Análisis de caso y experiencia compartida de fallas de LAN

Caso 1

Fenómeno de fallas ● Los colegas me llamaron para decirme que la máquina no está en la red, que el sistema es Windows 98. Ponga el teléfono en la computadora del colega y comience a verificar. Primero Por supuesto, al usar el comando Ping, descubrí que no hay ningún problema con el ping en sí, y que la puerta de enlace ping también está abierta, lo que indica que la red está conectada físicamente. Y también que el ping en algunos sitios web está abierto, lo que indica que la configuración de la red no es un problema. ¡No hay ningún problema, la página web local puede abrirse! Pero no se puede conectar a la red.

Análisis de fallas ● Este problema definitivamente no tiene nada que ver con la línea de red y el interruptor de la tarjeta de red. Es definitivamente un problema con el sistema, y ​​esto El problema típico es que el archivo del sistema 98 está dañado, es decir, el archivo scoket está fuera de servicio. Es posible que algunos archivos también se destruyan al mismo tiempo.

Solución ● Esto es simple, se está ejecutando Ingrese SFC, verifique la integridad del archivo, como se esperaba, algunos archivos tienen problemas, siga las indicaciones para restaurar estos archivos, reinicie. Abra IE, todo es normal. En segundo lugar, el fenómeno del fallo ● Otro colega del departamento llamado para informar a la máquina no puede acceder a la red, el sistema también es para Windows 98. Bajó el teléfono y corrió a su oficina para comenzar a revisar su computadora, esta vez descubrió que hacer ping no es un problema, pero la puerta de enlace no funciona. Sin mencionar el Internet. Puede que no haya acceso físico, pero la luz de la NIC está encendida. Verifique el sistema y el protocolo de red y no encontró problemas. Análisis de fallas ● Parece que hay un problema con la línea o la tarjeta de red. Apresúrese. El probador de línea probó la línea entre la tarjeta de red y el módulo de pared y no encontró ningún problema. Luego, fue normal revisar la línea desde el módulo hasta el interruptor. ¿Es un problema con la tarjeta de red? Entonces, la línea está conectada a otra máquina y encontró que la máquina puede Acceso normal a Internet. Parece que hay un problema con la tarjeta de red. Inmediatamente tomé algunas tarjetas de red y comencé a probar. Descubrí que ya no podía obtenerlo. Es extraño. La prueba de la tarjeta de red es normal. De ninguna manera, solo puedo llevar la máquina a mi oficina. Comencé a hacer pruebas. Conecté el cable de Internet, configuré la IP, hice ping al gateway aquí, fue extraño y la tarjeta de red original es normal. Parece ser la naturaleza de la línea y la tarjeta de red. El problema! Solución ● Se encontró que la tarjeta de red original no es buena mano de obra y rendimiento, todavía es una marca pequeña desconocida. Luego, mirar la tarjeta de red de la línea original puede ser normal. El acceso a Internet es 3COM, no Dígalo. No le dé un cambio a la tarjeta de red, y configure el modo de trabajo de la tarjeta de red en 10M full duplex y 10M half duplex respectivamente. Pruébelo o no, pero no hay una tarjeta 3COM a la mano, y algunas otras se cambian. No, parece que se debe cambiar la línea. No hay forma de volver a hacer una nueva, que es más corta que la original, y la calidad es mejor que la original. Pruebe la tarjeta original con una actitud meticulosa, o No. Está bien cambiar las otras tarjetas. Parece que el rendimiento de la línea no es muy bueno. Finalmente, la tarjeta de red y el cable de red se reemplazan para resolver este fallo, ¡está realmente agotado! Comentarios ● Algunas personas pueden decir que puede ser un interruptor El problema del puerto. En este caso, la prueba de puerto del conmutador correspondiente no es un problema, creo que la máquina CISCO3550 no es tan fácil de hacer mal. De hecho, en este caso, la calidad del cable de red y la tarjeta de red a la red El rendimiento es muy pesado Necesidad. Sin mencionar la calidad del interruptor, el siguiente caso también presentará la falla causada por la calidad del equipo de red. Caso 3 Fenómeno de falla ● El cliente llama para decir que una máquina es lenta y, a menudo, irrazonable. Deje el teléfono y prepárese para