時間：2015-06-28 00:00:00 來源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評論(1)
局域網(wǎng)中比較重要的網(wǎng)絡(luò)設(shè)備是交換機，它的性能好壞直接影響著網(wǎng)絡(luò)運行的穩(wěn)定性?？墒?，在長時間工作之后，交換機很容易發(fā)生損壞，這么一來局域網(wǎng)的工作狀態(tài)就會受到影響；由于交換機平時發(fā)生故障的機率比較小，一旦發(fā)生故障造成上網(wǎng)不正?，F(xiàn)象時，故障排查起來就很容易多走彎路。本文下面的一則故障就是由于交換機端口短路引起的，網(wǎng)管由于對該細節(jié)因素沒有加以重視，結(jié)果費了好大精力才將故障成功排除。
故障現(xiàn)象
某單位局域網(wǎng)規(guī)模適中，大約有100臺左右的普通客戶機分布在四層樓中，每個樓層中的所有客戶端系統(tǒng)都通過超五類網(wǎng)絡(luò)線纜，連接到H3C S3050型號的樓層交換機中，各個樓層交換機又通過1000M光纖線纜與單位局域網(wǎng)的核心交換機相連，整個局域網(wǎng)通過硬件防火墻與外網(wǎng)保持連接，平時所有客戶端系統(tǒng)都能正常訪問外網(wǎng)；為了保證局域網(wǎng)的運行安全性，網(wǎng)管特地將每一個樓層中的計算機劃分到同一個虛擬工作子網(wǎng)中，各個虛擬工作子網(wǎng)相互之間是不能訪問的。最近不知道什么原因，局域網(wǎng)中有一部分客戶端系統(tǒng)上網(wǎng)突然不正常，具體現(xiàn)象表現(xiàn)為上網(wǎng)速度非常緩慢，并且時常會發(fā)生一會兒能上網(wǎng)、一會兒不能上網(wǎng)的奇怪故障；經(jīng)過網(wǎng)管現(xiàn)場勘察，發(fā)現(xiàn)這些上網(wǎng)不正常的客戶端系統(tǒng)幾乎都位于同一個樓層，而另外樓層中的普通客戶端系統(tǒng)卻能夠正常上網(wǎng)。
排查過程
1、查看物理連接
由于故障現(xiàn)象僅僅局限于同一個樓層，并且這種現(xiàn)象與網(wǎng)絡(luò)接觸不良十分相似，網(wǎng)管下意識地認為對應樓層中的交換機與局域網(wǎng)的核心交換機之間，可能存在物理連接不牢靠的現(xiàn)象。于是，網(wǎng)管立即將連接故障交換機與核心交換機之間的網(wǎng)絡(luò)線纜拔下來，并使用專業(yè)的線纜測試儀測試了線纜的連通性，發(fā)現(xiàn)物理線纜不存在問題，之后將網(wǎng)絡(luò)線纜兩端重新插入到交換端口中，并確保水晶頭與交換端口之間接觸牢靠。不過，當網(wǎng)管在任意一臺客戶端系統(tǒng)中，嘗試使用ping命令測試局域網(wǎng)網(wǎng)關(guān)地址時，發(fā)現(xiàn)測試效果還是不穩(wěn)定，同時數(shù)據(jù)丟包也比較嚴重，顯然物理連接并不是故障原因。
2、查看ARP病毒
考慮到客戶端系統(tǒng)使用的IP地址與樓層交換機使用的IP地址，位于相同的工作網(wǎng)段中，再加上最近的ARP病毒非常流行，為此網(wǎng)管開始懷疑對應樓層工作子網(wǎng)中存在ARP病毒；由于故障計算機所在的工作子網(wǎng)中包含有幾十臺上網(wǎng)主機，如何快速判斷ARP毒源的位置，并將帶毒客戶端系統(tǒng)從虛擬工作子網(wǎng)中隔離開來，保證其他客戶端系統(tǒng)安全、穩(wěn)定上網(wǎng)，就成為了網(wǎng)管的當下之急。
