故障排查分析

　　排查一、物理故障还是逻辑故障?

　　故障的根源是核心层交换机的主控板出现了问题，这样网络故障的性质为物理故障。难道新更换的主控板有问题？但是设备运行正常，又没有告警信息。如：show card ，show cpu等，从运行状态上看，硬件没有问题。难道更换设备后，数据丢失了吗？察看相关的数据，发现并没有丢失，但是IP业务还是不能够恢复？可是部分透传业务又没有问题。究竟那里出现了问题呢？

　　排查二、DNS服务出了问题?

　　经过检查，笔者发现，虽然业务不能使用，但所有的路由信息都是正常的，PING所有的网元信息也都是正常的。难道是DNS服务出了问题？

　　所谓DNS，即域名服务器，它把域名转换为计算机能够识别的IP地址。如网站对应的IP是219.218.100.100。如果DNS服务器出错，则无法进行域名解释，自然也就不能上网了。有时候则是路由器的问题，无法与ISP的DNS服务连接，这时可把路由器关闭一会再开或是重新设置路由器即可。还有可能是网卡无法自动搜寻到DNS的服务器地址，可以尝试用指定的DNS服务器地址。进入“控制面板→网络和拨号连接”，双击“本地连接→属性→TCP/IP协议”，在弹出的对话框中选择“使用下面的DNS服务器地址”，然后填写相应的DNS服务器IP地址。经过核实后，DNS也没有问题。

　　排查三、是中ARP病毒还是有流量攻击?

　　故障发生前期，个别分支机构经常有人反映说上网时经常出现丢包现象，想到最近局域网中经常出现的ARP地址欺骗病毒，笔者就向所有相关的网络技术人员介绍了一下排查各自局域网，是否感染了ARP地址欺骗病毒，希望通过找到并解决感染ARP地址欺骗病毒的机器来解决IP业务不能恢复的问题，并没有查出结果。难道设备更换后，所有的路由表丢失了吗？把前几天的数据备份重新导入后，故障现象的依然存在。为了更快的恢复业务，咨询了设备厂家的技术支持，把所有的故障现象反馈给技术工程师，并查看了所有的告警及系统日志，并没有发现可疑的问题。最后得到的结果是：该设备运行正常，没有病毒的攻击、流量异常等现象。