ello. Diríjase al cliente. Mirando la máquina es el sistema windows2000, la tarjeta de red, el protocolo y el sistema no son un problema. Ping en la puerta de enlace encontró que la pérdida de paquetes es muy grave. Análisis de fallas ● preguntó la situación del cableado de red del cliente, encontró que es la más reciente Re-cableado, y luego verificó el interruptor, es un interruptor de rango medio, la calidad no es mala y no encontró problemas. Parece ser un problema con esta línea. Primero verifique el orden de la línea de la interfaz RJ45 en ambos extremos, No es el orden de línea del estándar 568B /A. Parece que el problema está aquí. Solución ● Si no dice nada, vuelva a hacer las dos cabezas de cristal de acuerdo con el estándar de 568B, mídalo con un indicador de línea y compruebe que la luz está encendida. El rojo, el verde y el verde están desordenados, y las otras líneas no son razonables. ¿Es que mi técnica para hacer la línea ha disminuido y es posible? Entonces lo haré de nuevo, todavía deprimida. ¿Es el centro de la línea? Sin embargo, no hay manera de verificar la línea, mover la partición, girar el techo. A primera vista, descubrí que esta línea está realmente conectada por dos líneas, y las ocho líneas aún están conectadas en un desorden, y el orden de las líneas no es correcto. De repente, el orden original de la línea de dos cabezas de cristal no es el estándar, realmente está agotado el cableado del hermano mayor, e incluso las dos cabezas se pueden ajustar de la misma manera (se calcula que gastarán N cabeza de cristal). Sin embargo, no cumple con los requisitos de 10M /100M en absoluto, por lo que perdí mi bolsa y no tengo nada que ver con eso. ¡El hermano mayor está ocupado! Sugerencias ● Cuando todos estén construyendo la red, busque un poco de información formal. ¡Una pequeña empresa de cableado, al menos comprende un cierto conocimiento de cableado, o seguro de que no vale la pena perderlo! En este caso, el cableado hermano mayor no sabe qué es Ethernet 10/100, y mucho menos qué estándar. Cableado no estándar directamente La consecuencia es que el rendimiento de la red se ha degradado mucho y habrá problemas frecuentes. Caso 4 Fenómeno de falla ● El cliente llama para informarme que la máquina tarda mucho en acceder a Internet en estos días y no se puede recibir el correo. Reinicie el enrutador por un tiempo. Es causada por un virus. Este cliente La estructura de la red es relativamente simple, y también es la más común: PC con ADSL-router-switch-N, toda la red tiene un servidor como controlador de dominio y servidor de archivos. El software antivirus instalado es Norton Enterprise Edition. Administrado, el portátil no está administrado. Debido a que es común, aparece como un caso. Se puede usar como referencia para el mantenimiento de la red. Análisis de fallas ● El reciente virus es muy embarazoso, la falla del cliente es probable que sea Después de que la máquina en la red se envenene, enviará paquetes a los dispositivos en la red, lo que hará que se bloquee el enrutador. Solución ● Después de llegar al cliente, se encontró que la red no era visible. Inicie sesión en el enrutador de inmediato para ver si hay algún problema. La información como el tráfico, visto en este pequeño enrutador no es mala, puede contar el tráfico y el tráfico total dentro de cada IP 10S, encontró que varias máquinas envían paquetes de datos grandes constantemente, el enrutador ha sido bloqueado, no puede. Tome nota de estas IP y luego verifique que la máquina específica, las máquinas en la red, debe tener instalado el software antivirus Norton, pero encontró que la unidad C de varias máquinas está llena, La base de datos de virus de Norton no se ha actualizado durante mucho tiempo, y el envenenamiento es bastante profundo. Desconecte rápidamente la red, luego limpie el registro, los archivos basura y comience un antivirus completo. Otras máquinas son actualizaciones de seguridad que no se instalan a tiempo, aunque la base de virus es la más reciente, pero el software antivirus La limpieza no estaba limpia, por supuesto, ¡fui a Actualizar inmediatamente! Luego me encargué de la línea y limpié el interruptor. Después de tirar por una tarde, finalmente lo conseguí, todo fue agotador.
