今天有兩客戶來求助，一家是H3C服務(wù)器無法安裝Centos系統(tǒng)，另外一家是網(wǎng)絡(luò)故障，不能上網(wǎng)。

盼著H3C服務(wù)器早上送到，下午就能跑現(xiàn)場(chǎng)解決網(wǎng)絡(luò)故障了。

可是，服務(wù)器到了11點(diǎn)半才到，趕緊開機(jī)看看什么情況，一是報(bào)內(nèi)存錯(cuò)誤，提示可能無法被操作系統(tǒng)識(shí)別；二是提示磁盤陣列配置錯(cuò)誤。

拔下內(nèi)存條，金手指擦干凈，插在我們的服務(wù)器上，經(jīng)測(cè)試，沒毛病，能進(jìn)系統(tǒng)，插回去，沒再報(bào)錯(cuò)，重新配置RAID，順利安裝系統(tǒng)，收錢交差。

慌忙趕往另外一個(gè)同行的客戶，檢查網(wǎng)絡(luò)問題。

跑步進(jìn)機(jī)房，卻發(fā)現(xiàn)筆記本電腦沒電，暈，插電，開機(jī)。

網(wǎng)線接入思科核心交換機(jī)，端口正常亮燈，筆記本電腦能夠獲取IP地址。

Ping百度，不通，不通就對(duì)了，看狀態(tài)，無法解析域名，那不就是DNS Server問題了嘛？盲猜DNS服務(wù)器掛了起不來，客戶也說，停電過后，就不能上網(wǎng)了。

根據(jù)DHCP信息得知，DNS服務(wù)器IP為10.20.2.10，ping 10.20.2.10，能通，說明服務(wù)器在線，只是DNS Server沒能起來，看來我的猜測(cè)是正確的。

機(jī)房有3臺(tái)戴爾服務(wù)器，KVM切換了一輪，只能顯示兩臺(tái)服務(wù)器的畫面，卻沒有找到10.20.2.10這臺(tái)服務(wù)器，卻順便發(fā)現(xiàn)其中兩服務(wù)器，各有一個(gè)電源壞了，燈都不亮，重新插拔無效。

顯示器直接插剩下的那臺(tái)服務(wù)器，竟然顯示無法支持輸入，看來是分辨率不夠啊，換一臺(tái)顯示器，倒是能顯示畫面了，但是太大了，放不進(jìn)機(jī)柜，汗。

輸入管理員賬號(hào)密碼，提示賬號(hào)被鎖了，我……

等了15分鐘，賬號(hào)解鎖，登錄后發(fā)現(xiàn)，這臺(tái)服務(wù)器也不是10.20.2.10，尷尬。

客戶說，可能是在第一臺(tái)服務(wù)器里面的虛擬機(jī)。

好吧，重新連接顯示器和KVM，畫面切換到第一臺(tái)服務(wù)器上，打開hyper-v，確實(shí)發(fā)現(xiàn)兩臺(tái)虛擬機(jī)不能啟動(dòng)，看名稱，的確是DC和DNS Server，但是，問題來了，我明明可以ping通10.20.2.10，所以這兩臺(tái)虛擬服務(wù)器，肯定不是10.20.2.10，果斷放棄這兩臺(tái)虛擬服務(wù)器，應(yīng)該與本次故障無關(guān)。

直接遠(yuǎn)程桌面連接10.20.2.10，好在賬號(hào)解鎖后，可以登錄。

終于打開DNS服務(wù)管理器，好顯眼的紅叉，重啟DNS服務(wù)，當(dāng)然沒用，報(bào)一堆錯(cuò)，再看系統(tǒng)日志，不僅是DNS各種報(bào)錯(cuò)，還有DC故障。

Dcdiag檢查DC，發(fā)現(xiàn)問題、解決問題，并重啟活動(dòng)目錄相關(guān)服務(wù)。

再次打開DNS服務(wù)管理器，紅叉沒了，服務(wù)器狀態(tài)看上去正常，右鍵，屬性，監(jiān)視，發(fā)現(xiàn)簡(jiǎn)單查詢通過，遞歸查詢失敗，也就是說DNS服務(wù)器本身無法連接外網(wǎng)。

Ping網(wǎng)關(guān)地址，不通，這……

等下，好像網(wǎng)關(guān)IP不同啊，拿起我的筆記本電腦來看，果然，DNS服務(wù)器上面配置的網(wǎng)關(guān)地址是10.20.2.7，而筆記本電腦自動(dòng)獲取的網(wǎng)關(guān)IP是10.20.2.254。

把服務(wù)器上的網(wǎng)關(guān)IP改為10.20.2.254，再次測(cè)試，簡(jiǎn)單查詢和遞歸查詢都是秒過，網(wǎng)絡(luò)通了。

通知客戶檢查電腦，滿懷信心地開始連接戴爾服務(wù)器的idrac接口，準(zhǔn)備檢查服務(wù)器故障，誰知客戶進(jìn)來說，只恢復(fù)了一部分電腦。

奇怪，難道有客戶無法獲取IP，又或者是自己手動(dòng)設(shè)置有錯(cuò)誤？

跟著客戶跑下樓查看，發(fā)現(xiàn)根本不是IP的問題，而是提示網(wǎng)絡(luò)電纜未連接，看了兩臺(tái)都這樣，毫無疑問，應(yīng)該是交換機(jī)沒上電。

又回到機(jī)房，交換機(jī)電源燈都亮，但是其中兩臺(tái)思科交換機(jī)，沒有一個(gè)端口亮燈，十有八九有問題。

插上console線，按回車鍵，一片空白，啥都沒有。

重啟交換機(jī)，終端軟件顯示booting system，然后就提示mainboard hardware authentication failed--主板硬件身份驗(yàn)證失敗，然后就沒有然后了。

客戶自覺地說：報(bào)價(jià)吧，申請(qǐng)采購(gòu)。

還沒等到采購(gòu)批準(zhǔn)，卻又接到客戶來電，說是ERP系統(tǒng)無法登錄，使用teamviewer遠(yuǎn)程，根據(jù)IP地址，猜測(cè)ERP服務(wù)順在國(guó)外，既然無法登錄，那就先tracert一下吧，結(jié)果被告之，cmd是被管控的。

那么思科的防火墻和核心交換機(jī)的管理員密碼呢？也沒有，這可讓我怎么排查？各位看官，且看我下回再敘吧。