杭州飛暢教你如何解決交換機(jī)引起的路由環(huán)路故障?
瀏覽次數(shù):發(fā)布時(shí)間:2021-01-21
一般引起路由故障的原因有很多,例如管理不善,私自接一些
交換機(jī)、路由器等。那么,如何解決小交換機(jī)引起的路由環(huán)路故障?接下來(lái)我們就跟隨
飛暢科技的小編一起來(lái)詳細(xì)看看吧!
環(huán)路會(huì)導(dǎo)致交換機(jī)性能衰竭,無(wú)法交換發(fā)送數(shù)據(jù),導(dǎo)致網(wǎng)絡(luò)癱瘓。環(huán)路的規(guī)避一般最好規(guī)范化、結(jié)構(gòu)化布線。在維護(hù)路由表信息的時(shí)候,如果在拓?fù)浒l(fā)生改變后,網(wǎng)絡(luò)收斂緩慢產(chǎn)生了不協(xié)調(diào)或者矛盾的路由選擇條目,就會(huì)發(fā)生路由環(huán)路的問(wèn)題,這種條件下,路由器對(duì)無(wú)法到達(dá)的網(wǎng)絡(luò)路由不予理睬,導(dǎo)致用戶的數(shù)據(jù)包不停在網(wǎng)絡(luò)上循環(huán)發(fā)送,最終造成網(wǎng)絡(luò)資源的嚴(yán)重浪費(fèi)。
怎樣解決小交換機(jī)引起的路由環(huán)路故障?
杭州飛暢采用了標(biāo)準(zhǔn)的三層網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),即核心層、匯聚層、接入層。接入交換機(jī)采用二層交換,匯聚交換機(jī)采用了三層交換,劃分了多個(gè)VLAN,每個(gè)部門一個(gè)VLAN??蛻舳诉B接24口接入交換機(jī),接入接入交換機(jī)上聯(lián)匯聚交換機(jī),匯集交換機(jī)為每個(gè)部門分配一個(gè)VLAN,每個(gè)VLAN一個(gè)C段。如:部門A的VLAN號(hào)為10,IP地址段為:192.168.10.0,子網(wǎng)掩碼:255.255.255.0,網(wǎng)關(guān):192.168.10.254。
一、故障現(xiàn)象
怎么樣解決小交換機(jī)引起的路由環(huán)路故障?某日接到部門B的電話,說(shuō)整個(gè)部門都不能上網(wǎng),于是先在自己電腦上進(jìn)行測(cè)試,PING我部門網(wǎng)關(guān)顯示正常(我部門網(wǎng)關(guān)和部門B的網(wǎng)關(guān)不同)顯示正常,訪問(wèn)Internet也正常,也并沒(méi)有其他部門反映網(wǎng)絡(luò)故障,所以排除全網(wǎng)故障。并不是部門B的某一臺(tái)電腦不能上網(wǎng),所以懷疑屬于部門B的內(nèi)部局域網(wǎng)故障。
二、故障排查過(guò)程
1. 遠(yuǎn)程登錄匯聚交換機(jī),進(jìn)行網(wǎng)絡(luò)排查。
登錄匯聚交換機(jī),在匯聚交換機(jī)中Ping部門B的網(wǎng)關(guān),Ping不通。
查看交換機(jī)接口狀態(tài),該部門的接口狀態(tài)顯示為:“err-disabled”.經(jīng)過(guò)分析后,認(rèn)為最可能的原因是環(huán)路引起的,但是還不能確定,因此需要現(xiàn)場(chǎng)測(cè)試。
2. 現(xiàn)場(chǎng)測(cè)試匯集交換機(jī)。
在匯聚交換機(jī)上拔下該部門的上聯(lián)線,利用筆記本直接聯(lián)入?yún)R集交換機(jī),將筆記本的IP地址設(shè)置成該部門的IP。并通過(guò)Console口登錄交換機(jī),查看狀態(tài),發(fā)現(xiàn)此接口還是處于“err-disabled”狀態(tài),利用命令“shutdown”,再“no
