IT貓撲網(wǎng):您身邊最放心的安全下載站! 最新更新|軟件分類|軟件專題|手機(jī)版|論壇轉(zhuǎn)貼|軟件發(fā)布

您當(dāng)前所在位置: 首頁(yè)系統(tǒng)集成網(wǎng)絡(luò)故障 → 實(shí)戰(zhàn)應(yīng)對(duì)三種因素引起的交換故障

實(shí)戰(zhàn)應(yīng)對(duì)三種因素引起的交換故障

時(shí)間:2015-06-28 00:00:00 來(lái)源:IT貓撲網(wǎng) 作者:網(wǎng)管聯(lián)盟 我要評(píng)論(0)

  局域網(wǎng)中的計(jì)算機(jī)往往都是連接到交換機(jī)設(shè)備上,并通過(guò)該設(shè)備進(jìn)行相互交換、處理數(shù)據(jù)的,可以這樣說(shuō),交換機(jī)工作狀態(tài)的好壞會(huì)對(duì)局域網(wǎng)網(wǎng)絡(luò)的整體運(yùn)行性能產(chǎn)生直接的影響。

  一般來(lái)說(shuō),新投入使用的交換機(jī)設(shè)備工作性能往往比較穩(wěn)定,很少會(huì)發(fā)生故障;可是,隨著工作時(shí)間的延長(zhǎng),以及網(wǎng)絡(luò)應(yīng)用的不斷變化,交換機(jī)出現(xiàn)故障的機(jī)率也在逐漸增大。
  
  為了提高交換故障的解決效率,保證局域網(wǎng)網(wǎng)絡(luò)能夠始終高效運(yùn)行,本文現(xiàn)在就從實(shí)戰(zhàn)角度出發(fā),來(lái)對(duì)常見的三種交換故障進(jìn)行還原解讀,希望大家能夠從中得到一些啟發(fā)!
  
  1.應(yīng)對(duì)緩存溢出故障
  
  某單位局域網(wǎng)共有兩臺(tái)普通交換機(jī),每臺(tái)交換機(jī)都通過(guò)百兆雙絞線連接到單位的CISCO路由器設(shè)備上,并通過(guò)該設(shè)備訪問(wèn)Internet網(wǎng)絡(luò)。平時(shí)每臺(tái)交換機(jī)都連接有大約10臺(tái)計(jì)算機(jī),每臺(tái)計(jì)算機(jī)都能通過(guò)交換機(jī)順利地上網(wǎng)訪問(wèn);最近不知道怎么回事,單位局域網(wǎng)中有的計(jì)算機(jī)可以正常上網(wǎng),有的計(jì)算機(jī)卻不能上網(wǎng)。
  
  起初的時(shí)候,網(wǎng)絡(luò)管理員還以為是計(jì)算機(jī)自身的因素,可是,在對(duì)計(jì)算機(jī)系統(tǒng)的上網(wǎng)設(shè)置以及網(wǎng)絡(luò)病毒進(jìn)行檢查后,發(fā)現(xiàn)都沒(méi)有問(wèn)題,使用ping命令測(cè)試本地IP地址也是正常的,但是在ping局域網(wǎng)的網(wǎng)關(guān)地址時(shí),發(fā)現(xiàn)不正常,看來(lái)故障計(jì)算機(jī)到交換機(jī)之間的這段線路存在問(wèn)題。
  
  會(huì)不會(huì)是物理線路的連通性存在問(wèn)題呢?
  
  想到這一點(diǎn),網(wǎng)絡(luò)管理員立即使用網(wǎng)絡(luò)測(cè)試儀,對(duì)連接計(jì)算機(jī)與交換機(jī)的雙絞線連通性進(jìn)行測(cè)試,結(jié)果發(fā)現(xiàn)它們的連通狀態(tài)很正常。
  
