首页、英爵娱乐平台、首页，交换机故障分类及排查中国刑事警察学院网管中心丁伟祥中国刑事警察学院计算机犯罪侦查系范德宝[摘要 ]交换机运行中出现故障是不可避免的 ,但出现故障后应当迅速地进行处理 ,尽快查出故障点 ,排除故障 ,这是网管人员应尽的职责。[关键词 ]交换机故障排除 1、引言随着交换机的优越性能和价格的大幅度下降 ,促使了交换机的迅速普及。 网络管理员在工作中经常会遇到各种各样的交换机故障 ,如何迅速、准确地查出故障并排除故障呢? 本文就常见的故障类型和排障步骤做一个简单的介绍。 由于交换机在公司网络中应用范围非常广泛 ,从低端到中...

　　交换机故障分类及排查中国刑事警察学院网管中心丁伟祥中国刑事警察学院计算机犯罪侦查系范德宝[摘要 ]交换机运行中出现故障是不可避免的 ,但出现故障后应当迅速地进行处理 ,尽快查出故障点 ,排除故障 ,这是网管人员应尽的职责。[关键词 ]交换机故障排除 1、引言随着交换机的优越性能和价格的大幅度下降 ,促使了交换机的迅速普及。 网络管理员在工作中经常会遇到各种各样的交换机故障 ,如何迅速、准确地查出故障并排除故障呢? 本文就常见的故障类型和排障步骤做一个简单的介绍。 由于交换机在公司网络中应用范围非常广泛 ,从低端到中端 ,从中端到高端 ,几乎涉及每个级别的产品 ,所以交换机发生故障的几率比路由器 ,硬件防火墙等要高很多。2、硬件故障2. 1、电源故障有时联接在同一台交换机上的用户反映本地连接显示网络电缆没有插好 ,通常是由于外部供电不稳定 ,电源线路老化或者雷击等原因导致电源损坏或者风扇停转 ,以致不能正常工作。或者由于电源缘故导致机内其他部件的损坏都会使交换机出现问题。如果交换机面板上的 POWER指示灯是绿色的 ,就表示是正常的 ;如果该指示灯灭了 ,则说明交换机没有正常供电。 这类问题很容易发现 ,也很容易解决 ,同时也是最容易预防的。针对这类故障 ,首先应该做好外部电源的供应工作 ,一般通过引入独立的电力线来提供独立的电源 ,并添加稳压器来避免瞬间高压或低压现象。 如果条件允许 ,可以添加 UPS (不间断电源 )来保证交换机的正常供电 ,有的 UPS 提供稳压功能 ,而有的没有 ,选择时要注意。 在机房内设置专业的避雷措施 ,来避免雷电对交换机的伤害。现在有很多做避雷工程的专业公司 ,实施网络布线、端口故障这是最常见的硬件故障 ,无论是光纤端口还是双绞线端口 ,在插拔接头时一定要小心。 如果不小心把光纤插头弄脏或者 RJ- 45端口中出现小沙粒 ,可能导致光纤端口污染或者 RJ- 45端口中的一条线路不通而不能正常通信。我们经常看到很多人喜欢带电插拔接头 ,理论上讲是可以的 ,但是这样也无意中增加了端口的故障发生率。在搬运时不小心 ,也可能导致端口物理损坏。有时管理员使用交换机端口的自适应功能 ,这是比较好的原始状态 ,缺点是有时个别端口时间长了以后老化可能适应不良或不能按需要达到适应的要求 ,反映在客户端上网的速度突然变慢或者根本上不去网 ,这时测试网络是畅通的 ,客户端也能获到地址 ,其他端口的用户也没有这样的问题。这通常是端口不能自适应造成的 ,管理员可以登录交换机强行设置端口的工作状态。一般情况下 ,端口故障是某一个或者几个端口损坏。 所以 ,在排除了端口所连计算机的故障后 ,可以通过更换所连端口 ,来判断其是否损坏。 如果光纤端口不通 ,可以在电源关闭后 ,用酒精棉球清洗端口。特别注意的是光纤配线盒的端口不用时 ,一定要用帽盖住。在网络定期维护方案中 ,一般建议一年左右对端口做一次定期检查 ,除了端口工作状态匹配性外 ,还顺便检查协议配置、端口老化程度等。2. 3、模块故障交换机是由很多模块组成 ,比如: 堆叠模块、管理模块 (也叫控制模块 )、扩展模块等。这些模块发生故障的几率很小 ,不过一旦出现问题 ,就会遭受巨大的经济损失。 如果插拔模块时不小心 ,或者搬运交换机时受到碰撞 ,或者电源不稳定等情况 ,都可能导致此类故障的发生。当然上面提到的这 3个模块都有外部接口 ,比较容易辨认 ,有的还可以通过模块上的指示灯来辨别故障。 管理模块上有一个 CONSO LE 口 ,用于和网管计算机建立连接 ,方便管理。 