交换机故障

清疚 2022-02-04 06:15 364阅读 0赞

从实际工作经验来看，交换机故障率发生最高的位置往往是端口或连接故障，特别是接入交换机的级联端口。同时，由于级联端口发生故障时，该交换机上的所有计算机与其他网络的通讯全部中断，但是，彼此之间的通讯却不受任何影响（前提是位于同一VLAN ），因此，诊断和排除起来相对简单。

#### 1. GBIC插槽损坏 ####

##### 故障现象 #####

某学院校园网采用Cisco Catalyst 4006 作为核心交换机，Cisco Catalyst 3550 作为接入交换机。某天，位于某教学楼内的一个系办公室人员打来电话，告知其办公室内所有计算机均无法连接到校园网络。

##### 故障分析 #####

登录到核心交换机Cisco Catalyst 4006 ，使用“show interface vlan *vlan-id* ”命令，查看了该系所处的VLAN 工作状态，发现该VLAN 工作状态正常，处于“up ”状态（如图1 所示）。

![200709131189664719015.jpg][]

图 1 VLAN 处于 “ up ” 状态

然后，使用“show interface *interface-id* ”命令，查看了连接该教学楼交换机的端口，发现该模块虽然处于“up ”状态，但是，协议却处于“down ”状态（如图2 所示），这表明GBIC 模块工作正常，但与对端交换机端口的连接失败，未能实现彼此之间的通讯。

![200709131189664732734.jpg][]

图2 协议处于“down ”状态

试着使用“no shutdown ”命令启用该端口未果，怀疑是GBIC 模块或插槽损坏。于是，到核心交换机处查看端口的LED 指示灯，发现该插槽LED 指示灯熄灭。表明可能是链路故障，或者GBIC 模块或插槽故障。先更换了本端的GBIC 模块，又更换了一个空闲的GBIC 插槽，并将其指定为Trunk ，故障均没有解决。

##### 故障解决 #####

携带GBIC 模块到故障交换机处。先登录到故障交换机（Cisco Catalyst 3500 ），使用“no shutdown ”命令启用该故障GBIC 端口（Gi0/1 ），端口协议始终处于“down ”状态无法被激活。更换GBIC 模块之后，该端口LED 指示灯仍然不亮，无法被激活。最后，将该GBIC 模块拔出，插入另外一个GBIC 插槽，LED 指示灯立即被点亮。替换为原来的GBIC 模块，LED 指示灯仍旧为绿色，遂判断该GBIC 插槽损坏。最后，登录到该交换机，将Gi0/2 端口设置为Trunk ，网络通讯恢复。

##### 故障点评 #####

从实际使用经验来看，Cisco 正品GBIC 模块正常使用期限为4 年左右。从第3 年开始陆续出问题（正好是传统保修期刚过的时候），到4 年后发生故障的概率达到20% 左右。同时，除GBIC 模块发生故障外，GBIC 插槽的故障也在第3 年左右开始出现。

#### 2. GBIC模块损坏 ####

##### 故障现象 #####

局域网采用简约的二层拓朴结构，核心交换机采用Cisco Catalyst 4006 ，接入交换机采用Cisco Catalyst 3550 。自投入使用近3 年来，运行一直正常。今年夏天某日下午上班后，行政楼3 楼的计算机用户纷纷打电话到网络中心，表示自己的计算机无法连接到网络服务器，并且无法实现Internet 连接。

##### 故障分析 #####

试着Telnet 远程登录该交换机失败。登录至核心交换机，查看连接至故障交换机的端口，发现端口处于“up ”状态。携带笔记本电脑到故障交换机处，通过Console 端口以超级终端方式登录，查看连接至核心交换机的GBIC 端口，发现虽然端口处于“up ”状态，但是，输入和输出的量却没有任何变化，如图3 所示。

![200709131189664745531.jpg][]

