8.1局域網(wǎng)中的在線測試

8.2局域網(wǎng)中的離線測試

8.3以太網(wǎng)故障診斷

8.4交換式局域網(wǎng)故障診斷

8.5VLAN

8.6以太網(wǎng)故障診斷實例

8.7小結

第8章局域網(wǎng)故障診斷8.1局域網(wǎng)中的在線測試

8.1.1信號狀態(tài)測試信號狀態(tài)測試主要是用示波器測量信號波形，可以直接在收發(fā)器的接頭(如同軸電纜或雙絞線上的接頭)處測量信號狀態(tài)，也可以在活動的網(wǎng)絡組件(如中繼器、網(wǎng)橋或路由器)的接口處測量信號狀態(tài)。8.1.2相對分析和統(tǒng)計測量協(xié)議分析器可以記錄并分析網(wǎng)絡中傳輸?shù)臄?shù)據(jù)包，它是監(jiān)測數(shù)據(jù)包類型和協(xié)議處理過程，收集統(tǒng)計數(shù)據(jù)并分析統(tǒng)計參數(shù)運行趨勢的有力工具。在使用協(xié)議分析器時，可以將其看做被測LAN網(wǎng)段的一個網(wǎng)絡節(jié)點，在廣播式LAN拓撲(如10/100/1000Mb/s以太網(wǎng)、4/16Mb/s令牌環(huán)或FDDI)中，協(xié)議分析器可以監(jiān)測和分析網(wǎng)段中的所有通信過程。協(xié)議分析器只能監(jiān)測它所在網(wǎng)段的流量，對跨路由器或跨網(wǎng)橋的流量則無法監(jiān)控，這是因為路由器或網(wǎng)橋?qū)⒈镜亓髁肯拗圃诹吮镜鼐W(wǎng)段內(nèi)。為了能同時分析兩個網(wǎng)段，需要協(xié)議分析器系統(tǒng)具備兩個端口，很明顯，只有一個端口的協(xié)議分析器是無法同時連接到多個網(wǎng)段的。在進行全網(wǎng)范圍監(jiān)測時，可以使用測量探針或軟件代理，將它們安裝在LAN網(wǎng)段中即可。由這些代理收集相關數(shù)據(jù)并采用簡單網(wǎng)絡管理協(xié)議將采集到的數(shù)據(jù)傳送給集中的網(wǎng)絡監(jiān)測系統(tǒng)，由其負責分析和處理。在實際的局域網(wǎng)測試過程中，對那些基于交換原理的LAN拓撲(如交換式LAN或ATM網(wǎng)絡)進行網(wǎng)絡分析是比較困難的。因為交換機上的端口只負責傳輸那些目的地址屬于本端口所連網(wǎng)段或節(jié)點的數(shù)據(jù)，這與以太網(wǎng)集線器或令牌環(huán)集中器是不同的。如果某個LAN或ATM交換機端口所連接的只是一個節(jié)點，則應使用多個端口協(xié)議分析器系統(tǒng)。為此，開發(fā)出了可用于交換機LAN環(huán)境下的多端口LAN探針，這些LAN探針一般擁有4個、8個、12個或更多的測試端口，可同時監(jiān)測相應數(shù)量的交換端口。此外，許多交換機都可以將其未用的交換端口配置為測試端口，并能將活動端口的數(shù)據(jù)拷貝到指定的測試端口(即鏡像端口)上。基于這一特性，單端口的協(xié)議分析器也可以同時監(jiān)測多個活動的交換端口。但需要注意的是，由于在通常情況下，測試的容量與其他任一被測交換端口的容量相同，故在數(shù)據(jù)包超出測試端口容量時就會被隨機丟棄，因此，在交換機處于峰值負載時，單個測試端口很難可靠地監(jiān)測其他所有的交換端口，甚至無法同時監(jiān)測多個交換端口。8.2局域網(wǎng)中的離線測試8.2.1線纜測試線纜測試是最常見的一種需要中斷整個網(wǎng)段的測試過程，至于具體需要測量哪些線纜參數(shù)，應視被測線纜是同軸電纜、雙絞線還是光纜而定。

1.雙絞線測試測量雙絞線時，應測量的參數(shù)包括電纜長度、衰減、串擾、引線分配、噪聲、阻抗及電容。首先要檢查的就是電纜連接器的引線分配情況，手工布線差錯是電纜連接器引線分配錯誤的常見原因，有時也會因使用了不同色標編碼系統(tǒng)而導致引線分配錯誤。例如，EIA/TIA568B就為雙絞線布線定義了多種色標編碼方案。引線檢查可以通過將墻插連接到不同阻值的電阻上，并用每個電阻來測量配線柜中的每塊接線板來實現(xiàn)。但是，這種方法并不能檢查所有的布線差錯，如串接線對(SplitPair)等。這類布線故障只能通過近端串擾(NEXT)來間接測試，即NEXT測試結果特別差時，則表明可能存在串接線對故障。

1)衰減衰減測量主要是測量信號在給定網(wǎng)段中傳輸?shù)姆葥p耗，衰減常以dB來表示，任何傳輸路徑上的總衰減值都不能超過標準所規(guī)定的極限值，傳輸通路所能允許的最大衰減稱為損耗預算。除了線纜本身會引起的衰減之外，用于擴展網(wǎng)段跨距的連接器也會產(chǎn)生很大的衰減。

2)串擾和近端串擾串擾是使用雙絞線介質(zhì)的局域網(wǎng)中最主要的噪聲源，它是一根雙絞線對中的信號在相鄰雙絞線對中產(chǎn)生的容性和感性耦合現(xiàn)象。串擾的大小以實際信號的幅度(單位為V)與耦合信號的幅度之比來衡量。如果實際信號與耦合信號的幅度都是在同一端測量的，則稱為NEXT，以dB來表示。NEXT的值越大，線路上的串擾就越小，傳輸通路的質(zhì)量也就越高。串擾與數(shù)據(jù)信號的頻率有關，因此要測量不同頻率下的所有線對組合的串擾大小。

3)衰減/串擾比為了正確評價衰減和串擾對傳輸通路誤碼率的影響，還需要測量雙絞線的衰減/串擾比(ACR，AttenuationtoCrosstalkRatio)。ACR的計算很簡單，只要用被測線路的NEXT(單位為dB)減去被測線路的衰減(單位也為dB)即可，ACR的值越趨近于0dB，通信差錯的概率就越大。

4)信噪比信號幅度與噪聲幅度比值就稱為信噪比(SNR，SignaltoNoiseRatio)，SNR與ACR非常類似，唯一的區(qū)別就在于SNR反映的是所有噪聲的大小，而不僅僅是NEXT。不過，與NEXT引起的噪聲相比，其他干擾源引起的噪聲要小得多。

5)反射(回波損耗)反射是由電纜連接器的阻抗異常引起的，反射信號疊加在有用信號上就會產(chǎn)生信號抖動，將測得的實際信號波形與相關標準給出的眼圖相比較，就可以得出信號抖動的大小。與NEXT相同，反射也以dB來表示，也應在不同頻率下進行多次測量。

6)阻抗阻抗是LAN電纜段較為復雜的一個參量，其大小決定了電纜的電容、電感和電阻值大小。無差錯數(shù)據(jù)通信系統(tǒng)要求整個電纜段和所有連接器的阻抗都保持不變，因為阻抗的突變會產(chǎn)生信號反射，而信號反射又會引起信號的抖動和誤碼。隨著數(shù)據(jù)速率的提高，數(shù)據(jù)流對阻抗變化的敏感度也越大，因此非絞合電纜段的最大長度只能達到13mm。此外，在某些情況下，阻抗不同的電纜段常常無法耦合在一起。需要說明的是，阻抗測量還有助于識別串接線對的故障。

7)電阻電阻測量可以指示連接失敗、短路以及線纜折斷等故障，100m的UTP對絞電纜的電阻值應介于9～100Ω之間，而100m的STP對絞電纜的阻值則介于6～7Ω之間。

8)線纜長度線纜長度可以用時域反射計(TDR，TimeDomainReflectometer)來測量，即由TDR向被測線纜插入測試信號脈沖，并記錄脈沖從測線纜對端返回所經(jīng)歷的時間(以ms為單位)，然后再乘以該線纜中的信號傳播速度即可得到被測線纜的長度。因為被測線纜段的兩端及沿途的連接點處均會產(chǎn)生反射信號，所以這種測試方法能夠檢測線纜的故障數(shù)量及其位置。

2.同軸電纜測試在同軸電纜測試中，最重要的測試項目有電纜長度、衰減和終端電阻。通過這些測試，可以很快地檢測出以下常見故障現(xiàn)象：打結、短路、BNC連接松動、終端電阻不正確或丟失、電纜過長等。需要引起注意的是，在進行同軸電纜的電壓和TDR測試時，一定要確保所有網(wǎng)絡節(jié)點均為“打開”狀態(tài)，且都不再發(fā)送數(shù)據(jù)。此外，由于中繼器具有自動分段功能，可以在發(fā)現(xiàn)網(wǎng)絡異常時自動去活(Deactivate)整個網(wǎng)段，并定期發(fā)送測試信號以查看網(wǎng)絡異常情況是否已清除。而該測試信號會引起電壓和TDR的測量結果出現(xiàn)偏差，因此在被測網(wǎng)段中有中繼器時，應先將其去活后再進行測試。為了測量同軸電纜的電阻，必須切斷該網(wǎng)段上所有節(jié)點的電源，或斷開所有節(jié)點與網(wǎng)絡的連接。在斷開節(jié)點與LAN的連接時，要留意節(jié)點和LAN電纜的接地電位是否存在電位差。為了避免由此引起的放電損害，千萬不要同時接觸MAU電纜和LAN電纜。收發(fā)器和MAU的工作電壓一般均為12V，在任一個MAU出現(xiàn)短路時，該壓降都會全部加在電纜上。如果LAN電纜接地不正確，那么LAN電纜上的壓降會更高。因此，最好不要接觸LAN電纜。

