1000mbit/s的傳輸速率，但是如果雙絞線、配線架、網(wǎng)線和其他挽留過設備的品質不好，或者端接工藝有問題，就仍然無法實現(xiàn)1000mbit/s帶寬。

　　由于1000base-t需要使用雙絞線全部的4對線，每對線的有效傳輸速率為250mbit/s，并完成全雙工傳輸，因此1000base-t對雙絞線的信號衰弱減、回波、返回損耗、串音和抗電磁干擾等電氣性能有了更高的要求。如果雙絞線或者其他配件的性能不好，就會在線對間產(chǎn)生嚴重串擾，從而導致通信失敗。

　　解決：考慮到五類布線系統(tǒng)的性能有可能無法滿足千兆網(wǎng)絡系統(tǒng)，因此更換為六類線布線產(chǎn)品故障解決。

　　故障5：盡管link燈不停閃爍，但網(wǎng)速奇慢

　　現(xiàn)象：服務器上網(wǎng)速度很慢，開始時打開網(wǎng)頁很緩慢，后來甚至連網(wǎng)頁都無法打開，ping網(wǎng)站也無法解析地址。起初以為是DNS設置或者服務器故障，但是這些都在正常運行。嘗試ping其他計算機，發(fā)現(xiàn)丟包率高很高。而此時交換機的link指示燈不停閃爍，數(shù)據(jù)的交換非常頻繁，說明計算機在不停發(fā)送和接收數(shù)據(jù)包。關閉交換機之后再重新打開，故障現(xiàn)象得到緩解，但是一段時間之后又出現(xiàn)這種故障。

　　分析：從故障現(xiàn)象來看，這是網(wǎng)絡內的廣播風暴。廣播風暴的產(chǎn)生會有很多原因，比如蠕蟲病毒、交換機端口故障、網(wǎng)卡故障、鏈路冗余而沒有啟用生成樹協(xié)議、網(wǎng)線線序錯誤或者受到干擾等。在網(wǎng)絡故障發(fā)生的時候查看交換機指示燈是一個很便捷的判斷方法，可以直觀產(chǎn)看網(wǎng)絡連通性和網(wǎng)絡流量。

　　解決：就目前來看，蠕蟲病毒是造成網(wǎng)絡癱瘓的最重要的原因，及時為服務器更新系統(tǒng)補丁，并且安裝網(wǎng)絡版本的病毒查殺軟件，及時為服務器升級病毒庫，在服務器安裝防防病毒客戶端程序之后，故障得以解決。

　　PoE交換機

　　故障6：服務器資源共享故障

　�。�1）無法將訪問權限指定給用戶

　　現(xiàn)象：整個網(wǎng)絡使用的是Windows域，客戶端是Windows2000 professional。服務器的IP設置為192.168.1，DNS是127.0.0.1，路由器的內部IP地址是192.168.0.1.客戶端全部采用自動獲取IP地址方式，并且同屬于domainuser組。在服務器設置共享文件的時候，雖然可以指定權限，但是無法訪問。

　　分析：在Windows域中，都是使用NTFS權限和共享權限來設置共享文件夾的訪問權限。不過NTFS權限是高于共享文件夾權限的，也就是說必須先為欲設置為共享的文件夾設置NTFS權限，然后再為其設置共享文件夾權限。如果兩者沖突，那就需要將以NTFS權限為準。

　　解決：先為用戶指定NTFS權限，然后再指定共享文件夾權限。例如需要給用戶A創(chuàng)建一個共享文件夾TESTA，使該共享文件夾能夠被用戶A完全控制，而被其他任何用戶訪問，就要先設置TESTA的訪問權限，為用戶A指定“完全控制”權限，而為everyone設置“只讀”權限，在設置共享文件夾權限的時候也要這樣設置。

