★ FEATURED ARTICLE 1. 第(5)期先把网线踩明白再谈什么内网外网1.1 线序和工具压线钳选择与T568B线序这套连载写到这前面几期我们把计算机硬件、网络协议栈的基础概念都过了一遍。从这期开始全部进入动手环节。我带过的实习生里十个有九个栽在网线上——不要觉得做水晶头是低级活它直接决定你后面所有排障工作有没有意义。线都通不了谈什么VLAN谈什么抓包。压线钳这钱真不能省。网上十几二十块的压线钳压出来的金属片吃不到铜芯上当时测试仪全亮插上设备过两天就时不时掉线。我自己的经验是买一把带棘轮结构的刃口锋利、压接头规整一把好的能用好多年。水晶头压制标准流程剥线长度控制在2.5到3厘米不要过长也不要过短。剥线钳卡口选对规格别把铜芯剪断。把四对双绞线解开按T568B线序排好白橙、橙、白绿、蓝、白蓝、绿、白棕、棕。手指捏住线头把8根线理直捋平剪齐留出约1.2到1.3厘米的裸露段。水晶头金属触点朝上把8根线平行推到底确认每根线都顶到水晶头前端而且线缆外皮有一截伸入水晶头内部。放进压线钳的8P槽里一次性压到底。这时候水晶头的塑料卡扣应该正好扣住线缆外皮。很多人忽略第3步的外皮固定。如果外皮没有进入水晶头靠着8根细铜芯硬扛拉力插拔几次线就松了氧化、接触不良接踵而来。我做线的时候习惯把外皮推进水晶头至少6到8毫米这样整根线的抗拉强度完全不一样。1.2 直通线、交叉线和千兆线别把概念搞混了直通线两端都用T568B交叉线一端T568B另一端T568A。当年同类设备互连电脑到电脑、交换机到交换机必须用交叉线但现在的网卡和交换机端口基本都支持自动翻转交叉线在日常办公环境里几乎绝迹。不过别把这段历史丢了因为偶尔你在老机房还能碰上不支持自动翻转的设备知道这个概念能省半小时排查时间。另一个翻车点是千兆线。千兆以太网要求8根芯全部导通4芯线或者只接1236线的做法只能跑到百兆。有些施工队图省事用四芯线给你做百兆办公室平时上上网感觉不出来一旦传输大文件或者内部跑视频应用速度马上原形毕露。验收的时候别只看灯亮不亮拿测速工具或者看网卡协商速率千兆网卡应该显示1000Mbps而不是100Mbps。实际项目里还要分清五类、超五类、六类线。新的综合布线项目再不济也上超五类预算允许直接六类甚至六类屏蔽。六类线的十字骨架能有效分隔线对抗串扰和外部干扰能力更强。线材别贪便宜差线在长距离和电磁干扰环境下会给你埋一堆暗雷。1.3 测线仪读数与屏蔽线的门道网线测试仪是所有网管工具箱里最便宜但最实用的仪器。做完一根线两端插上测试仪的主机和副机开关打到测试档正常情况8个灯依次亮过。哪一盏灯不亮对应这根芯断路灯亮的顺序不对说明线序排错两个灯同时亮多半是芯线之间有短路。测线仪全亮不代表万事大吉。有些线当时全通但压线不牢靠稍微弯折一下又断了。我习惯做完线之后把整根线对折几下再测一次模拟实际敷设中的拉扯弯折能筛掉不少做工不良的线。另外现场布线如果穿墙走管强烈建议先穿线再压水晶头或者压好头套上护套再穿别让水晶头的卡扣在穿管过程中被挂断。屏蔽线这块得单独说。很多新手一听屏蔽两个字就以为更强其实屏蔽线对施工要求更高。屏蔽层必须做好接地而且是单端接地否则屏蔽层本身就成了一个巨大的天线把外部干扰直接引到信号里。办公室里正常使用非屏蔽的超五类或六类就够了车间、变电站、电梯井这些强电磁干扰场景才需要认真考虑屏蔽系统而且两端设备和配线架都得配套接地不然白花一倍的钱。2. 第(6)期排查第一线命令比感觉可靠2.1 先用ipconfig确认自己的网络身份网络不通的时候新手最容易犯的毛病是乱试一会儿把网线拔了重插一会儿重启电脑一会儿又去动交换机。我告诉你老手排障的第一步永远是先问一句话这台机器现在拿到的是什么网络身份。Windows里打开命令行敲ipconfig /all。这里有个最容易忽略的字段如果IPv4地址显示的是169.254.x.x前缀带着自动配置四个字说明这台电脑压根没从DHCP服务器拿到地址。这个地址是网卡自己给自己找的临时地址拿到它就等于告诉你网线没插好、到了交换机端口不通、DHCP服务挂了或者有人私接设备把局域网搞乱了。