第5講：計算機網(wǎng)絡(luò)故障診斷與排除--以太網(wǎng)絡(luò)故障診斷與排除2016-12ppt課件(全)

1、黎連業(yè)計算機網(wǎng)絡(luò)故障診斷與排除中科院計算所計算機職業(yè)技能培訓(xùn)中心 計算機網(wǎng)絡(luò)故障診斷與排除講座教材 計算機網(wǎng)絡(luò)故障診斷與排除第 3 版 清華大學(xué)出版社( 2016.12 ) 第5講：以太網(wǎng)絡(luò)故障診斷與排除 當今以太網(wǎng)絡(luò)互連環(huán)境是復(fù)雜的，主要原因是：現(xiàn)代的互連網(wǎng)絡(luò)要求支持更廣泛的應(yīng)用，包括數(shù)據(jù)、語音、視頻及它們的集成傳輸；網(wǎng)絡(luò)帶寬的需求不斷增長；從十兆、百兆向千兆、萬兆推進；以太網(wǎng)絡(luò)故障的重點是：碰撞、以太網(wǎng)絡(luò)幀、網(wǎng)絡(luò)性能等。本章重點介紹以下內(nèi)容：以太網(wǎng)絡(luò)基礎(chǔ)知識；以太網(wǎng)絡(luò)故障診斷概述；以太網(wǎng)絡(luò)信息幀碰撞；以太網(wǎng)絡(luò)幀校驗序列故障診斷與排除；網(wǎng)絡(luò)性能降低時的診斷與排除；節(jié)點失去網(wǎng)絡(luò)連接時的診斷與排

2、除；以太網(wǎng)中常見的故障診斷與排除5.1 以太網(wǎng)絡(luò)基礎(chǔ)知識5.1.1 IEEE 802.3標準 IEEE(Institute of Electrical and Electronic Engineers)遵循ISO/OSI參考模型的原則，解決最低兩層 物理層和數(shù)據(jù)鏈路層的功能及與網(wǎng)絡(luò)層的接口服務(wù)、網(wǎng)際互聯(lián)有關(guān)的高層功能，但把數(shù)據(jù)鏈路層分為邏輯鏈路控制(LLC)子層、介質(zhì)訪問控制(MAC)子層，使數(shù)據(jù)鏈路功能中與硬件有關(guān)的部分和與硬件無關(guān)的部分分開，降低研制互聯(lián)不同類型物理傳輸接口數(shù)據(jù)設(shè)備的費用。IEEE 802標準內(nèi)容如表5-1所示。 在IEEE 802眾多標準中，最具有代表性的局域網(wǎng)絡(luò)標準為8

3、02.3、802.4和802.5。其中802.3為以太網(wǎng)，802.4為令牌總線網(wǎng)，802.5為IBM令牌環(huán)網(wǎng)。IEEE 802標準與OSI協(xié)議的對應(yīng)關(guān)系如圖5-1所示。 5.1.2 IEEE 802.3與以太網(wǎng)的關(guān)系1. 以太網(wǎng)的類型 以太網(wǎng)是局域網(wǎng)家族的一員，它包括以下3種主要類型：以太網(wǎng)和IEEE 802.3 標準局域網(wǎng)，速率為10Mbps，傳輸介質(zhì)為同軸電纜； 100Mbps以太網(wǎng) 快速以太網(wǎng)，速率為100Mbps，傳輸介質(zhì)為雙絞線； 1000-Mbps以太網(wǎng) 千兆級的以太網(wǎng)，速率為1000Mbps，傳輸介質(zhì)為光纖和雙絞線。 （4）10000Mbps以太網(wǎng)。10000Mbps（萬兆）以太

4、網(wǎng)，速率為10000Mbps，傳輸介質(zhì)為為光纖和雙絞線。萬兆以太網(wǎng)標準可分為的三類規(guī)范： 基于光纖的局域網(wǎng)萬兆以太網(wǎng)規(guī)范； 基于雙絞線（或銅線）的局域網(wǎng)萬兆以太網(wǎng)規(guī)范； 基于光纖的廣域網(wǎng)萬兆以太網(wǎng)規(guī)范。（5）100000Mbps以太網(wǎng)。100000Mbps（十萬兆）以太網(wǎng)，速率為100000Mbps，十萬兆以太網(wǎng)是為超高速接入網(wǎng)，十萬兆以太網(wǎng)是為了核心交換，同時為服務(wù)器連接所做的優(yōu)化。十萬兆以太網(wǎng)包括40 GBit/s和100 GBit/s。1）40 GBit/s： 僅支持雙工工操作 保存使用802.3 MAC的框架格式； 保存802.3信息幀格式 ； 支持40 Gbit/s的MAC數(shù)據(jù)傳輸率

5、； 提供支持40 Gbit/s操作的物理層規(guī)格。2）100 GBit/s： 僅支持雙工工操作 保存使用802.3 MAC的框架格式； 保存802.3信息幀格式 ； 支持40 Gbit/s的MAC數(shù)據(jù)傳輸率； 提供支持40 Gbit/s操作的物理層規(guī)格。 2. 以太網(wǎng)和IEEE 802.3以太網(wǎng)是Xerox 公司發(fā)明的基帶LAN標準，它采用帶沖突檢測的載波監(jiān)聽多路訪問協(xié)議(CSMA/CD)，速率為10Mbps，傳輸介質(zhì)為同軸電纜。以太網(wǎng)是在20世紀70年代為解決網(wǎng)絡(luò)中零散的和偶然的堵塞開發(fā)的，而IEEE 802.3標準是在最初的以太網(wǎng)技術(shù)基礎(chǔ)上于1980年開發(fā)成功的?，F(xiàn)在，以太網(wǎng)一詞泛指所有采用

6、CSMA/CD協(xié)議的局域網(wǎng)。以太網(wǎng)2.0版由數(shù)字設(shè)備公司(Digital Equipment Corp)、Intel公司和Xerox公司聯(lián)合開發(fā)，它與IEEE 802.3兼容。以太網(wǎng)和IEEE 802.3通常由接口卡(網(wǎng)卡)或主電路板上的電路實現(xiàn)。以太網(wǎng)電纜協(xié)議規(guī)定用收發(fā)器電纜連到網(wǎng)絡(luò)物理設(shè)備上。收發(fā)器執(zhí)行物理層的大部分功能，其中包括沖突檢測。收發(fā)器電纜將收發(fā)器連接到工作站上。 (1) 以太網(wǎng)和IEEE 802.3的工作原理 在基于廣播的以太網(wǎng)中，所有的工作站都可以收到發(fā)送到網(wǎng)上的信息幀。每個工作站都確認該信息幀是否是發(fā)送給自己的。一旦確認是發(fā)給自己的，就將它發(fā)送到高一級的協(xié)議層。在采用CSM

7、A/CD傳輸介質(zhì)訪問的以太網(wǎng)中，任何一個CSMA/CD LAN工作站在任何一時刻都可以訪問網(wǎng)絡(luò)。發(fā)送數(shù)據(jù)前，工作站要偵聽網(wǎng)絡(luò)是否堵塞，只有檢測到網(wǎng)絡(luò)空閑時，工作站才能發(fā)送數(shù)據(jù)。在基于競爭的以太網(wǎng)中，只要網(wǎng)絡(luò)空閑，任一工作站均可發(fā)送數(shù)據(jù)。當兩個工作站發(fā)現(xiàn)網(wǎng)絡(luò)空閑而同時發(fā)出數(shù)據(jù)時，就發(fā)生沖突。這時，兩個傳送操作都遭到破壞，工作站必須在一定時間后重發(fā)。何時重發(fā)由延時算法決定。 (2) 以太網(wǎng)和IEEE 802.3服務(wù)的差別 盡管以太網(wǎng)與IEEE 802.3標準有很多相似之處，但也存在一定的差別。以太網(wǎng)提供的服務(wù)對應(yīng)于OSI參考模型的第1層和第2層，而IEEE 802.3提供的服務(wù)對應(yīng)于OSI參考模型

