■ 湖南工業(yè)大學(xué)現(xiàn)代教育技術(shù)中心 郭兆宏 周序生

編者按：在網(wǎng)絡(luò)管理過程中，會遇到很多在年久的設(shè)備基礎(chǔ)上更換新設(shè)備時(shí)出現(xiàn)一系列故障問題，筆者就是在單位更換匯聚交換機(jī)時(shí)出現(xiàn)了諸多故障現(xiàn)象，最終一一解決。

筆者單位運(yùn)行12年的匯聚交換機(jī)RG-S5750損壞了，雖然經(jīng)過維修可用，但還是申請購買新交換機(jī)，新交換機(jī)RG-S5750C-28GT4XS-H在上架前后卻遇到了幾個(gè)問題，通過排查相關(guān)原因最終都一一解決。

新S5750H交換機(jī)開機(jī)配置時(shí)總死機(jī)

新交換機(jī)RG-S5750C-28GT4XS-H到貨后開箱發(fā)現(xiàn)配置線是MiniUSB-CONSOLE線，就先試用一下，接上電腦需安裝驅(qū)動(dòng)，就從網(wǎng)上找一個(gè)驅(qū)動(dòng)安裝了。

設(shè)備管理中顯示驅(qū)動(dòng)安裝成功，但SecureCRT里打不開顯示亂碼，又在網(wǎng)上找了幾個(gè)驅(qū)動(dòng)但還是打不開，最后在銳捷網(wǎng)站找到一個(gè)MiniUSB-CONSOLE驅(qū) 動(dòng)，但SecureCRT里還是打不開，把交換機(jī)電源撥出來再插上，SecureCRT可以看到交換機(jī)在啟動(dòng)，顯 示 到“l(fā)ine protocol in interface loopback0,changed state to up”，然后就死機(jī)了，如圖1所示。

波特率選的是9600，也試過波特率換成其他的，但仍是亂碼，換成筆記本用Windows 7系統(tǒng)就可以正常登錄，而當(dāng)時(shí)臺式機(jī)用的是用Windows 8系統(tǒng)，重啟后換成一個(gè)Windows 7系統(tǒng)，驅(qū)動(dòng)安裝好，再在SecureCRT里可以正常登錄且可以配置了，可能還是MiniUSBCONSOLE驅(qū)動(dòng)的問題。

圖1 停在line protocol in interface loopback0 ,changed state to up狀態(tài)

當(dāng)時(shí)到貨有2臺5750交換機(jī)，當(dāng)?shù)谝慌_出問題時(shí)就換過另一臺試，MiniUSBCONSOLE線不動(dòng)，SecureCRT也根本無法顯示交換機(jī)信息，檢查后發(fā)現(xiàn)是換臺交換機(jī)后電腦MiniUSBCONSOLE的COM端口號變了，SecureCRT需根據(jù)新的COM端口號重新配置下。

也用傳統(tǒng)console口接過，基本是正常的。如果MiniUSB-CONSOLE口 與CONSOLE口同時(shí)接，只有MiniUSB-CONSOLE口接的有顯示可操作，CONSOLE口接無反應(yīng)，撥出MiniUSB-CONSOLE配置線，CONSOLE口立即可以顯示信息。

新S5750H上架后下面接入交換機(jī)都不通

新交換機(jī)S5750H按照老交換機(jī)重新配置后去上架，上聯(lián)光口接好后進(jìn)入交換機(jī)上聯(lián)是通的，找一個(gè)電口接筆記本網(wǎng)絡(luò)正常，接入交換機(jī)的網(wǎng)線口、光口接上指示燈都亮，輸入“sh ip arp”命令可以看到接入交換機(jī)IP。

因接入交換機(jī)上聯(lián)網(wǎng)線上標(biāo)記不清，在網(wǎng)絡(luò)不通時(shí)被別人動(dòng)過接線并且把網(wǎng)線搞亂了。

下午一上班通過監(jiān)控系統(tǒng)發(fā)現(xiàn)此樓的接入交換機(jī)全不通，而登錄進(jìn)入到此樓的匯聚交換機(jī)S5750H里看到下聯(lián)接入交換機(jī)的端口都是UP的，輸入“sh ip arp”命令可以看到接入交換機(jī)的IP地址，但ping接入交換機(jī)地址卻不通，這不正常，更無法登錄接入交換機(jī)，因接入交換機(jī)配置都是SSH登錄的，也無法在匯聚交換機(jī)上登錄接入交換機(jī)。

于是再次對比S5750H匯聚交換機(jī)配置與以前備份，發(fā)現(xiàn)最后有ARP的網(wǎng)關(guān)IP與MAC地址綁定，雖然新上架的交換機(jī)S5750H已經(jīng)沒配置這個(gè)綁定了，且S5750H上面網(wǎng)絡(luò)是正常的。

感覺接入交換機(jī)有問題，馬上再查看接入交換機(jī)配置備份，也發(fā)現(xiàn)有ARP的網(wǎng)關(guān)IP與MAC地址綁定，綁定是以前交換機(jī)的MAC地址，現(xiàn)在換新的了，所以網(wǎng)關(guān)不通，判定是卡在這里了。

當(dāng)時(shí)有兩種選擇，一種是換回老的5750交換機(jī)，網(wǎng)絡(luò)通了后再進(jìn)入接入交換機(jī)里更改配置，另一種是新5750不動(dòng)，到接入交換機(jī)一臺臺更改，也只有5臺接入交換機(jī)要改。

