案例分享----错误678原因之一

蔡海波

宽带用户乃至宽带装维人员使用PPPOE拨号上网时遇见错误提示678（XP）或651（win7）比较迷茫，处理起来相对比较困难，实际了解网络的基本构架，逐条逐段去分析好多问题也会迎刃而解。宽带网络构架示意图如下：

用户PC机连接光猫途径分光器连接到OLT最终连接到BAS，构成了完整的接入网络，BAS通过一系列设备组成的设备云连接到AAA服务器，用户拨号认证成功分的IP地址后即可畅游INTERNET。

当用户PPPOE拨号提示错误678（XP）或651（win7）时的原因就是用户PC机到BAS之间链路没有形成通路，可能是用户PC机本身问题，比如网络功能没有正常开启，可能是网卡问题，可能是光猫问题，可能是中间光纤断或衰耗大，也可能是OLT端口问题或OLT设备问题，也可能是OLT到BAS中间链路问题，甚至有可能BAS出现故障，也有可能是数据配置问题，比如VLAN配置错误等等，总之是PC机到BAS之间数据链路层没有打通，这些问题都可以通过故障范围确定、光功率测试、数据分析、设备替换等分析和处理进行解决。

然而今天咱们说一个特例，用户通过PC机PPPOE拨号上网时总是提示错误678，测试用户侧光功率在正常范围之内，而且是个别故障，局端设备故障排除，全程数据检查无误，更换光猫后故障依旧，且换一台电脑终端后故障仍然存在，光猫数据恢复出厂并重新下发数据仍不能解决，用户说原来是共享别人的宽带上网正常，故障处理陷入了僵局。能想到的都想了、能做的都做了、能换的都换了，就是排除不了故障。用户上不去网，故障依然存在，肯定有故障点没有找到。再次认真梳理，OLT侧察看用户MAC地址学习情况，OLT不能学习到用户的MAC地址，明确主攻方向在OLT及以下，光猫换过且新换的猫又进行了恢复出厂并重新下发数据操作，且新换的猫是原来曾经使用过的旧猫，光猫问题应改可以排除；光衰正常线路、分光器的故障应该也可以排除；难道是电脑故障？但是是什么故障呢？为什么换了一台电脑仍旧不行，两台电脑都坏？不会吧，点太正了吧……对，用户说共享别人宽带时上网正常，电脑的故障的可能性应该比较小；共享别人上网……难道是……？机线员的PDA可以发起PPPOE拨号，立即用PDA进行拨号测试，盼望已久的连接成功终于出现。问题马上就要解决了，于是开始跟踪用户网卡的MAC地址，果然在其他地方该用户的MAC地址已经在线正常使用，自己带来的电脑的MAC地址同样在线正常使用，难怪这两台电脑拨号总是提示错误678，自己也是点儿背到家了，使用的两台电脑的网卡的MAC都被盗用了。问题点终于找到了，根据用户的需求更改用户路由器的MAC地址后，瞬间即开始畅游互联网了。至于被盗用MAC地址的定位及环路检测（MAC地址冲突会造成环路，引起广播风暴造成网络瘫痪）与避免的机制不在此赘述。

重新梳理一下该故障，实际是因为市面上有好多路由器本身没有独立的MAC地址，谁通过它接入它就克隆谁的MAC地址，也就出现了用户说的他共享别人宽带上网正常，现在自己独立上却上不去了，因为该用户的MAC地址已经被克隆且正在使用，该用户再使用该MAC独立上网时被检测到MAC地址冲突，环路检测与避免机制对该用户进行屏蔽，于是该用户网络被切断。自带的电脑用于故障处理，在许多用户出使用过造成MAC地址被克隆，且正好也处在一个冲突域内造成自带电脑也上不去网。该用户使用的路由器同样是没有自己的MAC，需克隆别人的MAC，于是造成了该用户故障，当然也是更改MAC后得以扫除上网障碍。机线员的PDA的MAC地址相当比较特殊，且测试是不会接用户的路由器，MAC地址冲突的可能性比较小。

至此，用户的故障圆满解决，随着技术的发展和认知水平的提高，所谓的莫名其妙的故障会越来越少。