網(wǎng)管經(jīng)驗(yàn)實(shí)例：交換機(jī)頻繁掉線的分析與解決

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

隨著單位信息化程度的不斷提高，對(duì)信號(hào)處理能力和網(wǎng)絡(luò)傳輸速度的要求也在不斷提高，對(duì)交換機(jī)的質(zhì)量和性能要求自然也就水漲船高了?？墒?，隨著時(shí)間的推移，質(zhì)量和性能再好的交換機(jī)，也難以滿足單位日益增加的數(shù)據(jù)交換要求，而且交換機(jī)工作時(shí)間一長(zhǎng)之后，還會(huì)出現(xiàn)軟件、硬件方面的問題，這些問題會(huì)直接導(dǎo)致網(wǎng)絡(luò)發(fā)生各式各樣的奇怪故障。本文下面介紹的一則頻繁掉線網(wǎng)絡(luò)故障，竟然是由于交換機(jī)后臺(tái)版本系統(tǒng)較低，造成交換端口莫名其妙地發(fā)生中斷現(xiàn)象引起的，現(xiàn)在筆者就將該故障的解決過程還原出來，與各位朋友共享交流！

大樓網(wǎng)絡(luò)狀況

某單位大樓網(wǎng)絡(luò)有一個(gè)中心機(jī)房，中心機(jī)房中的核心路由交換機(jī)下掛了多模光纖，直通各個(gè)樓層弱電間中的三層交換機(jī)上，各個(gè)樓層中的所有計(jì)算機(jī)都通過100M普通雙絞線連接到弱電間中的三層交換機(jī)上。其中一、二、三層網(wǎng)絡(luò)組網(wǎng)時(shí)間比較早，對(duì)應(yīng)樓層網(wǎng)絡(luò)使用的交換機(jī)持續(xù)工作的時(shí)間也比較長(zhǎng)了，而該大樓的四樓、五樓以前是活動(dòng)中心和會(huì)議室，現(xiàn)在由于工作需要，單位已經(jīng)將這兩個(gè)樓層也改造成普通的辦公房間，這些房間的計(jì)算機(jī)也是通過100M普通雙絞線連接到弱電間中的三層交換機(jī)上的，只是這兩個(gè)樓層中的三層交換機(jī)都是最新才買的，對(duì)應(yīng)后臺(tái)管理系統(tǒng)的版本自然也是最新的。

某樓層突然掉線

平時(shí)，各個(gè)樓層用戶都能正常上網(wǎng)，并且上網(wǎng)速度也是非常順暢?？墒牵罱欢螘r(shí)間，網(wǎng)絡(luò)管理員發(fā)現(xiàn)三樓的用戶接二連三地報(bào)修網(wǎng)絡(luò)故障，說他們的計(jì)算機(jī)不能正常訪問外網(wǎng)；剛開始的時(shí)候，網(wǎng)絡(luò)管理員只是簡(jiǎn)單地認(rèn)為該故障肯定是上網(wǎng)用戶自身原因引起的，于是建議這些不能上網(wǎng)的用戶認(rèn)真檢查一下自己的計(jì)算機(jī)是否有病毒，網(wǎng)絡(luò)連接是否牢靠，實(shí)在不行的話可以重新更換一下新的IP地址，原以為這些建議能夠幫助上網(wǎng)用戶解決故障，可是三樓用戶的故障報(bào)修電話還是源源不斷地進(jìn)來，而且同時(shí)不能上網(wǎng)的用戶數(shù)量更多，這下網(wǎng)絡(luò)管理員才感覺到問題的嚴(yán)重性。

由于現(xiàn)在三樓有很多用戶不能同時(shí)上網(wǎng)，網(wǎng)絡(luò)管理員認(rèn)為可能是三樓子網(wǎng)絡(luò)中存在ARP病毒，因?yàn)楝F(xiàn)在ARP病毒非常流行，而且局域網(wǎng)中一旦感染了這種類型的網(wǎng)絡(luò)病毒，那么就可能有多臺(tái)計(jì)算機(jī)不能同時(shí)上網(wǎng)；本著試試看的心態(tài)，網(wǎng)絡(luò)管理員打算先進(jìn)入大樓網(wǎng)絡(luò)的核心交換機(jī)中，使用其自帶的管理命令查看一下交換機(jī)的后臺(tái)日志記錄，看看其中是否存在由ARP病毒引起的地址沖突現(xiàn)象，一旦看到有地址沖突記錄的話，那么就說明大樓網(wǎng)絡(luò)中真的存在ARP病毒，可是經(jīng)過仔細(xì)查看，網(wǎng)絡(luò)管理員并沒有找到相應(yīng)的記錄內(nèi)容，這說明大樓網(wǎng)絡(luò)中不存在ARP病毒，造成三樓用戶不能正常上網(wǎng)的可能另有“禍?zhǔn)?rdquo;。