3.光纖鏈路測試

LAN中的光纖鏈路測試方法與WAN中測試方法一樣，應測量光纖鏈路的衰減和反射以及發(fā)射器和接收器的信號功率，其中，信號功率可以用光功率計來衡量，而信號反射則可以由光時域反射儀(OTDR)來測量。通過這些測試，我們能發(fā)現(xiàn)以下故障：●光纖鏈路的損耗(衰減)；●熔接頭損耗；●連接器損耗、雜質(zhì)；●老化；●光功率問題；●線路中斷。

8.2.2檢測外部干擾在外部電磁干擾(EMI)較為嚴重時，其引入的噪聲會嚴重干擾同軸電纜的信號傳輸，如果被干擾網(wǎng)段周圍無明顯的EMI干擾源，則可以采用測量頻率的方法來找出EMI干擾源。這類測量可使用頻譜分析儀，它能顯示給定頻段內(nèi)的所有信號。常見的EMI干擾源主要有FM廣播和TV信號、GSM電話、尋呼機、PC機、熒光燈、電車等。避免EMI干擾的最佳方法就是采用光纜作為傳輸介質(zhì)，因為光纜可以免受電干擾。8.2.3一致性和兼容性測試

LAN技術主要用于私有網(wǎng)絡，因此LAN網(wǎng)絡設備所應遵循的國家和國際標準就沒有以法規(guī)的形式加以強制限定，LAN中的一致性測試也就不像WAN中顯得那么重要。但是，由于LAN技術越來越復雜，網(wǎng)元之間互操作性需求也就越來越強烈，為此，越來越多的工業(yè)論壇(如快速以太網(wǎng)協(xié)會、吉比特以太網(wǎng)聯(lián)盟和ATM論壇等)開發(fā)了大量的測試程序集(稱為標準測試協(xié)議)供設備廠商對其生產(chǎn)的網(wǎng)絡設備進行一致性和互操作性測試?？焖僖蕴W(wǎng)有以下五種測試程序集：●快速以太網(wǎng)中繼器測試程序集；●?100Base-TXMAC和PCS測試程序集；●?100Base-TXTPPMD測試程序集；●?100Base-X互操作性測試程序集；●自動協(xié)商測試程序集。8.2.4負載測試與WAN一樣，LAN的負載測試也非常重要，雖然目前的網(wǎng)絡設備可以輕而易舉地工作于傳統(tǒng)LAN技術(10Mb/s以太網(wǎng)、令牌環(huán)和FDDI)的最大負載狀態(tài)下，但對100/1000Mb/s以太網(wǎng)和ATM等高速網(wǎng)絡來說卻比較困難，因為在高速網(wǎng)絡環(huán)境下，不同廠商的產(chǎn)品性能差異較大，而且經(jīng)常會出現(xiàn)某些廠商的產(chǎn)品指標不正確或所遵循的互操作性標準不一致的情況。例如，某ATM交換機廠商聲稱其產(chǎn)品每秒能處理的連接數(shù)量如何如何多時，要注意該廠商所說的連接可能只是在固定的輸入、輸出端口間完成的下述信令過程：●建立；●呼叫處理；●連接；●連接確認。但是，由于在實際的負載狀態(tài)下，數(shù)據(jù)流會流向不同的端口，而且一條連接應包括完整的建立和拆除信令過程，即●建立；●呼叫處理；●連接；●連接確認；●釋放；●釋放完成。因此，在實際測試條件下測得的ATM交換機的信令處理能力可能遠小于廠商所聲稱的性能指標。例如，某廠商聲稱其ATM交換機每秒能處理2000個呼叫，而實際上它可能只能處理500個左右的呼叫。為了使廠商提供的性能指標具有可比性，ATM論壇和IEEE基準工作組(IETF-BMWG)起草了一系列文件，以統(tǒng)一網(wǎng)絡組件的性能測試術語，即●?LAN交換設備的基準方法學；●?LAN交換設備的基準術語；●?IP多播的基準方法學；●?IP多播的基準術語；●?ATM基準方法學；●?ATMABR基準術語；●?ATM基準術語；●?ATM論壇性能測試規(guī)范；●網(wǎng)絡互連設備基準術語；●網(wǎng)絡互連設備基準方法學；●防火墻性能的基準術語。

上述標準文檔中所定義的性能參數(shù)主要描述了網(wǎng)絡組件的如下重要功能：●包吞吐量；●包延時；●傳輸；●包丟失率；●突發(fā)包大小。在決定購買或使用某網(wǎng)絡設備之前，應先了解該設備是否遵循RFC2544標準，如果條件允許，還應自行測試。8.3以太網(wǎng)故障診斷

8.3.1以太網(wǎng)故障現(xiàn)象以太網(wǎng)中的許多故障現(xiàn)象常常出現(xiàn)于正常的網(wǎng)絡運行過程中，而不一定都是由網(wǎng)絡差錯引起的。如包括網(wǎng)絡重載、網(wǎng)段中大量活動站點引發(fā)的高沖突率、某些特定協(xié)議產(chǎn)生的大量廣播包(如WindowsNT的資源共享)等。我們可以通過分析壞幀(即被損壞的數(shù)據(jù)包)的類型來確知哪些故障現(xiàn)象與正常的網(wǎng)絡操作無關。

1.沖突處于同一網(wǎng)段的兩個站點如果同時發(fā)送以太網(wǎng)數(shù)據(jù)幀，就會產(chǎn)生沖突。在半雙工傳輸模式下，沖突現(xiàn)象是極為普遍的。在10Mb/s以太網(wǎng)中，如果考慮到最大傳輸距離，那么沖突發(fā)生的最壞情況就是站點A以10Mb/s速率向相距最遠的對端站點B發(fā)送以太網(wǎng)數(shù)據(jù)包。當該數(shù)據(jù)包的第一個比特在經(jīng)過了25.51μs才到達站點B的時候，站點B又恰好開始發(fā)送數(shù)據(jù)，此時就會發(fā)生沖突。沖突發(fā)生后，兩個沖突信號的電平將疊加在一起，并再次經(jīng)過25.51μs后沖突信號才返回到站點A，此時站點A才知道已經(jīng)發(fā)生了沖突。

2.遠端和本地沖突在本地網(wǎng)段發(fā)生的沖突被稱為本地沖突。在10Base2網(wǎng)絡中，這類沖突是指在無中繼器的同一個電纜段上發(fā)生的沖突；在10Base-T網(wǎng)絡中，本地沖突是指集線器與站點之間發(fā)生的沖突，本地沖突產(chǎn)生的沖突碎片長度均小于64字節(jié)，信號電平也高于正常信號，而且其中攜帶的FSC也是無效的。遠端沖突是指沖突碎片被中繼器或集線器傳播到其他網(wǎng)段的情況。這類沖突信號由于受到中繼器的電平校正，所以在信號電平上與正常信號一樣。中繼器和集線器在檢測到?jīng)_突發(fā)生后立即發(fā)出阻塞比特，通知連接在其上的網(wǎng)段停止發(fā)送數(shù)據(jù)，從而防止沖突的進一步蔓延，因此，在大多數(shù)情況下，這種遠端沖突碎片的末尾帶有一串阻塞比特。

3.滯后沖突滯后沖突碎片是指長度大于64字節(jié)的沖突碎片，對本地滯后沖突來說，可以通過其增高的信號電平來識別；而對遠端滯后沖突來說，則可以通過沖突碎片中缺少校驗和以及帶有一串阻塞比特來識別。滯后沖突主要發(fā)生于接口硬件出現(xiàn)故障，或網(wǎng)段的線纜長度超過允許的極限值的情況下。對于滯后沖突來說，由于發(fā)送站點在得知沖突發(fā)生之前已經(jīng)將數(shù)據(jù)包完全發(fā)送出去了，所以發(fā)送站點無法檢測到這種滯后沖突。因此，滯后沖突產(chǎn)生的危害是雙向的，即一方面需要由高層協(xié)議來控制完成數(shù)據(jù)包的重傳，同時，這又會反過來影響高層應用的性能。

4.短包短包是指攜帶有效FCS但長度小于64字節(jié)的數(shù)據(jù)包。這類數(shù)據(jù)包往往是差錯數(shù)據(jù)包，但是在某些場合，網(wǎng)橋等有源網(wǎng)元也可能會用這類短包來交換數(shù)據(jù)信息。短包常常又被稱為“攜帶有效FCS的不足長數(shù)據(jù)包”。

5.不足長傳輸不足長傳輸雖然是一個非正式術語，但經(jīng)常被用來指代短而無效的數(shù)據(jù)包。它通常指長度小于64字節(jié)的數(shù)據(jù)包，包括本地或遠端沖突碎片、有/無有效FCS的短幀。

6.超時傳輸根據(jù)IEEE802.3，“Jabbers”是指任何大于1518字節(jié)的數(shù)據(jù)幀(不論其FCS是否有效)。超時傳輸通常是由接口硬件、線纜故障以及接地問題引起的。

7.長包長包是指攜帶有效FCS但長度大于1518字節(jié)的數(shù)據(jù)包。長包通常是由網(wǎng)橋或路由器中的接口卡驅(qū)動錯誤或軟件問題產(chǎn)生的。

8.幀對齊差錯任何長度不是8bit整數(shù)倍的以太網(wǎng)數(shù)據(jù)包都稱為幀對齊差錯。幀對齊差錯常常是由驅(qū)動程序軟件或沖突碎片產(chǎn)生的。

