HIRSCHMANN赫斯(si)曼交換機(ji)日(ri)常(chang)維護
    HIRSCHMANN赫斯(si)曼交換機(ji)（Switch）意(yi)為“開關(guan)”是(shi)壹(yi)種(zhong)用於電（光）信(xin)號(hao)轉發(fa)的網(wang)絡設備(bei)。它可(ke)以(yi)為(wei)接(jie)入(ru)交換機(ji)的(de)任(ren)意(yi)兩個網絡節點提(ti)供獨(du)享(xiang)的(de)電(dian)信號(hao)通路。zui常見的交換機(ji)是(shi)以太(tai)網交換機(ji)。其(qi)他常見的還有語(yu)音交換機(ji)、光纖(xian)交換機(ji)等(deng)。
HIRSCHMANN赫斯(si)曼交換機(ji)的(de)日(ri)常(chang)維護
解決重(zhong)新設置VLAN麻煩
    在管(guan)理維護單位(wei)局域(yu)網(wang)網絡的時候，要(yao)是(shi)連(lian)接(jie)普通交換機(ji)的(de)級聯端(duan)口(kou)發(fa)生改變時，那(na)麽之(zhi)前(qian)在該(gai)交換機(ji)系(xi)統中劃分設(she)置(zhi)的VLAN往(wang)往就無法正(zheng)常(chang)發(fa)揮作(zuo)用了。如(ru)此說(shuo)來，難道(dao)我(wo)們(men)只有重新劃分設(she)置(zhi)VLAN嗎?如(ru)果(guo)真是(shi)這樣(yang)的(de)話(hua)，那(na)網(wang)絡維護工(gong)作(zuo)量顯然(ran)是(shi)很(hen)大(da)的(de)；其(qi)實(shi)，在改變普通交換機(ji)的(de)級聯端(duan)口(kou)後，我(wo)們(men)只需(xu)要進(jin)入(ru)交換機(ji)的(de)後臺管(guan)理界面(mian)，修(xiu)改壹(yi)下級聯端(duan)口(kou)的工(gong)作(zuo)模式，以便(bian)讓(rang)所(suo)有的VLAN訪(fang)問都(dou)能通過(guo)，這(zhe)樣(yang)的(de)話(hua)就能避(bi)免重(zhong)新設置VLAN操(cao)作(zuo)了。我(wo)們(men)就(jiu)以(yi)某單位(wei)的局域(yu)網(wang)為例，來向(xiang)各(ge)位詳細(xi)介紹壹(yi)下交換機(ji)的(de)具體(ti)設置步驟(zhou)：
    假(jia)設(she)該(gai)單位(wei)局域(yu)網(wang)共(gong)有6個(ge)VLAN，其中S1交換機(ji)位(wei)於A子網(wang)中(zhong)，S2交換機(ji)位(wei)於B子網(wang)中(zhong)；單位(wei)新購買(mai)了幾(ji)臺(tai)工(gong)作(zuo)站(zhan)，需(xu)要把(ba)S1交換機(ji)移動到(dao)B子網中，而(er)之(zhi)前S1交換機(ji)是(shi)在端(duan)口(kou)24上(shang)用(yong)光纖(xian)線(xian)纜(lan)與(yu)單位(wei)局域(yu)網(wang)的核心交換機(ji)直(zhi)接(jie)相(xiang)連(lian)的。為了避(bi)免在交換機(ji)系(xi)統中重(zhong)新劃分VLAN，我(wo)們(men)可(ke)以(yi)改變S1、S2交換機(ji)的(de)端(duan)口(kou)工(gong)作(zuo)模式。例如(ru)，我(wo)們(men)可(ke)以(yi)先(xian)查(zha)看壹(yi)下S1交換機(ji)的(de)端(duan)口(kou)設置情(qing)況(kuang)；在進(jin)行(xing)這種(zhong)檢查(zha)時(shi)，可(ke)以先(xian)通過(guo)net命(ming)令(ling)遠程登(deng)錄(lu)到(dao)交換機(ji)的(de)後臺管(guan)理界面(mian)，並執行(xing)字符(fu)串(chuan)令(ling)“displayinterfaces”，這樣(yang)我(wo)們(men)就(jiu)能查看到(dao)該(gai)交換機(ji)各(ge)個端(duan)口(kou)的具體(ti)配置(zhi)情(qing)況(kuang)了。