办公网络MAC地址表故障处理与案例分析2015整理

局域网常见故障分析和排除方法内部资料问题1：逮捕物理层的滥用者用户抱怨：不能登陆或时断时续故障症状：只影响一个工作站，而该站原先没有问题查找问题：电缆终端链路太长。

用户每天都移动，弯曲，连接和切断网络终端（尤其时膝上型笔记本电脑）。

廉价的电缆测试仪就能检查这种问题。

在你能确切地说是电缆的问题之前，通常首先考虑不是电缆的问题。

这需要使用网络测试工具来证明本地网段的健康状况是否良好，集线器端口功能是否正常，网卡及其驱动程序工作是否良好。

最后，检查网络互连设备是否有问题。

只有此时，你才会知道为了孤立有问题的终端，断开的连接器或是接地回路等问题该从何处着手测试电缆。

在铜轴线网络中，搜寻在同轴〃T型头〃和网卡之间的断头，在UTP网络中，连续运行仪器图测试功能，不断扭动终端以识别接触不良或短路。

解决问题：更换工作站连接电缆，更换损坏的连接器，或者必要的话停止使用水平电缆。

再次全面检查处理过的电缆。

问题2:快速以太网比升级前的以太网还慢用户抱怨：IOMbps的以太网速度慢，升级为100MbPS快速以太网后甚至不能连接上网。

故障症状：影响新工作站或升级的工作站连接上网。

查找问题：对于UTP5类非屏蔽双绞线，用电缆测试仪测试其是否符合对应IOoMbPS传输速率的EIA/TIA-TSB67标准。

某些在IOMbps以太网工作正常的电缆链路因为近端串扰太大在100Mbps以太网就不能正常工作。

信号耦合到邻近线对引起高频信号传输失败。

将UTP的线对分开甚至会使网络在达到一定流量时瘫痪解决问题：更换或停用不能连接的链路，故障清除后再全部测试处置过的链路。

问题3:无效的看门狗用户抱怨：不能连接Novell网络的Netware远程服务器故障症状：影响本网段内与服务器相连的所有工作站查找问题：检查网段的健康状况，注意观察其利用率，碰撞，错误帧和广播帧水平。

此时可观察到大量的碰撞或错误帧，该碰撞或错误帧可引起客户机和服务器之间〃Hello〃帧出现延迟。

利⽤MAC地址解决⽆法获得DHCP动态地址分配问题 装置了DHCP服务器的局域⽹环境中，每⼀台⼯作站在上⽹之前，都要先从DHCP服务器那⾥享受到地址动态分配服务，得到有效的IP地址后，才⼲进⾏上⽹冲浪。

然⽽在实际上⽹过程中，时常会遇到这样的奇怪故障，那就是有的⼯作站能够享受到DHCP服务，有的⼯作站却⽆法享受到这样的服务，⽽享受不到DHCP服务的⼯作站⾃然也就眼睁睁地看着其他⼯作站尽情上⽹冲浪了那么，同⼀个局域⽹环境中，为什么有的⼯作站能够享受到DHCP服务，⽽有的却不⾏呢，难道DHCP服务器也会厚此薄彼? 实战案例:享受不到DHCP服务 笔者所在的办公室共有四台⼯作站，通过⼀台8⼝D-Link品牌交换机互相连接在⼀起，每⼀台⼯作站的IP地址参数都被设置成动态获取，以便从单位局域⽹DHCP服务器那⾥获得有效地址，⽽DHCP服务器位于单位信息中⼼的主机房中。

最近办公室⼜买了⼀台⼯作站，⽤于对外提供科技查新服务，刚开始这台新⼯作站⼀直能够上⽹，可是好景不长，这台新⼯作站很快就不能上⽹了，通过故障提⽰笔者发现该⼯作站⽆法从单位的DHCP服务器那⾥获得有效的IP地址。

为此，笔者打开了该⼯作站的系统运⾏对话框，并在其中执⾏“ipconfig /renew”字符串命令，以便尝试让该⼯作站重新与DHCP服务器建⽴联系，可是执⾏了上述字符串命令后，笔者看到系统屏幕却⼀直提⽰正在更新IP地址，等了很长时间，IP地址更新操作都没有结束，不得已笔者只好同时按下“Ctrl+C”功能键强⾏中断地址更新操作，很明显该⼯作站⽆法正常享受到DHCP服务器提供的地址服务。

既然享受不到DHCP服务，那么这台⼯作站⾃然也就⽆法获取合法的IP地址;为了让该⼯作站能够上⽹，笔者打算使⽤⼿⼯⽅法为其临时分配⼀个与DHCP服务器同处⼀个⽹段的合法地址，该地址仍然处于单位局域⽹⽹络地址有效范围内;想到做到，笔者⽴即依次单击该⼯作站系统桌⾯中的“开始”/“设置”/“⽹络连接”命令，打开该系统的⽹络连接列表窗⼝，⽤⿏标右键单击其中的“本地连接”图标，从弹出的快捷菜单中执⾏“属性”命令。