9.噪聲差錯噪聲差錯是指由于外部噪聲的干擾使得網(wǎng)絡線纜中傳輸?shù)男盘栯娖缴?，致使其他站點誤以為網(wǎng)絡介質(zhì)正處于數(shù)據(jù)發(fā)送“忙”狀態(tài)。中繼器和集線器有時還會加劇這種差錯現(xiàn)象，噪聲差錯現(xiàn)象會大大降低網(wǎng)絡帶寬的利用率，降低網(wǎng)絡性能。噪聲差錯常常是由接地回路、MAU的電源泄漏到電纜中或布線差錯產(chǎn)生的。

10.幀長度差錯幀長度差錯是指以太網(wǎng)幀中的數(shù)據(jù)字段實際長度與長度字段中給出的數(shù)據(jù)長度不匹配。

8.3.2線纜故障在以太網(wǎng)中，線纜故障十分普遍，主要有線纜質(zhì)量低劣，線纜有缺陷，特性阻抗不正確，終端電阻有問題，布線錯誤以及電磁干擾(噪聲)等。8.3.3以太網(wǎng)接口卡故障以太網(wǎng)使用兩種類型的網(wǎng)絡接口卡：一種是集成了MAU的網(wǎng)卡，它可以通過BNC接頭、RJ45或光纖用戶接頭(SC)直接與傳輸介質(zhì)相連；另一種是帶外接MAU的網(wǎng)卡，這種網(wǎng)卡需要使用外接MAU來適配不同的傳輸介質(zhì)(如同軸電纜、雙絞線或光纜)，MAU與網(wǎng)卡之間需要通過AUI電纜進行連接。一般需要使用網(wǎng)卡制造商提供的軟件進行網(wǎng)卡配置，或利用網(wǎng)卡上的硬件開關進行配置。像無效FCS、超時傳輸數(shù)據(jù)包、滯后沖突等差錯在大多數(shù)時候都是由網(wǎng)卡故障引起的。在定位有故障的網(wǎng)卡時，從可疑節(jié)點著手，通過協(xié)議分析器找出所有發(fā)送了錯誤數(shù)據(jù)包的節(jié)點(大多數(shù)協(xié)議分析器在自動測試模式下都能做到這一點)。如果錯誤數(shù)據(jù)包中的源地址無效或無法解析，則可以嘗試下面的方法：首先以圖表方式列出所有可疑站點的活動，以及網(wǎng)段上產(chǎn)生的錯誤數(shù)據(jù)包的數(shù)量，分析兩者之間的對應關系，進而找到故障網(wǎng)卡。如果沒有發(fā)現(xiàn)什么對應關系的話，那么就必須采用網(wǎng)絡分段故障排除法，逐一斷開各網(wǎng)段，直至故障消失。網(wǎng)卡出現(xiàn)故障時可能會產(chǎn)生以下故障現(xiàn)象：高沖突率、產(chǎn)生超時傳輸數(shù)據(jù)包、產(chǎn)生帶有無效FCS的數(shù)據(jù)幀以及節(jié)點出現(xiàn)間歇性連接問題。這些故障主要是由MAU故障、網(wǎng)卡上的保險絲熔斷、網(wǎng)卡配置不當或網(wǎng)卡元器件損壞造成的網(wǎng)卡失效等原因造成的。

1.載波偵聽失效超時傳輸數(shù)據(jù)包和高沖突率大多是由MAU故障造成的，因為MAU損壞之后，網(wǎng)卡的載波偵聽功能將失效，此時故障站點將不顧其他站點是否在發(fā)送數(shù)據(jù)都進行數(shù)據(jù)發(fā)送操作。

2.配置錯誤如果站點根本就不能發(fā)送和接收數(shù)據(jù)包，那么首先要做的就是檢查網(wǎng)卡的配置情況。常見的網(wǎng)卡配置錯誤有：●網(wǎng)卡端口激活有誤(如應該激活RJ45接頭卻激活了AUI接頭，或應該激活AUI接頭卻激活了RJ45接頭)；●為網(wǎng)卡配置的中斷等級已被其他設備所占用。

3.?MAU(收發(fā)器)斷電如果網(wǎng)卡是通過外接收發(fā)器連接到網(wǎng)絡上的，那么就可以使用AUI測試接頭來檢測網(wǎng)卡和收發(fā)器之間的工作是否正常。如果網(wǎng)卡不能為收發(fā)器提供正確的工作電壓，那么就可能是網(wǎng)卡上的保險絲熔斷了(如果有保險絲的話)。如果保險絲完好，那么一定是網(wǎng)卡已損壞。

4.同軸電纜連接不正確在小型10Base2網(wǎng)絡中，沒經(jīng)驗的網(wǎng)絡管理員有時會用電纜來互連網(wǎng)卡和以太網(wǎng)總線T型接頭，這會導致網(wǎng)絡無法工作。因為根據(jù)IEEE標準的規(guī)定，網(wǎng)卡和T型接頭之間的最大連接距離只有4cm，所以，必須將網(wǎng)卡直接安到以太網(wǎng)總線電纜上。

8.3.4介質(zhì)訪問單元故障外接的介質(zhì)訪問單元(MAU)可以極大提高節(jié)點與網(wǎng)絡連接的靈活性，比如，在節(jié)點與以太網(wǎng)電纜相距幾米時，就可以使用外接MAU來實現(xiàn)連接；15針的AUI接頭也一樣，有了它，就可以適應任何類型的傳輸介質(zhì)(如光纜、雙絞線、細同軸電纜、粗同軸電纜等)；而多端口的收發(fā)器則可以將多個節(jié)點從同一個物理接入點接入到網(wǎng)絡中。由于MAU(收發(fā)器)和AUI起到實際連接節(jié)點和網(wǎng)絡的作用，所以它們必須正常工作。

目前的MAU和AUI電纜同時適用于Ethernetv2.0和10/100Mb/sIEEE802.3網(wǎng)絡，而且能夠通過LED來顯示沖突、數(shù)據(jù)發(fā)送、SQE信號等工作狀態(tài)。其中，SQE信號是MAU在接收到非標準信號(如沖突信號)后向網(wǎng)卡發(fā)送的。但是，并不是所有的網(wǎng)卡都能按照統(tǒng)一的標準去處理SQE信號，因為老的Ethernetv2.0網(wǎng)卡在每次讀、寫操作之后都需要一個SQE信號(被稱為心跳(heartbeat)信號)。因此，連接到這類網(wǎng)卡上的MAU就必須工作在心跳模式。一般來說，在MAU上都有一個模式選擇開關，用來調(diào)整工作模式。

1.?AUI電纜和MAU連接與拆除

MAU連接到處于活動狀態(tài)的節(jié)點時會產(chǎn)生一個電壓脈沖，從而導致計算機硬盤數(shù)據(jù)的丟失和硬件的損壞。因此，在連接和拆除MAU之前都應該先切斷節(jié)點電源。

2.故障檢測和修復的工具和設備在測試MAU和AUI電纜時常常需要以下設備：●一個與故障網(wǎng)絡具有相同拓撲的迷你型網(wǎng)絡(10Base2和10Base5網(wǎng)絡的迷你型網(wǎng)絡為一個帶終端電阻的T型接頭；10/100/1000Base-T網(wǎng)絡的迷你型網(wǎng)絡為一個迷你型集線器)；●一個全功能的MAU；●一個帶有LED的AUI測試接頭；●一根正常的AUI電纜；●一只萬用表。

3.?MAU的故障現(xiàn)象及原因MAU發(fā)生故障常常會導致節(jié)點無法連接到網(wǎng)絡上，或者產(chǎn)生非常高的沖突率(并伴隨有超時傳輸幀)。

MAU故障的主要原因如下：

1)?IEEE802.3與Ethernetv2.0AUI電纜使用錯誤如果使用與IEEE802.3兼容的AUI電纜來連接與Ethernetv2.0兼容的MAU和網(wǎng)卡，將會產(chǎn)生嚴重的后果。因為根據(jù)IEEE802.3標淮，AUI接口的第四個引腳為接地引腳，第一個引腳是信號輸入引腳，而在Ethernetv2.0標準中，這兩個引腳的功能恰好相反。

2)?SQE問題正如前面所討論的，MAU既可以工作在心跳模式下，也可以工作在SQE模式下。如果將一個工作于心跳模式下的MAU連接到一塊與IEEE802.3兼容的網(wǎng)卡上，那么由于在每次讀、寫操作之后MAU都要發(fā)送SQE信號，以致使網(wǎng)卡誤認為發(fā)生了沖突，進而重發(fā)數(shù)據(jù)包。

3)接頭連接松動接頭連接松動常常會導致網(wǎng)絡發(fā)生間歇性故障，但是檢查接頭是否松動在很多情況下并不如想象的那么簡單，在某些場合下甚至無法辦到。如果在某些情況下無法直接檢查AUI電纜插的是否結實(如AUI電纜位于地板下或天花板上)，可以利用環(huán)回測試進行檢查。在10Base2和10Base5以太網(wǎng)中，除了要檢查MAU的連接外，還要檢查其終端電阻和接地是否存在問題，因為在某些情況下可能會錯誤地將AUI接到線纜末端而不是終端電阻上。對10/100/1000Base-T以太網(wǎng)來說，還應該檢查屏蔽電纜的接地和墻插是否有問題。經(jīng)過上述檢查之后，如果故障依然存在，則可以將MAU從實際的網(wǎng)絡上斷開并接到迷你型網(wǎng)絡上進行環(huán)回測試。如果環(huán)回測試沒問題，則表明網(wǎng)絡節(jié)點、AUI電纜和MAU均沒有故障，因此故障源一定處于網(wǎng)絡中的其他地方。如果環(huán)回測試失敗，則應該依次替換MAU、AUI電纜和網(wǎng)卡，直至故障消失。為了檢查MAU和網(wǎng)卡是否損壞，可以測試網(wǎng)卡提供給MAU的電壓是否正常(用萬用表測試MAU的引腳13和引腳6之間的電壓)，正常工作電壓范圍應該是11.28～15.75V。此外，某些網(wǎng)卡為了防止瞬時電壓脈沖給硬件帶來損壞，常常配有保險絲，因此還應該檢查保險絲是否完好，如果被燒斷了，則表明網(wǎng)絡連接故障是MAU斷電所引起的。8.3.5中繼器故障為了克服以太網(wǎng)段的距離限制，常常使用中繼器來互連以太網(wǎng)段。以星型拓撲連接10/100/1000Base-T的中繼器被稱為集線器或多端口中繼器，它們的基本功能都一樣。如今的中繼器基本上都采用模塊化的結構，能夠互連不同傳輸介質(zhì)(如同軸電纜、光纜、雙絞線)的網(wǎng)段。但是中繼器在延長傳輸距離時也帶來了額外的傳輸延時，因此在一個網(wǎng)段傳輸路徑上所能使用的中繼器的數(shù)量有限制，而且隨著信號傳輸時間的延長，沖突發(fā)生的概率也將隨之增大，進而降低網(wǎng)絡的傳輸效率。

