交换机级联端口变化　引发无法上网故障

　　交换机是局域网中的一种核心“枢纽”设备，组网规模相对较大的局域网使用的交换机数量往往比较多，它们之间的位置变化可能也比较频繁。在这样的工作环境中，网络管理员必须根据交换机的特点以及性能进行合理部署，因为我们的随意部署或许给网络的正常运行、维护带来隐患。现在，本文和大家分享一个由于交换机级联端口的变化引发无法上网的案例，希望能对大家高效管理局域网带来帮助。

　　故障现象

　　某大楼局域网规模较大，大约有300台左右的计算机分布在各个楼层，每个楼层驻扎的单位不尽相同，有的楼层只有一个单位，有的楼层最多能同时包含四家单位;为了既能高效管理大楼网络，又能确保大楼内的各家单位上网安全，网络管理员选用了可管理的H3C S3050型号交换机作为楼层交换机，并在楼层交换机中根据单位家数的不同，为各个单位单独划分一个虚拟工作子网，这样一来即使某个单位内部的网络中遭遇了病毒袭击，也不会影响到其他单位的正常上网，同时网络管理员在排除网络故障时，只需要将故障排查范围锁定在某一个虚拟工作子网中，而不需要大范围地进行寻找、排查故障节点。

　　经过网络管理员的合理规划、正确配置后，大楼中的各个单位工作子网平时都能正常访问Internet网络。可是，最近又有一些单位住进大楼，为了保证这些单位的人员也能正常上网，不得已网络管理员只好对大楼网络进行一些升级改造。现在，网络管理员打算将位于三楼的S3楼层交换机放置到四楼，并让其与本来就放置在四楼的S4楼层交换机进行级联;先前S3楼层交换机是通过1交换端口与大楼网络的核心交换机进行级联的，在变换位置后，该交换机改成使用2交换端口与S4楼层交换机进行级联。在完成物理连接的变动之后，网络管理员发现，设置在S3楼层交换机中的虚拟工作子网5、虚拟工作子网6都不能正常访问Internet网络了，这让网络管理员百思不得其解，交换机还是那台交换机，各个虚拟工作子网的配置参数也没有发生改动，只是改变了一下交换机的级联端口，划分在该交换机上的所有虚拟工作子网为什么就不能正常访问网络了呢?

　　分析排查

　　1、测试交换机状态

　　经过仔细分析，网络管理员认为对于那些支持即插即用功能的交换机来说，更改交换机的级联端口，应该不会影响对应交换机下虚拟工作子网的工作状态，但现在S3楼层交换机的级联端口位置发生改变后，划分在该交换机上的虚拟工作子网5、虚拟工作子网6都不能正常访问Internet网络了，显然该故障是由于交换机的级联端口变化引起的。考虑到S3楼层交换机现在是通过S4楼层交换机连接到大楼网络中的，会不会是S4楼层交换机的工作状态不正常，造成了S3楼层交换机下面的虚拟工作子网无法正常访问Internet网络呢?想到这一点，网络管理员立即从S4楼层交换机下面的虚拟工作子网中找了一台计算机进行上网测试，测试发现该计算机可以正常上网;网络管理员还是有点不放心，他又接连选择了其他计算机进行上网测试，测试结果都很正常，这说明S4楼层交换机的工作状态很正常。

　　2、测试级联端口状态

　　经过上述排查，网络管理员断定问题出在S3楼层交换机、S4楼层交换机的级联端口上，于是他打算检查一下这两个交换端口的详细配置信息。注意打定后，网络管理员立即使用交换机随机配备的控制线缆连接到S3楼层交换机，然后以超级终端方式登录进入S3楼层交换机的后台管理系统，在该系统的命令行状态执行“system”命令，切换进入系统全局配置状态，再在该状态下输入字符串命令“display interface ethernet 0/2”，单击回车键后，网络管理员从其后返回的结果界面中发现S3楼层交换机ethernet 0/2端口的工作状态处于“up”状态(如图1所示)，这说明该级联端口处于在线启用状态;按照同样的操作方法，网络管理员又登录进入S4楼层交换机的后台管理系统，并在该系统的全局配置状态下，查看了连接S3楼层交换机的级联端口工作状态，结果发现S4楼层交换机的级联端口工作状态同样也处于“up”状态。检查出来的结果再一次让网络管理员陷入了沉思，既然S3楼层交换机、S4楼层交换机的级联端口工作状态都正常，那为什么S3楼层交换机不能通过S4楼层交换机访问Internet网络呢?

