時(shí)間：2015-06-28 00:00:00 來源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評(píng)論(0)
交換機(jī)是局域網(wǎng)中的一種核心網(wǎng)絡(luò)設(shè)備，該設(shè)備工作狀態(tài)的好壞直接決定著局域網(wǎng)網(wǎng)絡(luò)傳輸性能的穩(wěn)定狀態(tài)。為了讓局域網(wǎng)網(wǎng)絡(luò)能夠更穩(wěn)定地工作，我們時(shí)常需要對(duì)交換機(jī)設(shè)備進(jìn)行合理調(diào)教，確保該設(shè)備始終能夠高效地運(yùn)行。這不，本文現(xiàn)在就為各位朋友貢獻(xiàn)幾則調(diào)教局域網(wǎng)交換機(jī)的私房秘籍，希望這些私房秘籍能幫助大家提高網(wǎng)絡(luò)管理效率!
定期升級(jí) 讓交換機(jī)永葆活力
筆者曾經(jīng)遭遇一則網(wǎng)絡(luò)頻繁中斷故障，每次只有重新啟動(dòng)交換機(jī)系統(tǒng)才能解決問題;在仔細(xì)排查流量異常、網(wǎng)絡(luò)病毒等因素后，又請(qǐng)ISP運(yùn)營商對(duì)上網(wǎng)線路進(jìn)行了測(cè)試，結(jié)果顯示上網(wǎng)線路也沒有任何問題。在毫無頭緒的情況下，筆者突然想起該交換機(jī)設(shè)備已經(jīng)連續(xù)工作了很多年，軟件系統(tǒng)的版本比較低，會(huì)不會(huì)是由于版本太低的原因?qū)е铝私粨Q機(jī)系統(tǒng)活力不足呢?為了驗(yàn)證自己的猜測(cè)是否正確，筆者立即以系統(tǒng)管理員身份登錄進(jìn)入交換機(jī)后臺(tái)管理界面，在該界面的命令行狀態(tài)下執(zhí)行了"display cpu"命令，發(fā)現(xiàn)交換機(jī)系統(tǒng)的CPU占用率一直在95%以上，這難怪連接到該交換機(jī)中的工作站不能上網(wǎng)了;之后，筆者又在命令行狀態(tài)下執(zhí)行了"display version"命令，從其后的結(jié)果界面中(如圖1所示)，筆者發(fā)現(xiàn)交換機(jī)系統(tǒng)的VRP平臺(tái)軟件版本果然比較低，馬上到對(duì)應(yīng)交換機(jī)設(shè)備的官方網(wǎng)站中下載最新版本的平臺(tái)軟件，并開始對(duì)交換機(jī)系統(tǒng)軟件進(jìn)行升級(jí)。
圖1
由于單位使用的交換機(jī)支持遠(yuǎn)程管理功能，為此筆者采用了最為常見的FTP方式進(jìn)行升級(jí)的;在正式升級(jí)之前，筆者先查看了一下目標(biāo)交換機(jī)Flash存儲(chǔ)器的剩余空間大小，要是剩余空間不多的話，需要?jiǎng)h除一些過時(shí)的文件，不然的話最新的交換機(jī)升級(jí)包程序?qū)o法上傳到交換機(jī)系統(tǒng)中。在確認(rèn)Flash存儲(chǔ)器剩余空間足夠后，筆者將自己使用的普通工作站當(dāng)成是FTP服務(wù)器，將交換機(jī)設(shè)備看成是客戶端系統(tǒng)，如此一來筆者不需要對(duì)交換機(jī)設(shè)備進(jìn)行任何配置，就能很輕易地架設(shè)好一臺(tái)FTP服務(wù)器了，此時(shí)筆者就能從交換機(jī)上登錄到FTP服務(wù)器上，利用FTP命令將事先下載保存到本地普通工作站上的最新VRP平臺(tái)軟件下載保存到交換機(jī)的Flash存儲(chǔ)器中了。為了防止平臺(tái)軟件升級(jí)失敗，筆者又對(duì)原始的交換機(jī)配置文件備份了一下，畢竟交換機(jī)設(shè)備從低版本升級(jí)到高版本時(shí)，由于命令行上的差異，可能會(huì)造成部分交換機(jī)配置信息發(fā)生丟失，這個(gè)時(shí)候?qū)εf配置文件進(jìn)行備份是相當(dāng)有必要的。