1.定位沖突域中繼器在檢測到某端口發(fā)生沖突后就立即生成阻塞比特，并發(fā)送到其他所有端口，某個網(wǎng)段中發(fā)生的本地沖突相對于連接在該中繼器上的其他網(wǎng)段來說則為遠端沖突，因此，遠端沖突數(shù)據(jù)包可以看做被中繼器或集線器轉發(fā)到其他網(wǎng)段的本地沖突數(shù)據(jù)包。如果在同時檢測所有網(wǎng)段之后發(fā)現(xiàn)遠端沖突都與某個網(wǎng)段的本地沖突有關，那么就能很容易地確定遠端沖突源。但是，這種方法僅適用10Base2和10Base5網(wǎng)絡。

2.?MAU處于超時傳輸鎖定狀態(tài)

MAU的超時傳輸鎖定機制是中繼器故障中一個非常重要的故障現(xiàn)象。對中繼器來說，如果打開的端口沒有連接任何網(wǎng)段，那么它就會每隔0.01ms(幀間距)發(fā)送5ms時長的阻塞比特，0.01ms的幀間距可以避免激活網(wǎng)卡的超時傳輸鎖定功能。如果網(wǎng)卡檢測到超時傳輸持續(xù)時間超過5ms，那么網(wǎng)卡就生成并發(fā)送阻塞比特，以阻止“超時傳輸站點”；如果超時傳輸包長度為6250字節(jié)(相當于10Mb/s以太網(wǎng)中5ms時間內(nèi)傳送的數(shù)據(jù)幀長度)，且間距為10μs(相當于10Mb/s以太網(wǎng)中傳送100bit所需要的時間)，那么其原因很可能是中繼器上存在空的打開的端口，或者終端電阻不匹配。

3.假地址在使用協(xié)議分析器分析以太網(wǎng)數(shù)據(jù)幀時，時常會看到某些數(shù)據(jù)幀中的源地址與目的地址字段中的內(nèi)容為“55555555”或“AAAAAAAA”。有差錯的數(shù)據(jù)包常常攜帶有這種類型的地址，乍一看還以為出現(xiàn)了什么神秘的差錯，但是將“55555555”、“AAAAAAAA”以二進制形式表示出來即為55555555：01010101010101010101010101010101AAAAAAAA：10101010101010101010101010101010由此可以看出，這些其實就是阻塞比特序列，是由中繼器在檢測到某個端口有沖突發(fā)生時所生成并發(fā)送到所有連接在其上的網(wǎng)段的阻塞比特(如前所述，阻塞信號是由多個交替的0和1組成的)。

8.3.6集線器故障集線器的典型故障現(xiàn)象表現(xiàn)為網(wǎng)絡性能降低、出現(xiàn)間歇性的連接中斷、高沖突率以及出現(xiàn)超時傳輸幀。下面分析這些故障現(xiàn)象的主要原因。

1.幀間距過短造成的數(shù)據(jù)包丟失如果網(wǎng)卡在發(fā)送數(shù)據(jù)包時沒有保持最小幀間距(10Mb/s以太網(wǎng)中為9.6μs，100Mb/s以太網(wǎng)中為9.6μs)，則中繼器可能會來不及轉發(fā)所有的數(shù)據(jù)幀，從而導致數(shù)據(jù)包的丟失。同時，由于上層協(xié)議能夠檢測出數(shù)據(jù)包丟失差錯，故會產(chǎn)生重傳請求，這在經(jīng)過一個或多個路由器的網(wǎng)絡連接中會極大地降低應用的性能。幀間距過短主要是由于某些接口在沖突發(fā)生后立即傳送數(shù)據(jù)，而沒有遵守9.6μs間距規(guī)則，還有些發(fā)送的數(shù)據(jù)幀之間的幀間距非常接近甚至小于9.6μs。此外，數(shù)據(jù)包碎片有時也會產(chǎn)生幀間距過短差錯，這是因為每個集線器都必須把沖突碎片擴展到96bit的最小長度(包括前導碼)。如果集線器接收到一個64字節(jié)的沖突碎片，則需要在該沖突碎片后添加32個阻塞比特，同時將該沖突碎片與其后的數(shù)據(jù)幀之間的間距減少32bit時間(即3.2μs)，這將導致幀間距過短。不過，目前的集線器基本上都能使用緩存技術調(diào)整幀間距。這種幀間距過短的故障現(xiàn)象通常只能在應用層上進行識別。典型情況如通過集線器進行文件傳輸?shù)膬蓚€站點之間的通信時間遠遠大于在同一個網(wǎng)段進行文件傳輸?shù)膬蓚€站點之間的通信時間。假設TCP數(shù)據(jù)包在到達集線器之前都攜有正確的序列號，但經(jīng)過集線器轉發(fā)之后部分序列號丟失了，站點就需要花費很長時間重傳那些序列號丟失的數(shù)據(jù)包，致使文件傳輸吞吐量由幾Mb/s降至幾百Kb/s。

2.?10Base2中繼器的接地問題

10Base2和10Base5網(wǎng)段中只能有一個接地點，如果接地的中繼器和接地的終端電阻之間經(jīng)由電纜形成一個電流環(huán)路，且兩個地之間存在壓降，就會產(chǎn)生干擾電流，進而引發(fā)嚴重的干擾信號，導致高沖突率，甚至網(wǎng)絡的中斷。

3.傳輸路徑上中繼器數(shù)量過多數(shù)據(jù)幀在經(jīng)過多個中繼器的長距離傳輸之后，由中繼器引入的延時可能會大于標準允許的最大延時25.6μs。由于在以太網(wǎng)中延時越大，CSMA/CD算法的效率就越低，引發(fā)的沖突也就越頻繁，而經(jīng)常以滯后沖突形式出現(xiàn)的沖突會劣化網(wǎng)絡性能，并導致網(wǎng)絡連接的間歇性中斷，故傳輸路徑上的中繼器數(shù)量不宜過多。標準規(guī)定每個網(wǎng)段使用的中繼器數(shù)量不能超過4個。

4.安裝和配置錯誤集線器的故障常常來源于安裝和配置錯誤，如端口配置錯誤(如端口沒有被激活、工作模式設置有誤)、連接松動(如電纜、接頭以及插板松動)、后面板或配線柜中的布線錯誤等等。

5.硬件故障定位和排除硬件故障一般都可以從電源、接頭以及集線器的自測功能著手。8.3.7網(wǎng)橋故障網(wǎng)橋工作在OSI分層模型中的第一層(MAC子層)，用來互連二層網(wǎng)段，與具體的高層協(xié)議無關，只負責存儲、過濾接收到的以太網(wǎng)數(shù)據(jù)幀，并將其轉發(fā)到目的網(wǎng)段。工作于MAC子層的網(wǎng)橋主要功能有：防止本地流量傳播到相鄰網(wǎng)段，克服特定網(wǎng)絡拓撲對網(wǎng)段所能擁有的最大節(jié)點數(shù)的限制以及對傳輸延時和傳輸距離的限制。網(wǎng)橋的數(shù)據(jù)包過濾功能基于網(wǎng)橋的地址表(又稱為轉發(fā)表)，地址表既可以由網(wǎng)橋在自學習工作模式下自動建立，也可以由網(wǎng)絡管理員手工建立。在自學習模式下，網(wǎng)橋的功能類似于中繼器，但是網(wǎng)橋可以將某端口上收到的數(shù)據(jù)包的源地址與該端口的對應關系存儲在地址表中。自學習工作模式又名“透明橋接”，是每個兼容IEEE802.3標準的網(wǎng)橋必備的基本功能。網(wǎng)橋在轉發(fā)表建立之后，就可以工作于橋接模式下了，此后的數(shù)據(jù)幀轉發(fā)操作都基于該轉發(fā)表。為了盡量減小轉發(fā)表的尺寸，并體現(xiàn)網(wǎng)絡拓撲的變動情況，所有地址表項的維護都遵照老化過程，即一旦某個地址表項在一定的時間內(nèi)沒有進行任何操作，則自動刪除該表項。

