1. 解決重新設(shè)置VLAN麻煩

在管理維護(hù)單位局域網(wǎng)網(wǎng)絡(luò)的時(shí)候， 要是連接普通交換機(jī)的級(jí)聯(lián)端口發(fā)生改變時(shí)， 那么之前在該交換機(jī)系統(tǒng)中劃分設(shè)置的VLAN往往就無(wú)法正常發(fā)揮作用了。 如此說(shuō)來(lái)， 難道我們只有重新劃分設(shè)置VLAN嗎?如果真是這樣的話， 那網(wǎng)絡(luò)維護(hù)工作量顯然是很大的;其實(shí)， 在改變普通交換機(jī)的級(jí)聯(lián)端口后， 我們只需要進(jìn)入交換機(jī)的后臺(tái)管理界面， 修改一下級(jí)聯(lián)端口的工作模式， 以便讓所有的VLAN訪問(wèn)都能通過(guò)， 這樣的話就能避免重新設(shè)置VLAN操作了。 現(xiàn)在我們就以某單位的局域網(wǎng)為例， 來(lái)向各位詳細(xì)介紹一下交換機(jī)的具體設(shè)置步驟：

假設(shè)該單位局域網(wǎng)共有6個(gè)VLAN， 其中S1交換機(jī)位于A子網(wǎng)中， S2交換機(jī)位于B子網(wǎng)中;最近單位新購(gòu)買了幾臺(tái)工作站， 現(xiàn)在需要把S1交換機(jī)移動(dòng)到B子網(wǎng)中， 而之前S1交換機(jī)是在端口24上用光纖線纜與單位局域網(wǎng)的核心交換機(jī)直接相連的。 為了避免在交換機(jī)系統(tǒng)中重新劃分VLAN， 我們可以改變S1、S2交換機(jī)的端口工作模式。 例如， 我們可以先查看一下S1交換機(jī)的端口設(shè)置情況;在進(jìn)行這種檢查時(shí)， 可以先通過(guò)telnet命令遠(yuǎn)程登錄到交換機(jī)的后臺(tái)管理界面， 并執(zhí)行字符串命令“display interfaces”， 這樣我們就能查看到該交換機(jī)各個(gè)端口的具體配置情況了。 從上述命令返回的結(jié)果中， 我們看到與S2交換機(jī)保持級(jí)聯(lián)關(guān)系的S1交換機(jī)26端口狀態(tài)為“interface ethernet0/26,port access vlan 2”， 通過(guò)該狀態(tài)我們不難明白S1交換機(jī)只屬于VLAN2， 也就是說(shuō)該交換機(jī)只允許來(lái)自VLAN2中的工作站通行， 其他VLAN中的工作站都無(wú)法通行;當(dāng)S1交換機(jī)改變擺放位置后， 它肯定會(huì)位于新的VLAN中， 為了讓新VLAN中的所有工作站都能通行， 我們需要在這里將S1交換機(jī)的26端口工作模式修改為“trunk”， 這樣一來(lái)S1交換機(jī)就不需要重新劃分設(shè)置VLAN， 就能讓新VLAN中的所有工作站都可以通行了。

也許有不少用戶會(huì)感到納悶， 為什么S1交換機(jī)之前可以和單位局域網(wǎng)網(wǎng)絡(luò)正常通信呢?原來(lái)S1交換機(jī)之前是通過(guò)光纖線纜與單位核心交換機(jī)相連的， 那個(gè)光纖連接端口的工作模式已經(jīng)被設(shè)置為了“trunk”， 當(dāng)S1交換機(jī)的擺放位置發(fā)生變化后， 由于沒(méi)有使用光纖線纜來(lái)連接交換機(jī)， 所以對(duì)應(yīng)的光纖連接端口也就沒(méi)有作用了。

在修改S1交換機(jī)的26端口工作模式時(shí)， 我們可以先遠(yuǎn)程登錄進(jìn)該交換機(jī)的后臺(tái)管理界面， 并在該界面的命令行中執(zhí)行字符串命令“system”， 將S1交換機(jī)的工作狀態(tài)切換到系統(tǒng)配置狀態(tài)， 接著執(zhí)行“interface ethernet 0/26”命令進(jìn)入S1交換機(jī)的第26號(hào)連接端口配置狀態(tài)， 再在該狀態(tài)下輸入字符串命令“port link-type trunk”， 單擊回車鍵后， S1交換機(jī)的26號(hào)連接端口工作模式就被成功修改成“trunk”類型了;為了讓局域網(wǎng)中的所有VLAN都能通過(guò)該端口訪問(wèn)S1交換機(jī)， 我們還需要執(zhí)行字符串命令“port trunk permit vlan all”， 以便指定26號(hào)連接端口允許來(lái)自所有VLAN中的工作站訪問(wèn)。 按照同樣的操作， 我們可以修改S2交換機(jī)的級(jí)聯(lián)端口工作模式， 確保局域網(wǎng)中的所有工作站都能訪問(wèn)S2交換機(jī)。