之后，筆者使用boot命令，指定交換機(jī)系統(tǒng)在下次啟動(dòng)時(shí)自動(dòng)調(diào)用最新的平臺(tái)軟件，當(dāng)交換機(jī)系統(tǒng)重新啟動(dòng)成功并更新好了VRP平臺(tái)軟件后，又對(duì)照以前的配置將交換機(jī)系統(tǒng)重新配置了一下，交換機(jī)的工作狀態(tài)立即恢復(fù)正常了，而且很長一段時(shí)間后，筆者發(fā)現(xiàn)該系統(tǒng)的CPU占用率一直為15%左右，這說明交換機(jī)平臺(tái)軟件升級(jí)到最新版本后，確實(shí)可以讓交換機(jī)永葆活力。所以，當(dāng)局域網(wǎng)交換機(jī)工作狀態(tài)一直不穩(wěn)定時(shí)，我們應(yīng)該及時(shí)檢查一下對(duì)應(yīng)平臺(tái)軟件的版本高低，一旦發(fā)現(xiàn)交換機(jī)系統(tǒng)版本較低時(shí)，必須及時(shí)對(duì)其進(jìn)行升級(jí)，這樣能夠解決許多由交換機(jī)自身性能引起的隱性故障現(xiàn)象。
巧妙查看 通透網(wǎng)卡狀態(tài)信息
很多時(shí)候，工作站不能上網(wǎng)的故障現(xiàn)象都是由網(wǎng)卡設(shè)備的狀態(tài)變化引起的，目前很多媒體上都有關(guān)于網(wǎng)卡故障的快速解決方法，這些方法為我們高效管理網(wǎng)絡(luò)提供了思路和方法。然而在解決網(wǎng)卡故障的時(shí)候，我們往往需要到故障現(xiàn)場(chǎng)，才能了解網(wǎng)卡設(shè)備的工作狀態(tài)、判斷網(wǎng)卡設(shè)備的故障;其實(shí)很多時(shí)候，我們不需要到故障現(xiàn)場(chǎng)，只要通過觀察與網(wǎng)卡設(shè)備直接保持連接的交換機(jī)端口狀態(tài)，就能通透目標(biāo)網(wǎng)卡設(shè)備的狀態(tài)信息了。
筆者曾經(jīng)碰到一種故障現(xiàn)象，工作站系統(tǒng)托盤區(qū)域處的網(wǎng)絡(luò)連接圖標(biāo)上出現(xiàn)了紅色"X"標(biāo)志，剛開始的時(shí)候筆者還以為是網(wǎng)卡設(shè)備被意外停用、網(wǎng)絡(luò)連接線纜太長、網(wǎng)絡(luò)線纜的線序出錯(cuò)或跳線接觸不好等原因引起的，于是就嘗試著修改工作站系統(tǒng)的上網(wǎng)設(shè)置、更換網(wǎng)絡(luò)連接線纜、重新啟動(dòng)工作站系統(tǒng)，不過這些操作都沒有解決好網(wǎng)絡(luò)不通的故障現(xiàn)象。
后來，筆者從自己的工作站系統(tǒng)中遠(yuǎn)程登錄到目標(biāo)網(wǎng)卡設(shè)備所連的樓層交換機(jī)系統(tǒng)中，將系統(tǒng)切換到超級(jí)用戶管理狀態(tài)，并在該狀態(tài)的命令行提示符下執(zhí)行字符串命令"display inter e0/2"(其中inter e0/2是目標(biāo)網(wǎng)卡設(shè)備所連的交換機(jī)端口)，從其后的結(jié)果界面中發(fā)現(xiàn)對(duì)應(yīng)交換端口的工作狀態(tài)顯示為"err-disabled"，并從該結(jié)果界面中看到對(duì)應(yīng)端口中存在很大數(shù)值的Collisions，該數(shù)值明顯超過了規(guī)定的范圍，最終交換機(jī)系統(tǒng)錯(cuò)誤地認(rèn)為對(duì)應(yīng)交換端口上存在網(wǎng)絡(luò)環(huán)路，并且強(qiáng)行將該端口的工作狀態(tài)設(shè)置為了"err-disabled"。
