常見(jiàn)管理交換機(jī)故障診斷

常見(jiàn)管理型交換機(jī)

故障診斷

RSTP快速生成樹(shù)功能介紹VLAN功能介紹及應(yīng)用DHCP中繼功能介紹問(wèn)題排查及典型案例實(shí)踐操作部分培訓(xùn)內(nèi)容2RSTP快速生成樹(shù)功能介紹VLAN功能介紹及應(yīng)用DHCP中繼功能介紹問(wèn)題排查及典型案例實(shí)踐操作部分

培訓(xùn)內(nèi)容

32RSTP是快速生成樹(shù)協(xié)議，用于在局域網(wǎng)中消除環(huán)路，從而保證數(shù)據(jù)傳輸路徑的唯一性。不僅可以避免廣播風(fēng)暴，還帶來(lái)了冗余的數(shù)據(jù)通路，提高了網(wǎng)絡(luò)的可靠性。SG3124R快速生成樹(shù)功能介紹2相關(guān)名詞解釋根橋（rootbridge）：

是指交換拓?fù)湫畔⒌木W(wǎng)橋，當(dāng)需要改變拓?fù)鋾r(shí)，在一個(gè)生成樹(shù)執(zhí)行中帶有指定的網(wǎng)橋來(lái)通知在網(wǎng)絡(luò)中的其它所有的網(wǎng)橋。對(duì)于一個(gè)RSTP網(wǎng)絡(luò)，根橋有且只有一個(gè)。它是整個(gè)網(wǎng)絡(luò)的邏輯中心，但不一定是物理中心。

根網(wǎng)橋選擇的依據(jù)：網(wǎng)橋ID{由網(wǎng)橋優(yōu)先級(jí)（可修改）和MAC地址（不可被用戶(hù)修改）組成}。BID橋優(yōu)先級(jí)占據(jù)高16位，其余的低48位是MAC地址。選擇流程：

1、第一次啟動(dòng)交換機(jī)時(shí)，自己假定是根網(wǎng)橋，發(fā)出BPDU報(bào)文宣告。

2、每個(gè)交換機(jī)分析報(bào)文，根據(jù)網(wǎng)橋ID選擇根網(wǎng)橋，網(wǎng)橋ID小的將成為根網(wǎng)橋（先比較網(wǎng)橋優(yōu)先級(jí)，如果相等，再比較MAC地址）。

3、經(jīng)過(guò)一段時(shí)間，生成樹(shù)收斂，所有交換機(jī)都同意某網(wǎng)橋是根網(wǎng)橋。

4、若有網(wǎng)橋ID值更小的交換機(jī)加入，它首先通告自己為根網(wǎng)橋。其它交換機(jī)比較后，將它當(dāng)作新的根網(wǎng)橋而記錄下來(lái)。

SG3124R快速生成樹(shù)功能介紹

2相關(guān)名詞解釋路徑開(kāi)銷(xiāo)（PathCost）：是一個(gè)端口量，反映了本端口所連接網(wǎng)絡(luò)的開(kāi)銷(xiāo)。該值越低，表示這個(gè)端口連接的網(wǎng)絡(luò)越好。在一個(gè)STP網(wǎng)絡(luò)中，某端口到根橋累計(jì)的路徑開(kāi)銷(xiāo)就是通過(guò)所經(jīng)過(guò)的各個(gè)橋上的各端口的路徑開(kāi)銷(xiāo)累加而成，這個(gè)值叫做根路徑開(kāi)銷(xiāo)（RootPathCost）。根端口：是指一個(gè)非根橋的RSTP交換機(jī)上離根橋最近的端口，這個(gè)端口的選擇標(biāo)準(zhǔn)就是上面提過(guò)的根路徑開(kāi)銷(xiāo)。在本網(wǎng)橋上所有使能RSTP的端口中，根路徑開(kāi)銷(xiāo)最小者，就是根端口。很顯然，在一個(gè)STP交換機(jī)上根端口有且只有一個(gè)。指定端口：

