网管员常常遇到的十个问题总结

当前网络迅速发展，并承载了许多重要的商业应用和服务，同时网络用户也愈来愈多。在这种网络环境下，网络工程师除了要完成诸如将设备添加至网络的简单任务外，更多时候他们还须要去即时处理和解决一些复杂的网络问题，以保证网络正常快速地运行。

本文讨论了技术人员常常可能遇到的十个网络问题，并介绍了它们的现象、缘由和解决办法。

问题 1 – 端口没法链接网络

现象：将电脑、电话、无线接入点或打印机插入墙壁上的网络插孔，而网络链接不正常。交换机端口的链接指示灯和网卡的链接指示灯都不亮。

缘由：若没有修复墙壁插孔上的网络链接，则时常会发生掉线或没法链接的问题。在许多企业中，只有那些常用的链接才被修复。当移动了办公室或会议室后，有时会发现那些不常使用的网络插孔并无被测试过，或是那些没法链接的插孔多是因为登记错误致使的。此外，交换机端口可能被强制关闭。

解决办法：检查和确认交换机端口是否已被激活，且网络链接已被修复过。当任何设备被移动到办公室时，请务必对新的网络链接进行测试，确保他们可以正常工做。就IP电话而言，也有多是电话的电源供应不足。

问题 2 – 没法获取到 IP地址

现象：网络瘫痪或出现故障而不能正常运行。操做系统可能会提示客户端当前没法从DHCP服务器获取到IP地址。检查网卡的状态后，发现没有分配IP地址。

缘由：没有收到来自DHCP服务器分配的IP地址。DHCP服务器的IP地址耗尽、服务器的服务瘫痪了、终端设备可能被配置为使用静态IP地址而不是经过DHCP分配、终端设备的DHCP请求历来没有到达服务器端，这些均可能致使客户端没法获取到IP地址。

尤为是若是一个新的设备配置一个虚拟局域网（VLAN），没有创建与服务器的服务请求链接时，设备确定不能获取到IP地址。即将一个新设备配置到一个VLAN时，若没有将DHCP请求中继到DHCP服务器，就会致使请求不能发送到DHCP服务器端。

解决办法：关键问题是多少用户出现了一样的问题，一个用户仍是多个用户？若是只有一个用户受到影响，那么请确认该客户端的网络设置是否配置为使用动态主机配置协议（DHCP）。

下一步，检查交换机的端口被划分到哪一个VLAN，检查属于该VLAN的其余设备可否获取到IP地址。若是他们也不能获取到IP地址，问题缘由多是路由器没有将DHCP请求转发到DHCP服务器。若是多个子网内的许多设备都出现了这个问题，那么多是DHCP服务器出现了问题，即服务器的DHCP服务可能没有运行，或者它的IP地址已经耗尽。

问题 3 – 没法链接到应用服务器

现象：当用户试图打开一个应用程序时，系统可能会提示没法链接到该应用程序服务器。当使用电子邮件应用或客户关系管理（CRM）应用时可能会出现这种问题。反映到服务台的常见投诉是网络瘫痪了，而这可能并非真正的缘由。

缘由：许多缘由均可能致使客户端没法链接到应用服务器。关键是须要询问用户这个问题是常常发生，仍是断断续续发生？若是用户终端已获取了一个正确的IP地址，那么多是用户和服务器间的路由有问题。这种状况下，能够经过一个简单的ping测试来验证。若是链接时断时续，则多是因为服务器太繁忙，而不能及时响应客户端的请求所致使的。

解决办法：若是使用ping测试后发现路由没有问题，那么请检查服务器的负载和资源。检查服务器是否正忙于执行一个诸如备份的任务？若是不是这样的话，请检查客户端和服务器之间的网络负荷，且侧重关注广域网链接（若是有的话）。

一般，客户端和服务器之间的网络利用率太高也可能致使客户端能链接到应用服务器。最好的办法是使用一个SNMP工具来监测这些链路上的网络使用率。另外，寻找全部交换机和路由器上的以太网错误，这些错误可能致使客户端与服务器间的数据包丢失。

