溯源法排除網(wǎng)絡(luò)串接故障

我單位內(nèi)部有多個(gè)網(wǎng)絡(luò)，相互彼此隔離，由于工作人員頻繁調(diào)動(dòng)和輪崗，設(shè)備經(jīng)常搬動(dòng)，造成網(wǎng)線很凌亂，時(shí)間一久就分不清哪個(gè)網(wǎng)線接哪個(gè)網(wǎng)絡(luò)，如果辦公室接有小交換機(jī)，很容易造成不同網(wǎng)絡(luò)的串接。近期，筆者就接觸到這樣一例故障。

故障現(xiàn)象

筆者單位第二辦公區(qū)的一個(gè)房間內(nèi)電腦突然上不了網(wǎng)。技術(shù)人員趕到現(xiàn)場，發(fā)現(xiàn)該電腦獲取到的IP地址不是局域網(wǎng)的IP地址。通過禁用網(wǎng)卡后再重新啟用，仍然獲取不到局域網(wǎng)地址，將電腦重新啟動(dòng)后，故障依舊。

圖1 本機(jī)IP和MAC地址所示

圖2 內(nèi)外網(wǎng)拓?fù)浣Y(jié)構(gòu)

第二辦公區(qū)的局域網(wǎng)采用動(dòng)態(tài)分配IP地址的方式，核心交換機(jī)配置DHCP，針對不同的VLAN對應(yīng)有不同的IP地址池，內(nèi)網(wǎng)IP地址以10開頭。第二辦公區(qū)的外網(wǎng)同樣也是采用DHCP分配給終端IP地址，路由器上配置有DHCP，外網(wǎng)IP地址以192開頭。技術(shù)人員查看以上內(nèi)網(wǎng)電腦的IP地址和MAC地址，如圖1所示，顯然此時(shí)終端獲取的地址是：192.168.2.49，是外網(wǎng)地址，訪問不了內(nèi)網(wǎng)是必然的。

在采取了一些措施后，仍然無法獲取到局域網(wǎng)IP地址，無奈只好手動(dòng)設(shè)置內(nèi)網(wǎng)IP，為10.4.64.54，使其能夠上網(wǎng)。但是，這種手動(dòng)設(shè)置IP的方式存在弊端，那就是核心交換機(jī)如果不配置DHCP排除語句排除以上手動(dòng)設(shè)定的地址的話，DHCP服務(wù)端不知道該地址已經(jīng)分配了，它會(huì)認(rèn)為這個(gè)IP地址仍然在地址池內(nèi)可供系統(tǒng)分配，因此容易造成IP地址的二次分配，從而會(huì)導(dǎo)致IP地址沖突。

第二天，將此終端的IP地址改為自動(dòng)獲取后，電腦當(dāng)時(shí)能夠獲取到局域網(wǎng)的IP地址，也能夠上網(wǎng)，但過不了幾天，辦公人員又打來電話說無法上網(wǎng)，故障同上。

故障分析

通過查看單位第二辦公區(qū)的局域網(wǎng)和外網(wǎng)的拓?fù)浣Y(jié)構(gòu)（如圖2），可以采用追根溯源的方法，找到問題的關(guān)鍵節(jié)點(diǎn)。

既然終端獲取到外網(wǎng)地址，那就溯源，通過獲取的網(wǎng)關(guān)地址登錄到外網(wǎng)路由器進(jìn)行查看。通過命 令sh arp | include 192.168.2.49，顯示終端的MAC地址是6400.6a4b.c71e（與本終端的MAC地址相符，說明確實(shí)是串網(wǎng)），它是從VLAN 8獲取到的IP地址。隨后，通過登錄到匯聚交換機(jī)上，輸入命令：display mac-address 6400-6a4bc71e（如圖 3），查出該 MAC地址是從GE0/0/20口學(xué)到的。

圖3 從匯聚交換機(jī)查到下聯(lián)口

圖4 從樓層交換機(jī)查接口

圖5 正常獲取IP

進(jìn)機(jī)房查看，此接口通過網(wǎng)線接到2樓的外網(wǎng)交換機(jī)，在登錄到2樓的外網(wǎng)交換機(jī)上，輸入同樣的命令（如圖 4），查出該 MAC地址是從2樓的外網(wǎng)交換機(jī)的ETH1/0/18口學(xué)到的。進(jìn)入2樓配線間，找出此接口聯(lián)了一根網(wǎng)線接到2106房間，在聯(lián)系辦公人員打開房間后查看，果然，原來房間內(nèi)有一根局域網(wǎng)的網(wǎng)線接到小交換機(jī)上，另外還單獨(dú)有一根網(wǎng)線接外網(wǎng)直接從墻插引出接筆記本，給辦公人員使用。由于該辦公室人員集體搬遷到其他房間，別人不熟悉，看到甩空的網(wǎng)線沒地方插，就直接接到了房間內(nèi)部的局域網(wǎng)小交換機(jī)上，造成不同網(wǎng)絡(luò)串接。

問題解決

知道了問題的根源，解決起來就得心應(yīng)手了，將2106房間單獨(dú)外網(wǎng)網(wǎng)線從局域網(wǎng)小交換機(jī)上拔除，再回到故障終端所在的房間，重啟該電腦，結(jié)果顯示終端獲取到了局域網(wǎng)的IP地址（如圖5）。之后幾天又打過幾次電話回訪，辦公人員反映，沒有出現(xiàn)上不了網(wǎng)的情況，故障排除。

經(jīng)驗(yàn)總結(jié)

單位存在多個(gè)網(wǎng)絡(luò)，網(wǎng)絡(luò)發(fā)生串接的現(xiàn)象在所難免，遇到這種情況，要熟悉網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，通過冷靜分析，追根溯源，才能查找到問題的關(guān)鍵點(diǎn)，從而排除故障。

同時(shí)，要加強(qiáng)使用人員的培訓(xùn)，防止不同網(wǎng)絡(luò)之間亂接、錯(cuò)接。樓層配線間和中心機(jī)房要按照要求做好線路標(biāo)簽，這樣才能既快又準(zhǔn)地排查故障。

在遇到不同網(wǎng)絡(luò)串接時(shí)，在局域網(wǎng)交換機(jī)上配置DHCP snooping命令也可以防止局域網(wǎng)終端獲取到外網(wǎng)的IP地址，保證能正常訪問局域網(wǎng)，但是這種方法不能根除網(wǎng)絡(luò)串接問題，仍然存在隱患。所以，最徹底的解決方法就是找到串接點(diǎn)，將網(wǎng)線拔除，才能從根本上解決串網(wǎng)問題。