一次难忘的维修经历

glass

　　笔者的办公电脑是公司局域网中的一个，上网是通过网卡、网线和交换机进行的。配置是：P41.7GHz的CPU、内存128MB、80GB希捷硬盘，机器是组装的。硬盘分了三个区，C区5GB、D区35GB、剩下的作为E区，装有两个系统：Windows XP、Windows 98，并且在D盘有用Ghost克隆启动系统C盘的备份，E盘存有系统所需要安装的原始安装软件和一些资料，不论是Windows XP、Windows 98安装的都是正版的瑞星杀毒软件和瑞星防火墙，并且每周升级一次。

　　一天上班开机，选择Windows 98系统，但是刚刚出现蓝天白云的画面后就死机了，再重新启动，进入Windows XP系统，结果也未能成功。

　　于是笔者怀疑有病毒，就用瑞星光盘从光驱启动，把电脑进行全面杀毒，结果没有发现病毒；重新开机还是老样。然后又重新开机进入DOS，到D盘用GHOST（7.0）克隆的启动系统进行恢复，恢复完后重新开机，故障还是没有得到解决。这怎么办呢？但不论怎样决不能重新分区、重新格式化……因为D盘存放大量的数据和资料。

　　然后又重新开机从光盘启动，把C盘格式化重新安装Windows 98和Windows XP系统，结果折腾了一番安装好后，系统还是和原来一样进入白云蓝天的画面后死机。

　　此时，笔者开始怀疑是硬件的问题，于是先拔掉网卡，重启电脑，结果一切恢复了正常。难道是网卡的原因吗？于是笔者把重点放在了网卡和网线上，于是用测线仪进行检测后终于得出结果：是网线连接交换机的接口短路导致出现上述故障。当笔者更换了一条全新的网线连接好交换机和网卡后，再也没有出现过此类问题，问题彻底得到解决。

faith

谢谢分享，这个经历是很痛苦的吧，但的确有启发。我也碰到过硬件影响到软件的事情，有时只想软件方面，折腾半天才想到硬件。

noame

有点晕，感觉网线的故障导致这样的现象有可能，但是原因似乎有问题，测线仪好像没听说过可以测出短路吧，^_^

刚才楼主的这个帖子倒是让我回想起了一个问题，所以上网查了一下结果越弄越糊涂了，到底网线上传输的是什么？以前我以为就是基带的数字信号，可是看了这位高人的帖子后，晕了，而且他说的好像也有点矛盾，转贴下来供大家讨论：

一、什么是网卡？

   网卡现在已经上成为了目前电脑里的标准配置之一。小小的网卡，究竟蕴涵着多少秘密呢？让我们一起来看。

   我们最常用的网络设备当属网卡了。网卡本身是LAN（局域网）的设备，通过网关、路由器等设备就可以把这个局域网挂接到Internet上。而Internet本身就是无数个这样的局域网组成的。

   网卡有许多种，按照数据链路层控制来分有以太网卡，令牌环网卡，ATM网卡等；按照物理层来分类有无线网卡，RJ-45网卡，同轴电缆网卡，光线网卡等等。它们的数据链路控制、寻址、帧结构等不同；物理上的连接方式不同、数据的编码、信号传输的介质、电平等不同。以下主要介绍我们最常用到的蕴???ā?lt;/P>

   以太网采用的CSMA/CD（载波侦听多路访问/冲突检测）的控制技术。他主要定义了物理层和数据链路层的工作方式。数据链路层和物理层各自实现自己的功能，相互之间不关心对方如何操作。二者之间有标准的接口(例如MII，GMII等)来传递数据和控制。

   以太网卡的物理层可以包含很多种技术，常见的有RJ45，光线，无线等，它们的区别在于传送信号的物理介质和媒质不同。这些都在IEEE的802协议族中有详细的定义。

   这次我们主要讨论的RJ45的网卡属于IEEE802.3定义的范围。

二、网卡的组成

1．网卡的基本结构

   一块以太网网卡包括OSI（开方系统互联）模型的两个层。物理层和数据链路层。物理层定义了数据传送与接收所需要的电与光信号、线路状态、时钟基准、数据编码和电路等，并向数据链路层设备提供标准接口。数据链路层则提供寻址机构、数据帧的构建、数据差错检查、传送控制、向网络层提供标准的数据接口等功能。