问题 4 –VLAN配置错误

现象：当在网络上创建诸如无线宽带或IP电话的新服务时，一般要用VLAN来隔离其与其余用户间的流量。这就要求对承载这些服务的交换机端口配置正确的VLAN.若是VLAN配置不正确，那么这个服务可能没法正常运行。IP电话若是没有经来电管理设备注册受权过，那么链接到该电话的我的电脑可能就没法链接到关键服务器，或者无线用户可能没有获取到适于该无线环境的正确IP地址。

缘由：没有对承载这些服务链接的交换机进行正确配置。也许在公司内部并无沟通好配置哪些端口来支持新服务。

解决办法：经过测试，验证该端口支持哪些VLAN.若条件容许，使用一个VLAN标签生成特定VLAN的业务，检查这个端口上是否配置了VLAN.经过检查DHCP服务器提供的IP地址，来肯定VLAN配置在了哪些端口上。另外，检查交换机的配置来验证VLAN配置。

问题 5 – 双工方式不匹配

现象：网络可以链接，而双工方式不匹配，会致使网络性能不好。这种状况下，交换机和网卡的链路指示灯都是亮着的。而网络性能却受到很大的影响，吞吐量会降低到100Kbps或者更低水平。

缘由：网络链接的一侧设备工做在全双工（可以同时发送和接收数据）模式下，而另外一侧的设备工做在半双工（在同一时刻只能执行发送或接收）模式。全双工侧的设备不须要等待便可不断发送数据，不论对方可否收到数据它都会发送。

半双工侧设备在发送前必须等待，直到它不接收数据才能开始发送。这意味着全双工侧设备有可能会中断半双工方的数据传输，形成半双工侧停止传输。若是传输被停止，将须要重传这个数据帧。这将大大减小半双工侧设备所能使用的带宽。

解决办法：通常状况下，若网络两侧设备的双工方式不相互匹配，采起的经常使用办法就是把网络链接的一侧设备（一般是交换机）强制配置为全双工，而让另外一侧设备（例如我的电脑）配置为自适应网络链路状态。

理想的状况是：自适应功能可以确认对方的全双工设置，并与这个链路设置相匹配。然而事实却未必如此。被强制设置为全双工模式的设备再也不发送正确的信号。而网络另外一侧的设备偏偏须要这些信号来肯定链路的速度和双工方式，以及自适应对方链路设置。

所以，在这种状况下，须要自适应链路的设备不得不去猜想链路的双工方式。在不能确认双工方式的状况下，自适应功能将默认链路状态为半双工方式。这就是大多状况下，网络发生双工方式不匹配的主要缘由。为了解决这个问题，须要将网络上全部的链接都设置为自适应——除非你确实有别的缘由。 在这些事件中，如交换机间的链接，必定要将两侧设备设置为全双工。

问题 6 – 应用性能缓慢

现象： 应用程序运行缓慢。它可能在某一界面上冻结或在访问数据时中止运行。一般状况下，网络链路状态不佳是形成这些问题的主要缘由。

缘由： 肯定网络应用程序的性能问题能够帮助服务器维护人员定位问题源。许多问题均可能致使应用程序运行缓慢。其中最多见的缘由是在服务器在生产时间进行备份操做，数据库服务器的响应缓慢，以及网络中丢包状况较严重。对于一位网络技术员来讲，最重要的事情就是首先肯定是服务器仍是网络形成了响应速度缓慢。

要肯定这一点，能够从一个客户端捕获流量。寻找客户端和服务器之间的任何重传数据包。若是存在重传现象，则表示网络传输过程当中有数据包丢失，这会严重影响应用程序的性能。若是客户端和服务器之间不存在任何重传，问题可能出在服务器上，这种状况下能够严格监测服务器。

解决办法： 在追踪一个故障时，虽然数据包分析仪的使用比较困难，他们每每都配有简单计数器，能够显示TCP重传。使用该计数器能够帮助咱们肯定客户端和服务器之间的网络是否存在数据包丢失的现象。

查找客户端和服务器之间的任何交换机和路由器的以太网错误（帧检测序列错误，校准错误或碰撞），这些错误都能引发丢包现象。若是没有错误，则观察广域网上是否有因链路利用率太高而致使的丢包现象。

