■

故障現(xiàn)象

單位某處室的局域網(wǎng)規(guī)模不大，平時(shí)上網(wǎng)的計(jì)算機(jī)數(shù)量不超過(guò)十臺(tái)，通過(guò)一臺(tái)24口的交換機(jī)接入大樓網(wǎng)絡(luò)。網(wǎng)管員事先將終端的IP地址配置成動(dòng)態(tài)獲取，開(kāi)機(jī)啟動(dòng)時(shí)可以自動(dòng)從局域網(wǎng)DHCP服務(wù)器那里得到地址，而DHCP服務(wù)器部署在大樓網(wǎng)絡(luò)的中心機(jī)房中。

最近，該處室從下級(jí)單位臨時(shí)借用了一名人員，為其分配了一臺(tái)舊計(jì)算機(jī)。起初，這臺(tái)舊計(jì)算機(jī)上網(wǎng)很正常，網(wǎng)絡(luò)訪問(wèn)速度也算說(shuō)得過(guò)去，不過(guò)沒(méi)有幾天時(shí)間，突然無(wú)法上網(wǎng)了。經(jīng)過(guò)勘查，發(fā)現(xiàn)這臺(tái)計(jì)算機(jī)不能得到上網(wǎng)地址。

初步排查

圖1 TCP/IP協(xié)議屬性界面

筆者在故障計(jì)算機(jī)中打開(kāi)運(yùn)行文本框，輸入“ipconfig /renew”命令，重新向DHCP服務(wù)器申請(qǐng)動(dòng)態(tài)上網(wǎng)地址。該命令被執(zhí)行后，始終提示正在更新IP地址，無(wú)奈，只好使用“Ctrl+C”組合鍵進(jìn)行強(qiáng)制中斷。筆者決定臨時(shí)分配一個(gè)靜態(tài)IP地址，點(diǎn)擊“開(kāi)始→設(shè)置→網(wǎng)絡(luò)連接”，選中“本地連接”，點(diǎn)擊右鍵，選擇“屬性”，選中“TCP/IP”協(xié)議選項(xiàng)，點(diǎn)擊“屬性”，切換到如圖1所示的TCP/IP協(xié)議屬性對(duì)話框。選中 “使用下面的IP地址”選項(xiàng)，為故障計(jì)算機(jī)輸入一個(gè)靜態(tài)的IP地址，該IP地址與DHCP服務(wù)器同處一個(gè)工作子網(wǎng)，同時(shí)設(shè)置好網(wǎng)關(guān)地址和DNS服務(wù)器地址，確認(rèn)后保存設(shè)置操作。重新啟動(dòng)計(jì)算機(jī)后，該電腦依然不能上網(wǎng)。

深入排查

普通計(jì)算機(jī)不能與局域網(wǎng)中的DHCP服務(wù)器正常通信時(shí)，該計(jì)算機(jī)就不能從網(wǎng)絡(luò)傳輸通道中探測(cè)到DHCP服務(wù)數(shù)據(jù)包，這個(gè)時(shí)候Windows系統(tǒng)將會(huì)自作主張地將“169.254.*.*”這樣的默認(rèn)地址分配給故障計(jì)算機(jī)。筆者在MS-DOS工作窗口中，執(zhí)行“ipconfig /all”字符串命令時(shí)，看到故障計(jì)算機(jī)沒(méi)有申請(qǐng)到IP地址，但本地連接狀態(tài)為“已連接”，這說(shuō)明該故障計(jì)算機(jī)已經(jīng)接入局域網(wǎng)網(wǎng)絡(luò)，只是不能從DHCP服務(wù)器那里申請(qǐng)到地址。問(wèn)題應(yīng)該出在局域網(wǎng)DHCP服務(wù)器那里。

筆者在該處室另外一臺(tái)上網(wǎng)正常的計(jì)算機(jī)中，輸入“ipconfig /release”命令后，系統(tǒng)很快返回了命令結(jié)果，這說(shuō)明該計(jì)算機(jī)分配到的動(dòng)態(tài)地址很快被釋放出來(lái)了。之后，筆者在DOS命令行狀態(tài)下，再次執(zhí)行“ipconfig /renew”命令，向DHCP服務(wù)器重新申請(qǐng)動(dòng)態(tài)地址時(shí)，這次命令執(zhí)行很快有了結(jié)果，直接提示地址更新操作成功，這又說(shuō)明DHCP服務(wù)器自身狀態(tài)正常。