   以太网卡中数据链路层的芯片一般简称之为MAC控制器，物理层的芯片我们简称之为PHY。许多网卡的芯片把MAC和PHY的功能做到了一颗芯片中，比如Intel 82559网卡的和3COM 3C905网卡。但是MAC和PHY的机制还是单独存在的，只是外观的表现形式是一颗单芯片。当然也有很多网卡的MAC和PHY是分开做的，比如D-LINK的DFE-530TX等。


图一：MAC和PHY分开的以太网卡（点击放大）


图二：MAC和PHY集成在一颗芯片的以太网卡（点击放大）

①RJ-45接口 ②Transformer（隔离变压器）  ③PHY芯片
④MAC芯片  ⑤EEPROM  ⑥BOOTROM插槽
⑦WOL接头  ⑧晶振  ⑨电压转换芯片
⑩LED指示灯
2．什么是MAC?

   首先我们来说说以太网卡的MAC芯片的功能。以太网数据链路层其实包含MAC（介质访问控制）子层和LLC（逻辑链路控制）子层。一块以太网卡MAC芯片的作用不但要实现MAC子层和LLC子层的功能，还要提供符合规范的PCI界面以实现和主机的数据交换。

   MAC从PCI总线收到IP数据包（或者其他网络层协议的数据包）后，将之拆分并重新打包成最大1518Byte，最小64Byte的帧。这个帧里面包括了目标MAC地址、自己的源MAC地址和数据包里面的协议类型（比如IP数据包的类型用80表示）。最后还有一个DWORD(4Byte)的CRC码。

   可是目标的MAC地址是哪里来的呢？这牵扯到一个ARP协议（介乎于网络层和数据链路层的一个协议）。第一次传送某个目的IP地址的数据的时候，先会发出一个ARP包，其MAC的目标地址是广播地址，里面说到："谁是xxx.xxx.xxx.xxx这个IP地址的主人？"因为是广播包，所有这个局域网的主机都收到了这个ARP请求。收到请求的主机将这个IP地址和自己的相比较，如果不相同就不予理会，如果相同就发出ARP响应包。这个IP地址的主机收到这个ARP请求包后回复的ARP响应里说到："我是这个IP地址的主人"。这个包里面就包括了他的MAC地址。以后的给这个IP地址的帧的目标MAC地址就被确定了。（其它的协议如IPX/SPX也有相应的协议完成这些操作。）

   IP地址和MAC地址之间的关联关系保存在主机系统里面，叫做ARP表，由驱动程序和操作系统完成。在Microsoft的系统里面可以用 arp -a 的命令查看ARP表。收到数据帧的时候也是一样，做完CRC以后，如果没有CRC效验错误，就把帧头去掉，把数据包拿出来通过标准的借口传递给驱动和上层的协议客栈，最终正确的达到我们的应用程序。
还有一些控制帧，例如流控帧也需要MAC直接识别并执行相应的行为。

   以太网MAC芯片的一端接计算机PCI总线，另外一端就接到PHY芯片上。以太网的物理层又包括MII/GMII（介质独立接口）子层、PCS（物理编码子层）、PMA（物理介质附加）子层、PMD（物理介质相关）子层、MDI子层。而PHY芯片是实现物理层的重要功能器件之一，实现了前面物理层的所有的子层的功能。

3．网络传输的流程

   PHY在发送数据的时候，收到MAC过来的数据（对PHY来说，没有帧的概念，对它来说，都是数据而不管什么地址，数据还是CRC），每4bit就增加1bit的检错码，然后把并行数据转化为串行流数据，再按照物理层的编码规则（10Based-T的NRZ编码或100based-T的曼彻斯特编码）把数据编码，再变为模拟信号把数据送出去。（注：关于网线上数据是数字的还是模拟的比较不容易理解清楚。最后我再说）

