交換機(jī)級(jí)聯(lián)端口被綁之后

故障現(xiàn)象

某單位新增一臺(tái)計(jì)算機(jī)，用戶(hù)根據(jù)周邊上網(wǎng)終端IP地址分配規(guī)律，配上未使用的IP地址，發(fā)現(xiàn)不能上網(wǎng)，遂上報(bào)單位網(wǎng)管請(qǐng)求解決。新上任網(wǎng)管根據(jù)網(wǎng)絡(luò)安全管理要求，遠(yuǎn)程操作樓層交換機(jī)，按照“交換機(jī)端口+終端MAC+終端IP”方式進(jìn)行綁定，操作完成后用戶(hù)還是不能上網(wǎng)，而后又有其他樓層用戶(hù)反映不能上網(wǎng)。單位網(wǎng)管也無(wú)法遠(yuǎn)程聯(lián)接剛剛操作的樓層交換機(jī)了，單位網(wǎng)管請(qǐng)求技術(shù)支援。

故障排查

經(jīng)現(xiàn)場(chǎng)了解得知，出現(xiàn)故障大樓的簡(jiǎn)單網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1所示，整個(gè)大樓網(wǎng)絡(luò)終端設(shè)備都屬于同一個(gè)VLAN，各樓層所屬交換機(jī)采取級(jí)聯(lián)方式，匯聚到大樓交換機(jī)后再與單位三層路由交換機(jī)相連。網(wǎng)絡(luò)終端乙為新增上網(wǎng)終端，接入樓層交換機(jī)B2。樓層N2的其他終端能正常上網(wǎng)，樓層N1的所有終端不能上網(wǎng)。網(wǎng)管在機(jī)房不能遠(yuǎn)程聯(lián)接管理樓層N1的所有交換機(jī)。綜合判斷為樓層交換機(jī)配置出了問(wèn)題。

圖1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖

圖2 查看交換機(jī)端口與終端MAC地址對(duì)應(yīng)情況

查詢(xún)H3C交換機(jī)端口綁定命令為：

進(jìn)一步查閱資料得知，H3C交換機(jī)的級(jí)聯(lián)端口不能被綁定終端，否則該交換機(jī)的接入用戶(hù)終端不能正常上網(wǎng)。

再回顧一下單位網(wǎng)管的綁定操作流程：（1）用telnet命令遠(yuǎn)程登錄樓層交換機(jī)。（2）用dis mac-address命令查看交換機(jī)端口與終端MAC地址對(duì)應(yīng)情況（如圖2），找到新增用戶(hù)對(duì)應(yīng)的端口號(hào)。（3）執(zhí)行綁定命令。

分析操作流程，斷定網(wǎng)管在樓層交換機(jī)A1上對(duì)網(wǎng)絡(luò)終端乙進(jìn)行了綁定，導(dǎo)致樓層N1所有用戶(hù)終端不能上網(wǎng)。

故障解決

需要解決以下兩個(gè)問(wèn)題：

1.去除樓層交換機(jī)A1對(duì)上級(jí)聯(lián)端口綁定設(shè)置，解決樓層N1所屬終端不能上網(wǎng)問(wèn)題。

找1臺(tái)接入樓層交換機(jī)A1的終端，用telnet命令遠(yuǎn)程登錄樓層交換機(jī)A1，執(zhí)行如下命令：

注：第1行是顯示交換機(jī)端口綁定情況，找到向上級(jí)聯(lián)端口的綁定信息。第2行是進(jìn)入1/0/x端口，該端口是樓層交換機(jī)A1向上級(jí)聯(lián)端口。第3行是去除綁定設(shè)置，即將綁定的MAC地址和IP地址取消。

當(dāng)然，以上步驟也可使用便攜式筆記本電腦，用專(zhuān)用連接線直接對(duì)接樓層交換機(jī)A1的管理端口，通過(guò)超級(jí)終端操作實(shí)現(xiàn)。

2.登錄樓層交換機(jī)B2，對(duì)新增網(wǎng)絡(luò)終端乙進(jìn)行綁定。首先需要找到對(duì)應(yīng)端口，然后才能執(zhí)行綁定。

注意：所有對(duì)交換機(jī)的操作，要執(zhí)行save命令，否則斷電重啟后會(huì)恢復(fù)原樣。

經(jīng)驗(yàn)總結(jié)

至此，樓層N1網(wǎng)絡(luò)恢復(fù)正常，網(wǎng)絡(luò)終端乙也能上網(wǎng)了。細(xì)想起來(lái)，這是一起由于新上任網(wǎng)管沒(méi)有找準(zhǔn)網(wǎng)絡(luò)終端乙對(duì)應(yīng)的樓層交換機(jī)而造成的誤配。為什么會(huì)這樣呢？新增加某終端，同一VLAN內(nèi)所有二層交換機(jī)都能收到這臺(tái)新增終端的MAC地址，只是直連交換機(jī)登記在直連端口上，其他交換機(jī)登記在級(jí)聯(lián)端口上，一般情況下在直連端口做綁定，但新上任網(wǎng)管沒(méi)有區(qū)分這些細(xì)微之處，導(dǎo)致網(wǎng)絡(luò)故障。所以說(shuō)，網(wǎng)絡(luò)管理無(wú)小事，對(duì)癥下藥很關(guān)鍵。