  在排除了網(wǎng)絡(luò)線路以及計(jì)算機(jī)自身因素后,網(wǎng)絡(luò)管理員準(zhǔn)備檢查一下交換機(jī)的工作狀態(tài)是否正常;當(dāng)他來(lái)到交換機(jī)設(shè)備現(xiàn)場(chǎng)時(shí),他發(fā)現(xiàn)其中一臺(tái)交換機(jī)的所有端口信號(hào)燈狀態(tài)都處于點(diǎn)亮但不閃爍狀態(tài);按理來(lái)說(shuō),交換機(jī)如果能夠正常處理數(shù)據(jù)信息的話,那么對(duì)應(yīng)交換端口的數(shù)據(jù)信號(hào)燈也應(yīng)該處于閃爍狀態(tài),很明顯現(xiàn)在交換端口點(diǎn)亮但不閃爍,這說(shuō)明了該交換機(jī)的工作狀態(tài)不正常。而反觀另外一臺(tái)交換機(jī)設(shè)備,網(wǎng)絡(luò)管理員發(fā)現(xiàn)它們的交換端口只要被點(diǎn)亮,基本上都能處于閃爍狀態(tài),這說(shuō)明這臺(tái)交換機(jī)能夠正常交換數(shù)據(jù)。經(jīng)過(guò)進(jìn)一步檢查,網(wǎng)絡(luò)管理員看到那些不能上網(wǎng)的計(jì)算機(jī),基本上都是連接到那臺(tái)工作狀態(tài)不正常的交換機(jī)上的,看來(lái)局域網(wǎng)中部分計(jì)算機(jī)不能上網(wǎng)的故障現(xiàn)象是由交換機(jī)引起的。
  
  那么究竟是什么因素造成故障交換機(jī)的端口信號(hào)燈顯示不正常呢?
  
  一般來(lái)說(shuō),造成這種端口信號(hào)燈狀態(tài)顯示不正?,F(xiàn)象的原因主要有兩方面,一方面就是交換機(jī)系統(tǒng)存在問(wèn)題,例如受到網(wǎng)絡(luò)病毒的攻擊,或者工作時(shí)間長(zhǎng)了之后出現(xiàn)了系統(tǒng)緩存溢出錯(cuò)誤等,另外一方面就是交換機(jī)設(shè)備存在硬件問(wèn)題,例如交換機(jī)服役時(shí)間比較長(zhǎng)之后,它內(nèi)部的性能元件容易發(fā)生老化現(xiàn)象,這些老化的元件也容易造成交換機(jī)工作狀態(tài)不正常。
  
  通常,交換機(jī)的設(shè)置不發(fā)生變化,出現(xiàn)的一些"軟"故障往往都能通過(guò)重新啟動(dòng)的方法來(lái)解決,依照這樣的思路,網(wǎng)絡(luò)管理員立即重新啟動(dòng)了一下故障交換機(jī)系統(tǒng),沒(méi)有多長(zhǎng)時(shí)間,網(wǎng)絡(luò)管理員觀察到該故障的交換機(jī)端口工作狀態(tài)已經(jīng)恢復(fù)了正常;再次從故障計(jì)算機(jī)系統(tǒng)中嘗試進(jìn)行上網(wǎng)訪問(wèn)時(shí),以前不能上網(wǎng)的故障現(xiàn)象立即消失了,這說(shuō)明故障交換機(jī)的確存在類似緩存溢出這樣的"軟"故障,這樣的故障造成了交換機(jī)的工作狀態(tài)無(wú)法正常。
  
  如果每重新啟動(dòng)一段時(shí)間后,交換機(jī)又出現(xiàn)相同的故障現(xiàn)象時(shí),那問(wèn)題很可能是由局域網(wǎng)中的網(wǎng)絡(luò)病毒引起的,因?yàn)橛械木W(wǎng)絡(luò)病毒可能在一定時(shí)間內(nèi),會(huì)對(duì)交換機(jī)系統(tǒng)的內(nèi)存或其他系統(tǒng)資源進(jìn)行不停占用,最終導(dǎo)致交換機(jī)系統(tǒng)的資源全部被消耗殆盡,從而會(huì)引發(fā)局域網(wǎng)中的計(jì)算機(jī)不能上網(wǎng)的故障現(xiàn)象;為了避免網(wǎng)絡(luò)病毒對(duì)交換機(jī)系統(tǒng)的沖擊,我們應(yīng)該在組建網(wǎng)絡(luò)之前,認(rèn)真選用質(zhì)量可靠、性能穩(wěn)定、緩存較大的設(shè)備,同時(shí)注意對(duì)局域網(wǎng)網(wǎng)絡(luò)定期執(zhí)行病毒清除操作。

