环路引起上网故障两例(1)

时断时续的网页
一单位反映所有用户上网不正常，赶到现场，故障现象表现为：有时能够上网，几秒后打不开任何网页，几秒后自动恢复正常，又可以打开网页，但仅仅只能保持几秒钟，就这样反反复复，始终不能完全恢复正常。该单位网络拓扑如图1所示。　

 
图1 某单位局域网拓扑图

　该单位各科室分别位于不同的VLAN里面，分别连接到交换机上，再通过路由器和防火墙连接到ISP处接入Internet。
首先怀疑是设备故障，询问办公室工作人员是否最近调整过防火墙、路由器和交换机，该单位人员回答并未有人动过上述设备。依次将防火墙、路由器和交换机重启，故障依旧，又怀疑Internet出口有问题，将防火墙断开，找来一台笔记本电脑直接接到ISP提供的出口链路上，配置好相应IP地址，笔记本电脑上网正常，可以长时间不间断的打开网页，说明故障与出口无关，看来问题仍在单位内部。
随后，将路由器从防火墙处断开，将笔记本电脑配置为路由器的地址接到防火墙后，笔记本上网正常。再将交换机与防火墙之间的连接断开，将笔记本直接连接到路由器上，做好相应配置，笔记本电脑也能正常上网。至此，故障范围缩小到VLAN交换机及以下部分。
继续检查交换机，直接使用超级终端从Consol口登录交换机，查看交换机各端口状态，看是否能发现故障症结所在，结果发现某端口显示的丢弃包的数量远大于其它端口丢弃包的数量，且数值还在不断快速增长中。初步判断该端口或该端口所连科室有问题，立刻将连接在该端口的五类线拔出，这时除该科室外的其它用户均反映上网恢复正常，看来故障的确是该科室所引起。
来到该科室继续检查故障，科室现有三台电脑，通过一个八口交换机接入到VLAN交换机中，查看三台电脑，均装有杀毒软件，且版本较新，各电脑没有中病毒的现象，应该不会是病毒引起。检查过程中，无意中发现交换机的两个端口被同一根五类线连接，形成了环路，将五类线拔除，再将该科室连接到VLAN交换机的线路恢复，该科室上网也恢复正常。经仔细询问，该五类线连接为科室工作人员无意中所为，至此，故障得到解决。