2. 解決主機(jī)無(wú)法Ping通故障

在管理維護(hù)網(wǎng)絡(luò)時(shí)， 我們時(shí)常會(huì)在交換機(jī)上對(duì)局域網(wǎng)中的某臺(tái)主機(jī)IP地址進(jìn)行Ping命令測(cè)試， 在測(cè)試過(guò)程中要是遇到目標(biāo)主機(jī)IP地址無(wú)法被Ping通的故障現(xiàn)象時(shí)， 我們究竟該如何來(lái)排除呢?在確認(rèn)目標(biāo)主機(jī)已經(jīng)開通電源， 并且該系統(tǒng)自身工作狀態(tài)一切正常的情況下， 我們可以在交換機(jī)中進(jìn)行如下排查操作：

首先通過(guò)telnet命令登錄進(jìn)目標(biāo)交換機(jī)后臺(tái)管理界面， 在該界面的命令行中執(zhí)行字符串命令“display interfaces”， 從其后彈出的結(jié)果界面中看看目標(biāo)主機(jī)與本地交換機(jī)所連端口的IP地址是否處于同一個(gè)網(wǎng)段， 或者檢查本地交換機(jī)指定連接端口的工作模式是否為“trunk”類型， 如果這些參數(shù)設(shè)置不正確的話， 我們必須及時(shí)將它們修改過(guò)來(lái)。

其次執(zhí)行字符串命令“display arp”， 從彈出的結(jié)果界面中仔細(xì)檢查本地交換機(jī)管理維護(hù)的ARP表內(nèi)容是否設(shè)置正確， 一旦發(fā)現(xiàn)有不正確的記錄或條目， 必須及時(shí)將它修改過(guò)來(lái)。

接著檢查本地交換機(jī)連接目標(biāo)主機(jī)的通信端口處于哪一個(gè)虛擬子網(wǎng)中， 找到對(duì)應(yīng)的虛擬子網(wǎng)后， 查看該虛擬子網(wǎng)有沒(méi)有正確配置VLAN通信接口， 要是已經(jīng)配置了的話， 我們不妨再檢查該VLAN通信接口的IP地址是否和目標(biāo)主機(jī)的IP地址位于相同的工作子網(wǎng)中， 如果發(fā)現(xiàn)配置不正確的話， 必須及時(shí)修改過(guò)來(lái)。

要是上面的各項(xiàng)配置參數(shù)都正常的話， 本地交換機(jī)還無(wú)法Ping通局域網(wǎng)中的目標(biāo)主機(jī)地址時(shí)， 那我們不妨在本地交換機(jī)系統(tǒng)中啟用ARP調(diào)試開關(guān)， 以便詳細(xì)地檢查本地交換機(jī)是否能夠正確地發(fā)送ARP報(bào)文和接受ARP報(bào)文， 要是本地交換機(jī)只能對(duì)外發(fā)送ARP報(bào)文而無(wú)法從外面接受ARP報(bào)文時(shí)， 那故障原因很可能出在以太網(wǎng)的物理鏈路層， 此時(shí)我們需要重點(diǎn)對(duì)物理鏈路層進(jìn)行檢查。

3. 解決IP報(bào)文無(wú)法轉(zhuǎn)發(fā)故障

單位局域網(wǎng)中的某臺(tái)二層交換機(jī)沒(méi)有配置安裝動(dòng)態(tài)路由協(xié)議， 在對(duì)它進(jìn)行管理維護(hù)時(shí)， 我們發(fā)現(xiàn)該交換機(jī)的接口鏈路層協(xié)議狀態(tài)以及該接口的物理狀態(tài)全部都顯示為UP， 可是該交換機(jī)就無(wú)法正常轉(zhuǎn)發(fā)來(lái)自局域網(wǎng)工作站中的IP報(bào)文。 那么這種故障現(xiàn)象是怎么出現(xiàn)的呢， 我們又該如何快速有效地解決該交換機(jī)故障呢?