正常的网卡应该长这样IPv4地址比如192.168.10.108、子网掩码255.255.255.0、默认网关192.168.10.1、DNS服务器。这四个信息一个都不能少。拿到之后先做个自检IP是否和网关在同一个网段掩码是245还是252网关能不能ping通如果IP配好但掩码填错了会出现能通一部分、另一部分不通的怪现象因为掩码决定了电脑认为哪些地址在同一个局域网里。2.2 ping五连击定位断在哪一层ping命令是最快判断问题层级的手段。完整的排障路径是五步每一步代表链路的一段步骤命令验证内容不通代表什么1ping 127.0.0.1本机协议栈网卡驱动或系统TCP/IP有问题2ping 本机IP本机网卡和IP配置网卡故障或IP没配置好3ping 网关局域网链路网线、交换机、网关设备问题4ping 公网IP路由出口路由器NAT或运营商线路问题5ping 域名DNS解析域名解析故障这五步定位法看起来简单但真出故障的时候很多人会跳过步骤直接ping域名万一域名通了就以为没问题。实际上第五步通只能说明DNS和网络都正常不代表每一层都好。反过来如果第4步通第5步不通问题就锁定在DNS服务器上根本不用去动路由器。我见过一个真实的案例某台电脑访问内网资源速度奇慢排查了网卡、防火墙、交换机最后发现是这台机器的DNS居然指向了外网一个不可用的地址解析内网域名的时候绕了一圈超时。把DNS改成内网解析服务器速度立刻正常。2.3 tracert和arp解决“通但不稳”网络通或者不通是一个状态更多时候碰到的是通但不稳——时断时续、延迟忽高忽低。这种问题用ping可能看不出来就得请出tracert和arp。tracert 目标地址命令的原理是逐跳发送带不同TTL的探测包告诉你在到达目标的路上经过了哪些节点每一跳的延迟是多少。这就像寄快递查件看看包裹卡在了哪个中转站。如果延迟飙升发生在局域网网关之后的第一跳或第二跳大概率是运营商线路问题如果卡在网关这一跳问题在内部网络设备或出口带宽。arp -a是查看本机ARP缓存表里面记录着IP地址和MAC地址的对应关系。正常情况下网关对应的MAC应该是路由器或三层交换机的真实MAC。如果你发现网关IP对应的MAC变成了一台来路不明的设备十有八九是局域网里有人私自接了一台家用路由器把WAN口插到了交换机上又开着DHCP。这种私接设备会把整个局域网搅得天翻地覆IP冲突、网关漂移、DNS错误轮番上演。应急处理可以用arp -s 网关IP 正确MAC静态绑定网关让这台机器不再信任ARP广播。但静态绑定重启之后会失效而且只能救你自己这一台机器根治办法还是得顺着网线找到那台私接设备断开WAN口或关闭DHCP。家用的无线路由器如果当交换机用正确接法是LAN口对LAN口管理IP改掉DHCP服务关掉。2.4 IP规划表先规划再上网排障排到一定程度你会发现很多混乱的根源是当初IP规划就没做好。小公司二三十台机器可能无所谓一旦监控、打印机、访客WiFi、办公电脑全混在一个网段出问题是早晚的事。基本的规划思路是预留分段。以办公网络为例假设用192.168.10.0/24这个网段可用的地址是192.168.10.1到254。可以这样分192.168.10.1网关永远给路由器或三层交换机192.168.10.2到192.168.10.20网络设备包括交换机的管理IP、无线控制器、防火墙192.168.10.21到192.168.10.50服务器和打印机192.168.10.101到192.168.10.200DHCP地址池给办公电脑动态分配其余地址留作静态保留或后续扩展这样划分的好处是看一眼IP就知道这个设备是什么角色。你半夜接到电话说打印机坏了远程一看IP是192.168.10.161就知道DHCP池和静态区划错了而不是傻乎乎去猜。监控网络最好不要和办公网络混在一起哪怕物理上还是同一台交换机也要通过VLAN隔开这才是下一节要聊的重头戏。3. 第(7)期从傻瓜交换机到网管交换机的第一道坎3.1 傻瓜交换机到网管交换机差别在哪我当年第一次独立负责一个网络买设备的时候觉得网管交换机太贵、功能用不上咬咬牙全上了傻瓜交换机。