分享和请教：一次恼人的网络故障解决过程和不解之处！？

zxcxhzhangxi

上周五有台机器提出上不去网，开始没太当回事以为还是使用者使用不当造成的那（机器的使用的非常事多），可是到机器那里一看，问题逐渐出现，从越来越乱到最后解决，这是我遇到的最恼人的一次维护，下面把过程分享给大家，共同学习和挑毛病，而且里面还有几处不是很明白的地方（虽然问题解决了），还请哪位兄弟赐教：

1、首先，看到客户机本地连接状态打X，先把网线重新插拔了一下——没起作用，因为这个机器连接的RJ45信息模块质量不太好，所有又把模块连接的网线重新插拔了一下——依旧没起作用。发现不是一般的小故障了，开始坐下来慢慢排除。

2、在机器上ping了一下本机（127.0.0.1），居然不通。仔细查看了一下，机器里面竟然装了两个杀毒软件，而且有冲突导致两个杀毒软件都罢工了（真是头大，使用者以为装杀毒软件越多越安全，殊不知杀软之间都是不兼容的，装多了反到适得其反），而且分析本机的网络协议等等可能就是因为装了多个杀软出现了问题。先卸载杀毒软件，重启之后，因为ping不通本机，于是开始重装协议，并且打算重新驱动网卡，没想到到设备管理器里面一看，居然出现了n个影子网卡，一问使用者，他说看网不好使，就把网卡在几个pci插孔上都插了一遍（我晕+_+，影子网卡的问题最恼人），抱着试试的态度，将网卡驱动卸载有安装，结果又出现一个影子网卡，而且还是ping不通本机。看样只有先重做系统了。

PS：
疑问一：多杀软会破坏机器本身驱动或者是协议内容吗？
求教一：那位对影子网卡的问题有比较好的解决方法？


3、重做完系统之后，ping本机通了，机器的部分的问题解决了，网还不通啊，怎么办？由于手头没有好使的网卡，无法测试网卡是否工作正常。于是只能从另一端开始排除故障。将该机器的核心交换机上的网线取下，连接到测线器上，然后到信息模块处连接了一条确保好使的网线。经测线路有问题，2和6不通，更换信息模块后，再测线路通了，于是将原来的网线连接到信息模块上，再测线路依旧通畅。


4、去掉测线器，连接网卡，网卡不工作，link灯不亮。因为没有网卡不能确定网卡故障，于是就把另一个机器的网线连接到网卡上，一看居然工作了，网线link灯亮了，可是还是上不去网，感觉网卡一定出问题了，于是就去买新网卡。


5、本以为新网卡拿来，一定迎刃而解，谁知反倒遇到了本次维护最郁闷的时刻。
新网卡连接驱动好之后，再次插上网线还是没反应，再用另一台机器的连接，能上网了，说明网卡问题解决了。（到这里机器的故障才彻底解决利索，不但是系统问题，网卡还坏掉了，真是太巧了。）

6、再次从网卡开始排查到核心交换机端网线，线路依然通，问题是在电脑端连接网线，网卡依然不工作，这时候只好回到核心交换机处查看状态，显示交换机有发没收，分析问题还是在客户端机器一侧，于是换掉了本次维护唯一没有换掉的网线。重新制作网线连接，问题解决了，网卡终于工作了。接下来设置ip，掩码，网关，DNS等。借着继续ping网关（也就是路由），竟然还是不通，此时又是一阵郁闷，不知道问题出在哪里了，没有办法继续回到核心交换机处查看状态，收发都正常，但是状态等随后就熄灭，看样交换机端也有问题，在交换机上换了一个接口，问题终于解决了，网络终于畅通了。看样交换机端口当时也down掉了。

总结：至此，问题终于解决了，回看整个故障排查过程，郁闷之处就在于，从核心交换机开始  到信息模块  到客户机连接网线  到网卡  最后到系统，竟然同时出现故障，这样的几率有多大，真是太巧了，竟然同时出故障。

虽然是一次很恼人的维护，但是总结起来，判断网络故障的时候，我的做法确实有很多时候走了弯路，导致故障没有第一时间查找出来。

简单归纳一下（个人看法）：
遇到网络故障时候，首先应该配备好工作正常的可替换硬件，例如：网卡和模块之类的。其次，有时候线路通，并不代表网络就通，一些可靠的硬件也有可能出现down掉的情形，例如：核心交换机的端口就有可能down掉。而且排查故障应该分段检查，这样更好确定问题究竟出在哪里。

