不能正常上网的局域网故障检修实例

某行政单位局域网使用的是星型拓扑结构的千兆以太网技术，网络主干采用1000Mbps速率进行传输，同时提供10/100Mbps带宽。网络管理中心配置一台Bay NetWorks Accelar 1200带路由主交换机，各楼层使用BayStack 450T 100M交换机。楼层间的450T交换机采用背板堆叠形成一体，由1200统一管理，使用UTP-5双绞线综合布线到各房间。为了便于管理和出现故障时检修，局域网中又按各业务部门划分成了若干个VLAN(虚拟子网)，各自划分有独立的网段。

故障现象

联网的计算机开机后，不能正常上网。

分析与检修

根据故障现象，分以下几种情形予以分析：

先检查该计算机的网卡安装是否正确、是否存在硬件故障及网络配置是否正确。

1）通常情况下，一般采用ping本机的回送地址(127.0.0.1)来判断网卡硬件安装和TCP/IP协议的正确性。如果能ping通，说明这部分没有问题。如果出现超时情况，则要检查计算机的网卡是否与机器上的其它设备存在中断冲突。通过查看系统属性中的设备管理器，看是否在网络适配器的设备前有黄色“！”或红色“X”号，如有则说明硬件的驱动程序未安装成功，删除后重新安装即可。

2）要确保TCP/IP协议安装的正确性，并且要绑定在你所安装的网卡上。如果重新安装后还是ping不通回送地址，不妨换一块正常的网卡试试。

3）由于在局域网中划分了VLAN区域，所以连在不同VLAN中的计算机都有各自不同的IP地址、子网掩码和网关。这里，应保证在计算机的网络属性中设定的IP地址等数据与连接的VLAN相匹配，否则将出现网络不通的情况。

4）局域网中还提供了Web服务，并使用了域名服务系统，这样就要确定一下计算机DNS配置的正确性。笔者在实际工作中曾出现过能ping通Web服务器的IP地址，但不能浏览网页的问题，就是DNS设置错误所致。这时只要ping一下域名就可知道是否存在错误。

当确保计算机的硬件设备和网络配置正确后，接着就要查看计算机与交换机之间的双绞线，交换机的RJ-45端口或交换机的配置是否有问题。

ping上网计算机所在VLAN的网关，不通的话就要分段检查上面所说的各项。最简单的方法是检查双绞线，用线缆测试仪检查是否双绞线断开。在实际检测过程中，笔者发现故障的原因就是由这类问题引起的，由于每个房间布设了两根线，但只使用一个端口，当用户上不了网时，就自行将跳线插到另一个面板端口上去试，也没有换回来。最后检查了半天仍是跳线没有插对端口的原因所致。所以对于用户较多的局域网，布线图和用户上网端口的对照表是必不可少的。

检查交换机的端口是否损坏

每台交换机每一个端口都有状态指示灯，不同交换机的端口指示也不同，以450T来说，“绿色”表示100M连接，“桔黄色”表示10M连接，“闪烁”则表示网管使用软件禁用了此端口，“不亮”则表示并未连接(包括此端口没有使用，连接的双绞线断开，连接的计算机未开机，连接的网卡损坏或端口损坏)。检测到此，如果端口指示灯仍不亮，就只能判定是端口损坏。此时可将跳线接至正常使用的端口上，排除其它原因，以确定是否是端口的问题。

交换机的配置问题

只有极少数网管对交换机的配置享有修改权限，所以询问一下其它网管人员就可排除。如果不放心，可以对照交换机的参数配置表查看。当然，交换机的参数配置表也是网络管理员必备的资料之一，并且随着网络用户的变化要不断地进行修改。

网络排障经验

1）双绞线的制作：千兆以太网使用的主要连接线缆是双绞线，在网络中一半以上的故障是由双绞线接触不良、断开或线序不符合标准所致。

2）网络属性配置：TCP/IP协议的配置错误，也会造成网络无法正常连通。主要检查的是计算机的IP地址、子网掩码、网关和DNS服务器的设置是否正确，且须匹配。不能出现使用这个网段的IP地址，而网关却是另一个虚网的情况，尤其在划分了VLAN的局域网中更需要注意。

3）网络文档资料：包括网络的设计方案、网络布线图、配线架对照表、用户上网端口表、交换机端口配置表等。保管好这些资料可以减少不必要的麻烦和混乱，其他人也可在参考这些资料的情况下，排除一些故障和增加上网用户。

4）机房的电气环境：以往机房地线是统一接到楼房地线上，其实这种接法也有其局限性。目前对机房地线的连接方式主要采用“环形法”，把机房中所有设备的地线连接成一个闭合环，再连接到楼房的地线上，这样机器就处于一个等电势的平面中。

5）备用电源是否正常：网络发生故障时，网管最容易忽略的就是电源故障，大家往往以为只要没掉电，电源就没问题，其实这种想法是十分错误的。如果遇到莫名其妙的故障时，最好事先检查一下电源是否正常为宜