8、的第1層和第2層的信道訪問部分(即第2層的一部分)。IEEE 802.3沒有定義邏輯鏈路控制協(xié)議，但定義了幾個不同的物理層，而以太網(wǎng)只定義了一個。以太網(wǎng)和IEEE 802.3與OSI參考模型的對應(yīng)關(guān)系如圖5-2所示。 下面對以太網(wǎng)和IEEE 802.3的幀域做幾點說明。 幀頭：由0和1組成，告訴接收站一個幀到了。在以太網(wǎng)幀中，還包含一個與IEEE 802.3幀開始分隔符(SOF)等價的字節(jié)。 幀開始分隔符：用以同步局域網(wǎng)中所有工作站對幀的接收，它以兩個連續(xù)的1結(jié)尾。以太網(wǎng)中明確定義了幀開始分隔符。 源地址和目標地址：它們的前3個字節(jié)由IEEE指定，后3個字節(jié)則由以太網(wǎng)和IEEE 802.3的開

9、發(fā)者指定。源地址總是單節(jié)點地址，目標地址可以只指向一個節(jié)點，也可以指向多個或所有節(jié)點。 類型(以太網(wǎng))：指定了以太網(wǎng)處理完畢后用以接收數(shù)據(jù)的上層協(xié)議類型。 長度(IEEE 802.3)：指定了數(shù)據(jù)幀的字節(jié)數(shù)。 數(shù)據(jù)(以太網(wǎng))：在物理層和數(shù)據(jù)鏈路層處理完畢后，幀中的數(shù)據(jù)被發(fā)送到由類型域指定的上一協(xié)議層。盡管以太網(wǎng)標準2.0版沒有定義任何填充的方法(與IEEE 802.3相反)，但仍希望數(shù)據(jù)長度至少達到46字節(jié)。 數(shù)據(jù)(IEEE 802.3)：物理層和數(shù)據(jù)鏈路層處理完畢后，幀中的數(shù)據(jù)被發(fā)送到由其自身指定的上一協(xié)議層。如果幀中數(shù)據(jù)不足64字節(jié)，則要插入填充字節(jié)，以保證64字節(jié)的幀長度。 幀校驗序列(

10、FCS)：該校驗串由發(fā)送設(shè)備生成，其中含有一個4字節(jié)的循環(huán)冗余校驗值，接收設(shè)備通過對它的重新計算，檢測幀是否被破壞。 5.1.3 802.3以太網(wǎng)幀和地址格式 1. 規(guī)范地址格式以太網(wǎng)/802.3(以及802.4，令牌總線)設(shè)備以最低位在前的順序發(fā)送字節(jié)，而802.5(令牌環(huán))和FDDI采用的是最高位在前的順序。這個差別相對而言不是那么重要，但是根據(jù)規(guī)定，目的地址域中是單目地址還是多目地址將由線路上的第一位指明，而不是由地址的最高位或最低位指明。因此，以太網(wǎng)中的多目地址在802.5或FDDI中就有可能不是一個多目地址。這將導(dǎo)致相當程度上的混淆，以及在互操作性方面的問題，此外在網(wǎng)橋、路由器和交換

11、機設(shè)備中也將導(dǎo)致更大的復(fù)雜性，因為它們將不得不在兩種規(guī)范之間進行轉(zhuǎn)換。為了降低這種混淆性，人們使用了一種規(guī)范地址格式，這種格式使用十六進制表示法，并且采用最低位在前的順序。例如，地址c4-34-56-88-9a-bc 就不是一個多目地址，因為第1個字節(jié)的最低位(c4的二進制為1100 0100)是0。其存儲方式如圖5-5和圖5-6所示。 2. 2.0版以太網(wǎng)幀格式2.0版以太網(wǎng)幀格式保留大多數(shù)網(wǎng)絡(luò)中廣為使用的形式。從以太網(wǎng)最初出現(xiàn)直到1998年，以太網(wǎng)類型域是由Xerox負責(zé)維護的，它起到了協(xié)議復(fù)用域的作用。在1998年，IEEE 802接替Xerox對以太網(wǎng)類型域進行維護。該兩字節(jié)域攜帶的協(xié)

12、議標識信息使得發(fā)送設(shè)備可以指明它使用的協(xié)議，接收設(shè)備也可以用它來判斷自己是否理解這樣一個協(xié)議。由于該域長度為16位，所以有足夠空間來支持大量的協(xié)議。為了防止以太網(wǎng)類型值與有效的802.3長度值(兩者由同一域攜帶)相互沖突，有效以太網(wǎng)類型值由0600h開始。與之相對應(yīng)的長度值為1536字節(jié)，該值在作為802.3幀長度值時是非法的。這樣，802.3和以太網(wǎng)設(shè)備就可以共存。在802.3采納以太網(wǎng)協(xié)議之前，有一些早期的協(xié)議被賦予了低于0600h范圍的以太網(wǎng)類型值，但是隨后這些協(xié)議要么廢棄了，要么就被重新分配了值。 3. IEEE 802.3幀格式(LLC)802.2定義了邏輯鏈路控制(LLC)包頭，其

13、目的是使協(xié)議信息的交換能夠不依賴于底層的MAC技術(shù)。雖然這是一個好主意，但結(jié)果卻不那么完美。服務(wù)訪問點(SAP)被定義成用來指明目的和源協(xié)議類型，同時提供了為不同機器上的同一協(xié)議賦予不同編號的靈活性。由于目的SAP(DSAP)和源SAP(SSAP)都只有一個字節(jié)，所以這種靈活性是以可以支持的協(xié)議數(shù)目為代價的。由于保留了單個/組和局部/全局位而將SAP域減少到了6位，所以可支持的協(xié)議數(shù)目又進一步減少。這些少量的全局SAP的分配由IEEE 802負責(zé)維護。LLC包頭內(nèi)還包括了控制域，用于傳遞LLC類型和其他信息。LLC類型1幾乎專門用于以太網(wǎng)LAN，表示一種“數(shù)據(jù)報”服務(wù)。LLC類型2用于面向連接

14、的服務(wù)。LLC類型3用于半可靠服務(wù)。 4. 802.3 SNAP封裝幀格式對全局維護SAP地址模式的SNAP(子網(wǎng)訪問協(xié)議)擴展是用于支持大量協(xié)議需求的。通過使用一個全局維護的SAP值(AAh)，那些沒有分配全局SAP值(從IEEE 802那里)的協(xié)議可以用跟在LLC 包頭域后面的5個字節(jié)來擴展協(xié)議類型域。這樣就要求將DSAP和SSAP置成全局分配值A(chǔ)Ah，用以表明使用了SNAP SAP擴展，此外還要將控制域置03h(指明“無編號信息”，即只是一個數(shù)據(jù)報)。SNAP擴展的頭3個字節(jié)被置為分配給以太網(wǎng)制造商的唯一共4位OUI值，余下的2字節(jié)用于攜帶以太網(wǎng)類型信息。5.2 以太網(wǎng)絡(luò)故障診斷概述 5

15、.2.1 以太網(wǎng)絡(luò)故障查找的步驟 以太網(wǎng)絡(luò)故障查找應(yīng)以確定以太網(wǎng)絡(luò)的故障點，恢復(fù)網(wǎng)絡(luò)的正常運行為目的。以太網(wǎng)絡(luò)的故障查找可分為5個步驟： 1收集所有可以收集到的有價值的信息，分析故障的現(xiàn)象; 2 將故障定位到某一特定的網(wǎng)段，或者是單一獨立功能組（模塊），也可以是某一用戶; 3確認是特定的硬件故障還是軟件故障;4定位與修復(fù)故障;5驗證故障的排除, 恢復(fù)網(wǎng)絡(luò)的正常運行。 以太網(wǎng)絡(luò)故障查找應(yīng)分網(wǎng)段查找, 先把故障細分或隔離在一個網(wǎng)段上, 從靠近問題的站點入手，分析用戶的情況描述，確認故障的現(xiàn)象,排除與修復(fù)故障。 以太網(wǎng)絡(luò)故障查找應(yīng)注意的事項 由于以太網(wǎng)絡(luò)的拓撲結(jié)構(gòu)是拋開網(wǎng)絡(luò)電纜的物理連接來討論網(wǎng)絡(luò)系

