交换机端口更改导致无法访问Internet

开关是LAN的核心枢纽；；设备、大型局域网，利用局域网交换机的数量往往比较大，它们之间的位置变化可能频繁。在这样的工作环境中，网络管理员必须根据性能和开关的特性作出合理的部署，因为我们的随机部署可能带来的隐患的正常运行和网络维护。现在，这篇文章将与你分享一个访问互联网由于交换机级联端口的变化情况，希望能帮助你有效地管理局域网。
故障现象
一个局域网建设更大，约300台左右各楼层的电脑分布，每层楼进驻单位是不一样的，只有一个单元楼，一些楼层高达四个单位包括；为了建设网络的有效管理，并确保在网络安全建设的各单位、网络管理员选择H3C s3050型开关可以在开关上一楼的管理，和开关单元根据不同的数量，划分虚拟子网分别对每个单元，所以，即使在网络中的一个单位遭受病毒攻击，也不会影响正常的网络等单位。在排除网络故障的网络管理员，只需要排除锁定范围在一个虚拟的子网，无故障节点进行搜索和在一个大范围的检查。
网络管理员经过合理的规划和正确的配置后，每一个单位都可以正常访问互联网网络，但最近，一些单位已经进入了大楼。为了保证这些单位的人员也可以接入互联网，网络管理员建设升级网络。现在，网络管理员开关S3楼位于第三楼在四楼，让它被放置在S4楼四楼的级联开关；以前的S3层开关的核心交换机端口和建筑通过1级网络，在变换位置后切换到使用2交换机端口和S4开关级联到地板上。物理连接的变化完成后，网络管理员发现，设置地板在S3开关虚拟子网，5个虚拟子网6可以正常访问Internet网络，T他对网管管理员仍有很多困惑，不管是交换机还是交换机，每个虚拟子网的配置参数也没有变化，只需改变一个级联交换机的端口，交换机上所有虚拟子网的交换机为什么不能正常接入网络。
调查与分析
1。测试开关状态
经过仔细分析，对于那些支持即插即用的网络管理员和播放功能开关，级联交换机端口的变化，不应该影响到虚拟子网的工作状态下对应的开关，但现在S3楼层交换机端口级联位置改变对虚拟子网的划分虚拟子网5的开关，可以访问网络6正常，显然故障是由交换机上行端口的变化引起的。考虑到S3开关连接到楼现在网络通过S4楼层交换机，S4不会地板开关工作不正常，导致下面的S3层交换机虚拟子网无法访问互联网络。想到这一点，网络管理员立即从S4楼层交换机虚拟工作在网络上找到一个计算机在线测试，测试发现该计算机能够访问网络管理员；还是有点担心，他已经选择了其他的计算机在线测试，测试结果是正常的，这表明S4开关的工作状态是正常的地板。
2。测试级联端口状态
上述调查后，网络管理员决定，问题是在S3和S4楼地板开关开关级联端口，所以他计划检查两交换端口的详细配置信息。请注意，控制电缆网络管理员立即开关连接到S3楼配备了开关，然后在超级终端登录后台管理系统到开关S3层，在该系统中的命令行；system指挥系统，开关进入全局配置模式，然后在状态显示接口以太网输入字符串命令；0 / 2，点击回车键，然后再从中发现网络管理员界面的结果0 / 2端口以太网交换机工作状态S3楼up状态（图1），这表明级联端口启用在线；按照同样的操作方法，后台管理系统管理员登录到交换机的S4层，和在全球的系统配置状态的级联端口公司的S3层开关状态工作视野下表明级联端口的S4地板开关状态工作也是up状态。再次，检查的结果让网络管理员的思考。由于S3层交换机和S4层交换机的级联端口工作状态正常，为什么S3层交换机不能通过S4层交换机接入Internet网络
三.检查级联端口配置
消除开关状态和级联端口状态因素后，网络管理员开始怀疑交换机的级联端口配置S3楼S3楼因为之前切换使用1交换端口与核心交换机进行级联，现在使用的是2层交换机的端口交换和S4级，不会改变级联端口的位置，虚拟子网需要重新分区，网络管理员配置比较S3开关在1层交换端口和2端口的交换参数之间有什么不同，想起来了，他立即按操作方法在日志前为S3层交换机后台管理界面，并在全球配置状态之后ldquo显示以太网接口的命令字符串的实现；0、1显示接口以太网0 / 2然后，仔细比较了两个命令返回的结果信息；经过仔细对比，网络管理员发现1交换机端口端口链路typetrunk数值模拟；和2交换机端口端口链路typeaccess数值模拟；（图2）是连接类型，交换端口的变化引起的S3层交换机虚拟子网不能访问Internet网络正常
