交换机触碰后,网络不通怎么办,国产机王陨落记

如下图所示，百兆网络就是带宽为100M的网络，千兆网络就是带宽为1000M的网络。Ping不通故障组网图故障现象SwitchAPing不通SwitchD。下面，分享一下交换机处理Ping不通故障的流程和思路故障分析Ping不通是指Ping报文在网络中传输由于各种原因如链路故障、ARP学习失败等而接收不到所有Ping应答报文的现象。

交换机故障怎么处理？

在交换机处理故障之前，需要分析交换机是硬件故障还是配置上的错误导致的故障。硬件故障可以通过观察设备的指示灯。至于配置上的错误导致的故障，需要逐步排查。下面，分享一下交换机处理Ping不通故障的流程和思路故障分析Ping不通是指Ping报文在网络中传输由于各种原因如链路故障、ARP学习失败等而接收不到所有Ping应答报文的现象。

Ping不通故障组网图故障现象SwitchA Ping不通SwitchD。故障定位如上图所示Ping操作涉及三个角色源端Ping报文发起端SwitchA中间设备SwitchB和SwitchC目的端Ping报文接收端SwitchD当在源端SwitchA上直接Ping IP地址192.168.3.11不通时直接判定故障出现的原因比较困难。

此时可以缩小故障范围在SwitchA上分别Ping SwitchB、SwitchC、SwitchD然后在SwitchB上分别Ping SwitchC、SwitchD依此类推最后可以判断出哪一段网络出现故障。以下述两种情况为例介绍Ping不通的故障定位方法。情况一：假设故障发生在SwitchA和SwitchB之间即SwitchA Ping SwitchB的IP地址192.168.1.11不通定位流程如下图所示其他直连网段Ping不通的故障处理方法类似详细的定位方法请参下图故障定位方法。

情况二：假设SwitchA Ping SwitchB的IP地址192.168.1.11能通SwitchB Ping SwitchC的IP地址192.168.2.21能通但是SwitchA Ping SwitchC的IP地址192.168.2.21不通这种情况需要在SwitchA、SwitchB和SwicthC上做ICMP报文的流量统计进而判断流量是在哪丢弃的故障定位方法检查Ping命令是否合理在SwitchA上检查是否执行了ping –f 192.168.1.11命令如果执行了此操作则ICMP报文发送的过程中不支持分片此时需要检查链路上出接口的MTU值。

检查配置是否正确若PC直连交换机确保PC与所属VLAN配置的VLANIF IP地址为同一网段若交换机与其他网络设备直连确保两端设备接口类型、VLAN配置一致两端VLANIF IP地址为同一网段。执行命令display port vlan查看检查物理链路状态是否正常检查物理链路连接查看设备接口指示灯状态如果是常灭说明无连接。

此时需要更换接口或者网线再进行尝试。查看光纤或网线连接的接口和网络要求的部署是否一致。如果不一致需要重新对接口进行部署。光纤所带的光模块波长参数需要一致光模块建议使用华为认证光模块。 如果是通过Eth-Trunk接口连接执行命令display eth-trunk trunk-id检查两端设备上Eth-Trunk中加入的物理成员接口数量是否一致如果不一致需要进行Eth-Trunk的重新配置。

检查路由是否正常如果和交换机连接的是终端设备检查终端设备上是否配置了正确的网关地址。 如果和交换机连接的是交换机或路由设备检查设备上是否有正确的回程路由。在源端执行命令display ip routing-table ip-address检查有无到对端的路由。检查ARP学习是否正确执行display arp all命令检查直连地址的ARP是否学习正常。

如果MAC ADDRESS显示的是MAC地址则代表ARP学习正确如果显示的是Incomplete表示当前表项为临时ARP表项尚未学习到ARP出现MAC地址后代表ARP学习完成。检查是否配置黑名单配置cpu-defend黑名单后设备将直接丢弃黑名单用户上送的报文。通过display cpu-defend policy查看调用在全局或特定槽位的策略名然后通过display cpu-defend policy policy-name查看策略中是否配置黑名单Blacklist再通过display acl acl-number查看黑名单调用的ACL具体内容。