16、統(tǒng)連接形式的，其形式主要有總線結(jié)構(gòu)、星形結(jié)構(gòu)、環(huán)形結(jié)構(gòu)、樹形結(jié)構(gòu)、網(wǎng)狀結(jié)構(gòu)和分布式結(jié)構(gòu)等。所以某個特定的故障會以不同的方式顯示出來，故障查找應(yīng)注意： 1沿拓撲結(jié)構(gòu)和網(wǎng)段做測試 故障是否只影響該工作站（本地故障）還是會影響其它站點（全局故障）? 故障發(fā)生在電纜?網(wǎng)卡?驅(qū)動軟件? 噪聲環(huán)境? 接地循環(huán)?工作站設(shè)置不正確?2要提高測試質(zhì)量 檢查電纜連接(RJ45頭、BNC頭、工作站); 檢查鏈路層(碰撞問題、幀級錯誤、負荷過重); 利用專業(yè)監(jiān)測工具。5.3 以太網(wǎng)絡(luò)信息幀碰撞以太網(wǎng)絡(luò)網(wǎng)絡(luò)發(fā)生故障主要表現(xiàn)在碰撞上。所謂碰撞就是兩個站點同時發(fā)送信息幀。因為在發(fā)送站和接收站之間有不同的連接電纜類型以及各種

17、互連設(shè)備，每個網(wǎng)絡(luò)的構(gòu)成也未必全部符合所規(guī)定的技術(shù)指標，也并非所有設(shè)備工作都不正常，所以在各種碰撞之間是有微細差別的。我們對這些區(qū)別進行以下的詳細分析。如果碰撞很早就被發(fā)送站所發(fā)現(xiàn)，那么在非正常的幀中就不可能出現(xiàn)SFD（幀起始標志符）。很多網(wǎng)絡(luò)的監(jiān)測工具觀測不到發(fā)生在前同步信號（SFD發(fā)送之前）的碰撞。因為這些儀器依賴于以太網(wǎng)的蕊片將信息送至協(xié)議層。在以太網(wǎng)正常工作時，網(wǎng)卡的物理層在沒有收到SFD之前并不將任何數(shù)據(jù)送入數(shù)據(jù)鏈路層。特殊的硬件設(shè)計（例如Fluke的網(wǎng)絡(luò)測試儀LAN Meter）才能觀察到SFD之前的信號。一旦發(fā)送站發(fā)現(xiàn)了碰撞后就會發(fā)出一個32比特長的“Jam”（阻塞）信號，在標準

18、中并沒有規(guī)定阻塞信號是什么樣子（只要它不產(chǎn)生一個與它發(fā)送信號中的FCS相應(yīng)的信號即可）。所以大多數(shù)網(wǎng)卡只用一個簡單的10MHz的時鐘信號。如果這個時鐘信號比信息發(fā)送的早并正好將幀首部分替換，則發(fā)送站地址和接收站的地址可能被轉(zhuǎn)換成一樣的值。例如全是5。中繼器在一個口發(fā)現(xiàn)有碰撞后會向其它口發(fā)送阻塞信號從而保持所有站都能查到碰撞。對于發(fā)生碰撞的原因如表5-1所示，并對表5-1作出敘述。表5-1 發(fā)生碰撞的原因 1. 幀檢測序列(FCS)一個幀中的FCS錯誤也稱為CRC錯誤。一般幀首的信息是正確的（如地址等），但接收站累加和與幀尾的FCS不相符。單一站的FCS數(shù)目過大, 常常表明網(wǎng)卡有問題或軟件驅(qū)動有

19、問題，如果FCS的錯誤與多個站點相關(guān)則可能是電纜故障，網(wǎng)卡驅(qū)動故障，集線器接口故障或噪聲的影響。2.短幀(Short Frame) 一個幀比有效的最短幀（72字節(jié)）還小而FCS是正常的則為短幀。某些網(wǎng)絡(luò)協(xié)議分析儀和網(wǎng)絡(luò)監(jiān)測儀稱之為幀不全（Runts），但這不準確。一般來說你看不見短幀。雖然他們的出現(xiàn)不一定會造成網(wǎng)絡(luò)故障。短幀的最可能原因就是網(wǎng)卡故障，表現(xiàn)為設(shè)置錯誤或網(wǎng)卡驅(qū)動文件損壞。3.幀不全(Runts)很多網(wǎng)絡(luò)協(xié)議分析儀和網(wǎng)絡(luò)監(jiān)測儀都記錄Runts。不幸的是Runt一詞不是標準的詞，即不同產(chǎn)品有不同的含意?！安蝗笨梢允侨魏伍L度短于法定幀長的幀，它包括了局部，遠端或前端碰撞，也可以是FCS

20、是好的或壞的短幀。4.幀過長(Jabber)幀過長在802.3標準中定義為比標準的最大長度（1518 Bytes）還要長的幀，但沒有說明其FCS是好還是壞。所以一般很難發(fā)現(xiàn)幀過長。造成幀過長的可能原因有壞的網(wǎng)卡，網(wǎng)卡中的驅(qū)動文件損壞，電纜故障或接地問題等。5.長幀(Long Frame)比標準最長（1518 Bytes）還長的幀，但FCS是有效的幀稱為長幀。其可能的原因是軟件設(shè)置有問題或網(wǎng)卡驅(qū)動文件損壞。6.定位錯誤(Alignment Error)該錯誤是指傳送的信息沒能以8位字節(jié)結(jié)尾。換言之，它可以正常地對二進制文件形成完整的字節(jié)組，但又多于了幾個比特（Bit）（或小于8）。這種錯誤的通常

21、原因是由于碰撞并且是壞的FCS。7.幻象（Ghosts）這是由Fluke公司所定義的一類錯誤。它表示足夠大的能量（噪聲）出現(xiàn)在電纜中但看起來就好象一個幀，但它沒有正常的SFD。而且其長度應(yīng)大于72Bytes長，否則就屬于碰撞。因為其特殊性，所以特別重要的是要注意到測試是在哪一網(wǎng)段中進行的。某些類型的噪聲使某網(wǎng)段上的節(jié)點（站點）受騙，使它們認為好象是收到了幀。然而，所感覺的幀從未來到，所以沒有數(shù)據(jù)進入網(wǎng)卡進行處理。過了一會，這種感覺停止，網(wǎng)卡可以發(fā)送自己的數(shù)據(jù)。不同網(wǎng)絡(luò)接口對此反應(yīng)不同，沒有標準來定義網(wǎng)卡如何以及何時對噪聲做出反應(yīng)。中繼器有時會將這種信號送入另一段網(wǎng)絡(luò)。幻象造成的現(xiàn)象是網(wǎng)絡(luò)變慢而

22、又沒有明顯的原因。文件服務(wù)器幾乎是空閑，網(wǎng)絡(luò)監(jiān)測設(shè)備也會報告網(wǎng)絡(luò)的使用率很低而用戶確報怨網(wǎng)絡(luò)特別慢或完全不工作。這處現(xiàn)象可能是局部的，即很大部分的網(wǎng)絡(luò)工作正常而某部分卻很慢或完全停止工作。大地環(huán)路和其他連線問題是該故障的最常見原因?；孟髸怪欣^器相信這是一個有效信號并將其傳送至下一個網(wǎng)段。這再次轉(zhuǎn)發(fā)的幻象好象是一個壓縮的信號模戒一個非常長的前同步信號。8. 碰撞大多數(shù)網(wǎng)絡(luò)監(jiān)測設(shè)備不能發(fā)現(xiàn)這種問題，其原因是一個，因為它們不能識別前同步的碰撞，這些設(shè)備依賴于網(wǎng)卡中的蕊片來發(fā)現(xiàn)各種問題。根據(jù)事件發(fā)生的長度，F(xiàn)luke公司的網(wǎng)（LAN Meter）會分析出是幻象噪聲還是遠端碰撞。在碰撞以后剩余的信息幀

23、的部分稱為碎幀（Fragment）這是因為原來的幀已經(jīng)被損壞而且不完整。根據(jù)碎幀的情況我們可以定義三種類型的碰撞。（1）本地碰撞（Local Collision）本地碰撞如圖5-7所示。 圖5-7 本地碰撞圖5-8 遠端碰撞 在同軸線的網(wǎng)中（10Base2和10Base5），信號沿電纜傳輸直至碰到來自另一個節(jié)點的信號。這時波形會疊蓋在一起。部分信號會相互抵消（減弱），而部分信號會相互迭加（加強）。而加強的信號部分的電壓值會超過所允許的最高電平。這種過壓的現(xiàn)象會被本段網(wǎng)的所有節(jié)點所觀測到，稱之為局部碰撞。在雙絞線（UTP，10BaseT）網(wǎng)絡(luò)中，一個站點僅當它在發(fā)送端（Tx）發(fā)出信號的同時在接收

