安捷倫兩把利劍， 別把網(wǎng)絡(luò)工程師帶到故障面前，要把網(wǎng)絡(luò)故障帶到網(wǎng)絡(luò)工程師面前！

　　首先，你的網(wǎng)絡(luò)維護是否還只是停留在對網(wǎng)線的測試上呢？如果這樣的話，你對你的網(wǎng)絡(luò)健康狀況是否做到心中有數(shù)了？

　　網(wǎng)絡(luò)管理、維護工具主要可以分為兩大類：網(wǎng)絡(luò)管理系統(tǒng)和網(wǎng)絡(luò)測試儀表。

　　網(wǎng)絡(luò)管理系統(tǒng)的構(gòu)成包括：網(wǎng)管工作站（運行各種網(wǎng)絡(luò)管理軟件）和分布在不同網(wǎng)絡(luò)設(shè)備中的網(wǎng)管代理（Agent）或硬件探頭（Probe）。Probe是RMON標準中的專業(yè)名詞，它是一種硬件采集設(shè)備，對網(wǎng)絡(luò)流量進行采集、統(tǒng)計，然后通過SNMP將數(shù)據(jù)傳送給網(wǎng)管工作站進行進一步處理、顯示。

　　網(wǎng)絡(luò)測試儀表按照OSI協(xié)議層來分類，可分為物理層的測試儀表（如電纜測試儀WS PRO、誤碼測試儀、OTDR光時域反射儀等）和協(xié)議分析儀（用于解決2－7層網(wǎng)絡(luò)協(xié)議問題）。而協(xié)議分析儀又可分為基于硬件的協(xié)議分析儀和基于軟件的協(xié)議分析儀。基于硬件的協(xié)議分析儀是指采用專門的硬件設(shè)計（如：專用CPU、FPGA芯片、高速捕捉緩沖區(qū)）來完成對網(wǎng)絡(luò)數(shù)據(jù)包的捕捉和實時協(xié)議分析；基于軟件的協(xié)議分析儀一般由普通的PC機、網(wǎng)卡和協(xié)議分析軟件構(gòu)成，它利用PC機的RAM來捕捉數(shù)據(jù)包，用PC機的CPU來進行網(wǎng)絡(luò)協(xié)議分析。

　　如下圖所示，可以看出不同的工具在OSI網(wǎng)絡(luò)協(xié)議層次管理和維護中的定位和所起的作用。

　　網(wǎng)絡(luò)管理、維護工具比較

　　由于目前市場上有眾多的網(wǎng)絡(luò)管理、維護工具，每種工具都有各自的產(chǎn)品定位和側(cè)重點，并且有些工具在功能上也存在一定的重復性，這在一方面給網(wǎng)絡(luò)管理、維護人員提供了更多靈活的選擇空間，在另一方面，也給他們確定何種產(chǎn)品更適合自己的應(yīng)用和需要帶來一定的難度。

　　網(wǎng)絡(luò)的故障定位和排除方案

　　對局域網(wǎng)的維護

　　局域網(wǎng)是應(yīng)用最普及、使用范圍最廣的數(shù)據(jù)組網(wǎng)方式，這一部分針對運用最廣泛的以太網(wǎng)的維護和故障排除，列出一些常見故障現(xiàn)象和相應(yīng)的處理方法。

　　局域網(wǎng)中的常見故障

　　常見碰撞故障

　　A. 本地碰撞（Local Collsion）

　　在同軸線的網(wǎng)中（10Base2和10Base5），信號沿電纜傳輸直至碰到來自另一個節(jié)點的信號。這時波形會疊蓋在一起。部分信號會相互抵消（減弱），而部分信號會相互迭加（加強）。而加強的信號部分的電壓值會超過所允許的最高電平。這種過壓的現(xiàn)象會被本網(wǎng)段的所有節(jié)點所觀測到，稱之為局部碰撞。

　　B. 遠端碰撞

　　如果碰撞發(fā)生在中繼器的另一端，過壓的現(xiàn)象在中繼器的這一端就不會發(fā)現(xiàn)。在中繼器這一側(cè)所發(fā)現(xiàn)的是不完整的信息幀。這個縮短的信息幀的FCS將會報告有問題并且不會滿足64個字節(jié)的幀最小要求。事實上，通常是幀短的幾乎整個幀首都看不見（含目的和源地址）。而且還會有“阻塞”的字符出現(xiàn)在縮短了的幀的最后4個8位（一組8個二進制位，有時不嚴格的稱為字節(jié)）。