   收数据时的流程反之。

   PHY还有个重要的功能就是实现CSMA/CD的部分功能。它可以检测到网络上是否有数据在传送，如果有数据在传送中就等待，一旦检测到网络空闲，再等待一个随机时间后将送数据出去。如果两块网卡碰巧同时送出了数据，那样必将造成冲突，这时候，冲突检测机构可以检测到冲突，然后各等待一个随机的时间重新发送数据。
这个随机时间很有讲究的，并不是一个常数，在不同的时刻计算出来的随机时间都是不同的，而且有多重算法来应付出现概率很低的同两台主机之间的第二次冲突。

   许多网友在接入Internt宽带时，喜欢使用"抢线"强的网卡，就是因为不同的PHY碰撞后计算随机时间的方法设计上不同，使得有些网卡比较"占便宜"。不过，抢线只对广播域的网络而言的，对于交换网络和ADSL这样点到点连接到局端设备的接入方式没什么意义。而且"抢线"也只是相对而言的，不会有质的变化。

4．关于网络间的冲突

   现在交换机的普及使得交换网络的普及，使得冲突域网络少了很多，极大地提高了网络的带宽。但是如果用HUB，或者共享带宽接入Internet的时候还是属于冲突域网络，有冲突碰撞的。交换机和HUB最大的区别就是：一个是构建点到点网络的局域网交换设备，一个是构建冲突域网络的局域网互连设备。

   我们的PHY还提供了和对端设备连接的重要功能并通过LED灯显示出自己目前的连接的状态和工作状态让我们知道。当我们给网卡接入网线的时候，PHY不断发出的脉冲信号检测到对端有设备，它们通过标准的"语言"交流，互相协商并却定连接速度、双工模式、是否采用流控等。

   通常情况下，协商的结果是两个设备中能同时支持的最大速度和最好的双工模式。这个技术被称为Auto Negotiation或者NWAY，它们是一个意思--自动协商。

5.PHY的输出部分

   现在来了解PHY的输出后面部分。一颗CMOS制程的芯片工作的时候产生的信号电平总是大于0V的（这取决于芯片的制程和设计需求），但是这样的信号送到100米甚至更长的地方会有很大的直流分量的损失。而且如果外部网现直接和芯片相连的话，电磁感应（打雷）和静电，很容易造成芯片的损坏。

   再就是设备接地方法不同，电网环境不同会导致双方的0V电平不一致，这样信号从A传到B，由于A设备的0V电平和B点的0V电平不一样，这样会导致很大的电流从电势高的设备流向电势低的设备。我们如何解决这个问题呢？

   这时就出现了Transformer（隔离变压器）这个器件。它把PHY送出来的差分信号用差模耦合的线圈耦合滤波以增强信号，并且通过电磁场的转换耦合到连接网线的另外一端。这样不但使网线和PHY之间没有物理上的连接而换传递了信号，隔断了信号中的直流分量，还可以在不同0V电平的设备中传送数据。

   隔离变压器本身就是设计为耐2KV~3KV的电压的。也起到了防雷感应（我个人认为这里用防雷击不合适）保护的作用。有些朋友的网络设备在雷雨天气时容易被烧坏，大都是PCB设计不合理造成的，而且大都烧毁了设备的接口，很少有芯片被烧毁的，就是隔离变压器起到了保护作用。
6.关于传输介质

   隔离变压器本身是个被动元件，只是把PHY的信号耦合了到网线上，并没有起到功率放大的作用。那么一张网卡信号的传输的最长距离是谁决定的呢？

   一张网卡的传输最大距离和与对端设备连接的兼容性主要是PHY决定的。但是可以将信号送的超过100米的PHY其输出的功率也比较大，更容易产生EMI的问题。这时候就需要合适的Transformer与之配合。作PHY的老大公司Marvell的PHY，常常可以传送180~200米的距离，远远超过IEEE的100米的标准。