24、端（Rx）就收到信號時則發(fā)現(xiàn)有碰撞。上述碰撞現(xiàn)象，稱為本地碰撞。（2）遠端碰撞遠端碰撞如圖5-8所示。如果碰撞發(fā)生在中繼器的另一端，過壓的現(xiàn)象在中繼器的這一端就不會發(fā)現(xiàn)。在中繼器這一側(cè)所發(fā)現(xiàn)的是不完整的信息幀。這個縮短的信息幀的FCS將會報告有問題并且不會滿足64個字節(jié)的幀最小要求。事實上，通常是幀短的幾乎整個幀首都看不見（含目的和源地址）。而且還會有“阻塞”的字符出現(xiàn)在縮短了的幀的最后4個8位（一組8個二進制位，有時不嚴格的稱為字節(jié)）。這種幀首縮短的幀稱為遠端碰撞。其關(guān)鍵的特征是不存在過壓現(xiàn)象，幀的長度小于72個字節(jié)并且FCS是無效的。因為10BaseT的集線器基本上是一個多口的中繼器而且每

25、個站點就象一個局部網(wǎng)段，所以在10BaseT中的碰撞幾乎全是遠端碰撞。（3）延遲碰撞當碰撞發(fā)生在幀的前同步信號和前64個字節(jié)之后，而且是局部碰撞的現(xiàn)象時（有過壓或同時發(fā)送和接收），也就是和局部碰撞一樣只是發(fā)生的較晚一些，這種碰撞稱延遲碰撞。一般它只在同軸線的網(wǎng)絡(luò)（在10BaseT網(wǎng)中，監(jiān)測站必須同時發(fā)送才能看見延遲碰撞）。延遲碰撞的通常原因是網(wǎng)卡故障或網(wǎng)絡(luò)電纜太長。所謂電纜過長的網(wǎng)絡(luò)是指信號從一端傳送另一端的時間超過了最小的合法幀的大小，這實際是不可能的。通常的延遲碰撞原因是硬件故障或網(wǎng)絡(luò)處于監(jiān)界狀態(tài)。（4）延遲的遠端碰撞發(fā)生在中繼器另外一側(cè)的延遲碰撞就是延遲的遠端碰撞。中繼器將阻止過壓傳至另

26、一側(cè)，所以只是將本網(wǎng)段的局部碰撞報告給另一側(cè)。延遲的遠端碰撞也可以通過分析出現(xiàn)阻塞信號的破損幀的最后幾個字節(jié)來推斷出來。典型的這種類型的碰撞可以在本網(wǎng)段用檢查壞的FCS來查出。圖5-9是對近端碰撞和遠端的碰撞的表現(xiàn)。 圖5-9 延遲碰撞和遠端的延遲碰撞 5.4 以太網(wǎng)絡(luò)幀校驗序列故障診斷與排除1. FCS幀校驗序列錯誤接收方收到MAC幀后，也進行FCS計算，校驗其中含有一個4字節(jié)的循環(huán)冗余校驗值，接收設(shè)備通過對它的重新計算，并將與接收到的FCS進行比較，以確定該幀是否在傳輸中被損壞。幀損壞的原因 ：延遲碰撞；發(fā)送方因硬件故障，使MAC層未能正確計算FCS值。發(fā)此幀的網(wǎng)卡處于某種故障狀態(tài)，不能正

27、確地在鏈路上傳送數(shù)據(jù)。連接網(wǎng)絡(luò)的電纜出故障 (連接器損壞、電磁干擾)。PCB線路的設(shè)計問題，尤其是千兆以太網(wǎng)的PCB設(shè)計，千兆信號的對信號質(zhì)量要求很高，如果線路排列不合理，會造成線間串擾，影響信號質(zhì)量。FCS錯誤主要發(fā)生在PHY與RJ45接口之間的鏈路上，鏈路出現(xiàn)錯焊、漏焊、虛焊等問題。使用的物理連接介質(zhì)質(zhì)量太差造成的（千兆以太網(wǎng)對網(wǎng)線的要求至少是超5類線纜）。2. FCS診斷標準當發(fā)現(xiàn)FCS錯誤的管長超過總體帶寬的2%3%時，就應(yīng)該開始檢測故障并找出有問題的設(shè)備。使用局域網(wǎng)分析儀，通?？梢远ㄎ还收显O(shè)備的源地址并采取糾正措施。為確定所懷疑設(shè)備是否是故障源，可先關(guān)閉其電源，并繼續(xù)監(jiān)視整個網(wǎng)絡(luò)。如

28、果觀察到故障持續(xù)存在，但另一地址更像是故障源，則極有可能是網(wǎng)絡(luò)布線問題。3. FCS錯誤排查故障現(xiàn)象：網(wǎng)絡(luò)性能降低的同時伴有FCS差錯。CSMA/CD算法在沖突發(fā)生時會引起校驗和無效(即FCS差錯)，在發(fā)生次數(shù)不多的情況下屬于正?，F(xiàn)象，因此FCS差錯與沖突同時發(fā)生且發(fā)生次數(shù)在合理的范圍內(nèi)時就無須擔(dān)憂。對于本故障現(xiàn)象，可以利用協(xié)議分析儀來檢測某段時間內(nèi)沖突發(fā)生的次數(shù)與FCS差錯的次數(shù)并分析它們之間的特性曲線，如果在這兩者之間找不到對應(yīng)關(guān)系，則可能是如下原因之一：網(wǎng)絡(luò)中存在噪聲和干擾。在網(wǎng)絡(luò)設(shè)備沒有接地或接地不正確時就會產(chǎn)生噪聲干擾，可以用電纜掃描儀或萬用表檢測網(wǎng)絡(luò)中的噪聲電平。一個10Base2

29、/10Base5網(wǎng)絡(luò)中只能有一個接地連線，如果還存在另一個連線接地(如網(wǎng)卡差錯或電纜損壞)，則由于兩個地之間存在壓降而引起電纜中的電流泄漏。電纜路由上有電磁干擾。復(fù)印機、電梯、手機和尋呼機帶來的電磁干擾都可能會引起FCS差錯，可以用萬用表來檢測干擾情況并使用電纜測試儀來檢測噪聲情況。在檢測電磁干擾時，可以檢查電纜路由上是否存在電梯、電機、變電器、燈帶和帶有高時鐘頻率或X射線儀器的計算機系統(tǒng)。網(wǎng)卡有故障。在檢查是否由網(wǎng)卡故障引起FCS差錯時，可以檢查按網(wǎng)絡(luò)節(jié)點排序的所有無效數(shù)據(jù)包(大多數(shù)協(xié)議分析儀都能自動生成這類標準的統(tǒng)計報告)，如果發(fā)現(xiàn)某個節(jié)點比較可疑，則可以檢測該節(jié)點的活動率(以數(shù)據(jù)包/秒為

30、統(tǒng)計單位)與該節(jié)點所處網(wǎng)段的FCS差錯發(fā)生次數(shù)。如果發(fā)現(xiàn)兩者之間存在某種對應(yīng)關(guān)系，那就有機會找到故障源。需要記住的是，由于網(wǎng)卡故障經(jīng)常是間歇性地出現(xiàn)(例如，網(wǎng)卡達到一定溫度時才出現(xiàn))，因此需要經(jīng)過較長時間的監(jiān)測才有可能得到準確和重復(fù)出現(xiàn)的故障結(jié)果。接頭(如NIC、墻插、MAU、中繼器、集線器等)松動或損壞。定位這類故障源的方法就是仔細檢查網(wǎng)絡(luò)路徑上的所有連接情況。 5.5 網(wǎng)絡(luò)性能降低時的診斷與排除1.網(wǎng)絡(luò)擁塞網(wǎng)絡(luò)擁塞（network congestion）是指在分組交換網(wǎng)絡(luò)中傳送分組的數(shù)目太多時，由于存儲轉(zhuǎn)發(fā)節(jié)點的資源有限而造成網(wǎng)絡(luò)傳輸性能下降的情況。當網(wǎng)絡(luò)發(fā)生擁塞時，一般會出現(xiàn)數(shù)據(jù)丟失，時

