網(wǎng)絡(luò)管理員常見問題以及解決方案

1、冋題1-端口無法連接網(wǎng)絡(luò)現(xiàn)象：將電腦、電話、無線接入點或打印機(jī)插入墻壁上的網(wǎng)絡(luò)插孔，而網(wǎng)絡(luò)連接不正常。交換機(jī)端口的連接指示燈和網(wǎng)卡的連接指示燈都不亮。原因：若沒有修復(fù)墻壁插孔上的網(wǎng)絡(luò)連接，則時常會發(fā)生掉線或無法連接的問題。在許多企業(yè)中，只有那些經(jīng)常使用的連接才被修復(fù)。當(dāng)移動了辦公室或會議室后，有時會發(fā)現(xiàn)那些不常使用的網(wǎng)絡(luò)插孔并沒有被測試過，或是那些無法連接的插孔可能是由于登記錯誤導(dǎo)致的。此外，交換機(jī)端口可能被強(qiáng)制關(guān)閉。解決辦法：檢查和確認(rèn)交換機(jī)端口是否已被激活， 且網(wǎng)絡(luò)連接已被修復(fù)過。 當(dāng)任何設(shè)備 被移動到辦公室時，請務(wù)必對新的網(wǎng)絡(luò)連接進(jìn)行測試，確保他們能夠正常工作。就IP電話而言，也有可能是

2、電話的電源供應(yīng)不足。問題2-無法獲取到IP地址現(xiàn)象：網(wǎng)絡(luò)癱瘓或出現(xiàn)故障而不能正常運(yùn)行。操作系統(tǒng)可能會提示客戶端當(dāng)前無法從 DHCF服艮務(wù)器獲取到IP地址。檢查網(wǎng)卡的狀態(tài)后，發(fā)現(xiàn)沒有分配IP地址。原因：沒有收到來自DHCP服務(wù)器分配的IP地址。DHCF服艮務(wù)器的IP地址耗盡、服務(wù)器 的服務(wù)癱瘓了、終端設(shè)備可能被配置為使用靜態(tài) IP地址而不是通過DHCP分配、終端設(shè)備的 DHCF請求從來沒有到達(dá)服務(wù)器端，這些都可能導(dǎo)致客戶端無法獲取到IP地址。尤其是如果一個新的設(shè)備配置一個虛擬局域網(wǎng)(VLAN ,沒有建立與服務(wù)器的服務(wù)請求連接時，設(shè)備肯定不能獲取到IP地址。即將一個新設(shè)備配置到一個 VLAN時，若

3、沒有將DHCP 請求中繼到DHCP!務(wù)器，就會導(dǎo)致請求不能發(fā)送到DHCF服艮務(wù)器端。解決辦法：關(guān)鍵問題是多少用戶出現(xiàn)了同樣的問題，一個用戶還是多個用戶？如果只有一個用戶受到影響，那么請確認(rèn)該客戶端的網(wǎng)絡(luò)設(shè)置是否配置為使用動態(tài)主機(jī)配置協(xié)議(DHCP 。下一步，檢查交換機(jī)的端口被劃分到哪個VLAN檢查屬于該 VLAN的其他設(shè)備能否獲取到IP地址。如果他們也不能獲取到IP地址，問題原因可能是路由器沒有將DHCP請求轉(zhuǎn)發(fā)到DHCP服務(wù)器。如果多個子網(wǎng)內(nèi)的許多設(shè)備都出現(xiàn)了這個問題，那么可能是DHCF務(wù)器出現(xiàn)了問題，即服務(wù)器的 DHCP服務(wù)可能沒有運(yùn)行，或者它的IP地址已經(jīng)耗盡。問題3 -無法連接到應(yīng)用服

