追根溯源 揪出網(wǎng)絡(luò)堵塞幕后黑手
在局域網(wǎng)共享上網(wǎng)的環(huán)境中，我們時常會遇到網(wǎng)絡(luò)傳輸速度緩慢、網(wǎng)頁無法打開，甚至整個網(wǎng)絡(luò)發(fā)生癱瘓的現(xiàn)象，造成這種現(xiàn)象的原因多數(shù)是網(wǎng)絡(luò)通道發(fā)生了嚴(yán)重的堵塞。那是什么因素導(dǎo)致網(wǎng)絡(luò)通道被嚴(yán)重堵塞呢？是網(wǎng)絡(luò)傳輸內(nèi)容太大？是局域網(wǎng)中的廣播風(fēng)暴？還是網(wǎng)絡(luò)中的病毒或木馬？
許多網(wǎng)絡(luò)通道堵塞故障往往都伴隨著上網(wǎng)緩慢或者無法訪問網(wǎng)頁的現(xiàn)象，筆者建議各位朋友在遇到類似這種網(wǎng)絡(luò)故障時，對癥下藥，依照故障現(xiàn)象逐步排除分析，將引起網(wǎng)絡(luò)通道堵塞的幕后黑手“揪”出來?，F(xiàn)在，就請各位來看看筆者的一次找出網(wǎng)絡(luò)堵塞幕后“黑手”的經(jīng)歷。
問題：新工作站在網(wǎng)絡(luò)中罷工
單位培訓(xùn)中心的負(fù)責(zé)人近日向筆者“求援”說，由于業(yè)務(wù)擴(kuò)展需要，培訓(xùn)中心新買來了八臺工作站，并將新買的工作站都接入到局域網(wǎng)中了；可是在使用新工作站上網(wǎng)時卻遇到了一則非常奇怪的現(xiàn)象，培訓(xùn)中心上網(wǎng)沖浪的人非常少時所有工作站工作一切正常；局域網(wǎng)中要是同時有六個以上的人共享上網(wǎng)時，那么新增加的所有工作站就會自動掉線，不但無法訪問網(wǎng)頁，而且也不能在內(nèi)網(wǎng)中玩網(wǎng)絡(luò)游戲。
然而讓人意想不到的是，當(dāng)培訓(xùn)中心的網(wǎng)絡(luò)管理員在交換機(jī)中將所有工作站的網(wǎng)絡(luò)連接線纜拔下，并依次重新插上時，所有新增加的工作站又都能正常上網(wǎng)訪問了。接到了這樣稀奇的故障“求援”后，強(qiáng)烈的好奇心驅(qū)使筆者決定到故障現(xiàn)場去一探究竟。
為何判斷不是病毒引起的
單位培訓(xùn)中心長期以來一直面向社會舉辦各種級別的電腦培訓(xùn)以及網(wǎng)絡(luò)培訓(xùn)，這位負(fù)責(zé)人接手單位培訓(xùn)中心時間也不是很長，由于以前培訓(xùn)機(jī)房中的許多工作站都已經(jīng)陳舊了，為了提高培訓(xùn)競爭力，這位負(fù)責(zé)人特意新買了這八臺工作站。
為了讓新買的工作站能夠迅速接入到單位的局域網(wǎng)中進(jìn)行共享上網(wǎng)，培訓(xùn)中心順便又買了一臺交換機(jī)，并將新交換機(jī)級聯(lián)到局域網(wǎng)中的主交換機(jī)中，然后將所有新買的工作站全部連接到新交換機(jī)中；而培訓(xùn)中心以前的部分舊工作站則通過一臺舊交換機(jī)連接到局域網(wǎng)的主交換機(jī)上，不同交換機(jī)上的工作站處于兩個不同的工作子網(wǎng)中。
了解了培訓(xùn)機(jī)房的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)后，筆者認(rèn)為這則網(wǎng)絡(luò)故障由病毒或木馬引起的可能性不是很大，畢竟網(wǎng)絡(luò)管理員在遇到網(wǎng)絡(luò)無法訪問的故障現(xiàn)象時，重新插拔了一次交換機(jī)中的網(wǎng)絡(luò)連接線纜后，所有的新增工作站又能繼續(xù)正常工作一段時間了，如果新的工作子網(wǎng)中確實存在病毒或木馬的話，網(wǎng)絡(luò)故障不可能隨著簡單地插拔一次網(wǎng)絡(luò)線纜就能自動消失的。
