数据链路层故障排除实例

故障排除实例一

某工程师L负责A小区宽带用户上网工程的安装与维护，该小区组网方式为每个用户单元安装一台S2403F，S2403F通过25号接口（光接口）连接到该小区中心的一台S3025上，首先，L在办公室几种设置工程数据，然后安排工程队统一按照施工图进行安装和连接。

工程安装完毕后，L到各节点检查用户上网情况，发现B号楼用户无法正常上网。L首先检查S2403F的数据配置，确认光纤收发，然后在小区中心机房检查S2403F的数据配置，最后又在局方机房的BAS上检查数据，确认无误。但是，用户还是无法正常上网，四五个小时过去了，L站在B号楼中一筹莫展。

万般无奈的L情急之下，再次观察B号楼的S2403F，发现25号接口的4个指示灯只亮了两个（DC、SP），另外两个（LK、AC）指示灯没有亮。这4个指示灯的含义分别是LK（Link）、AC（Activity）、DC（Duplexity/Collision）和SP（Speed）。DC、SP指示灯亮表明该接口工作于100Mbps全双工状态，这是由配置决定的，LK、AC指示灯没有亮说明物理线路的连接不通。L在中心机房S3025处更换了一个与该S2403F对接的光电转换器，发现S2403F 25号接口的连接状态没有任何变化，L确认S2403F光模块或光纤出了问题，联系局方和施工队更换S2403F光模块后问题解决。

故障分析：L碰到的情况是宽带工程中常见的一种故障现象。L在发生故障后，应该首先检查物理链路是否正常，最常用的方法就是观察指示灯。虽然指示灯不能百分之百地反应问题，但类似该案例中的LK灯是否常亮却是中低端网络产品判断物理连接是否正常的有效方法，避免跑冤枉路，节约时间。

故障排除实例二

解决了B号楼的问题之后，L又发现C号楼用户无法正常上网，这次肯定不是“物理链路”问题，因为将S2403F的25号接口设置为UNTAG接口，用户即可上网，但设置为TAG接口则用户不能上网，说明从C号楼S2403F到中心机房S3025之间的物理链路正常。

L无奈的从中心机房又查到C号楼，又从C号楼查到中心机房，没有发现数据设置错误。L疑惑地想：“这种设备到底支不支持TAG标记？”

L看着S2403F，心里想“问题会在哪儿呢？”。UNTAG方式正常，说明从S2403F送到S3025的数据往返都正常，但S2403F到25号接口变为TAG方式后数据不通，则说明S3025相应接口不认识TAG标记，但是S3025相应接口的确配成了TAG接口，怎么会不认识TAG标记，换句话说，S3025插错位置了。

L联系工程队，按照图纸检查连线，发现S3025相应的网线果然插错了位置。原来，工程队负责人给每根线只发放了一对标签，由于线路连接过程中要经过一个光点装换器，所以标签被贴在光点转换器上了，在S3025上插网线时，由于没有标签，施工人员随便找了一个插口插上，导致L按照规划设置的数据不起作用。

故障分析：在宽带小区工程中，施工队伍资质良莠不齐，经常会出现各种差错，这就要求工程师不但需要仔细配置数据，还必须注意检查此类“弱智”错误，否则会给工程带来诸多困难。

故障排除实例三

经过三天的紧张工作，A小区的用户终于可以正常上网了。此时，网络突然出现传输故障，紧急调用了一条2Mbps线路作为小区的临时出口，要求L利用一台闲置的Quidway 2630恢复小区业务。

组网很简单，2630连接S3025，再连接S2403F，在2630出口设置NAT。数据配置好后，用户仍无法上网，但可以ping通2630以太网口。L吸取了前几次的经验，首先观察2630指示灯，发现LINK灯亮，确认物理连接正常。L使用Show interface命令检查2Mbps（封装PPP协议）接口状态，发现物理层UP、链路层DOWN，但是接口统计收（INPUT）、发（OUTPUT）都有数据包。仔细分析数据发现，LCP处于Initial状态，也就是说PPP协商根本没有成功，另外发现收发的数据包数量惊人的相等，这是怎么回事呢？L再仔细查看数据发现，在Show interface数据中有loopback is set字样，也就是说存在自环。L立即检查2630到DDF架的连线，发现75Ω同轴电缆的收发连接正常，然后与传输班联系，发现传输转接连接错误。

