卡卡網(wǎng)

當(dāng)你的網(wǎng)絡(luò)遇到問(wèn)題的時(shí)候，當(dāng)你的網(wǎng)絡(luò)發(fā)生故障的時(shí)候，你可能更多的關(guān)注是否你的電腦出現(xiàn)了問(wèn)題，中病毒了嗎？查毒、殺毒，問(wèn)題依舊。重裝系統(tǒng)吧，氣人的是，自己辛辛苦苦重新安裝了系統(tǒng)，網(wǎng)絡(luò)還是不能順通！

一個(gè)很容易被忽略的地方，那就是——交換機(jī)！

網(wǎng)絡(luò)故障，原來(lái)是交換機(jī)所致

筆者單位的財(cái)務(wù)中心工作人員反映，近3個(gè)月?tīng)I(yíng)業(yè)收入總數(shù)增加了近20%，但入賬的營(yíng)業(yè)收入?yún)s只增加了8%，懷疑財(cái)務(wù)系統(tǒng)是不是有問(wèn)題，要求網(wǎng)絡(luò)中心進(jìn)行檢查。筆者首先從財(cái)務(wù)服務(wù)器查看收支記錄，沒(méi)有發(fā)現(xiàn)什么問(wèn)題。檢查財(cái)務(wù)服務(wù)器上的軟件，工作正常。 為穩(wěn)妥起見(jiàn)，筆者更換備用的財(cái)務(wù)服務(wù)器，但是幾天后，財(cái)務(wù)中心反饋的結(jié)果還是服務(wù)器不能正確記賬。

這個(gè)故障比較棘手，看來(lái)需要對(duì)整個(gè)財(cái)務(wù)中心的網(wǎng)絡(luò)進(jìn)行一次大檢查才能找出問(wèn)題的根源。

筆者觀察其網(wǎng)絡(luò)結(jié)構(gòu)，財(cái)務(wù)服務(wù)器連接到一臺(tái)l6端口交換機(jī)的第一插槽8號(hào)端口。第9號(hào)端口下連接就是財(cái)務(wù)中心的100Mb/s的以太網(wǎng)，網(wǎng)管機(jī)也設(shè)置在這里。

筆者打開(kāi)網(wǎng)管機(jī)的網(wǎng)管系統(tǒng)，準(zhǔn)備觀察8號(hào)端口的工作情況，這時(shí)才發(fā)現(xiàn)無(wú)法打開(kāi)8號(hào)端口的工作表數(shù)據(jù)記錄。詢問(wèn)財(cái)務(wù)中心的網(wǎng)絡(luò)維護(hù)人員，告知1個(gè)月前因交換機(jī)出現(xiàn)故障曾自行更換過(guò)備用的交換機(jī)，更換后系統(tǒng)工作很正常。

筆者用網(wǎng)絡(luò)測(cè)試儀的協(xié)議對(duì)話分析功能從網(wǎng)管機(jī)所在網(wǎng)段觀察財(cái)務(wù)服務(wù)器的工作情況，發(fā)現(xiàn)服務(wù)器對(duì)約有1/3的數(shù)據(jù)包沒(méi)有回應(yīng)"為了不影響財(cái)務(wù)中心工作，筆者在下班后用戶使用率低的時(shí)候，用F683網(wǎng)絡(luò)測(cè)試儀模擬財(cái)務(wù)服務(wù)器測(cè)試8號(hào)端口，顯示該鏈路工作于10Mb/s速率(原始記錄顯示這個(gè)端口的速率應(yīng)該是100Mb/s)。

由于交換機(jī)沒(méi)有啟動(dòng)SNMP支持功能，所以筆者臨時(shí)在交換機(jī)某空閑端口安裝了一個(gè)10Mb/s的集線器與服務(wù)器連接，用網(wǎng)絡(luò)測(cè)試儀從這個(gè)集線器的任意端口對(duì)財(cái)務(wù)服務(wù)器發(fā)送數(shù)據(jù)并觀察服務(wù)器數(shù)據(jù)流工作情況，發(fā)現(xiàn)大量碰撞和錯(cuò)誤的FCS幀，當(dāng)流量為40%時(shí)，碰撞及錯(cuò)誤流量占31%。筆者用電纜測(cè)試儀檢查服務(wù)器連接電纜，發(fā)現(xiàn)靠交換器頁(yè)端的插頭處近端串?dāng)_嚴(yán)重。重新更換插頭并正確打線，測(cè)試結(jié)果為碰撞率下降到0.6%，錯(cuò)誤率為0%，比較正常。

