在局域網(wǎng)剛剛組建的一段時(shí)間內(nèi),網(wǎng)絡(luò)運(yùn)行狀態(tài)往往都比較穩(wěn)定,這是因?yàn)榫W(wǎng)絡(luò)設(shè)備都是新的,網(wǎng)絡(luò)應(yīng)用也比較少;可是運(yùn)行時(shí)間長(zhǎng)了之后,局域網(wǎng)中出現(xiàn)的網(wǎng)絡(luò)故障就比較多了,例如Web站點(diǎn)不能瀏覽了,物理連接掉線了,網(wǎng)絡(luò)連接速度變慢了,上網(wǎng)性能不穩(wěn)定了等等。
其中,一些網(wǎng)絡(luò)故障由于具有特別明顯的現(xiàn)象,排查、解決起來往往比較輕松;但是也有一些網(wǎng)絡(luò)故障卻非常奇怪,明明ping測(cè)試一切正常,可是網(wǎng)絡(luò)傳輸速度異常緩慢,對(duì)于這類特殊的故障現(xiàn)象,我們必須要多點(diǎn)出發(fā)、全面排查,才能定位故障原因、解決故障現(xiàn)象。這不,筆者曾經(jīng)遭遇一則上網(wǎng)不穩(wěn)定的故障現(xiàn)象,經(jīng)過多點(diǎn)、全面地排查,竟然發(fā)現(xiàn)該故障是由于路由器內(nèi)存容量不足引起的,由于這種故障因素很少出現(xiàn),在排查該故障的過程中很容易多走彎路,現(xiàn)在本文就將該故障的排除過程還原出來,供各位朋友參考交流!
案發(fā)現(xiàn)場(chǎng)
筆者單位的一個(gè)下屬公司,共包含技術(shù)部、工程部、業(yè)務(wù)部、銷售部這幾個(gè)部門,每個(gè)部門大約有20臺(tái)左右的普通計(jì)算機(jī),這些計(jì)算機(jī)全部通過各自部門的BayNet品牌的普通交換機(jī)連接到局域網(wǎng)的CISCO路由器中,每個(gè)部門都擁有自己獨(dú)立的工作子網(wǎng),它們相互之間不能互相訪問,普通計(jì)算機(jī)只能在相同的工作子網(wǎng)中進(jìn)行共享、交流;但是,單位的文件服務(wù)器、打印服務(wù)器、Web服務(wù)器等,都是直接連接到路由器端口上的,所有部門的計(jì)算機(jī)都可以直接訪問,并且它們還能通過路由器訪問Internet網(wǎng)絡(luò)。為了保證局域網(wǎng)網(wǎng)絡(luò)的運(yùn)行安全,下屬公司的網(wǎng)絡(luò)管理員還在路由器與Internet網(wǎng)絡(luò)之間,架設(shè)了天融信硬件防火墻,來對(duì)整個(gè)單位的網(wǎng)絡(luò)訪問行為進(jìn)行安全控制與監(jiān)視。
平時(shí),各個(gè)部門的普通計(jì)算機(jī)都能正常上網(wǎng),并且這些計(jì)算機(jī)在各個(gè)部門的內(nèi)網(wǎng)中,都能互相進(jìn)行共享、交流訪問;同時(shí),由于工作需要,各個(gè)部門的上網(wǎng)用戶幾乎每天都要訪問公司的Web服務(wù)器,從中查詢、下載公司的一些內(nèi)部信息?墒,最近一段時(shí)間,網(wǎng)絡(luò)管理員發(fā)現(xiàn)各個(gè)部門的用戶在訪問Web服務(wù)器或Internet網(wǎng)絡(luò)時(shí),經(jīng)常會(huì)出現(xiàn)上網(wǎng)不穩(wěn)定的現(xiàn)象,也就是說有時(shí)候上網(wǎng)速度很快,有的時(shí)候上網(wǎng)速度很慢,甚至還會(huì)出現(xiàn)一會(huì)兒能上網(wǎng),一會(huì)兒不能上網(wǎng)的故障現(xiàn)象。
排查故障
由于這種故障現(xiàn)象存在于各個(gè)部門,網(wǎng)絡(luò)管理員估計(jì)這種現(xiàn)象多半與普通客戶端系統(tǒng)自身的設(shè)置沒有任何關(guān)系,那究竟有哪些因素會(huì)影響整個(gè)局域網(wǎng)的上網(wǎng)穩(wěn)定性呢?網(wǎng)絡(luò)管理員對(duì)故障現(xiàn)象再次進(jìn)行了琢磨分析,認(rèn)為該故障發(fā)生時(shí)幾乎沒有什么規(guī)律可遵循,上網(wǎng)有快有慢,網(wǎng)絡(luò)有時(shí)能上有時(shí)不能上,這種無規(guī)律的故障現(xiàn)象很有可能是局域網(wǎng)中的網(wǎng)絡(luò)病毒引起的,事實(shí)上許多由病毒造成的網(wǎng)絡(luò)故障就是表現(xiàn)得如此沒有規(guī)律。如果確認(rèn)網(wǎng)絡(luò)病毒的確是造成上網(wǎng)不穩(wěn)定故障因素的話,那么網(wǎng)絡(luò)病毒很可能造成了網(wǎng)絡(luò)中某些重要通信端口數(shù)據(jù)流量的異常;依照這樣的分析,網(wǎng)絡(luò)管理員決定先用超級(jí)終端程序登錄進(jìn)入局域網(wǎng)路由器后臺(tái)系統(tǒng),然后利用該系統(tǒng)自帶的掃描診斷功能,發(fā)現(xiàn)局域網(wǎng)中各個(gè)交換端口的數(shù)據(jù)流量并不是很大,這說明網(wǎng)絡(luò)病毒并沒有造成重要端口數(shù)據(jù)傳輸發(fā)生瓶頸現(xiàn)象。雖然如此,網(wǎng)絡(luò)管理員還是有點(diǎn)不放心,要求各個(gè)部門的工作人員,立即登錄到局域網(wǎng)中的網(wǎng)絡(luò)病毒防御服務(wù)器,安裝更新網(wǎng)絡(luò)殺毒軟件,并利用它對(duì)自己部門的計(jì)算機(jī)系統(tǒng)進(jìn)行一次病毒查殺操作,可是這樣的努力沒有取得任何效果,看來局域網(wǎng)上網(wǎng)不穩(wěn)定的故障現(xiàn)象與網(wǎng)絡(luò)病毒無關(guān)。