是針對(duì)于某網(wǎng)段的，流量從根橋方向來(lái)而從這個(gè)端口轉(zhuǎn)發(fā)“出去”。從一個(gè)連接到STP交換機(jī)的網(wǎng)段來(lái)說(shuō)，該網(wǎng)段通過(guò)指定端口接收到根橋方向過(guò)來(lái)數(shù)據(jù)。根橋上的所有端口都是指定端口。在每一個(gè)網(wǎng)段上，指定端口有且只有一個(gè)。

SG3124R快速生成樹(shù)功能介紹

2五種端口狀態(tài)

SG3124R快速生成樹(shù)功能介紹

2端口狀態(tài)遷移端口狀態(tài)變化條件：端口初始化端口禁用或鏈路失敗端口被選為根端口或指定端口端口不再是根端口或指定端口ForwardDelayTimer超時(shí)

SG3124R快速生成樹(shù)功能介紹

2優(yōu)先級(jí):用于和網(wǎng)橋MAC地址一起構(gòu)成網(wǎng)橋ID，在RSTP網(wǎng)絡(luò)中，網(wǎng)橋ID最小的設(shè)備會(huì)被選舉為根橋。值越小優(yōu)先級(jí)越高握手時(shí)間:發(fā)送兩個(gè)相鄰BPDU報(bào)文的時(shí)間間隔，默認(rèn)為2秒老化時(shí)間:BPDU報(bào)文的老化時(shí)間，端口會(huì)存儲(chǔ)接收到的最好的BPDU，每次收到合適的BPDU后，老化時(shí)間開(kāi)始計(jì)時(shí)，如果超過(guò)老化時(shí)間后，端口還沒(méi)有收到更好的BPDU，就會(huì)采取相應(yīng)的措施轉(zhuǎn)發(fā)延遲:網(wǎng)橋在發(fā)送數(shù)據(jù)包前，維持在監(jiān)聽(tīng)和學(xué)習(xí)狀態(tài)的時(shí)間；默認(rèn)為15秒邊緣端口:直接與終端相連而不是和其它網(wǎng)橋相連的端口，邊緣端口可以直接進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，不需要延遲

SG3124R快速生成樹(shù)功能介紹

2SG3124R中RSTP狀態(tài)

SG3124R快速生成樹(shù)功能介紹

2實(shí)例分析

SG3124R快速生成樹(shù)功能介紹

2小結(jié)：

選舉三要素：根橋、根端口和指定端口。一旦根橋、根端口、指定端口選舉成功，則整個(gè)樹(shù)形拓?fù)渚徒ó吜恕?/p>

四個(gè)比較原則：根橋BID、累計(jì)根路徑開(kāi)銷(xiāo)RPC、發(fā)送交換機(jī)BID發(fā)送端口PID。

在RSTP的所有的比較量中，都遵循“數(shù)值越低就越好”的原則，如BID、PID和路徑開(kāi)銷(xiāo)等等都是這樣的。

SG3124R快速生成樹(shù)功能介紹

RSTP快速生成樹(shù)功能介紹VLAN功能介紹及應(yīng)用DHCP中繼功能介紹問(wèn)題排查及典型案例實(shí)踐操作部分

VLAN功能介紹及應(yīng)用

13SG3124RVLAN功能介紹及應(yīng)用VLAN（VirtualLocalAreaNetwork）的中文名為“虛擬局域網(wǎng)。VLAN把同一物理局域網(wǎng)內(nèi)的不同用戶(hù)邏輯地劃分成不同的廣播域，每一個(gè)VLAN都包含一組有著相同需求的計(jì)算機(jī)工作站，與物理上形成的LAN有著相同的屬性。VLAN的作用

由VLAN的特點(diǎn)可知，一個(gè)VLAN內(nèi)部的廣播和單播流量都不會(huì)轉(zhuǎn)發(fā)到其他VLAN中，從而有助于控制流量、抑制廣播風(fēng)暴、簡(jiǎn)化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。還可以用于控制網(wǎng)絡(luò)中不同部門(mén)、不同站點(diǎn)之間的互相訪(fǎng)問(wèn)。

