根據(jù)經(jīng)驗發(fā)現(xiàn)大多數(shù)網(wǎng)絡故障是與硬件有關的：比如電纜、中繼器、Hub、Switch和網(wǎng)卡等。本文描述了以太網(wǎng)典型故障的查找過程。 

一、故障查找的一般規(guī)則
以太網(wǎng)的故障查找可分為5個步驟：
1．收集所有可以收集到的有價值的信息，分析故障的現(xiàn)象。
2．將故障定位到某一特定的網(wǎng)段，或者是單一獨立功能組（模塊），也可以是某一用戶。
3．確認是特定的硬件故障還是軟件故障。
4．定位與修復故障。
5．驗證故障的排除。
  一般來說，最好的辦法是先把故障細分或隔離在一個小的功能段上，即首先排除最大的簡單段，從任何一個方便的、靠近問題的站點入手，利用二分法隔離故障，再繼續(xù)使用二分法直至把故障劃分到最小的單位。網(wǎng)管人員不要過多指望用戶會給出完整準確的情況描述，最好由自己來確認一下。當然也可以讓用戶演示所發(fā)現(xiàn)的問題。由于網(wǎng)絡故障帶來的壓力和混亂，人們經(jīng)常忽略一些細節(jié)問題。如果某個部件出了問題，最好不要立即去替換它，除非能肯定故障的來源。

二、故障查找應注意的事項
  由于以太網(wǎng)數(shù)據(jù)采集模塊采集采用通用總線拓撲結構以及物理層可擴展的潛在問題，所以某個特定物理層的問題會以不同的方式顯示出來，而且由于采用的測試手段、位置和環(huán)境不同，顯示出的現(xiàn)象還常常有矛盾。
為了避免被假象誤導，推薦兩個故障查找的步驟：
1．沿網(wǎng)段多做幾次測試
  如果故障現(xiàn)象隨測試點的不同還保持一樣的話，就可以依照所測試出的故障現(xiàn)象去排除。如果故障現(xiàn)象在一些或所有的測試點都不相同的話，就要把查找故障的方向定在物理層（除非有特別提示），例如去查找壞的電纜、噪聲環(huán)境、接地循環(huán)等故障。
2．要提高測試質(zhì)量，在測試的同時要把測試儀器設置成至少可同時發(fā)送較低的流量。由于增加了網(wǎng)絡流量，微小的和間歇性的物理層問題會被暴露出來。

三、典型的網(wǎng)絡故障
故障1、不能訪問服務器或某項服務
在這里設定服務器或某項服務以前是正常的，并且已經(jīng)做過如下的工作：
重新冷啟動PC機（熱啟動不能復位全部的適配卡）。
確認PC機沒有本身的硬件故障。
確認所有的網(wǎng)絡電纜都連接正確。
確認所有的網(wǎng)卡驅(qū)動軟件都正常地裝入，沒有報告錯誤。
確認服務器或服務沒有改變，比如重新配置增加硬? 軟件。
要測試一下這一故障是否只影響該工作站（本地故障）還是會影響其它站點（大范圍故障），可以通過其它工作站裝入服務器或服務來證明這一點。這些工作站要在同一網(wǎng)段或Hub上。如果故障在同一網(wǎng)段或Hub上的其它的站點也存在，就試著從其它的Hub或網(wǎng)段上的站點進行測試。
（一）本地故障
在進行硬件故障查找以前，要確認其它用戶也不能登錄從這臺機器上，這就排除了用戶帳號的錯誤。對一個單一的站點來說，典型的故障多發(fā)生在壞的電纜、壞的網(wǎng)卡、驅(qū)動軟件或是工作站設置的不正確等問題上。
（二）全局問題
通常來說，在同軸網(wǎng)中的物理層故障會導致災難性的網(wǎng)絡故障。使用“二分法”來查找這類故障是可以很快定位解決的。間歇性的故障是比較難以隔離的。