  2.應(yīng)對(duì)ARP病毒故障
  
  某一天,筆者接到一個(gè)故障申請(qǐng)電話,說(shuō)房間的計(jì)算機(jī)突然不能上網(wǎng),并且系統(tǒng)托盤區(qū)域處的網(wǎng)絡(luò)連接圖標(biāo)上有紅色叉號(hào)標(biāo)記出現(xiàn);起初筆者以為肯定是網(wǎng)絡(luò)線纜出現(xiàn)了松動(dòng),要求該用戶自行將網(wǎng)線拔下來(lái)重新插一下,確保網(wǎng)絡(luò)線纜與墻上的上網(wǎng)插口以及網(wǎng)卡接口之間連接牢靠,可是該用戶按照筆者要求重新插拔了網(wǎng)絡(luò)線纜后,還是出現(xiàn)相同的故障現(xiàn)象。
  
  筆者不放心,立即登錄到房間所使用的交換機(jī)系統(tǒng)上,查看了對(duì)應(yīng)交換端口的工作狀態(tài),發(fā)現(xiàn)目標(biāo)端口處于"up"狀態(tài),這說(shuō)明交換端口的工作狀態(tài)也是正常的。后來(lái),筆者懷疑房間的計(jì)算機(jī)使用的IP地址可能與其他計(jì)算機(jī)的IP地址發(fā)生了沖突,于是建議那位上網(wǎng)用戶換一個(gè)IP地址試試,果然在重新更換IP地址后,房間的計(jì)算機(jī)又能正常上網(wǎng)了。

  然后,沒(méi)有多長(zhǎng)時(shí)間,隔壁房間的計(jì)算機(jī)又打來(lái)電話向筆者求援說(shuō),他們的計(jì)算機(jī)也不能正常上網(wǎng)了;筆者經(jīng)過(guò)查閱檔案資料,發(fā)現(xiàn)出現(xiàn)故障的計(jì)算機(jī)基本都處于相同的虛擬工作子網(wǎng)中,看來(lái)這種故障現(xiàn)象并不簡(jiǎn)單是由人工修改IP地址造成沖突引起的,很可能是對(duì)應(yīng)虛擬工作子網(wǎng)中出現(xiàn)了ARP病毒。
  
  我們知道,現(xiàn)在ARP病毒非常瘋狂,局域網(wǎng)中的計(jì)算機(jī)很容易感染該病毒,而該病毒往往會(huì)欺騙局域網(wǎng)中所有計(jì)算機(jī)以及網(wǎng)絡(luò)設(shè)備,并強(qiáng)制目標(biāo)計(jì)算機(jī)通過(guò)特定的病毒主機(jī)進(jìn)行上網(wǎng)訪問(wèn)。很多計(jì)算機(jī)被感染了ARP病毒后,之所以不能上網(wǎng)或者訪問(wèn)網(wǎng)絡(luò)的速度會(huì)下降,主要是由于在正常狀態(tài)下目標(biāo)計(jì)算機(jī)的網(wǎng)卡IP地址與物理地址是一一對(duì)應(yīng)的,當(dāng)目標(biāo)計(jì)算機(jī)的網(wǎng)卡設(shè)備從DHCP服務(wù)器那里申請(qǐng)得到IP地址后,該地址就會(huì)被臨時(shí)與網(wǎng)卡設(shè)備的物理地址"捆綁"在一起,并且還會(huì)被自動(dòng)記憶存儲(chǔ)到本地系統(tǒng)的ARP映射表中;當(dāng)局域網(wǎng)中有計(jì)算機(jī)被意外感染了ARP病毒后,ARP病毒就會(huì)強(qiáng)行把病毒計(jì)算機(jī)的網(wǎng)卡物理地址映射到局域網(wǎng)的交換機(jī)或路由器設(shè)備上,并且還會(huì)自動(dòng)向網(wǎng)絡(luò)中發(fā)送大量的ARP廣播信息,局域網(wǎng)中的其他計(jì)算機(jī)收到廣播信息后,往往會(huì)錯(cuò)誤地認(rèn)為病毒計(jì)算機(jī)就是局域網(wǎng)的網(wǎng)關(guān)地址,這樣一來(lái)其他計(jì)算機(jī)就會(huì)自動(dòng)把上網(wǎng)請(qǐng)求轉(zhuǎn)發(fā)到病毒計(jì)算機(jī)上,而病毒計(jì)算機(jī)實(shí)際上并不是真正的網(wǎng)關(guān)地址,所以其他計(jì)算機(jī)自然也就不能正常上網(wǎng),即使能夠上網(wǎng)速度也不會(huì)很快了。
  
