交换机常见简单软件故障排查方法

每台计算机都有自己的IP，就像每个人都有自己的身份证一样，每台计算机的mac地址不一样，他分配的IP也不相同。两台计算机如果用同一个IP，就会造成冲突（图1），这时需要修改IP地址，重新输入一个IP，与其他IP不同，才可以正常运行。

图1：IP地址冲突

主机的网络都通过交换机进行数据传输，交换机划分不同的VLAN，然后为每个VLAN分别指定不同的IP的网段。查看和配置交换机信息是检查和维护网络的一个重要环节。交换机本地配置方式是通过计算机与交换机的“Console”端口直接连接的方式进行通信的（图2）。物理连接完成后，就可以进行交换机的软件配置。

图2：连接交换机Console口

物理连接完成后就要进行交换机软件配置，下面以H3C交换机为例来说明如何进行交换机软件配置。

第一步：单击“开始”按钮，在“所有程序”中找到“附件”下的“通讯”，然后点击“超级终端”。

图3：登入超级终端

第二步：点击“超级终端”后，弹出如图4所示对话框。这个对话框是用来对立一个新的超级终端连接项。

图4：超级终端连接项

第三步：在连接时使用选项中选择COM1（默认为COM1），点确定。

图5：连接到COM1

第四步：COM1属性中，在“每秒位数”下拉列表框中选择“9600”，因为这是串口的最高通信速率，其他各选项统统采用默认值。单击“确定”按钮。

图6：COM1属性

第五步：如果通信正常的话就会出现类似于如下所示的主配置界面，并会在这个窗口中就会显示交换机的初始配置情况。

图7：登入交换机界面

进入界面后，用displaybrief interface 命令来显示端口的概要信息，包括端口的简单名称、连接状态、协议连接状态、协议类型、主IP地址。

图8：display brief interface 命令

如图8显示可以看出各个端口的基本信息和所划分的VLAN，其中link显示该端口的状态，DOWN表示现在端口无数据通过，UP表示端口正在使用。有的DOWN后还有一个DOWN，表示交换机端口已经被关掉，使用命令“undo shutdown”可以开启端口，如果要关掉端口，用命令“shutdown”关闭，这可以用来找计算机所接触的端口和停掉闲置的端口，以防配置时搞混。Speed显示交换机数据传输速度，Duplex显示传输模式是全双工。Type显示交换机通过的VLAN和端口类型是access还是trunk，access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口。PVID为Port-base Vlan ID，也就是端口的虚拟局域网ID号，关系到端口收发数据桢时的VLAN TAG 标记。Description为描述，一般描述端口的上联交换机地址，VLAN的性质，端口去什么地方等。

交换机的access口只能存在一个VLAN中。一般单位进行人员调动，一些计算机需要用特定的VLAN，而原先交换机中没有对应的VLAN，这时网络会访问不到原先的数据，这时我们需要建立一个VLAN，把计算机对应的端口加入这个VLAN中。例如需要建立一个VLAN20和VLAN30的VLAN。先在用户模式下输入”sys“，进入系统视图模式”[H3C]“。

在系统视图模式下创建两个VLAN,一个VLAN 20,一个VLAN30。

接下来将交换机的接口加入到相应的VLAN中，将g1/0/5加入到VLAN20，将g1/0/6加入到VLAN 30 。

最后再设置VLAN的接口IP地址，VLAN 20设置为192.168.20.1/24，VLAN 30设置为192.168.30.1/24 。

设置好后，在计算机上配好IP然后ping相应的VLAN，如ping 192.168.20.1看交换机网络是否正常。

有时交换机上有VLAN，应为人员变动需要更改VLAN，例如原先VLAN的端口在20上，现在需要变到30上，首先进入相应的端口。

[H3C]interfacegigabitethernet1/0/5

[H3C-GigabitEthernet1/0/5]

然后输入disth 命令查看端口信息

[H3C-GigabitEthernet1/0/5]disth

#

interfaceGigabitEthernet1/0/5

port access vlan 20

将VLAN20改成VLAN30

[H3C-GigabitEthernet1/0/5]undoport access vlan 20

[H3C-GigabitEthernet1/0/5]portaccess vlan 30

[H3C-GigabitEthernet1/0/5]save

在用dis th命令查看端口信息发现端口已经加入VLAN30

[H3C-GigabitEthernet1/0/5]disth

#

interfaceGigabitEthernet1/0/5

portaccess vlan 30

随着办公的人员增加，交换机的端口已经满足不了计算机的需求，需要增加交换机设备，这时端口类型就从access变为trunk。例如把g1/0/5端口设置为trunk口。

[H3C]interfacegigabitethernet1/0/5

[H3C-GigabitEthernet1/0/5]portlink-type trunk

[H3C-GigabitEthernet1/0/5]porttrunk permit vlan all

[H3C-GigabitEthernet1/0/5]save

交换机端口为trunk口时就可以添加其他网络设备来满足计算机的需求。为了方便，交换机一般都会配置Telnet来远程登陆，来更快的寻找故障和维护。具体配置如下

键入命令进入系统视图，启动telnet服务

<H3C>system

[H3C]telnetserver enable

键入以下命令进入VTY0用户界面视图

[H3C]user-interfacevty 0

键入以下命令配置用户认证密码，密码为123456

[H3C-ui-vty0]set authentication password cipher 123456