如果本地交換機(jī)的接口鏈路層協(xié)議狀態(tài)以及該接口的物理狀態(tài)全部都顯示為UP， 而交換機(jī)無(wú)法正常轉(zhuǎn)發(fā)IP數(shù)據(jù)報(bào)文時(shí)， 那多半是本地交換機(jī)指定協(xié)議發(fā)現(xiàn)路由參數(shù)沒(méi)有設(shè)置正確， 或者是本地交換機(jī)的靜態(tài)路由沒(méi)有設(shè)置生效。 此時(shí)， 我們可以利用telnet命令遠(yuǎn)程登錄進(jìn)目標(biāo)交換機(jī)后臺(tái)管理界面， 并進(jìn)入到命令行狀態(tài)， 輸入字符串命令“display ip routing-table protocol static”， 單擊回車鍵后來(lái)查看本地交換機(jī)有沒(méi)有正確配置靜態(tài)路由， 要是沒(méi)有配置的話需要及時(shí)重新進(jìn)行配置;

在確認(rèn)上面的配置正確后， 再執(zhí)行字符串命令“display ip routing-table”， 來(lái)檢查本地靜態(tài)路由有沒(méi)有設(shè)置生效， 要是沒(méi)有生效的話需要重新啟用并設(shè)置好靜態(tài)路由， 如此一來(lái)就能解決IP報(bào)文無(wú)法轉(zhuǎn)發(fā)的故障了。

4. 解決數(shù)據(jù)嚴(yán)重掉包故障

近日， 單位中的一處室向網(wǎng)絡(luò)管理員反映， 他們處室中的部分工作站訪問(wèn)服務(wù)器的速度很慢， 向服務(wù)器上傳或下載文本文件時(shí)的速度還可以， 要是向服務(wù)器傳輸一些容量較大的多媒體信息時(shí)， 那速度就非常緩慢， 有時(shí)干脆就連接不上。 為此， 網(wǎng)絡(luò)管理員先使用ping命令在其中一臺(tái)故障工作站對(duì)服務(wù)器的連接情況進(jìn)行了一下測(cè)試， 測(cè)試結(jié)果表明有時(shí)部分?jǐn)?shù)據(jù)包存在特別大的延時(shí)現(xiàn)象， 并且網(wǎng)絡(luò)傳輸存在嚴(yán)重的掉包現(xiàn)象。 由于該處室的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是所有工作站全部通過(guò)普通雙絞線連接到10M集線器上， 這個(gè)10M集線器再級(jí)聯(lián)到單位局域網(wǎng)的核心交換機(jī)上， 核心交換機(jī)的所有通信端口全部處于10M/100M自適應(yīng)工作狀態(tài)， 服務(wù)器也是直接連接到該交換機(jī)中的。

了解了這些情況下， 網(wǎng)絡(luò)管理員先嘗試著將集線器的進(jìn)線直接與故障工作站連接， 之后再對(duì)服務(wù)器執(zhí)行ping命令測(cè)試， 測(cè)試結(jié)果發(fā)現(xiàn)沒(méi)有出現(xiàn)數(shù)據(jù)包延時(shí)現(xiàn)象， 也沒(méi)有發(fā)生數(shù)據(jù)掉包現(xiàn)象， 測(cè)試結(jié)果很正常。 接著網(wǎng)絡(luò)管理員又在安裝了10M網(wǎng)卡的舊計(jì)算機(jī)中進(jìn)行ping命令測(cè)試操作， 測(cè)試結(jié)果竟然也是正常的， 而出現(xiàn)故障的計(jì)算機(jī)恰好是一些安裝了100M網(wǎng)卡設(shè)備的新工作站。 網(wǎng)絡(luò)管理員反復(fù)對(duì)這種現(xiàn)象進(jìn)行了分析， 會(huì)不會(huì)是工作站的網(wǎng)卡傳輸速度和交換機(jī)的傳輸速度存在匹配問(wèn)題呢?想到這一點(diǎn)， 網(wǎng)絡(luò)管理員于是在那些故障計(jì)算機(jī)中將100M網(wǎng)卡設(shè)備的傳輸速度強(qiáng)制調(diào)整為10M， 之后再進(jìn)行訪問(wèn)測(cè)試， 結(jié)果發(fā)現(xiàn)故障現(xiàn)象居然沒(méi)有了， 很顯然上面的故障的確是由于速度不匹配引起的。 日后， 當(dāng)我們遇到相同的故障現(xiàn)象時(shí)， 不妨仔細(xì)檢查故障工作站與交換機(jī)的傳輸速度是否匹配， 要是不匹配的話， 只需要在故障工作站中強(qiáng)行修改網(wǎng)卡設(shè)備的傳輸速度， 確保網(wǎng)卡設(shè)備與交換機(jī)的工作速度保持匹配。

來(lái)源：賽迪網(wǎng)