网络管理的日志记录:特殊网络故障处理方案[1]

【网络综合 - Cisco认证】
网络在如今的生活中起到了无可替代的作用，比如网上购物，网上股票交易，网上商店，网络电话......等等。总之网络给人类带来了便捷！但是网络的故障却时时给人带来不快！快速的解决网络故障是我们网络管理者的首要任务，也是我们的职责！
　　十一假期期间，大家都已经休假，我们管理员必须有一个人值班，也够郁闷的，第二天就出现有6栋楼网络故障，我一个人呀，这样大的网络故障我还是第一次遇见。当时第一预感就是先稳一稳，自己先理清思路，制定查看故障的方案。我就拿起我们当初的一手布线网络拓朴资料，查看网络拓朴结构，首先从最低层用户着手，采用走访性质查看网络故障现象，在去接入层查看交换网络设备配置，在去汇聚层查看配置（去汇聚层又出现了一个小小的插曲，因为设备配线间钥匙管理不善，找不到汇聚层机房钥匙，翻箱倒柜的找到了钥匙。这一点作为我们网络管理者也是不能忽视的问题之一！）。问题是发现了，原来汇聚层的网络设备华为LS-3026FM光交换机挂了。直接是电源指示灯都不亮。我手边又没有备用替换网络设备。就是有也都在库房，我也取不出来。无奈之下就向我们正在休假中的领导打电话催他们支援。
　　他们来了，我们立马在库房找了个新的替换交换机，带过去，将坏交换的光模块取下，插到替换交换机上，将交换配置配好，测试还是不通。还有问题！还是交换机的问题？无奈之下，又去库房重拿了一个LS-3026FM和同型号的光模块，替换掉光模块，经过设备调试，走访用户端测试，问题算是解决了。整整用了4天时间，想想只有7天假，4天都在忙那个。
　　无疑对用户是造成了一定的损失，也影响了我们部门的形象。但是我们要清楚，这个故障不仅仅是技术问题呀！作为一个合格的网络管理者，保障网络的畅通，快速的解决网络故障，是我们的职责，不仅仅需要技术的支持，同时也需要一点点必要的管理经验！比如配线间钥匙的管理，外界的因素也不容忽视哦！
　　随着经济的快速增长，一家一端口一台电脑的设计方案，也远远不够部分炒股者的需求，作为学校的03年的网络设计方案的不足也慢慢浮现出水面。网络故障也不可预知的频频发生！
　　一些用户因为端口的不足，往往选择自己加设备。谁加了他们也不上报，这样给我们的管理带来许多不便！网络故障也层出不穷。教学区固定ip，不选择mac地址绑定，但在用户申请ip的时候至少有其mac地址的记录，发现某用户流量过高还可以打电话警告，但是部分用户不服从该制度，不登记。挺聪明得，看看隔壁办公室的ip配置，在该ip附近随便找一个用，这样就出现了，ip滥用现象，ip冲突现象时有发生；家属区dhcp，又没有很好的管理方案！许多网管软件也派不上用场。对dhcp用户来说：比如某用户中毒，向设备狂发包，影响网络设备性能，造成网络出口速率低，部分用户上网慢，网络有严重丢包现象，我们也没有什么高级的网络测试工具。只有带个笔记本，一根跳线在接入层的设备配线间内，时时ping网关，拔线，寻找狂发包用户。无疑这样的工作对我们管理员很累！
　　也就是在11月初，一个特殊的网络问题出现了，估计大家也应该没出现过的，真的是莫不着头脑了．我们大领导出差，办公室除了我们４个网络管理员，一个技术主管，他掌管我们机房所有的服务器，路由器，核心交换机．还有一个接故障电话的女孩．近来１，２，３，４，５号家属院分别有用户反映，近来网络特慢，时通时不通．我们也没留意！都是强调他们查毒，杀毒．可是没过多久，这几栋楼都上不了网了．有用户电话反映获取IP地址是169.92.2.115，我们院里正确的DHCP获取的IP地址是 100.100.X.X．根据我以前的经验总结很可能是的网络光链路故障，具体看连接http://bbs.chinaitlab/thread-325421-1-1.html．我们就去看主机房到汇聚交换及接入层交换光路，一切正常．将主交换设备重起还是无济于事，到接入层设备机房查看，设备状态正常．笔记本接到consol 口，查看交换配置一切正常，接入普通端口获取ip地址还是169.X.X.X．将交换机重新启动，马上获取ip地址，突然获取正常，但是不能浏览网页．将网卡禁用启用，又获取的是那个169.X.X.X．
　　起初断定可能是上层主机房问题，回去检查核心交换，一切都是原来的配置，一切正常，没办法，去研究已前的网络拓扑和一手的网络配置信息资料．有一个不小的发现，故障所在区的１＃，２＃，３＃，４＃．５＃，这５栋楼属于同一个Vlan125.当时我们几个人一起坐在会议室研究解决方案．一直到晚上9:00．最后决定将尝试的将Vlan125改划分到Vlan126上，主负责有我的一个同事处理．第二天常识的改了vlan后当时是好了，我不时有个疑问，我问领导为什么Vlan125不行呢？以前Vlan125不是也可以的呀Cisco认证