图3 端口处于“up ”状态

将GBIC 模块从交换机上拔下，放在风扇下吹了一会儿，再插回GBIC 插槽，网络恢复正常。但是，5 分钟左右网络连接再次中断。

##### 故障解决 #####

至此，基本可以判断是GBIC 模块坏掉了。更换一块新的同型号（1000Base-LX ）GBIC ，网络恢复正常。

##### 故障点评 #####

由于夏天的室外温度高、湿度大，如果室内再没有安装空调，将导致机柜内的温度达到摄氏50 0 以上，而Cisco Catalyst 系列交换机要求工作在恒温、恒湿的工作环境中，交换机周围的温度不得超过45 °C ，湿度不得超过85 ％。交换机长期工作在高温高湿环境中时，非常容易产生故障，特别是GBIC 或SFP 光纤模块，更容易因此而损坏。

<table style="border-collapse:collapse;border-width:medium;border-style:none;background:rgb(204,204,204);"> 
 <tbody> 
  <tr> 
   <td style="background:transparent none repeat scroll 0% 0%;border:1pt solid rgb(51,51,51);width:69.6pt;"> 
    <div style="text-indent:0cm;"> 
     <span style="font-family:'汉仪书魂体简';font-size:14pt;color:#000000;"></span> 
    </div> </td> 
   <td style="background:rgb(89,89,89);border-top:1pt solid rgb(51,51,51);border-right:1pt solid rgb(51,51,51);border-bottom:1pt solid rgb(51,51,51);border-left:rgb(224,223,227);width:340.75pt;"> 
    <div style="text-indent:21pt;"> 
     <span style="font-family:'宋体';">其实，许多做领导的都算不清帐。</span> 1 
     <span style="font-family:'宋体';">块</span> 1000Base-LX 
     <span style="font-family:'宋体';">的</span> GBIC/SFP 
     <span style="font-family:'宋体';">模块的价格相当于</span> 2 
     <span style="font-family:'宋体';">台空调的价格，而</span> GBIC/SFP 
     <span style="font-family:'宋体';">模块却最容易因为室温过高而损坏。因此，作为一位负责任的网管，一定要跟主管领导讲清楚保持室内温度和湿度的重要性。</span> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

#### 3. SFP模块质量太差 ####

##### 故障现象 #####

体育系使用Cisco Catalyst 2960 作为接入交换机。前一段时间SFP 模块坏掉了，更换以后，发现网络传输速率大幅下降，大数据量传输时，所使用的时间较以往更长一些。而且在Ping 默认网关时，竟然都有丢包现象。

##### 故障分析 #####

登录至核心交换机Cisco Catalyst 4506 ，查看连接体育系交换机的端口GigabitEthernet 3/5 ，显示有大量的错误包输入（如图4 所示）。

![200709131189664757890.jpg][]

图4 大量错误包

简单的数据统计如下：

248770 packets input, 22095364 bytes, 0 no buffer

Received 6719 broadcasts, 0 runts, 0 giants, 0 throttles

1327086303 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored

0 input packets with dribble condition detected

683091 packets output, 252826070 bytes, 0 underruns

可见，错误包数量竟然是正常输入和输入包总量的1420 倍。而后，又使用Sniffer Pro 分析了该网络的流量，没有发现异常。而故障前后的硬件和配置的区别，仅在于更换了SFP 模块。显然，SFP 模块导致故障的可能性非常大。

##### 故障解决 #####

更换Cisco 原厂的1000Base-LX SFP 模块后，网络通讯恢复正常。

##### 故障点评 #####

尽管Cisco 原厂的SFP/GBIC 模块很贵，而一些水货或假货的价格很便宜，但是，为了保证网络通讯质量，只能购买真品的SFP/GBIC 模块。

<table style="border-collapse:collapse;border-width:medium;border-style:none;background:rgb(204,204,204);"> 
 <tbody> 
  <tr> 
   <td style="background:transparent none repeat scroll 0% 0%;border:1pt solid rgb(51,51,51);width:69.6pt;"> 
    <div style="text-indent:0cm;"> 
     <span style="font-family:'汉仪书魂体简';font-size:14pt;color:#000000;"></span> 
    </div> </td> 
   <td style="background:rgb(89,89,89);border-top:1pt solid rgb(51,51,51);border-right:1pt solid rgb(51,51,51);border-bottom:1pt solid rgb(51,51,51);border-left:rgb(224,223,227);width:340.75pt;"> 
    <div style="text-indent:0cm;"> 
     <span style="font-family:'宋体';">判断</span> 1000Base-LX GBIC/SFP 
     <span style="font-family:'宋体';">模块是否为</span> Cisco 
     <span style="font-family:'宋体';">原厂产品时，有一个非常简单但又非常实用的方法，把真货和假货放在手里分别掂量一下，真货有一种质量感，即比较重，而假货大都非常轻。另外，</span> GBIC/SFP 
     <span style="font-family:'宋体';">模块上不干胶标签的印刷水平，也能从另一个侧面反映模块的真假。</span> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

