¿Qué debo hacer si los datos siguen cayendo?
Muchas veces, podemos encontrar fallas intermitentes en la conexión de la red. Ante este tipo de falla de la red, muchos administradores de red usarán el comando Ping para probar la conectividad de la red. Los resultados de la prueba muestran el fenómeno de pérdida de paquetes de datos. en la línea de transmisión de la red en este momento es muy grave. Entonces, ¿qué factores causan el grave fenómeno de pérdida de paquetes de datos? ¿Es el contacto inestable de la línea de conexión? ¿Es un virus de la red u otros factores potenciales? Después de resumir cuidadosamente este fenómeno, descubrimos que el factor con mayor probabilidad de causar la pérdida de paquetes de datos son los bucles de red. Después de todo, en un entorno LAN un poco más grande, los administradores de red pueden cambiar fácilmente los puertos entre los conmutadores. Los errores de conexión provocan bucles de red. Este fenómeno está relativamente oculto. Si no tenemos cuidado al solucionar este tipo de fallas, es fácil tomar muchos desvíos. Para ayudarlo a resolver de manera eficiente el problema de pérdida grave de paquetes de datos. Fallas de red similares, el autor ahora contribuirá con un artículo. Proceso de solución de problemas de bucle de red que he encontrado, ¡esperando que todos puedan beneficiarse de él!
Fenómeno de falla
La unidad del autor La topología utilizada en la red LAN es una estructura Ethernet en estrella de 100 Mbit Se utiliza un conmutador de enrutamiento de tres capas de la marca Cisco en la sala de host de LAN como conmutador central de la red. Cada piso del edificio de cinco pisos de la unidad está equipado con subredes y todas las estaciones de trabajo en cada red. El segmento utiliza interruptores ordinarios de la marca D-Link como dispositivos de cableado, y los interruptores comunes en cada piso están conectados directamente a los interruptores centrales en la sala de host a través de cables de par trenzado y, a través del núcleo, el interruptor tiene acceso directo a la red de Internet. Se instalan y configuran varios servidores en la LAN de la unidad al mismo tiempo, como un servidor de archivos que guarda la información y los datos importantes de la unidad, un servidor web que proporciona servicios de acceso web externos y un servidor FTP que proporciona descargas de datos importantes.
Por lo general, todas las estaciones de trabajo en cada segmento de subred de la unidad normalmente pueden acceder a la red de Internet, y las estaciones de trabajo en cada segmento de subred también pueden acceder entre sí. Pero un día, los usuarios de una determinada subred informaron al autor a través de sus teléfonos móviles que cuando sus estaciones de trabajo de la subred accedían a Internet, a veces era normal y otras no normalmente, y las estaciones de trabajo de la misma subred se hacían ping entre sí durante la prueba. se descubrió que el fenómeno de pérdida de paquetes de datos era muy grave. Pensé que este tipo de falla era solo un fenómeno muy aislado, pero quién hubiera pensado que en poco tiempo, muchos usuarios distribuidos en múltiples segmentos de la red informaron la situación al autor uno tras otro, y los fenómenos de falla descritos son básicamente los mismos.
Las continuas llamadas de ayuda me impidieron quedarme quieto por más tiempo. Inmediatamente me dirigí a uno de los pisos para probar el acceso a Internet de las estaciones de trabajo en el segmento de red. Internet, descubrí que la velocidad de apertura de la página a veces es lenta y no puede abrir una página durante varios minutos. A veces es muy rápido, siempre que ingrese la dirección y presione la tecla Enter, el contenido de la web. La página se muestra inmediatamente y este fenómeno ocurre una y otra vez. Después de confirmar que la falla de la red existía, el autor creyó que este fenómeno de falla involucraba múltiples segmentos de la red. La causa de este fenómeno de falla probablemente fue un problema con el puerto de conexión del conmutador, por lo que el autor realizó los ajustes apropiados en el puerto de conexión de. Después del ajuste, la prueba se realizó a tiempo, pero el fenómeno de falla en la LAN aún existía.
Al regresar al sitio de la estación de trabajo defectuosa para realizar pruebas, el autor vio que el comando Ping se puede usar para hacer ping a algunas estaciones de trabajo y servidores en la LAN, sin embargo, al hacer ping a la dirección IP del conmutador central en la computadora. En la sala, el autor descubrió que había un problema obvio con la pérdida de paquetes de datos y que el tiempo de retardo de la red también era relativamente largo. Utilicé herramientas profesionales de administración de redes para verificar la configuración de parámetros de los conmutadores centrales en la sala de computadoras y el autor no encontró errores obvios.
Análisis de fallos
Aunque no se encontraron aspectos sospechosos en la configuración de parámetros del conmutador central, el autor todavía está convencido de que el problema está en el conmutador central, después de todo, lo mismo. El fenómeno de falla ocurre en varias subredes al mismo tiempo. No es un accidente. Después de excluir los factores de configuración de los parámetros del interruptor central, el autor comenzó a cambiar el foco de sospecha a los factores físicos del dispositivo. Primero, el autor observó cuidadosamente el estado de funcionamiento de cada luz de señal en el panel de control del interruptor central y descubrió que todos los factores. Se conectaron cables de par trenzado. El estado de las luces de señalización correspondientes a los puertos es normal.
En segundo lugar, me preocupaba que los cables de red no estuvieran bien conectados en cada puerto del conmutador central, así que me tomé la molestia de desconectar todos los cables de red uno por uno y luego los reinserté en los puertos del conmutador correspondientes. dijo que el arduo trabajo no ha dado sus frutos. La pérdida de paquetes de datos en la LAN sigue siendo muy grave y muchas estaciones de trabajo todavía no pueden acceder al contenido de la red de Internet con normalidad.
