10M网卡引故障

                                                                                                                          作者:湖南/崔晓阳

　　大家都知道微软公司为了Windows操作系统的安全问题想尽了一切办法，以防止系统漏洞遭到攻击。每隔一段时间，微软就会发布修复系统漏洞的补丁。但是，由于很多用户不能及时使用这些补丁加固系统，因此往往造成重大损失，所以及时打补丁是非常重要的。
　　我们单位内部网络上的计算机比较多，每次新补丁发布都要浪费很多时间去下载补丁，然后再依次给每台计算机打补丁。而一台一台地打补丁实在麻烦，稍不注意就会遗漏。于是考虑专门安装一台打补丁的服务器。我们选定一台IBM服务器作为自动打补丁服务器（Software Update Services，SUS）。安装完成后测试正常，便联入内部网络。这台服务器使用的网卡是主板自带的网卡，基于安全方面的考虑，定期接入互联网上下载最新版本的漏洞补丁，平时接入内部网络自动为各种操作系统打补丁。几天过后检查发现内部网络上的计算机都没有打上补丁，百思不得其解：SUS系统肯定是运行正常的，网络似乎也不存在问题，因为还从互联网上下载了补丁。问题到底出在哪里呢？
　　经过反复思考，觉得问题应该还是出在网络连接上。于是在内部网络上使用ping命令对网络进行检测。首先在SUS服务器上使用ping命令测试另外一台计算机（A），结果正常；然后在这台计算机（A）上ping测试SUS服务器，结果也是正常的。不甘心，于是使用ping -t命令在SUS服务器上再次测试A，刚开始还好，在测试了10多个包后突然不通了，网络完全断开，就像没有接网线一样。从A上测试SUS服务器也是不通。难道是SUS服务器上这根网线有问题？换了一根网线结果还是一样。于是我又从内网上另外一台计算机（B）上使用ping -t测试SUS服务器，网络开始是通的，不久也不通了。等一段时间，重新从A测试SUS网络又通了。反复多次，发现连接SUS上的网络时通时不通。
　　经过分析，我认为问题的症结一定是在网卡上。可是，SUS服务器接到互联网上为什么不会出现这种故障呢？我单位的内外网在物理上是隔离的，但同样是通过交换机相连。最后我只好打开IBM服务器的机箱，仔细查看，看不出网卡有什么问题。加电后发现网卡指示灯显示是10M速率。于是翻阅服务器的技术资料，发现该网卡是10M网卡，认真琢磨了一下，原来问题就出在这里。
　　我们单位的外网使用的交换机是10/100M自适应的，交换机上没有进行任何访问控制设置，因此SUS服务器接入是没有任何问题的。而内部网络使用的是AVAYA三层交换技术，每个端口都根据具体的技术要求进行了相应的访问控制设置和速率设置，恰好这台SUS服务器对应的端口设置为100M。笔者分析故障的原因可能是网卡与交换机的自适应模式不兼容，网卡速率不能够自动识别，从而无法达到网络通信。再就是100M交换机没有设置为10/100M自动识别的功能，因此10M的网卡就不能正常运行。这就造成了网络时通时不通的现象。找到故障根源后，笔者将该交换机端口定义为10M速率，故障立即被排除。