網(wǎng)橋的另一個重要功能就是檢查所有的以太網(wǎng)數(shù)據(jù)幀。與中繼器不同，網(wǎng)橋?qū)λ虚L度非法的FCS無效，或幀對齊有錯的數(shù)據(jù)幀都采取直接丟棄的處理方法。與本地網(wǎng)橋用于連接相鄰網(wǎng)段類似，廣域網(wǎng)橋用來互連通過廣域網(wǎng)(WAN)鏈路連接的兩個網(wǎng)絡，這兩個網(wǎng)絡可以處于不同的地理位置。網(wǎng)橋的相關標準定義在1990年發(fā)布的IEEE802.1中，目前這份標準文檔已被ISO的100038更替。查找網(wǎng)橋故障的主要難點在于需要將故障現(xiàn)象與多個網(wǎng)段對應起來并找出它們之間的對應關系，此時可以采用基于探頭的監(jiān)測系統(tǒng)同時測試多個網(wǎng)段。在測試網(wǎng)橋性能時并不需要使用昂貴的、專業(yè)的多端口測試系統(tǒng)。這是因為目前的網(wǎng)橋在任何場合下都不能以線速轉發(fā)數(shù)據(jù)包，所以在大多數(shù)情況下進行的網(wǎng)橋性能測試僅僅是驗證網(wǎng)橋生產(chǎn)廠商的設備技術參數(shù)而已。因此最便捷的方法就是直接向網(wǎng)橋生產(chǎn)廠商索取網(wǎng)橋的技術參數(shù)，當然，這些技術參數(shù)應該是基于RFC1242和RFC2544中規(guī)定的標準測試方法得到的。多數(shù)由網(wǎng)橋引起的故障都可以通過分析特定測試結果與網(wǎng)絡拓撲之間的對應關系，采用排除法解決。網(wǎng)橋的故障現(xiàn)象主要表現(xiàn)在以下幾個方面：部分網(wǎng)段的性能出現(xiàn)劣化、部分站點出現(xiàn)間歇性或永久性的網(wǎng)絡連接丟失、某些協(xié)議或網(wǎng)絡服務失效等。和以往一樣，進行故障檢測和修復的第一步就是檢查故障發(fā)生前網(wǎng)絡配置、發(fā)生的變動情況，并收集其他相關信息。如果發(fā)現(xiàn)故障現(xiàn)象與某條特定的網(wǎng)絡連接有關，則應該檢查該連接路徑下的所有網(wǎng)橋設備。否則，下一步就應該列出網(wǎng)絡中所有受故障影響的站點、網(wǎng)絡連接以及網(wǎng)絡協(xié)議和網(wǎng)絡服務。下面就來分析和總結一下網(wǎng)橋的典型故障現(xiàn)象及其主要成因。

1.吞吐量問題網(wǎng)橋的吞吐量是以每秒轉發(fā)的數(shù)據(jù)幀數(shù)來衡量的，其標稱值差常常指的是某種網(wǎng)絡拓撲的最小幀長度。但是，當吞吐量以每秒轉發(fā)的字節(jié)數(shù)表示時，其數(shù)值常常指的是平均(或最大)幀長度。一般在處理網(wǎng)橋故障時都應測試網(wǎng)橋的吞吐量和實際的吞吐率，特別是在處理老式網(wǎng)橋模型的故障時更應如此。不過，目前的網(wǎng)橋吞吐量一般都大于數(shù)據(jù)幀的實際速率，因此吞吐量通常已不再是網(wǎng)橋的瓶頸。

2.數(shù)據(jù)幀丟失除了由于吞吐量不夠而造成的數(shù)據(jù)包丟失之外，處于正常工作狀態(tài)的網(wǎng)橋也會丟棄無效數(shù)據(jù)包和超過生存期的數(shù)據(jù)包。雖然網(wǎng)橋并不檢查數(shù)據(jù)幀的時間戳，但是它可以限制數(shù)據(jù)包在緩存中暫存的時間，一旦暫存時間超時(最長為4秒)，就丟棄數(shù)據(jù)包。因此，如果暫存時間定義過短，則會給重載網(wǎng)絡帶來嚴重問題。

3.網(wǎng)橋過濾器故障在使用網(wǎng)橋的過濾功能時，可能會產(chǎn)生以下典型問題：●定義的過濾器結構過于復雜，難以預料每一種運行情況下的過濾結果，以致在某些特定運行條件下產(chǎn)生了一些違背本意的過濾結果?！裨谌哂嘟Y構的網(wǎng)絡中使用多端口網(wǎng)橋時，由于存在多條數(shù)據(jù)傳輸路徑，所以數(shù)據(jù)包可能會被傳送到備用端口。因此，此時要確保過濾器不會阻塞到達備用端口的數(shù)據(jù)包。●某些網(wǎng)橋會隨過濾器結構和開啟的過濾器數(shù)量不同而表現(xiàn)出不同程度的性能劣化。因此，在進行網(wǎng)絡故障檢測與修復時應咨詢網(wǎng)橋生產(chǎn)廠商，明確啟用過濾器會給網(wǎng)橋帶來哪些性能上的影響。

4.緩存溢出為了應付瞬時峰值流量，網(wǎng)橋會把接收到的數(shù)據(jù)包先暫存在緩存中，以使CPU有足夠的時間來轉發(fā)這些數(shù)據(jù)包。但是，如果突發(fā)數(shù)據(jù)包過多而致使緩存溢出，網(wǎng)橋就只能丟棄數(shù)據(jù)包而別無他途。

5.數(shù)據(jù)包超長引發(fā)的故障在OSI分層結構中并沒有為工作在第二層的網(wǎng)橋定義相應的幀分段機制，因此當網(wǎng)橋互連不同拓撲(如以太網(wǎng)和FDDI)的網(wǎng)絡時，經(jīng)常會遇到需要轉發(fā)的數(shù)據(jù)包超過目的網(wǎng)絡所能允許的最大幀長度，此時網(wǎng)橋只能丟棄這些數(shù)據(jù)包。雖然可以人為地定義網(wǎng)橋所能處理的最大幀長度，但是，如果設定的最大幀長度值過低，則將會導致性能劣化，特別是在網(wǎng)絡中使用了對時間敏感的協(xié)議(如LAT和局域網(wǎng)傳送協(xié)議)時更是如此。

6.數(shù)據(jù)包次序發(fā)生變化網(wǎng)橋通常按照接收到的數(shù)據(jù)包順序來轉發(fā)數(shù)據(jù)包，但是在網(wǎng)橋使用了分布式負載均衡(DLS)時，如果是無FIFO的負載均衡，則數(shù)據(jù)包在經(jīng)由多條冗余鏈路或網(wǎng)橋端口到達網(wǎng)橋時的次序已與發(fā)送時的次序發(fā)生了很大的變化。此時，只有那些能夠容忍數(shù)據(jù)包次序發(fā)生變化的協(xié)議(如TCP/IP、XNS、IPX等)才能利用網(wǎng)橋進行正常的通信，對于像UDP這樣的需要數(shù)據(jù)包按序到達的傳輸協(xié)議來說，就必須依賴于上層應用來糾正數(shù)據(jù)包的次序，但是在實際應用中很少會有人這么做，這也是UDP能很好地工作于局域網(wǎng)中，而一旦工作于網(wǎng)橋或路由器連接的網(wǎng)絡中就會產(chǎn)生很多問題的原因之所在。

7.地址表(轉發(fā)表)引起的故障如前所述，網(wǎng)橋使用老化算法來處理地址表中的每一個表項，一旦某個表項在規(guī)定的生存期內(nèi)都未被使用，就刪除該表項。表項的最大生存期可以手工定義，一般介于10～1000000s之間。大多數(shù)網(wǎng)橋除了擁有這種動態(tài)地址表之外，還擁有一個由手工建立的靜態(tài)地址表，靜態(tài)地址表一般都包含一些特殊的地址(如廣播地址和組地址)。如果網(wǎng)橋的運行完全基于靜態(tài)地址表，則稱網(wǎng)橋工作于“保護模式”下。

8.錯誤的工作模式對一些老式網(wǎng)卡來說，在網(wǎng)橋工作于Ethernetv2.0而不是IEEE802.3模式下時，有時會產(chǎn)生一些故障現(xiàn)象，但是對于現(xiàn)在的網(wǎng)卡來說，則不存在這種問題。因為新的網(wǎng)卡能夠自動調(diào)整工作模式。另外一個常見的網(wǎng)卡配置錯誤就是將10Mb/s以太網(wǎng)端口錯誤配置為100Mb/s以太網(wǎng)端口，反之亦然。不過目前大多數(shù)的網(wǎng)絡組件都能自動調(diào)整到所需要的以太網(wǎng)幀格式。

9.遠程網(wǎng)橋問題連接遠程網(wǎng)橋端口的廣域網(wǎng)鏈路普遍存在速率低和質(zhì)量較差的狀況，因此在峰值負載時，常常會由于超時和丟包而引發(fā)頻繁的重傳操作。一般這類問題都可用數(shù)據(jù)壓縮技術和升級WAN鏈路帶寬來解決，但是仍然建議經(jīng)常使用協(xié)議分析器來檢測WAN鏈路的帶寬利用率及其質(zhì)量，以避免突發(fā)這類嚴重的通信問題。

10.網(wǎng)橋互連不同網(wǎng)絡拓撲時產(chǎn)生的問題不同網(wǎng)絡拓撲存在線路速率和訪問機制的差異，因此，網(wǎng)橋在互連不同拓撲的網(wǎng)絡時常常會遇到一些不可避免的問題。

(1)令牌環(huán)與以太網(wǎng)的互連：在IEEE802.5的數(shù)據(jù)幀格式定義中，幀狀態(tài)字節(jié)中的A比特和C比特用來通知發(fā)送站?“接收站是否已經(jīng)接收數(shù)據(jù)包并將數(shù)據(jù)包拷貝到接收緩存中”。雖然可以默認配置網(wǎng)橋?qū)⑦@些比特設置為“數(shù)據(jù)包已收到”和“數(shù)據(jù)幀已拷貝”，但是在接收站沒有準備好接收數(shù)據(jù)時會產(chǎn)生以下問題：接收站處于非活動狀態(tài)，或根本就沒有接收到數(shù)據(jù)幀的情況下，發(fā)生站卻認為數(shù)據(jù)包已成功傳送。