是不是連接舊計(jì)算機(jī)的網(wǎng)絡(luò)接口有問(wèn)題呢？根據(jù)網(wǎng)絡(luò)連接接口的編號(hào)，查看之前的組網(wǎng)檔案資料，筆者找到舊計(jì)算機(jī)連接在交換機(jī)的第6個(gè)以太網(wǎng)交換端口上，利用telnet命令遠(yuǎn)程登錄到交換機(jī)后臺(tái)管理界面，在該界面的命令行提示符下輸入字符串命令“system”，單擊回車鍵后，交換機(jī)的工作狀態(tài)被切換到系統(tǒng)視圖模式狀態(tài)下，在該狀態(tài)下執(zhí)行“interface e0/6”命令，進(jìn)入如圖2所示的端口視圖模式，輸入“dispaly interface e0/6”命令，發(fā)現(xiàn)該端口工作狀態(tài)處于“Up”狀態(tài)，這就證明連接舊計(jì)算機(jī)的網(wǎng)絡(luò)接口沒(méi)有問(wèn)題。

故障解決

圖2 端口視圖模式界面

圖3 網(wǎng)卡設(shè)備屬性界面

經(jīng)過(guò)上述排查后，筆者認(rèn)為計(jì)算機(jī)的網(wǎng)卡物理地址有嫌疑。以管理員權(quán)限登錄DHCP服務(wù)器，進(jìn)入DHCP服務(wù)器控制臺(tái)窗口，查看DHCP服務(wù)相關(guān)配置時(shí)，沒(méi)有找到任何異常之處。筆者偶然看到該服務(wù)器運(yùn)行有一款網(wǎng)絡(luò)管理工具，打開(kāi)該工具的管理界面后，服務(wù)器正使用它對(duì)局域網(wǎng)計(jì)算機(jī)進(jìn)行管理，而且一臺(tái)物理地址為“00-16-17-3D-43-EB”的計(jì)算機(jī)正被限制訪問(wèn)服務(wù)器。返回舊計(jì)算機(jī)，執(zhí)行“ipconfig /all”字符串命令時(shí)，受限的物理地址正是舊計(jì)算機(jī)的MAC地址。在服務(wù)器中取消對(duì)舊計(jì)算機(jī)MAC地址的限制后，舊計(jì)算機(jī)終于能夠從DHCP服務(wù)器那里獲取到合法的上網(wǎng)地址了。

原因探究

好好的計(jì)算機(jī)，為什么要對(duì)其上網(wǎng)連接進(jìn)行限制呢？從一位員工口中得知，以前有一位員工使用該計(jì)算機(jī)進(jìn)行大容量的P2P操作，造成整個(gè)處室的網(wǎng)絡(luò)傳輸速度嚴(yán)重下降，從而可能被單位前任網(wǎng)管員進(jìn)行了限制。最近，網(wǎng)管員啟用了網(wǎng)絡(luò)管理工具，該電腦就出現(xiàn)了無(wú)法上網(wǎng)故障。

對(duì)于上網(wǎng)接入限制操作，除了網(wǎng)管員主動(dòng)解除限制外，用戶也能自行修改網(wǎng)卡物理地址，恢復(fù)網(wǎng)絡(luò)訪問(wèn)狀態(tài)。在自行修改網(wǎng)卡物理地址時(shí)，可以依次點(diǎn)擊“開(kāi)始→設(shè)置→網(wǎng)絡(luò)連接”，進(jìn)入本地連接屬性對(duì)話框，在常規(guī)標(biāo)簽頁(yè)中，選中網(wǎng)卡設(shè)備，按下“配置”按鈕，選擇“高級(jí)”標(biāo)簽，切換到如圖3所示的頁(yè)面，從“屬性”列表框中選 中“Network Address”參數(shù)選項(xiàng)，將其數(shù)值修改為可以訪問(wèn)網(wǎng)絡(luò)的其他MAC地址，確認(rèn)后保存設(shè)置即可。

經(jīng)驗(yàn)總結(jié)

在管理規(guī)范的局域網(wǎng)環(huán)境中，許多上網(wǎng)流量異常的計(jì)算機(jī)，經(jīng)常會(huì)受到部署在局域網(wǎng)中各種專業(yè)網(wǎng)絡(luò)管理工具的監(jiān)控，一旦它們探測(cè)到有異常流量存在時(shí)，可能會(huì)自動(dòng)觸發(fā)限制操作，切換流量不正常計(jì)算機(jī)的網(wǎng)絡(luò)接入，從而造成該計(jì)算機(jī)訪問(wèn)網(wǎng)絡(luò)不正常。所以，日后遇到類似網(wǎng)絡(luò)故障時(shí)，也需要檢查局域網(wǎng)中有沒(méi)有部署專業(yè)的網(wǎng)絡(luò)管理工具，如果部署的話，需要重點(diǎn)檢查它的配置，看看網(wǎng)絡(luò)故障是否是由于人為限制引起的。