于是筆者去掉臨時(shí)集線器，重新啟動(dòng)交換機(jī)的SNMP功能，從交換機(jī)某空閑端口向服務(wù)器發(fā)送數(shù)據(jù)，用網(wǎng)管系統(tǒng)觀察8號(hào)財(cái)務(wù)服務(wù)器端口，發(fā)現(xiàn)當(dāng)流量為50Mh/S時(shí)，碰撞率、錯(cuò)誤率、廣播率等參數(shù)均表現(xiàn)優(yōu)良，服務(wù)器恢復(fù)為100Mb/s鏈路速度。

為確認(rèn)效果，筆者會(huì)同財(cái)務(wù)人員重新進(jìn)行兩組各30次實(shí)際測(cè)試，財(cái)務(wù)數(shù)據(jù)完全正確?？梢曰究隙ㄘ?cái)務(wù)功能已全部恢復(fù)正常。

交換機(jī)級(jí)聯(lián)端口變化 引發(fā)無(wú)法上網(wǎng)

某大樓局域網(wǎng)規(guī)模較大，大約有300臺(tái)左右的計(jì)算機(jī)分布在各個(gè)樓層，為了既能高效管理大樓網(wǎng)絡(luò)，又能確保大樓內(nèi)的各家單位上網(wǎng)安全，網(wǎng)絡(luò)管理員選用了可管理的H3C S3050型號(hào)交換機(jī)作為樓層交換機(jī)。

現(xiàn)在，網(wǎng)絡(luò)管理員打算將位于三樓的S3樓層交換機(jī)放置到四樓，并讓其與本來(lái)就放置在四樓的S4樓層交換機(jī)進(jìn)行級(jí)聯(lián);先前S3樓層交換機(jī)是通過(guò)1交換端口與大樓網(wǎng)絡(luò)的核心交換機(jī)進(jìn)行級(jí)聯(lián)的，在變換位置后，該交換機(jī)改成使用2交換端口與S4樓層交換機(jī)進(jìn)行級(jí)聯(lián)。

在完成物理連接的變動(dòng)之后，網(wǎng)絡(luò)管理員發(fā)現(xiàn)，設(shè)置在S3樓層交換機(jī)中的虛擬工作子網(wǎng)5、虛擬工作子網(wǎng)6都不能正常訪問(wèn)Internet網(wǎng)絡(luò)了，這讓網(wǎng)絡(luò)管理員百思不得其解，交換機(jī)還是那臺(tái)交換機(jī)，各個(gè)虛擬工作子網(wǎng)的配置參數(shù)也沒(méi)有發(fā)生改動(dòng)，只是改變了一下交換機(jī)的級(jí)聯(lián)端口，劃分在該交換機(jī)上的所有虛擬工作子網(wǎng)為什么就不能正常訪問(wèn)網(wǎng)絡(luò)了呢?

1、測(cè)試交換機(jī)狀態(tài)

經(jīng)過(guò)仔細(xì)分析，網(wǎng)絡(luò)管理員認(rèn)為對(duì)于那些支持即插即用功能的交換機(jī)來(lái)說(shuō)，更改交換機(jī)的級(jí)聯(lián)端口，應(yīng)該不會(huì)影響對(duì)應(yīng)交換機(jī)下虛擬工作子網(wǎng)的工作狀態(tài)，但現(xiàn)在S3樓層交換機(jī)的級(jí)聯(lián)端口位置發(fā)生改變后，劃分在該交換機(jī)上的虛擬工作子網(wǎng)5、虛擬工作子網(wǎng)6都不能正常訪問(wèn)Internet網(wǎng)絡(luò)了，顯然該故障是由于交換機(jī)的級(jí)聯(lián)端口變化引起的?？紤]到S3樓層交換機(jī)現(xiàn)在是通過(guò)S4樓層交換機(jī)連接到大樓網(wǎng)絡(luò)中的，會(huì)不會(huì)是S4樓層交換機(jī)的工作狀態(tài)不正常，造成了S3樓層交換機(jī)下面的虛擬工作子網(wǎng)無(wú)法正常訪問(wèn)Internet網(wǎng)絡(luò)呢?想到這一點(diǎn)，網(wǎng)絡(luò)管理員立即從S4樓層交換機(jī)下面的虛擬工作子網(wǎng)中找了一臺(tái)計(jì)算機(jī)進(jìn)行上網(wǎng)測(cè)試，測(cè)試發(fā)現(xiàn)該計(jì)算機(jī)可以正常上網(wǎng);網(wǎng)絡(luò)管理員還是有點(diǎn)不放心，他又接連選擇了其他計(jì)算機(jī)進(jìn)行上網(wǎng)測(cè)試，測(cè)試結(jié)果都很正常，這說(shuō)明S4樓層交換機(jī)的工作狀態(tài)很正常。