從(cong)上(shang)述(shu)命(ming)令(ling)返回(hui)的(de)結(jie)果(guo)中，我(wo)們(men)看到(dao)與(yu)S2交換機(ji)保(bao)持級(ji)聯關(guan)系(xi)的(de)S1交換機(ji)26端(duan)口(kou)狀(zhuang)態為“interface ethernet0/26，port access vlan 2”，通過(guo)該(gai)狀(zhuang)態我(wo)們(men)不難明(ming)白S1交換機(ji)只屬於VLAN2，也就(jiu)是(shi)說(shuo)該(gai)交換機(ji)只允許(xu)來自VLAN2中的工(gong)作(zuo)站(zhan)通行(xing)，其他VLAN中(zhong)的工(gong)作(zuo)站(zhan)都(dou)無法通行(xing);當(dang)S1交換機(ji)改變擺放(fang)位(wei)置(zhi)後(hou)，它肯定(ding)會位於新的VLAN中，為了讓(rang)新VLAN中的所有工(gong)作(zuo)站(zhan)都(dou)能通行(xing)，我(wo)們(men)需(xu)要在這(zhe)裏(li)將S1交換機(ji)的(de)26端(duan)口(kou)工(gong)作(zuo)模式修(xiu)為“trunk”，這(zhe)樣(yang)壹(yi)來S1交換機(ji)就(jiu)不需(xu)要重(zhong)新劃分設(she)置(zhi)VLAN，就能讓(rang)新VLAN中的所有工(gong)作(zuo)站(zhan)都(dou)可(ke)以通行(xing)了。
    也(ye)許(xu)有(you)不少用(yong)戶會感(gan)到(dao)納悶(men)，為什(shen)麽S1交換機(ji)之(zhi)前可以(yi)和(he)單位(wei)局域(yu)網(wang)網絡正常通信呢?原來S1交換機(ji)之(zhi)前是(shi)通過(guo)光纖(xian)線(xian)纜(lan)與(yu)單位(wei)核心(xin)交換機(ji)相(xiang)連(lian)的，那(na)個(ge)光纖(xian)連(lian)接(jie)端(duan)口(kou)的工(gong)作(zuo)模式已(yi)經被(bei)設置(zhi)為了“trunk”，當(dang)S1交換機(ji)的(de)擺放(fang)位(wei)置(zhi)發(fa)生變(bian)化(hua)後(hou)，由(you)於沒(mei)有使用光纖(xian)線(xian)纜(lan)來連(lian)接(jie)交換機(ji)，所(suo)以對應(ying)的(de)光纖(xian)連(lian)接(jie)端(duan)口(kou)也就沒(mei)有作用了。
    在修(xiu)改S1交換機(ji)的(de)26端(duan)口(kou)工(gong)作(zuo)模式時，我(wo)們(men)可(ke)以(yi)先(xian)遠程登(deng)錄(lu)進(jin)該(gai)交換機(ji)的(de)後臺管(guan)理界面(mian)，並在該(gai)界(jie)面(mian)的命令(ling)行(xing)中執行(xing)字符(fu)串(chuan)命令(ling)“system”，將S1交換機(ji)的(de)工(gong)作(zuo)狀(zhuang)態切換(huan)到(dao)系(xi)統配置(zhi)狀(zhuang)態，接(jie)著(zhe)執行(xing)“interface ethernet 