交流机端口短路 招致上网失常

局域网中比拟主要的网络配备是交流机，它的功用好坏直接影响着网络运转的固定性。可是，在长时间任务之后，交流机很容易发作损坏，这么一来局域网的任务形态就会遭到影响；由于交流机往常发作毛病的机率比拟小，一旦发作毛病形成上网不正常景象时，毛病排查起来就很容易多走弯路。本文下面的一则毛病就是由于交流机端口短路惹起的，网管由于对该详细要素没有加以注重，结果费了好大元气才将毛病成功扫除。 

毛病景象 

某单位局域网规模适中，大约有100台左右的普通客户机散布在四层楼中，每个楼层中的一切客户端系统都议决超五类网络线缆，衔接到H3C S3050型号的楼层交流机中，各个楼层交流机又议决1000M光纤线缆与单位局域网的中心交流机相连，整个局域网议决硬件防火墙与外网坚持衔接，往常一切客户端系统都能正常访问外网；为了保证局域网的运转安全性，网管特别将每一个楼层中的计算机划分到同一个虚拟任务子网中，各个虚拟任务子网相互之间是不能访问的。近来不知晓什么原由，局域网中有一局部客户端系统上网突然不正常，具表景象表现为上网速度十分缓慢，并且时常会发作一会儿能上网、一会儿不能上网的奇异毛病；经历网管现场勘察，觉察这些上网不正常的客户端系统几乎都位于同一个楼层，而另外楼层中的普通客户端系统却可以正常上网。 

排查流程 

1、检查物理衔接 

由于毛病景象仅仅局限于同一个楼层，并且这种景象与网络接触不良十分类似，网管下认识地以为对应楼层中的交流机与局域网的中心交流机之间，能够存在物理衔接不牢靠的景象。于是，网管立刻将衔接毛病交流机与中心交流机之间的网络线缆拔下来，并运用专业的线缆测试仪测试了线缆的连通性，觉察物理线缆不存在疑问，之后将网络线缆两端重新插入到交流端口中，并确保水晶头与交流端口之间接触牢靠。不过，当网管在恣意一台客户端系统中，尝试运用ping命令测试局域网网关地址时，觉察测试成效照旧不固定，同时数据丢包也比拟严重，显然物理衔接并不是毛病原由。 
　 
2、检查ARP病毒 

思索到客户端系统运用的IP地址与楼层交流机运用的IP地址，位于同样的任务网段中，再加上近来的ARP病毒十分盛行，为此网管开端疑心对应楼层任务子网中存在ARP病毒；由于毛病计算机所在的任务子网中包含有几十台上网主机，如何高速判别ARP毒源的位置，并将带毒客户端系统从虚拟任务子网中隔分开来，保证其他客户端系统安全、固定上网，就成为了网管的当下之急。 
虽然手头没有ARP病毒监控工具，网管经历检查局域网的拓扑图资料，觉察每个楼层交流机都支持网络维护，同时它们都启用了日志记忆功用，这个功用会对该交流机下面由ARP病毒惹起的地址抵触景象执行跟踪记载。基于这一点，网管预备登录进入毛病交流机后台系统，检查一下系统的日志记载，看看有没有有关的地址抵触信息；想到做到，网管立刻议决console控制端口，登录到毛病交流机后台维护系统，在该系统的全局配置方式下执行“display logbuf”命令，从弹出的结果界面中，网管并没有找到由ARP病毒惹起的地址抵触记载，这标明对应虚拟任务子网中没有ARP病毒。 

