园区交换解决方案的维护及故障检测与排除.PDF

4 园区交换解决方案的维护及故障检测 与排除 以太网 LAN 交换技术是当前企业网中应用最为广泛的网络技术。二层交换和三层交 换是园区网的重要组成部分，在数据中心和某些 WAN 解决方案中也不乏它们的身影，因 而深入掌握园区交换技术是非常重要的。主要的园区交换技术包括 VLAN （Virtual Local-Area Networks ，虚拟局域网）、STP （Spanning Tree Protocol ，生成树协议）、多层交 换以及第一跳冗余协议。对网络工程师来说，必须熟练掌握这些园区交换技术的故障诊断 和故障解决技术。本章将在回顾这些常用园区交换技术的基础上，重点讨论与这些技术相 关的故障解决问题。 4.1 VLAN 故障检测与排除 在过去的十几年里，交换式以太网占据着 LAN 技术的统治地位，这就是为什么任何 从事网络故障检测与排除工作的网络工程师都必须掌握二层交换技术的相关进程。基于 VLAN 的交换式基础设施是所有园区网的核心，能够诊断并解决这些网络环境中的二层交 换问题是所有网络工程师必备的基本技巧之一。本节将首先回顾二层交换进程及其相关的 交换数据结构，接下来将讨论如何利用Cisco IOS 软件提供的命令从这些数据结构中收集 90 第4 章 信息，最后将讨论如何理解并分析所收集的信息，以验证二层交换进程的正确操作行为或 者找出并解决二层交换故障。 4.1.1 LAN 交换机制 作为一名网络工程师，必须透彻地掌握主机和网络设备所执行的核心进程。当出 现某些故障导致设备无法正常工作时，掌握进程的相关知识将有助于确定故障的根 源，此外，还可以确定网络中的哪些部分运行正常、哪些部分运行异常。本小节将描 述两台 IP 主机通过交换式 LAN 进行通信时所发生的各种进程。这里的侧重点是 IP 及其以下各层，也就是说，认为主机上的应用程序处于正常工作状态，而且名字到 IP 地址的解析功能也完全正常。为了将讨论范围局限在二层交换所包含的进程上，假设 这两台主机均位于同一个子网（VLAN ）中。由于实际的应用与本小节所讨论的主题 无关，因而假设主机A 的用户希望利用ping 工具测试到主机B 的连接性，具体网络 情况如图 4- 1 所示。 Error! Use the Home tab to apply 2 to the text that you want to appear here. 91 4-1 A VLAN B 可以将上述连接性测试进程划分为以下步骤。  第 1 步 ：主机A 在其路由表中查找目的地（主机B ）的IP 地址，确定主机B 位 于直连网络中。  第2 步 ：由于主机B 位于直连网络中，因而主机A 查询其ARP（Address Resolution Protocol ，地址解析协议）缓存，以查找主机B 的MAC 地址。  第3 步 ：如果主机A 的ARP 缓存中没有关于主机B 的IP 地址的表项，那么就 会以广播方式向外发送一条ARP 请求帧，以获取主机B 的MAC 地址（如图4-2 所示）。 4-2 A ARP B MAC  第4 步 ：交换机C 接收到ARP 请求帧之后，会检查接收到该ARP 请求帧的端口 92 第4 章 的VLAN ，并在其MAC 地址表中记录源MAC 地址，同时将其关联到该端口和该 VALN 。然后，交换机C 在其MAC 地址表中执行查找操作，以试图发现与该广播 MAC 地址相关联的端口。由于交换机的MAC 地址表中不可能包含广播MAC 地 址（(FFFF:FFFF:FFFF) ，因而交换机C 会将该ARP 请求帧泛洪到该VLAN