0/26”命令(ling)進(jin)入(ru)S1交換機(ji)的(de)第26號(hao)連(lian)接(jie)端(duan)口(kou)配置(zhi)狀(zhuang)態，再在該(gai)狀(zhuang)態下輸(shu)入(ru)字符(fu)串(chuan)命令(ling)“port link-type trunk”，單擊(ji)回車鍵(jian)後(hou)，S1交換機(ji)的(de)26號(hao)連(lian)接(jie)端(duan)口(kou)工(gong)作(zuo)模式就被(bei)成(cheng)功修(xiu)改成“trunk”類型了；為(wei)了讓(rang)局域(yu)網(wang)中的所有VLAN都(dou)能通過(guo)該(gai)端(duan)口(kou)訪(fang)問S1交換機(ji)，我(wo)們(men)還需(xu)要執行(xing)字符(fu)串(chuan)命令(ling)“port trunk permit vlan all”，以便(bian)26號(hao)連(lian)接(jie)端(duan)口(kou)允許(xu)來自所有VLAN中的工(gong)作(zuo)站(zhan)訪(fang)問。按(an)照(zhao)同樣(yang)的(de)操(cao)作(zuo)，我(wo)們(men)可(ke)以(yi)修(xiu)改S2交換機(ji)的(de)級聯端(duan)口(kou)工(gong)作(zuo)模式，確保(bao)局域(yu)網(wang)中的所有工(gong)作(zuo)站(zhan)都(dou)能訪(fang)問S2交換機(ji)。
解決主機(ji)無法Ping通故(gu)障
    在管(guan)理維護網絡時，我(wo)們(men)時(shi)常(chang)會在交換機(ji)上(shang)對(dui)局域(yu)網(wang)中的某臺主機(ji)IP地(di)址進(jin)行(xing)Ping命令(ling)測(ce)試(shi)，在測(ce)試(shi)過(guo)程(cheng)中要(yao)是(shi)遇(yu)到(dao)目標(biao)主機(ji)IP地(di)址無法被(bei)Ping通的故(gu)障現象(xiang)時，我(wo)們(men)究(jiu)竟(jing)該(gai)如(ru)何來排除呢?在確(que)認目標(biao)主機(ji)已(yi)經開通電源(yuan)，並(bing)且(qie)該(gai)系(xi)統自身工(gong)作(zuo)狀(zhuang)態壹(yi)切(qie)正常的情(qing)況(kuang)下，我(wo)們(men)可(ke)以(yi)在交換機(ji)中(zhong)進(jin)行(xing)如(ru)下排查操(cao)作(zuo)：
    首(shou)先(xian)通過(guo)net命(ming)令(ling)登錄(lu)進(jin)目標(biao)交換機(ji)後(hou)臺管理界面(mian)，在該(gai)界(jie)面(mian)的命令(ling)行(xing)中執行(xing)字符(fu)串(chuan)命令(ling)“display interfaces”，從(cong)其後(hou)彈(dan)出(chu)的結(jie)果(guo)界面(mian)中看看目標(biao)主機(ji)與(yu)本(ben)地交換機(ji)所(suo)連(lian)端(duan)口(kou)的IP地址是(shi)否處於同壹(yi)個(ge)網段，或者檢(jian)查本(ben)地(di)交換機(ji)連(lian)接(jie)端(duan)口(kou)的工(gong)作(zuo)模式是(shi)否為“trunk”類(lei)型，如(ru)果(guo)這些(xie)參數設置不正確(que)的話(hua)，我(wo)們(men)必(bi)須及時(shi)將(jiang)它們(men)修(xiu)改過(guo)來。