隔離法鎖定新交換機(jī)網(wǎng)絡(luò)
為了檢驗網(wǎng)絡(luò)故障是否僅僅出現(xiàn)在新交換機(jī)所在的子網(wǎng)中，還是僅僅出現(xiàn)在舊交換機(jī)所在的子網(wǎng)中，或者是出現(xiàn)在整個局域網(wǎng)中，筆者決定采用隔離法對每個子網(wǎng)的共享上網(wǎng)情況進(jìn)行單獨(dú)測試。說干就干，筆者先將新交換機(jī)從局域網(wǎng)的主交換機(jī)中斷開，這樣一來新買的工作站就與單位局域網(wǎng)隔離了開來；之后，同時將舊交換機(jī)中所連的所有工作站全部接通電源，并嘗試進(jìn)行共享上網(wǎng)訪問，結(jié)果發(fā)現(xiàn)無論有多少工作站同時開通上網(wǎng)，局域網(wǎng)中的任何一臺工作站都沒有出現(xiàn)上網(wǎng)掉線現(xiàn)象，所有的工作站都能正常進(jìn)行網(wǎng)絡(luò)傳輸操作，并能夠出去訪問Internet網(wǎng)絡(luò)頁面，這表明舊交換機(jī)所在的工作子網(wǎng)不存在任何問題。
按照相同的測試方法，筆者這回又將舊交換機(jī)從局域網(wǎng)主交換機(jī)中斷開，讓新交換機(jī)與主交換機(jī)單獨(dú)相連，以便只讓新買的工作站通過單位局域網(wǎng)進(jìn)行共享上網(wǎng)；在進(jìn)行這項測試時，筆者發(fā)現(xiàn)同時上網(wǎng)的人數(shù)比較少時，整個新交換機(jī)所在的工作子網(wǎng)工作正常，可是當(dāng)有六臺以上的新工作站同時通過新交換機(jī)進(jìn)行共享上網(wǎng)時，整個工作子網(wǎng)的網(wǎng)絡(luò)傳輸速度立即下降下來，而且此時訪問網(wǎng)頁的速度也是非常緩慢，有時簡直就無法打開網(wǎng)絡(luò)頁面。根據(jù)這種測試結(jié)果，筆者初步認(rèn)定新交換機(jī)所處的工作子網(wǎng)出現(xiàn)了問題。
廣播風(fēng)暴是直接殺手？
那么新交換機(jī)所處的工作子網(wǎng)究竟出現(xiàn)了什么問題呢？考慮到該工作子網(wǎng)中的交換機(jī)設(shè)備是新買的，接入到該子網(wǎng)中的每一臺工作站也是新增加的，于是筆者毫不猶豫地排除了硬件故障因素；又考慮到新工作子網(wǎng)在訪問人數(shù)較多的情況下，才會出現(xiàn)所有工作站上網(wǎng)緩慢或者無法打開網(wǎng)頁的現(xiàn)象，依照這一特殊現(xiàn)象，筆者認(rèn)為很有可能是新工作子網(wǎng)內(nèi)部存在廣播風(fēng)暴現(xiàn)象，正是由于廣播風(fēng)暴引起了該內(nèi)網(wǎng)發(fā)生了網(wǎng)絡(luò)通道堵塞故障，最終造成了整個子網(wǎng)中的工作站上網(wǎng)速度緩慢或無法訪問網(wǎng)頁，那么究竟會是什么因素引起了廣播風(fēng)暴呢？