结果公司规模一大广播包满天飞有人中了ARP病毒满网段喊监控和办公混在一个二层域里出了问题连一点手段都没有只能靠拔线来找故障点。傻瓜交换机的本质是透明设备插上就能用你永远不知道哪个端口流量大、哪个端口在发包。网管交换机则多了一个管理面你能登录它的管理界面或命令行划分VLAN、看端口状态、做端口镜像、配链路聚合、开生成树协议。这就像开车傻瓜车就是一辆没有仪表盘的车能开但车速多少、油还够不够你全凭感觉。什么场景必须上可管理交换机我的判断标准很简单局域网里超过三五十台设备或者存在办公、监控、访客三个业务域或者有过找一台中毒机器翻了半天的痛苦经历就必须上了。预算不够就用二层可管理交换机核心上三层这是性价比最高的组合。3.2 VLAN配置与Access/Trunk用法VLAN虚拟局域网的核心价值是把一个物理网络切成多个逻辑网络。广播流量被隔离在各自VLAN里这台机器发出的广播包其他VLAN的设备根本收不到ARP攻击、病毒扩散的范围被限制在单域内。端口分为两种类型。Access口端口只属于一个VLAN接终端设备电脑、打印机、摄像头就够用。Trunk口允许多个VLAN的帧通过端口之间会打上802.1Q标签用于交换机互联。打个比方Access口是小区单元门只认自己这栋楼的人Trunk口是主干道各种目的地的车都能跑但车上都贴着目的地标签。以一台二层网管交换机为例配置三个VLAN的通用写法system-view vlan 10 name office quit vlan 20 name camera quit vlan 30 name guest quit interface GigabitEthernet0/0/1 port link-type access port default vlan 10 quit interface GigabitEthernet0/0/2 port link-type access port default vlan 20 quit interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan 10 20 30注意几个细节。Access口下接普通电脑电脑网卡不会打802.1Q标签所以必须用Access口而不是Trunk口。很多人把交换机互联用的Trunk配置套到终端口上结果电脑怎么都通不了网。另外VLAN间默认是隔离的需要互相访问就得在设备上配置VLANIF接口并启用三层路由这是三层交换机的活了。3.3 环路、STP与原厂配置保存再讲一个新手时期几乎人人都会踩的坑环路。同一台交换机上用两根网线连接另外一台交换机或者一根网线两头插在同一台交换机的两个端口上二层帧就会在环路里无限循环广播风暴瞬间把交换机CPU打满整个网络瘫痪。这不是危言耸听我见过不止一次因为机柜理线时多插了一根跳线导致全公司断网的案例。可管理交换机都带生成树协议STP默认开启作用就是发现环路之后把冗余端口堵掉只保留一条逻辑通路。但傻瓜交换机没有这个机制所以物理接线时一定要保证网络拓扑是个树或者星绝对不能成环。插线之前养成习惯看一眼交换机端口面板同一台交换机任意两个口之间有没有多一条线。把配置敲好不是结束没保存等于白干。第一次用网管交换机的时候我在设备上配了一下午VLAN和端口一切正常。结果晚上机房跳阐第二天来电交换机直接恢复出厂默认全网一夜回到解放前。从那以后我每敲完一段配置就习惯性执行保存命令把running-config存成startup-config。厂商不同命令不同但都跑不掉这条。这个习惯在断电极其频繁的办公环境里尤其重要。3.4 第一次割接怎么稳着来从傻瓜交换机换成网管交换机或者调整现有网络结构这就是割接。换机的过程听起来简单——拔线、插线、配置、验收实际操作的时候很容易翻车。我的建议是分四步走。第一步先在测试环境里把配置脚本完整走一遍不要到现场边想边敲。第二步准备好回退方案旧的傻瓜交换机先不要收走放在机柜旁边随时可以插回去。第三步变更窗口放周末凌晨或者下班后留足冗余时间不要指望两小时能搞定。第四步提前把console线的驱动装好USB转串口驱动在Windows下经常抽风现场装驱动浪费时间还有可能装不上。