    其(qi)次(ci)執行(xing)字符(fu)串(chuan)命令(ling)“display arp”，從(cong)彈出(chu)的結(jie)果(guo)界面(mian)中仔細(xi)檢(jian)查(zha)本地(di)交換機(ji)管(guan)理維護的ARP表(biao)內容是(shi)否設置(zhi)正確，壹(yi)旦(dan)發(fa)現有(you)不正確(que)的記錄(lu)或條(tiao)目(mu)，必(bi)須及時(shi)將(jiang)它修(xiu)改過(guo)來。
    接(jie)著(zhe)檢查本(ben)地交換機(ji)連(lian)接(jie)目標(biao)主機(ji)的(de)通信端(duan)口(kou)處於哪(na)壹(yi)個(ge)虛(xu)擬(ni)子(zi)網(wang)中，找到(dao)對應的虛(xu)擬(ni)子(zi)網(wang)後，查(zha)看該(gai)虛(xu)擬(ni)子(zi)網(wang)有沒(mei)有正確配置(zhi)VLAN通信接(jie)口，要是(shi)已(yi)經配置(zhi)了的(de)話(hua)，我(wo)們(men)不妨再檢查該(gai)VLAN通信接(jie)口的IP地址是(shi)否和目(mu)標(biao)主機(ji)的(de)IP地址位(wei)於相(xiang)同的工(gong)作(zuo)子(zi)網(wang)中，如(ru)果(guo)發(fa)現配置(zhi)不正確(que)的話(hua)，必(bi)須及時(shi)修(xiu)改過(guo)來。
    要(yao)是(shi)上(shang)面(mian)的各(ge)項配置(zhi)參數(shu)都(dou)正(zheng)常的話，本(ben)地(di)交換機(ji)還無法Ping通局域(yu)網(wang)中的目標(biao)主機(ji)地(di)址時，那(na)我(wo)們(men)不妨在本(ben)地交換機(ji)系(xi)統中啟用ARP調(tiao)試開關(guan)，以便(bian)詳細(xi)地(di)檢(jian)查本(ben)地(di)交換機(ji)是(shi)否能夠正確(que)地發(fa)送ARP報文和接(jie)受ARP報文，要是(shi)本地交換機(ji)只能對外發(fa)送ARP報文而無法從(cong)外面(mian)接(jie)受ARP報文時，那(na)故(gu)障原因(yin)很(hen)可能出(chu)在以(yi)太(tai)網的(de)物理鏈(lian)路層(ceng)，此時(shi)我(wo)們(men)需(xu)要重(zhong)點對(dui)物理鏈(lian)路層(ceng)進(jin)行(xing)檢查。
解決IP報(bao)文無法轉發(fa)故(gu)障
    如(ru)果(guo)本地(di)交換機(ji)的(de)接(jie)口鏈(lian)路層(ceng)協議(yi)狀(zhuang)態以及該(gai)接(jie)口的物理狀(zhuang)態全(quan)部(bu)都(dou)顯示為UP，而(er)交換機(ji)無法正(zheng)常(chang)轉發(fa)IP數據報(bao)文時，那(na)多(duo)半(ban)是(shi)本地交換機(ji)協(xie)議(yi)發(fa)現路(lu)由(you)參(can)數(shu)沒(mei)有設置正確，或者是(shi)本地交換機(ji)的(de)靜(jing)態路由(you)沒(mei)有設置生效(xiao)。此(ci)時，我(wo)們(men)可(ke)以(yi)利用net命令(ling)遠程登(deng)錄(lu)進(jin)目標(biao)交換機(ji)後(hou)臺管理界面(mian)，並進(jin)入(ru)到(dao)命令(ling)行(xing)狀(zhuang)態，輸(shu)入(ru)字符(fu)串(chuan)命令(ling)“display ip routing-table protocol static”，單擊(ji)回車鍵(jian)後(hou)來查(zha)看本地(di)交換機(ji)有(you)沒(mei)有正確配置(zhi)靜(jing)態路由(you)，要(yao)是(shi)沒(mei)有配置(zhi)的話(hua)需(xu)要及時(shi)重(zhong)新進(jin)行(xing)配置(zhi);在確(que)認上(shang)面(mian)的配置(zhi)正確(que)後，再執行(xing)字符(fu)串(chuan)命令(ling)“display