迅速處理交換機(jī)故障 有效果提高網(wǎng)絡(luò)效率

1. 解決重新設(shè)置VLAN麻煩

在管理維護(hù)單位局域網(wǎng)網(wǎng)絡(luò)的時候， 要是連接普通交換機(jī)的級聯(lián)端口發(fā)生改變時， 那么之前在該交換機(jī)系統(tǒng)中劃分設(shè)置的VLAN往往就無法正常發(fā)揮作用了。 如此說來， 難道我們只有重新劃分設(shè)置VLAN嗎?如果真是這樣的話， 那網(wǎng)絡(luò)維護(hù)工作量顯然是很大的;其實， 在改變普通交換機(jī)的級聯(lián)端口后， 我們只需要進(jìn)入交換機(jī)的后臺管理界面， 修改一下級聯(lián)端口的工作模式， 以便讓所有的VLAN訪問都能通過， 這樣的話就能避免重新設(shè)置VLAN操作了。 現(xiàn)在我們就以某單位的局域網(wǎng)為例， 來向各位詳細(xì)介紹一下交換機(jī)的具體設(shè)置步驟：

假設(shè)該單位局域網(wǎng)共有6個VLAN， 其中S1交換機(jī)位于A子網(wǎng)中， S2交換機(jī)位于B子網(wǎng)中;最近單位新購買了幾臺工作站， 現(xiàn)在需要把S1交換機(jī)移動到B子網(wǎng)中， 而之前S1交換機(jī)是在端口24上用光纖線纜與單位局域網(wǎng)的核心交換機(jī)直接相連的。 為了避免在交換機(jī)系統(tǒng)中重新劃分VLAN， 我們可以改變S1、S2交換機(jī)的端口工作模式。 例如， 我們可以先查看一下S1交換機(jī)的端口設(shè)置情況;在進(jìn)行這種檢查時， 可以先通過telnet命令遠(yuǎn)程登錄到交換機(jī)的后臺管理界面， 并執(zhí)行字符串命令“display interfaces”， 這樣我們就能查看到該交換機(jī)各個端口的具體配置情況了。 從上述命令返回的結(jié)果中， 我們看到與S2交換機(jī)保持級聯(lián)關(guān)系的S1交換機(jī)26端口狀態(tài)為“interface ethernet0/26,port access vlan 2”， 通過該狀態(tài)我們不難明白S1交換機(jī)只屬于VLAN2， 也就是說該交換機(jī)只允許來自VLAN2中的工作站通行， 其他VLAN中的工作站都無法通行;當(dāng)S1交換機(jī)改變擺放位置后， 它肯定會位于新的VLAN中， 為了讓新VLAN中的所有工作站都能通行， 我們需要在這里將S1交換機(jī)的26端口工作模式修改為“trunk”， 這樣一來S1交換機(jī)就不需要重新劃分設(shè)置VLAN， 就能讓新VLAN中的所有工作站都可以通行了。

也許有不少用戶會感到納悶， 為什么S1交換機(jī)之前可以和單位局域網(wǎng)網(wǎng)絡(luò)正常通信呢?原來S1交換機(jī)之前是通過光纖線纜與單位核心交換機(jī)相連的， 那個光纖連接端口的工作模式已經(jīng)被設(shè)置為了“trunk”， 當(dāng)S1交換機(jī)的擺放位置發(fā)生變化后， 由于沒有使用光纖線纜來連接交換機(jī)， 所以對應(yīng)的光纖連接端口也就沒有作用了。

在修改S1交換機(jī)的26端口工作模式時， 我們可以先遠(yuǎn)程登錄進(jìn)該交換機(jī)的后臺管理界面， 并在該界面的命令行中執(zhí)行字符串命令“system”， 將S1交換機(jī)的工作狀態(tài)切換到系統(tǒng)配置狀態(tài)， 接著執(zhí)行“interface ethernet 0/26”命令進(jìn)入S1交換機(jī)的第26號連接端口配置狀態(tài)， 再在該狀態(tài)下輸入字符串命令“port link-type trunk”， 單擊回車鍵后， S1交換機(jī)的26號連接端口工作模式就被成功修改成“trunk”類型了;為了讓局域網(wǎng)中的所有VLAN都能通過該端口訪問S1交換機(jī)， 我們還需要執(zhí)行字符串命令“port trunk permit vlan all”， 以便指定26號連接端口允許來自所有VLAN中的工作站訪問。 按照同樣的操作， 我們可以修改S2交換機(jī)的級聯(lián)端口工作模式， 確保局域網(wǎng)中的所有工作站都能訪問S2交換機(jī)。