　�。�2）共享文件夾無法顯示在“網(wǎng)上鄰居”中

　　現(xiàn)象：已經(jīng)共享了某些文件夾，但是在“網(wǎng)上鄰居”中無法查看，但是同一計算機的有些共享文件又能看到。

　　分析：既然有些共享文件夾可以看見，說明該計算機的網(wǎng)絡配置和連接基本正弘城下那個。而且這其實并非一個故障，而是屬于共享屬性的一種配置類型。在Windows系統(tǒng)中，共享文件類型主要有兩種，一種是供系統(tǒng)調用的；另外一種是供其他用戶訪問的，供系統(tǒng)調用的共享文件是不在“網(wǎng)上鄰居”中出現(xiàn)的，但是可以用諸如“net view”之類的命令顯示；供其他用戶訪問的共享文件是可以在“網(wǎng)上鄰居”中看到的。

　　解決：將共享文件名后的“$”符號刪除的，不能顯示的共享文件就可以在“網(wǎng)上鄰居”中現(xiàn)了。

　　故障7：集線器和路由器無法共享上網(wǎng)

　　現(xiàn)象：多臺計算機采用寬帶路由器和集線器方式，利用集線器擴展端口組網(wǎng)共享Internet。連接完成后，直接連接至帶寬路由器LAN口的3臺機器能上網(wǎng)，而通過集線器連接的計算機卻無法上網(wǎng)，路由器與及期限之間無論采用交叉線或平行線都不行，且集線器上與路由器LAN端口連接的等不良。另外，集線器上的計算機無法ping通路由器，也無法ping通其他計算機。

　　分析：

　　（1）集線器自身故障

　　故障現(xiàn)象是集線器上的計算機彼此之間無法ping通，更無法ping通路由器。該故障所影響的只能是連接至集線器上的所有計算機。

　�。�2）級聯(lián)故障

　　例如路由器與集線器之間的級聯(lián)跳線采用了不正確的線序，或者是跳線連通性故障，或者是采用了不正確的級聯(lián)端口。故障現(xiàn)象是集線器上的計算機之間可以ping通，但無法ping通路由器。不過，直接連接至路由器LAN端口的計算機的Internet接入將不受影響。

　�。�3）寬帶路由器故障

　　如果是LAN端口故障，結果將與級聯(lián)故障類似：如果是路由故障，結果將是網(wǎng)絡內的計算機都無法接入Internet，無論連接至路由器的LAN端口，還是連接至路由器。

　　解決：從故障現(xiàn)象上來看，連接至集線器的計算機既無法ping通路由器，也無法ping通其他計算機，初步斷定是計算機至集線器之間的連接故障。此時可先更換一根網(wǎng)線試試，如果依然無法排除故障，則可以更換集線器解決。

　　故障8：IP地址沖突

　　現(xiàn)象：最近我的計算機經(jīng)常出現(xiàn)下面情況，提示“系統(tǒng)檢測到IP地址和網(wǎng)絡硬件地址00 05 3B 0C 12 B7發(fā)生地址沖突”。此系統(tǒng)的網(wǎng)絡操作可能會突然中斷，然后就掉線1min左右又恢復連接。這是什么原因？

　　分析：這種系統(tǒng)提示是典型的IP地址沖突，也就是該計算機采用的IP地址與同一網(wǎng)絡中另一臺計算機的IP地址完全相同。從而導致通信失敗。與該就三家發(fā)生沖突的網(wǎng)卡的MAC地址是“00 05 3B 0C 12 B7”。通常情況下，IP地址沖突是由于挽留過管理員IP地址分配不當，或其他用戶私自亂設IP地址所造成的。

　　解決：由于網(wǎng)卡的MAC地址具有唯一性，因此可以請網(wǎng)管借助于MAC地址查找到與你沖突的計算機，并修改IP地址，使用“IPCONFIG /ALL”命令，也就是可以查看計算機的IP地址與MAC地址。最后使用“ARP –S IP地址 網(wǎng)卡物理地址”的命令，將此合法IP地址與你的網(wǎng)卡MAC地址進行綁定即可。

　　好了，以上內容就是交換機組最常見的8大故障及解決方法，大家以后在交換機使用方面如果遇到以上問題，可以優(yōu)先嘗試我們提供的方法，一般情況下，都是可以解決的。