故障现象

全公司的网络在最近这段时间内频繁出现浏览不了网页或者打开网页速度奇慢的现象，但是QQ等要求网络流量比较小的软件可以暂时性地使用，使用Ping命令，Ping主机出现非常长的时延或者干脆就requested time out，但是Ping局域网内别的终端都没问题。此种情况出现是间歇性的，每次持续的时间都不相同，出现的频率也不确定，全公司上下怨声载道，苦不堪言。



诊断过程

由于是全公司的情况，所以可以确定是网络上层设备的问题和下面的网线或者终端电脑都没有关系。公司里有两套对外出口，一条是领导使用的100Mb/s线路 ，一条是大多数非领导阶层使用的 10Mb/ s线路，现在 10Mb/s的线路出现不通现象,而100Mb／s正常。所以首先联系给我们布线的电信部门，排查路由器对外端口的线路问题，结果一切正常。由于最近刚刚做了一次线路排查，从路由器至HUB 、从HUB到终端的各网线都巳进行了更换，所以可以排除网线的故障。于是怀疑路由器本身有了故障，使用笔记本电脑直接连接到路由器上，在出现故障的时候进行测试，发现一切正常。从而也排除了路由器的问题。由于线路正常，所以排查的焦点集中到了位于终端电脑和出口路由器之间的HUB上。经过在机房里仔细地排查线路，发现在连接出口路由器的HUB上，被隔壁公司的人又接了一条线到他们的HUB上，似乎是想共享上网，但是在观察他们HUB的对接端口时上面的指示等闪烁异常，随即拔下连接他们 HUB的网线，发现本公司 10Mb／s网络立即恢复正常。经过反复拔插充分证明罪魁祸首确实在此。和隔壁公司取得联系，经过他们网管的排查发现一台对外的Web服务器最近很不正常，速度奇慢，加装新的防火墙后一切恢复正常。估计是Web服务器遭到黑客或者病毒的攻击，从而造成整个大的网络信息堵塞。



排除心得

在遇到局域网故障的时候，首先要非常清楚整个网络的拓扑结构，然后可以采用从上到下的顺序，从顶端的网络设备开始向下排查，这样一步步缩小范围，方便找出病根的区域。HUB等交换设备的指示灯是一个需要仔细观察的地方，无端的快速闪烁或者亮黄灯都可能是网络设备出了故障的表现。其次要注意的就是某些安装了大型的对外服务软件的终端电脑一定要做好病毒和黑客的防范工作，往往对其的攻击会造成整个网络的瘫痪波及范围非常地大。