2. 解決主機(jī)無法Ping通故障

在管理維護(hù)網(wǎng)絡(luò)時， 我們時常會在交換機(jī)上對局域網(wǎng)中的某臺主機(jī)IP地址進(jìn)行Ping命令測試， 在測試過程中要是遇到目標(biāo)主機(jī)IP地址無法被Ping通的故障現(xiàn)象時， 我們究竟該如何來排除呢?在確認(rèn)目標(biāo)主機(jī)已經(jīng)開通電源， 并且該系統(tǒng)自身工作狀態(tài)一切正常的情況下， 我們可以在交換機(jī)中進(jìn)行如下排查操作：

首先通過telnet命令登錄進(jìn)目標(biāo)交換機(jī)后臺管理界面， 在該界面的命令行中執(zhí)行字符串命令“display interfaces”， 從其后彈出的結(jié)果界面中看看目標(biāo)主機(jī)與本地交換機(jī)所連端口的IP地址是否處于同一個網(wǎng)段， 或者檢查本地交換機(jī)指定連接端口的工作模式是否為“trunk”類型， 如果這些參數(shù)設(shè)置不正確的話， 我們必須及時將它們修改過來。

其次執(zhí)行字符串命令“display arp”， 從彈出的結(jié)果界面中仔細(xì)檢查本地交換機(jī)管理維護(hù)的ARP表內(nèi)容是否設(shè)置正確， 一旦發(fā)現(xiàn)有不正確的記錄或條目， 必須及時將它修改過來。

接著檢查本地交換機(jī)連接目標(biāo)主機(jī)的通信端口處于哪一個虛擬子網(wǎng)中， 找到對應(yīng)的虛擬子網(wǎng)后， 查看該虛擬子網(wǎng)有沒有正確配置VLAN通信接口， 要是已經(jīng)配置了的話， 我們不妨再檢查該VLAN通信接口的IP地址是否和目標(biāo)主機(jī)的IP地址位于相同的工作子網(wǎng)中， 如果發(fā)現(xiàn)配置不正確的話， 必須及時修改過來。

要是上面的各項配置參數(shù)都正常的話， 本地交換機(jī)還無法Ping通局域網(wǎng)中的目標(biāo)主機(jī)地址時， 那我們不妨在本地交換機(jī)系統(tǒng)中啟用ARP調(diào)試開關(guān)， 以便詳細(xì)地檢查本地交換機(jī)是否能夠正確地發(fā)送ARP報文和接受ARP報文， 要是本地交換機(jī)只能對外發(fā)送ARP報文而無法從外面接受ARP報文時， 那故障原因很可能出在以太網(wǎng)的物理鏈路層， 此時我們需要重點對物理鏈路層進(jìn)行檢查。

3. 解決IP報文無法轉(zhuǎn)發(fā)故障

單位局域網(wǎng)中的某臺二層交換機(jī)沒有配置安裝動態(tài)路由協(xié)議， 在對它進(jìn)行管理維護(hù)時， 我們發(fā)現(xiàn)該交換機(jī)的接口鏈路層協(xié)議狀態(tài)以及該接口的物理狀態(tài)全部都顯示為UP， 可是該交換機(jī)就無法正常轉(zhuǎn)發(fā)來自局域網(wǎng)工作站中的IP報文。 那么這種故障現(xiàn)象是怎么出現(xiàn)的呢， 我們又該如何快速有效地解決該交換機(jī)故障呢?