检查报文收发是否正常如果通过以上步骤排查配置、链路、ARP表项和路由表项均正常但是仍然Ping不通接下来检查ICMP报文收发是否正常。进行Ping操作时通过命令display icmp statistics查看ICMP报文的收发况ICMP Echo Request和ICMP Echo Reply报文收发是否一致是否存在checksum错误统计计数。

交换机网络拥堵，该怎么解决？

不知道拥堵啥指的是方面？强调下，下面这里交换机默认为二层交换机啦，作为接入用户或服务器用的。实际真没见过因为用户流量大造成交换机方面的拥堵。要是真的大，就在下游设备做限速。这里注意质量控制协议qos有两种类别，大多采用的是先到先得的方式。例如给某IP分配了10M带宽。但是实际带宽已满，不够10M额度时也是没办法的。

而且目前网络中qos用的很少了。回到正题，实际工作中遇到交换机拥堵一般是由于cpu或者内存使用率过高，造成数据转发丢包。一般可能性是生成树问题，或者二层mac攻击。生成树问题简单说就是环路了，单具体说又太复杂，这里很难说清楚。mac地址大概就是客户机发送大量假mac地址给交换机，造成交换机内存使用率不足。

80米网线用测线器测都正常，可是装接到交换机上，灯不亮也不会通，这是为什么？

这个问题，我刚开始做网线的时候也遇到过，那时刚学不太懂，买回网线两边做好水晶头，用测线器测正常，就是接上电脑电脑不联网，我连接的是路由器和电脑，距离也就是六十多米吧，换了好几次水晶头也不行，最后用万用表测线的阻值一共八根，其中四根阻值很小，另外四根有阻值，忘了多少欧姆了，心想难道这线质量不行，去找人家卖线的，闹了个笑话，当时被人家嘲笑了一顿，因为那时刚开始学不懂只好厚着脸皮问人家咋回事，人家卖线的给重新做了一下，也没告诉为什么拿回来就行了，我只好上网搜了一下原来是线序的问题，通常我们用到的都是八芯双绞线，用处包括家装布网络线，电脑线，家里弱电设备，比如可视对讲，网络监控都用到双绞线制作水晶头。

水晶头是我们通俗的叫法，应该叫RJ-45水晶头，双绞线上有八芯不同颜色的线，那要如何区分线序呢？我们现在制作百兆网线时有两种，只要记住一种，就是568B线序，具体线序为：568A标准：白绿，绿，白橙，蓝，白蓝，橙，白棕，棕568B标准：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕在具体做的时候，还有一个小问题，就是水晶头哪个方向向上的，其实我们应该是水晶头的铜片向上，从左到右的顺序把拍好序的线插进去就行了。

如下图所示，百兆网络就是带宽为100M的网络，千兆网络就是带宽为1000M的网络。那么在传输100M网络的时候，网线用来传输数据是用水晶头上1236位置上的线，1和2是发送，3和6是用来接收数据。其实我们只需接四根电脑就能上网，1000M带宽的网络必须要用到8芯纯铜线，百兆的4芯是不能达到千兆网络传输同时接收和发送的要求的。

现在你明白了吧如果你买的是八根都是纯铜的千兆网线的话就没有这个问题了，我们买的便宜的都是百兆网线，只有四根是铜线，所以线序很重要。做一下补充，网线的材质影响信号的传输距离：在网线中，材质分为四铁四铝网线，铜包铝，铜包银网线，全铜网线和无氧铜网线，无氧铜网线最长是可以传输到120米左右的，80米的传输距离是绝对不用担心的， 并且无氧铜网线的抗氧化性很强，可以使用10年左右。

全铜网线最长可以传输100米左右，抗氧化性强。而铜包铝可以传输100米左右，铜包银网线可以传输180米左右，但两种网线的寿命短，最长能适用4-5年。四铁四铝是2对铜包铁和2对铜包铝，最普通的网线，保障传输正常的距离是60-70米。在要求传输速度高的环境最好不要选择铁铝网线。资料来自网络如有雷同纯属巧合。