【网络故障实战经验】分享^ ....网管应用

【网络故障实战经验】分享^ ....网管应用

    昨天一大早回来上班，网络离奇出现瘫痪，初步以为是交换机负载平衡问题，因为重新断电后可以恢复正常（以前有过一次先例，重启就正常了），后来频繁的出现相同故障，重新断电通电后网络只能维持数分钟，因此就重新考虑其它原因了，怀疑是 ARP 攻击，用 ARP
�CA 命令检查后，发现其中有的 IP 对应的 MAC 地址全是 0 ，找到那台电脑后把那根网线拨掉再检查， 又出现有 IP 对应的 MAC 地址全是 0 ，而且不定时转换 IP地址，经过请教了 ccfxny 、300second、z00w00、yiy1225、开心的石头 、探论了各自的经验和对应实施的方法，给我提供了很好的解决思路，俗话说得好：当局者迷，傍观者清，那时候办公桌的电话响个不停，都是跟我说网络不通了，我只能说知道了，在抢修。头脑乱得很，经过一步一步的排除，一步一步的测试，最后发现了 D-Link 的交换机存在问题，具体是什么问题我也不清楚，只知道一连接上 D-Link 的交换机后就出现瘫痪 … 单用 TP- Link 这个交换机就正常使用。现在已经把那个 D-Link 的交换机卸了下来，找别的交换机替代上，网络恢复正常 .. 再测试两天看看 ~~

经过了几天的测试，现已确定故障出在D-Link 的交换机上...



内部网络出现大面积瘫痪要考虑的几个问题：
1， 时刻保持清醒的头脑，因为很多单位里都只有一个网管，这一点很重要。
2， 网络设备（如交换机、路由器等）
3， 层级交换机的物理连接（有多级交换机的情况下）

展示几张相关的图片 ..

初步用 arp �Ca 命令检查：

01.JPG (65.72 KB)

2010-1-27 14:09

02.JPG (67.47 KB)

2010-1-27 14:09

每检查一次，换一个IP地址




网络连接情况，主要是两个 24 口交换机： TP-Link 和 D-Link 的 10/100M
TP-Link 和 D-Link 各用一根网线连接

DSCF6275.JPG (1.32 MB)

2010-1-27 14:09

现在的情况：红色圈没插网线的为卸下来的 D-Link 交换机

DSCF6282.JPG (656.83 KB)

2010-1-27 14:09