2、測(cè)試級(jí)聯(lián)端口狀態(tài)

經(jīng)過(guò)上述排查，網(wǎng)絡(luò)管理員斷定問(wèn)題出在S3樓層交換機(jī)、S4樓層交換機(jī)的級(jí)聯(lián)端口上，于是他打算檢查一下這兩個(gè)交換端口的詳細(xì)配置信息。注意打定后，網(wǎng)絡(luò)管理員立即使用交換機(jī)隨機(jī)配備的控制線纜連接到S3樓層交換機(jī)，然后以超級(jí)終端方式登錄進(jìn)入S3樓層交換機(jī)的后臺(tái)管理系統(tǒng)，在該系統(tǒng)的命令行狀態(tài)執(zhí)行“system”命令，切換進(jìn)入系統(tǒng)全局配置狀態(tài)，再在該狀態(tài)下輸入字符串命令“display interface ethernet 0/2”，單擊回車鍵后，網(wǎng)絡(luò)管理員從其后返回的結(jié)果界面中發(fā)現(xiàn)S3樓層交換機(jī)ethernet 0/2端口的工作狀態(tài)處于“up”狀態(tài)(如圖1所示)，這說(shuō)明該級(jí)聯(lián)端口處于在線啟用狀態(tài);按照同樣的操作方法，網(wǎng)絡(luò)管理員又登錄進(jìn)入S4樓層交換機(jī)的后臺(tái)管理系統(tǒng)，并在該系統(tǒng)的全局配置狀態(tài)下，查看了連接S3樓層交換機(jī)的級(jí)聯(lián)端口工作狀態(tài)，結(jié)果發(fā)現(xiàn)S4樓層交換機(jī)的級(jí)聯(lián)端口工作狀態(tài)同樣也處于“up”狀態(tài)。檢查出來(lái)的結(jié)果再一次讓網(wǎng)絡(luò)管理員陷入了沉思，既然S3樓層交換機(jī)、S4樓層交換機(jī)的級(jí)聯(lián)端口工作狀態(tài)都正常，那為什么S3樓層交換機(jī)不能通過(guò)S4樓層交換機(jī)訪問(wèn)Internet網(wǎng)絡(luò)呢?

3、檢查級(jí)聯(lián)端口配置

在排除了交換機(jī)自身狀態(tài)以及級(jí)聯(lián)端口狀態(tài)因素后，網(wǎng)絡(luò)管理員又開(kāi)始懷疑起S3樓層交換機(jī)的級(jí)聯(lián)端口配置了，因?yàn)橹癝3樓層交換機(jī)使用1交換端口與核心交換機(jī)進(jìn)行級(jí)聯(lián)的，現(xiàn)在使用的是2交換端口與S4樓層交換機(jī)進(jìn)行級(jí)聯(lián)的，會(huì)不會(huì)是級(jí)聯(lián)端口位置變化后，下面的虛擬工作子網(wǎng)需要重新進(jìn)行劃分、配置呢?網(wǎng)絡(luò)管理員打算先比較一下S3樓層交換機(jī)上1交換端口與2交換端口之間的參數(shù)配置究竟有什么不同，想到做到，他立即按照前面的操作方法登錄進(jìn)入S3樓層交換機(jī)后臺(tái)管理界面，并在全局配置狀態(tài)下依次執(zhí)行字符串命令“display interface ethernet 0/1”、“display interface ethernet 0/2”，然后仔細(xì)對(duì)比了兩個(gè)命令返回的結(jié)果信息;經(jīng)過(guò)仔細(xì)對(duì)比，網(wǎng)絡(luò)管理員發(fā)現(xiàn)1交換端口的“Port link-type”數(shù)值為“trunk”，而2交換端口的“Port link-type”數(shù)值為“access”(如圖2所示)，難道是交換端口的連接類型發(fā)生變化造成了S3樓層交換機(jī)下面的虛擬工作子網(wǎng)無(wú)法正常訪問(wèn)Internet網(wǎng)絡(luò)的?