SG3124RVLAN功能介紹及應(yīng)用

VLAN的劃分1.根據(jù)端口來(lái)劃分VLAN：利用交換機(jī)的端口來(lái)劃分VLAN成員。2.根據(jù)MAC地址劃分VLAN：是基于用戶(hù)的VLAN。3.根據(jù)網(wǎng)絡(luò)層劃分VLAN：根據(jù)每個(gè)主機(jī)的網(wǎng)絡(luò)層地址或協(xié)議類(lèi)型(如果支持多協(xié)議)劃分的，雖然這種劃分方法是根據(jù)網(wǎng)絡(luò)地址，比如IP地址，但它不是路由，與網(wǎng)絡(luò)層的路由毫無(wú)關(guān)系。4.根據(jù)IP組播劃分VLAN：認(rèn)為一個(gè)組播組就是一個(gè)VLAN。5.基于規(guī)則的VLAN：也稱(chēng)為基于策略的VLAN。這是最靈活的VLAN劃分方法，具有自動(dòng)配置的能力，能夠把相關(guān)的用戶(hù)連成一體，在邏輯劃分上稱(chēng)為“關(guān)系網(wǎng)絡(luò)”。網(wǎng)絡(luò)管理員只需在網(wǎng)管軟件中確定劃分VLAN的規(guī)則（或?qū)傩裕?，那么?dāng)一個(gè)站點(diǎn)加入網(wǎng)絡(luò)中時(shí)，將會(huì)被“感知”，并被自己地包含進(jìn)正確的VLAN中。6.按用戶(hù)定義、非用戶(hù)授權(quán)劃分VLAN：是指為了適應(yīng)特別的VLAN網(wǎng)絡(luò)，根據(jù)具體的網(wǎng)絡(luò)用戶(hù)的特別要求來(lái)定義和設(shè)計(jì)VLAN，而且可以讓非VLAN群體用戶(hù)訪(fǎng)問(wèn)VLAN，但是需要提供用戶(hù)密碼，在得到VLAN管理的認(rèn)證后才可以加入一個(gè)VLAN。

以上劃分VLAN的方式中，基于端口的VLAN端口方式建立在物理層上；MAC方式建立在數(shù)據(jù)鏈路層上；網(wǎng)絡(luò)層和IP廣播方式建立在第三層上。

SG3124R端口VLAN介紹及應(yīng)用PortVLAN基于物理端口劃分不支持同一VLAN跨越不同的交換機(jī)支持shareVLAN可以建立24個(gè)VLAN，每個(gè)VLAN可以添加24個(gè)端口PORTVLAN應(yīng)用實(shí)例：VLAN1：包含端口1和2VLAN2：包含端口2和3VLAN3：包含端口4和5PC1~PC5分別接在端口1~5上則：PC1和PC2可以通信，PC2和PC3可以通信，PC3和PC1不能通信，PC4和PC5可以通信，PC4和PC5不能和其他PC通信。在高級(jí)配置→VLANS頁(yè)面中選擇端口VLAN進(jìn)行配置注意：配置PORTVLAN時(shí)需修改默認(rèn)的VLAN1，否則新配置的VLAN無(wú)效SG3124RPC1PC2PC4PC3PC5802.1QVLAN802.1Q協(xié)議，即VirtualBridgedLocalAreaNetworks協(xié)議，主要規(guī)定了VLAN的實(shí)現(xiàn)。每一個(gè)支持802.1Q協(xié)議的主機(jī)，在發(fā)送數(shù)據(jù)包時(shí)，都在原來(lái)的以太網(wǎng)楨頭中的源地址后增加了一個(gè)4字節(jié)的802.1Q楨頭，之后接原來(lái)以太網(wǎng)的長(zhǎng)度或類(lèi)型域。這4個(gè)字節(jié)的802.1Q標(biāo)簽頭包含了2個(gè)字節(jié)的標(biāo)簽協(xié)議標(biāo)識(shí)（TPID--TagProtocolIdentifier，它的值是8100），和兩個(gè)字節(jié)的標(biāo)簽控制信息（TCI--TagControlInformation）。以太網(wǎng)端口有三種鏈路類(lèi)型：Access、Hybrid和Trunk。Access類(lèi)型的端口只能屬于1個(gè)VLAN，一般用于連接計(jì)算機(jī)的端口；Trunk類(lèi)型的端口可以屬于多個(gè)VLAN，可以接收和發(fā)送多個(gè)VLAN的報(bào)文，一般用于交換機(jī)之間連接的端口；Hybrid類(lèi)型的端口可以屬于多個(gè)VLAN，可以接收和發(fā)送多個(gè)VLAN的報(bào)文，可以用于交換機(jī)之間連接，也可以用于連接用戶(hù)的計(jì)算機(jī)。Hybrid端口和Trunk端口的不同之處在于Hybrid端口可以允許多個(gè)VLAN的報(bào)文發(fā)送時(shí)不打標(biāo)簽，而Trunk端口只允許缺省VLAN的報(bào)文發(fā)送時(shí)不打標(biāo)簽。