31、延增加，吞吐量下降，嚴重時甚至?xí)?dǎo)致“擁塞崩潰”（congestion collapse） 的現(xiàn)象。通常情況下，當網(wǎng)絡(luò)中負載過度增加致使網(wǎng)絡(luò)性能下降時，就會發(fā)生網(wǎng)絡(luò)擁塞。網(wǎng)絡(luò)擁塞是一種持續(xù)過載的網(wǎng)絡(luò)狀態(tài)，此時用戶對網(wǎng)絡(luò)資源（包括鏈路帶寬、存儲空間和處理器處理能力等）的需求超過了固有的處理能力和容量。網(wǎng)絡(luò)擁塞形成的原因：1）存儲空間限制在每個輸出端口有一定的存儲空間，若一個輸出端口被幾個輸入數(shù)據(jù)流共同使用，輸入流的數(shù)據(jù)包就會在該存儲空間內(nèi)排隊等待輸出。當端口轉(zhuǎn)發(fā)數(shù)據(jù)的速率低于數(shù)據(jù)包的到達速率時，會造成存儲空間被占滿的情形，后到達的數(shù)據(jù)包將被丟棄，源端認為這些數(shù)據(jù)包在傳輸過程中被丟棄而要求重發(fā)，不

32、僅降低網(wǎng)絡(luò)效率，而且使得網(wǎng)絡(luò)擁塞情況更加嚴重。2）帶寬容量的限制低速鏈路難以應(yīng)對高速數(shù)據(jù)流的輸入，當源端帶寬遠大于鏈路帶寬形成帶寬瓶頸時，導(dǎo)致數(shù)據(jù)包在網(wǎng)絡(luò)節(jié)點排隊等待，從而發(fā)生網(wǎng)絡(luò)擁塞。3）處理器性能限制路由器中的 CPU 主要執(zhí)行緩存區(qū)排隊、更新路由表、進行路由選擇等功能，如果其工作效率不能滿足高速鏈路的需求，就會造成網(wǎng)絡(luò)擁塞。4）病毒攻擊arp病毒、ddos病毒、syn攻擊，存在內(nèi)網(wǎng)的電腦中都會導(dǎo)致網(wǎng)絡(luò)出現(xiàn)擁塞，路由器交換機性能下降。5）Microsoft Windows XP已于2014年4月8日退役，這項變化將會對軟件更新和安全選項造成影響。 2. 網(wǎng)絡(luò)性能降低的同時伴有滯后沖突以太網(wǎng)

33、中沖突次數(shù)的增加常常與線纜有問題(如線纜段過長)、網(wǎng)卡損壞、級聯(lián)的中繼器數(shù)量過多、終端電阻損壞或缺少等原因有關(guān)，如果能確定沖突屬于滯后沖突還是正常沖突，將有助于縮小故障源的范圍。滯后沖突的可能原因如下：線纜長度超過了特定網(wǎng)絡(luò)拓撲所能允許的最大長度。此時只需使用線纜測試儀測量一下線纜的長度即可。網(wǎng)絡(luò)中級聯(lián)的中繼器數(shù)量過多。可以用網(wǎng)橋代替其中的一個中繼器，或者改變網(wǎng)絡(luò)的配置。網(wǎng)卡或MAU損壞。利用協(xié)議分析儀收集發(fā)送無效數(shù)據(jù)包最多的站點的運行統(tǒng)計數(shù)據(jù)，并收集沖突發(fā)生次數(shù)與活動站點的統(tǒng)計數(shù)據(jù)以檢查兩者之間是否存在對應(yīng)關(guān)系。如果使用這些方法無法找到故障源，就必須使用網(wǎng)絡(luò)分段法來排除網(wǎng)絡(luò)故障了。3. 網(wǎng)絡(luò)

34、性能降低同時伴有早期沖突故障原因：終端電阻損壞或缺失。10Base2和10Base5以太網(wǎng)必須帶有50的終端電阻，檢查網(wǎng)絡(luò)中所有需要終端電阻的地方是否均安裝了正確的終端電阻，其阻抗可以用萬用表來測量(阻抗值應(yīng)介于4852之間)。 T型接頭松動或損壞。 檢查網(wǎng)絡(luò)中的所有接頭，以確定是否有松動或損壞現(xiàn)象。網(wǎng)絡(luò)中的節(jié)點數(shù)過多。 檢查每個網(wǎng)段中的MAU數(shù)量，一個10Base2網(wǎng)段中最多不能超過30個MAU，而一個10Base5網(wǎng)段中最多有100個MAU。線纜被扭折?？梢允褂镁€纜掃描儀來定位并替換被扭折的線纜。電纜與IEEE 802.3不兼容。IEEE 802.3的10Base5電纜每隔2.5m就以一種

35、顏色加以標記，為了減少連接點處的反射干擾，接頭的插入點應(yīng)選擇在這些顏色的標記處。此外要記住，并不是所有的BNC接頭都使用50的電纜，盡管以太網(wǎng)能在75的電纜上傳輸幾十米，但是長度的增加遲早會引發(fā)網(wǎng)絡(luò)故障，因而在檢測網(wǎng)絡(luò)故障時要檢查所用電纜的規(guī)范。 4. 網(wǎng)絡(luò)速度慢、響應(yīng)時間長故障原因：傳輸路徑上的網(wǎng)橋或路由器的緩存溢出。 檢查路由器或網(wǎng)橋的統(tǒng)計數(shù)據(jù)(如CPU使用率、端口使用率等)，利用協(xié)議分析儀檢測哪個站點產(chǎn)生的經(jīng)由網(wǎng)橋或路由器轉(zhuǎn)發(fā)的流量最大，是否有超時現(xiàn)象出現(xiàn)。一般可以用ping命令來測試通過網(wǎng)橋或路由器的響應(yīng)時間，以查明網(wǎng)絡(luò)互聯(lián)設(shè)備是否是引起故障的部分原因，如果是的話，就需要重新配置網(wǎng)絡(luò)(

36、如將部分服務(wù)器或客戶機移到其他網(wǎng)段)以減輕重載互聯(lián)設(shè)備的流量。 光纖鏈路的傳輸問題。 在光纖鏈路衰耗過大或發(fā)射光功率過低的情況下，如果光纖鏈路的傳輸距離過長，則可能會引起性能劣化(即使沒有出現(xiàn)任何FCS校驗差錯)。此時可以用ping命令來檢測有問題的光纖鏈路的響應(yīng)時間，并檢查光纖耦合器和線路衰耗的設(shè)置情況。 存在本地網(wǎng)段路由。 本地路由是網(wǎng)絡(luò)速度減慢的常見原因，常常發(fā)生于子網(wǎng)地址不同、但連接在同一個LAN交換機下的兩個節(jié)點之間的連接上，且LAN交換機連接在一個路由器下。這種本地路由有時也稱為one-armed路由。此時，盡管這兩個節(jié)點均連接在同一個交換機下，但它們之間的數(shù)據(jù)包必須經(jīng)過路由器的路

37、由之后才能到達對方。5. 間隙性地出現(xiàn)網(wǎng)絡(luò)故障、性能降低和幀對齊差錯故障原因：網(wǎng)卡在每個FCS之后還發(fā)送了一些額外的比特。 可以使用協(xié)議分析儀捕獲在FCS之后有額外比特的數(shù)據(jù)幀(稱為dribble數(shù)據(jù)幀或幀對齊差錯的數(shù)據(jù)幀)，從數(shù)據(jù)幀的源地址中就可以找到有故障的網(wǎng)卡。最大傳輸距離超出了以太網(wǎng)的規(guī)范。 數(shù)據(jù)包能否到達最終目的地取決于發(fā)送站點和接收站點，在兩個站點相距較近時一般沒有什么問題，但是在兩個站點相距較遠且處在同一個網(wǎng)段中時就有可能會出現(xiàn)連接問題。此時就需要盡力找出這類連接問題是否只與某些特定的節(jié)點有關(guān)，可以使用線纜測試儀來檢測傳輸路徑上的線纜長度和質(zhì)量，必要時可以在傳輸路徑上插入一個網(wǎng)橋

