網(wǎng)絡(luò)互通故障解決辦法。企業(yè)網(wǎng)絡(luò)管理，很大方面是關(guān)于對(duì)網(wǎng)絡(luò)互通性的維護(hù)與管理。平時(shí)注重對(duì)網(wǎng)絡(luò)的維護(hù)，當(dāng)遇到網(wǎng)絡(luò)連通問(wèn)題時(shí)采取合理的辦法，快速而準(zhǔn)確的解決，是企業(yè)網(wǎng)絡(luò)管理員的一項(xiàng)必備技能。本文即是對(duì)較為常見(jiàn)的一些網(wǎng)絡(luò)故障作分析與解決介紹。

　　一、廣播風(fēng)暴的成因、預(yù)防

　　廣播風(fēng)暴指過(guò)多的廣播包消耗了大量的網(wǎng)絡(luò)帶寬，導(dǎo)致正常的數(shù)據(jù)包無(wú)法正常在網(wǎng)絡(luò)中傳送，通常指一個(gè)廣播包引起了多個(gè)的響應(yīng)，而每個(gè)響應(yīng)又引起了多個(gè)得響應(yīng)，就像滾雪球一樣，把網(wǎng)絡(luò)的所有帶寬都消耗殆盡。該現(xiàn)象通常是由于網(wǎng)絡(luò)環(huán)路、故障網(wǎng)卡、病毒等引起。

　　下面就來(lái)看看此類現(xiàn)象的預(yù)防與故障排除過(guò)程。

　　1.預(yù)防（以CISCO catalyst switch為例）

　　具體步驟可從如下方面進(jìn)行：

　　（1）首先使用網(wǎng)管分析你網(wǎng)絡(luò)的baseline，這樣可以明確你的網(wǎng)絡(luò)當(dāng)中正常情況下的廣播包比例是多少。

　　（2）目前絕大多數(shù)交換機(jī)都支持廣播風(fēng)暴抑制特性，配置了這個(gè)特性以后，你可以控制每個(gè)端口的廣播包維持在特定的比例之下，這樣可以保留帶寬給必須的應(yīng)用。

　　配置舉例：（以CISCO catalyst switch為例）

　　Int XX
　　storm-control broadcast level 20.00
　　switch#sh storm
　　Interface Filter State Level Current
　　--------- ------------- ------- -------
　　Fa1/0/1 Forwarding 20.00% 0.00%

　?。?）針對(duì)缺省STP配置無(wú)法排除的網(wǎng)絡(luò)環(huán)路問(wèn)題，利用STP的BPDUguard特性來(lái)預(yù)防廣播風(fēng)暴。此種環(huán)路情況示意如下：

　　switch——hub（portA——portB）

　　Switch啟用了STP，而hub則被人有意無(wú)意的用一根網(wǎng)線聯(lián)起來(lái)，導(dǎo)致引起了環(huán)路。SWITCH的端口不會(huì)收到其他交換機(jī)或本交換機(jī)其他端口的BPDU，不會(huì)觸發(fā)該端口的STP決策過(guò)程，也就不可能blocking該端口，這樣就會(huì)引起廣播風(fēng)暴。我們可以利用CISCO STP的BPDUguard 特性來(lái)預(yù)防這一點(diǎn)。

　　int xxx
　　spanning-tree bpduguard enable

　　值得注意的是bpduguard可以在全局下配置，也可以在每端口的基礎(chǔ)上配置。如果在全局下配置，則只對(duì)配置了portfast的端口起作用，如果在端口下配置，則不用配置portfast. 2.廣播風(fēng)暴排障（以CISCO catalyst switch為例）

　　如果網(wǎng)絡(luò)中已經(jīng)產(chǎn)生了網(wǎng)絡(luò)風(fēng)暴（現(xiàn)象通常為網(wǎng)絡(luò)丟包、響應(yīng)遲緩、時(shí)斷時(shí)通等），則可以利用如下的方法來(lái)排障：

　?。?）首先確認(rèn)是否是網(wǎng)絡(luò)風(fēng)暴或其他異常流量引起的網(wǎng)絡(luò)異常，在核心交換機(jī)上配置如下：
(責(zé)任編輯：武林網(wǎng))