  為了查清楚究竟是哪臺(tái)計(jì)算機(jī)感染了ARP病毒,筆者立即以系統(tǒng)管理員身份登錄進(jìn)入到目標(biāo)交換機(jī)系統(tǒng),進(jìn)入該系統(tǒng)的全局配置狀態(tài),利用"display dia"命令,查看目標(biāo)交換機(jī)各個(gè)交換端口的工作狀態(tài),結(jié)果發(fā)現(xiàn)網(wǎng)卡物理地址為0016-173d-43eb的計(jì)算機(jī)與對(duì)應(yīng)虛擬工作子網(wǎng)的網(wǎng)關(guān)地址存在沖突現(xiàn)象;為了追查出網(wǎng)卡物理地址為0016-173d-43eb的計(jì)算機(jī)究竟位于哪個(gè)房間,筆者立即在交換機(jī)的全局配置命令行狀態(tài)下,執(zhí)行字符串命令"display mac",從其后出現(xiàn)的結(jié)果界面中,筆者看到網(wǎng)卡物理地址為0016-173d-43eb的計(jì)算機(jī)使用了43交換端口。
  
  為了防止ARP病毒繼續(xù)影響局域網(wǎng)的工作狀態(tài),筆者在交換機(jī)的后臺(tái)管理界面中,執(zhí)行字符串命令"interface e0/43",進(jìn)入43交換端口的視圖配置狀態(tài),并且在該狀態(tài)下繼續(xù)執(zhí)行字符串命令"shutdown",將43交換端口暫時(shí)關(guān)閉掉,這樣一來(lái)病毒計(jì)算機(jī)就不能通過(guò)該交換端口向局域網(wǎng)網(wǎng)絡(luò)發(fā)送ARP病毒信息了,此時(shí)與病毒計(jì)算機(jī)同處一個(gè)虛擬工作子網(wǎng)的其他計(jì)算機(jī)立即都能正常上網(wǎng)了。
  
  臨時(shí)關(guān)閉43交換端口的工作狀態(tài)后,筆者立即又查看了組網(wǎng)時(shí)完善起來(lái)的檔案記錄,發(fā)現(xiàn)43交換端口被分配給了563房間使用上網(wǎng)了;于是,筆者立即電話聯(lián)系563房間的上網(wǎng)用戶,告訴他的計(jì)算機(jī)已經(jīng)感染了ARP病毒,目前已經(jīng)被強(qiáng)行從網(wǎng)絡(luò)中斷開,并且要求該用戶必須使用最新版本的殺毒軟件對(duì)其使用的計(jì)算機(jī)進(jìn)行病毒查殺操作;在查殺完病毒之后,筆者在對(duì)應(yīng)交換端口的視圖配置狀態(tài)下,又執(zhí)行了"undo shutdown"字符串命令,重新將43交換端口的工作狀態(tài)激活,之后再次執(zhí)行"display dia"命令,發(fā)現(xiàn)局域網(wǎng)中已經(jīng)不存在地址沖突現(xiàn)象了,這說(shuō)明局域網(wǎng)中的ARP病毒故障已經(jīng)被成功解決了。

  3.應(yīng)對(duì)網(wǎng)絡(luò)環(huán)路故障
  
  某大樓網(wǎng)絡(luò)共包含12個(gè)虛擬工作子網(wǎng),每一樓層的所有計(jì)算機(jī)都通過(guò)1000M六類雙絞線連接到華為系列的可管理交換機(jī)設(shè)備上,各個(gè)樓層中的二層交換機(jī)全部通過(guò)1000M級(jí)別的光纖線路連接到大樓網(wǎng)絡(luò)的華為S8500核心路由交換機(jī)上,核心路由交換機(jī)再使用千兆光纖線路連接到單位的天融信硬件防火墻上,最后通過(guò)本地的電信線路訪問(wèn)Internet網(wǎng)絡(luò),平時(shí)大樓內(nèi)各個(gè)樓層的計(jì)算機(jī)都能正常上網(wǎng),遇到一些極個(gè)不能上網(wǎng)的現(xiàn)象時(shí),網(wǎng)絡(luò)管理員經(jīng)過(guò)控制交換機(jī)系統(tǒng),都能快速找到故障原因,并能快速恢復(fù)網(wǎng)絡(luò)故障。
  