shutdown”,重啟接口,接口狀態(tài)變?yōu)?ldquo;connected”。怎么樣解決小交換機(jī)引起的路由環(huán)路故障?經(jīng)過(guò)測(cè)試,在筆記本上可以Ping通網(wǎng)關(guān),而且訪問(wèn)Internet也正常,因此斷定是該部門局域網(wǎng)有問(wèn)題。
3. 測(cè)試該部門局域網(wǎng)。
該部門使用的是二層交換機(jī)連接到匯聚交換機(jī),二層交換機(jī)連接了各處室的辦公計(jì)算機(jī)。找到該部門連接匯集交換機(jī)的上聯(lián)線,連接筆記本,經(jīng)過(guò)測(cè)試,也能正常訪問(wèn),說(shuō)明上聯(lián)線到匯聚交換機(jī)的線路正常。于是將上聯(lián)線插回二層交換機(jī),將筆記本聯(lián)入測(cè)試,結(jié)果Ping不同網(wǎng)關(guān),不能訪問(wèn)Internet。此時(shí)觀察交換機(jī)的指示燈狀態(tài),也未見(jiàn)明顯異常。
4. 逐步排查,找出問(wèn)題。
只能孤注一擲,逐一排除了。拔掉所有網(wǎng)線,請(qǐng)同事協(xié)助遠(yuǎn)程登錄匯聚交換機(jī)重啟該部門的接口。先將筆記本接入,利用“Ping 192.168.20.254
–t”命令測(cè)試網(wǎng)絡(luò)連通性,顯示可以Ping通,證明不是交換機(jī)故障。將網(wǎng)線一根一根聯(lián)入交換機(jī),并同時(shí)觀察Ping的狀態(tài)。因?yàn)槊扛W(wǎng)線都有標(biāo)簽,標(biāo)明了房間號(hào),當(dāng)插入某房間的網(wǎng)線時(shí),筆記本上Ping狀態(tài)為超時(shí),因此可以斷定此房間的線路存在問(wèn)題。怎么樣解決小交換機(jī)引起的路由環(huán)路故障?將此網(wǎng)線標(biāo)記,繼續(xù)排查。按照同樣的步驟,重啟端口、聯(lián)入網(wǎng)線。直到插入所有網(wǎng)線,也沒(méi)有出現(xiàn)超時(shí)的錯(cuò)誤,可以斷定是這根網(wǎng)線引起的故障。
5. 順藤摸瓜,找出故障產(chǎn)生的原因。
前往網(wǎng)線上標(biāo)注的房間查明故障原因。發(fā)現(xiàn)該房間的墻插上連接了4口交換機(jī),小交換機(jī)的四個(gè)口都插滿網(wǎng)線,辦公室只有三臺(tái)電腦,電腦走明線連接小交換機(jī),經(jīng)過(guò)排查,發(fā)現(xiàn)一根網(wǎng)線的兩端都連在交換機(jī)上,形成了路由環(huán)路,將其移除,經(jīng)過(guò)測(cè)試故障解決,該部門能夠正常訪問(wèn)Internet.
三、經(jīng)驗(yàn)總結(jié)
1. 規(guī)范、細(xì)化網(wǎng)線標(biāo)識(shí)。對(duì)網(wǎng)線進(jìn)行明確標(biāo)識(shí),網(wǎng)線的兩頭都打上標(biāo)簽,標(biāo)明辦公室、接口號(hào)等。如:303A,說(shuō)明是303辦公室的A口,依此類推。
2. IP/MAC地址實(shí)名制。進(jìn)行IP/MAC地址實(shí)名制管理,登記每臺(tái)電腦的IP地址、MAC地址、使用人、計(jì)算機(jī)型號(hào)、序列號(hào)等信息,最好做到IP地址和MAC地址進(jìn)行綁定,這樣可以提高網(wǎng)絡(luò)安全,防止非法接入,有利于事后審計(jì)。
3. 加強(qiáng)管理。引起路由環(huán)路是因?yàn)楣芾聿簧?,?duì)各部門的控制力不足,需制定相應(yīng)的管理制度,完善聯(lián)網(wǎng)準(zhǔn)入制度,不準(zhǔn)私自購(gòu)買小交換機(jī)、無(wú)線路由器等設(shè)備。