筆者首先檢查了新子網(wǎng)中的所有網(wǎng)絡(luò)連接線纜，發(fā)現(xiàn)所有網(wǎng)絡(luò)線纜均處于通暢狀態(tài)，這就排除了由于網(wǎng)絡(luò)線纜破損造成的內(nèi)網(wǎng)廣播風(fēng)暴的可能；之后筆者擔(dān)心新買的工作站中可能存在一些黑客程序，這些程序或許會對內(nèi)部子網(wǎng)進(jìn)行攻擊，于是筆者又找來了專門的防黑軟件，并對所有新買的工作站進(jìn)行了徹底地掃描，可是掃描的結(jié)果告訴筆者，新工作子網(wǎng)中沒有找到惡意攻擊內(nèi)部網(wǎng)絡(luò)、獨(dú)自占有大量帶寬資源的黑客程序；為了防止新買的工作站中存在網(wǎng)卡設(shè)備損壞的現(xiàn)象，筆者又從網(wǎng)上下載安裝了Sniffer局域網(wǎng)管理程序，并借助該管理程序抓包查看工作子網(wǎng)中的數(shù)據(jù)流量，結(jié)果發(fā)現(xiàn)新工作站中的所有網(wǎng)卡均能正常工作，這也排除了由于網(wǎng)卡設(shè)備損壞造成的網(wǎng)絡(luò)通道堵塞現(xiàn)象。
Sniffer抓幕后真兇：新交換機(jī)故障
在嘗試了上面的各種措施后，筆者最后將故障的幕后黑手鎖定在新買回來的交換機(jī)上。從理論上來說，新買的交換機(jī)設(shè)備應(yīng)該不會產(chǎn)生廣播風(fēng)暴現(xiàn)象，畢竟普通交換機(jī)是通過點(diǎn)對點(diǎn)方式進(jìn)行轉(zhuǎn)發(fā)數(shù)據(jù)的，然而就是在這臺新買的交換機(jī)設(shè)備中筆者看出了其中的端倪。許多不太熟悉網(wǎng)絡(luò)設(shè)備的用戶，常常貪圖眼前便宜，過分追求低價格的產(chǎn)品，于是奸商往往會充分抓住人性的這一弱點(diǎn)，將一些所謂的智能型交換機(jī)或集線器推薦給消費(fèi)者，事實上這些低價的交換機(jī)或集線器并不是真正的交換機(jī)或集線器。懷疑到這一點(diǎn)后，筆者立即用另外一臺舊交換機(jī)替換這臺新交換機(jī)，結(jié)果發(fā)現(xiàn)八臺新工作站上網(wǎng)后又能正常訪問網(wǎng)絡(luò)了，而且長時間后也沒有出現(xiàn)網(wǎng)絡(luò)通道堵塞的故障現(xiàn)象，至此筆者認(rèn)定這臺新買的交換機(jī)質(zhì)量不合格，它才是導(dǎo)致新的工作子網(wǎng)發(fā)生網(wǎng)絡(luò)堵塞的幕后黑手。
總結(jié)上面的故障排除過程，筆者認(rèn)為之所以在排除故障過程中走了彎路，是因為筆者沒有對新買交換機(jī)的質(zhì)量產(chǎn)生懷疑，過分相信新交換機(jī)是不會出現(xiàn)意外的。事實上，現(xiàn)在市場中許多所謂智能的交換機(jī)本身設(shè)計粗糙、自身質(zhì)量較差，當(dāng)同時上網(wǎng)的工作站數(shù)量比較少時，交換機(jī)設(shè)備產(chǎn)生的錯誤信號往往較少，還不會對網(wǎng)絡(luò)帶寬造成太大的影響；如果網(wǎng)絡(luò)連接數(shù)量較多時，那么多個上網(wǎng)用戶可能會同時爭搶一個通信信道，這樣就容易產(chǎn)生網(wǎng)絡(luò)通道堵塞現(xiàn)象。
因此，日后朋友們在選購類似交換機(jī)這樣的網(wǎng)絡(luò)設(shè)備時，必須先對網(wǎng)絡(luò)設(shè)備的產(chǎn)品多作一些了解，一定要明白自己究竟需要什么樣的網(wǎng)絡(luò)設(shè)備；千萬不能過分追求低價格的產(chǎn)品，更不能被奸商的花言巧語所欺騙，否則買到手的網(wǎng)絡(luò)設(shè)備會接二連三地給自己找麻煩！
【編輯推薦】
