局域網(wǎng)在長時(shí)間運(yùn)行后，總會發(fā)生一些稀奇古怪的網(wǎng)絡(luò)故障，作為網(wǎng)絡(luò)管理員最主要的一項(xiàng)工作，就是及時(shí)定位網(wǎng)絡(luò)故障節(jié)點(diǎn)，同時(shí)尋找故障原因，并想辦法快速將它解決。正常來說，當(dāng)發(fā)生Web站點(diǎn)無法訪問、網(wǎng)絡(luò)連接測試不通等故障現(xiàn)象時(shí)，這些故障由于都具有明確的現(xiàn)象，我們可以根據(jù)這些現(xiàn)象快速定位故障節(jié)點(diǎn)，故障原因?qū)ふ移饋硪膊皇呛苈闊２贿^，有一種類型的網(wǎng)絡(luò)故障特別讓人頭疼，明明網(wǎng)絡(luò)連接是暢通的，可是上網(wǎng)連接速度卻狂慢，那究竟是什么因素讓網(wǎng)絡(luò)訪問速度如此之慢呢？其實(shí)造成網(wǎng)絡(luò)訪問速度緩慢的因素比較多，我們只有逐一進(jìn)行排查，才能讓網(wǎng)絡(luò)訪問全速連接！排除線纜障礙網(wǎng)絡(luò)訪問從物理線纜的連接開始，不要以為自己使用的是現(xiàn)成連接線纜，就不會出現(xiàn)任何問題。實(shí)際上，大約有一半的網(wǎng)絡(luò)故障都與物理線纜的連接有關(guān)，網(wǎng)絡(luò)線纜的制作以及插拔連接方法，與網(wǎng)絡(luò)傳輸性能息息相關(guān)；例如，要是我們使用的物理連接線纜，沒有按照T568A標(biāo)準(zhǔn)和T568B標(biāo)準(zhǔn)進(jìn)行制作，那么上網(wǎng)信號在該條線纜上傳輸時(shí)，就容易受到外界的干擾，使用該條線纜上網(wǎng)訪問時(shí)，就容易遇到網(wǎng)絡(luò)速度不快的現(xiàn)象。此外，如果網(wǎng)絡(luò)線纜接觸不牢的話，上網(wǎng)訪問也會遇到斷斷續(xù)續(xù)的故障現(xiàn)象。那么如何才能確認(rèn)上網(wǎng)緩慢故障，就是由物理線纜引起的呢？很多時(shí)候，為了判斷網(wǎng)絡(luò)線纜是否存在問題，我們會將該條線纜插入到一臺工作狀態(tài)良好的筆記本電腦上，進(jìn)行上網(wǎng)測試，如果測試結(jié)果正常，基本就確認(rèn)網(wǎng)絡(luò)線纜不存在問題；事實(shí)上，這種判斷也不一定準(zhǔn)確，有時(shí)一條沒有按照規(guī)定制作的網(wǎng)絡(luò)線纜，連接到筆記本電腦上一切正常，但是連接到普通臺式計(jì)算機(jī)上時(shí)，就會出現(xiàn)剛開始上網(wǎng)速度正常，后來速度十分緩慢，甚至就不能正常上網(wǎng)的現(xiàn)象，之所以會出現(xiàn)這種現(xiàn)象，主要是筆記本電腦自帶的網(wǎng)卡設(shè)備質(zhì)量較高，而臺式計(jì)算機(jī)中安裝的網(wǎng)卡設(shè)備質(zhì)量明顯不如筆記本電腦。因此，在排除網(wǎng)絡(luò)線纜障礙時(shí)，我們首先要確認(rèn)網(wǎng)絡(luò)線纜必須符合T568A標(biāo)準(zhǔn)和T568B標(biāo)準(zhǔn)，對于不符合制作標(biāo)準(zhǔn)的網(wǎng)絡(luò)線纜應(yīng)該堅(jiān)決棄用，以防日后上網(wǎng)產(chǎn)生隱性故障；其次借助專業(yè)工具測試線纜的連通性，要是手頭沒有專業(yè)測試工具時(shí)，可以使用筆記本電腦結(jié)合臺式電腦進(jìn)行綜合測試，確認(rèn)網(wǎng)絡(luò)線纜的連通性是否正常；第三，檢查網(wǎng)絡(luò)線纜的長度是否在100米之內(nèi)，對于那些距離太長的物理線纜應(yīng)該盡量縮短，以防止日后上網(wǎng)用戶隨意將太長的線纜圈繞起來，影響上網(wǎng)信號的正常傳輸。排除端口障礙集線器、交換機(jī)、路由器等設(shè)備，都是局域網(wǎng)或廣域網(wǎng)環(huán)境中的重要設(shè)備，這些設(shè)備的端口在大容量數(shù)據(jù)信息的沖擊下，很容易出現(xiàn)各種各樣的故障現(xiàn)象，例如端口出現(xiàn)假死、鎖死現(xiàn)象，端口被down掉等，一旦這些重要端口出現(xiàn)意外，那么局域網(wǎng)中將會有一大批的客戶端系統(tǒng)不能正常上網(wǎng)訪問，或者訪問網(wǎng)絡(luò)的速度不快。