從網(wǎng)上搜索得知，交換機(jī)的某端口工作狀態(tài)要是顯示為"err-disabled"時(shí)，那很可能是工作站網(wǎng)卡設(shè)備沒有正常安裝好，網(wǎng)卡設(shè)備的工作模式與交換機(jī)對(duì)應(yīng)端口的工作模式不匹配，或者是網(wǎng)絡(luò)線纜的使用不規(guī)范，例如網(wǎng)絡(luò)線纜的傳輸距離超過了最大通信距離，或者選用了不恰當(dāng)?shù)木€纜類型。依照這樣的分析，筆者先是將普通工作站的網(wǎng)卡驅(qū)動(dòng)程序從系統(tǒng)中徹底卸載掉，并按照正確的方法將網(wǎng)卡驅(qū)動(dòng)程序重新安裝了一遍，之后重新選用了制作符合規(guī)范的網(wǎng)絡(luò)線纜，來連接網(wǎng)卡設(shè)備與交換機(jī)，可是這樣的努力還是不能解決問題，難道是網(wǎng)卡設(shè)備與交換機(jī)的端口工作模式不匹配，造成了網(wǎng)卡所連交換端口的工作狀態(tài)變成了"err-disabled"?為了驗(yàn)證自己的猜測(cè)，筆者立即在普通工作站系統(tǒng)中依次單擊"開始"/"設(shè)置"/"網(wǎng)絡(luò)連接"命令，在彈出的對(duì)應(yīng)系統(tǒng)網(wǎng)絡(luò)連接列表窗口中，用鼠標(biāo)右鍵單擊目標(biāo)本地連接圖標(biāo)，從彈出的快捷菜單中執(zhí)行"屬性"命令，打開對(duì)應(yīng)本地連接的屬性設(shè)置窗口;單擊該設(shè)置窗口中的"常規(guī)"標(biāo)簽，在對(duì)應(yīng)標(biāo)簽設(shè)置頁面中選中目標(biāo)網(wǎng)卡設(shè)備，同時(shí)單擊"配置"按鈕，打開目標(biāo)網(wǎng)卡設(shè)備的屬性設(shè)置界面，繼續(xù)單擊"高級(jí)"標(biāo)簽，從其后出現(xiàn)的標(biāo)簽設(shè)置頁面中筆者看到目標(biāo)網(wǎng)卡設(shè)備的工作狀態(tài)處于100M半雙工狀態(tài)，但是檢查與目標(biāo)網(wǎng)卡設(shè)備所連的交換機(jī)端口狀態(tài)時(shí)，筆者卻看到對(duì)應(yīng)交換端口的工作狀態(tài)竟然為100M全雙工狀態(tài)(如圖2所示)，這說明Collisions沖突數(shù)不斷增大的原因就是由于網(wǎng)卡設(shè)備與交換機(jī)連接端口的雙工模式?jīng)]有協(xié)商一致，如此一來工作站就不能上網(wǎng)了。找到故障原因后，筆者立即在普通工作站系統(tǒng)中，將網(wǎng)卡設(shè)備的工作模式強(qiáng)行修改成100M全雙工狀態(tài)，最后重新啟動(dòng)一下工作站系統(tǒng)，此時(shí)筆者發(fā)現(xiàn)普通工作站立即就能上網(wǎng)訪問了。
圖2
從上面的故障排除過程來看，我們?nèi)蘸笥龅骄W(wǎng)卡設(shè)備的工作狀態(tài)不正常時(shí)，不能貿(mào)然地使用替換網(wǎng)卡設(shè)備的方法來解決故障現(xiàn)象，這樣雖然可以提高網(wǎng)絡(luò)故障的解決效率，但是不能充分發(fā)揮網(wǎng)卡設(shè)備的余熱，更談不上解決網(wǎng)卡設(shè)備由于雙工模式不匹配造成的故障現(xiàn)象。而應(yīng)該善于從交換機(jī)的連接端口出發(fā)，仔細(xì)檢查網(wǎng)卡設(shè)備的狀態(tài)以及它所連的交換端口狀態(tài)，從這些狀態(tài)信息中我們獲許能找到有效解決網(wǎng)絡(luò)故障的應(yīng)對(duì)辦法。
巧妙監(jiān)測(cè) 讓交換機(jī)發(fā)現(xiàn)環(huán)路
在組網(wǎng)規(guī)模稍微大一點(diǎn)的局域網(wǎng)中，或者局域網(wǎng)使用備用線纜的情況下，網(wǎng)絡(luò)管理員稍微操作不慎，就容易造成局域網(wǎng)發(fā)生網(wǎng)絡(luò)環(huán)路故障現(xiàn)象;此外，網(wǎng)絡(luò)病毒襲擊、網(wǎng)絡(luò)流量異常沖突等因素，也會(huì)引起局域網(wǎng)發(fā)生網(wǎng)絡(luò)環(huán)路現(xiàn)象。一旦發(fā)生了網(wǎng)絡(luò)環(huán)路現(xiàn)象后，輕則出現(xiàn)上網(wǎng)傳輸速度緩慢的現(xiàn)象，嚴(yán)重的時(shí)候能導(dǎo)致網(wǎng)絡(luò)發(fā)生癱瘓現(xiàn)象，所以想辦法及時(shí)發(fā)現(xiàn)局域網(wǎng)中的網(wǎng)絡(luò)環(huán)路現(xiàn)象，可以有效避免網(wǎng)絡(luò)傳輸通道被嚴(yán)重堵塞、上網(wǎng)訪問速度極度緩慢的故障現(xiàn)象發(fā)生。