盡管手頭沒有ARP病毒監(jiān)控工具，網(wǎng)管經(jīng)過查看局域網(wǎng)的拓撲圖資料，發(fā)現(xiàn)每個樓層交換機都支持網(wǎng)絡(luò)管理，同時它們都啟用了日志記憶功能，這個功能會對該交換機下面由ARP病毒引起的地址沖突現(xiàn)象進行跟蹤記錄?；谶@一點，網(wǎng)管準備登錄進入故障交換機后臺系統(tǒng)，查看一下系統(tǒng)的日志記錄，看看有沒有相關(guān)的地址沖突信息；想到做到，網(wǎng)管立即通過console控制端口，登錄到故障交換機后臺管理系統(tǒng)，在該系統(tǒng)的全局配置模式下執(zhí)行"display logbuf"命令，從彈出的結(jié)果界面中，網(wǎng)管并沒有找到由ARP病毒引起的地址沖突記錄，這說明對應虛擬工作子網(wǎng)中沒有ARP病毒。
3、查看廣播風暴
既然故障工作子網(wǎng)中沒有ARP病毒，同時樓層交換機與核心交換機之間的物理連接也是正常的，那么局域網(wǎng)中可能存在廣播風暴現(xiàn)象，該現(xiàn)象造成了網(wǎng)絡(luò)傳輸通道發(fā)生了堵塞，這樣一來故障工作子網(wǎng)中的客戶端系統(tǒng)在上網(wǎng)訪問時，就會出現(xiàn)上網(wǎng)速度緩慢或者一會兒能上網(wǎng)、一會兒不能上網(wǎng)的奇怪故障了。為了確認對應虛擬工作子網(wǎng)中是否存在廣播風暴現(xiàn)象，網(wǎng)管進入局域網(wǎng)的核心交換機后臺系統(tǒng)，使用interface命令進入故障樓層交換機與核心交換機的級聯(lián)端口，執(zhí)行"display interface xxx"命令，來查看指定級聯(lián)端口的工作狀態(tài)；結(jié)果發(fā)現(xiàn)該級聯(lián)端口的工作狀態(tài)有時為"up"狀態(tài)，有時為"down"狀態(tài)；更為奇怪的是，該級聯(lián)端口的輸入數(shù)據(jù)包與輸出數(shù)據(jù)包大小明顯不正常，數(shù)據(jù)流量比平時大了十多倍，為什么故障工作子網(wǎng)中的數(shù)據(jù)流量突然變得這么大呢？難道對應虛擬工作子網(wǎng)中存在惡意BT下載現(xiàn)象？可是，當網(wǎng)管反復執(zhí)行"display interface xxx"命令時，發(fā)現(xiàn)該端口的廣播數(shù)據(jù)包流量在不斷地變大，顯然該端口下面的虛擬工作子網(wǎng)中存在廣播風暴現(xiàn)象。
4、查看端口環(huán)路
在弄清楚故障虛擬工作子網(wǎng)中存在廣播風暴現(xiàn)象后，接下來的工作就是尋找造成廣播風暴現(xiàn)象的具體"禍首"?？紤]到造成廣播風暴現(xiàn)象的因素比較多，例如網(wǎng)絡(luò)設(shè)備損壞，網(wǎng)絡(luò)連接形成環(huán)路、網(wǎng)絡(luò)病毒等等，不過最常見的因素往往都是用戶操作不小心，無意中在虛擬工作子網(wǎng)中形成了網(wǎng)絡(luò)環(huán)路。
考慮到局域網(wǎng)中的交換機都啟用了網(wǎng)絡(luò)環(huán)路測試功能，為了排除網(wǎng)絡(luò)環(huán)路因素，網(wǎng)管立即進入故障樓層交換機后臺系統(tǒng)，在該系統(tǒng)命令行狀態(tài)下執(zhí)行"display logbuf"命令，查看交換機的日志記錄，發(fā)現(xiàn)日志記錄明確表明8號交換端口存在網(wǎng)絡(luò)環(huán)路現(xiàn)象。趕到故障交換機現(xiàn)場時，網(wǎng)管發(fā)現(xiàn)8號交換端口信號燈處于閃亮狀態(tài)，這說明該端口正處于工作狀態(tài)；當嘗試拔出連接到該交換端口上的網(wǎng)絡(luò)線纜時，網(wǎng)管感到非常意外，在斷開網(wǎng)絡(luò)連接的情況下，該交換端口竟然還處于閃亮狀態(tài)，這是怎么回事呢？難道是該交換端口發(fā)生了硬件損壞？