38、或路由器。如果在傳輸路徑上級聯(lián)了過多的網(wǎng)橋或路由器，將會導(dǎo)致信號的傳輸延時增加和協(xié)議超時(如TCP超時)，可以使用ping命令或響應(yīng)時間代理來檢測響應(yīng)時間。 6. 網(wǎng)絡(luò)間隙性故障(1) 故障現(xiàn)象：網(wǎng)絡(luò)連接出現(xiàn)間歇性故障的同時伴有短包故障原因：網(wǎng)卡有故障。可以使用協(xié)議分析儀捕獲短包并從短包的源地址中找到發(fā)送節(jié)點，如果源地址字段損壞，則可采用前面講述的相關(guān)測試方法來找到有故障的網(wǎng)卡。 由于在10Base2和10Base5以太網(wǎng)中存在兩個接地連接，因而在網(wǎng)線中產(chǎn)生直流電流?？梢允褂秒娎|測試儀來檢測網(wǎng)線中的直流電流。 網(wǎng)卡損壞。 網(wǎng)卡損壞有時會產(chǎn)生jabber數(shù)據(jù)幀(即超長數(shù)據(jù)幀)，導(dǎo)致所處網(wǎng)段出現(xiàn)連

39、接故障?？蓮膮f(xié)議分析儀捕獲的jabber數(shù)據(jù)幀的源地址字段中找到失效網(wǎng)卡的位置。(2) 故障現(xiàn)象：網(wǎng)絡(luò)連接出現(xiàn)間歇性故障的同時伴有幀間距過短現(xiàn)象 故障原因：幀間距過短引起數(shù)據(jù)包丟失。 若以太網(wǎng)中的站點不能維持正常的最小幀間距(10Mbps以太網(wǎng)中為9.6s，100Mbps以太網(wǎng)中為0.96s)，某些集線器設(shè)備就無法正確處理接收到的數(shù)據(jù)包。此時，數(shù)據(jù)包有可能會轉(zhuǎn)變?yōu)閖abber數(shù)據(jù)包。在進行故障檢測時，可以用協(xié)議分析儀來測量幀間距(可由數(shù)據(jù)包的時間戳得到幀間距)，之后，再從協(xié)議分析儀捕獲的數(shù)據(jù)幀的源地址字段中找到失效網(wǎng)卡的位置。經(jīng)由網(wǎng)橋互聯(lián)的傳輸路徑上出現(xiàn)間歇性的網(wǎng)絡(luò)連接故障。由于網(wǎng)橋使用了負載

40、均衡功能而打亂了數(shù)據(jù)包的到達次序。 檢查網(wǎng)橋的在必要時關(guān)閉網(wǎng)橋的負載均衡功能。經(jīng)由路由器互聯(lián)的傳輸路徑上出現(xiàn)間歇性的網(wǎng)絡(luò)連接故障。 路由器連接在重載WAN鏈路或所連接的WAN鏈路質(zhì)量較差。 排除這類故障可以使用協(xié)議分析儀檢測所連接的WAN鏈路的使用率、FCS差錯率和誤碼率。此外，分析路由器端口的日志也有助于找到故障原因。 5.6 節(jié)點失去網(wǎng)絡(luò)連接時的診斷與排除 1. 單個節(jié)點失去網(wǎng)絡(luò)連接 故障原因如下。(1) MAU的網(wǎng)線或網(wǎng)卡與網(wǎng)絡(luò)的連接松動或連接失效。 單個節(jié)點突然與網(wǎng)絡(luò)完全失去連接的主要原因如下： MAU連接松動； 連接電纜斷開、短路或有噪聲干擾； 網(wǎng)卡失效。 此時需檢查電纜、接頭、網(wǎng)卡

41、是否有問題，在必要時應(yīng)予以替換。為了確定故障是否是節(jié)點本身，可以用一個工作正常的節(jié)點(如筆記本電腦)完全替換有故障的節(jié)點，如果網(wǎng)絡(luò)連接恢復(fù)正常，則表示故障源在節(jié)點內(nèi)部，否則表示故障源在網(wǎng)絡(luò)側(cè)。 (2) 網(wǎng)卡配置有誤，如接頭激活有誤(如應(yīng)激活A(yù)UI接頭的卻激活了雙絞線接頭)或選擇的中斷資源已被占用。 此時可利用ping命令(ping 127.0.0.1)檢查網(wǎng)卡的工作是否正常以及數(shù)據(jù)包能否被正確地發(fā)送和接收，此外，還應(yīng)檢查最近是否有人在網(wǎng)絡(luò)中安裝了軟件或硬件。當然，也可以用一個工作正常的節(jié)點完全替換故障節(jié)點，以確定故障源在節(jié)點本身還是在網(wǎng)絡(luò)側(cè)。 (3) 網(wǎng)卡損壞或保險絲被燒斷。 使用外接MAU時

42、需要檢查其電系統(tǒng)是否完好。使用ping命令(ping 127.0.0.1)來檢查網(wǎng)卡的工作是否正常以及數(shù)據(jù)包能否被正確地發(fā)送和接收。 (4) 不兼容的網(wǎng)卡把外接MAU發(fā)送的“心跳信號”當成是SQE信號，進而發(fā)生差錯。 此時，應(yīng)監(jiān)視MAU上的LED，如果每欠發(fā)送數(shù)據(jù)時SQE LED都點亮，則應(yīng)關(guān)閉MAU的心跳模式(也就是把MAU的工作模式從Ethernet 2.0切換到IEEE 802.3)。 (5) 由于網(wǎng)橋工作于保護模式下而沒有激活學(xué)習(xí)模式，因而其老化功能將有故障的節(jié)點地址從地址表中刪除了。 (6) 網(wǎng)橋或路由器的過濾器設(shè)置不正確。 檢查過濾器的設(shè)置情況并與故障節(jié)點的地址相比較，以確定是否因

43、過濾器的設(shè)置不當而引起了節(jié)點的連接故障。特別是在網(wǎng)橋使用了備份路徑或負載均衡機制之后，更應(yīng)檢查過濾器的設(shè)置是否與這些功能相沖突。 (7) MAC-IP地址映射有問題，這主要是由于靜態(tài)IP地址發(fā)生了變化或網(wǎng)絡(luò)中同時配置靜態(tài)IP地址和DHCP。 2. 網(wǎng)絡(luò)中的某個網(wǎng)段與其余網(wǎng)段之間失去了網(wǎng)橋連接 故障原因如下。網(wǎng)橋的端口配置不正確。例如端口沒有被激活、端口的運行模式不正確(如應(yīng)為10Mbps的卻配成100Mbps)、連接失效(如電纜、接頭和插板松動)或布線錯誤等。 檢查網(wǎng)橋的安裝和配置是否正確。由于網(wǎng)橋工作于保護模式下而沒有激活學(xué)習(xí)模式，因而其老化功能將有故障的節(jié)點地址從地址表中刪除了。檢查網(wǎng)橋的

44、地址表和工作模式(網(wǎng)橋的學(xué)習(xí)模式是否打開等)。 網(wǎng)橋或路由器的過濾設(shè)置不正確。 檢查網(wǎng)橋或路由器的過濾器設(shè)置情況，特別是要檢查使用了通配符的過濾項。 3. 網(wǎng)絡(luò)中的某個網(wǎng)段與其余網(wǎng)段之間失去了路由連接 故障原因：路由器的端口配置不正確。例如端口沒有被激活、端口的運行模式不正確(如10Mbps設(shè)成了100Mbps)、連接失效(如電纜、接頭和插板松動)、協(xié)議沒有被激活或布線錯誤等。 檢查路由器的安裝和配置是否正確。 路由器的地址表、映射表或路由表的配置有誤。 檢查路由器的配置。 路由器的過濾器設(shè)置有誤。 檢查路由器的過濾器設(shè)置情況，特別是要檢查使用了通配符以及有可能阻塞備份路由或負載分擔(dān)路由的過濾

