追根溯源 揪出网络堵塞幕后黑手[2]

　　为了检验网络故障是否仅仅出现在新交换机所在的子网中，还是仅仅出现在旧交换机所在的子网中，或者是出现在整个局域网中，笔者决定采用隔离法对每个子网的共享上网情况进行单独测试。说干就干，笔者先将新交换机从局域网的主交换机中断开，这样一来新买的工作站就与单位局域网隔离了开来;之后，同时将旧交换机中所连的所有工作站全部接通电源，并尝试进行共享上网访问，结果发现无论有多少工作站同时开通上网，局域网中的任何一台工作站都没有出现上网掉线现象，所有的工作站都能正常进行网络传输操作，并能够出去访问Internet网络页面，这表明旧交换机所在的工作子网不存在任何问题。

　　按照相同的测试方法，笔者这回又将旧交换机从局域网主交换机中断开，让新交换机与主交换机单独相连，以便只让新买的工作站通过单位局域网进行共享上网;在进行这项测试时，笔者发现同时上网的人数比较少时，整个新交换机所在的工作子网工作正常，可是当有六台以上的新工作站同时通过新交换机进行共享上网时，整个工作子网的网络传输速度立即下降下来，而且此时访问网页的速度也是非常缓慢，有时简直就无法打开网络页面。根据这种测试结果，笔者初步认定新交换机所处的工作子网出现了问题。

　　广播风暴是直接杀手?

　　那么新交换机所处的工作子网究竟出现了什么问题呢?考虑到该工作子网中的交换机设备是新买的，接入到该子网中的每一台工作站也是新增加的，于是笔者毫不犹豫地排除了硬件故障因素;又考虑到新工作子网在访问人数较多的情况下，才会出现所有工作站上网缓慢或者无法打开网页的现象，依照这一特殊现象，笔者认为很有可能是新工作子网内部存在广播风暴现象，正是由于广播风暴引起了该内网发生了网络通道堵塞故障，最终造成了整个子网中的工作站上网速度缓慢或无法访问网页，那么究竟会是什么因素引起了广播风暴呢?

　　笔者首先检查了新子网中的所有网络连接线缆，发现所有网络线缆均处于通畅状态，这就排除了由于网络线缆破损造成的内网广播风暴的可能;之后笔者担心新买的工作站中可能存在一些黑客程序，这些程序或许会对内部子网进行攻击，于是笔者又找来了专门的防黑软件，并对所有新买的工作站进行了彻底地扫描，可是扫描的结果告诉笔者，新工作子网中没有找到恶意攻击内部网络、独自占有大量带宽资源的黑客程序;为了防止新买的工作站中存在网卡设备损坏的现象，笔者又从网上下载安装了Sniffer局域网管理程序，并借助该管理程序抓包查看工作子网中的数据流量，结果发现新工作站中的所有网卡均能正常工作，这也排除了由于网卡设备损坏造成的网络通道堵塞现象。

　　Sniffer抓幕后真凶：新交换机故障

　　在尝试了上面的各种措施后，笔者最后将故障的幕后黑手锁定在新买回来的交换机上。从理论上来说，新买的交换机设备应该不会产生广播风暴现象，毕竟普通交换机是通过点对点方式进行转发数据的，然而就是在这台新买的交换机设备中笔者看出了其中的端倪。许多不太熟悉网络设备的用户，常常贪图眼前便宜，过分追求低价格的产品，于是奸商往往会充分抓住人性的这一弱点，将一些所谓的智能型交换机或集线器推荐给消费者，事实上这些低价的交换机或集线器并不是真正的交换机或集线器。怀疑到这一点后，笔者立即用另外一台旧交换机替换这台新交换机，结果发现八台新工作站上网后又能正常访问网络了，而且长时间后也没有出现网络通道堵塞的故障现象，至此笔者认定这台新买的交换机质量不合格，它才是导致新的工作子网发生网络堵塞的幕后黑手。

　　总结上面的故障排除过程，笔者认为之所以在排除故障过程中走了弯路，是因为笔者没有对新买交换机的质量产生怀疑，过分相信新交换机是不会出现意外的。事实上，现在市场中许多所谓智能的交换机本身设计粗糙、自身质量较差，当同时上网的工作站数量比较少时，交换机设备产生的错误信号往往较少，还不会对网络带宽造成太大的影响;如果网络连接数量较多时，那么多个上网用户可能会同时争抢一个通信信道，这样就容易产生网络通道堵塞现象。

　　因此，日后朋友们在选购类似交换机这样的网络设备时，必须先对网络设备的产品多作一些了解，一定要明白自己究竟需要什么样的网络设备;千万不能过分追求低价格的产品，更不能被奸商的花言巧语所欺骗，否则买到手的网络设备会接二连三地给自己找麻烦!