SG3124R802.1QVLAN

各類(lèi)型端口報(bào)文轉(zhuǎn)發(fā)

Access端口：

收?qǐng)?bào)文：

收到一個(gè)報(bào)文,判斷是否有VLAN信息：如果沒(méi)有則打上端口的PVID，并進(jìn)行交換轉(zhuǎn)發(fā),如果有且不是本端口所屬VLAN則直接丟棄（缺?。?/p>

發(fā)報(bào)文：將報(bào)文的VLAN信息剝離，直接發(fā)送出去。

trunk端口：

收?qǐng)?bào)文：收到一個(gè)報(bào)文判斷是否有VLAN信息，如果沒(méi)有則打上端口的PVID，并進(jìn)行交換轉(zhuǎn)發(fā)，如果有判斷該trunk端口是否允許該VLAN的數(shù)據(jù)進(jìn)入：如果可以則轉(zhuǎn)發(fā)，否則丟棄。

發(fā)報(bào)文：比較端口的PVID和將要發(fā)送報(bào)文的VLAN信息，如果兩者相等則剝離VLAN信息，再發(fā)送，如果不相等則直接發(fā)送。

hybrid端口：

收?qǐng)?bào)文：收到一個(gè)報(bào)文判斷是否有VLAN信息，如果沒(méi)有則打上端口的PVID，并進(jìn)行交換轉(zhuǎn)發(fā)，如果有則判斷該hybrid端口是否允許該VLAN的數(shù)據(jù)進(jìn)入，如果可以則轉(zhuǎn)發(fā)，否則丟棄。

發(fā)報(bào)文：判斷該VLAN在本端口的屬性（dispinterface即可看到該端口對(duì)哪些VLAN是untag，哪些VLAN是tag）;如果是untag則剝離VLAN信息，再發(fā)送，如果是tag則直接發(fā)送。

SG3124R802.1QVLAN

SG3124R是如何實(shí)現(xiàn)Access口、Trunk口、Hybrid口功能的呢？Access口：在SG3124R上進(jìn)行TagVLAN設(shè)置時(shí)只需設(shè)置PVID號(hào)就可以了；Trunk口：?jiǎn)⒂肰LAN設(shè)備+允許Tag幀Hybrid口：?jiǎn)⒂肰LAN設(shè)備+允許所有幀

SG3124R802.1QVLAN

Access口Trunk口Hybrid口802.1QVLAN1、可以傳輸多個(gè)VLAN的信息

2、實(shí)現(xiàn)同一VLAN跨越不同的交換機(jī)

3、不同廠商的交換機(jī)（要求支持IEEE802.1Q）相互兼容4、可以建立16個(gè)TAGVLAN每個(gè)TAGVLAN可以包含24個(gè)端口 5、VLANID2~4094

SG3124R802.1QVLAN

用戶(hù)實(shí)例

用戶(hù)組網(wǎng)圖如下：

SG3124R802.1QVLAN

SG3124R2SG3124R111020…財(cái)務(wù)…研發(fā)Server1Server210520實(shí)例分析

用戶(hù)需求：財(cái)務(wù)部可以訪(fǎng)問(wèn)Server1服務(wù)器，但不可以訪(fǎng)問(wèn)Server2服務(wù)器；研發(fā)部可以訪(fǎng)問(wèn)Server2服務(wù)器，但不能訪(fǎng)問(wèn)Server1服務(wù)器；財(cái)務(wù)部和研發(fā)部不能互訪(fǎng).實(shí)現(xiàn)過(guò)程：Switch1配置：VLAN10：1，10；VLAN20：10，20；