如果扩展模块是光纤连接的话 ,会有一对光纤接口。在排除此类故障时 ,首先确保交换机及模块的电源正常供应 ,然后检查各个模块是否插在正确的位置上 ,最后检查连接模块的线缆是否正常。有时从光纤模块的指示灯上看 ,交换机与上一级交换机是连接的 ,但是接不通其他的交换机 ,这通常是带电插拔光纤模块时造成数据丢失 ,需要用 trunk命令再次连接一下。 在连接管理模块时 ,还要考虑它是否采用规定的连接速率 ,是否有奇偶校验 ,是否有数据流控制等因素。 连接扩展模块时 ,需要检查是否匹配通信模式 ,比如: 使用全双工模式还是半双工模式。2. 4、背板故障交换机的各个模块都是接插在背板上的。如果环境潮湿 ,电路板受潮短路 ,或者元器件因高温、雷击等因素而受损都会造成电路板不能正常工作。比如: 散热性能不好或环境温度太高导致机内温度升高 ,致使元器件烧坏。在外部电源正常供电的情况下 ,如果交换机的各个内部模块都不能正常工作 ,那就可能是背板坏了 ,遇到这种情况即使是电器维修工程师 ,恐怕也无计可施 ,惟一的办法就是更换背板了。3、软件故障3. 1、配置不当初学者对交换机不熟悉 ,或者由于各种交换机配置不一样 ,管理员往往在配置交换机时会出现配置错误。比如 V LAN划分不正确导致网络不通 ,端口被错误地关闭 ,交换机和网卡的模式配置不匹配等原因。这类故障有时很难发现 ,需要一定的经验积累。 如果不能确保用户的配置有问题 ,请先恢复出厂默认配置 ,然后再一步一步地配置。 最好在配置之前 ,先阅读说明书 ,这也是网管所要养成的习惯之一。每台交换机都有详细的安装手册、用户手册 ,深入到每类模块都有详细的讲解。由于很多交换机的手册是用英文编写的 ,所以英文不好的用户可以向供应商的工程师咨询后再做具体配置。3. 2、外部因素由于病毒或者黑客攻击等情况的存在 ,有可能某台主机向所连接的端口发送大量不符合封装规则的数据包 ,造成交换机处理器过分繁忙 ,致使数据包来不及转发 ,进而导致缓冲区溢出产生丢包现象。 例如: ARP病毒 ,这是一种欺骗性质的病毒 ,虽然它的目的并不是破坏局域网 ,但为了达到它盗号盗宝的目的 ,会严重影响其它局域网用户的正常上网活动。所谓 ARP攻击其实就是内网某台主机伪装成网关 ,欺骗内网其他主机将所有发往网关的信息发到这台主机上。 但是由于此台主机的数据处理转发能力远远低于网关 ,所以就会导致大量信息堵塞 ,网速越来越慢 ,甚至造成网络瘫痪。 对于这种病毒 ,可以在交换机上进行端口+ IP+ M AC或者 IP+ M AC的绑定。还有一种情况就是广播风暴 ,它不仅会占用大量的网络带宽 ,而且还将占用大量的 CPU处理时间。 网络如果长时间被大量广播数据包所占用 ,正常的点对点通信就无法正常进行 ,网络速度就会变慢或者瘫痪。一块网卡或者一个端口发生故障 ,都有可能引发广播风暴。由于交换机只能分割冲突域 ,而不能分割广播域 (在没有划分 V LAN 的情况下 ) ,所以当广播包的数量占到通信总量的 30% 时 ,网络的传输效率就会明显下降。许多交换机具有基于端口的流量控制功能 ,能够实现风暴控制、端口保护和端口安全。 流量控制功能用于交换机与交换机之间在发生拥塞时通知对方暂时停止发送数据包 ,以避免报文丢失。广播风暴抑制可以限制广播流量的大小 ,对超过设定值的广播流量进行丢弃处理。总结由于交换机故障现象多种多样 ,没有固定的排除步骤 ,而有的故障往往具有明确的方向性 ,一眼就能识别得出。所以只能根据具体情况具体分析了 ,不管是什么样的故障对于一个新的网络管理员来说都是困难的事 ,所以如果你希望能够成为交换机故障的排除高手 ,就一定要在日常工作中积累经验 ,每弄好一个问题都用心的去回顾问题根源以及解决方法。 这样才能更好地完成网络管理的工作。参考文献[1]王达 .网络组建.北京 .电子工业出版社 . 2006.[2]白中英 .计算机组成原理 .北京 .科学出版社 . 2000.[3]John Albrittion( M). Cisco IOS技术基础.北京 . 2002.[4]王达 .故障排除.北京 .电子工业出版社 . 2006. 360 科技信息 基础理论研讨