網(wǎng)絡(luò)互通故障解決辦法。企業(yè)網(wǎng)絡(luò)管理,很大方面是關(guān)于對(duì)網(wǎng)絡(luò)互通性的維護(hù)與管理。平時(shí)注重對(duì)網(wǎng)絡(luò)的維護(hù),當(dāng)遇到網(wǎng)絡(luò)連通問(wèn)題時(shí)采取合理的辦法,快速而準(zhǔn)確的解決,是企業(yè)網(wǎng)絡(luò)管理員的一項(xiàng)必備技能。本文即是對(duì)較為常見(jiàn)的一些網(wǎng)絡(luò)故障作分析與解決介紹。
一、廣播風(fēng)暴的成因、預(yù)防
廣播風(fēng)暴指過(guò)多的廣播包消耗了大量的網(wǎng)絡(luò)帶寬,導(dǎo)致正常的數(shù)據(jù)包無(wú)法正常在網(wǎng)絡(luò)中傳送,通常指一個(gè)廣播包引起了多個(gè)的響應(yīng),而每個(gè)響應(yīng)又引起了多個(gè)得響應(yīng),就像滾雪球一樣,把網(wǎng)絡(luò)的所有帶寬都消耗殆盡。該現(xiàn)象通常是由于網(wǎng)絡(luò)環(huán)路、故障網(wǎng)卡、病毒等引起。
下面就來(lái)看看此類現(xiàn)象的預(yù)防與故障排除過(guò)程。
1.預(yù)防(以CISCO catalyst switch為例)
具體步驟可從如下方面進(jìn)行:
(1)首先使用網(wǎng)管分析你網(wǎng)絡(luò)的baseline,這樣可以明確你的網(wǎng)絡(luò)當(dāng)中正常情況下的廣播包比例是多少。
(2)目前絕大多數(shù)交換機(jī)都支持廣播風(fēng)暴抑制特性,配置了這個(gè)特性以后,你可以控制每個(gè)端口的廣播包維持在特定的比例之下,這樣可以保留帶寬給必須的應(yīng)用。
配置舉例:(以CISCO catalyst switch為例)
Int XX
storm-control broadcast level 20.00
switch#sh storm
Interface Filter State Level Current
--------- ------------- ------- -------
Fa1/0/1 Forwarding 20.00% 0.00%
?。?)針對(duì)缺省STP配置無(wú)法排除的網(wǎng)絡(luò)環(huán)路問(wèn)題,利用STP的BPDUguard特性來(lái)預(yù)防廣播風(fēng)暴。此種環(huán)路情況示意如下:
switch——hub(portA——portB)
Switch啟用了STP,而hub則被人有意無(wú)意的用一根網(wǎng)線聯(lián)起來(lái),導(dǎo)致引起了環(huán)路。SWITCH的端口不會(huì)收到其他交換機(jī)或本交換機(jī)其他端口的BPDU,不會(huì)觸發(fā)該端口的STP決策過(guò)程,也就不可能blocking該端口,這樣就會(huì)引起廣播風(fēng)暴。我們可以利用CISCO STP的BPDUguard 特性來(lái)預(yù)防這一點(diǎn)。
int xxx
spanning-tree bpduguard enable
值得注意的是bpduguard可以在全局下配置,也可以在每端口的基礎(chǔ)上配置。如果在全局下配置,則只對(duì)配置了portfast的端口起作用,如果在端口下配置,則不用配置portfast. 2.廣播風(fēng)暴排障(以CISCO catalyst switch為例)
如果網(wǎng)絡(luò)中已經(jīng)產(chǎn)生了網(wǎng)絡(luò)風(fēng)暴(現(xiàn)象通常為網(wǎng)絡(luò)丟包、響應(yīng)遲緩、時(shí)斷時(shí)通等),則可以利用如下的方法來(lái)排障:
?。?)首先確認(rèn)是否是網(wǎng)絡(luò)風(fēng)暴或其他異常流量引起的網(wǎng)絡(luò)異常,在核心交換機(jī)上配置如下:
(責(zé)任編輯:武林網(wǎng))
新聞熱點(diǎn)
疑難解答
圖片精選