一半的問題來自于電纜
（1）目測連接性
   檢查連接性常用的方法就是檢查Hub、收發(fā)器以及近期出產(chǎn)的網(wǎng)卡上的狀態(tài)燈。如果是10BASE5的電纜，要仔細檢查所有的AUI電纜是否牢固地連接，劃鎖要同時鎖牢，很多問題只要簡單地把未接牢的部分重新緊一下就解決了。
（2）受損的電纜或連接部件
   在你檢查物理層的問題時，要注意受損的電纜，不正確的電纜類型（比如在以太網(wǎng)上用RG62或RG59），未打好的RJ45頭，未按牢的BNC頭。對懷疑有問題的電纜可以用一般的電纜測試儀進行測試。
（3）連接脈沖極性問題
   無論是NIC還是Hub的連接脈沖極性都可以用測試測出，連接極性故障通常是由電纜的接線錯誤引起的。

檢查鏈路層的問題
（1）碰撞問題
   如果平均碰撞率大于10％或是觀察到非常高的碰撞，就需要進一步的測試了。如果可能，試著通過減少網(wǎng)段規(guī)模（將網(wǎng)絡分成小段）并隨時監(jiān)測碰撞的變化以隔離出發(fā)生問題的區(qū)域。為了跟蹤碰撞情況，就必須知道網(wǎng)絡的流量。可以使用背景流量發(fā)生器來加入適量的流量（100幀／秒、100字節(jié)長的流量），并同時觀察網(wǎng)絡的統(tǒng)計顯示。某些和介質(zhì)有關的故障是與流量的大小成正比的?？梢杂每刂奇I改變流量同時觀察碰撞與錯誤的改變。這種做法要特別小心，因為你很容易給網(wǎng)絡加入很重的流量。解決與碰撞有關的問題常常是很費勁的，因為測試的情況在很大程度上取決于觀察的位置。也許在同一網(wǎng)段相距幾尺遠的不同觀察點所看到的情況就不同，要多找?guī)讉€點來測試并留意所發(fā)生的變化。
   如果碰撞與流量成正比，或碰撞幾乎是100％，或幾乎沒有正常的流量，則可能是布線系統(tǒng)出了問題。對于UTP的布線，可以在Hub上斷開電纜然后進行電纜測試。對于同軸纜就要進行阻抗測量，可以使用數(shù)字表或其他儀表的直流通斷功能進行測試。如果電纜兩端都有端接器，從T型接頭應測得大約25 ，如果從電纜的一端將會測得50 。
（2）幀級錯誤
   如果出現(xiàn)幀級錯誤，你就要運行錯誤統(tǒng)計測試，并通過詳查功能把有問題的工作站的MAC地址找出，然后經(jīng)過測試把故障確定下來?？梢栽囍鴮Ⅱ?qū)動程序用“干凈”的原盤重新裝入工作站，要確認各項配置完全。如果這一切仍不奏效，可以試著把有疑問的網(wǎng)卡換掉。
（3）利用率過高
   如果利用率過高（平均值大于40％，瞬時峰值高于60％），那么網(wǎng)段負荷就過重了。應當考慮安裝網(wǎng)橋或路由器以減少在網(wǎng)段中的流量或把網(wǎng)段分成若干小的網(wǎng)段。

客戶服務器連接的完整性
   如果在鏈路層上是完好的，那么我們就要來看一下協(xié)議方面是否有什么問題會影響服務器與客戶之間的通信。
（1）連通性
   使用專業(yè)儀表，你可以運行Server List或Novell Ping測試功能，用來驗證從測試點是否可以訪問服務器或服務功能。如果服務器沒有回應，重新冷啟動服務器并注意觀察所有所需的驅(qū)動軟件是否正確加載，有無錯誤提示。Novell的3．11版本及以前版本，在缺省配置使用802．3RAW的打包，而3．12及以后的版本在缺省配置時都使用了802．2的打包類型。
   另外也可試著對服務器進行幾次Ping測試，要確認請求信號與返回的響應信號數(shù)目相等，結果不一致則表明有時好時壞的網(wǎng)卡或Hub的故障導致幀的丟失。臨界狀態(tài)的和已壞的橋或路由器也可以用此方法很快地定位。
（2）服務器或服務的可達性
   如果使用協(xié)議分析儀，就要捕獲3至4分鐘的數(shù)據(jù)包來分析?？匆幌率欠裼袕姆掌靼l(fā)出延時請求，并找出是哪個服務器，如果有延時請求，則表明服務器不能完全處理所加載的任務，每一個延時請求作廢一個任務請求。
（3）網(wǎng)絡響應慢或性能差
   首先，要確定一下是否是與網(wǎng)絡介質(zhì)有關的故障，是一個工作站的問題還是一個服務器或是服務的問題。從其它工作站去訪問同樣的服務器或服務，并詢問本段網(wǎng)絡或其它網(wǎng)段上的用戶，如果問題不是與介質(zhì)有關的，要確定問題是否是軟件有關，檢查網(wǎng)絡利用率和軟件錯誤來查找性能差的網(wǎng)絡問題。
   運行諸如網(wǎng)絡統(tǒng)計這樣的測試，看一下是否有高流量和不正常的高碰撞存在，在增加背景流量后再運行一下這些測試。如果發(fā)現(xiàn)碰撞和PCF錯隨著流量的增加而增多話，你就應運行電纜測試來檢查工作站的連接性。

