引言:筆者單位對網(wǎng)絡(luò)中心站和數(shù)據(jù)機(jī)房的進(jìn)行改造建設(shè),從電子設(shè)備國產(chǎn)化的角度考慮,為網(wǎng)絡(luò)中心站和數(shù)據(jù)機(jī)房購置了華為交換機(jī)。兩個(gè)機(jī)房基于華為57系列交換機(jī)互聯(lián),但在具體配置時(shí)由于傳統(tǒng)經(jīng)驗(yàn)作祟,使得數(shù)據(jù)機(jī)房的網(wǎng)絡(luò)無法連通。
隨著國家電子設(shè)備國產(chǎn)化政策的實(shí)施,華為交換機(jī)作為網(wǎng)絡(luò)互聯(lián)必不可少的重要設(shè)備,其配置的正確性及其連通性對網(wǎng)絡(luò)通信的可靠傳輸有至關(guān)重要的作用。本單位兩個(gè)機(jī)房基于華為57系列交換機(jī)互聯(lián),但在具體配置時(shí)由于傳統(tǒng)經(jīng)驗(yàn)作祟,使得數(shù)據(jù)機(jī)房的網(wǎng)絡(luò)無法連通。
筆者單位近期進(jìn)行了網(wǎng)絡(luò)中心站和數(shù)據(jù)機(jī)房的改造建設(shè),從電子設(shè)備國產(chǎn)化的角度考慮,為網(wǎng)絡(luò)中心站和數(shù)據(jù)機(jī)房購置了華為交換機(jī)。網(wǎng)絡(luò)中心站和數(shù)據(jù)機(jī)房連接關(guān)系如圖1所示。
其中,中心站華為5700交換機(jī)為24電口+4光口,數(shù)據(jù)機(jī)房華為5720為48電口+4光口,數(shù)據(jù)機(jī)房的三個(gè)交換機(jī)分別啟用了VLAN5、VLAN6、VLAN7,網(wǎng)關(guān)都設(shè)在思科4503上。中心站的思科4503與華為5700通過網(wǎng)線Trunk連接,中心站華為5700與數(shù)據(jù)機(jī)房主華為5720通過光模塊Trunk連接,數(shù)據(jù)機(jī)房主華為5720與其他兩個(gè)交換機(jī)通過網(wǎng)線分別Trunk連接。在思科4503啟用OSPF路由協(xié)議,其他交換機(jī)的默認(rèn)路由指向思科4503。設(shè)備安裝配置完畢后,數(shù)據(jù)機(jī)房主華為5720互聯(lián)的用戶與中心站及其他機(jī)房都能連通,但數(shù)據(jù)機(jī)房其他兩臺(tái)華為5720互聯(lián)的用戶與中心站無法連通。
圖1 網(wǎng)絡(luò)中心站和數(shù)據(jù)機(jī)房連接關(guān)系
既然數(shù)據(jù)機(jī)房主華為5720互聯(lián)的用戶網(wǎng)絡(luò)正常,那么說明到中心站的鏈路沒有問題。用Console口登錄到主華為5720上,Pink其他兩臺(tái)的管理地址正常,說明主華為5720與其他兩臺(tái)華為5720的鏈路是正常的。再用Console口登錄到另外兩臺(tái)華為 5720,Pink VLAN5、VLAN6、VLAN7的 網(wǎng) 關(guān)地址正常,驗(yàn)證了交換機(jī)到中心站沒有問題。但用Console口登錄Pink交換機(jī)互聯(lián)的用戶時(shí),無法Pink通。由于用戶計(jì)算機(jī)配置了三塊網(wǎng)卡,起初筆者還以為是多塊網(wǎng)卡的問題,但將其中的兩塊網(wǎng)卡禁用后,依然無法Pink通。
在交換機(jī)上用traceroute排查,發(fā)現(xiàn)默認(rèn)路由到了思科4503后,竟然沒有返回的路由。難道是路由配置的問題?在數(shù)據(jù)機(jī)房的華為5720及中心站的華為5700啟用OSPF協(xié)議,但令人失望的是故障還是沒有解決。
以往在中心站華為5700上也連過同型號的交換機(jī),配置完成后沒有問題,怎么到了數(shù)據(jù)機(jī)房會(huì)存在這樣的問題呢?看來問題在華為5720的交換機(jī)上。登錄華為5720上查看VLAN狀態(tài),奇怪的是一臺(tái)交換機(jī)的VLAN6協(xié)議沒有啟用,另一臺(tái)VLAN7竟然沒有顯示。為什么VLAN6協(xié)議沒有啟用呢?難道不僅與用戶互聯(lián)的華為5720要啟用VLAN6,而且主華為5720也要啟用VLAN6嗎?在主華為5720啟用了VLAN6、VLAN7,數(shù)據(jù)機(jī)房 VLAN6、VLAN7的網(wǎng)絡(luò)用戶能與中心站連通了。
筆者初步分析,作為級聯(lián)交換機(jī),華為5720與華為5700的配置是不同的,主華為5720必須要將互聯(lián)交換機(jī)的VLAN在本件換機(jī)上啟用,否則其他交換機(jī)的網(wǎng)絡(luò)是不通的。而華為5700及思科交換機(jī)不存在這樣的問題,只有配置成Trunk接口允許所有VLAN通過即可。
華為交換機(jī)由于型號不同,軟件運(yùn)行的版本也不同,在配置時(shí),一定注意不能按照使用老交換機(jī)的經(jīng)驗(yàn)配置,否則就會(huì)遇到網(wǎng)絡(luò)不通的故障。其次,在遇到問題時(shí),要注意查看設(shè)備的技術(shù)資料,雖然資料基本上都是經(jīng)典配置,但在解決實(shí)際問題時(shí)會(huì)有一定的幫助。