3、检查广播风暴 

既然毛病任务子网中没有ARP病毒，同时楼层交流机与中心交流机之间的物理衔接也是正常的，那么局域网中能够存在广播风暴景象，该景象形成了网络传输通道发作了梗塞，这样一来毛病任务子网中的客户端系统在上网访问时，就会出现上网速度缓慢或许一会儿能上网、一会儿不能上网的奇异毛病了。为了确认对应虚拟任务子网中能不能存在广播风暴景象，网管进入局域网的中心交流机后台系统，运用interface命令进入毛病楼层交流机与中心交流机的级联端口，执行“display interface xxx”命令，来检查指定级联端口的任务形态；结果觉察该级联端口的任务形态有时为“up”形态，有时为“down”形态；更为奇异的是，该级联端口的输入数据包与输出数据包大小清楚不正常，数据流量比往常大了十多倍，为什么毛病任务子网中的数据流量突然变得这么大呢？难道对应虚拟任务子网中存在恶意BT下载景象？可是，当网管反复执行“display interface xxx”命令时，觉察该端口的广播数据包流量在不时地变大，显然该端口下面的虚拟任务子网中存在广播风暴景象。 

4、检查端口环路 

在弄清楚毛病虚拟任务子网中存在广播风暴景象后，接下来的任务就是寻觅形成广播风暴景象的详细“祸首”。思索到形成广播风暴景象的要素比拟多，比方网络配备损坏，网络衔接构成环路、网络病毒等等，不过最多见的要素往往都是用户操作不留意，无意中在虚拟任务子网中构成了网络环路。 

思索到局域网中的交流机都启用了网络环路测试功用，为了扫除网络环路要素，网管立刻进入毛病楼层交流机后台系统，在该系统命令行形态下执行“display logbuf”命令，检查交流机的日志记载，觉察日志记载明白标明8号交流端口存在网络环路景象。赶到毛病交流机现场时，网管觉察8号交流端口信号灯处于闪亮形态，这标明该端口正处于任务形态；当尝试拔出衔接到该交流端口上的网络线缆时，网管感到十分不测，在断开网络衔接的情况下，该交流端口竟然还处于闪亮形态，这是如何回事呢？难道是该交流端口发作了硬件损坏？ 
毛病处理 

既然该交流端口存在网络环路，网管决议先将该交流端口关闭掉，看看对应交流机所在的任务子网形态能不能恢复正常。说到做到，网管立刻登录进入毛病交流机后台系统，执行“interface e0/8”命令，进入e0/8交流端口的视图方式形态，在该形态下继续执行字符串命令“shutdown”，将e0/8交流端口的任务形态关闭掉。 

之后，网管尝试着在毛病客户端系统，执行ping命令，测试对应虚拟任务子网的网关地址，结果觉察ping命令测试操作正常，难道毛病客户端系统如今能正常上网了？再执行上网测试时，网管看到先前发作的上网速度缓慢，一会儿能上网、一会儿不能上网的奇异毛病曾经消失了，显然网络毛病曾经得到了成功处理。 

毛病反思 

虽然上面的毛病景象曾经消失了，但是让网管感到十分疑惑的是，为什么毛病交流机的e0/8交流端口，在断开网络衔接的情况下，它仍然可以处于点亮形态，同时该端口还存在网络环路景象？经历细心分析，网管以为该交流端口内部能够发作了短路景象，该景象直接形成了目的交流端口在无网络衔接的情况下，也可以够正常处于点亮形态；当该交流机的交流端口发作短路后，就相当于在对应虚拟任务子网中构成了网络环路，该环路引发了广播风暴景象，开头招致毛病交流机任务功用降低，表现出来的毛病景象就是上网速度缓慢，同时上网衔接也不固定。 

当然，这类网络毛病由于发作在具有环路测试功用的交流机上，网管只需从交流机后台系统日志记载中，就能高速地寻觅到详细的环路位置；不过该毛病要是发作在不支持环路测试功用的交流机上时，那么该毛病扫除起来就比拟费事了。此时，我们可以尝试在断开交流机一切网络衔接的情况下，重新启动一次交流机后台系统，并且细心观察各个交流端口的信号灯形态，假设觉察某个交流端口在没有任何衔接的情况下，端口信号灯形态仍然闪烁，那么我们就能一定该交流端口发作了短路景象。