(2)?FDDI與以太網(wǎng)的互連：與令牌環(huán)一樣，幀狀態(tài)字節(jié)中的A比特和C比特用來通知發(fā)送站“其數(shù)據(jù)包是否已成功發(fā)送”。同樣，應該將這些比特默認設置為數(shù)據(jù)包確實已成功發(fā)送時才起作用，否則，即便以太網(wǎng)接收站點處于非活動狀態(tài)FDDI，發(fā)送站點也能接收到該消息。

11.安裝和配置有誤網(wǎng)橋故障的首要原因常常是網(wǎng)橋的安裝和配置有誤，如端口配置錯誤(端口沒有被激活；端口運行模式錯誤，如應為10Mb/s，卻被設置為100Mb/s)、連接差錯(如線纜松動、接頭松動或插板松動等)以及設備后面板或配線柜中的布線錯誤等等。

12.硬件故障為了定位和排除網(wǎng)橋的硬件故障，一般可以從網(wǎng)橋的電源、接頭以及網(wǎng)橋的自測功能著手。8.4交換式局域網(wǎng)故障診斷

8.4.1開始進行網(wǎng)絡的故障檢測與修復交換式LAN中的網(wǎng)絡故障與LAN中的網(wǎng)絡故障類似，但是，在檢測交換式LAN故障時，主要困難在于如何發(fā)現(xiàn)差錯，而不是如何找出各個故障源。LAN交換機直接將接收端口收到的數(shù)據(jù)包轉發(fā)至目的端口，因此簡單地將協(xié)議分析器連接到交換機端口上就很難監(jiān)視數(shù)據(jù)包的流向情況，為此，需要采取不同于其他共享式網(wǎng)絡環(huán)境的測試方法來獲得交換式LAN的運行信息。

LAN交換機中的網(wǎng)管信息由SNMP代理來承載，SNMP代理可以使用標準的MIB(如MIBⅠ、MIBⅡ和RMON)或?qū)Ｓ肕IB存儲交換機上的運行狀態(tài)數(shù)據(jù)。一般來說，從交換機的MIB中可以得到以下信息：●每個端口上的流量負載；●每個端口的差錯率；●廣播包和組播包的數(shù)量；●丟棄包的數(shù)量。但是，在實際情況中，這些監(jiān)視功能的實現(xiàn)很有限，特別是在峰值網(wǎng)絡負載下(一般而言，此時非常需要網(wǎng)絡的運行信息)更容易出故障。因此，在檢測交換式LAN故障時，除分析交換機MIB外，還要借助專用的測量系統(tǒng)進行詳細的測量，例如協(xié)議分析器、LAN探針。在具體操作中可以采用多種實現(xiàn)方式，有些交換機提供一個專用的檢測端口，通過在該端口上采用端口分接、電路分接或交換分接技術就可以分析網(wǎng)絡的通信狀況。采用端口分接時，LAN交換機被配置為將被測端口的所有數(shù)據(jù)拷貝到監(jiān)測端口，從而使用協(xié)議分析器分析被測端口的數(shù)據(jù)包。從理論上來說，可以將多個被測端口的流量同時拷貝到一個監(jiān)測端口上，但是，在被測端口的帶寬與監(jiān)測端口的帶寬不同時，這種做法很容易引起數(shù)據(jù)包的丟失，特別是在網(wǎng)絡重載情況下更是如此。電路分接與端口分接基本相同，只是其需要監(jiān)測兩個端口間的流量，而不是某個給定端口的流量。對交換分接來說，所有交換端口上的流量都被拷貝到監(jiān)測端口上，如果LAN交換機上無專用監(jiān)測端口，則需要插入一個微型Hub，以便將測試儀連接到被測端口上。在檢測和修復交換式LAN故障時，首先應確定網(wǎng)絡負載和交換端口上的數(shù)據(jù)包類型(廣播包和組播包數(shù)量、包長度、差錯率)以及集成交換管理軟件中的數(shù)據(jù)，其次檢查交換機中的轉發(fā)表和端口配置情況。在大多數(shù)情況下，通過這些檢測操作都能將故障域縮小到特定網(wǎng)段或節(jié)點上。8.4.2交換機網(wǎng)絡故障現(xiàn)象包含LAN交換機的故障現(xiàn)象主要有：LAN交換機所連網(wǎng)段的網(wǎng)絡連接出現(xiàn)中斷、廣播風暴的吞吐量問題?？缭絃AN交換機的連接問題中斷現(xiàn)象的主要原因是線纜損壞、電源問題以及交換機硬件故障。在使用以太網(wǎng)交換機時，如果網(wǎng)絡中出現(xiàn)了大量的廣播包，則可能是橋接回路引起的，出現(xiàn)回路的原因是網(wǎng)絡不支持(或去活了)生成樹協(xié)議功能，致使從某個網(wǎng)段發(fā)出的廣播包被LAN交換機轉發(fā)到其他相鄰網(wǎng)段，接著又被相鄰網(wǎng)段的交換機轉發(fā)回源網(wǎng)段從而形成橋接回路，引起廣播風暴。8.4.3交換式局域網(wǎng)故障診斷

(1)?LAN交換機互連的網(wǎng)段之間無連接，可能的故障原因是：①布線差錯；②交換機電源失效；③交換機硬件故障；④交換機配置差錯：例如，環(huán)速率配置差錯(令牌環(huán))、10Mb/s以太網(wǎng)被配置為100Mb/s以太網(wǎng)、半雙工以太網(wǎng)被配置為全雙工以太網(wǎng)等；⑤交換機的IP地址、子網(wǎng)掩碼或默認網(wǎng)關地址不對；⑥VLAN配置差錯：不能通信的節(jié)點位于不同的VLAN中；⑦源路由未被激活(令牌環(huán))；⑧某個FDDI交換端口被配置了重復的FDDI地址；⑨某個令牌環(huán)交換端口被配置了重復的令牌環(huán)地址；⑩不能通信的節(jié)點的網(wǎng)卡損壞。

(2)當出現(xiàn)廣播風暴時，可能是由于未激活或不支持生成樹算法，從而在傳輸路徑上形成回路。

(3)當LAN中吞吐量很低時，可能的原因是：①網(wǎng)絡設計質(zhì)量低劣：交換端口上的對稱帶寬上出現(xiàn)了不對稱負載；②交換機端口配置不正確(10Mb/s以太網(wǎng)被配置為100Mb/s以太網(wǎng)，半雙工以太網(wǎng)被配置為全雙工以太網(wǎng))；③交換機端口損壞，產(chǎn)生了大量的差錯幀；④線纜長度超出了規(guī)定范圍。下面給出交換式LAN中最常見的差錯原因，以供參考：●多個交換機中間的環(huán)回引起的廣播風暴：生成樹算法未激活；●交換機硬件損壞；●某個FDDI交換機端口配置了重復的FDDI地址；●給某個令牌環(huán)端口配置了重復的令牌環(huán)地址；●電纜設施故障、電纜長度超標；●網(wǎng)絡設計拙劣，對稱帶寬的交換機端口上出現(xiàn)不對稱的流量；●交換機安裝錯誤(電纜、連接器或插板松動，背板布線錯誤)；●三層交換機設置不正確，如IP地址、子網(wǎng)掩碼或默認網(wǎng)關等設置有誤；●路由器或網(wǎng)橋上的交換端口運行于路由/橋接模式下；●?VLAN配置不正確：位于不同VLAN中的站點無法通信；●源路由被去活(令牌環(huán))；●交換機過載；●交換機電源系統(tǒng)故障；●交換機配置不正確：端口未激活，環(huán)速率不正確(令牌環(huán))，以太網(wǎng)速率不正確，應為半雙工模式卻被設為全雙工模式(或相反)。8.5VLAN

8.5.1VLAN概述虛擬局域網(wǎng)(VLAN，VirtualLocalAreaNetwork)，是指在交換局域網(wǎng)的基礎上，采用網(wǎng)絡管理軟件構建的可跨越不同網(wǎng)段、不同網(wǎng)絡的端到端的邏輯網(wǎng)絡。一個VLAN組成一個邏輯子網(wǎng)，即一個邏輯廣播域，它可以覆蓋多個網(wǎng)絡設備，允許處于不同地理位置的網(wǎng)絡用戶加入到一個邏輯子網(wǎng)中。

VLAN是建立在物理網(wǎng)絡基礎上的一種邏輯子網(wǎng)，因此建立VLAN需要相應的支持VLAN技術的網(wǎng)絡設備。當網(wǎng)絡中的不同VLAN間進行相互通信時，需要路由的支持，這時就需要增加路由設備—要實現(xiàn)路由功能，既可采用路由器，也可采用三層交換機來完成。從技術角度講，VLAN的劃分可依據(jù)不同原則，一般有以下三種劃分方法。

1.基于端口的VLAN劃分這種劃分是把一個或多個交換機上的幾個端口劃分為一個邏輯組，這是最簡單、最有效的劃分方法。該方法只需網(wǎng)絡管理員對網(wǎng)絡設備的交換端口進行重新分配即可，不用考慮該端口所連接的設備。

2.基于MAC地址的VLAN劃分

MAC地址其實就是指網(wǎng)卡的標識符，每一塊網(wǎng)卡的MAC地址都是唯一且固化在網(wǎng)卡上的。MAC地址由12位十六進制數(shù)表示，前8位為廠商標識，后4位為網(wǎng)卡標識。網(wǎng)絡管理員可按MAC地址把一些站點劃分為一個邏輯子網(wǎng)。