上网搜索后，网络管理员可以管理交换机，每个交换机端口可以设置访问，躯干多等三种不同类型的链路，交换机端口类型的访问只允许1个虚拟子网，它通常用于连接电脑，开关的主干型港口可以允许多个虚拟子网，它一般会被设置在级联端口，端口和开关型多能允许1个虚拟子网，也可以允许多个虚拟子网，其主要目的是不仅可以用来连接开关，可用于连接普通计算机。我们可以设置不同的连接类型，在同一开关的同时，但只有干型交换机端口和多类型交换机端口之间不能直接切换。First, we have to go through Access type transfer to switch each other.According to the above analysis, the specific source of the network administrator easily find the fault, that is the S3 floor 2 switch port and S4 switches use floor switch cascade, 2 switch port ldquo; Port link-type; parameter is set properly, resulting in the corresponding switch following multiple virtual subnet cannot work through network 2 switch port access.
提示：中继线是一种封装技术，它是一种点到点链路，其主要功能是通过一个链路可以连接多个交换机来扩展所配置的多个虚拟子网；同时，中继链路可以连接到交换机或路由器或服务器（专用卡）。也可以通过中继技术和优越的开关级联方式扩展接口的数量，可以达到近似叠加功能，节省了网络硬件的成本。此外，主干链路不属于任何一个虚拟工作子网，它在网络中只起到管道的作用，躯干进行虚拟工作子网的范围，默认是1 ~ 1005，可以修改，但必须有1中继协议。用干时，在两个交换机之间的接口协议是一致的。接口配置为中继链路通常是支持在一个开关的最大带宽的带宽端口。
故障排除
找出具体的故障原因，互联网是一个很好的解决了网络管理员访问多个虚拟子网的故障现象，现在只要修改S3楼层交换机配置参数，2交换机端口端口链路typeldquo Access参数；成为Trunk你可以。然后将地板在S3交换机上的虚拟子网，5个虚拟子网可以一起工作，通过6个2端口访问Internet网络的交换。在改进的S3层交换机2交换机端口链路类型参数，网络管理员通过控制台控制电缆直接连接到目标交换，然后登录管理员权限进入后台管理系统，实施后的字符串命令；system，全局配置模式切换到相应的开关系统；下面的字符串命令执行全球系统状态以太网接口的0 / 22，进入交换机端口视图配置模式，然后输入命令字符串的交换机端口在目标模式；端口链路类型trunk，点击回车键，2端口的链路类型S3楼成功修改开关；trunk所有虚拟子网S3开关在地板下可以通过中继端口网络管理员的字符串命令继续访问Internet网络，端口上允许VLAN all在2交换机端口的视图配置模式下，所以，无论多少的虚拟工作子网可以分为三层交换机，它可以访问目标交换机端口。完成以上配置任务，网络管理员和最终执行字符串命令save，系统出现在屏幕中操作如图3所示，单击键盘上的客YS，Y因此S3楼开关系统将自动保存设置操作。
按照同样的操作思路，网络管理员登录到S4地板开关，和级联端口连接类型也改为Trunk在系统后台连接到交换机的2端口。最后，当进行网络测试，所有虚拟工作子网的S3层交换机在可在线。当时，成功地排除了由级联端口更改引起的Internet故障。
经验总结
为了方便的同时，网络的管理和维护，以避免网络病毒的传播，现在几乎所有的局域网已经划分为若干个虚拟子网，调整或改变网络设备在这种情况下，位置是常见的事，每一次网络调整，原有的虚拟子网师经常工作不生效，这是否意味着，网络管理员需要花精力去工作，参数配置目前事实上的虚拟子网交换机往往更智能，网络管理员不需要重复设置操作，链接类型划分，只需调整交换机上行端口，可以让虚拟子网的网络状态不影响通过对网络设备的位置调整的影响，使我们能够有效地管理和本地区networkmaintain