45、項。 與路由器WAN端口相連的WAN鏈路失效。 檢查WAN鏈路的工作是否正常。 沒有設(shè)置默認網(wǎng)關(guān)。 檢查路由器中是否配置了默認網(wǎng)關(guān)。 子網(wǎng)掩碼配置有誤。 全面檢查網(wǎng)絡(luò)文檔中有關(guān)子網(wǎng)掩碼的所有配置情況。 定時器配置有誤。 檢查路由器中不同協(xié)議的定時器參數(shù)配置是否正確，并與這些定時器的默認值相比較，特別是在網(wǎng)絡(luò)中使用了不同廠商的路由器設(shè)備時。 4. 客戶機出現(xiàn)間歇性的網(wǎng)絡(luò)連接故障客戶機出現(xiàn)周期性的網(wǎng)絡(luò)連接故障，雖然能ping通，但數(shù)據(jù)包時有丟失。 故障原因：NIC或交換機/路由器的配置有誤。NIC或交換機/路由器的配置有誤，致使連接雙方工作在不同的工作模式下，此時應(yīng)檢查NIC和交換機/路由器端口的

46、配置是否正確。NIC或交換機/路由器的工作模式配置有誤(一方被配置為手動工作模式，而另一方被配置為自動協(xié)商工作模式)。 檢查NIC和交換機/路由器的端口配置情況，避免使用自動協(xié)商工作模式。主機忙或處于重載狀態(tài)，服務(wù)器遇到問題。 檢查服務(wù)器的運行統(tǒng)計數(shù)據(jù)及其響應(yīng)時間。 5. 10/100Base-T自動協(xié)商進程太過頻繁，吞吐量低原因：通信雙方未達成一致(一方為全雙工方式，另一方為半雙工方式)。5.7 以太網(wǎng)中常見的故障診斷與排除 5.7.1 以太網(wǎng)中最常見的故障原因 以太網(wǎng)中最常見的故障原因有：AUI電纜損壞； 網(wǎng)橋地址列表的配置不正確，網(wǎng)橋工作在保護模式下； 網(wǎng)橋過濾器設(shè)置不當； 網(wǎng)橋過載；

47、網(wǎng)橋的老化功能刪除了某些地址表項； 級聯(lián)的網(wǎng)橋或中繼器太多，從而引發(fā)超時和響應(yīng)時間過長； 電纜長度超標； 連接器松動或損壞，如接頭、墻插、MAU、Hub、網(wǎng)橋、路由器； 電磁干擾； 外部MAU損壞； 路由器、網(wǎng)橋或Hub的物理連接故障(電纜、連接器和插入模塊松動，背板上的電纜連接錯誤)； 接地時； 幀間距過短； 網(wǎng)絡(luò)被多處接地； NIC配置不正確；網(wǎng)橋負載均衡功能引起的數(shù)據(jù)包失序； 光組件(如光Hub端口)的功率時； 路由器的過濾器設(shè)置不當； 路由器配置不正確(端口未激活、協(xié)議未激活、運行模式不正確等)； 路由器過濾； 路由協(xié)議屬性項配置不正確(如地址表、映射表、子網(wǎng)掩碼、默認網(wǎng)關(guān)、路由表和定

48、時器)； 路由協(xié)議的(OSPF Hello定時器、Dead定時器、IGRP Active定時器)的設(shè)置不正確； 終端電阻損壞或丟失(10Base2、10Base5)； WAN鏈路中斷、過載或質(zhì)量低劣(BER非常高)。 電源故障；設(shè)備兼容問題。電源故障時通過繼電器(Relay)輸出警告，可選配EDS-SNMP OPC Server套裝軟件支持設(shè)備管理和網(wǎng)管功能。5.7.2 局域網(wǎng)常見故障及其處理方法(1) 故障現(xiàn)象：網(wǎng)絡(luò)適配器(網(wǎng)卡)設(shè)置與計算機資源有沖突。 解決方法：通過調(diào)整網(wǎng)卡資源中的IRQ和I/O值來避開與計算機其他資源的沖突。有些情況還需要通過設(shè)置主板的跳線來調(diào)整與其他資源的沖突。(2)

49、 故障現(xiàn)象：局域網(wǎng)中其他客戶機在“網(wǎng)上鄰居”上都能互相看見，而只有某一臺計算機誰也看不見它，它也看不見別的計算機(前提：該局域網(wǎng)是通過Hub或交換機連接成星型網(wǎng)絡(luò)結(jié)構(gòu))。 解決方法：檢查這臺計算機系統(tǒng)工作是否正常，計算機的網(wǎng)絡(luò)配置，網(wǎng)卡是否正常工作，網(wǎng)卡設(shè)置與其他資源是否有沖突，網(wǎng)線是否斷開，以及網(wǎng)線接頭接觸是否正常。(3) 故障現(xiàn)象：局域網(wǎng)中有兩個網(wǎng)段，其中一個網(wǎng)段的所有計算機都不能上因特網(wǎng)(前提：該局域網(wǎng)通過兩個Hub或交換機連接著兩個的網(wǎng)段)。 解決方法：兩個網(wǎng)段的干線斷了或干線兩端的接頭接處不良。檢查服務(wù)器中對該網(wǎng)段的設(shè)置項。 (4) 故障現(xiàn)象：局域網(wǎng)中所有的計算機在“網(wǎng)上鄰居”上都不

50、能互相看見(前提：該局域網(wǎng)是通過Hub或交換機連接成星型網(wǎng)絡(luò)結(jié)構(gòu))。 解決方法：檢查Hub或交換機工作是否正常。(5) 故障現(xiàn)象：局域網(wǎng)中某臺客戶機在“網(wǎng)上鄰居”上能看到服務(wù)器，但就是不能上因特網(wǎng)(前提：服務(wù)器指代理局域網(wǎng)其他客機上因特網(wǎng)的那臺計算機，以下同)。 解決方法：檢查這臺客戶機TCP/IP協(xié)議的設(shè)置，檢查這臺客戶機中IE瀏覽器的設(shè)置，檢查服務(wù)器中有關(guān)對這臺客戶機的設(shè)置項。 (6) 故障現(xiàn)象：整個局域網(wǎng)上的所有計算機都不能上因特網(wǎng)。 解決方法：檢查服務(wù)器系統(tǒng)工作是否正常，服務(wù)器是否掉線了，調(diào)制解調(diào)器工作是否正常，局端工作是否正常。 (7) 故障現(xiàn)象：局域網(wǎng)中除了服務(wù)器能上網(wǎng)其他客戶機都

51、不能上網(wǎng)。解決方法：檢查Hub或交換機工作是否正常，服務(wù)器與Hub或交換機連接的網(wǎng)絡(luò)部分(含網(wǎng)卡、網(wǎng)線、接頭、網(wǎng)絡(luò)配置)工作是否正常，服務(wù)器上代理上網(wǎng)的軟件是否正常啟動運行，以及設(shè)置是否正常。(8) 故障現(xiàn)象：連接因特網(wǎng)速度過慢。解決方法：檢查服務(wù)器系統(tǒng)設(shè)置在“撥號網(wǎng)絡(luò)”中的端口連接速度是否是設(shè)置的最大值；線路是否正常；可通過優(yōu)化Modem的設(shè)置來提高連接的速度；通過修改注冊表也可以提高上網(wǎng)速度；同時上網(wǎng)的客戶機是否很多，若是客戶機很多，而使連接速度過慢則屬正?，F(xiàn)象。(9) 故障現(xiàn)象：計算機屏幕上出現(xiàn)“錯誤678”或“錯誤650”的提示框。解決方法：一般是所撥叫的服務(wù)器線路較忙、占線，暫時無法

52、接通，可等一會后繼續(xù)重撥。 (10) 故障現(xiàn)象：計算機屏幕上出現(xiàn)“錯誤680：沒有撥號音。請檢測調(diào)制解調(diào)器是否正確連到電話線?！被蛘逿here is no dialtone。Make sure your Modem is connected to the phone line properly的提示框。解決方法：檢測調(diào)制解調(diào)器工作是否正常，是否開啟；檢查電話線路是否正常，是否正確接入調(diào)制解調(diào)器，接頭有無松動。(11) 故障現(xiàn)象：計算機屏幕上出現(xiàn)Connection to xx.xx.xx. was terminated. Do you want to reconnect?的提示框。解決方法：電