MAC地址表故障处理手册目录1-11 MAC地址表故障处理··························································································································1-11.1 源MAC地址攻击导致端口流量瞬断故障处理························································································ 1-11.1.1 故障描述 ······························································································································1.1.2 故障处理步骤··························································································································1-1······ 1-31.2 故障诊断命令·······························································································································1 MAC地址表故障处理1.1 源MAC地址攻击导致端口流量瞬断故障处理1.1.1 故障描述如图1-1所示，Switch下接DSLAM（Digital Subscriber Line Access Multiplexer，数字用户线接入复用器），Switch上接BAS（Broadband Access Server，宽带接入服务器），由BAS终结用户的拨号PPPoE报文。

ZXA10 C300 MAC 地址漂移故障1、故障描述某市局发生多起IPTV 和宽带业务故障。

故障时，OLT 上查看到MAC 地址漂移。

通过三周对MAC 地址漂移现象进行的监控，查看到MAC 地址瞬间漂移的情况，但并没有接到MAC 地址漂移类的故障申告。

查看到的MAC 地址漂移都是瞬漂，没有持续的现象。

如果更换产生MAC 地址漂移的光猫，MAC 地址漂移现象消失。

2、故障分析MAC 地址漂移，即OLT 上不同端口学习到了同一MAC 地址，导致系统按MAC转发时出现转发错误，从而影响业务正常运行。

导致MAC地址漂移的根源有环路、终端软件问题以及用户MAC 冲突（或用户在不同端口下快速移动）。

2.1 环路环路一般由用户误插网线或组网成环引起。

出现环路时，会有持续的MAC 地址漂移，严重时会引起大面积长时间持续的业务故障，清除MAC可能会临时恢复业务，但很快会再次出现。

本案例中监控到的MAC 地址漂移都是瞬间产生，瞬间消失，理论上来说也会影响业务，但随着MAC 地址的老化和更新，影响业务的时间不长，这和环路引起的故障现象不符。

OLT上检测到MAC 地址漂移时，曾经分别打开过C300、上层9306 交换机、上层8905 交换机的环路检测开关，均没有检测到环路。

2.2 终端软件问题曾经有局占因终端软件导致MAC 地址漂移的故障案例，经排查为终端软件对网关的ARP广播不处理直接对网关设备进行反射，导致OLT 上MAC 地址漂移，影响业务运行。

本案例在监控 MAC 地址漂时，发现 E8C产生了短暂的 MAC 漂移，很快就消失。

漂移的是OLT从上联口学习到的8905交换机的MAC（0022.9367.f88 1）和 IPTV 机顶盒网关 MAC（0000.5e00.0107）。

此两个 MAC 漂移后，涉及到这两个MAC转发的业务会受影响，但因为是瞬漂，所以业务故障会在很短的时间内恢复。

建议更换产生 MAC 地址瞬漂的 E8C。

题目：浅谈办公室局域网故障诊断和排除摘要：现代办公室的工作对网络的依赖越来越强烈，计算机网络已经成为信息载体和处理、储存、传输数据的渠道，极大丰富了我们的学习和工作空间。

因此网络的稳定性时人们生活和工作越来越重要。

如何对其出现的故障进行准确的诊断以及排除就成了网络技术人员重要任务之一。

本文针对局域网的常见故障进行了分析，并提出了处理方法。

本文主要从硬件以及软件两个方面进行分析，粗浅地探讨一下这方面的问题。

关键词：办公室局域网硬件故障软件故障网卡病毒正文：计算机网络己经在办公室中普遍使用。

但是,有的网络因为设计的原因或维护不当,有时会发生一些故障,带来经济上的损失,或者使正常的办公或业务不能进行。

所以,懂得如何诊断及排除网络故障,是非常重要的。

网络故障是多种多样的，产生的原因也是复杂的，故障排查要遵循一定的规律性，同时也要经过长时间经验的积累。

总的来说故障产生的原因也不外乎就是硬件问题和软件问题。

当问题摆在眼前，要理清思路，先直观再深入，先简单再复杂。

一、局域网硬件故障诊断与解决对策1、线路故障无论是光纤还是双绞线，线路故障是常见的硬件故障之一。

局域网使用的主要连接介质为双绞线,如双绞线接触不良、断开或线序不符合标准都会造成网络不通。

故障部位常常出现在线两端的RJ-45接头或接头插入设备的端口上。

例如，在插拔时可能会不小心弄脏插头或污染端口，这样会导致不能正常通信。

如果经常带电插拔接头，也会增加了接头和端口的故障发生率。

搬运过程中也可能会导致接头和端口物理损坏。

碰到这种问题，首先检查网线的连接，发现有中间断开或是接触不良，重新连接一下就可以解决。

检查网线RJ45水晶头线序是否正确，可用网线测试仪检查，并用网线压钳重新制作，然后安装，恢复网络畅通。

2、网卡故障查看网卡指示灯是否正常。

正常情况下，在不传送数据时网卡指示灯闪烁较慢，传送数据时，指示灯闪烁较快，无论是不亮或是长亮，都说明有故障。

如果指示灯不亮，说明网卡损坏，需更换网卡，安装驱动，配置好参数，问题解决；指示灯闪烁不正常，可以使用ping命令，ping本机IP或者127.0.0.1，检测网卡本身是否有故障，如果能够ping通，检测驱动程序是否正确，或者在设备管理器中卸载网卡，重新安装驱动。

