回覆列表
-
1 # 笨驢技術
-
2 # Thehebe
曾經做過企業的網路管理員,在同事保障上不去網的時候,一般按照如下思路去排查:
一:判斷是單臺電腦還是多臺電腦都上不去
1.1 如果是單臺電腦網路上不去網,立馬檢查QQ是否可以登陸(排除DNS問題),透過更換網線判斷是否是網線的問題;更換上聯交換機介面是否交換機介面故障;這幾項沒有問題的話,可以檢視本地電腦的網絡卡驅動是否正常。本地瀏覽器是否設定代理等以及更換瀏覽器是否可以解決。
1.2 如果是多臺電腦都不能上網,則檢視連線交換機的主幹線路是否正常,是否是交換機故障(可以簡單重啟下看是否正常),更換交換機是否能解決問題;再次要防範是否在交換機上面產生了環路,以及網路病毒引起。
二:如果是一個比較大的區域都不能正常上網
2.1 這種情況需要立馬排查核心交換機是否因為個別區域出現環路引起(可以適當拔下某個區域的網線介面,觀察交換機cpu是否下降快速判斷)
2.2 是否是主幹光纜被施工人員挖斷,導致某個區域都不能正常上網;
2.3 核心交換機的及接入交換機是否斷電、光模組是否故障以及尾纖等等
三:如果整體公網不能訪問
3.1 電話聯絡運營商諮詢是否是運營商機房有問題或者運營商路由有故障
3.2 聯絡運營商判斷主幹網路的線路是否有損傷或者有光衰
以上是自己的一點實際經驗,希望對題主有幫助,其他朋友也可以一起補充完善。
企業網路的常見網路故障,一般是由如下原因引起的:
內網ARP欺騙攻擊。
內網病毒攻擊。
交換機、路由器硬體故障。
網線接觸不良、網線老化。
廣播風暴、網路環路。廣播風暴在無線區域網中更加常見(無線的廣播包更多)。
以上這些問題,即使是一個有經驗的網管,需要組合ping、arp、tracert等多條命令進行測試分析,才可以逐步排查出來。有時還需要用抓包工具來抓包分析。為了簡化網管人員的工作,我們的WFilter軟體(WSG閘道器)中,都集成了一個實用性很強的外掛“網路健康度檢測”。以上問題一鍵就可以檢測出來。如下圖:
但是,軟體的檢測只是一個檢測和定位手段,故障的具體解決是需要人工去操作的。