步骤简单如下：
1、ping本机查看本机协议情况和网卡情况。
2、ping网关查看网络可达性。
3、查看设备状态灯，推断设备运行情况。
4、该替换的时候不要犹豫，即使是故障率低的网线。

到此，维护经历和经验分享全结束，希望对大家有所帮助。同时也引出本人最大的疑惑，仔细看帖的兄弟，可能看出来，本次维护过程中，从信息模块到网卡的网线在使用测线器测试的时候始终是畅通的，可是网线连接网卡后网卡就是不工作，后来发现原来此台机器的网线，使用者为了整洁自己重新布线，但是布线路径中，多次绕过暖气的管子（铁的），不知道是不是这样布线导致网线虽然用测线器测试通畅，但是连接网卡就是不工作。个人自我分析可能是网线受到了一定的铁管子的干扰。所以导致数据传输不正常，所以连接始终上不去网。


最大的疑问和请教：
受干扰的网线究竟在被干扰的过程中（个人推断是受到干扰，具体问题，还请朋友们指出），究竟对数据传输造成了什么样的影响，能够导致即使测线器测试通过，但是连接机器却还是故障。

分享和提问题都结束了，大家都来帮满解答疑问，和指出不妥，本人欢迎大家拍砖！

[ 本帖最后由 zxcxhzhangxi 于 2010-6-8 08:28 编辑 ]

yueyezhan

原帖由 zxcxhzhangxi 于 2010-6-7 23:45 发表

上周五有台机器提出上不去网，开始没太当回事以为还是使用者使用不当造成的那（机器的使用的非常事多），可是到机器那里一看，问题逐渐出现，从越来越乱到最后解决，这是我遇到的最恼人的一次维护，下面把过 ...

删除影子网卡


然后在查看按钮的下拉菜单选择 显示隐藏的设备，卸载多余的网卡

lvyanan

当网卡有故障或接触不良时，就可能出现广播风暴，从而阻塞交换机端口，使端口DOWN掉，此时网络连接就表现为断网状态，在交换机端可以看到端口指示灯不是绿色而是橙色的，重新启动可以解除阻塞。

zxcxhzhangxi

我接触的这台核心交换机，端口down掉的几率非常非常小，几乎是很少遇到，所以这次遇到了，还真是有些太巧了！

xianglang

交换机某个端口坏掉，是很平常的事情。如果是我看到物理连接不通，一般是先换线换端口，还不行就直接换网卡。

[ 本帖最后由 xianglang 于 2010-6-8 20:14 编辑 ]

jzyjjp

可以先接上笔记本试试网通不通，如果不通则说明网络有故障；
如果通了就可以说明是电脑的问题(这时可以设置电脑的网卡为10M全双工试试看网通否)。
这样故障的范围就缩小很多了。
还有，楼主说的网卡、网线都有问题可能不对，问题很有可能出在最后一步即交换机身上，
如果早早的把网线在交换机上换一个端口，估计问题早就解决了。或者干脆把交换机断电再过一会复位重启估计也可解决问题。

[ 本帖最后由 jzyjjp 于 2010-6-8 15:01 编辑 ]

lvyanan

在Cisco 3560交换机上，如果你用一个1接3、2接6的回环水晶头插在某个端口上，就会模拟广播风暴现象的发生，插入的端口就会进入阻塞状态，端口指示灯由绿色转为橙色，需要重启端口或重启交换机，才能恢复端口的状态，如果不排除广播风暴源，重启后仍然会再次阻塞，这种现象在较高档的交换机上常见，这是广播风暴隔离机制造成的，这个机制有效地抑制了广播风暴的扩散，将影响降低到最小，要找出广播风暴源，可以用Sniffenr Pro软件对网络实施逐段监听，找出引发故障的源设备。我曾经就查找过两个1000M交换机堆叠口接触不良引发的广播风暴，就是分段监听找出来的，最后处理好堆叠电缆接口后，故障排除了。

[ 本帖最后由 lvyanan 于 2010-6-8 20:55 编辑 ]