常見網絡交換機故障及應用問答

　　答：有可能是硬件故障或是設置故障。若是硬件故障，應檢查交換機的顯示燈、電源和連線是否正確，交換機是否正常。若是設置故障，先檢查交換機是否設置了IP地址，如果設置了和其他設備不在同一網段的IP地址，將其刪除或設一個和其他設備在同一網段的IP地址;然后再看看是否是VLAN設置的故障，如果交換機設置了不同的VLAN，連接交換機的幾個端口屬于不同的VLAN，所以不通，此時，您只要將設置的VLAN去除即可。

　　問：我想用FEC的功能，當我把2個交換機的兩對端口用2條線同時相連時，卻發現每個交換機始終是一個端口正常另一個端口顯示紅燈，是不是交換機的端口有故障?

　　答：一般來說，這種情況交換機是正常的，因為2個交換機是用2個端口相連，所以交換機認為有LOOP存在，它就自動斷掉其中的一根，將相應的端口Down掉(顯示紅燈的端口)。解決方法是: 打開Spanning-tree的功能(缺省情況下是打開的)，讓交換機知道這2個端口是FEC的功能，邏輯上是一個端口。

　　問：我的交換機原來連在10/100Mbps自適應網卡的機器上能夠非常正常地工作，現在連在100Mpbs網卡的服務器卻出現紅燈亮的情況，無法通信，是否交換機有問題?

　　答：這種情況是由于配置不當引起的。交換機的端口很可能被強制設置成10Mbps，在連到100Mbps端口的情況下才會報錯。解決方法是: 在端口配置下，將端口速度恢復成自適應或強制設置成100Mpbs。

　　問：我的交換機設置了若干VLAN，我在同一個VLAN內的機器不在一個網段，它們可以通信嗎?

　　答：不可以。同一個VLAN只能在同一個網段內，不同網段不可以劃在同一個VLAN，否則交換機會報錯。

　　問：我想把Cisco Catalyst 3524連接到一個由交換機連接的現有網絡上。主交換機是一個Catalyst6509，它的GBIC已經與Catalyst4006交換機相連。我決定使用Catalyst 6509模塊3的端口，并使用一條5型轉接電纜連接快速以太網端口，即Catalyst 6509的3/15端口和Catalyst 3524的0/1端口，同時將2個端口設置成100Mbps、全雙工、同一個VLAN1管理域和相同的VTP域和相同的VTP模式(服務器模式)。兩端口的主干方式和打包分別設置成非協商和802.2q。于是出現一個問題：當我在網絡上從Catalyst 3524控制臺上ping任何IP地址時，雖然得到0/5端口的成功速率，但2個交換機之間并沒有數據傳輸。我懷疑Catalyst 3524以太端口不具有主干能力，便在Catalyst 3524控制臺上做了端口顯示，但沒有得到足夠的信息。請問這是怎么回事?

　　答：干線是用來連接交換機的，它通過Layer 2網絡為多個VLAN傳輸信息，而且VLAN擁有交換機(或多交換機)上各種各樣的端口。作為Layer 2設備，交換機并不具有判斷網絡地址的能力。只要它們在交換時將各種幀進行打包，就必須有路由器在某處進行Layer 3(路由)選擇。

　　當您在干線上連接多個交換機時，為了通過它們傳遞多個VLAN的信息，必須為通信建立一些層次，以便使所有的交換機協同傳遞信息，它可以通過干線協議和VTP域實現。

　　首先，所有交換機必須都能支持共同的干線協議。如果所有的交換機都是Cisco的，可以選擇ISL協議作為干線打包類型;如果并非所有的交換機都是Cisco的，或者將來還有可能增加其他種類的交換機，最好選擇IEEE 802.1q干線協議。由此可見，您提到在多個交換機網絡中使用的Catalyst 4000僅支持802.1q干線協議，所以您不能選擇ISL協議。

　　據我所知，在Cisco環境中，802.1q被稱為“dot1q”打包，您選擇了802.1q協議之后就該把干線開通。然而，并非Catalyst 6500系列交換機的所有模塊都支持干線。為了查證具體端口是否支持干線，可以鍵入“show port capabilities 3/15”，在Catalyst 6509上，您將看到如下的輸出內容：

　　在以上內容中，最重要的部分是以“trunk encap type”開始的行，它顯示了具體端口可能使用的方式。如果您看不到任何有關干線的信息，就不可能把它連接到干線上。

　　在Catalyst 2900XL和Catalyst 3500XL上，任何一個100Base-TX或千兆以太端口都可以作為ISL或IEEE 802.1q方式打包的干線端口。而對于Catalyst 5000/6000，大概需要這樣的命令來設置干線方式“set trunk 3/15 on dot1q”，然后，用“show trunk”來檢查設置。在Catalyst 2900XL和Catalyst 3500XL上，等價的命令如下：

　　interface fa0/1

　　switchport mode trunk

　　switchport trunk encapsulation dot1q

　　然后，用“show interface fa0/1 switchport”檢查設置。

　　關于VTP的設置，您提到兩端的交換機都設置成“服務器”方式。我不知道這樣對您的網絡是否必需。通常，在VLAN結構發生變化的交換機上才采用服務器方式傳輸信息。一般地，分配級或訪問級交換機都設置為“vtp client”，這樣它們便可以接收并傳送這些信息，但并不主動發送信息。如果您的Catalyst 3524被設置為服務器方式，并且有比其他接入服務器vtp數據庫更新的版本，它會忽略數據更新，并且還有可能向每個服務器發出異常信息。

　　需要注意的是，在802.1q干線上，所有交換機都要共享同一個VLAN管理域(未加標簽的那個)。另外，需要指出的是，80%的連接問題出現在物理層，特別是在已經精心設置之后還沒有傳輸數據(或者沒有cdp)之時，您可以拔下電纜，連上電纜檢測器，或使用任何您能夠想到的辦法檢查一下電纜的連接。也有可能出現這樣的情況：兩端的鏈路指示燈閃亮，但是實際并沒有數據在任一方向上傳輸。

　　還有一點要說的是，使用Catalyst 6500和Catalyst 4000系列交換機在相連的情況下撥號時，如果關掉VTP分支，就會有一些技術問題引起交換機間大量信息的傳輸，并造成網絡的不穩定。