(No hay contenido técnico ^ _ ^ Soy el más molesto. Se recomienda: ● En un entorno de red tan pequeño, el trabajo más importante no es más que la protección contra virus y la actualización del sistema. Asegúrese de mantener la base de datos de virus más reciente y las actualizaciones de seguridad más recientes. Esto generalmente no es fácil para equivocarse. Puede prestar atención para observar el monitoreo de tráfico del enrutador, o instalar sniffer para monitorear el tráfico, y también puede hacer ciertas restricciones en el enrutador. Si hay algún problema en el tiempo, no habrá falla en la red. Caso 5 Fenómeno de falla ● Varios colegas Informar sobre la red cuando no está claro el tiempo, casi se está muriendo. Apresúrate y prueba, haz ping a tu propia puerta de enlace y ha comenzado a perder paquetes, parece que la red sigue sin parar. Este paquete es lo suficientemente potente, la red es casi incómoda. Análisis de fallas ● Parece que el módulo de enrutamiento principal ya está abrumado, pero aún funciona, por lo que el módulo de enrutamiento de respaldo no puede tomar el control, por lo que la red está casi bloqueada. Como toda la red está dividida en varias VLAN, todas las puertas de enlace de las VLAN están en el módulo de enrutamiento. Parece que las máquinas en una determinada VLAN están enviando paquetes constantemente a la puerta de enlace, y el módulo de enrutamiento no puede obtener los datos normales de otras VLAN. La respuesta normal. Solución ● Parece que primero debemos comprobar qué máquina VLAN tiene un problema. No hay una buena manera, sniffer no puede presumir de VLAN (todavía no puedo dejarlo cruzar VLAN, que el hermano mayor sabe cómo sniffer cruza la detección de VLAN) , cuénteme sobre el problema, ¡gracias primero!), solo una VLAN para capturar el paquete, esto es realmente un trabajo agotador. Después de verificar las VLAN N, finalmente descubrí que hay dos VLAN con un volumen de datos especial. Grandes, y la mayoría de ellos son paquetes de transmisión. Lo extraño es que una vez que el portátil probado está conectado a una de las VLAN, la utilización de la CPU se hace al 100%, y luego la máquina se vuelve lenta y muerta, como una falla, pero una Desenchufe la red Volverá a la normalidad. Parece que la mayoría de los problemas están en esta VLAN. Luego, verifique qué puertos tienen la mayor cantidad de datos de puertos en estas dos VLAN. Apague estos puertos de inmediato y vea si la red se ha iniciado. Trabajo normal. Luego, por supuesto, es para confirmar por qué estos puertos tienen una cantidad tan grande de datos. Encuentre el número de sala y la máquina correspondientes, varios colegas comenzaron a verificar estas máquinas por separado. Hay varias máquinas simplemente porque simplemente El sistema instalado, no ha actualizado el parche de seguridad, por lo que está envenenado. Cuando hay un puerto de salida, se conecta a un pequeño interruptor y luego se conecta a 10 máquinas, estas 10 máquinas son el mismo fenómeno: la tasa de uso de la CPU Es 100%. Verifique que el software antivirus y la actualización de seguridad en el modo seguro sean normales, pero no funcionarán en el modo normal, ¡el lento no puede moverse! Todo tipo de personas indefensas, en la red especial para enviar un mensaje de ayuda, algunos hermanos dijeron que podría ser Hay un bucle en la red. Revisaré el pequeño interruptor de inmediato. Realmente tiene una línea con ambos extremos conectados, lo que produjo una tormenta de transmisión famosa (todavía me di cuenta de la transmisión por primera vez). El poder de la tormenta). Después de desconectar la línea, la red volvió a la normalidad. ¡Fue asesinado por el hermano que estaba enchufado! Se recomienda tratar de no permitir que el usuario final toque el dispositivo de red. Esto evitará que el usuario arruine la red y cause un fallo en la red. ● Después de la falla, la misma falla ocurrió un mes después. Todavía había una tormenta de transmisión causada por el desordenado cableado de los hermanos. Estaba realmente deprimido. ¡Parece que el sistema de administración de equipos de computadora debe aplicarse estrictamente!