端口1設(shè)置為Access口，PVID設(shè)為10；端口10設(shè)置為T(mén)runk口；端口20設(shè)

置為Access口，PVID設(shè)為20Switch2配置：VLAN10：5，10；VLAN20：10，20；

端口5設(shè)置為Access口，PVID設(shè)為10；端口10設(shè)置為T(mén)runk口；端口20設(shè)

置為Access口，PVID設(shè)為20

SG3124R802.1QVLAN

RSTP快速生成樹(shù)功能介紹VLAN功能介紹及應(yīng)用DHCP中繼功能介紹問(wèn)題排查及典型案例實(shí)踐操作部分

DHCP中繼功能介紹

232SG3124R上的DHCP中繼功能主要配合DHCP服務(wù)器實(shí)現(xiàn)交換機(jī)各端口只能獲取到固定的IP地址配置方法：

SG3124R：進(jìn)入基本配置系統(tǒng)設(shè)置頁(yè)面

SG3124RDHCP中繼功能介紹

2HiPER：1、開(kāi)啟DHCP服務(wù)功能2、做DHCP手工綁定注意：

如果在我們的路由器DHCPServer頁(yè)面配置DHCP綁定時(shí)，MAC地址一欄要填寫(xiě)000000000000（見(jiàn)左圖）；如果填錯(cuò)，客戶(hù)端獲得IP地址后不能上網(wǎng)；確保DHCP地址池中包含所要分配的IP地址。

SG3124RDHCP中繼功能介紹

RSTP快速生成樹(shù)功能介紹VLAN功能介紹及應(yīng)用DHCP中繼功能介紹問(wèn)題排查及典型案例實(shí)踐操作部分

問(wèn)題排查及典型案例

26問(wèn)題排查及典型案例——問(wèn)題排查(1)問(wèn)題一：不能上網(wǎng)

檢查路由器和交換機(jī)的面板指示燈閃爍是否正常查看PC上的IP地址和路由器及交換機(jī)是否同一網(wǎng)段，網(wǎng)關(guān)及DNS配置是否正確在客戶(hù)端PC上ping127.0.0.1，如果不通TCP/IP協(xié)議有問(wèn)題在客戶(hù)端PC上ping客戶(hù)端IP地址，如果不通網(wǎng)卡有問(wèn)題將一臺(tái)PC直接連在路由器上檢測(cè)是否可以上網(wǎng)在客戶(hù)端PC上ping同交換機(jī)下同VLAN的PC地址，若果不通檢查交換機(jī)的安全配置（若是傻瓜交換機(jī)可以重啟再做一次上述操作）在客戶(hù)端PC上ping主交換機(jī)下的內(nèi)網(wǎng)服務(wù)器地址，如果不通檢查主交換機(jī)的安全配置在客戶(hù)端PC上ping網(wǎng)關(guān)IP地址，如果不通查看主交換是否綁定了網(wǎng)關(guān)，并查看路由器的IP/MAC綁定及上網(wǎng)策略配置問(wèn)題排查及典型案例——問(wèn)題排查(2)問(wèn)題二：做了IP/MAC/PORT綁定后不能上網(wǎng)查看交換機(jī)面板指示燈狀態(tài)是否正常查看安全日志是否有異常記錄查看IP過(guò)濾中是否綁定了網(wǎng)關(guān)查看不能上網(wǎng)PC的ARP信息是否和交換機(jī)ARP綁定列表中的ARP信息一致查看綁定端口號(hào)和PC所連端口是否一致問(wèn)題排查及典型案例——問(wèn)題排查(3)問(wèn)題三：無(wú)盤(pán)啟動(dòng)慢或起不來(lái)檢查交換機(jī)面板指示燈閃爍是否正常觀察無(wú)盤(pán)系統(tǒng)停在了哪個(gè)界面檢測(cè)物理連接是否正常檢查內(nèi)網(wǎng)是否還有其他DHCP服務(wù)器檢查交換機(jī)上的安全配置是否正確查看無(wú)盤(pán)服務(wù)器運(yùn)行是否正常查看無(wú)盤(pán)系統(tǒng)服務(wù)器的配置檢查內(nèi)網(wǎng)是否有環(huán)路