因?yàn)閰R聚交換機(jī)上接了臺其他部門服務(wù)器、數(shù)字電表等設(shè)備，已經(jīng)通知他們網(wǎng)絡(luò)通了，更換5750交換機(jī)就會斷網(wǎng)，且換回舊匯聚交換機(jī)就得帶舊交換機(jī)去，下架新的再上架舊的，改完配置后再下架舊的再上架新的也麻煩，于是決定采用第二種方案到接入交換機(jī)一臺臺改配置。

前三臺在地面機(jī)柜內(nèi)的接入交換機(jī)刪除ARP的網(wǎng)關(guān)IP與MAC地址綁定后，ping 匯聚交換機(jī)S5750H、核心交換機(jī)都通了，用筆記本接網(wǎng)口可正常上網(wǎng)。但有2臺接入交換機(jī)在走廊頂部，離地面有4米多高，沒有無線配置線，帶的配置線只有2米多，且拿筆記本上去操作不安全。于是把網(wǎng)線接到CONSOLE口上，用網(wǎng)絡(luò)對接頭另一頭接到配置線上，SecureCRT里可以登錄交換機(jī)，只是有一臺反應(yīng)有點(diǎn)慢，多敲了幾次?；貋碓诰W(wǎng)上查了交換機(jī)的CONSOLE口是采用RS232方式傳送的，傳送距離可達(dá)十多米，是可以用延長線的，且用網(wǎng)線能傳輸?shù)母h(yuǎn)些。

新S5750H上架后某臺服務(wù)器不通

接入交換機(jī)全通后接到一個(gè)部門電話說他們的服務(wù)器不通，而這臺服務(wù)器在是直接接在S5750H匯聚交換機(jī)上面，而匯聚交換機(jī)早都通了，于是查此服務(wù)器IP地址，通過“sh ip arp”命令可以看到此服務(wù)器地址，在對應(yīng)的接口上可以查到MAC地址，但ping不通，這可能是服務(wù)器的原因，再次檢查交換機(jī)的配置，正常。檢查認(rèn)證服務(wù)器此樓認(rèn)證正常，在出口設(shè)備上也能查到此樓的IP，上網(wǎng)行為可以看到此樓用戶行為。

于是告訴他們網(wǎng)絡(luò)是正常的，但他們反映此服務(wù)器還是無法使用，于是只能到匯聚S5750H交換機(jī)查看，把此服務(wù)器接的端口接上筆記本配置成服務(wù)器地址打開網(wǎng)頁正常，端口、網(wǎng)絡(luò)正常，到服務(wù)器哪里把網(wǎng)線接到筆記本上網(wǎng)絡(luò)也是正常的，肯定是他們服務(wù)器的問題！

想起接入交換機(jī)不通是因?yàn)锳RP的網(wǎng)關(guān)IP與MAC地址綁定，告訴他們檢查服務(wù)器時(shí)注意是否有ARP綁定，過了一天他們查出確實(shí)是安全軟件綁定了網(wǎng)關(guān)MAC地址，更換新的S5750H交換機(jī)的MAC地址后網(wǎng)絡(luò)通了。

新S5750H上架后有一臺接入交換機(jī)下面的用戶無法認(rèn)證

此樓的網(wǎng)絡(luò)全通后，過了幾天有用戶反映無法認(rèn)證，但I(xiàn)P地址可以自動(dòng)獲取，通過IP地址查到是三樓的一臺交換機(jī)，檢查認(rèn)證服務(wù)器確實(shí)沒有三樓這臺交換機(jī)認(rèn)證的用戶，在上網(wǎng)明細(xì)里沒查到此交換機(jī)的認(rèn)證記錄，登錄此臺交換機(jī)，檢查配置，發(fā)現(xiàn)radius-server key 7 XXXXXXXXXXXXXX ，XXX的長度比正常要長些，有10多位，因這個(gè)密匙只有2位，加密后一般顯示只有7-8位，感覺這里有問題。于是把這行命令重新配置，檢查其他配置沒發(fā)現(xiàn)異常，再讓用戶認(rèn)證下，用戶認(rèn)證成功了。

這臺交換機(jī)是去年10月新增加的，因一直沒用戶使用也就沒注意過這臺交換機(jī)，可能是在配置時(shí)是配置錯(cuò)了密匙。

總結(jié)

新的匯聚交換機(jī)S5750H上架過程中雖然遇到幾個(gè)小問題，例如MiniUSBCONSOLE驅(qū)動(dòng)問題，這個(gè)找廠家的驅(qū)動(dòng)最好，換交換機(jī)時(shí)電腦的COM口要重新配置SecureCRT；當(dāng)接入交換機(jī)不通時(shí)注意檢查交換機(jī)的網(wǎng)關(guān)IP與MAC是否有綁定，換了匯聚交換機(jī)后網(wǎng)關(guān)的MAC地址變了，需要重新綁定；CONSOLE口配置線短時(shí)也可用網(wǎng)線延長，注意最好總長度不要超過20米；用戶網(wǎng)絡(luò)不通時(shí)可以提醒一些注意事項(xiàng)如網(wǎng)關(guān)IP與MAC地址的綁定。

新的匯聚交換機(jī)S5750H上架時(shí)雖然遇到一些問題但通過排查找相關(guān)原因都一一解決了。