經(jīng)過(guò)上網(wǎng)搜索，網(wǎng)絡(luò)管理員發(fā)現(xiàn)對(duì)于可管理的交換機(jī)來(lái)說(shuō)，每個(gè)交換端口可以設(shè)置為Access、Trunk、Multi等三種不同的鏈接類型，其中Access類型的交換端口只允許1個(gè)虛擬工作子網(wǎng)通過(guò)，它通常用于連接普通的計(jì)算機(jī)，Trunk類型的交換端口可以允許多個(gè)虛擬工作子網(wǎng)通過(guò)，它一般會(huì)被設(shè)置在級(jí)聯(lián)端口上，而Multi類型的交換端口既能允許1個(gè)虛擬工作子網(wǎng)通過(guò)，也能同時(shí)允許多個(gè)虛擬工作子網(wǎng)通過(guò)，它的主要用途是既能用來(lái)連接交換機(jī)，又能用來(lái)連接普通的計(jì)算機(jī)。我們可以在相同的一臺(tái)交換機(jī)中，同時(shí)設(shè)置啟用不同的連接類型，只是Trunk類型的交換端口和Multi類型的交換端口相互之間不能直接切換，必須先要經(jīng)過(guò)Access類型的中轉(zhuǎn)才能相互切換。依照上面的分析，網(wǎng)絡(luò)管理員很輕松地就找到上述故障的具體根源，那就是S3樓層交換機(jī)使用2交換端口與S4樓層交換機(jī)進(jìn)行級(jí)聯(lián)時(shí)，2交換端口的“Port link-type”參數(shù)設(shè)置不當(dāng)，造成了對(duì)應(yīng)交換機(jī)下面的多個(gè)虛擬工作子網(wǎng)無(wú)法通過(guò)2交換端口進(jìn)行網(wǎng)絡(luò)訪問(wèn)。

弄清楚了具體的故障原因后，多個(gè)虛擬工作子網(wǎng)無(wú)法上網(wǎng)的故障現(xiàn)象也就很好解決了，網(wǎng)絡(luò)管理員現(xiàn)在只要修改S3樓層交換機(jī)的配置參數(shù)，將2交換端口的“Port link-type”參數(shù)由“Access”變成“Trunk”就可以了，那樣一來(lái)劃分在S3樓層交換機(jī)上的虛擬工作子網(wǎng)5、虛擬工作子網(wǎng)6就能一起通過(guò)2交換端口訪問(wèn)Internet網(wǎng)絡(luò)了。在修改S3樓層交換機(jī)2交換端口的鏈接類型參數(shù)時(shí)，網(wǎng)絡(luò)管理員先通過(guò)Console控制線纜直接連接到目標(biāo)交換上，再以系統(tǒng)管理員權(quán)限登錄進(jìn)入后臺(tái)管理系統(tǒng)，之后執(zhí)行字符串命令“system”，切換進(jìn)入對(duì)應(yīng)交換機(jī)系統(tǒng)的全局配置狀態(tài);下面在系統(tǒng)全局狀態(tài)下執(zhí)行字符串命令“interface ethernet 0/2”，進(jìn)入2交換端口的視圖配置模式，在目標(biāo)交換端口的視圖模式下再輸入字符串命令“port link-type trunk”，單擊回車鍵后，S3樓層交換機(jī)的2端口鏈接類型就被成功修改為了“trunk”;為了讓S3樓層交換機(jī)下的所有虛擬工作子網(wǎng)都能通過(guò)該Trunk端口訪問(wèn)Internet網(wǎng)絡(luò)，網(wǎng)絡(luò)管理員在2交換端口的視圖配置模式下繼續(xù)執(zhí)行了字符串命令“port trunk permit vlan all”，這樣一來(lái)S3樓層交換機(jī)上無(wú)論劃分了多少個(gè)虛擬工作子網(wǎng)，都能通過(guò)該目標(biāo)交換端口上網(wǎng)。完成上面的配置任務(wù)后，網(wǎng)絡(luò)管理員最后又執(zhí)行了字符串命令“save”，此時(shí)系統(tǒng)屏幕上彈出了如圖3所示的操作提示，單擊鍵盤上的“Y”鍵，這樣一來(lái)S3樓層交換機(jī)系統(tǒng)就會(huì)自動(dòng)保存好上述設(shè)置操作。

依照同樣的操作思路，網(wǎng)絡(luò)管理員又登錄進(jìn)入S4樓層交換機(jī)，并在該系統(tǒng)后臺(tái)將與2交換端口相連時(shí)使用的級(jí)聯(lián)端口鏈接類型也修改為了“Trunk”。最后進(jìn)行上網(wǎng)測(cè)試時(shí)，果然S3樓層交換機(jī)下面的所有虛擬工作子網(wǎng)都能正常上網(wǎng)了，至此由級(jí)聯(lián)端口變化引發(fā)的無(wú)法上網(wǎng)故障就被成功排除了。

關(guān)鍵詞：交換機(jī)，交換機(jī)故障排除，交換機(jī)常見(jiàn)故障問(wèn)題