- 相關(guān)推薦
交換機引起的路由環(huán)路故障破解
在小型網(wǎng)絡(luò)中，在維護路由表信息的時候，如果在拓撲發(fā)生改變后，網(wǎng)絡(luò)收斂緩慢產(chǎn)生了不協(xié)調(diào)或者矛盾的路由選擇條目，就會發(fā)生路由環(huán)路的問題，這種條件下，路由器對無法到達的網(wǎng)絡(luò)路由不予理睬，導(dǎo)致用戶的數(shù)據(jù)包不停在網(wǎng)絡(luò)上循環(huán)發(fā)送，最終造成網(wǎng)絡(luò)資源的嚴重浪費。如何解決路由環(huán)路故障?下文是小編收集的用實例演示如何破解由于交換機引起的故障，希望對你有幫助。
網(wǎng)絡(luò)拓撲：
某單位采用了標(biāo)準(zhǔn)的三層網(wǎng)絡(luò)拓撲結(jié)構(gòu)，即核心層、匯聚層、接入層。接入交換機采用二層交換，匯聚交換機采用了三層交換，劃分了多個VLAN，每個部門一個VLAN。客戶端連接24口接入交換機，接入接入交換機上聯(lián)匯聚交換機，匯集交換機為每個部門分配一個VLAN，每個VLAN一個C段。如：部門A的VLAN號為10,IP地址段為：192.168.10.0，子網(wǎng)掩碼：255.255.255.0，網(wǎng)關(guān)：192.168.10.254。
一、故障現(xiàn)象
某日接到部門B的電話，說整個部門都不能上網(wǎng)，于是先在自己電腦上進行測試，PING我部門網(wǎng)關(guān)顯示正常(我部門網(wǎng)關(guān)和部門B的網(wǎng)關(guān)不同)顯示正常，訪問Internet也正常，也并沒有其他部門反映網(wǎng)絡(luò)故障，所以排除全網(wǎng)故障。并不是部門B的某一臺電腦不能上網(wǎng)，所以懷疑屬于部門B的內(nèi)部局域網(wǎng)故障。
二、故障排查過程
1. 遠程登錄匯聚交換機，進行網(wǎng)絡(luò)排查。
登錄匯聚交換機，在匯聚交換機中Ping部門B的網(wǎng)關(guān)，Ping不通。
查看交換機接口狀態(tài)，該部門的接口狀態(tài)顯示為：“err-disabled”.經(jīng)過分析后，認為最可能的原因是環(huán)路引起的，但是還不能確定，因此需要現(xiàn)場測試。
2. 現(xiàn)場測試匯集交換機。
在匯聚交換機上拔下該部門的上聯(lián)線，利用筆記本直接聯(lián)入?yún)R集交換機，將筆記本的IP地址設(shè)置成該部門的IP。并通過Console口登錄交換機，查看狀態(tài)，發(fā)現(xiàn)此接口還是處于“err-disabled”狀態(tài)，利用命令“shutdown”，再“no shutdown”，重啟接口，接口狀態(tài)變?yōu)?ldquo;connected”。經(jīng)過測試，在筆記本上可以Ping通網(wǎng)關(guān)，而且訪問Internet也正常，因此斷定是該部門局域網(wǎng)有問題。
3. 測試該部門局域網(wǎng)。
該部門使用的是二層交換機連接到匯聚交換機，二層交換機連接了各處室的辦公計算機。找到該部門連接匯集交換機的上聯(lián)線，連接筆記本，經(jīng)過測試，也能正常訪問，說明上聯(lián)線到匯聚交換機的線路正常。于是將上聯(lián)線插回二層交換機，將筆記本聯(lián)入測試，結(jié)果Ping不同網(wǎng)關(guān)，不能訪問Internet。此時觀察交換機的指示燈狀態(tài)，也未見明顯異常。
4. 逐步排查，找出問題。
只能孤注一擲，逐一排除了。拔掉所有網(wǎng)線，請同事協(xié)助遠程登錄匯聚交換機重啟該部門的接口。先將筆記本接入，利用“Ping 192.168.20.254 –t”命令測試網(wǎng)絡(luò)連通性，顯示可以Ping通，證明不是交換機故障。將網(wǎng)線一根一根聯(lián)入交換機，并同時觀察Ping的狀態(tài)。因為每根網(wǎng)線都有標(biāo)簽，標(biāo)明了房間號，當(dāng)插入某房間的網(wǎng)線時，筆記本上Ping狀態(tài)為超時，因此可以斷定此房間的線路存在問題。將此網(wǎng)線標(biāo)記，繼續(xù)排查。按照同樣的步驟，重啟端口、聯(lián)入網(wǎng)線。直到插入所有網(wǎng)線，也沒有出現(xiàn)超時的錯誤，可以斷定是這根網(wǎng)線引起的故障。
5. 順藤摸瓜，找出故障產(chǎn)生的原因。
前往網(wǎng)線上標(biāo)注的房間查明故障原因。發(fā)現(xiàn)該房間的墻插上連接了4口交換機，小交換機的四個口都插滿網(wǎng)線，辦公室只有三臺電腦，電腦走明線連接小交換機，經(jīng)過排查，發(fā)現(xiàn)一根網(wǎng)線的兩端都連在交換機上，形成了路由環(huán)路，將其移除，經(jīng)過測試故障解決，該部門能夠正常訪問Internet.
三、經(jīng)驗總結(jié)
1. 加強管理。引起路由環(huán)路是因為管理不善，對各部門的控制力不足，需制定相應(yīng)的管理制度，完善聯(lián)網(wǎng)準(zhǔn)入制度，不準(zhǔn)私自購買小交換機、無線路由器等設(shè)備。
2. 規(guī)范、細化網(wǎng)線標(biāo)識。對網(wǎng)線進行明確標(biāo)識，網(wǎng)線的兩頭都打上標(biāo)簽，標(biāo)明辦公室、接口號等。如：303A，說明是303辦公室的A口，依此類推。
3. IP/MAC地址實名制。進行IP/MAC地址實名制管理，登記每臺電腦的IP地址、MAC地址、使用人、計算機型號、序列號等信息，最好做到IP地址和MAC地址進行綁定，這樣可以提高網(wǎng)絡(luò)安全，防止非法接入，有利于事后審計。
【交換機引起的路由環(huán)路故障破解】相關(guān)文章：
交換機故障08-21
cisco交換機出現(xiàn)環(huán)路的處理方法06-19
電源引起的內(nèi)存報警故障05-19
網(wǎng)卡引起的網(wǎng)絡(luò)故障01-05
內(nèi)存引起的故障有哪些08-29
交換機端口故障處理思路08-17
思科路由器及交換機的基本管理01-23
核心交換機故障的基本問題09-28
忘記路由器密碼后的破解方案匯總01-08
無線路由器加密不被破解技巧07-30