SCO企業(yè)網(wǎng)常見問題及其解決辦法

sdccf

作者：邵憲昌 鄭立 李凌云  
---- 計算機網(wǎng)絡(luò)的應(yīng)用已經(jīng)越來越普遍。大多數(shù)信息管理系統(tǒng)都通過網(wǎng)絡(luò)實現(xiàn)信息的處理、存儲和傳送，大大提高了工作效率，并為企業(yè)帶來巨大的經(jīng)濟效益。利用計算機進行各項業(yè)務(wù)工作或辦公自動化，已經(jīng)離不開網(wǎng)絡(luò)。在這種情況下，及時排除網(wǎng)絡(luò)故障，也顯得越來越重要。我們把組建計算機網(wǎng)絡(luò)系統(tǒng)和日常維護工作中，經(jīng)常遇到的問題及其解決辦法總結(jié)出來，主要包括網(wǎng)卡的正確安裝配置、網(wǎng)線的正確連接和廣域網(wǎng)的連接測試。
一、網(wǎng)卡正確安裝配置
---- 我們的信息系統(tǒng)采用了SCO OpenServer 5.0.5操作系統(tǒng)，首先要確保主機所用的網(wǎng)卡被該操作系統(tǒng)支持，并且安裝了正確的網(wǎng)卡驅(qū)動程序。如果在正確安裝配置后，重啟系統(tǒng)時出現(xiàn)錯誤信息或沒有反應(yīng)，使用硬件配置命令hwconfig也檢查不到網(wǎng)卡，那么說明系統(tǒng)根本沒有檢測到網(wǎng)卡，或者在軟硬件上的配置上有錯誤。可以從以下幾個方面進行檢查。
---- 1．設(shè)置是否正確
---- 用網(wǎng)卡所帶的設(shè)置程序，在純DOS環(huán)境下正確地設(shè)置其中斷（IRQ）、I/O地址和線路類型（五類線或細纜）等。有些網(wǎng)卡有跳線，要根據(jù)其說明書設(shè)置跳線，確保跳線的設(shè)置正確無誤。對于新型網(wǎng)卡，需要進入EISA或PCI設(shè)置程序，使其設(shè)為自動檢測。在Unix下用hwconfig命令可以檢測出配置有無沖突，命令格式為：
---- #hwconfig -hc
---- 其中參數(shù)h表示使用短格式顯示硬件配置結(jié)果，c表示檢查硬件配置沖突情況，包括I/O地址、DMA通道和中斷3個參數(shù)。
---- 如果系統(tǒng)顯示出所有硬件的配置結(jié)果后，在最后一行有如下提示：
---- No obvious conflicts in hardware settings
---- 即硬件設(shè)置中不存在沖突，則表明硬件配置沒有沖突。在系統(tǒng)啟動時，也可能發(fā)現(xiàn)諸如“card not found（沒有發(fā)現(xiàn)網(wǎng)卡）”和“unable to start（不能啟動）”等錯誤。這說明軟件配置同硬件有沖突。只要使用net config或ifconfig這2個常用網(wǎng)絡(luò)配置命令正確配置網(wǎng)卡后，重連內(nèi)核，重新啟動系統(tǒng)即可。也可以用ping命令或網(wǎng)絡(luò)狀態(tài)檢查命令netstat來檢查資源沖突。先用ping命令測試某臺計算機的網(wǎng)卡，假設(shè)該計算機的IP地址為192.1.1.1，則命令如下：
---- #ping 192.1.1.1
---- 再用netstat命令來檢查其收發(fā)包的情況，命令如下：
---- #netstat -i
---- 其中參數(shù)i表示顯示活動接口，用于檢查輸入和輸出數(shù)據(jù)包錯誤。如果從接口輸入的包Ipkts增大，但從接口輸出的包Opkts為0，那么是I/O地址錯誤; 如果Opkts增大，但Ipkts為0，則為IRQ錯誤。
---- 2．網(wǎng)卡在重啟時正常檢測，但不能同其他計算機互連