　　這種幀首縮的幀稱為遠端碰撞。其關(guān)鍵的特征是不存在過壓現(xiàn)象，幀的長度小于72個字節(jié)并且FCS是無效的。
因為10BaseT的集線器基本上是一個多口的中繼器而且每個站點就象一個局部網(wǎng)段，所以在10BaseT中的碰撞幾乎全是遠端碰撞。

　　C. 延遲碰撞

　　當碰撞發(fā)生在幀的前同步信號和前64個字節(jié)之后，而且是局部碰撞的現(xiàn)象時（有過壓或同時發(fā)送和接收），也就是和局部碰撞一樣只是發(fā)生的較晚一些，這種碰撞稱延遲碰撞。一般它只在同軸線的網(wǎng)絡(luò)（在10BaseT網(wǎng)中，監(jiān)測站必須同時發(fā)送才能看見延遲碰撞）。延遲碰撞的通常原因是網(wǎng)卡故障或網(wǎng)絡(luò)電纜太長。所謂電纜過長的網(wǎng)絡(luò)是指信號從一端傳送另一端的時間超過了最小的合法幀的大小。

　　D. 延遲的遠端碰撞

　　發(fā)生在中繼器另外一側(cè)的延遲碰撞就是延遲的遠端碰撞。因為中繼器將阻止過壓傳至另一側(cè)，所以只是將本網(wǎng)段的局部碰撞報告給另一側(cè)。延遲的遠端碰撞也可以通過分析出現(xiàn)阻塞信號的破損幀的最后幾個字節(jié)來推斷出來。典型的這種類型的碰撞可以在本網(wǎng)段用檢查壞的FCS來查出。

　　常見鏈路層錯誤故障

　?。?）幀檢測序列-FCS

　　一個幀中的FCS錯誤也稱為CRC錯誤。一般幀首的信息是正確的（如地址等），但接收站累計出的累加和與幀尾的FCS不相符。單一站的FCS數(shù)目過大常表明網(wǎng)卡有問題或軟件驅(qū)動有問題，如果FCS的錯誤與多個站點相關(guān)則可能是電纜故障，網(wǎng)卡驅(qū)動故障，集線器接口故障或噪聲的影響。

　?。?）短幀-Short Frame

　　一個幀比有效的最短幀（72字節(jié)）還小而FCS是正常的則為短幀。某些網(wǎng)絡(luò)協(xié)議分析儀和網(wǎng)絡(luò)監(jiān)測儀稱之為幀不全（Runts），但這不準確。一般來說你看不見短幀。雖然他們的出現(xiàn)不一定會造成網(wǎng)絡(luò)故障。短幀的最可能原因就是網(wǎng)卡故障，設(shè)置錯誤或網(wǎng)卡驅(qū)動文件損壞。

　　（3）碎片幀-Runts

　　當發(fā)生碰撞時，設(shè)備會停止發(fā)送沒有發(fā)完的幀，這種不完整的幀叫碎片幀。這可以是任何長度短于法定幀長的幀，它包括了局部，遠端或前端碰撞，也可以是FCS是好的或壞的短幀。

　?。?）幀過長-Jabber

　　幀過長在802.3標準中定義為比標準的最大長度（1518 Bytes）還要長的幀，但沒有說明其FCS是好還是壞。所以一般很難發(fā)現(xiàn)幀過長。造成幀過長的可能原因有壞的網(wǎng)卡，網(wǎng)卡中的驅(qū)動文件損壞，電纜故障或接地問題等。

　?。?）長幀-Long Frame

　　比標準最長（1518 Bytes）還長的幀，但FCS是有效的幀稱為長幀。其可能的原因是軟件設(shè)置有問題或網(wǎng)卡驅(qū)動文件損壞。

　　（6）定位錯誤-Alignment Error

　　是指不能被8整除的幀，F(xiàn)CS也是錯誤的。通常是由于軟件驅(qū)動有錯誤或網(wǎng)絡(luò)碰撞造成的。