割接完别急着走。逐端口试通确认每个接入设备拿到了正确的VLAN内网互访正常出口上网正常打印机能ping通监控平台能看到画面。全部验完再离开顺手把配置导出一份存到本地以后出问题随时能对照。4. 第(8)期硬件不是玄学是看灯和听声的基本功4.1 服务器报警灯和开机不自检排查顺序网络配得再好硬件挂了照样白搭。不少新手一听到服务器报警就慌其实硬件排查是最讲顺序的。先说报警灯。服务器的前面板一般有电源灯、硬盘灯、系统状态灯。电源灯常亮是正常不亮说明供电有问题。硬盘灯在读写时会闪烁如果有一颗硬盘的灯持续黄色常亮或者不亮阵列卡日志里大概率能看到掉盘记录。系统状态灯变红或者变橙就得登录管理口查看详细的硬件传感器信息。机器开不了机不要直接怀疑主板坏了。按这个顺序排查先看交流电有没有送到设备PDU插排空开有没有跳再看电源模块的灯亮不亮风扇转不转如果风扇全速转但没有视频输出听一听有没有报警音。报警音是硬件自检失败时主板蜂鸣器发出来的代码不同厂家定义不同但最常见的规律长鸣不断基本是内存未通过一长两短多半和显示输出有关。听到长鸣先把内存处理一下。4.2 内存金手指与硬盘SMART体检内存报警是服务器故障里最高发的之一。处理办法极其朴素断电把内存条拆下来找一块干净的橡皮擦把金手指就是底部那一排金色触点来回擦一遍吹掉橡皮屑再重新插回去。很多时候机器就活了。原理是金手指长期在潮湿或灰尘环境里氧化接触电阻变大橡皮擦能有效去除氧化层。注意别用手摸擦过的金手指也别用砂纸之类的硬物那会把镀金层磨掉。硬盘的问题不像内存那么好解决。机械硬盘有个叫SMART的自检系统通过常见硬盘检测工具可以看到详细参数。有三个值我要重点提醒你Reallocated Sector Count重映射扇区计数值不为0说明硬盘已经发现了坏道并且在用备用扇区替换。这个值持续增长说明坏道在扩散。Current Pending Sector待映射扇区有值说明硬盘刚遇到读不过去的扇区还没决定是否替换这种盘状态很不稳定。Raw Read Error Rate原始读取错误率异常升高说明磁头或盘片正在退化。这三个值一旦异常尽早备份数据并申请更换硬盘。别等它彻底罢工才动手硬盘挂掉往往就一瞬间。固态硬盘的指标不完全一样但同样要关注健康度和磨损情况品牌原厂工具通常能直接给出剩余寿命百分比。4.3 RAID不是备份硬件巡检清单很多人以为做了RAID阵列就有安全了。RAID确实能应对单块硬盘物理损坏比如RAID1镜像、RAID5带奇偶校验坏一块盘还能正常工作但等到更换新盘做重建的时候如果另一块盘也扛不住压力整个阵列数据就完了。更重要的是RAID对逻辑错误、误删文件、病毒攻击、电源浪涌这些场景完全无能为力。所以重要的数据必须另做备份。通用原则是3-2-1至少三份副本两份存储在不同的介质上至少一份存在异地。小公司做不到异地也至少用一块独立硬盘定期冷备这比任何RAID都让人踏实。日常巡检建议固定一个周期。重点看这些方面设备进风口温度和柜内湿度服务器进风温度尽量控制在18到27摄氏度湿度40%到60%左右。风扇转速是否忽高忽低、有没有异响灰尘大的机房键盘清理要列入计划。UPS主机显示状态电池健康度和后备时间数值下降需要重视。机柜内线缆标签这个是重中之重。新装一台设备推推挤挤、线都没标签半年之后一旦出故障你连拔哪根线都不敢判断。养成习惯配一根线贴一个标签写清楚两端接哪台设备的哪个口。4.4 备件与记录习惯硬件故障最大的特点是不挑时间。凌晨两点阵列报警、周末机房进水、年会前夜显示器集体点不亮都让我赶上了。所以备件意识必须早早建立。常用的备件逻辑是同型号或兼容型号的电源模块至少备一个内存条备一条容量和代数匹配硬盘按阵列配置备一块同容量同规格的。有些老型号硬盘停产了买不到新的就提前淘二手同型号否则等你需要的时候只能干瞪眼。最后想说的是记录习惯。每一次网络变更、每一条配置命令、每一台新设备上线都留一份记录。配错一个端口花半小时排障和翻记录三分钟定位差距就是平时的积累。某天半夜被电话叫醒的时候你会感谢那个当初认真做记录的自己。
阅读完成 · 觉得有帮助？
