筆者辦公室使用的一臺普通二層交換機，一直為我們默默服務(wù)了好幾年，到目前為止從來沒有出現(xiàn)什么意外，
網(wǎng)管故障實戰(zhàn)：交換機癱瘓禍起自身免疫力
。可是，最近筆者單位局域網(wǎng)機房中有一臺交換機突然發(fā)生了奇怪的現(xiàn)象;考慮到故障現(xiàn)象的特殊性，筆者采用了特殊的方法進行了排除，現(xiàn)在把具體的故障排除過程列寫出來，希望下面的內(nèi)容能給各位網(wǎng)絡(luò)管理人員帶來啟發(fā)!故障回放
筆者單位的局域網(wǎng)規(guī)模中等，局域網(wǎng)內(nèi)共有36臺普通工作站，4臺服務(wù)器，通過3臺交換機連接在一起，組成一個中等規(guī)模的局域網(wǎng)網(wǎng)絡(luò)。3臺交換機中有一臺使用的是CISCO品牌的24口100M交換機，該交換機作為局域網(wǎng)中的主交換機，4臺服務(wù)器以及另外兩臺交換機均直接連接到主交換機對應(yīng)的RJ45端口中;另外兩臺交換機使用的都是實達品牌的24口10M/100M自適應(yīng)網(wǎng)絡(luò)交換機，這兩臺交換機分別作為次交換機，用來連接普通的36臺工作站。局域網(wǎng)中的所有工作站都通過主交換機，實現(xiàn)了與Internet網(wǎng)絡(luò)的互聯(lián)。
很長一段時間，局域網(wǎng)中的交換機一直恪盡職守，維系著網(wǎng)絡(luò)的正常運行�？勺罱粌商�，有幾個同事同時向筆者反應(yīng)，他們的工作站不能正常上網(wǎng)了;起初，筆者還以為是同事操作不當引起了網(wǎng)絡(luò)故障，于是趕到出現(xiàn)故障的工作站旁，嘗試進行Internet網(wǎng)絡(luò)訪問操作，事實驗證了局域網(wǎng)網(wǎng)絡(luò)的確出現(xiàn)了問題。可是，當筆者對這臺不能上網(wǎng)的工作站進行全方位檢查后，發(fā)現(xiàn)該工作站的網(wǎng)絡(luò)連接參數(shù)、接口的連接牢靠性等都沒有任何問題;更為奇怪的是，局域網(wǎng)中并不是所有的工作站都不能上網(wǎng)，還有多臺工作站不但上網(wǎng)正常，而且上網(wǎng)的速度也比較快。仔細對比上網(wǎng)正常工作站的網(wǎng)絡(luò)配置與不正常工作站的網(wǎng)絡(luò)配置后，筆者并沒有找到任何不同的地方，那為什么上網(wǎng)配置完全相同，但網(wǎng)絡(luò)連接結(jié)果卻不一樣呢?
會不會是交換機那邊有的網(wǎng)絡(luò)連接接口出現(xiàn)了松動呢?筆者不放心這一點，于是來到局域網(wǎng)機房的交換機旁，想檢查一下線纜接頭的連接情況;可誰曾想到其中有一臺次交換機前端面板中的所有信號燈全處于長亮不閃爍狀態(tài)，很顯然該交換機的運行狀態(tài)不正常，那么連接到該交換機中的所有工作站自然就不能進行網(wǎng)絡(luò)訪問操作了。再看看另外兩臺交換機時，筆者發(fā)現(xiàn)它們的工作狀態(tài)都很正常，這也難怪局域網(wǎng)中有的工作站可以上網(wǎng)，有的工作站不能上網(wǎng)了。難道處于長亮狀態(tài)的交換機發(fā)生了硬件損壞，筆者心中自言自語道!?為了檢驗工作狀態(tài)不正常的交換機是否發(fā)生了硬件損壞，筆者特意將該交換機的電源線纜暫時拔掉，過一段時間后將電源線纜重新插入其中，以便嘗試重新啟動一下交換機;幸運的是，故障交換機被筆者重新啟動之后，局域網(wǎng)中先前不能上網(wǎng)的工作站都能正常上網(wǎng)了，而且上網(wǎng)速度也恢復(fù)到以前的正常狀態(tài)了。原以為到了這里，局域網(wǎng)部分工作站不能上網(wǎng)的故障得到解決了;可讓人感到納悶的是，筆者剛剛準備拔腿離開機房，又有同事開始嚷嚷說網(wǎng)絡(luò)又出問題了。再次來到交換機旁，筆者發(fā)現(xiàn)那臺剛被重新啟動的故障交換機，現(xiàn)在又是所有的信號燈處于長亮不閃爍狀態(tài)了，而且此時其他兩臺交換機仍然保持以前的運行狀態(tài)，這是怎么回事呢?