53、話線路中斷使撥號連接軟件與ISP主機的連接被中斷，過一會重試。(12) 故障現(xiàn)象：計算機屏幕上出現(xiàn)A network error occurred unable to connect to server (TCP Error：No router to host)The server may be down or unreachable。Try connectin again later的提示。解決方法：表示是網(wǎng)絡(luò)錯誤，可能是TCP協(xié)議錯誤。沒有路由到主機，或者是該服務(wù)器關(guān)機而導(dǎo)致不能連接，這時只有重試。 (13) 故障現(xiàn)象：計算機屏幕上出現(xiàn)The option timed out的提示。解決方

54、法：表示連接超時，多為通信網(wǎng)絡(luò)故障，或被叫方忙，或輸入網(wǎng)址錯誤。向局端查詢通信網(wǎng)絡(luò)工作情況是否正常。檢查輸入網(wǎng)址是否正確。(14) 故障現(xiàn)象：計算機屏幕上出現(xiàn)Another program is dialing the selected connection的提示。解決方法：表示有另一個應(yīng)用程序已經(jīng)在使用撥號網(wǎng)絡(luò)連接了。只有停止該連接后才能繼續(xù)撥號連接。 (15) 故障現(xiàn)象：使用IE瀏覽器瀏覽中文站點時出現(xiàn)亂碼。解決方法：IE瀏覽器中西文軟件不兼容造成的漢字會顯示為亂碼，可試用NetScape等瀏覽器。我國使用的漢字內(nèi)碼是GB，而我國臺灣地區(qū)使用的是BIG5，若是這個原因造成的漢字顯示為亂碼，

55、可用RichWin 等變換內(nèi)碼。比較新的IE瀏覽器版本可以直接選擇顯示BIG5編碼。 (16) 故障現(xiàn)象：瀏覽網(wǎng)頁的速度較正常情況慢。解決方法：主干線路較擁擠，造成網(wǎng)速較慢；瀏覽某一網(wǎng)頁的人較多，造成網(wǎng)速較慢；有關(guān)Modem的設(shè)置有問題；局端線路有問題。(17) 故障現(xiàn)象：能正常上網(wǎng)，但總是時斷時續(xù)。解決方法：電話線路問題，線路質(zhì)量差；調(diào)制解調(diào)器的工作不正常，影響上網(wǎng)的穩(wěn)定性。(18) 故障現(xiàn)象：計算機屏幕上出現(xiàn)“撥號網(wǎng)絡(luò)無法處理在服務(wù)器類型設(shè)置中指定的兼容網(wǎng)絡(luò)協(xié)議”的提示。解決方法：檢查網(wǎng)絡(luò)設(shè)置是否正確；調(diào)制解調(diào)器是否正常；是否感染上了宏病毒，用最新的殺毒軟件殺毒。 (19) 故障現(xiàn)象：在查

56、看“網(wǎng)上鄰居”時，出現(xiàn)“無法瀏覽網(wǎng)絡(luò)。網(wǎng)絡(luò)不可訪問。想得到更多信息，請查看幫助索引中的網(wǎng)絡(luò)疑難解答專題。”的錯誤提示。解決方法：第一種情況是因為在Windows啟動后，要求輸入Microsoft網(wǎng)絡(luò)用戶登錄口令時，單擊了“取消”按鈕造成的。第二種情況是與其他的硬件產(chǎn)生沖突。選擇“控制面板”“系統(tǒng)”“設(shè)備管理”，查看硬件的前面是否有黃色的問號、感嘆號或者紅色的問號，如果有，必須手工更改這些設(shè)備的中斷和I/O地址設(shè)置。(20) 故障現(xiàn)象：在“網(wǎng)上鄰居”或“資源管理器”中只能找到本機的機器名。 解決方法：網(wǎng)絡(luò)通信錯誤，一般是網(wǎng)線斷路或者與網(wǎng)卡的接觸不良，還有可能是Hub有問題。(21) 故障現(xiàn)象：可

57、以訪問服務(wù)器，也可以訪問Internet，但卻無法訪問其他工作站。解決方法：如果使用了WINS解析，可能是WINS服務(wù)器地址設(shè)置不當；檢查網(wǎng)關(guān)設(shè)置，若雙方分屬不同的子網(wǎng)而網(wǎng)關(guān)設(shè)置有誤，則不能看到其他工作站；檢查子網(wǎng)掩碼設(shè)置。 (22) 故障現(xiàn)象：網(wǎng)卡在計算機系統(tǒng)無法安裝。解決方法：第一個可能是計算機上安裝了過多其他類型的接口卡，造成中斷和I/O地址沖突?？梢韵葘⑵渌恢匾目孟聛?，再安裝網(wǎng)卡，最后再安裝其他接口卡。第二個可能是計算機中有一些安裝不正確的設(shè)備，或有“未知設(shè)備”，使系統(tǒng)不能檢測網(wǎng)卡。這時應(yīng)該刪除“未知設(shè)備”中的所有項目，然后重新啟動計算機。第三個可能是計算機不能識別這一種類型的網(wǎng)

58、卡，一般只能更換網(wǎng)卡。(23) 故障現(xiàn)象：局域網(wǎng)上可以ping通IP地址，但ping不通域名。解決方法：TCP/IP協(xié)議中的“DNS設(shè)置”不正確，請檢查其中的配置。對于對等網(wǎng)，“主機”應(yīng)該填自己機器本身的名字，“域”不需填寫，“DNS服務(wù)器”應(yīng)該填自己的IP。對于服務(wù)器/工作站網(wǎng)，“主機”應(yīng)該填服務(wù)器的名字，“域”應(yīng)填局域網(wǎng)服務(wù)器設(shè)置的域，“DNS服務(wù)器”應(yīng)該填服務(wù)器的IP。(24) 故障現(xiàn)象：安裝網(wǎng)卡后，計算機啟動的速度慢了很多。 解決方法：可能在TCP/IP設(shè)置中設(shè)置了“自動獲取IP地址”，這樣每次啟動計算機時，計算機都會主動搜索當前網(wǎng)絡(luò)中的DHCP服務(wù)器，所以計算機啟動的速度會大大降低。

59、這時可以指定靜態(tài)的IP地址。 (25) 故障現(xiàn)象：從“網(wǎng)絡(luò)鄰居”中能夠看到別人的機器，但不能讀取別人電腦上的數(shù)據(jù)。必須設(shè)置好資源共享。選擇“網(wǎng)絡(luò)”“配置”“文件及打印共享”，將兩個選項全部選中并確定，安裝成功后在“配置”中會出現(xiàn)“Microsoft 網(wǎng)絡(luò)上的文件與打印機共享”選項。檢查所安裝的協(xié)議中，是否綁定了“Microsoft網(wǎng)絡(luò)上的文件與打印機共享”。選擇“配置”中的協(xié)議(如“TCP/IP協(xié)議”)，單擊“屬性”按鈕，選中“Microsoft網(wǎng)絡(luò)上的文件與打印機共享”和“Microsoft網(wǎng)絡(luò)用戶”復(fù)選框。(26) 故障現(xiàn)象：已經(jīng)安裝了網(wǎng)卡和各種網(wǎng)絡(luò)通信協(xié)議，但網(wǎng)絡(luò)屬性中的選擇框“文件及打

60、印機共享”為灰色，無法選擇。解決方法：原因是沒有安裝“Microsoft 網(wǎng)絡(luò)上的文件與打印共享”組件。在“網(wǎng)絡(luò)”屬性窗口的“配置”標簽里，單擊“添加”按鈕，在“請選擇網(wǎng)絡(luò)組件”窗口單擊“服務(wù)”，再單擊“添加”按鈕，在“選擇網(wǎng)絡(luò)服務(wù)”的左邊窗口選擇Microsoft，在右邊窗口選擇“Microsoft網(wǎng)絡(luò)上的文件與打印機共享”，單擊“確定”按鈕，系統(tǒng)可能會要求插入Windows安裝光盤，重新啟動系統(tǒng)即可。(27) 故障現(xiàn)象：無法在網(wǎng)絡(luò)上共享文件和打印機。解決方法：確認是否安裝了文件和打印機共享服務(wù)組件。要共享本機上的文件或打印機，必須安裝“Microsoft網(wǎng)絡(luò)上的文件與打印機共享”服務(wù)。確認