实验九 交换机MAC地址表管理【实验目的】1、掌握交换机MAC地址表的建立和维护方式。

2、掌握MAC地址表的管理3、熟练应用MAC地址表的管理手段解决局域网的安全问题。

【引入案例】某学校网络最近经常掉线，网管人员通过网络监控发现网内有台计算机，不停地向网络中发送广播包，怀疑感染了病毒。

经查证，此台计算机不是学校的计算机，属于非法接入。

网管人员必须马上采取措施，阻止病毒进一步感染网络中的其它计算机，也防止此计算机再次通过相同端口偷偷接入单位网络。

学校网络中还有一台网关服务器和一台网管服务器，数据量交换较大。

网管人员希望能找到一个简单可行的办法，优化网络交换性能，增加网络管理的安全性。

【案例分析】想要对某台计算机在网络中进行永久隔离，可以禁用其IP地址，但倘若该计算机换了个IP地址，仍然能接入网络。

因此，对计算机进行MAC地址过滤，是一个相对彻底的隔离方法。

基于服务器在网络中相对固定的特性，可以在其相连的交换机上手工添加网关服务器的静态MAC地址表项，使交换机通过相应的端口将数据报文单播发送到网关服务器，这样就能很大程度减少网络中目的地址为服务器地址的广播包，以节约带宽资源，保证网络畅通；对于网管服务器，可以将静态MAC地址和端口禁止学习MAC地址结合起来，保证与网管服务器相连的交换机以太网端口只能允许网管服务器接入，增加网络管理的安全性。

【基本原理】一、MAC地址和MAC地址表MAC（介质访问控制）地址是在网络通信用来识别主机的标识。

交换机和集线器相比，最大的优势就在于交换机能根据MAC地址来判断，决定帧该往何处转发。

交换机的缓存中有一个MAC地址表，需要转发数据时，交换机会在地址表查询是否有与目的MAC地址对应的表项，如果有，交换机立即将数据报文往该表项中的转发端口发送；如果没有，交换机则会将数据报文以广播的形式发送到除了接收端口外的所有端口，尽最大能力保证目的主机接收到数据报文。

因此，交换机地址表的构建和维护决定了数据转发的方向和效率。

网络故障处理案例分析网络故障处理案例分析对网络整体结构的掌握,是处理网络故障的前提，下面是YJBYS收集的网络故障的案例分析，希望对你有帮助!案例二：[网络故障]某大型化工股份有限公司信息中心报告网络故障，新近进行网络的更新升级和扩容，由10M网全部提升为100M以太网，核心交换机为千兆以太网。

完工后系统试机时发现，大部分的网络成员感觉速度慢，有时数据出错，但子网段内拷贝数据速度基本不受影响。

Ping测试检查所有工作站和服务器均正常。

遵照网络医院上周的建议他们对网络布线系统进行严格认证测试，布线施工质量优良，全部电缆光缆链路按超五类标准测试参数均合格，没有发现任何问题。

由于信息中心除了电缆和光缆的认证测试仪外，没有其它测试维护工具，无法对网络进行评测。

虽然仔细进行了网络系统及平台的重新安装，仍无济于事。

由于总公司希望全面提高ERP系统的覆盖范围，新增的网络设备比较多，网上成员也增加了二倍多，工作站从原来的220台猛增至680台，办公区和生产区之间、生产区和生产区之间均用光缆和路由器连接起来，因此洪主任抱怨现在网络的管理成了问题，查找故障不象从前那样容易了，一来网络规模比以前大多了，故障数量和种类增多，二来网络结构变得比以前复杂多了，故障的定位分析和隔离变得比较困难。

该网络各子网段基本上采用核心交换机和工作组交换机作网络骨架，用桌面交换机和集线器混用的方式构成基层用户接入平台，核心交换机之间为千兆以太网连接，用户全部为100M到桌面。

为了便于维护和管理，同时也从安全角度考虑，设计方案中将大多数数据服务器均安装在了网管中心。

[诊断过程]网络为新扩容的网络，从拓扑图上看不出网络结构设计有何不合理之处。

由于在各子网段内拷贝数据时速度基本不受影响，所以分析数据多在跨网段时受阻。

将网络测试仪接入办公区网络的网管中心，打开网段内的全部4个路由器的端口观察，网段间的流量为27%～42%之间，由于网络没有多媒体应用启用，因此如此高的流量记录是不正常的。