交換機造成的網絡連不上，看大神如何一步步解決故障

時間：2022-10-28 09:01:31 來源：小(xiǎo)編點擊：次

一、故障現象

某日接到部門B的電(diàn)話，說整個部門都不能(néng)上網，于是先在自己電(diàn)腦上進行測試，PING我部門網關顯示正常，訪問Internet（外網）也正常，也并沒有其他(tā)部門反映網絡故障，所以排除全網故障。并不是部門B的某一台電(diàn)腦不能(néng)上網，所以懷疑屬于部門B的内部局域網故障。

二、故障排查過程

1、遠(yuǎn)程登錄彙聚交換機，進行網絡排查。

登錄彙聚交換機，在彙聚交換機中Ping部門B的網關，Ping不通。

查看交換機接口狀态，該部門的接口狀态顯示為(wèi)：“err-disabled”.經過分(fēn)析後，認為(wèi)最可(kě)能(néng)的原因是環路引起的，但是還不能(néng)确定，因此需要現場測試。

2、現場測試彙集交換機。

在彙聚交換機上拔下該部門的上聯線(xiàn)，利用(yòng)筆(bǐ)記本直接聯入彙聚交換機，将筆(bǐ)記本的IP地址設置成該部門的IP。并通過Console口登錄交換機，查看狀态，發現此接口還是處于“err-disabled”狀态，利用(yòng)命令“shutdown”，再“no
shutdown”，重啓接口，接口狀态變為(wèi)“connected”。

經過測試，在筆(bǐ)記本上可(kě)以Ping通網關，而且訪問Internet也正常，因此斷定是該部門局域網有問題。

3、測試該部門局域網。

該部門使用(yòng)的是二層交換機連接到彙聚交換機，二層交換機連接了各處室的辦公計算機。找到該部門連接彙集交換機的上聯線(xiàn)，連接筆(bǐ)記本，經過測試，也能(néng)正常訪問，說明上聯線(xiàn)到彙聚交換機的線(xiàn)路正常。

于是将上聯線(xiàn)插回二層交換機，将筆(bǐ)記本聯入測試，結果Ping不同網關，不能(néng)訪問Internet。此時觀察交換機的指示燈狀态，也未見明顯異常。

4、逐步排查，找出問題。

隻能(néng)孤注一擲，逐一排除了。拔掉所有網線(xiàn)，請同事協助遠(yuǎn)程登錄彙聚交換機重啓該部門的接口。先将筆(bǐ)記本接入，利用(yòng)“Ping 192.168.20.254 –t”命令測試網絡連通性，顯示可(kě)以Ping通，證明不是交換機故障。将網線(xiàn)一根一根聯入交換機，并同時觀察Ping的狀态。因為(wèi)每根網線(xiàn)都有标簽，标明了房間号，當插入某房間的網線(xiàn)時，筆(bǐ)記本上Ping狀态為(wèi)超時，因此可(kě)以斷定此房間的線(xiàn)路存在問題。

然後将此網線(xiàn)标記，繼續排查。按照同樣的步驟，重啓端口、聯入網線(xiàn)。直到插入所有網線(xiàn)，也沒有出現超時的錯誤，可(kě)以斷定是這根網線(xiàn)引起的故障。

5、順藤摸瓜,找出故障産生的原因。

前往網線(xiàn)上标注的房間查明故障原因。發現該房間的牆插上連接了4口交換機，小(xiǎo)交換機的四個口都插滿網線(xiàn)，辦公室隻有三台電(diàn)腦，電(diàn)腦走明線(xiàn)連接小(xiǎo)交換機，經過排查，發現一根網線(xiàn)的兩端都連在交換機上，形成了路由環路，将其移除，經過測試故障解決，該部門能(néng)夠正常訪問網絡。

三、總結

1. 一定要規範、細化網線(xiàn)标識。

對網線(xiàn)進行明确标識,網線(xiàn)的兩頭都打上标簽，标明辦公室、接口号等。如：303A，說明是303辦公室的A口，依此類推。

2、 IP/MAC地址實名制。

進行IP/MAC地址實名制管理(lǐ)，登記每台電(diàn)腦的IP地址、MAC地址、使用(yòng)人、計算機型号、序列号等信息，最好做到IP地址和MAC地址進行綁定,這樣可(kě)以提高網絡安(ān)全,防止非法接入,有利于事後審計。

3、加強管理(lǐ)。

引起路由環路是因為(wèi)管理(lǐ)不善，對各部門的控制力不足。需制定相應的管理(lǐ)制度，完善聯網準入制度，統一規劃網絡，不準私自購(gòu)買小(xiǎo)交換機、無線(xiàn)路由器等設備。

交換機造成的網絡連不上，看大神如何一步步解決故障

關于我們

快速直達