---- 這主要是由于網(wǎng)絡(luò)掩碼或廣播地址配置錯誤、網(wǎng)線不通、網(wǎng)絡(luò)協(xié)議不對、路由不正確、網(wǎng)絡(luò)速度不匹配、網(wǎng)絡(luò)程序包文件不完整等幾種情況。首先ping網(wǎng)卡的IP地址，若通，則說明本機TCP/IP工作正常；若不通，則需重新配置網(wǎng)卡。如果還不行，可用檢查、改正、分析文件權(quán)限和屬主的命令fixperm來檢查網(wǎng)絡(luò)程序包的完整性。具體命令格式如下：
---- #fixperm -d 64
---- 參數(shù)d 64表示重置數(shù)據(jù)包為64字節(jié)。重新配置后需要刪除/etc/hosts中多余的記錄。還需要用ifconfig命令檢查其他正常工作的計算機，應(yīng)確保其網(wǎng)絡(luò)掩碼及廣播地址一致。命令格式如下：
---- #ifconfig -a
---- 其中a表示顯示所有網(wǎng)絡(luò)配置信息。命令結(jié)果顯示如下：
---- net0:flags=4043mtu1500
---- inet146.151.1.50 netmask ffffff00 broadcast 146.151.1.255
---- perf.params:recv size:24576;send size:24576;full-size frames:1
---- ether 00:80:5f:70:b2:f5
---- lo0:flags=4049mtu 8232
---- inet 127.0.0.1 netmask ff000000
---- perf.params:recv size:57344;send size:57344;full-size frames:1
---- 第1行顯示了本機的網(wǎng)卡（假設(shè)為net0）和本地回環(huán)的狀態(tài)，其中網(wǎng)卡net0的flags值為4043，網(wǎng)卡已啟用廣播和多播，進行網(wǎng)絡(luò)傳輸時每個數(shù)據(jù)包為1500字節(jié)；第2行表示IP地址146.151.1.50，子網(wǎng)掩碼為255.255.255.0，廣播地址為146.151.1.255；第3行表示傳輸參數(shù)，其中接受為24576字節(jié)，發(fā)送為24576字節(jié)，字節(jié)溢出標志為1；第4行表示網(wǎng)卡的Mac地址為00:80:5f:70:b2:f5；第5行顯示本地回環(huán)的狀態(tài)，其中flags值為4049，已啟用，為本地回環(huán)，正在運行，多廣播; 第5行表示網(wǎng)絡(luò)傳輸時每個數(shù)據(jù)包為8232字節(jié)，IP地址為127.0.0.1，子網(wǎng)掩碼為255.0.0.0; 第6行顯示傳輸參數(shù): 接受為57344字節(jié)，發(fā)送為57344字節(jié)，字節(jié)溢出標志為1。
---- 如果網(wǎng)絡(luò)掩碼及廣播地址與其他計算機一樣，那么可以用“arp-a”命令發(fā)現(xiàn)其他機器的物理地址。若不能發(fā)現(xiàn)則可能因為是網(wǎng)線不通或網(wǎng)絡(luò)掩碼及廣播地址配置不對。例如，使用ping命令進行測試。假設(shè)另一臺計算機的IP地址為146.151.1.100，命令如下：
---- #ping 146.151.1.100
---- 命令執(zhí)行結(jié)果如下：
---- Pinging 146.151.1.100 with 32 bytes of data:
---- Reply form 146.151.1.100:bytes=32 time=5ms TTL=255
---- Reply form 146.151.1.100:bytes=32 time=5ms TTL=255.......