4、務(wù)器現(xiàn)象：當(dāng)用戶試圖打開一個應(yīng)用程序時， 系統(tǒng)可能會提示無法連接到該應(yīng)用程序服務(wù)器。 當(dāng)使用電子郵件應(yīng)用或客戶關(guān)系管理（ CRM應(yīng)用時可能會出現(xiàn)這種問題。反映到服務(wù)臺的 常見投訴是網(wǎng)絡(luò)癱瘓了，而這可能并不是真正的原因。原因：許多原因都可能導(dǎo)致客戶端無法連接到應(yīng)用服務(wù)器。關(guān)鍵是需要詢問用戶這個問題是經(jīng)常發(fā)生，還是斷斷續(xù)續(xù)發(fā)生？如果用戶終端已獲取了一個正確的IP地址，那么可能是用戶和服務(wù)器間的路由有問題。這種情況下，可以通過一個簡單的ping測試來驗證。如果連接時斷時續(xù)，則可能是由于服務(wù)器太繁忙，而不能和時響應(yīng)客戶端的請求所導(dǎo)致的。解決辦法：如果使用ping測試后發(fā)現(xiàn)路由沒有問題，那么請檢查服務(wù)器

5、的負(fù)載和資源。 檢查服務(wù)器是否正忙于執(zhí)行一個諸如備份的任務(wù)？如果不是這樣的話，請檢查客戶端和服務(wù)器之間的網(wǎng)絡(luò)負(fù)荷，且側(cè)重關(guān)注廣域網(wǎng)連接（如果有的話）。通常，客戶端和服務(wù)器之間的網(wǎng)絡(luò)利用率過高也可能導(dǎo)致客戶端能連接到應(yīng)用服務(wù)器。 最好的辦法是使用一個 SNMPT具來監(jiān)測這些鏈路上的網(wǎng)絡(luò)使用率。另外，尋找所有交換機(jī) 和路由器上的以太網(wǎng)錯誤，這些錯誤可能導(dǎo)致客戶端與服務(wù)器間的數(shù)據(jù)包丟失。問題4 - VLAN配置錯誤現(xiàn)象：當(dāng)在網(wǎng)絡(luò)上建立諸如無線寬帶或IP電話的新服務(wù)時，通常要用VLAN來隔離其與其他用戶間的流量。這就要求對承載這些服務(wù)的交換機(jī)端口配置正確的VLAN.如果VLAN配置不正確，那么這個服務(wù)

6、可能無法正常運(yùn)行。IP電話如果沒有經(jīng)來電管理設(shè)備注冊授權(quán)過，那么連接到該電話的個人電腦可能就無法連接到關(guān)鍵服務(wù)器，或者無線用戶可能沒有獲取到適于該無線環(huán)境的正確 IP地址。原因：沒有對承載這些服務(wù)連接的交換機(jī)進(jìn)行正確配置。也許在公司內(nèi)部并沒有溝通好配置哪些端口來支持新服務(wù)。解決辦法：通過測試，驗證該端口支持哪些 VLAN.若條件允許，使用一個 VLAN標(biāo)簽生 成特定VLAN的業(yè)務(wù)，檢查這個端口上是否配置了 VLAN.通過檢查DHCP服務(wù)器提供的IP地 址，來確定VLAN配置在了哪些端口上。另外，檢查交換機(jī)的配置來驗證VLAN配置。問題5-雙工方式不匹配現(xiàn)象：網(wǎng)絡(luò)能夠連接，而雙工方式不匹配，會導(dǎo)

7、致網(wǎng)絡(luò)性能很差。這種情況下，交換機(jī) 和網(wǎng)卡的鏈路指示燈都是亮著的。而網(wǎng)絡(luò)性能卻受到很大的影響，吞吐量會下降到100Kbps或者更低水平。原因：網(wǎng)絡(luò)連接的一側(cè)設(shè)備工作在全雙工（能夠同時發(fā)送和接收數(shù)據(jù)）模式下，而另一側(cè)的設(shè)備工作在半雙工（在同一時刻只能執(zhí)行發(fā)送或接收）模式。全雙工側(cè)的設(shè)備不需要等待即可不斷發(fā)送數(shù)據(jù)，不論對方能否收到數(shù)據(jù)它都會發(fā)送。半雙工側(cè)設(shè)備在發(fā)送前必須等待，直到它不接收數(shù)據(jù)才能開始發(fā)送。這意味著全雙工側(cè)設(shè)備有可能會中斷半雙工方的數(shù)據(jù)傳輸，造成半雙工側(cè)中止傳輸。 如果傳輸被中止，將需要重傳這個數(shù)據(jù)幀。這將大大減少半雙工側(cè)設(shè)備所能使用的帶寬。解決辦法：一般情況下，若網(wǎng)絡(luò)兩側(cè)設(shè)備的雙工