问题 7 – 打印故障

现象：有时候也会出现打印故障。打印机也许没有问题，而发送到打印机上的任务可能不能正常执行。

缘由： 首先须要肯定是否只有一位用户遇到了这个问题，仍是几位用户都遇到了一样的问题。若是只有一位用户遇到了，那么多是他的电脑没有正确链接到打印服务器。若是不是这个缘由，则多是客户端与打印机间的网络链接有故障。数据包丢失可能会致使打印问题，打印机上的网络链接故障也可能会引发打印问题。

解决办法： 检查打印机的配置，确保它有一个正确的IP地址，而且能够链接到打印服务器（若是打印服务器和打印机是分离开的）。有时，更新打印机驱动程序也可以解决打印问题。整体来讲，须要确保打印机是网络可达的，以及全部打印机驱动程序是最新的。

问题 8 –电缆故障

现象： 客户的电脑终端可以链接到网络，网络性能却不好。电脑终端可能根本没法链接网络。

缘由： 在当今网络，千兆链路链接到桌面系统是常见的。千兆链路须要四对电缆，因此任何性能低于5类线的电缆都不能支撑千兆链接。对于比较老旧的建筑物，必须考虑到这个问题。另外，任何数量的电缆若是退捻（一般靠近RJ- 45端口或接线板）可能会致使信号的损失。这将致使交换机端口或网卡出现帧检测序列错误（FCS）。

解决办法： 当出现因为电缆问题形成的网络故障时，大多数状况下，都须要更换电缆。若是是因为电缆无捻致使的，那么从新加捻电缆通常可以解决这个问题。当须要承载如千兆链路或以太网供电的新技术时，必须使用5类电缆或者更好的电缆。

问题 9 – DNS 故障

现象： 用户不能访问互联网或关键应用。多是网络瘫痪了。

缘由： 问题可能归咎于域名服务（DNS）故障。客户端没法根据服务器的IP地址解析出服务器的名称，因此发送不了链接请求。在客户端配置了错误的DNS服务器一般会致使这个问题，客户端发送的DNS请求不属于服务器的数据库，或者网络中会有数据包丢失。DNS是一个基于UDP的协议，因此丢失的数据包也不会重传，所以会致使DNS故障。

解决办法：检查客户端的配置和设置的DNS服务器。若是服务器配置错误，则在客户端上更改所设置的服务器，或在提供域名服务的服务器上调整配置。

屡次重复测试DNS服务器与客户端间的链接，确认之间是否有因数据包丢失而致使响应时延的状况。若是有数据包丢失，请检查客户端和服务器间的以太网错误。捕获失败的DNS请求，确认是否有来自服务器的DNS响应。最好是可以启动一个工具，该工具可以不断测试DNS服务器，并在有问题时产生告警。

问题 10 –客户端不能链接无线网络

症状： 客户端可以检测到无线接入点，可是不能接入无线网络。

缘由：安全认证、无线信道干扰和信号盲区可能会致使这个问题。因为无线信号是不可见的，若是没有专业无线工具的帮助，就很难追踪到这些问题。

解决办法：使用一个无线监测工具测量受影响地区的信号强度，若是可能的话，进行实地勘察，找出该地区的恶意接入点或不明接入点。多是因为无线信道重叠而产生干扰信号，从而影响了接入无线网络的用户感知。

检查周围其余接入点产生的干扰信号，或者其余干扰设备（如微波炉、无绳电话）产 生的噪声。监控客户端试图进行关联链接的接入点，密切关注链接失败出在哪一个步骤——关联、认证仍是受权。

总结

咱们列出了技术人员在当前网络中常常可能遇到的10个问题。在多数状况下，可以将问题定位到一个或多个事情上，并很快解决问题。

请将常见问题的解决办法记录下来，与其余技术人员分享，从而也能快速解决故障。若是有合适工具配合的话，就能快速简单地定位和解决问题，及时恢复网络的正常运行。

原文出自：http://os.51cto.com/art/201211/367714.htm