碰撞問題

   如果碰撞較多，要算一下有多帶寬被碰撞損失了。把本地和遠端碰撞的損失都加起來，如果平均碰撞的值大于5—10％，就要進行進一步的故障查找。同樣要檢查一下碰撞是否是突發(fā)的，也就是說碰撞明顯地增多不是因為流量明顯增大引起的，如果是這樣就意味著某處的物理層出現(xiàn)了比較嚴重的問題。在碰撞與流量之間應是有一定的關系的。這種關系應當在做網(wǎng)絡參照基準測試時收集到。如果碰撞始終是比較多的（但仍是可以接受），可能是太多站點同時在參與發(fā)送，或者網(wǎng)絡結構應做一些優(yōu)化使近距離的站點分在一起。過多的碰撞最常見是與介質(zhì)有關的故障導致的。比如：不正確的端接，特性阻抗不連續(xù)（壞接點、殘留支纜、殘破線纜）等和壞網(wǎng)卡。

硬件故障
   如果出現(xiàn)幀錯誤，利用專業(yè)儀表可以找出錯誤幀的來源。此后的工作就是在Hub口、網(wǎng)卡和電纜中隔離出特定的故障，如果故障是間歇性的，就替換掉有懷疑的網(wǎng)卡。檢查一下服務器／服務是否接在廣域網(wǎng)路由器的遠端。如果是這樣，就用Ping測試來測一下響應時間并與基準測試比較一下。為了保證沒丟失幀的情況就要連續(xù)運行多次的Ping測試，檢查測試請求包與響應包是否相等。如果不相等，遠端的介質(zhì)或互連設備（網(wǎng)橋、路由器等）就有可能是容量問題或有故障。丟幀也是電纜故障之一。比如：UTP布線中的線對串繞和同軸纜由線的環(huán)地故障。如果懷疑有丟幀就進行電纜測試。測試接在反應慢的工作站的電纜，也要測一下服務器方向的電纜。

過載的網(wǎng)段
   如果利用率很高（持續(xù)峰值超過60％）而碰撞又可以接受（平均碰撞小于10％），那么網(wǎng)絡就飽和了。這時就應該增加網(wǎng)段或用路由器把網(wǎng)段分成較小的可以支持正常流量的網(wǎng)段。

軟件故障
  運行網(wǎng)絡統(tǒng)計測試，如果是高流量，低碰撞，而且有一點錯誤幀，就先確定發(fā)出錯誤幀的站點。也可以由繁忙站點測試來找出有問題的站點。到該站點現(xiàn)場來查看該用戶在做什么。要問明在非高峰時間用戶在干什么或把這個用戶移到其它網(wǎng)段上，以改善本網(wǎng)段上的其它用戶工作情況。如果利用率、碰撞、錯誤幀都低，要詢問抱怨網(wǎng)絡性能不好的用戶是使用哪個服務器和哪個應用軟件。檢查該服務器是否處在高負載狀況下，它和網(wǎng)絡的利用率是不同的概念。要找到使用這個服務器資源最多的用戶，這可以用服務器上的用戶監(jiān)測功能或協(xié)議分析儀來完成。
  無論是網(wǎng)絡流量高或低時發(fā)生的問題，如果是碰撞很少而且是沒有幀錯誤，這類問題多出自應用軟件或與文件服務器有關。服務器可能是Cache設置的太小，保留的緩沖不足，服務器內(nèi)存不夠，服務器硬盤所余空間有限，8－bit網(wǎng)卡等等，這也可能是另一類軟件問題，他們可能造成不正常的“網(wǎng)絡磁盤請求”，這時有必要將某一應用移到另一個服務器上，要么升級現(xiàn)有的服務器，要么再加入一個新的服務器。