网络部分断线的诊断思路--转帖

dongdong

以昨天早上去加捷会计事务所为例，他们的大致情况是这样的公司60多台电脑，网络都是以搭积木的方式交换机联交换机，联了N个交换机才到60多台电脑，去之前对公司情况都不清楚（没去过），当时的情况是15台左右电脑不能上外网，其中有2台能上外网但是连不上服务器，其他电脑正常，但是网络非常乱，小网络设备很多，人也不熟悉；
      碰到这种情况第一件事就是要冷静，告诉自己一步步来一定是能解决的，坚定信心不要慌，然后找到发生故障的地方，客户不能上网的主要集中在会计部，会计部有一个tplink16口交换机，大概有10台电脑左右不能上网，但是其中有一台正常（也是连在16口交换机上），另外就是审计部五台左右不能上网，首先现场线路的情况可以确定会计部的那个16口交换机应该是最末端的，后面没有再接其他网络设备，一般从最末端往上查，有1台可以上，说明进线是通的，排除其他干扰，交换上只留进线，1台正常的电脑的线和1台不能上网的电脑的线即可，这样交换机上就剩3条网线了（好处排除网络环路等的影响），假定A能上，B不能上，显然问题应该集中在交换机到电脑这一段:
      第一步：10台同时不能上一般不是电脑的问题，但是我们还是要大致看看电脑是否有集体中毒的情况；（现场情况是没有病毒，所以排除电脑问题；）
      第二步：两台电脑互ping，用测线仪测试网线，对换接口（现场互ping通，网线也正常，对换接口A还是能上，B还是不能上）
      第三步：检查路由器上是否有mac地址或ip地址过滤（现场路由器是tplink860，没有任何限制，重启路由器亦然）；
      第四步：换好的交换机测试（现场换后依然是A能上，B不能上）；
      问题就怪了，按之前的推断应该问题就出在这边啊，为什么都没问题呢？疑惑了一下，相信测试结果，继续往上找问题，
      第五步：找到进线的另一头的网络设备，由于网线一条条测一个人很难做到，建议使用设备断电法,就是在A电脑处持续ping网关即：ping 192.168.1.1 -t，找到所有小交换机，一个个断电，看哪个断了A电脑就不通了（由于这边的网络实在太乱，交换机都是在两个桌子中间的角落里，好不容易找到了，是一个8口tplink交换机，样子很旧）
      第六步：重启上层设备这边即是8口tplink交换机，（关了大概2分钟左右开起来网络恢复正常，确定问题所在）
      如果重启还是不行，也使用替换法，如果替换了现象还是一样就继续往上找，直到找到问题所在！
      第七步：当然是联系客户对接人，告诉她情况，首先网络很乱以后肯定要整理，那个日后会整理成方案提交，现在就这个问题解决问题，这个设备不稳定要换掉，考虑到日后的扩展，就直接推荐了一款24口tplink交换机并报价，客户现场给负责人申请，确定之后拿交换机过来换上即可；
      环境是比较陌生和杂乱，现象也视乎让人摸不到头脑，但是冷静下来一层层分析，还是能找到问题源头的，只要你坚信没有你解决不了的问题，你就能解决它！！！！！