浅谈网络环路故障的检查及排除方法

漳州市消防救援支队 周武龙

当网络环路发生时会出现网络访问缓慢、数据丢包，甚至根本无法提供正常服务。网络环路发生时如何快速、高效地进行检查及排除是网络工作人员的一项重要工作。本文通过工作中发现的网络环路故障进行分析，提出了网络环路故障的检查及排除方法，并就减少网络故障或者尽快地排除网络故障提出建议。

如何快速、有效地找到网络环路的位置并进行排除对于网络管理人员是一个非常紧要的事情。造成网络环路主要是两种情况：一种是物理回路，一种是软回路。物理回路一般是网线插错或者网线短路造成的；软回路通常是人为打环，一般是由于在网管软件配置中存在回路问题造成的。由于在工作中经常碰到的是由于误操作造成网络环路故障（物理回路），因此本文结合单位工作实际，重点谈谈物理回路造成网络环路故障的检查及排除方法。

1 存在的问题及初步排查

单位工作人员反馈N层网络无法正常访问单位内部Web网站，不能开展业务工作。根据提供的情况发现以下的问题：利用单位内部N层以外的电脑（IP地址为：172.16.1.150）可以正常PING通内部Web网站（IP地址为：172.16.1.2）（如图1所示）；利用单位N层的电脑（IP地址为：172.16.1.28）PING单位内部Web网站确实是PING不通（如图2所示）；利用无法正常访问的电脑（IP地址为：172.16.1.28）PING自己的IP地址可以正常PING通；根据这些排查信息以及网络抓图信息（如图3所示）进行分析，可以初步断定问题是在N层的网络，与终端设备和其他楼层的网络无关。

图1 网络连接测试图（正常PING通）

图2 网络连接测试图（无法PING通）

图3 网络数据抓包图

2 单位的网络拓扑结构

作为网络管理人员要知道单位的网络拓扑结构，具体的说，就是要知道电脑连的是哪个交换机，每个楼层（房间）的交换机是连到机房核心交换机上的哪个口上，这样在出现网络环路故障的时候才能有针对性地、快速地开展检查。为方便交流，现将单位的网络拓扑结构提供如下，如图4所示。因为单位办公楼11层，因此网络结构也是比较简单的，在单位机房有核心交换机，核心交换机的端口号数接的是相对应的楼层数交换机（简单地说就是一层的交换机接在核心交换机的1口；二层的交换机接在核心交换机的2口，依此类推）。

图4 网络拓扑结构图

3 网络环路故障的排除

在前期初步排查的基础上，首先对机房核心交换机到N层交换机的线路进行测试，经测试线路正常，因此可以排除线路问题导致网络故障，排查问题的重点放在N层的汇集交换机及楼层房间的交换机上。由于单位有备用交换机，因此采用直接替代的方法将新的交换机替代旧的汇集交换机，但是问题仍然存在，因此可以肯定故障不是在N层的汇集交换机上，因此进一步缩小了排查范围，将重点放在房间的交换机上。由于N层只有12个房间，因此汇集交换机也只接了12口，需要排查的线路数不多，因此决定采用排除法进行排查。在PING单位内部Web网站的同时，逐条的拿下网线，结果在拿下第五口的网线时PING通了单位内部Web网站，问题也就是出在5号房间的交换机上（当然，在交换机端口数较多，连接的线路也比较多的情况下，可以采用简易的方法：先给交换机断电然后再接上电源，认真观察每个端口的亮灯情况，一般要等待1min左右端口灯才开始闪烁，一定要观察到第一个开始快速闪烁的端口，一般那个端口就是有环路的端口，如果没有看清楚，重新断电后再进行观察）。由于5号房间只有两个交换机，经过逐条网线的检查最终找到了环路，这样就解决了网络环路故障。

4 几点工作体会

在网络管理过程中，经常会遇到各种各样的网络故障问题，如何尽量减少网络故障或者尽快地排除网络故障，本人在工作中有几点体会，希望对从事网络管理的人员会有所帮助。（1）对网络设备、线路要及时进行标识，这样在出现网络故障、情况比较紧急的时候可以让我们一目了然，在故障排查时能较快地查清线路的连接情况；（2）对单位内部的线路要及时进行整理、加固，对多余的网线要及时回收，避免不懂网络的人员乱拉乱接导致网络故障；（3）要定期对工作人员开展网络安全工作提示，必要时开展一些网络安全讲座或网络安全教育活动，让工作人员牢固树立网络安全意识，避免网络安全事故的发生。