   RJ-45的接头实现了网卡和网线的连接。它里面有8个铜片可以和网线中的4对双绞（8根）线对应连接。其中100M的网络中1、2是传送数据的，3、6是接收数据的。1、2之间是一对差分信号，也就是说它们的波形一样，但是相位相差180度，同一时刻的电压幅度互为正负。这样的信号可以传递的更远，抗干扰能力强。同样的，3、6也一样是差分信号。

   网线中的8根线，每两根扭在一起成为一对。我们制作网线的时候，一定要注意要让1、2在其中的一对，3、6在一对。否则长距离情况下使用这根网线的时候会导致无法连接或连接很不稳定。

   现在新的PHY支持AUTO MDI-X功能(也需要Transformer支持)。它可以实现RJ-45接口的1、2上的传送信号线和3、6上的接收信号线的功能自动互相交换。有的PHY甚至支持一对线中的正信号和负信号的功能自动交换。这样我们就不必为了到底连接某个设备需要使用直通网线还是交叉网线而费心了。这项技术已经被广泛的应用在交换机和SOHO路由器上。

   在1000Basd-T网络中，其中最普遍的一种传输方式是使用网线中所有的4对双绞线，其中增加了4、5和7、8来共同传送接收数据。由于1000Based-T网络的规范包含了AUTO MDI-X功能，因此不能严格确定它们的传出或接收的关系，要看双方的具体的协商结果。

7．PHY和MAC之间如何进行沟通

   下面继续让我们来关心一下PHY和MAC之间是如何传送数据和相互沟通的。通过IEEE定义的标准的MII/GigaMII（Media Independed Interfade，介质独立界面）界面连接MAC和PHY。这个界面是IEEE定义的。MII界面传递了网络的所有数据和数据的控制。

   而MAC对PHY的工作状态的确定和对PHY的控制则是使用SMI（Serial Management Interface）界面通过读写PHY的寄存器来完成的。PHY里面的部分寄存器也是IEEE定义的，这样PHY把自己的目前的状态反映到寄存器里面，MAC通过SMI总线不断的读取PHY的状态寄存器以得知目前PHY的状态，例如连接速度，双工的能力等。当然也可以通过SMI设置PHY的寄存器达到控制的目的，例如流控的打开关闭，自协商模式还是强制模式等。

   我们看到了，不论是物理连接的MII界面和SMI总线还是PHY的状态寄存器和控制寄存器都是有IEEE的规范的，因此不同公司的MAC和PHY一样可以协调工作。当然为了配合不同公司的PHY的自己特有的一些功能，驱动需要做相应的修改。

   一片网卡主要功能的实现就基本上是上面这些器件了。

   其他的，还有一颗EEPROM芯片，通常是一颗93C46。里面记录了网卡芯片的供应商ID、子系统供应商ID、网卡的MAC地址、网卡的一些配置，如SMI总线上PHY的地址，BOOTROM的容量，是否启用BOOTROM引导系统等东西。

   很多网卡上还有BOOTROM这个东西。它是用于无盘工作站引导操作系统的。既然无盘，一些引导用必需用到的程序和协议栈就放到里面了，例如RPL、PXE等。实际上它就是一个标准的PCI ROM。所以才会有一些硬盘写保护卡可以通过烧写网卡的BootRom来实现。其实PCI设备的ROM是可以放到主板BIOS里面的。启动电脑的时候一样可以检测到这个ROM并且正确识别它是什么设备的。AGP在配置上和PCI很多地方一样，所以很多显卡的BIOS也可以放到主板BIOS里面。这就是为什么板载的网卡我们从来没有看到过BOOTROM的原因。

8．网卡的供电

   最后就是电源部分了。大多数网卡现在都使用3.3V或更低的电压。有的是双电压的。因此需要电源转换电路。

   而且网卡为了实现Wake on line功能，必须保证全部的PHY和MAC的极少一部分始终处于有电的状态，这需要把主板上的5V Standby电压转换为PHY工作电压的电路。在主机开机后，PHY的工作电压应该被从5V转出来的电压替代以节省5V Standby的消耗。（许多劣质网卡没有这么做）。