在排除了網(wǎng)絡(luò)病毒因素后，網(wǎng)絡(luò)管理員開始擔(dān)心位于三樓弱電間的三層交換機(jī)可能工作狀態(tài)不正常，想到這一點(diǎn)，網(wǎng)絡(luò)管理員打算先將三樓的目標(biāo)交換機(jī)后臺(tái)系統(tǒng)重新啟動(dòng)一下，看看能不能解決用戶無法上網(wǎng)的故障；于是，網(wǎng)絡(luò)管理員立即登錄進(jìn)入大樓網(wǎng)絡(luò)的核心交換機(jī)后臺(tái)系統(tǒng)，之后使用interface命令進(jìn)入目標(biāo)三層交換機(jī)的下行端口，在該端口模式狀態(tài)下執(zhí)行“reboot”命令，遠(yuǎn)程重啟了一下目標(biāo)三層交換機(jī)后臺(tái)系統(tǒng)，結(jié)果發(fā)現(xiàn)原先不能上網(wǎng)的計(jì)算機(jī)，現(xiàn)在都能正常上網(wǎng)了，看來目標(biāo)三層交換機(jī)自身的狀態(tài)問題，造成了三樓用戶突然掉線不能上網(wǎng)的。

掉網(wǎng)現(xiàn)象頻繁發(fā)生

本以為上網(wǎng)的故障現(xiàn)象已經(jīng)被順利解決了，可是誰曾想到，沒有多長(zhǎng)時(shí)間，相同的故障現(xiàn)象再次出現(xiàn)了，而且每次出現(xiàn)的時(shí)候，網(wǎng)絡(luò)管理員要么趕到故障交換機(jī)現(xiàn)場(chǎng)，要么通過遠(yuǎn)程方式，重新啟動(dòng)一下目標(biāo)交換機(jī)后臺(tái)管理系統(tǒng)，那么掉線故障就能暫時(shí)得到解決了，看來問題并不是簡(jiǎn)單重新啟動(dòng)一下交換機(jī)系統(tǒng)就行的了。

難道是三樓工作子網(wǎng)中數(shù)據(jù)流量較大，每過一段時(shí)間，對(duì)應(yīng)樓層的三層交換機(jī)被這些大容量的數(shù)據(jù)信息頂死了？為了監(jiān)控三樓工作子網(wǎng)中是否存在大流量的數(shù)據(jù)信息，網(wǎng)絡(luò)管理員特意使用專業(yè)工具對(duì)該子網(wǎng)的流量進(jìn)行即時(shí)監(jiān)控，經(jīng)過一段時(shí)間的觀察，他發(fā)現(xiàn)對(duì)應(yīng)網(wǎng)絡(luò)的工作流量并不是很大；而且更讓人感到不可思議的是，即使在下班時(shí)間，網(wǎng)絡(luò)掉線現(xiàn)象也會(huì)頻繁出現(xiàn)，這說明位于三樓的三層交換機(jī)并不是由大流量的數(shù)據(jù)包給頂死的，如此說來，難道是有人在蓄意攻擊交換機(jī)，或者是交換機(jī)自身的性能不穩(wěn)定？

懷疑系統(tǒng)版本較低

考慮到位于三樓的三層交換機(jī)是通過寬帶光纖線路連接到單位大樓的核心交換機(jī)上的，那會(huì)不會(huì)是寬帶光纖的問題呢？為了穩(wěn)妥起見，網(wǎng)絡(luò)管理員請(qǐng)本地運(yùn)營(yíng)商前來測(cè)試一下三樓的交換機(jī)與大樓核心交換機(jī)之間的寬帶線路，經(jīng)過反復(fù)測(cè)試，發(fā)現(xiàn)這段寬帶線纜的連通性能很穩(wěn)定，這就意味著三樓的交換機(jī)工作狀態(tài)與寬帶光纖的連通性沒有任何關(guān)系。

由于三樓工作子網(wǎng)的流量不大，而重新啟動(dòng)交換機(jī)后臺(tái)系統(tǒng)又能臨時(shí)解決故障現(xiàn)象，為此網(wǎng)絡(luò)管理員認(rèn)為問題還是出在目標(biāo)交換機(jī)自身的穩(wěn)定性上，那么究竟哪些因素會(huì)影響交換機(jī)的工作穩(wěn)定性呢？在苦苦思索之時(shí)，網(wǎng)絡(luò)管理員偶然想到以前三樓交換機(jī)也曾出現(xiàn)一次故障，那就是交換機(jī)由于系統(tǒng)BUG的問題，引起用戶好長(zhǎng)一段時(shí)間不能上網(wǎng)，當(dāng)時(shí)該交換機(jī)設(shè)備還處于保修期間，網(wǎng)絡(luò)管理員親眼看到系統(tǒng)集成工作人員耗費(fèi)了很長(zhǎng)時(shí)間，才找到故障的原因所在，后來打好該交換系統(tǒng)的補(bǔ)丁后，才解決了三樓用戶不能正常上網(wǎng)的故障現(xiàn)象。而這次發(fā)生的網(wǎng)絡(luò)故障與以前有幾分相似，那么引起該故障的原因是否也相同呢？聯(lián)想到三樓的目標(biāo)交換機(jī)已經(jīng)連續(xù)工作了很長(zhǎng)時(shí)間，其后臺(tái)管理系統(tǒng)運(yùn)行到現(xiàn)在，說不定又有不少BUG被發(fā)現(xiàn)了，是不是將這些BUG解決掉，就能解決上述網(wǎng)絡(luò)故障呢？