故障分析：物理连接的故障问题并不局限于“网络设备连接处”的问题，有时还涉及传输故障，要去工程师能够通过现有的条件判断问题的实质。

故障排除实例四

局方在割接某银行网络时，出现了某公司设备与华为设备的互通问题。G区银行的网络非常简单，中心支行使用一台某公司设备通过两条64Kbps线路连接两个营业厅的某公司路由器，局方采用Quidway 2631路由器替换原先的某公司路由器，数据配置好后线路工作不正常。

L赶往现场后，检查数据没有发现问题，L向局方工程师表示希望查看中心支行的路由器配置，但局方表示这是机密，只能给出原来某公司路由器的配置以供参考。L仔细检查配置发现，某公司路由器接口配置有×××字样，经电话咨询发现，×××是某公司的一个私有协议，华为设备并不支持，中心支行某公司设备关闭相应配置后问题解决。

故障分析：与其他厂家设备的互通，在链路层常常会出现这样或那样的问题。这就要求工程师需要不断地积累经验，仔细观察，多与相关厂家的技术人员进行交流，从有限的资料中寻找资料。

故障排除实例五

经过一番努力，L终于完成了宽带小区工程的全部文档，这时接到电话投诉，最近开通的一台Quidway 3680路由器运行异常。L赶到机房发现，3680路由器的运行的确不太正常，但是对终端设备JUNIPER M20却正常运行。

L仔细观察组网发现，NE16通过2Mbps E1接口与M20相连，两端之间运行OSPF协议，路由错误主要表现在3680无法学习到M20传过来的OSPF路由，两边可以ping通，但从NE16上ping对端1500以上的数据包就不通了。L检查JUNIPER M20的数据配置发现，JUNIPER M20的E1接口的默认MTU是4470，而3680的是1500，L将M20更改为1500后问题解决。

L很疑惑，为什么双方的MTU不一致，会导致OSPF的路由不正常？为了彻底解释清楚上述现象，还需要从网络层的路由协议来综合考虑。

经过学习，L发现对于OSPF来说，有一种DD（详细情况可参考相关OSPF资料）报文，可能会比较大，在故障发生时，最大的DD报文有2000多字节。由于对端的M40的MTU为4470，因此不分片，使3680无法正常接收，导致路由不正常。

故障分析：网络层的故障，尤其是路由方面的故障有时非常奇怪，详细的分析需要较深厚的理论素质。问题的解决也常常不一定局限于网络层的数据配置，也许和链路层的其它设置相关。

ADSL兼容性掉线问题

ADSL终端设备与局端设备兼容性不够也往往是造成连接不稳定的一种因素。局端DSLAM设备和用户终端Modem往往是不同厂家按不同解决方案生产的，彼此之间存在兼容性问题在目前的设备供应市场上还是比较常见的。该兼容性问题表现在两方面：在线路良好情况下主要表现为连接速率比正常水平低；在线路条件糟糕情况下则表现为连接稳定性差。

通过对大多数用户申报的故障进行现场分析，发现分析盒到局端之间的线路质量一般比较有保证，问题往往出现在分线盒至用户段。由于用户线路暴露在电缆保护层之外，线路容易老化、腐蚀，线头也容易产生氧化导致接触不良，甚至有些用户还在入户线上串接了其他电话设备。因此，建议用户不妨对电话线路作如下检查或改造：