   有Wake on line功能的网卡一般还有一个WOL的接口。那是因为PCI2.1以前没有PCI设备唤醒主机的功能，所以需要着一根线通过主板上的WOL的接口连到南桥里面以实现WOL的功能。

   新的主板合网卡一般支持PCI2.2/2.3，扩展了PME#信号功能，不需要那个接口而通过PCI总线就可以实现唤醒功能。

结语
   一块以太网卡就是这些部分组成。它们紧密地配合并且相互协调，供给我们一个稳定而告诉的网络接入。网络的普及不但极大地增加了工作效率，而且使我们可以自由的驰骋在Internet的海洋中！

注解：
   网线上的到底是模拟信号还是数字信号呢？

   答案是模拟信号。因为它传出和接收是采用的模拟的技术。虽然它传送的信息是数字的，并不是传送的信息是数字的，信号就可以叫做数字信号。

   简单的例子：我们知道电话是模拟信号，但是当我们拨号上网的时候，电话线里传送的是数字信息，但信号本身依旧是模拟的。然而ADSL同样是通过电话线传送的，却是数字信号。这取决于它传出和接受采用的技术。

附：最后还有一个问题就是关于耦合的概念现在也被他弄晕了，难道他说的模拟就是指的耦合，好像不是吧，望了解通信方面的朋友多来指点指点。

puduhu

可能是因为工作很多，所以经常追求的是高效，在处理故障时，可以用医学术语中的“望闻切问，辨证分析”。 望，先看一下外设有没有插好或插错。检查一下BIOS设置是否有不当之处，及时进行还原。闻，感受一下，室内温度是否过高，检测一下机箱风扇口的风量及温度（死机故障中常常用到），闻一下，出风有没有焦糊味。同时问一下在故障出现前后的操作，但要注意语气与方式，一般对方是很不愿意说出来的，比如在读硬盘时不小心踢到了机箱，为了责任问题对方是不会告诉你的，就看你如何问了，问这一步是很关键的，常常能很快找到错误的本。最后的切，就是拔掉所有外设，用排除法揪出错误原因！
    就楼主所面对的故障，应该在5分钟内找到原因的，重装系统，是在最没有办法中的办法，因为在没有找到错误之前或者说不能确定故障是出在软件方面就重装系统只是浪费时间，因为任何系统在重装时候都是要化大把的时间的，更不要说后期的系统安全设置及第三方软件的安装。
    写了这么多，不知道能不能对大家在日常维修工作中有所帮助，不对之处我们可以继续进行探讨。

noame

嗯，说得不错，puduhu兄，刚刚才看到你的申请，那就在这里支持好了。^_^，btw，以你的看法，网线上到底传输的数字还是模拟信号呀。

puduhu

传出和接收过程采用的模拟的技术，网线传输当然也是模拟信号。

noame

对于adsl来说，的确是这样，那是通过电话线传输的，的确存在D/A转换的过程，但是在常见的lan里，网线里好像应该是传输的基带的电平信号吧，这篇文章里好像也是这么说，但是最后的结论却是模拟信号。而且第一次知道原来在网卡里已经解决了第二层的mac的问题，我一直还以为是系统解决的。不知puduhu兄可不可以说清楚一点，我对通信的一些东西还是不太清楚，谢了先。

puduhu

没有太明白你提的问题，解决了网卡中第二层mac什么问题？不过，我读在交换方式相关资料上读到一些相关的知识。仅仅停留在应用层。

noame

我的意思是以前一直以为网卡只是处理物理层的工作，看了这篇帖子才知道，原来实际分为mac和phy两个芯片，同时已经处理了mac（我觉得类似于数据链路层，所以叫他第二层了，不太严谨）puduhu兄有兴趣好好看看这篇帖子，真的写得很不错。

puduhu

写的相当不错，我会再好好读一读。
对于MAC的接触是在几年前做项目时为路由器配置的路由表，路由表上要标明每个端口及其对应的地址，也就是固化在网卡上的MAC地址。更深层的学习的确没有，看来要加强一下这方面的知识了。