3.基于路由的VLAN劃分路由協(xié)議工作在網(wǎng)絡層，相應的工作設備有路由器和路由交換機(即三層交換機)。該方式允許一個VLAN跨越多個交換機，或一個端口位于多個VLAN中。就目前來說，對于VLAN的劃分主要采取上述第1、3種方式，第2種方式為輔助性的方案。8.5.2VLAN的優(yōu)點

VLAN具有以下優(yōu)點。

1.控制廣播風暴一個VLAN就是一個邏輯廣播域，通過對VLAN的創(chuàng)建，隔離了廣播，縮小了廣播范圍，可以控制廣播風暴的產(chǎn)生。

2.提高網(wǎng)絡整體安全性通過路由訪問列表和MAC地址分配等VLAN劃分原則，可以控制用戶訪問權限和邏輯網(wǎng)段大小，將不同用戶群劃分在不同VLAN，從而提高交換式網(wǎng)絡的整體性能和安全性。

3.網(wǎng)絡管理簡單直觀對于交換式以太網(wǎng)，如果對某些用戶重新進行網(wǎng)段分配，需要網(wǎng)絡管理員對網(wǎng)絡系統(tǒng)的物理結構重新進行調(diào)整，甚至需要追加網(wǎng)絡設備，增大網(wǎng)絡管理的工作量。而對于采用VLAN技術的網(wǎng)絡來說，一個VLAN可以根據(jù)部門職能、對象組或者應用將不同地理位置的網(wǎng)絡用戶劃分為一個邏輯網(wǎng)段。在不改動網(wǎng)絡物理連接的情況下，可以任意地將工作站在工作組或子網(wǎng)之間移動。利用虛擬網(wǎng)絡技術，大大減輕了網(wǎng)絡管理和維護工作的負擔，降低了網(wǎng)絡維護費用。在一個交換網(wǎng)絡中，VLAN提供了網(wǎng)段和機構的彈性組合機制。8.5.3三層交換技術傳統(tǒng)的路由器在網(wǎng)絡中有路由轉發(fā)、防火墻、隔離廣播等作用，而在一個劃分了VLAN以后的網(wǎng)絡中，邏輯上劃分的不同網(wǎng)段之間通信仍然要通過路由器轉發(fā)。在局域網(wǎng)中，不同VLAN之間的通信數(shù)據(jù)量很大，如果路由器對每一個數(shù)據(jù)包都路由一次，隨著網(wǎng)絡中數(shù)據(jù)量的不斷增大，則路由器將不堪重負，路由器將成為整個網(wǎng)絡運行的瓶頸。在這種情況下，出現(xiàn)了第三層交換技術，它是將路由技術與交換技術合二為一的技術。三層交換機在對第一個數(shù)據(jù)流進行路由后，會產(chǎn)生一個MAC地址與IP地址的映射表，當同樣的數(shù)據(jù)流再次通過時，將根據(jù)此表直接從二層通過而不是再次路由，從而消除了路由器進行路由選擇而造成網(wǎng)絡的延遲，提高了數(shù)據(jù)包轉發(fā)的效率，消除了路由器可能產(chǎn)生的網(wǎng)絡瓶頸問題。可見，三層交換機集路由與交換于一體，在交換機內(nèi)部實現(xiàn)了路由，提高了網(wǎng)絡的整體性能。在以三層交換機為核心的千兆網(wǎng)絡中，為保證不同職能部門管理的方便性、安全性以及整個網(wǎng)絡運行的穩(wěn)定性，可采用VLAN技術進行虛擬網(wǎng)絡劃分。VLAN子網(wǎng)隔離了廣播風暴，對一些重要部門實施了安全保護，且當某一部門物理位置發(fā)生變化時，只需對交換機進行設置，就可以實現(xiàn)網(wǎng)絡的重組，非常方便、快捷，同時節(jié)約了成本。8.5.4VLAN故障診斷在如圖8-1所示的網(wǎng)絡中，各部分的配置如下：

1.?Cisco7206的配置●以太網(wǎng)口配置：210.18.1.19(合法IP)●?S4/0/0配置：192.168.5.2/30

●?S4/0/1配置：192.168.6.2/30●?S4/0/2配置：192.168.7.2/30●路由配置：2.?Catalyst6509的配置●?VLAN1配置：210.18.1.18●?VLAN2配置：192.168.1.4●?VLAN的路由：0.0.0.00.0.0.0VLAN1●?210.xxx.xxx.xxx為合法IP●?192.xxx.xxx.xxx為非法IP圖8-1VLAN故障診斷網(wǎng)絡拓撲未作VLAN前用戶都能通過阿爾卡特交換機登錄教育網(wǎng)等。在Catalyst6509上加了VLAN后就不能ping通210.18.1.10，而只能ping通210.18.1.19與210.18.1.18。

(1)在Cisco7206、Catalyst6509或阿爾卡特上怎么配置？

(2)每臺作了VLAN的交換機是不是都要一個IP地址？在Catalyst6509上作了VLAN以后就不能ping通210.18.1.10，但是可以完全ping通210.18.1.19與210.18.1.18，而從上述的描述中，以上的三個地址處于同一子網(wǎng)中，這樣，假如在確保連通性的基礎上，應該檢查一下210.18.1.10所在的端口是否劃到了與210.18.1.19、210.18.1.18相同的子網(wǎng)中。應該說，Catalyst6509結構的改變，實際上是在內(nèi)部增加了兩個網(wǎng)關，這樣在Cisco7206和阿爾卡特交換機上應該對路由進行相應改動，將到210.X.X.X的包發(fā)到210.18.1.18，將到192.X.X.X的包發(fā)到192.168.1.4。另外，在Catalyst6509上也要打開相應的路由，而這里Catalyst6509的默認路由應該指向阿爾卡特的交換機，才能夠保障內(nèi)部網(wǎng)絡的終端順利上網(wǎng)。至于每臺VLAN交換機是否有IP地址這要看實際情況而定，但是每個VLAN的網(wǎng)關地址是必不可少的。8.6以太網(wǎng)故障診斷實例

8.6.1網(wǎng)絡性能降低的同時伴有FCS差錯

CSMA/CD算法在沖突發(fā)生時會引起校驗和無效(即FCS差錯)，在發(fā)生次數(shù)不多的情況下屬于正常現(xiàn)象。因此FCS差錯與沖突同時發(fā)生，且發(fā)生次數(shù)在合理的范圍內(nèi)時就無需擔憂。對于本故障現(xiàn)象，可以采用協(xié)議分析器來檢測某段時間內(nèi)沖突發(fā)生的次數(shù)與FCS差錯的次數(shù)，并分析它們之間的特性曲線。如果在這兩點之間找不到對應關系，則可能是如下原因之一：

(1)網(wǎng)絡中存在噪聲和干擾。在網(wǎng)絡設備沒有接地或接地不正確的時候就會產(chǎn)生噪聲干擾，可以用電纜掃描儀或萬用表來檢測網(wǎng)絡中的噪聲電平。一個10Base2/10Base5網(wǎng)絡中只能有一個接地連接，如果還存在另一個接地連接(如網(wǎng)卡差錯或電纜損壞)，則由于兩個地之間存在壓降而引起電纜中的電流泄漏。

(2)電纜路由上有電磁干擾。復印機、電梯、手機以及尋呼機帶來的電磁干擾都可能會引起FCS差錯，可以用萬用表來檢測干擾情況，并使用電纜測試儀來檢測噪聲情況。在檢測電磁干擾時，可以檢查電纜路由上是否存在電梯、電機、變壓器、燈帶以及帶有高時鐘頻率或X射線儀器的系統(tǒng)。

(3)網(wǎng)卡有故障。在檢查是否由網(wǎng)卡故障引起FCS差錯時，可以檢查按網(wǎng)絡節(jié)點排序的所有無效數(shù)據(jù)包。如果發(fā)現(xiàn)某個節(jié)點比較可疑，則可以檢測該節(jié)點的活動率(如以數(shù)據(jù)包/秒為統(tǒng)計單位)與該節(jié)點所處網(wǎng)段的FCS差錯發(fā)生次數(shù)。如果發(fā)現(xiàn)兩者之間存在某種對應關系，那就有機會找到故障源。需要記住的是，由于網(wǎng)卡故障經(jīng)常間歇性地出現(xiàn)(如網(wǎng)卡達到一定的溫度時才出現(xiàn))，所以需要經(jīng)過較長時間的監(jiān)測才有可能得到準確和重復出現(xiàn)的故障結果。

(4)接頭(如NIC、墻插、MAU、中繼器、集線器等)松動或損壞。定位這類故障源的方法就是仔細檢查網(wǎng)絡路徑上的所有連接情況。8.6.2網(wǎng)絡性能降低的同時伴有滯后沖突以太網(wǎng)中沖突次數(shù)的增加常與線纜問題(如線纜段過長)、網(wǎng)卡損壞、級聯(lián)的中繼器數(shù)量過多、終端電阻損壞或缺失等原因有關。如果能確定沖突屬于滯后沖突還是正常沖突，將有助于我們縮小故障源的范圍。滯后沖突可能的原因如下：

(1)線纜長度超過了特定網(wǎng)絡拓撲所能允許的最大長度。此時，只需使用線纜測試儀測量一下線纜的長度即可。

(2)網(wǎng)絡中級聯(lián)的中繼器數(shù)量過多。此時，可以用網(wǎng)橋替代其中的一個中繼器，或者改變網(wǎng)絡的配置。

(3)網(wǎng)卡或MAU損壞。利用協(xié)議分析器收集發(fā)送無效數(shù)據(jù)包最多的站點的運行統(tǒng)計數(shù)據(jù)，并收集沖突發(fā)生次數(shù)與活動站點的統(tǒng)計數(shù)據(jù)，以檢查兩者之間是否存在對應關系。如果用這些方法無法找到故障源，就必須使用網(wǎng)絡分段法來排除網(wǎng)絡故障了。8.6.3網(wǎng)絡性能降低的同時伴有早期沖突這種故障可能的原因有：