ip routing-table”，來檢(jian)查(zha)本地(di)靜(jing)態路由(you)有(you)沒(mei)有設置生效(xiao)，要(yao)是(shi)沒(mei)有生效(xiao)的(de)話需(xu)要重(zhong)新啟用並(bing)設置好(hao)靜(jing)態路由(you)，如(ru)此壹(yi)來就(jiu)能解決IP報(bao)文無法轉發(fa)的故(gu)障了。
解決數(shu)據嚴重掉包故(gu)障
    網絡管理員(yuan)先(xian)嘗(chang)試著(zhe)將集線(xian)器的(de)進(jin)線(xian)直(zhi)接(jie)與(yu)故(gu)障工(gong)作(zuo)站(zhan)連(lian)接(jie)，之後再對服務(wu)器執行(xing)ping命令(ling)測(ce)試(shi)，測(ce)試(shi)結(jie)果(guo)發(fa)現沒(mei)有出(chu)現數(shu)據包(bao)延時現(xian)象(xiang)，也沒(mei)有發(fa)生數(shu)據掉包現象(xiang)，測(ce)試(shi)結(jie)果(guo)很(hen)正常(chang)。接(jie)著(zhe)網絡管理員(yuan)又(you)在安(an)裝了10M網(wang)卡的(de)舊計(ji)算機(ji)中(zhong)進(jin)行(xing)ping命令(ling)測(ce)試(shi)操(cao)作(zuo)，測(ce)試(shi)結(jie)果(guo)竟然(ran)也是(shi)正常的(de)，而出(chu)現故(gu)障的計(ji)算機(ji)恰(qia)好是(shi)壹(yi)些(xie)安(an)裝了100M網(wang)卡設(she)備(bei)的(de)新工(gong)作(zuo)站(zhan)。網絡管理員(yuan)反(fan)復(fu)對(dui)這種(zhong)現象(xiang)進(jin)行(xing)了分析(xi)，會不會是(shi)工(gong)作(zuo)站(zhan)的網(wang)卡傳(chuan)輸(shu)速度(du)和(he)交換機(ji)的(de)傳(chuan)輸(shu)速度(du)存(cun)在匹(pi)配問(wen)題呢?想到(dao)這壹(yi)點，網(wang)絡管理員(yuan)於是(shi)在那(na)些(xie)故(gu)障計(ji)算機(ji)中(zhong)將100M網卡設(she)備(bei)的(de)傳(chuan)輸(shu)速度(du)強(qiang)制調(tiao)整(zheng)為(wei)10M，之後(hou)再進(jin)行(xing)訪(fang)問測(ce)試(shi)，結(jie)果(guo)發(fa)現故(gu)障現象(xiang)居然(ran)沒(mei)有了，很(hen)顯然(ran)上(shang)面(mian)的故(gu)障的確(que)是(shi)由(you)於速度(du)不匹配引起的。日(ri)後(hou)，當(dang)我(wo)們(men)遇(yu)到(dao)相(xiang)同的故(gu)障現象(xiang)時，不妨仔細(xi)檢(jian)查(zha)故(gu)障工(gong)作(zuo)站(zhan)與(yu)交換機(ji)的(de)傳(chuan)輸(shu)速度(du)是(shi)否匹配，要(yao)是(shi)不匹配的(de)話，只需(xu)要在故(gu)障工(gong)作(zuo)站(zhan)中強(qiang)行(xing)修(xiu)改網卡設(she)備(bei)的(de)傳(chuan)輸(shu)速度(du)，確(que)保(bao)網卡設(she)備(bei)與(yu)交換機(ji)的(de)工(gong)作(zuo)速(su)度(du)保(bao)持匹(pi)配"。

HIRSCHMANN赫(he)斯(si)曼交換機(ji)日(ri)常(chang)維護