為此，當(dāng)局域網(wǎng)中出現(xiàn)有多臺計(jì)算機(jī)同時(shí)上網(wǎng)速度緩慢的故障現(xiàn)象時(shí)，我們就需要對重要網(wǎng)絡(luò)設(shè)備的端口工作狀態(tài)進(jìn)行檢查；例如，可以登錄進(jìn)入這些設(shè)備的后臺管理系統(tǒng)，使用show命令或display命令掃描、診斷各個(gè)端口的工作狀態(tài)；如果這種方式找不到故障節(jié)點(diǎn)，我們可以嘗試在網(wǎng)絡(luò)訪問高峰期，借助專業(yè)的網(wǎng)管程序查看集線器、交換機(jī)、路由器等重要端口的數(shù)據(jù)流量，將那些數(shù)據(jù)流量明顯異常的端口找出來，然后一直觀察它們的狀態(tài)變化。要是這些端口的數(shù)據(jù)流量一直很大，那不僅僅是端口瓶頸的問題了，很有可能是局域網(wǎng)中出現(xiàn)類似網(wǎng)絡(luò)環(huán)路、廣播風(fēng)暴等不正?，F(xiàn)象；相反，要是這些重要端口的數(shù)據(jù)流量只是在訪問高峰期間比較大，而平時(shí)流量能夠恢復(fù)到正常狀態(tài)時(shí)，那我們基本就能認(rèn)定這些端口可能就是網(wǎng)絡(luò)數(shù)據(jù)流通瓶頸的位置，此時(shí)我們應(yīng)該想方設(shè)法地去增加端口的帶寬容量。我們可以選用多種方法來實(shí)現(xiàn)這一目的，例如可以劃分多個(gè)VLAN、可以調(diào)整端口設(shè)置、可以升級網(wǎng)絡(luò)設(shè)備、可以同時(shí)安裝多個(gè)網(wǎng)卡等等，來擴(kuò)大帶寬容量大小。排除環(huán)路障礙在組網(wǎng)規(guī)模不大的局域網(wǎng)環(huán)境中，由于上網(wǎng)節(jié)點(diǎn)相對較少，組網(wǎng)結(jié)構(gòu)不是特別復(fù)雜，發(fā)生網(wǎng)絡(luò)環(huán)路現(xiàn)象的機(jī)率往往較小。不過在組網(wǎng)規(guī)模較大、組網(wǎng)結(jié)構(gòu)復(fù)雜的環(huán)境中，經(jīng)常會預(yù)留一些備用的網(wǎng)絡(luò)線路，網(wǎng)絡(luò)管理員稍微不注意，將它們接入到網(wǎng)絡(luò)中時(shí)，就可能會造成網(wǎng)絡(luò)環(huán)路現(xiàn)象；此外，當(dāng)有多個(gè)交換機(jī)或集線器進(jìn)行堆疊連接時(shí)，也有可能出現(xiàn)連接環(huán)路現(xiàn)象，這是因?yàn)榻粨Q機(jī)或集線器的Uplink端口往往和第一個(gè)以太端口共用一個(gè)相同的傳輸通道，當(dāng)我們不小心將 Uplink端口與其他的以太端口同時(shí)連接到相同的客戶端上時(shí)，就會引發(fā)環(huán)路故障。比方說，從局域網(wǎng)機(jī)房引出一條網(wǎng)絡(luò)線纜，連接到二樓的213房間，再從 213房間連接到214房間，如果此時(shí)我們再從機(jī)房直接引出一條網(wǎng)絡(luò)連接到214房間，這時(shí)局域網(wǎng)機(jī)房、213房間、214房間之間的網(wǎng)絡(luò)線路，就可能會構(gòu)成網(wǎng)絡(luò)回路，那么上網(wǎng)數(shù)據(jù)包就會不停地進(jìn)行發(fā)送和校驗(yàn)操作，最終會造成整體網(wǎng)絡(luò)傳輸速度比較緩慢。為了避免網(wǎng)絡(luò)環(huán)路現(xiàn)象的發(fā)生，我們在鋪設(shè)網(wǎng)絡(luò)線纜的時(shí)候，必須養(yǎng)成良好的操作習(xí)慣：每條網(wǎng)絡(luò)線纜一定要貼上明顯標(biāo)簽，能不用備用線路的地方盡量不要使用，即使使用了備用線纜，也一定要對它做好記載說明。