  然而好景不長(zhǎng),某天上午,網(wǎng)絡(luò)管理員先是接到來(lái)自10樓上網(wǎng)用戶的故障保修電話,說(shuō)是該樓層中的所有計(jì)算機(jī)瞬間都不能上網(wǎng)了;剛開始的時(shí)候,網(wǎng)絡(luò)管理員估計(jì)夏天到了,肯定是樓層交換機(jī)工作時(shí)間長(zhǎng)了,內(nèi)部無(wú)法及時(shí)散發(fā)出來(lái)的熱量造成了交換機(jī)的工作狀態(tài)不正常了,對(duì)于這樣的現(xiàn)象,往往只要讓交換機(jī)稍微休息一會(huì),再重新啟動(dòng)一下就能解決問(wèn)題了。剛準(zhǔn)備按照這樣的思路進(jìn)行操作,誰(shuí)曾想到,在短短的幾分鐘了,其他樓層的上網(wǎng)用戶也不停向網(wǎng)絡(luò)管理員進(jìn)行電話"求援",并且申請(qǐng)解決的故障現(xiàn)象幾乎都是相同的,顯然這樣的現(xiàn)象肯定不是由于交換機(jī)自身散熱不良引起的,畢竟在相同的時(shí)間段內(nèi)不可能有這么多樓層交換機(jī)同時(shí)出現(xiàn)散熱不好的現(xiàn)象,看來(lái)問(wèn)題很可能是大樓網(wǎng)絡(luò)的核心交換機(jī)或硬件防火墻遇到了意外。
  
  網(wǎng)絡(luò)管理員立即以特權(quán)賬號(hào)登錄進(jìn)入核心交換機(jī)后臺(tái)管理系統(tǒng),在該系統(tǒng)的命令行狀態(tài),使用ping命令測(cè)試了硬件防火墻的IP地址,測(cè)試結(jié)果發(fā)現(xiàn)ping命令可以測(cè)試成功,不過(guò)響應(yīng)時(shí)間明顯有點(diǎn)偏長(zhǎng);既然硬件防火墻能夠被正常ping通

關(guān)鍵詞標(biāo)簽:交換故障

相關(guān)閱讀

文章評(píng)論
發(fā)表評(píng)論

熱門文章 提示dns服務(wù)錯(cuò)誤怎么辦 dns錯(cuò)誤問(wèn)題多種解決方法 提示dns服務(wù)錯(cuò)誤怎么辦 dns錯(cuò)誤問(wèn)題多種解決方法 “無(wú)法瀏覽網(wǎng)頁(yè)” 十招解決疑難雜癥 “無(wú)法瀏覽網(wǎng)頁(yè)” 十招解決疑難雜癥 路由器無(wú)線不能上網(wǎng)等故障排除 路由器無(wú)線不能上網(wǎng)等故障排除 解決VPN路由設(shè)置不能訪問(wèn)外網(wǎng)的問(wèn)題 解決VPN路由設(shè)置不能訪問(wèn)外網(wǎng)的問(wèn)題

相關(guān)下載

    人氣排行 解決VPN路由設(shè)置不能訪問(wèn)外網(wǎng)的問(wèn)題 登錄SSH服務(wù)器失敗問(wèn)題的分析及解決 光纖上網(wǎng) 路由器設(shè)置頁(yè)面進(jìn)不去怎么辦 核心交換機(jī)故障現(xiàn)象及解決辦法 無(wú)線網(wǎng)卡連接不上怎么辦_無(wú)線網(wǎng)卡連接不上解決方法 路由設(shè)置不當(dāng) 導(dǎo)致VPN無(wú)法訪問(wèn)外網(wǎng) 提示dns服務(wù)錯(cuò)誤怎么辦 dns錯(cuò)誤問(wèn)題多種解決方法 徹底避免環(huán)路問(wèn)題 正確配置交換機(jī)步驟