上周六，一工厂系统管理员反馈一数据库连接不上，SSMS连接数据库报“连接超时时间已到。在尝试使用预登录握手确认时超过了此超时时间.......”, 如下截图所示：

 

 

另外远程连接也连接不上，系统管理员只能通过vSphere Client连接到这台服务器，我这边也无法远程登录检查具体情况,ping 这台服务器发现网络正常，没有丢包或时延严重情况，那我就在Linux上使用nmap扫描了一下这台服务器端口情况,发现1433端口没有开放，另外发现该服务器居然没有一个端口对外开放。

 

[oracle@DB-Server ~]$ nmap 192.xxx.xxx.xxx

Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2016-07-23 09:28 CST

Note: Host seems down. If it is really up, but blocking our ping probes, try -P0

Nmap finished: 1 IP address (0 hosts up) scanned in 2.039 seconds

 

我检查、对比了另外一台正常的SQL Server 服务器开放的端口，如下所示：

 

[oracle@DB-Server ~]$ nmap 192.168.xxx.xxx

Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2016-07-23 09:34 CST

Interesting ports on xxxx.xxx.xxx.com (192.168.xxx.xxx):

Not shown: 1670 filtered ports

PORT      STATE SERVICE

135/tcp   open  msrpc

139/tcp   open  netbios-ssn

445/tcp   open  microsoft-ds

1433/tcp  open  ms-sql-s

3389/tcp  open  ms-term-serv

10000/tcp open  snet-sensor-mgmt

Nmap finished: 1 IP address (1 host up) scanned in 30.326 seconds

 

所以，我可以断定应该是防火墙屏蔽了所有端口，系统管理先将防火墙关闭后，一切恢复正常，后面他检查发现是因为组策导致防火墙自动启用，而这台数据库服务器没有开放相关端口。从而导致了这个问题。另外，如果网络出现延迟较严重或丢包现象，也会导致这个错误出现。