---- 表示到146.151.1.100這臺計算機是通的，傳輸32個字節(jié)的包需要5ms。然后再用“netstat-i”命令檢查Ipkts和Opkts在ping前后的變化情況，如果二者均沒有增加，則說明網(wǎng)卡沒有傳輸數(shù)據(jù)包，需要更換可靠網(wǎng)線。
---- 有些網(wǎng)卡缺省設(shè)置其速率為100Mbps，也會導(dǎo)致網(wǎng)絡(luò)不通，需要根據(jù)所連集線器或交換機端口的速率，在其高級設(shè)置里設(shè)置速率為10Mbps或100Mbps，或10/100Mbps自適應(yīng)。
二、線路的連接
---- 在線路連接方面，常見的故障包括線路短路、接地問題和線序等。
---- 1．線路短路
---- 在實際工作中，經(jīng)常會遇到局域網(wǎng)通訊不暢的問題，其具體表現(xiàn)為下面的情況：在局域網(wǎng)中的某一結(jié)點ping其他主機時，雖然只是很小的數(shù)據(jù)包，比如只有24字節(jié)，卻需要用幾百甚至幾千ms的時間傳輸，這樣傳輸一個較大的文件就會非常慢。在這種情況下，首先查看集線器或交換機的狀態(tài)指示燈，如果col燈一直閃爍或常亮黃燈，表示數(shù)據(jù)包在網(wǎng)絡(luò)上有堵塞情況，需要檢查同一局域網(wǎng)中是否有重復(fù)的IP地址，或局域網(wǎng)IP地址的劃分有重復(fù)，方法是選一對可以通訊正常的計算機，讓它們一直保持在ping通的狀態(tài)，然后逐一插拔集線器上的網(wǎng)線，檢查問題出在哪一根網(wǎng)線上。往往就是因為某一根網(wǎng)線的短路造成網(wǎng)絡(luò)傳輸數(shù)據(jù)的混亂，從而造成網(wǎng)絡(luò)堵塞。
---- 2．可靠接地
---- 如果所有網(wǎng)線和主機都沒有問題，那么可使用萬用電表測量一下網(wǎng)絡(luò)設(shè)備的地線和零線之間的電壓，如果電壓超過3V，則表明集線器的接地有問題，靜電不能及時釋放，干擾了數(shù)據(jù)信號。在局域網(wǎng)中，數(shù)據(jù)信號是以矩形波的形式傳播的，矩形波的傳輸特點是衰減快、容易受干擾。如果網(wǎng)絡(luò)設(shè)備的供電系統(tǒng)根本就沒有可靠地接地線，相當于直接使用兩相電源而無地線，那么集線器的靜電只能依靠空氣來傳導(dǎo)。眾所周知，空氣幾乎是不導(dǎo)電的，因此靜電無從散發(fā)，經(jīng)過一段時間后，會在集線器上積累很多靜電，用手接觸集線器都會有明顯的感覺。所以網(wǎng)絡(luò)設(shè)備除了電源接地之外，機殼也要可靠接地。
---- 3．線序問題
---- 目前，計算機局域網(wǎng)大都采用五類線或超五類銅質(zhì)雙絞線，其連接的線序也非常重要。對8根4對的雙絞線，比較容易出現(xiàn)問題，如果連接得不正確，會影響通訊效果。在10base-T標準中，第1、第2根線為一對雙絞線，顏色為白桔、桔，第3、第6根線是一對雙絞線，顏色為白綠、綠。在一對雙絞線的傳輸中，由于網(wǎng)線是按照標準雙絞的，會將電磁渦流相互抵消，延緩數(shù)據(jù)信號的衰減。但是如果使用不當，就起不到抵消渦流的作用，使傳輸距離和傳輸速度都打了折扣。筆者建議的線序見表1。如果一根網(wǎng)線的兩端為同樣的線序，則表明它是連接交換機或集線器的直聯(lián)線。如果網(wǎng)線的一端為上述線序，另一端為1、3，2、6反接，見表2，則為雙機直聯(lián)線，又稱為集線器級聯(lián)線，可以直接連接2臺計算機，也可以通過普通口直接級聯(lián)交換機。