8、方式不相互匹配， 采取的常用辦法就是 把網(wǎng)絡(luò)連接的一側(cè)設(shè)備（通常是交換機(jī)） 強(qiáng)制配置為全雙工， 而讓另一側(cè)設(shè)備（例如個人電 腦）配置為自適應(yīng)網(wǎng)絡(luò)鏈路狀態(tài)。理想的情況是：自適應(yīng)功能能夠確認(rèn)對方的全雙工設(shè)置，并與這個鏈路設(shè)置相匹配。然而事實卻未必如此。被強(qiáng)制設(shè)置為全雙工模式的設(shè)備不再發(fā)送正確的信號。而網(wǎng)絡(luò)另一側(cè)的設(shè)備恰恰需要這些信號來確定鏈路的速度和雙工方式，以和自適應(yīng)對方鏈路設(shè)置。因此，在這種情況下，需要自適應(yīng)鏈路的設(shè)備不得不去猜測鏈路的雙工方式。在不能確認(rèn)雙工方式的情況下， 自適應(yīng)功能將默認(rèn)鏈路狀態(tài)為半雙工方式。這就是大多情況下，網(wǎng)絡(luò)發(fā)生雙工方式不匹配的主要原因。為了解決這個問題， 需要將網(wǎng)絡(luò)

9、上所有的連接都設(shè)置為自適應(yīng)一一除非你確實有別的原因。在這些事件中，如交換機(jī)間的連接，一定要將兩側(cè)設(shè)備設(shè)置為全雙工。問題6 -應(yīng)用性能緩慢現(xiàn)象：應(yīng)用程序運(yùn)行緩慢。它可能在某一界面上凍結(jié)或在訪問數(shù)據(jù)時停止運(yùn)行。通常情況下，網(wǎng)絡(luò)鏈路狀態(tài)不佳是造成這些問題的主要原因。原因：確定網(wǎng)絡(luò)應(yīng)用程序的性能問題可以幫助服務(wù)器維護(hù)人員定位問題源。許多問題都可能導(dǎo)致應(yīng)用程序運(yùn)行緩慢。 其中最常見的原因是在服務(wù)器在生產(chǎn)時間進(jìn)行備份操作，數(shù)據(jù)庫服務(wù)器的響應(yīng)緩慢， 以和網(wǎng)絡(luò)中丟包情況較嚴(yán)重。 對于一位網(wǎng)絡(luò)技術(shù)員來說， 最重要的 事情就是首先確定是服務(wù)器還是網(wǎng)絡(luò)造成了響應(yīng)速度緩慢。要確定這一點，可以從一個客戶端捕獲流量。 尋

10、找客戶端和服務(wù)器之間的任何重傳數(shù)據(jù) 包。如果存在重傳現(xiàn)象， 則表示網(wǎng)絡(luò)傳輸過程中有數(shù)據(jù)包丟失，這會嚴(yán)重影響應(yīng)用程序的性能。如果客戶端和服務(wù)器之間不存在任何重傳，問題可能出在服務(wù)器上，這種情況下可以嚴(yán) 格監(jiān)測服務(wù)器。簡單計數(shù)器，可以顯示TCP重傳。使用該計數(shù)器可以幫助我們確定客戶端和服務(wù)器之間的網(wǎng) 絡(luò)是否存在數(shù)據(jù)包丟失的現(xiàn)象。查找客戶端和服務(wù)器之間的任何交換機(jī)和路由器的以太網(wǎng)錯誤（幀檢測序列錯誤，校準(zhǔn)錯誤或碰撞），這些錯誤都能引起丟包現(xiàn)象。如果沒有錯誤，則觀察廣域網(wǎng)上是否有因鏈路 利用率過高而導(dǎo)致的丟包現(xiàn)象。問題7 -打印故障而發(fā)送到打印機(jī)上的任務(wù)可能還是幾位用戶都遇到了同樣現(xiàn)象：有時候也會出現(xiàn)

