| |
3、執(zhí)行重啟某臺設(shè)備的操作
ND:->:reboot-node:id=1,time=0;
Succeed in rebooting Node(0x01).
這個命令是重啟的1號終端，其它的終端以此類推，我們可以看一下，重啟時的設(shè)備狀態(tài)：
ND:->:show-topology;
Type ID MAC Address Hop State Board Type
CPE 05 00:17:73:60:13:0c 1 Abnormal One Port
CPE 02 00:17:73:60:13:08 1 Normal One Port
CPE 01 00:17:73:60:13:0a 1 Reseting One Port
這里也有一點經(jīng)驗，即重啟兩臺終端設(shè)備的間隔時間不能太短，因為終設(shè)設(shè)備重啟的速度很快，如果間隔時間太短的話，很難判斷是寬帶路由器是位于哪臺終端設(shè)備后面。
通過以上的方法就可以找到定位到下面帶有寬帶路由器的終端設(shè)備，下面的工作就是到現(xiàn)場去了。要迅速找到那臺終端設(shè)備的位置要快也容易，那就是原來維護有一個終端設(shè)備的MAC地址和具體位置的對應(yīng)表，如果沒有的話，那就麻煩一點了，到現(xiàn)場去一臺一臺的找，在每臺終端設(shè)備上都貼著對應(yīng)的MAC地址，一臺一臺的找就可以看到了。
在交換機上查找具體哪根網(wǎng)線連接到該寬帶路由器上，進行的操作就是純手工了，還是讓機房的同事一直ping著那臺寬帶路由器的IP地址，我將交換機的網(wǎng)線一根根撥出，如果撥到哪根網(wǎng)線時PING不通寬帶路由器了，說明就是使用那根網(wǎng)線的用戶家里接了一臺寬帶路由器，事實上我們的運氣很好，才撥第一根網(wǎng)線就找到了，到了該用戶家一看，差點沒氣的背過氣去，原來他不是把交換機過來的網(wǎng)線插在寬帶路由器的WAN口上，而是接到LAN口了，這樣就形成了一臺威力強大的DHCP服務(wù)器，為整個頭端下面所有PC都自動分配IP地址，結(jié)果造成大面積的網(wǎng)絡(luò)故障，那個用戶還一臉無辜的樣子，“我還沒報修呢，你們怎么就上門了?”大哥，你可以害得我們好苦啊。(真想著揣他幾腳)，出現(xiàn)故障網(wǎng)絡(luò)拓撲如圖2所示：
![請?zhí)砑用枋?src="/Files/BeyondPic/2010-3/3/1267506956547.jpg"]()
圖2 交換機過來的網(wǎng)線插到了寬帶路由器的LAN上
三、故障原因反思及解決方法
針對這一故障現(xiàn)象，我們和工程部的同事研討了好久，認為這種現(xiàn)象的危害是嚴重的，因為不論用戶是有意還是無意，只要按這個接法做，都會造成大面積的網(wǎng)絡(luò)故障，而且對于這種實現(xiàn)起來難度系數(shù)極小的“破壞”活動，確實是防不勝防。
通過與廠家的溝通，我們制定了三套預(yù)防的方案。
(一)讓用戶使用固定的IP地址
這種方案，實際上就是在我們單位辦公室的局域網(wǎng)上網(wǎng)采用的方法，缺點是家庭用戶種種條件的限制，很難記住為自己微機分配IP地址，而且如果出現(xiàn)IP地址沖突之類的故障，也很難通過電話等遠程的方法指導(dǎo)用戶修改IP地址。不過這個方案確實是不怕用戶家里自己接一個寬帶路由器(而且還是反著接)。
(二)讓雷科通的設(shè)備只從指定的DHCP服務(wù)器獲取地址
這個功能是我們非常需要的，在一次次追查那臺“搗亂”的寬帶路由器未果的時候，我們就在想，如果終端設(shè)備上能夠設(shè)置只通過指定的DHCP服務(wù)器獲取IP地址的話，這樣終端設(shè)備就不會被那臺寬帶路由器所干擾，我們也就不用找得這么辛苦了。但是廠家的技術(shù)人員告訴我們，這個想法很好，但是從目前的技術(shù)體系來說，是不可能實現(xiàn)(-_-!)。
(三)讓用戶通過PPPOE的形式上網(wǎng)
這種形式有很多的好處，由于局域網(wǎng)用戶上網(wǎng)時不是通過DHCP的方式(當然也不用設(shè)置靜態(tài)IP地址)，而是通過PPPOE撥號獲得一個IP地址，這樣就不會受到非法的DHCP服務(wù)器的干擾了。其實PPPOE服務(wù)器的好處不僅如此，一來架設(shè)一臺PPPOE服務(wù)器不是一件容易的事，二來通過PPPOE的方式上網(wǎng)，局域網(wǎng)內(nèi)也不會發(fā)生ARP地址欺騙攻擊的問題了。有關(guān)架設(shè)PPPOE服務(wù)器的文章，請參看我們以前在IT168上發(fā)表文章，鏈接如下：
利用LINUX6.0桌面版架設(shè)PPPoE服務(wù)器：http://net.it168.com/a2008/1211/260/000000260035.shtml
架設(shè)pppoe服務(wù)器撥號上網(wǎng) 防止ARP欺騙：http://subject.it168.com/Article/articleview.aspx?id=212533&type=cms
總之，經(jīng)過我們不懈的努力，終于把這個故障解決了，真是去了一塊心病，不過從中發(fā)現(xiàn)我們需要注意的問題還真不少，局域網(wǎng)故障排除就是這樣的，會不斷的尋到新的問題，但只要用心，總可以找到解決的辦法的。 |
| 【收藏】【打印】【進入論壇】 |
|
|
|
|
| |
|
|
|
