局域網通過專線上網的維護經驗點滴

2019-11-05 03:07:20

字體：大中小

來源：轉載

供稿：網友

　　局域網通過專線上網，會碰到很多問題，假如問題出在Internet服務商（ISP）范圍以內，網管員可以設法解決，如DDN斷路、路由器故障等。及時解決這些問題，在同樣的大環境下，上Internet的效果可以改善不少。
　　
　　一、路由故障的判定
　　
　　從局域網到某個Internet站點需經過多次路由轉發，出了故障，需要判定出哪一個路由器出問題，至少判定出在什么范圍出問題，才能進而設法解決。分析故障經常使用兩條診斷條命令：ping和tracert，這兩條命令均在提示符方式下運行。ping命令可以顯示源主機和目標主機的ip聯系。如ping 204.71.200.67（目標主機也可寫域名,如ping www.yahoo.com，由域名服務器解析成ＩＰ地址）,表示源主機向目標主機（204.71.200.67）發送一數據請求包，目標主機收到請求包后即發回一響應數據包，源主機收到后顯示這一過程所花的時間。超過規定的時間還沒有得到響應，則顯示超時錯誤。internet不能訪問了，ping 你的ICP最后一個路由器，不通，說明問題就在ICP的范圍內。但這里有一個缺陷，因為和目標的連接要經過多次路由轉發，問題究竟出在那一個路由上就說不清楚了；再說ICP的路由器IP地址有時要調整，有時ping會無從下手。
　　
　　tracert命令擴展了ping命令的功能，它可以告訴你到達目的主機經過哪些路由及等待時間，即給出了IP訪問的路徑圖，它在跟蹤鏈接、測定高等待時間區域等方面很有幫助，給診斷上網故障帶來很大的便利。同ping命令的格式一樣，tracert命令后面也是加上一個目的IP地址或域名地址。假如想知道訪問新浪網站的路徑可鍵入命令tracert 202.106.184.200 或tracert www.sina.com.cn，中間經過的路由站點一目了然；假如最終到不了新浪服務器，在哪里斷了鏈也很輕易看出來（出現*號的地方）。訪問Internet的數據在每一級路由器都要有重新封裝報文、檢查路由表等一系列的工作要做，需要一定的時間，因此ISP的路由次數愈少愈好，而且每一級路由器處理速度要快（正常時耗時不超過50ms）。用tracert命令就可以清楚知道上述數據，便于對你的ICP服務質量進行監督。
　　
　　二、上網故障實例
　　
　　下面是我們專線上網碰到的一些問題及解決方法，供同行參考。
　　
　　1．訪問Internet時快時慢，不穩定。在速度不正常時，ping ISP的廣域口（如：10.1.1.1），時間達600-700ms，甚至還有1s以上，遠大于正常值，顯然問題就出在ISP身上。為了進一步分析問題，我們還是用ping命令。給ping命令加一個選項“-t”（即ping 10.1.1.1-t），兩機之間就連續不斷地進行IP連接測試（否則4次就自動停下了），屏幕上源源不斷顯示出兩機之間的響應時間。我們一邊減少上網的計算機一邊觀察屏幕上數據，發現計算機減少到一定程度速度就上來了。最后查下來的結果是ISP的路由器有了毛病，上網的機器一多，大量的數據包處理不過來，速度大幅下降。最后對路由器進行維修和升級才解決問題。
　　
　　還有一次用tracert診斷發現ISP的一路由器處出現“*”號，數據包在那里卡住了，導致上網速度非凡慢。打電話聯系，原來是路由器上的調試程序忘記卸下，耗費了太多的資源造成路由器不能正常工作，卸下調試程序后馬上恢復正常。
　　
　　2．無法上網。ping ISP的廣域口，不通，信號連ISP的路由器也到不了，一般來說是DDN出故障了,可以請電信部門測試和修理。另外要注重的是DDN輸出端的RJ11頭的用的是1和4二腳，不象電話用2、3二腳。一次機房整理，新做了一個DDN的RJ11頭，DDN不通了，查了半天，毛病就出在小小的RJ11頭身上。
　　
　　3.網上計算機無法瀏覽Internet，e-mail 服務器無法對外發送和接收郵件。tracert某域名，馬上被告之失敗，但tracert 某IP地址又是正常的。這多半是域名解析服務器出問題，有時是自己的域名服務器出故障，也可能是上一級域名服務器不正常，ping不到等。上級域名服務器不正常如一時解決不了，可在TCP/IP的配置中換一個DNS 服務器。
　　
　　4．上Internet和局域網都不正常，連ping自己的路由器都很困難。毛病就要在自己身上找了，大致的原因有下面幾種：
　　
　　a.路由器死機,很多場合關一下機（CISCO路由器可登錄執行reload命令）就能恢復正常。我單位有較多的進駐企業，流動性大，交換機端口連線常需整理，有時會引起路由器死機，整理完畢后都要重新啟動一下路由器才保險。路由器平時不要運行耗資源的命令，使速度下降。
　　
　　b.交換機故障：有些交換機偶然也會死機，相關的網絡因此癱瘓。重新啟動就能恢復正常。
　　
　　c.局域網中有廣播風暴也可能產生上述問題，一般是網絡連接錯誤造成的。例如，有些HUB的級連端口是兩個, 需人工根據上連的交換設備端口情況接其中的一個，不能同時使用。有人不知道，兩個端口都用上了,一個往上進行級連，一個接到計算機,只要該計算機一打開，上連的交換設備就不正常,碰撞激增，嚴重時整個局域網都不正常。原來這兩個端口實際上是一個以太網端口, 不同的是輸入和輸出二對線的位置對調了一下（以適應不同的上連端口）,假如同時接了網絡設備和計算機，HUB往上級連的數據回到了那臺不該接的計算機，而該計算機送出的數據又和上一級發回的數據攪在一起，整個以太網廣播秩序大亂，工作當然不正常了。還有一個連接錯誤實例：我們二大樓的光纜在調試時在一端作了環接，即接收端通過光跳線和發送端短接。當光纜正常后，機房端的光電轉換器信號燈閃個不停，使交換機工作也不正常，將那端的環接線拔下就好了。

上一篇：兩個局域網通過DDN連接問題

下一篇：Catalyst 2948G企業桌面式局域網交換機