11、打印故障。打印機(jī)也許沒有問題,不能正常執(zhí)行。原因：首先需要確定是否只有一位用戶遇到了這個問題，的問題。如果只有一位用戶遇到了，那么可能是他的電腦沒有正確連接到打印服務(wù)器。如果不是這個原因，則可能是客戶端與打印機(jī)間的網(wǎng)絡(luò)連接有故障。數(shù)據(jù)包丟失可能會導(dǎo)致打印問題，打印機(jī)上的網(wǎng)絡(luò)連接故障也可能會引起打印問題。解決辦法： 檢查打印機(jī)的配置，確保它有一個正確的 IP地址，并且可以連接到打印 服務(wù)器（如果打印服務(wù)器和打印機(jī)是分離開的）。 有時，更新打印機(jī)驅(qū)動程序也能夠解決打 印問題。總體來說，需要確保打印機(jī)是網(wǎng)絡(luò)可達(dá)的，以和所有打印機(jī)驅(qū)動程序是最新的。問題8 -電纜故障現(xiàn)象：客戶的電腦終端能夠連接到網(wǎng)絡(luò)，

12、網(wǎng)絡(luò)性能卻很差。電腦終端可能根本無法連接網(wǎng)絡(luò)。原因：在當(dāng)今網(wǎng)絡(luò)，千兆鏈路連接到桌面系統(tǒng)是常見的。千兆鏈路需要四對電纜，所以任何性能低于5類線的電纜都不能支撐千兆連接。對于比較老舊的建筑物， 必須考慮到這個問題。另外，任何數(shù)量的電纜如果退捻（通常靠近RJ- 45端口或接線板）可能會導(dǎo)致信號的損失。這將導(dǎo)致交換機(jī)端口或網(wǎng)卡出現(xiàn)幀檢測序列錯誤（FCS。解決辦法： 當(dāng)出現(xiàn)由于電纜問題造成的網(wǎng)絡(luò)故障時， 大多數(shù)情況下，都需要更換電纜。 如果是由于電纜無捻導(dǎo)致的，那么重新加捻電纜一般能夠解決這個問題。 當(dāng)需要承載如千兆 鏈路或以太網(wǎng)供電的新技術(shù)時，必須使用 5類電纜或者更好的電纜。問題9 - DNS故障現(xiàn)

13、象：用戶不能訪問互聯(lián)網(wǎng)或關(guān)鍵應(yīng)用。可能是網(wǎng)絡(luò)癱瘓了。原因： 問題可能歸咎于域名服務(wù)（DNS故障?？蛻舳藷o法根據(jù)服務(wù)器的IP地址解析出服務(wù)器的名稱，所以發(fā)送不了連接請求。 在客戶端配置了錯誤的 DNS服務(wù)器通常會導(dǎo)致這 個問題，客戶端發(fā)送的 DNS請求不屬于服務(wù)器的數(shù)據(jù)庫，或者網(wǎng)絡(luò)中會有數(shù)據(jù)包丟失。DNS是一個基于UDP的協(xié)議，所以丟失的數(shù)據(jù)包也不會重傳，因此會導(dǎo)致DNS故障。解決辦法：檢查客戶端的配置和設(shè)置的DNS服務(wù)器。如果服務(wù)器配置錯誤，則在客戶端上更改所設(shè)置的服務(wù)器，或在提供域名服務(wù)的服務(wù)器上調(diào)整配置。多次重復(fù)測試DNS服務(wù)器與客戶端間的連接，確認(rèn)之間是否有因數(shù)據(jù)包丟失而導(dǎo)致響應(yīng) 時延的情況。如果有數(shù)據(jù)包丟失，請檢查客戶端和服務(wù)器間的以太網(wǎng)錯誤。捕獲失敗的DNS請求，確認(rèn)是否有來自服務(wù)器的 DNS響應(yīng)。最好是能夠啟動一個工具， 該工具能夠不斷測試 DNS服務(wù)器，并在有問題時產(chǎn)生告警。問題10 -客戶端不能連接無線網(wǎng)絡(luò)癥狀：客戶端能夠檢測到無線接入點，但是不能接入無線網(wǎng)絡(luò)。原因：安全認(rèn)證、無線信道干擾和信號盲區(qū)可能會導(dǎo)致這個問題。由于無線信號