盡管筆者知道局域網(wǎng)中不少工作站都感染有各種危害不一的網(wǎng)絡(luò)病毒，可是考慮到兩臺次交換機無論是品牌型號方面，還是連接方式方面，甚至是參數(shù)配置方面都是完全相同的，如果交換機的故障是由網(wǎng)絡(luò)病毒誘發(fā)的話，那表現(xiàn)出來的癥狀應(yīng)該是兩臺次交換機都不能正常運行才對;現(xiàn)在只有一臺次交換機運行不正常，另外一臺次交換機始終保持正常運行狀態(tài)，因此筆者估計出現(xiàn)故障的那臺次交換機十有八九發(fā)生了硬件方面的損壞，
電腦資料
《網(wǎng)管故障實戰(zhàn)：交換機癱瘓禍起自身免疫力》(http://www.msguai.com)。于是筆者初步認為，要想解決這樣的網(wǎng)絡(luò)故障，唯一的辦法就是用另外一臺工作正常的交換機來替換故障交換機。由于當時單位沒有現(xiàn)成的空閑交換機可以更換，筆者就沒有將那臺故障交換機從局域網(wǎng)中移走，準備第二天早點過來帶一臺新交換機進行更換操作。但讓人感到十分意外的是，當筆者第二天來到局域網(wǎng)機房時，卻發(fā)現(xiàn)昨天工作狀態(tài)不正常的交換機，突然變得正常起來了，這是怎么回事呢?筆者看看交換機，又下意識地看了看機房外面的局域網(wǎng)工作站，突然想到一定是局域網(wǎng)工作站在沒有運行的情況下，網(wǎng)絡(luò)中就不存在病毒，那么交換機就不會受到病毒攻擊，這也是故障交換機在無人使用計算機的情況下能夠恢復(fù)正常工作狀態(tài)的最好解釋吧。隨后發(fā)生的事情，的確也驗證了筆者的推斷;當同事們陸續(xù)上班開始使用計算機進行工作時，故障交換機的信號指示燈立即又恢復(fù)到以前的長亮不閃爍狀態(tài)了，筆者估計此時局域網(wǎng)工作站中的網(wǎng)絡(luò)病毒又開始不斷向網(wǎng)絡(luò)發(fā)送廣播信息了，直到廣播風暴導(dǎo)致交換機癱瘓為止。后來筆者動員單位的同事，都將自己的工作站系統(tǒng)重新安裝一下，以便徹底消滅局域網(wǎng)網(wǎng)絡(luò)中的病毒;當所有工作站全部重新安裝過操作系統(tǒng)后，那臺有故障的交換機立即就能恢復(fù)正常運行狀態(tài)了，而且持續(xù)很長時間都沒有發(fā)生異�，F(xiàn)象。
問題總結(jié)
到了這里，導(dǎo)致交換機癱瘓的罪槐禍首似乎就是局域網(wǎng)中的網(wǎng)絡(luò)病毒了�？墒怯幸稽c還是讓筆者耿耿于懷，那就是網(wǎng)絡(luò)病毒為什么只對其中一臺交換機產(chǎn)生影響，而不對另外一臺交換機產(chǎn)生影響呢?后來到網(wǎng)上搜索相關(guān)資料，筆者發(fā)現(xiàn)即使品牌、型號完全相同的交換機，它們的運行性能也不一定完全相同;例如兩臺完全一致的交換機，如果它們的運行環(huán)境不一致的話，那么交換機內(nèi)部元器件的老化速度就不一樣，老化速度快的交換機在日后的工作中，抵抗外界干擾包括病毒干擾的能力就相對要差一些了，這就是為什么網(wǎng)絡(luò)病毒只導(dǎo)致一臺交換機癱瘓，而另外一臺交換機安然無恙的原因了。依照這樣的分析思路，筆者認為上面所提的故障交換機之所以會發(fā)生癱瘓，究其真實原因其實是該交換機自身免疫力較差，導(dǎo)致該交換機無法抵抗網(wǎng)絡(luò)病毒的襲擊;相比較而言，另外一臺型號完全一致的交換機之所以始終保持正常的運行狀態(tài)，那是因為該交換機性能好、自身抵抗力強，網(wǎng)絡(luò)病毒的破壞力還不足以讓其癱瘓。
總結(jié)上面的故障排除過程，筆者認為要想有效避免交換機發(fā)生癱瘓或其他不可知故障，首先要做到的就是在挑選交換機的時候，不能貪圖眼前便宜，去購買那些品牌不正、質(zhì)量不好的產(chǎn)品，而應(yīng)該盡量挑選那些品牌正、性能好、緩存容量大的產(chǎn)品，以確保交換機自身能有足夠強大的免疫能力，去抵抗網(wǎng)絡(luò)中存在的各種外來干擾;其次要在局域網(wǎng)中的每臺工作站中安裝好正版的殺毒軟件，并且要求定期對系統(tǒng)進行病毒查殺操作，及時進行在線更新病毒庫操作，確保網(wǎng)絡(luò)病毒不引發(fā)廣播風暴。另外還需要提醒各位的是，為了讓交換機始終處于高效的運行狀態(tài)，我們不妨在網(wǎng)絡(luò)訪問的空閑時段，抽出時間將交換機電源斷開，然后過一會兒重新接通它的電源，這樣一來就能實現(xiàn)清空交換機緩存的目的，以便進一步增強交換機的免疫力。