遇到一个网络疑难杂症,着实给我难住了

查看 56|回复 5
作者:gtchan13579   
先阐述一下背景,政府单位,电脑都是静态 IP 地址,无法接触网关路由器。
设备连接情况:网关————主网线————tplink 五口千兆交换机。
五口千兆交换机分别在接了电脑 A 和电脑 B 。
问题症状,电脑 B 的用户反馈其电脑 B 间歇性断网,显示无 Internet 访问,过一会自动恢复,频率一天内 1~3 次不等,时间几秒钟~几分钟不等。重点来了,电脑 B 出问题受影响的时候电脑 A 毫无问题。
电脑用户 B 从非专业的角度已经尝试的措施,将新的电脑 C 连接到五口千兆交换机上,问题复现,电脑 B 和 C 一起断,电脑 A 正常。
使用电脑 A 的网线 A 连接到电脑 B ,问题依然存在。
接下来是我从稍微专业一点的角度试的方法,全部无效,直接给我干无语了。
我第一反应是 IP 冲突,他的 IP 是静态的,如图:
https://synology.gtchan.store:2058/picture/ipaddr.jpeg
https://synology.gtchan.store:2058/picture/ipconfig.png
让他把 IP 地址改大了一点,问题没得到解决。
然后我让他一直 ping 网关,看看断网的时候显示什么,如图所示:请求超时
https://synology.gtchan.store:2058/picture/ping.png
然后我让他看看 arp 表,arp-a 如图所示:
https://synology.gtchan.store:2058/picture/arp.png
怎么看都不像是 IP 冲突了吧,然而问题还是在
问了 deepseak ,让他断网的时候看下交换机
https://synology.gtchan.store:2058/picture/swtich.mp4
好像绿灯正常闪没啥问题,此时让他输了 arp -a |fdstr 网关地址 无任何显示
那问题就是此时找不到网关的物理地址才会导致断网?
不知道接下来怎么排查了,按我的理解五口千兆交换机应该没问题,可是电脑问题的话为什么换过新电脑问题也还是复现呢。
zsqduke   
问题改成,为什么电脑 A 能用,如何复现电脑 A
triptipstop   
改成 10MB 半双工 如果稳定了 那就是头子没夹好
gtchan13579
OP
  
AI 让我换交换机。。。。。。。
你的排查思路非常清晰,尤其是抓住了 arp -a 这个关键点。目前的证据高度指向那台 TP-Link 五口交换机存在某种内部缺陷,特别是连接电脑 B 和 C 的那个(或几个)端口。
最可能的情况是:交换机的某个端口在电气性能或数据处理芯片上存在不稳定,导致它无法像正常端口那样可靠地转发 ARP 这类广播包,使得连接在其上的电脑无法及时更新网关的 MAC 地址信息,从而周期性断网。而当网络稍有空闲,ARP 表老化后,问题就暴露出来了。
你已经做到了所有你能做的软件层面排查,接下来就是通过硬件替换(端口互换或换新交换机) 来最终确认和解决问题。请务必在业务空闲时段操作,并做好线缆标记。祝你好运!
gtchan13579
OP
  
@triptipstop #2 你是指主网线的 8 芯不通有断吗
longzhou6431   
静态 ip 也会发生地址冲突,不要有固定思维,有些人会去改自己电脑地址,可以更换 b 的地址试下
您需要登录后才可以回帖 登录 | 立即注册

返回顶部