小交換機路由環(huán)路故障的解決方法

一、故障現(xiàn)象

怎么樣解決小交換機引起的路由環(huán)路故障?某日接到部門B的電話,說整個部門都不能上網(wǎng),于是先在自己電腦上進行測試,PING我部門網(wǎng)關顯示正常(我部門網(wǎng)關和部門B的網(wǎng)關不同)顯示正常,訪問Internet也正常,也并沒有其他部門反映網(wǎng)絡故障,所以排除全網(wǎng)故障。并不是部門B的某一臺電腦不能上網(wǎng),所以懷疑屬于部門B的內(nèi)部局域網(wǎng)故障。

二、故障排查過程

1. 遠程登錄匯聚交換機,進行網(wǎng)絡排查。

登錄匯聚交換機,在匯聚交換機中Ping部門B的網(wǎng)關,Ping不通。

查看交換機接口狀態(tài),該部門的接口狀態(tài)顯示為:“err-disabled”.經(jīng)過分析后,認為最可能的原因是環(huán)路引起的,但是還不能確定,因此需要現(xiàn)場測試。

2. 現(xiàn)場測試匯集交換機。

在匯聚交換機上拔下該部門的上聯(lián)線,利用筆記本直接聯(lián)入?yún)R集交換機,將筆記本的IP地址設置成該部門的IP。并通過Console口登錄交換機,查看狀態(tài),發(fā)現(xiàn)此接口還是處于“err-disabled”狀態(tài),利用命令“shutdown”,再“no
shutdown”,重啟接口,接口狀態(tài)變?yōu)椤癱onnected”。怎么樣解決小交換機引起的路由環(huán)路故障?經(jīng)過測試,在筆記本上可以Ping通網(wǎng)關,而且訪問Internet也正常,因此斷定是該部門局域網(wǎng)有問題。

3. 測試該部門局域網(wǎng)。

該部門使用的是二層交換機連接到匯聚交換機,二層交換機連接了各處室的辦公計算機。找到該部門連接匯集交換機的上聯(lián)線,連接筆記本,經(jīng)過測試,也能正常訪問,說明上聯(lián)線到匯聚交換機的線路正常。于是將上聯(lián)線插回二層交換機,將筆記本聯(lián)入測試,結(jié)果Ping不同網(wǎng)關,不能訪問Internet。此時觀察交換機的指示燈狀態(tài),也未見明顯異常。

4. 逐步排查,找出問題。

只能孤注一擲,逐一排除了。拔掉所有網(wǎng)線,請同事協(xié)助遠程登錄匯聚交換機重啟該部門的接口。先將筆記本接入,利用“Ping 192.168.20.254
–t”命令測試網(wǎng)絡連通性,顯示可以Ping通,證明不是交換機故障。將網(wǎng)線一根一根聯(lián)入交換機,并同時觀察Ping的狀態(tài)。因為每根網(wǎng)線都有標簽,標明了房間號,當插入某房間的網(wǎng)線時,筆記本上Ping狀態(tài)為超時,因此可以斷定此房間的線路存在問題。怎么樣解決小交換機引起的路由環(huán)路故障?將此網(wǎng)線標記,繼續(xù)排查。按照同樣的步驟,重啟端口、聯(lián)入網(wǎng)線。直到插入所有網(wǎng)線,也沒有出現(xiàn)超時的錯誤,可以斷定是這根網(wǎng)線引起的故障。

5. 順藤摸瓜,找出故障產(chǎn)生的原因。

前往網(wǎng)線上標注的房間查明故障原因。發(fā)現(xiàn)該房間的墻插上連接了4口交換機,小交換機的四個口都插滿網(wǎng)線,辦公室只有三臺電腦,電腦走明線連接小交換機,經(jīng)過排查,發(fā)現(xiàn)一根網(wǎng)線的兩端都連在交換機上,形成了路由環(huán)路,將其移除,經(jīng)過測試故障解決,該部門能夠正常訪問Internet.

三、經(jīng)驗總結(jié)

規(guī)范、細化網(wǎng)線標識。對網(wǎng)線進行明確標識,網(wǎng)線的兩頭都打上標簽,標明辦公室、接口號等。如:303A,說明是303辦公室的A口,依此類推。

IP/MAC地址實名制。進行IP/MAC地址實名制管理,登記每臺電腦的IP地址、MAC地址、使用人、計算機型號、序列號等信息,最好做到IP地址和MAC地址進行綁定,這樣可以提高網(wǎng)絡安全,防止非法接入,有利于事后審計。

加強管理。引起路由環(huán)路是因為管理不善,對各部門的控制力不足,需制定相應的管理制度,完善聯(lián)網(wǎng)準入制度,不準私自購買小交換機、無線路由器等設備。

審核編輯：湯梓紅