無(wú)盤(pán)啟動(dòng)慢起不來(lái)界面1、網(wǎng)卡初始化失敗或網(wǎng)絡(luò)連接斷開(kāi)2、內(nèi)網(wǎng)找不到無(wú)盤(pán)服務(wù)器

問(wèn)題排查及典型案例——問(wèn)題排查(3)

3、和無(wú)盤(pán)服務(wù)器建立連接但不能讀取系統(tǒng)信息4、無(wú)盤(pán)系統(tǒng)進(jìn)入windows界面后無(wú)法啟動(dòng)

問(wèn)題排查及典型案例——問(wèn)題排查(3)

問(wèn)題排查及典型案例——問(wèn)題排查(4)問(wèn)題四：網(wǎng)絡(luò)克隆慢或者客戶(hù)端卡死檢查交換機(jī)面板指示燈閃爍是否正常查看物理連接是否正常用戶(hù)是否開(kāi)啟了流控功能檢查內(nèi)網(wǎng)是否有環(huán)路檢查用戶(hù)客戶(hù)端BIOS設(shè)置是否合理

問(wèn)題排查及典型案例——典型案例（1）案例一：用戶(hù)網(wǎng)絡(luò)環(huán)境：有盤(pán)系統(tǒng)，一臺(tái)SG3124R做主交換，8臺(tái)SG2124做邊緣交換。用戶(hù)做了三元綁定后部分客戶(hù)端不能上網(wǎng)

故障原因：用戶(hù)在級(jí)聯(lián)端口上做了MAC/PORT綁定并開(kāi)啟了端口保護(hù)功能．

故障分析與解決：端口上做了MAC/PORT綁定并開(kāi)啟了端口保護(hù)，則此端口只允許綁定的MAC地址通過(guò)，其他的數(shù)據(jù)包被丟棄。所以級(jí)聯(lián)端口上不建議做綁定。問(wèn)題排查及典型案例——典型案例（2）案例二：用戶(hù)使用我們的SG1224和TP的傻瓜級(jí)聯(lián)后，無(wú)盤(pán)系統(tǒng)起不來(lái)

故障原因：用戶(hù)用兩根網(wǎng)線(xiàn)將SG1224和TP交換機(jī)做了級(jí)聯(lián)

故障分析與解決：TP交換機(jī)提供兩個(gè)端口的匯聚，而SG1224不支持匯聚,內(nèi)網(wǎng)形成環(huán)路了．問(wèn)題排查及典型案例——典型案例（3）案例三：用戶(hù)網(wǎng)絡(luò)環(huán)境為Hiper：2620的2008版本，SG3124R為中心交換機(jī)，接入為T(mén)P傻瓜機(jī)。用戶(hù)開(kāi)啟SG3124R的ARP欺騙防御后并且用戶(hù)多的時(shí)候打游戲、上網(wǎng)卡，ping網(wǎng)關(guān)掉包，尤其是配置交換機(jī)時(shí)現(xiàn)象尤為明顯

故障原因：經(jīng)過(guò)排查發(fā)現(xiàn)該網(wǎng)吧每臺(tái)PC在自啟時(shí)會(huì)加載自動(dòng)刪除ARP緩存的腳本，每幾秒運(yùn)行一次。

故障分析與解決：不斷的清空客戶(hù)端的ARP信息，客戶(hù)端每次訪(fǎng)問(wèn)網(wǎng)絡(luò)時(shí)就必須重新學(xué)習(xí)ARP信息，這樣就導(dǎo)致網(wǎng)絡(luò)延遲大甚至掉包。

問(wèn)題排查及典型案例——典