故障解決
既然該交換端口存在網(wǎng)絡(luò)環(huán)路，網(wǎng)管決定先將該交換端口關(guān)閉掉，看看對應交換機所在的工作子網(wǎng)狀態(tài)是否恢復正常。說到做到，網(wǎng)管立即登錄進入故障交換機后臺系統(tǒng)，執(zhí)行"interface e0/8"命令，進入e0/8交換端口的視圖模式狀態(tài)，在該狀態(tài)下繼續(xù)執(zhí)行字符串命令"shutdown"，將e0/8交換端口的工作狀態(tài)關(guān)閉掉。
之后，網(wǎng)管嘗試著在故障客戶端系統(tǒng)，執(zhí)行ping命令，測試對應虛擬工作子網(wǎng)的網(wǎng)關(guān)地址，結(jié)果發(fā)現(xiàn)ping命令測試操作正常，難道故障客戶端系統(tǒng)現(xiàn)在能正常上網(wǎng)了？再進行上網(wǎng)測試時，網(wǎng)管看到先前發(fā)生的上網(wǎng)速度緩慢，一會兒能上網(wǎng)、一會兒不能上網(wǎng)的奇怪故障已經(jīng)消失了，顯然網(wǎng)絡(luò)故障已經(jīng)得到了成功解決。
故障反思
雖然上面的故障現(xiàn)象已經(jīng)消失了，但是讓網(wǎng)管感到十分納悶的是，為什么故障交換機的e0/8交換端口，在斷開網(wǎng)絡(luò)連接的情況下，它仍然能夠處于點亮狀態(tài)，同時該端口還存在網(wǎng)絡(luò)環(huán)路現(xiàn)象？經(jīng)過仔細分析，網(wǎng)管認為該交換端口內(nèi)部可能發(fā)生了短路現(xiàn)象，該現(xiàn)象直接造成了目標交換端口在無網(wǎng)絡(luò)連接的情況下，也能夠正常處于點亮狀態(tài)；當該交換機的交換端口發(fā)生短路后，就相當于在對應虛擬工作子網(wǎng)中形成了網(wǎng)絡(luò)環(huán)路，該環(huán)路引發(fā)了廣播風暴現(xiàn)象，最終導致故障交換機工作性能下降，表現(xiàn)出來的故障現(xiàn)象就是上網(wǎng)速度緩慢，同時上網(wǎng)連接也不穩(wěn)定。
當然，這類網(wǎng)絡(luò)故障由于發(fā)生在具有環(huán)路測試功能的交換機上，網(wǎng)管只要從交換機后臺系統(tǒng)日志記錄中，就能快速地尋找到具體的環(huán)路位置；不過該故障要是發(fā)生在不支持環(huán)路測試功能的交換機上時，那么該故障排除起來就比較麻煩了。此時，我們可以嘗試在斷開交換機所有網(wǎng)絡(luò)連接的情況下，重新啟動一次交換機后臺系統(tǒng)，并且仔細觀察各個交換端口的信號燈狀態(tài)，如果發(fā)現(xiàn)某個交換端口在沒有任何連接的情況下，端口信號燈狀態(tài)仍然閃爍，那么我們就能肯定該交換端口發(fā)生了短路現(xiàn)象。
關(guān)鍵詞標簽：交換機端口短路
相關(guān)閱讀
熱門文章
提示dns服務錯誤怎么辦 dns錯誤問題多種解決方法
“無法瀏覽網(wǎng)頁” 十招解決疑難雜癥
路由器無線不能上網(wǎng)等故障排除
解決VPN路由設(shè)置不能訪問外網(wǎng)的問題
人氣排行 解決VPN路由設(shè)置不能訪問外網(wǎng)的問題 登錄SSH服務器失敗問題的分析及解決 光纖上網(wǎng) 路由器設(shè)置頁面進不去怎么辦 核心交換機故障現(xiàn)象及解決辦法 無線網(wǎng)卡連接不上怎么辦_無線網(wǎng)卡連接不上解決方法 路由設(shè)置不當 導致VPN無法訪問外網(wǎng) 提示dns服務錯誤怎么辦 dns錯誤問題多種解決方法 徹底避免環(huán)路問題 正確配置交換機步驟