交换机故障现场处理操作研究和实践.docVIP

交换机故障现场处理操作研究和实践 　　摘要：网络技术已经广泛的应用到社会的各个领域。现代通信行业为人民的生产生活带来了极大的便利。在通信网络中，交换机是进行信息交换的关键设备，无论是在通信效率还是网络安全等方面都起着重要的作用，交换机的故障分析与维护尤为重要。该文对交换机的几种典型故障处理操作进行分析分析与讨论。 　　关键词：交换机；故障 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2013）31-6954-05 　　1 概述 　　为了更快速、更高效地处理交换机的故障，争取在现场能够一次性地将故障相关的信息捕获完全，确保通过与相关厂商研发相关人员的沟通和联系，能够根据这些信息快速地定位故障的原因，所以有必要对交换机在出现故障时现场处理的步骤进行总结和规范，方便网络管理人员能够高效处理各类网络故障。 　　2 故障描述 　　IEEE802 LAN中，用户只要能接到网络设备上，不需要经过认证和授权即可直接使用。这样，一个未经授权的用户，他可以没有任何阻碍地通过连接到局域网的设备进入网络。随着局域网技术的广泛应用，特别是在运营网络的出现，对网络的安全认证的需求已经提到了议事日程上。如何在以太网技术简单、廉价的组网特点的基础上，提供用户对网络或设备访问合法性认证的手段，已经成为业界关注的焦点。IEEE 802.1x 协议正是在这样的背景下提出的。 　　IEEE802.1x（Port-Based Network Access Control）是一个基于端口的网络存取控制标准，为LAN接入提供点对点式的安全接入[1]。这是IEEE标准委员会针对以太网的安全缺陷而专门制定的标准，能够在利用IEEE 802 LAN的优势基础上，提供一种对连接到局域网设备或用户进行认证的手段。 　　2.1 不启用802.1X故障现场描述 　　交换机下连的用户不能获得IP地址（通过DHCP方式获得IP地址）；或手工配置了IP地址的情况下，不能跟网关通讯，不能上网的故障。 　　2.2 启用802.1X故障现场描述 　　交换机下连的用户不能认证，或能够认证通过但不能获得IP地址（通过DHCP方式获得IP地址），不能上网等；或静态配置IP地址的情况下，不能认证或能够认证通过但不能跟网关通讯，不能上网的故障。 　　3 交换机故障现场处理步骤 　　3.1 故障排查步骤 　　针对不启用802.1X故障现场，可以采用以下步骤。 　　1）详细了解出现故障前后网络环境变化的相关信息； 　　2）详细了解交换机使用的数量及出现故障的交换机的数量； 　　3）详细了解出现故障的交换机每个端口下连的最终的用户数及整台交换机所带的用户数； 　　4）详细了解每台交换机出现故障的用户数，及部分用户的MAC地址和IP地址信息（至少要求三个以上）； 　　5）提供完整的网络拓扑图（从最终用户的电脑—à交换机—à汇聚层交换机—à核心层交换机—àDHCP Server，要求在拓扑图上标出设备的型号，MAC地址，IP地址，各设备相连的准确的端口标识）； 　　通过以上10个步骤，能够准备了解和采集到交换机设备所处网络环境、交换机设备工作状况等相关重要信息，极大的方便研发等相关人员对故障的定位和处理。 　　3.2 故障排查步骤 　　在开启802.1x功能之后，802.1x 标准定义了一种基于“客户端——服务器” （Client-Server）模式实现了限制未认证用户对网络的访问。客户端要访问网络必须先通过认证服务器的认证。在客户端通过认证之前，只有EAPOL报文（Extensible Authentication Protocol over LAN）可以在网络上通行。交换机只提供Authentication，Authorization，and Accounting三种安全功能。针对此类故障可以通过以下步骤解决。 　　1）详细了解出现故障前后网络环境变化的相关信息； 　　2）详细了解交换机使用的数量及出现故障的交换机的数量； 　　3）详细了解出现故障的交换机每个端口下连的最终的用户数及整台交换机所带的用户数； 　　4）详细了解每台交换机出现故障的用户数，及部分用户的MAC地址和IP地址信息（至少要求三个以上）； 　　5）提供完整的网络拓扑图（从最终用户的电脑—à交换机—à汇聚层交换机—à核心层交换机—àDHCP Server及RG-SAM Server；要求在拓扑图上标出设备的型号，管理IP地址，各交换设备相连的准确的端口标识及DHCP Server和RG-SAM Server服务器的MAC地址和IP地址及认证客户端的版本及配置信息）； 　　6）收集故障机的指示灯的状态信息（比如灯的闪烁情况，Link/Active指示灯的情况