#### 4. 系统提示SFP端口被禁用 ####

##### 故障现象 #####

某天早晨上班后，打开CNA （Cisoc 网络助手）时发现有新的提示信息（如图5 所示），表明文科楼（wenke\_lou ）的“Gi0/1 此端口已经被禁用，因为发现链接在Up 和Down 状态之间迅速波动。原因可能是交换机端口上的实际连接器硬件或驱动器或连接设备发生故障。建议，更换物理链接器、或升级交换机端口的驱动程序，或尝试更换线缆，然后再次启用端口”。

![200709131189664770390.jpg][]

图5 Gi0/1 端口已经被禁用

##### 故障分析 #####

从提示信息上看，导致故障的可能性有三种，即：

Ø  连接配线架与SFP 模块的跳线发生故障。

Ø  SFP 模块发生故障。

Ø  SFP 插槽发生故障。

由于光纤跳线发生故障的可能性不大，因此，可以先从SFP 模块和SFP 插槽开始判断。

##### 故障解决 #####

先试着更换SFP 模块，故障依旧。然后，再更换SFP 插槽，故障解决。

##### 故障点评 #####

Cisco Network Assistant 不仅可以用于监视交换机及其端口的工作状态，还可作为网络故障诊断和排除的辅助工具。

<table style="border-collapse:collapse;border-width:medium;border-style:none;background:rgb(204,204,204);"> 
 <tbody> 
  <tr> 
   <td style="background:transparent none repeat scroll 0% 0%;border:1pt solid rgb(51,51,51);width:69.6pt;"> 
    <div style="text-indent:0cm;"> 
     <span style="font-family:'汉仪书魂体简';font-size:14pt;color:#000000;"></span> 
    </div> </td> 
   <td style="background:rgb(89,89,89);border-top:1pt solid rgb(51,51,51);border-right:1pt solid rgb(51,51,51);border-bottom:1pt solid rgb(51,51,51);border-left:rgb(224,223,227);width:340.75pt;"> 
    <div> 
     <span style="font-family:'宋体';">与专业的</span> CiscoWorks 
     <span style="font-family:'宋体';">相比，</span> Cisco Network Assistant 
     <span style="font-family:'宋体';">安装简单，对计算机的要求也非常低，而且不必单独安装在一台专用计算机上。同时，</span> CNA 
     <span style="font-family:'宋体';">的运行速度非常快，与</span> CiscoWorks 
     <span style="font-family:'宋体';">简直是天壤之别。因此，特别适合在中小型网络中管理</span> Cisco Catalyst 29xx 
     <span style="font-family:'宋体';">动性</span> /35xx /37xx /500 Express 
     <span style="font-family:'宋体';">系列交换机。</span> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

本文转自 [刘晓辉][Link 1] 51CTO博客，原文链接：http://blog.51cto.com/liuxh/42294，如需转载请自行联系原作者

[200709131189664719015.jpg]: /images/20220204/fdfbaec7925247e3b21cfad7f3784398.png
[200709131189664732734.jpg]: /images/20220204/3b111579402040ba9babc5636147f1dd.png
[200709131189664745531.jpg]: /images/20220204/fc641d3b4cc54d6d81ba6c855b35a4d5.png
[200709131189664757890.jpg]: /images/20220204/4f771e44a8894b5a9d3422ccb9aa5070.png
[200709131189664770390.jpg]: /images/20220204/86e11040ba66484eb9d65803c9693da1.png
[Link 1]: http://blog.51cto.com/liuxh