當(dāng)遇到網(wǎng)絡(luò)訪問緩慢，懷疑有網(wǎng)絡(luò)環(huán)路故障現(xiàn)象時(shí)，我們可以先查看一下備用線纜的連接是否正確，在確認(rèn)備用線纜連接無誤的情況下，再采用分區(qū)、分段的方法，進(jìn)行逐步排查。排除病毒障礙現(xiàn)在Internet網(wǎng)絡(luò)中的病毒瘋狂肆虐，而且危害性十分巨大，一旦局域網(wǎng)中遭遇到網(wǎng)絡(luò)病毒攻擊后，整個(gè)網(wǎng)絡(luò)的上網(wǎng)速度可能會大幅下降，甚至可能會造成局域網(wǎng)發(fā)生癱瘓故障。目前局域網(wǎng)很容易遭遇到ARP病毒的攻擊，中毒之后可能會有一臺或多臺計(jì)算機(jī)不能上網(wǎng)，甚至?xí)幸淮笈?jì)算機(jī)不能上網(wǎng)。在排除ARP病毒障礙時(shí)，我們可以利用局域網(wǎng)交換機(jī)的管理功能，來快速定位感染病毒的計(jì)算機(jī)；例如，對于H3C品牌的交換機(jī)來說，我們可以進(jìn)入交換機(jī)后臺管理系統(tǒng)，執(zhí)行字符串命令“dis dia”，來對局域網(wǎng)中的各個(gè)交換端口掃描，掃描結(jié)束后，我們能知道究竟哪個(gè)虛擬子網(wǎng)的計(jì)算機(jī)存在ARP病毒，同時(shí)我們還能查看到感染ARP病毒的計(jì)算機(jī)網(wǎng)卡物理地址，之后我們可以結(jié)合組網(wǎng)資料，查找到感染ARP病毒的具體計(jì)算機(jī)，將該計(jì)算機(jī)從網(wǎng)絡(luò)中隔離開來，同時(shí)使用最新版本的殺毒軟件來對其進(jìn)行全面、徹底地病毒查殺操作，等到病毒查殺干凈之后，再將它重新接入到局域網(wǎng)中，相信這么一來局域網(wǎng)的網(wǎng)絡(luò)訪問速度就能恢復(fù)正常了。當(dāng)然，為了避免網(wǎng)絡(luò)病毒拖累上網(wǎng)速度，我們必須在將計(jì)算機(jī)接入網(wǎng)絡(luò)之前，做足安全防護(hù)工作；例如，在局域網(wǎng)中安裝硬件防火墻、網(wǎng)絡(luò)防病毒軟件，對客戶端操作系統(tǒng)進(jìn)行及時(shí)升級，要定期安裝各種漏洞補(bǔ)丁程序，將一些不必要的端口、服務(wù)關(guān)閉運(yùn)行等等。排除風(fēng)暴障礙在排除了上面一些因素后，要是仍然還無法提高網(wǎng)絡(luò)訪問速度時(shí)，我們可以嘗試對局域網(wǎng)中的網(wǎng)絡(luò)風(fēng)暴現(xiàn)象進(jìn)行檢查，因?yàn)檫@種現(xiàn)象特別容易發(fā)生，例如只要局域網(wǎng)中有網(wǎng)絡(luò)設(shè)備發(fā)生硬件損壞時(shí)，就可能出現(xiàn)網(wǎng)絡(luò)風(fēng)暴現(xiàn)象，這種現(xiàn)象往往具有一定的隱蔽性，很多人往往會忽視該現(xiàn)象的存在。一般來說，隨著局域網(wǎng)中工作站數(shù)量的不斷增多，發(fā)送到網(wǎng)絡(luò)中的廣播包數(shù)量也會不斷增多，一旦該數(shù)值超過網(wǎng)絡(luò)流量的30%時(shí)，那么上網(wǎng)用戶就會明顯感覺到網(wǎng)絡(luò)傳輸速度會緩慢下來。而引起網(wǎng)絡(luò)風(fēng)暴最可能的原因，就是網(wǎng)絡(luò)設(shè)備的硬件損壞，它會源源不斷地向網(wǎng)絡(luò)中發(fā)送大量廣播包，從而引發(fā)廣播風(fēng)暴現(xiàn)象，直到絡(luò)通信發(fā)生癱瘓現(xiàn)象。為此，當(dāng)發(fā)現(xiàn)局域網(wǎng)中上網(wǎng)速度不正常時(shí)，我們可以排查局域網(wǎng)中是否有網(wǎng)絡(luò)設(shè)備發(fā)生硬件損壞現(xiàn)象。在進(jìn)行這種排查操作時(shí)，我們可以先利用交換機(jī)的管理功能，找到流量異常的端口，之后采用替換設(shè)備或替換端口的方法，進(jìn)行依次排查。一般來說，集線器、交換機(jī)、網(wǎng)卡等設(shè)備最容易發(fā)生硬件損壞現(xiàn)象。