|
企业网络故障小故事
楼主
来源:katliamm@katliamm 5/28/2012 12:38:00 AM
故事发生 某日,A公司的员工告知该公司的网管人员邮件无法发送,但可以接收。 故障解决 遇到此类问题,网管人员通常都会采用猜、排查,实在不行重装系统或更换硬件的方式解决故障。在这个例子中,网管员首先怀疑是邮件服务器出了故障,经检查竟有700万个邮件服务器访问请求,于是更加怀疑是邮件服务器中毒导致的,经过在交换机上为邮件服务器上做镜像,然后用专用的协议分析软件查出,所有邮件服务器上的请求帧都是从同一IP地址发出的,这种现象表明,公司的某台PC机中毒了。接下来的处理方式,即可以是拨掉该PC侧的网线,做自我隔离,或者拔掉该台机器对应的交换机端口上的上网跳线做外网隔离,在本例中采用的是外网隔离的方式。但是,由于该公司的网络经常会做增加设备这样的变动,加之文档备案没有及时更新,所以,只能采用当时查找的办法。正好,该公司已经购买了Fluke网络公司的一线维护工具套包,将该PC侧的跳线插入其中的一个小工具 Link Runner Pro中,可立即获得交换机端口号。 心得体会 可能大家会觉得这个问题很容易解决,比如在交换机侧输入命令show arp | in IP地址 或 show mac- | in MAC地址的方式就能看出PC所连接的端口,但是,类似这样的方式对于经验比较少,又或者是更复杂的情况,都是一种费时的方法。而专用的工具最大的好处是,省时,省力,且因为网络故障造成的损失、浪费最少,此谓“他山之石,可以攻玉”。 Link Runner Pro产品功能简单描述 ◆ 10/100/1000M链路上识别设备,并确定连接速度/双工状态; ◆ Ping关键设备:测量DHCP、路由器、DNS和其他设备或URL的响应; ◆ 验证802.1X设置:鉴别EAP类型、用户名、授权证书和密码; ◆ 检测PoE服务:根据IEEE 802.3af规范来验证电压水平和线对; ◆ 识别交换机端口:支持Cisco、Extreme和IEEE链路层发现协议; ◆ 测试电缆接线图:测量长度、检测接线错误、短路、分离线对或开路; ◆ 定位和识别电缆; ◆ 结果归档:通过USB端口来加载链路状态报告以加速问题的解决
|