今天有兩客戶來求助，一家是H3C服務(wù)器無法安裝Centos系統(tǒng)，另外一家是網(wǎng)絡(luò)故障，不能上網(wǎng)。

盼著H3C服務(wù)器早上送到，下午就能跑現(xiàn)場解決網(wǎng)絡(luò)故障了。

可是，服務(wù)器到了11點半才到，趕緊開機看看什么情況，一是報內(nèi)存錯誤，提示可能無法被操作系統(tǒng)識別；二是提示磁盤陣列配置錯誤。

拔下內(nèi)存條，金手指擦干凈，插在我們的服務(wù)器上，經(jīng)測試，沒毛病，能進系統(tǒng)，插回去，沒再報錯，重新配置RAID，順利安裝系統(tǒng)，收錢交差。

慌忙趕往另外一個同行的客戶，檢查網(wǎng)絡(luò)問題。

跑步進機房，卻發(fā)現(xiàn)筆記本電腦沒電，暈，插電，開機。

網(wǎng)線接入思科核心交換機，端口正常亮燈，筆記本電腦能夠獲取IP地址。

Ping百度，不通，不通就對了，看狀態(tài)，無法解析域名，那不就是DNS Server問題了嘛？盲猜DNS服務(wù)器掛了起不來，客戶也說，停電過后，就不能上網(wǎng)了。

根據(jù)DHCP信息得知，DNS服務(wù)器IP為10.20.2.10，ping 10.20.2.10，能通，說明服務(wù)器在線，只是DNS Server沒能起來，看來我的猜測是正確的。

機房有3臺戴爾服務(wù)器，KVM切換了一輪，只能顯示兩臺服務(wù)器的畫面，卻沒有找到10.20.2.10這臺服務(wù)器，卻順便發(fā)現(xiàn)其中兩服務(wù)器，各有一個電源壞了，燈都不亮，重新插拔無效。

顯示器直接插剩下的那臺服務(wù)器，竟然顯示無法支持輸入，看來是分辨率不夠啊，換一臺顯示器，倒是能顯示畫面了，但是太大了，放不進機柜，汗。

輸入管理員賬號密碼，提示賬號被鎖了，我……

等了15分鐘，賬號解鎖，登錄后發(fā)現(xiàn)，這臺服務(wù)器也不是10.20.2.10，尷尬。

客戶說，可能是在第一臺服務(wù)器里面的虛擬機。

好吧，重新連接顯示器和KVM，畫面切換到第一臺服務(wù)器上，打開hyper-v，確實發(fā)現(xiàn)兩臺虛擬機不能啟動，看名稱，的確是DC和DNS Server，但是，問題來了，我明明可以ping通10.20.2.10，所以這兩臺虛擬服務(wù)器，肯定不是10.20.2.10，果斷放棄這兩臺虛擬服務(wù)器，應(yīng)該與本次故障無關(guān)。

直接遠程桌面連接10.20.2.10，好在賬號解鎖后，可以登錄。

終于打開DNS服務(wù)管理器，好顯眼的紅叉，重啟DNS服務(wù)，當(dāng)然沒用，報一堆錯，再看系統(tǒng)日志，不僅是DNS各種報錯，還有DC故障。

Dcdiag檢查DC，發(fā)現(xiàn)問題、解決問題，并重啟活動目錄相關(guān)服務(wù)。

再次打開DNS服務(wù)管理器，紅叉沒了，服務(wù)器狀態(tài)看上去正常，右鍵，屬性，監(jiān)視，發(fā)現(xiàn)簡單查詢通過，遞歸查詢失敗，也就是說DNS服務(wù)器本身無法連接外網(wǎng)。

Ping網(wǎng)關(guān)地址，不通，這……

等下，好像網(wǎng)關(guān)IP不同啊，拿起我的筆記本電腦來看，果然，DNS服務(wù)器上面配置的網(wǎng)關(guān)地址是10.20.2.7，而筆記本電腦自動獲取的網(wǎng)關(guān)IP是10.20.2.254。

把服務(wù)器上的網(wǎng)關(guān)IP改為10.20.2.254，再次測試，簡單查詢和遞歸查詢都是秒過，網(wǎng)絡(luò)通了。

通知客戶檢查電腦，滿懷信心地開始連接戴爾服務(wù)器的idrac接口，準備檢查服務(wù)器故障，誰知客戶進來說，只恢復(fù)了一部分電腦。

奇怪，難道有客戶無法獲取IP，又或者是自己手動設(shè)置有錯誤？

跟著客戶跑下樓查看，發(fā)現(xiàn)根本不是IP的問題，而是提示網(wǎng)絡(luò)電纜未連接，看了兩臺都這樣，毫無疑問，應(yīng)該是交換機沒上電。

又回到機房，交換機電源燈都亮，但是其中兩臺思科交換機，沒有一個端口亮燈，十有八九有問題。

插上console線，按回車鍵，一片空白，啥都沒有。

重啟交換機，終端軟件顯示booting system，然后就提示mainboard hardware authentication failed--主板硬件身份驗證失敗，然后就沒有然后了。

客戶自覺地說：報價吧，申請采購。

還沒等到采購批準，卻又接到客戶來電，說是ERP系統(tǒng)無法登錄，使用teamviewer遠程，根據(jù)IP地址，猜測ERP服務(wù)順在國外，既然無法登錄，那就先tracert一下吧，結(jié)果被告之，cmd是被管控的。

那么思科的防火墻和核心交換機的管理員密碼呢？也沒有，這可讓我怎么排查？各位看官，且看我下回再敘吧。