交換機中網(wǎng)絡環(huán)路常見問題詳解

2024-09-12 21:54:23

字體：大中小

供稿：網(wǎng)友

以太網(wǎng)中的交換機之間存在不恰當?shù)亩丝谙噙B會造成網(wǎng)絡環(huán)路，如果相關(guān)的交換機沒有打開STP功能，這種環(huán)路會引發(fā)數(shù)據(jù)包的無休止重復轉(zhuǎn)發(fā)，形成廣播風暴，從而造成網(wǎng)絡故障。

　　一天，我們在校園網(wǎng)的網(wǎng)絡運行性能監(jiān)控平臺上發(fā)現(xiàn)某棟摟的VLAN有問題——其接入交換機與校園網(wǎng)的連接中斷。檢查放置在網(wǎng)絡中心的匯聚交換機，測得與之相連的100BASE－FX端口有大量的入流量，而出流量卻非常少，顯得很不正常。然而這臺匯聚交換機的性能似乎還行，感覺不到有什么問題。于是，我們在這臺匯聚交換機上鏡像這個異常端口，用協(xié)議分析工具Sniffer來抓包，最多時每秒鐘居然能抓到10萬多個。對這些數(shù)據(jù)包進行簡單分析，我們發(fā)現(xiàn)其中一些共同特征。

　　當時，我們急于盡快搶修網(wǎng)絡，沒去深究這些數(shù)據(jù)包的特征，只看到第1點就以為網(wǎng)絡受到不明來歷的Syn Flood攻擊，估計是由一種新網(wǎng)絡病毒引起，馬上把這臺匯聚交換機上該端口禁用掉，以免造成網(wǎng)絡性能的下降。

　　故障排除

　　為了能在現(xiàn)場測試網(wǎng)絡的連通性，在網(wǎng)絡中心，我們把連接那棟大樓接入交換機的多模尾纖經(jīng)光電轉(zhuǎn)換器用雙絞線連到一臺PC上，并將其模擬成那個問題 VLAN的網(wǎng)關(guān)。然后，到現(xiàn)場找來大樓網(wǎng)管員，想讓他協(xié)助我們盡快把感染了未知病毒的主機查到并隔離。據(jù)大樓網(wǎng)管員反映，昨天網(wǎng)絡還算正常，不過，當時本大樓某部門正在做網(wǎng)絡調(diào)整，今天上班就發(fā)現(xiàn)網(wǎng)絡不行了，不知跟他們有沒有關(guān)系。我們認為調(diào)整網(wǎng)絡應該跟感染病毒關(guān)系不大。在大樓主配線間，我們把該接入交換機上的網(wǎng)線都拔掉，接上手提電腦，能連通網(wǎng)絡中心的測試主機。我們確認鏈路沒問題后，每次將剩余網(wǎng)線數(shù)量的一半插回該交換機，經(jīng)測試沒問題則如是繼續(xù)下去，否則換插另一半，逐漸縮小懷疑有問題網(wǎng)線的數(shù)量。我們最終找到一條會引起問題的網(wǎng)線，只要插上這根網(wǎng)線，該大樓網(wǎng)絡就會與模擬網(wǎng)關(guān)中斷連接。經(jīng)大樓網(wǎng)管員辨認，這條網(wǎng)線是連接昨天在做網(wǎng)絡調(diào)整的那個部門的。他還說以前該部們拉了一主一備兩條網(wǎng)線，應該還有一條，并親自在那臺交換機上把另一條找了出來。隨意插上這兩條網(wǎng)線中的一條，網(wǎng)絡沒問題，但只要同時插上，就有問題，哪有在一臺交換機上同時插上兩條網(wǎng)

　　線才會激活網(wǎng)絡病毒的SYN Flood攻擊的？這時我們倒是覺得這種現(xiàn)象更像是網(wǎng)絡中有環(huán)路。我們到了那個部門發(fā)現(xiàn)有三臺非管理型交換機，都是串在一起的，然而其中兩臺又分別通過那兩條網(wǎng)線與接入交換機相連，從而導致了網(wǎng)絡環(huán)路。顯然是施工人員對網(wǎng)絡拓撲不清楚，當時大樓網(wǎng)管員有事外出，就自以為是地把線接錯了，從而造成了這起網(wǎng)絡事故。原因找到就好辦了，只需拔掉其中一條上聯(lián)網(wǎng)線即可恢復網(wǎng)絡連通。經(jīng)過一番周折，網(wǎng)絡恢復了正常，但我們還一直在想，是什么干擾了我們的判斷呢？

上一篇：識別三層交換機設備優(yōu)劣精華寶典

下一篇：深度說明交換機故障現(xiàn)象問題