¿Podría ser que el caché del conmutador central haya encontrado un error, lo que provocó que todas las estaciones de trabajo de subred conectadas al dispositivo conmutador no pudieran acceder al contenido de la red normalmente? El autor siempre tiene esa conciencia en mente. Creo que después de que un conmutador ha estado funcionando durante mucho tiempo, el caché de su sistema es muy propenso a desbordarse u otros errores de software. Este tipo de errores a menudo conducen a fallas inexplicables en la red LAN. Basado en esta idea, el autor intentó cortarlo. Después de un período de tiempo, el dispositivo se encendió nuevamente para reiniciarlo. Después de esperar a que el sistema del conmutador central se iniciara de manera estable, intenté probar Internet nuevamente en la estación de trabajo defectuosa y descubrí que. el acceso a la red seguía siendo intermitente.
Después de excluir los factores anteriores, el autor estima que esta falla de la red no debería ser causada por el hardware del conmutador, sino que puede ser causada por un virus de red en la LAN. Por lo tanto, el autor descargó deliberadamente la herramienta de análisis profesional Sniffer de Internet. A través de esta herramienta, capturé paquetes y analicé los paquetes de información en la red y encontré que muchos paquetes de información provenían de la misma dirección MAC del mismo dispositivo de tarjeta de red. y el propósito de enviar los paquetes de información era La dirección no se pudo encontrar en la LAN en absoluto, por lo que el autor inmediatamente sospechó inconscientemente que un virus de gusano como "Panda Burning Incense" podría haber causado el bloqueo del canal de transmisión de la red. ¿Podría ser que la estación de trabajo correspondiente a la dirección MAC de la tarjeta de red de destino esté realmente infectada con un gusano de red?
Pensando en esto, el autor encontró inmediatamente la estación de trabajo a través de la tabla de correspondencia de direcciones MAC e IP. creado durante la transmisión de red normal Proviene de una estación de trabajo en el segmento de red en el segundo piso de la LAN. Después de confirmar inicialmente la causa de la falla, el autor desconectó inmediatamente la estación de trabajo correspondiente a la dirección MAC de la tarjeta de red de destino. segmento de red específico, instaló la última versión del software antivirus en el sistema de la estación de trabajo y realizó una operación completa y exhaustiva de escaneo y eliminación de virus en el sistema de la estación de trabajo. Una vez completada la tarea de escaneo y eliminación de virus, el autor. Vi algunos gusanos de red. Originalmente pensé que estos gusanos de red eran los "culpables" finales, pero después de volver a conectar la estación de trabajo al segmento de red correspondiente, el problema de pérdida de paquetes de datos en la LAN aún no desapareció.
Desesperado, el autor decidió realizar pruebas e inspecciones separadas en cada subred. Entonces, el autor encontró deliberadamente el diagrama de topología de la red utilizado al configurar la red de área local. Al comparar los dibujos, quería averiguar los puertos utilizados por diferentes segmentos de la red para conectarse al conmutador central. Al realizar esta operación de búsqueda, accidentalmente. Vi que había un cable de red insertado en dos puertos del conmutador central al mismo tiempo. Es obvio que este cable de red provocó un fenómeno de bucle en la LAN, y el fenómeno de bucle puede ser el "culpable" de paquetes de datos graves. pérdida en toda la LAN ".
Para verificar si el análisis del autor es correcto, el autor intentó desconectar el cable que causó el bucle e inmediatamente accedió nuevamente a la red de Internet desde la estación de trabajo defectuosa. Como resultado, encontré que la velocidad. en el momento en que se abrió la estación de trabajo defectuosa, la página web cayó muy rápido; pero el autor todavía estaba un poco preocupado, por lo que corrió a otra subred defectuosa y encontró al azar una estación de trabajo para probar Internet. Los resultados de la prueba demostraron que todas las fallas. de la LAN había desaparecido, lo que mostraba que la falla de pérdida de paquetes de datos de la LAN había desaparecido y se resolvió con éxito.
Exploración de fallas
A través del análisis anterior, podemos encontrar fácilmente que los bucles de red son en realidad el "culpable" que hace que todas las subredes de la LAN no puedan acceder normalmente una vez allí. es una red en el entorno LAN. Cuando existe el fenómeno de bucle, cada cuadro de información enviado por la estación de trabajo se transmitirá repetidamente en el canal de la red, provocando un fenómeno de tormenta de transmisión, que eventualmente provocará que el canal de transmisión LAN se bloquee seriamente. De esta manera, la red LAN será propensa a sufrir un fenómeno de pérdida de paquetes de datos.
Al resolver este tipo de falla de red, el autor no se enteró a tiempo de que se habían producido algunos cambios en la red LAN. Como resultado, durante el proceso de solución de problemas, nunca pensé que el bucle de la red en realidad estaba. causado por nuestro administrador de red Fue causado por negligencia, lo que llevó al autor a tomar muchos desvíos en el proceso de resolución de la falla.
Pensándolo detenidamente, si pudiera preguntar a otros administradores de red de la unidad antes de solucionar el problema si la red se ha cambiado recientemente, podría encontrar rápidamente la causa del fallo. Por lo tanto, cuando solucionemos fallas de red similares en el futuro, primero debemos comprender cuidadosamente los cambios en la red antes de la falla y luego realizar la resolución de problemas de acuerdo con las ideas convencionales.
Por supuesto, para facilitar la gestión de la red, cuando configuramos una red LAN, también debemos establecer a tiempo un archivo de configuración de LAN relativamente completo. El contenido específico puede incluir tablas de correspondencia de IP y MAC. , diagramas de cableado de red e instrucciones de cambios de red, etc., con la ayuda de esta información, cualquier administrador de red puede resolver diversos problemas de red en muy poco tiempo.