---- 此外，集線器的帶寬是每個端口平均分配的。以100Mbps的8端口的集線器為例，在滿負荷工作時，每一個端口的實際傳輸速率僅為100Mbps÷8=12.5Mbps，而且級聯(lián)不能超過5次。交換機的工作方式和集線器不同，每個端口的帶寬是固定的，說明書標明的10Mbps或100Mbps速率就是每個端口的實際速率。使用交換機還有一個好處，就是在需要時，可以通過VLAN技術(shù)將交換機的口劃分成若干子網(wǎng)，子網(wǎng)之間不能相互通訊，有利于網(wǎng)絡(luò)控制，提高網(wǎng)絡(luò)安全性。由于目前集線器和交換機的價格相差不大，所以筆者建議，在一般情況下，最好使用局域網(wǎng)交換機而不使用集線器。
三、廣域網(wǎng)檢測和故障排除
---- 幾個局域網(wǎng)通過路由器聯(lián)接成一個企業(yè)內(nèi)部廣域網(wǎng)后，如果出現(xiàn)某臺主機只能和另一局域網(wǎng)的部分機器通信的情況。這主要是由于不正常的路由、錯誤的子網(wǎng)劃分或?qū)Ψ綑C器上設(shè)有相應(yīng)的路由、網(wǎng)關(guān)或雙方的幀類型不同等原因所引起的。可以通過以下方法來解決。
---- 1．按照數(shù)據(jù)包的路由逐個檢查主機
---- 用Traceroute命令檢測目的主機的IP地址，來找到數(shù)據(jù)包可到達的機器A，問題往往出現(xiàn)在和機器A相連的某個主機上，檢查該主機上有無返回的路由或設(shè)置網(wǎng)關(guān)是否正確。這樣一步一步排除故障，直至到達目的主機。
---- 2．注意應(yīng)用
---- 確保子網(wǎng)間的路由正確，還要確保同一局域網(wǎng)上機器使用同樣的幀類型，例如EthernetⅡ、802.3和802.5等。如果出現(xiàn)網(wǎng)絡(luò)間歇性地不通、速率減慢或死鎖等現(xiàn)象，主要是由于一些工作量大的應(yīng)用程序，超出系統(tǒng)的負荷所造成的。這時需要調(diào)整Unix的內(nèi)核參數(shù)，將參數(shù)調(diào)至最優(yōu)。有時會出現(xiàn)類似“Out Of Streams”等錯誤提示。這時，可以用“Netstat -rn”命令來查看系統(tǒng)運行此程序所需的Streams，然后進行調(diào)整。
---- 有時人為的錯誤也會造成網(wǎng)絡(luò)間歇性的不通，筆者在實際工作中就遇到一例。具體情況是: 廣域網(wǎng)中的所有主機都是每隔5分鐘中斷一次到中心服務(wù)器的連接，10分鐘后自動復(fù)通。開始檢查了路由器、DDN線路、交換機和網(wǎng)絡(luò)配置等，但是一切正常。在使用“Netstat-rn”命令動態(tài)檢測中心服務(wù)器的路由表和路由返回時，發(fā)現(xiàn)其路由表會莫名其妙地丟失，然后又會自動出現(xiàn)。經(jīng)HP廠家檢查，中心服務(wù)器的核心配置、網(wǎng)絡(luò)配置以及硬件都沒有問題。于是懷疑問題可能還是出在路由器身上，很可能在某一時刻路由器不能提供正確的路由表。既然路由器沒有問題，那么可能有另外一個與此路由器有相同身份標識的主機，而在使用TCP/IP技術(shù)組成的網(wǎng)絡(luò)中，IP地址是主機的惟一標識。所以表明一定存在有另外一臺主機的IP地址和作為中心局域網(wǎng)網(wǎng)關(guān)的路由器地址重復(fù)�；�于這一推斷，將路由器的網(wǎng)線拔掉，然后Ping它的IP地址，果然是通的。經(jīng)過逐步排查，找到了誤設(shè)IP地址的計算機，修改其IP地址后，網(wǎng)絡(luò)恢復(fù)正常。


本文來自ChinaUnix博客，如果查看原文請點：http://blog.chinaunix.net/u/31/showart_526246.html