如果本地交換機(jī)的接口鏈路層協(xié)議狀態(tài)以及該接口的物理狀態(tài)全部都顯示為UP， 而交換機(jī)無法正常轉(zhuǎn)發(fā)IP數(shù)據(jù)報文時， 那多半是本地交換機(jī)指定協(xié)議發(fā)現(xiàn)路由參數(shù)沒有設(shè)置正確， 或者是本地交換機(jī)的靜態(tài)路由沒有設(shè)置生效。 此時， 我們可以利用telnet命令遠(yuǎn)程登錄進(jìn)目標(biāo)交換機(jī)后臺管理界面， 并進(jìn)入到命令行狀態(tài)， 輸入字符串命令“display ip routing-table protocol static”， 單擊回車鍵后來查看本地交換機(jī)有沒有正確配置靜態(tài)路由， 要是沒有配置的話需要及時重新進(jìn)行配置;

在確認(rèn)上面的配置正確后， 再執(zhí)行字符串命令“display ip routing-table”， 來檢查本地靜態(tài)路由有沒有設(shè)置生效， 要是沒有生效的話需要重新啟用并設(shè)置好靜態(tài)路由， 如此一來就能解決IP報文無法轉(zhuǎn)發(fā)的故障了。

4. 解決數(shù)據(jù)嚴(yán)重掉包故障

近日， 單位中的一處室向網(wǎng)絡(luò)管理員反映， 他們處室中的部分工作站訪問服務(wù)器的速度很慢， 向服務(wù)器上傳或下載文本文件時的速度還可以， 要是向服務(wù)器傳輸一些容量較大的多媒體信息時， 那速度就非常緩慢， 有時干脆就連接不上。 為此， 網(wǎng)絡(luò)管理員先使用ping命令在其中一臺故障工作站對服務(wù)器的連接情況進(jìn)行了一下測試， 測試結(jié)果表明有時部分?jǐn)?shù)據(jù)包存在特別大的延時現(xiàn)象， 并且網(wǎng)絡(luò)傳輸存在嚴(yán)重的掉包現(xiàn)象。 由于該處室的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是所有工作站全部通過普通雙絞線連接到10M集線器上， 這個10M集線器再級聯(lián)到單位局域網(wǎng)的核心交換機(jī)上， 核心交換機(jī)的所有通信端口全部處于10M/100M自適應(yīng)工作狀態(tài)， 服務(wù)器也是直接連接到該交換機(jī)中的。

了解了這些情況下， 網(wǎng)絡(luò)管理員先嘗試著將集線器的進(jìn)線直接與故障工作站連接， 之后再對服務(wù)器執(zhí)行ping命令測試， 測試結(jié)果發(fā)現(xiàn)沒有出現(xiàn)數(shù)據(jù)包延時現(xiàn)象， 也沒有發(fā)生數(shù)據(jù)掉包現(xiàn)象， 測試結(jié)果很正常。 接著網(wǎng)絡(luò)管理員又在安裝了10M網(wǎng)卡的舊計算機(jī)中進(jìn)行ping命令測試操作， 測試結(jié)果竟然也是正常的， 而出現(xiàn)故障的計算機(jī)恰好是一些安裝了100M網(wǎng)卡設(shè)備的新工作站。 網(wǎng)絡(luò)管理員反復(fù)對這種現(xiàn)象進(jìn)行了分析， 會不會是工作站的網(wǎng)卡傳輸速度和交換機(jī)的傳輸速度存在匹配問題呢?想到這一點， 網(wǎng)絡(luò)管理員于是在那些故障計算機(jī)中將100M網(wǎng)卡設(shè)備的傳輸速度強制調(diào)整為10M， 之后再進(jìn)行訪問測試， 結(jié)果發(fā)現(xiàn)故障現(xiàn)象居然沒有了， 很顯然上面的故障的確是由于速度不匹配引起的。 日后， 當(dāng)我們遇到相同的故障現(xiàn)象時， 不妨仔細(xì)檢查故障工作站與交換機(jī)的傳輸速度是否匹配， 要是不匹配的話， 只需要在故障工作站中強行修改網(wǎng)卡設(shè)備的傳輸速度， 確保網(wǎng)卡設(shè)備與交換機(jī)的工作速度保持匹配。

來源：賽迪網(wǎng)