网络管理经验切换的常见故障2例

在网络管理、网络优化和网络障碍排除是两个最具挑战性的任务。笔者一直从事近十年的网络管理工作，积累了大量的网络故障的典型案例。这个平台是通过参考作者共享。今天，谈谈在开关连接常见故障。
故障1：开关级联故障
失败的情况：有一个客户，增加了可用的以太网接口通过一个级联的交换机连接交换机，一旦新的交流增加了，发现新增加的交换机端口无法连接到企业网络，它们是由交换机的上行端口连接，两开关之间的连接是直接连接通过直接通过上行端口，以及连接出现故障，在目前的网络没有问题，有开关的端口没有问题，但是连接到这些端口的主机无法连接到企业网络。
原因分析：在总开关的端口主要是由一个上行端口和普通端口。通常，交换机之间的连接可以通过上行端口或一个普通端口连接，并使用上行连接，包括两种情况：一是上行端口连接到其它交换机上行端口，和其他的上行端口连接到其它交换机的普通端口。然而，不同的连接方式是网络线不同。通常，一个上行端口使用开关和开关之间（一端利用上行接口，和一个普通端口的另一端），因为在这情况下，直线可以用来连接。如果两个开关都是上行端口，它们必须连接TED使用交叉线，客户端现在使用连接方式直接连接两个交换机的上行接口，使用是一条直线，这就导致两个交换机之间没有通信。
故障排除：找到原因，问题就更容易解决了，只需把这个换成线，再换成一条十字线，如果你不想改变网络，那么可以更换交换机的连接端口，可以使用其中一个交换机的上行端口来使用一个公共端口。
故障总结：在交换机互联的环境中，通常建议的连接是在一端使用一个上行端口，而其他使用普通端口。在这种情况下，直线可以用来连接。一般来说，相同的端口是不建议双方。因为要过线在这个时间完成连接，交换机级联，它是一个更基本的规则。级联是指两个或两个以上的设备是通过使用一个共同的或特殊的开关端口在网络连接的方式。在一般情况下，设备如交换机和路由器可以级联但级联方式不同是因为他们采取不同的港口，一些厂商为了满足级联的需要，也在自己的设备上提供类似的线路连接端口，例如上行链路，在实际工作中，当交换机和其他设备具有上行链路连接的特殊上行端口时，我们可以使用直通跳线，即端口以外的任何端口，将端口连接到其他设备的公共端口。
当谈论到交换机级联，作者最后强调一点内容，交换机级联是可行的，但一般建议级联层次不要太多，最好不要超过五层，否则，由于开关的限制（如不能隔离广播域），企业网络的性能会降低。

故障二：VLAN端口故障的排除过程
失败场景：客户由于研发部门涉及到更多机密数据。出于这个原因，它主要决定将企业网络划分为多个VLAN网络。根据企业的安全策略，相应的访问策略设置。如果其他部门的用户不能访问研发部门的虚拟局域网，研发部门的用户将不能访问互联网，使他们不能向外发送机密信息。在VLAN设计，不同的VLAN网络计算机使用不同的IP地址段，子网掩码和默认网关。现在企业采购部门来了几名新员工，连接他们的电脑网络后，发现电脑无法连接到网络。我不知道它要B有问题吗
故障排除过程：VLAN通信的故障排除比较复杂，因为涉及的内容较多，以该实例为例，说明VLAN连接故障的核心调试过程，一般情况下，只要按此过程操作，故障点就可以找到。
第一步是要确定本地的网络配置。如果你需要检查该故障计算机的网卡驱动程序的安装（如果有警告标志，如一个感叹号）。如果你需要看的本地IP地址，子网掩码和默认网关是正确的（无论是手动配置或DHCP自动分配），我们需要确认这个配置信息。通常情况下，我们可以使用ping命令ping主机的IP地址。如果平可以使用，这说明网卡能正常工作。
第二步是与其他主机通信尤其是法官，法官有类似情况的其他主机之间的连接。例如，我们可以使用ping命令ping其他计算机未连接到网络的IP地址。如果您可以连接到另一台计算机，这表明有物理链路没有问题，开关工作是否正常。如果不接，它可能表明主机和交换机之间的链接可能会有问题。这是可能的，它们之间的连接线发生故障，这可能是交换机的接口工作不正常。然后平另一网络正常的主机，如果不是平的，在基本可以确定，虚拟局域网配置存在一个问题，虚拟局域网的安全策略阻止了这些计算机加入企业网络。
第三步：判断和默认网关之间的通信。最后，我们需要重新确定连通性故障主机和VLAN的默认网关之间，在网络服务器和路由器之间的默认网关，确认我们的判断是准确的。如果发现ping默认网关可以没有被发现，那么百分之一百可以通过VLAN的不幸决定的。在这种情况下，我们找到了问题的原因，然后针对故障后续将方向。
通过这些步骤，它确定通信的主要原因是因为新添加的主机，这是分配给了虚拟局域网。看着这些过程，我们发现它可以分为两个阶段，第一阶段是分析是否有问题的地方配置和物理链路。第二阶段是对VLAN配置的有效性，包括主机是否收到了错误的端口等信息。
故障总结：VLAN的主要特征是提高网络性能（可隔离不必要的广播风暴）和提高网络的安全性（控制用户连接在不同的局域网之间），但这些功能都在增加了网络的复杂性为代价的。在VLAN环境，网络故障的概率也更大。大部分故障都是由结构引起的，如错口或错误的网关。因此，我建议在VLAN的应用案例，有必要记录的IP地址、子网掩码、默认网关和VLAN交换机端口。我们可以把这个文件旁边的VLAN交换机（并及时更新）便于后续马我们及时查询维护。和VLAN有不同的实现方式。在后续的维护，不同的实现方法对实际工作的影响需要考虑。如果一个VLAN的网络端口上实现的，不同的交换机和接口对应不同的VLAN的端口。如果是错的，它可能会导致网络故障和IP。地址VLAN可能被连接到不同的IP地址错误的VLAN。为了减少后续维护的复杂性，最好是企业采用VLAN方案而不是多种。否则，很容易混淆。