但由于引起網(wǎng)絡(luò)環(huán)路現(xiàn)象的原因比較多，如果單純使用手工方法來判斷局域網(wǎng)中是否存在網(wǎng)絡(luò)環(huán)路現(xiàn)象，顯然比較麻煩，而且也不利于提高網(wǎng)絡(luò)管理效率;其實(shí)，我們可以利用交換機(jī)系統(tǒng)自帶的環(huán)回測(cè)試功能，就能快速、智能地判斷出網(wǎng)絡(luò)中究竟哪個(gè)位置發(fā)生了網(wǎng)絡(luò)環(huán)路故障，找到了具體的故障位置后，那么我們就能迅速采取針對(duì)性措施來快速解決網(wǎng)絡(luò)環(huán)路故障了。
現(xiàn)在局域網(wǎng)中使用的交換機(jī)幾乎都有環(huán)回測(cè)試功能，我們只要將交換機(jī)某個(gè)端口的環(huán)回測(cè)試功能啟用起來，那么該功能就能自動(dòng)對(duì)通過該端口的所有虛擬工作子網(wǎng)進(jìn)行網(wǎng)絡(luò)環(huán)路自動(dòng)檢測(cè)了，一旦檢測(cè)到對(duì)應(yīng)端口中存在網(wǎng)絡(luò)環(huán)路故障時(shí)，就能自動(dòng)把檢測(cè)的結(jié)果保存到交換機(jī)的日志文件中，網(wǎng)絡(luò)管理員只要定期查看對(duì)應(yīng)日志文件，就能快速判斷出局域網(wǎng)中究竟是否發(fā)生了環(huán)路故障，并且還能查找出究竟是哪個(gè)位置發(fā)生了該故障現(xiàn)象。為了讓網(wǎng)絡(luò)環(huán)路故障現(xiàn)象不對(duì)局域網(wǎng)的穩(wěn)定運(yùn)行造成沖擊，我們還可以啟用交換端口的網(wǎng)絡(luò)環(huán)路受控功能，要是同時(shí)啟用了該功能后，交換機(jī)系統(tǒng)只要一發(fā)現(xiàn)指定交換端口存在網(wǎng)絡(luò)環(huán)路故障時(shí)，就會(huì)立即自動(dòng)將該交換端口的工作狀態(tài)關(guān)閉掉，以便防止網(wǎng)絡(luò)環(huán)路現(xiàn)象對(duì)整個(gè)局域網(wǎng)造成強(qiáng)烈的沖擊。
在默認(rèn)狀態(tài)下，交換機(jī)的環(huán)回測(cè)試功能、網(wǎng)絡(luò)環(huán)路受控功能都沒有被啟用，此時(shí)我們需要采用手工方法將指定交換端口的對(duì)應(yīng)功能啟用起來。在啟用環(huán)回測(cè)試功能、網(wǎng)絡(luò)環(huán)路受控功能時(shí)，我們可以先遠(yuǎn)程登錄進(jìn)目標(biāo)交換機(jī)的后臺(tái)管理界面，之后切換到特權(quán)管理狀態(tài)下，執(zhí)行一下字符串命令"sys"，進(jìn)入交換機(jī)的系統(tǒng)視圖狀態(tài)，在該狀態(tài)的命令行下輸入字符串命令"display loopback-detection"，單擊回車鍵后，如果能從其后的結(jié)果界面中看到"loopback-det
關(guān)鍵詞標(biāo)簽：交換機(jī),網(wǎng)絡(luò)管理
相關(guān)閱讀
熱門文章
路由器地址大全-各品牌路由設(shè)置地址
各品牌的ADSL與路由器出廠默認(rèn)IP、帳號(hào)、密碼
Nslookup命令詳解-域名DNS診斷
站長裝備：十大網(wǎng)站管理員服務(wù)器工具軟件
人氣排行 各品牌的ADSL與路由器出廠默認(rèn)IP、帳號(hào)、密碼 路由器地址大全-各品牌路由設(shè)置地址 騰達(dá)路由器怎么設(shè)置？騰達(dá)路由器設(shè)置教程 ADSL雙線負(fù)載均衡設(shè)置詳細(xì)圖文教程 路由表說明(詳解route print) Nslookup命令詳解-域名DNS診斷 網(wǎng)管員實(shí)際工作的一天 網(wǎng)管必會(huì)！了解交換機(jī)控制端口流量