（1）解开线路接头，用小刀刮去表层氧化物，在绞紧连接，有条件的话最好用烙铁锡焊。

（2）如果入户线太陈旧，接头太多，最好更换。

（3）清除在分离器之前的入户线中所串接的电话附件（防盗器、IP拨号器等），必须保证这段线路是“干净直通”的。

（4）所有的电话设备与modem之间都要有分离器的隔离，最好只使用一个分离器，并且将所有的电话并机后统一接在该分离器之后，否则分离器用多了可能引起回波干扰。

（5）室内走线与家用电器之间保持一定的距离，尽量避免受到电磁干扰。

通常，经过上述检查处理后的线路都会使用户的宽带连接更稳定可靠，速率也有一定程度的提升。

VLAN问题

1.VLAN的特性

LAN最原始的定义是位于同一建筑、同一大学或方圆几千米的地域内的专用网络。现在，LAN通常被定义为单一的广播域。也就是说，用户的广播信息被LAN上的每一个用户接收，但是不能传出此广播域之外。一般来讲，广播域依赖于物理连接，但是VLAN（Virtual Local Area Networks）技术却改变了这一点。VLAN技术允许网络管理者将一个LAN从逻辑上分为几个不同的广播域。这是逻辑上的划分，不是物理上的划分。属于同一个VLAN上的用户，可以分布在不同的地方，而不必集中在一起。VLAN技术主要有以下特性：

（1）简化了终端的删除、增加和改动操作。当一个终端从物理上移动到一个新的位置，它的特征可以从网络管理工作站中重新定义。而对于仅在同一VLAN中移动的终端来说，它仍然保持以前定义的特征。

（2）控制通信活动。广播、多播通信被限制在VLAN内部，属于同一VLAN的终端才能接收到这些信息。

（3）提高了工作组和网络的安全性。将网络划分为不同的域可以增加安全性，通过控制VLAN的大小和组成，可以限制同一广播域的用户数量。

2.VLAN设置的几个原则

不要使用太多的secondary地址段

路由设备比较忌讳在一个接口上捆绑太多的secondary地址段，因为那样会极大的降低路由设备运行的效率。

VLAN号和端口相对应

将VLAN号和端口相对应，例如3/8端口对应的VLAN号设为138，在维护时就比较容易，不用查配置表就可以处理了。

VLAN和端口需要配置描述信息

在VLAN和端口上配置相应的用户信息，这样无论是谁都可以方便地处理。

VLAN故障

故障现象：公司局域网通过Cisco 4006交换机千兆光纤接口与上级总部相连，交换机有4个模块，共划分为3个VLAN，网络一直运行正常。后来因上级部门要求，对VLAN和IP地址进行了重新规划与调整，结果公司大部分计算机能正常联网，但有一些计算机却不能正常联网。在不能正常联网的计算机上发现，网络连接图标显示在任务栏，上面并未出现“×”，再查看网络连接状态，发现只有发送数据包，接收数据包为0.

故障处理：首先怀疑是交换机物理故障，但观察交换机的指示灯状态和各端口的状态，显示为绿灯，状态正常。接着用笔记本电脑在故障点进行测试，故障依旧。这就排除了计算机本身的故障。然后用网线测试仪在网络两端进行了测试，网线正常。最后仔细地检查了交换机配置，发现有一条设置VLAN的命令， SET VLAN 80 3/1-48,5/1-34,而实际上只有4个模块，这里将模块号4错写成了5，重新配置VLAN80,SET VLAN 80 3/1-48,4/1-34,故障排除。

故障原因：由于连接在模块4上的端口计算机IP地址是按VLAN 80进行配置，事实上因配置错误，模块4的端口并没有划入 VLAN 80，这些计算机实际上并不属于任何VLAN，导致计算机不能通信的故障。

装完Windows后没有本地连接

没有本地连接，可能是网卡没装好，这有两种可能，第一种是Windows不能自动识别网卡，解决办法是装驱动程序；第二种是网卡的插槽为ISA，IO地址和中断号设置不对，进入DOS运行随网卡所带的软盘上的程序，程序运行后，将网卡设置成即插即用的，在进入Windows系统，Windows会自动给网卡分配IP地址。

从网卡故障、VLAN故障和装完Windows后没有本地连接的故障处理中可以得到以下启示：出现网络故障要善于分析，依次排除。当网络连接图标出现在任务栏中，只有发送数据包而接收数据包为0时，可能的故障原因至少有网卡物理故障、网线故障、计算机IP地址与交换机上对应的端口所在VLAN不匹配。