(1)終端電阻損壞或缺失。

10Base2和10Base5以太網(wǎng)必須帶有50Ω的終端電阻，檢查網(wǎng)絡中所有需要終端電阻的地方是否均已安裝了正確的終端電阻，其阻抗可以用萬用表來測量(阻抗值應介于48～52Ω之間)。

(2)?T型接頭松動或損壞。檢查網(wǎng)絡中的所有接頭，以確定是否有松動或損壞現(xiàn)象。

(3)網(wǎng)段中的節(jié)點數(shù)過多。檢查每個網(wǎng)段的MAU數(shù)量，一個10Base2網(wǎng)段中最多不能超過30個MAU，而一個10Base5網(wǎng)段中最多也只能有100個MAU。

(4)線纜被扭折?？梢允褂镁€纜掃描儀來定位并替換被扭折的線纜。

(5)電纜與IEEE802.3不兼容。

IEEE802.3的10Base5電纜每隔2.5m就以一種顏色加以標記，為了減少連接點處的反射干擾，接頭的插入點應選擇在這些顏色的標記處。此外要記住，并不是所有的BNC接頭都使用50Ω的電纜。盡管以太網(wǎng)能在75Ω的電纜上傳輸幾十米，但是長度的增加遲早會引發(fā)網(wǎng)絡故障，因此，在檢測網(wǎng)絡故障時要檢查所用電纜的規(guī)范。8.6.4網(wǎng)速慢、響應時間長當發(fā)現(xiàn)網(wǎng)速慢、響應時間長，但是沖突和FCS差錯均處于正常范圍時，可能的故障原因有：

(1)傳輸路徑上的網(wǎng)橋或路由器的緩存溢出。檢查路由器或網(wǎng)橋的統(tǒng)計數(shù)據(jù)(如CPU使用率、端口使用率等)，利用協(xié)議分析器檢測哪個站點產(chǎn)生的經(jīng)由網(wǎng)橋或路由器轉發(fā)的流量最大？是否有超時現(xiàn)象出現(xiàn)？一般可以用ping命令來測試通過網(wǎng)橋或路由器的響應時間，以查明網(wǎng)絡互連設備是否是引起故障的部分原因。如果是，就需要重新配置網(wǎng)絡。例如，將部分服務器或客戶機移至其他網(wǎng)段，以減輕重載互連設備的流量。

(2)光纖鏈路的傳輸問題。在光纖鏈路衰耗過大，或發(fā)射光功率過低的情況下，如果光纖鏈路的傳輸距離過長，則可能引起性能劣化(即使沒有出現(xiàn)任何FCS校驗差錯)。此時，可以用ping命令來檢測有問題的光纖鏈路的響應時間，并檢查光纖耦合器及線路衰耗的設置情況。

(3)存在本地網(wǎng)段路由。本地路由是網(wǎng)絡速度減慢的常見原因，常常發(fā)生于子網(wǎng)地址不同，但在同一個LAN交換機下的兩個節(jié)點之間的連接上，且LAN交換機連接在一個路由器下。此時，盡管這兩個節(jié)點均連接在同一個交換機下，但它們之間的數(shù)據(jù)包交換必須經(jīng)過路由器的路由之后才能到達對方。8.6.5間歇性網(wǎng)絡連接、性能及幀對齊故障當網(wǎng)絡出現(xiàn)間歇性的連接故障，或網(wǎng)絡性能降低，出現(xiàn)幀對齊差錯時，可能的故障原因有：

(1)網(wǎng)卡在每個FCS之后還發(fā)送了一些額外的比特?？梢允褂脜f(xié)議分析器捕獲在FCS之后有額外比特的數(shù)據(jù)幀(稱為幀對齊差錯數(shù)據(jù)幀)，從數(shù)據(jù)幀的源地址中就可以找到有故障的網(wǎng)卡。

(2)最大傳輸距離超出了以太網(wǎng)的規(guī)范。數(shù)據(jù)包能否到達最終目的地取決于發(fā)送站點和接收站點，在兩個站點相距較近時一般沒有什么問題，但是在兩個站點相距較遠且處在同一個網(wǎng)段中時就有可能出現(xiàn)連接問題。此時，就需要盡力找出這類連接問題是否只與某些特定節(jié)點有關。可以使用線纜測試儀來檢測傳輸路徑的線纜長度和質(zhì)量，必要時，可以在傳輸路徑上插入一個網(wǎng)橋或路由器。

(3)傳輸路徑上級聯(lián)了過多的網(wǎng)橋或路由器。如果在傳輸路徑上級聯(lián)了過多的網(wǎng)橋或路由器，則將導致信號的傳輸延時增加和協(xié)議超時(如TCP超時)。此時，可以使用ping命令或響應時間代理來檢測響應時間。8.6.6網(wǎng)絡連接間歇性故障并伴有短包網(wǎng)絡連接出現(xiàn)間歇性故障，同時伴有短包現(xiàn)象。此時，可能是由于網(wǎng)卡有故障。可以使用協(xié)議分析器捕獲短包并從短包的源地址中找到發(fā)送節(jié)點。8.6.7網(wǎng)絡連接間歇性故障并伴有超時傳輸包網(wǎng)絡連接出現(xiàn)間歇性故障，同時伴有超時傳輸包(JabberPacket)。此時，可能是由于：

(1)在10Base2和10Base5以太網(wǎng)中存在兩個接地連接，故在網(wǎng)線中產(chǎn)生直流電流?？梢允褂秒娎|測試儀來檢測網(wǎng)線中的直流電流。

(2)網(wǎng)卡損壞。網(wǎng)卡損壞有時會產(chǎn)生Jabber數(shù)據(jù)幀(即超長數(shù)據(jù)幀)，導致所處網(wǎng)段出現(xiàn)連接故障。此時，可以從協(xié)議分析器捕獲的Jabber數(shù)據(jù)幀的源地址字段中找到失效網(wǎng)卡的位置。8.6.8網(wǎng)絡連接間歇性故障并伴有幀間距過短現(xiàn)象網(wǎng)絡連接出現(xiàn)間歇性故障，同時伴有幀間距過短現(xiàn)象?？赡艿墓收显蚴菐g距過短引起數(shù)據(jù)包丟失。如果以太網(wǎng)中的站點不能維持正常的最小幀間距(10Mb/s以太網(wǎng)中為9.6μs，100Mb/s以太網(wǎng)中為0.96μs)，某些集線器設備就無法正確處理接收到的數(shù)據(jù)包。此時，數(shù)據(jù)包有可能會轉變?yōu)镴abber數(shù)據(jù)包。在進行故障檢測時，可以用協(xié)議分析器來測量幀間距(可由數(shù)據(jù)包的時間戳得到幀間距)，之后，再從協(xié)議分析器捕獲的數(shù)據(jù)幀的源地址字段中找到失效網(wǎng)卡的位置。8.6.9網(wǎng)橋經(jīng)由路徑上間歇性網(wǎng)絡連接故障如果在經(jīng)由網(wǎng)橋互連的傳輸路徑上出現(xiàn)間歇性的網(wǎng)絡連接故障，則可能的故障原因是：網(wǎng)橋使用了負載均衡功能而打亂了數(shù)據(jù)包的到達次序。此時，可以檢查網(wǎng)橋的配置并在必要時關閉網(wǎng)橋的負載均衡功能。8.6.10路由器經(jīng)由路徑上間歇性網(wǎng)絡連接故障如果在經(jīng)由路由器互連的傳輸路徑上出現(xiàn)間歇性的網(wǎng)絡連接故障，則可能的故障原因是：路由器連接在重載WAN鏈路上，或所連接的WAN鏈路質(zhì)量較差。排除這類故障可以使用協(xié)議分析器檢測路由器所連接的WAN鏈路的使用率、FCS差錯率以及誤碼率。此外，還可以分析路由器端口的日志，這也有助于我們找到故障原因。8.6.11單個節(jié)點與網(wǎng)絡失去連接若單個節(jié)點與網(wǎng)絡失去連接，則可能的故障原因有：

(1)?MAU與網(wǎng)線，或網(wǎng)卡與網(wǎng)絡的連接松動或連接失效。此時需要檢查電纜、接頭、網(wǎng)卡是否有問題，在必要時應予以替換。為了確定故障是否是節(jié)點本身，可以用一個工作正常的節(jié)點完全替換有故障的節(jié)點。如果網(wǎng)絡連接恢復正常，則表明故障源在節(jié)點內(nèi)部，否則表明故障源在網(wǎng)絡側。

(2)網(wǎng)卡配置錯誤，如接頭激活有誤(如應激活AUI接頭，卻激活了雙絞線接頭)，或選擇的中斷資源已被占用。此時可以利用ping命令(ping127.0.0.1)來檢查網(wǎng)卡的工作是否正常，以及數(shù)據(jù)包能否被正確地發(fā)送和接收。此外，還應檢查最近是否有人在網(wǎng)絡中安裝了軟件或硬件。當然，也可以采用原因1中的方法，用一個工作正常的節(jié)點完全替換故障節(jié)點，以確定故障源在節(jié)點本身還是在網(wǎng)絡側。

(3)網(wǎng)卡損壞或保險絲被燒斷。使用外接MAU時需要檢查其供電系統(tǒng)是否完好。利用ping命令(ping127.0.0.1)來檢查網(wǎng)卡的工作是否正常，以及數(shù)據(jù)包能否被正確地發(fā)送和接收。

(4)不兼容的網(wǎng)卡把外接MAU發(fā)送的心跳信號當成了SQE信號，進而發(fā)生差錯。此時應監(jiān)視MAU上的LED。如果每次發(fā)送數(shù)據(jù)時SEQLED都點亮，則應關閉MA