為了判斷自己的猜測(cè)是否正確，網(wǎng)絡(luò)管理員立即到故障交換機(jī)現(xiàn)場(chǎng)，通過超級(jí)終端方式直接進(jìn)入該交換機(jī)后臺(tái)系統(tǒng)，并在該系統(tǒng)的全局配置狀態(tài)下，執(zhí)行“dis ver”命令，查看到了故障交換機(jī)的后臺(tái)系統(tǒng)版本號(hào)；將該版本號(hào)記下后，網(wǎng)絡(luò)管理員又上網(wǎng)查詢了對(duì)應(yīng)型號(hào)交換機(jī)的后臺(tái)系統(tǒng)版本，發(fā)現(xiàn)故障交換機(jī)使用的后臺(tái)系統(tǒng)已經(jīng)了升級(jí)了幾個(gè)版本，難道上述故障真的是由交換機(jī)后臺(tái)系統(tǒng)的版本太低引起的？

升級(jí)交換系統(tǒng)版本

雖然網(wǎng)絡(luò)管理員不能確認(rèn)上述故障就是由交換機(jī)后臺(tái)系統(tǒng)的版本太低引起的，但是他相信最新版本的后臺(tái)系統(tǒng)存在的BUG會(huì)更少，它們運(yùn)行起來自然也就更穩(wěn)定，于是他打定注意，先將故障交換機(jī)的低版本后臺(tái)系統(tǒng)升級(jí)到最新版本。想到做到，網(wǎng)絡(luò)管理員先是從交換機(jī)的官方網(wǎng)站中下載得到最新版本的升級(jí)文件，然后將本地計(jì)算機(jī)設(shè)置成FTP服務(wù)器，再通過超級(jí)終端方式登錄進(jìn)入故障交換機(jī)，并通過其自帶的ftp命令將升級(jí)文件傳輸保存到交換機(jī)的flash內(nèi)存中；為了保證升級(jí)操作的安全，網(wǎng)絡(luò)管理員又將故障交換機(jī)以前的配置文件進(jìn)行了備份，以避免升級(jí)操作失敗無法恢復(fù)交換機(jī)的工作狀態(tài)，最后使用boot命令開始正式對(duì)故障交換機(jī)的后臺(tái)管理系統(tǒng)進(jìn)行升級(jí)。

升級(jí)操作完成之后，網(wǎng)絡(luò)管理員又執(zhí)行了“dis ver”命令，發(fā)現(xiàn)故障交換機(jī)的后臺(tái)系統(tǒng)的確已經(jīng)升級(jí)到最新版本了；下面，網(wǎng)絡(luò)管理員根據(jù)以前的記錄，對(duì)升級(jí)后的故障交換機(jī)進(jìn)行了重新配置，配置完畢后，再次進(jìn)行了重新啟動(dòng)，等到故障交換機(jī)啟動(dòng)穩(wěn)定后，網(wǎng)絡(luò)管理員嘗試著從三樓工作子網(wǎng)中進(jìn)行上網(wǎng)測(cè)試，測(cè)試發(fā)現(xiàn)原先不能上網(wǎng)的計(jì)算機(jī)已經(jīng)可以正常上網(wǎng)了；后來，網(wǎng)絡(luò)管理員又連續(xù)進(jìn)行了跟蹤測(cè)試，結(jié)果發(fā)現(xiàn)升級(jí)后的交換機(jī)工作狀態(tài)一直很穩(wěn)定，三樓的用戶上網(wǎng)也一直很正常，這說明本文上面提到的網(wǎng)絡(luò)故障的確是由于交換機(jī)后臺(tái)系統(tǒng)版本較低引起的。

【推薦閱讀】

◆上網(wǎng)行為運(yùn)維管理專區(qū)

◆上網(wǎng)行為運(yùn)維一體化管理的內(nèi)涵如何把握？

◆上網(wǎng)行為運(yùn)維管理的七大內(nèi)容和四個(gè)技巧

◆部署全移動(dòng)網(wǎng)絡(luò)環(huán)境 提升企業(yè)移動(dòng)管理價(jià)值

◆網(wǎng)管軟件專區(qū)