　　3、检查级联端口配置

　　在排除了交换机自身状态以及级联端口状态因素后，网络管理员又开始怀疑起S3楼层交换机的级联端口配置了，因为之前S3楼层交换机使用1交换端口与核心交换机进行级联的，现在使用的是2交换端口与S4楼层交换机进行级联的，会不会是级联端口位置变化后，下面的虚拟工作子网需要重新进行划分、配置呢?网络管理员打算先比较一下S3楼层交换机上1交换端口与2交换端口之间的参数配置究竟有什么不同，想到做到，他立即按照前面的操作方法登录进入S3楼层交换机后台管理界面，并在全局配置状态下依次执行字符串命令“display interface ethernet 0/1”、“display interface ethernet 0/2”，然后仔细对比了两个命令返回的结果信息;经过仔细对比，网络管理员发现1交换端口的“Port link-type”数值为“trunk”，而2交换端口的“Port link-type”数值为“access”(如图2所示)，难道是交换端口的连接类型发生变化造成了S3楼层交换机下面的虚拟工作子网无法正常访问Internet网络的?

　　经过上网搜索，网络管理员发现对于可管理的交换机来说，每个交换端口可以设置为Access、Trunk、Multi等三种不同的链接类型，其中Access类型的交换端口只允许1个虚拟工作子网通过，它通常用于连接普通的计算机，Trunk类型的交换端口可以允许多个虚拟工作子网通过，它一般会被设置在级联端口上，而Multi类型的交换端口既能允许1个虚拟工作子网通过，也能同时允许多个虚拟工作子网通过，它的主要用途是既能用来连接交换机，又能用来连接普通的计算机。我们可以在相同的一台交换机中，同时设置启用不同的连接类型，只是Trunk类型的交换端口和Multi类型的交换端口相互之间不能直接切换，必须先要经过Access类型的中转才能相互切换。依照上面的分析，网络管理员很轻松地就找到上述故障的具体根源，那就是S3楼层交换机使用2交换端口与S4楼层交换机进行级联时，2交换端口的“Port link-type”参数设置不当，造成了对应交换机下面的多个虚拟工作子网无法通过2交换端口进行网络访问。

　　小提示：Trunk是一种封装技术，它是一条点到点的链路，主要功能就是仅通过一条链路就可以连接多个交换机从而扩展已配置的多个虚拟工作子网;同时，Trunk链路可以连接一台交换机或者路由器或者服务器(特殊网卡)，还可以采用通过Trunk技术和上级交换机级联的方式来扩展接口的数量，可以达到近似堆叠的功能，节省了网络硬件的成本。此外，Trunk链路不属于任何一个虚拟工作子网，它只是在网络中起到了管道的作用。Trunk承载的虚拟工作子网范围，默认下是1～1005，可以修改，但必须有1个Trunk协议。使用Trunk时，两台交换机连接接口上的协议要一致。配置为Trunk链路的接口，通常都是交换机上支持最大带宽的带宽口。

　　故障解决

　　弄清楚了具体的故障原因后，多个虚拟工作子网无法上网的故障现象也就很好解决了，网络管理员现在只要修改S3楼层交换机的配置参数，将2交换端口的“Port link-type”参数由“Access”变成“Trunk”就可以了，那样一来划分在S3楼层交换机上的虚拟工作子网5、虚拟工作子网6就能一起通过2交换端口访问Internet网络了。在修改S3楼层交换机2交换端口的链接类型参数时，网络管理员先通过Console控制线缆直接连接到目标交换上，再以系统管理员权限登录进入后台管理系统，之后执行字符串命令“system”，切换进入对应交换机系统的全局配置状态;下面在系统全局状态下执行字符串命令“interface ethernet 0/2”，进入2交换端口的视图配置模式，在目标交换端口的视图模式下再输入字符串命令“port link-type trunk”，单击回车键后，S3楼层交换机的2端口链接类型就被成功修改为了“trunk”;为了让S3楼层交换机下的所有虚拟工作子网都能通过该Trunk端口访问Internet网络，网络管理员在2交换端口的视图配置模式下继续执行了字符串命令“port trunk permit vlan all”，这样一来S3楼层交换机上无论划分了多少个虚拟工作子网，都能通过该目标交换端口上网。完成上面的配置任务后，网络管理员最后又执行了字符串命令“save”，此时系统屏幕上弹出了如图3所示的操作提示，单击键盘上的“Y”键，这样一来S3楼层交换机系统就会自动保存好上述设置操作。

　　依照同样的操作思路，网络管理员又登录进入S4楼层交换机，并在该系统后台将与2交换端口相连时使用的级联端口链接类型也修改为了“Trunk”。最后进行上网测试时，果然S3楼层交换机下面的所有虚拟工作子网都能正常上网了，至此由级联端口变化引发的无法上网故障就被成功排除了。

　　经验总结

　　为了便于管理和维护网络，同时为了避免网络病毒大面积传播，现在的局域网几乎都被划分了若干个虚拟工作子网，在这种情形下调整或改变网络设备位置是常有的事情，并且每次进行网络调整时，原先划分的虚拟工作子网往往都不会再生效，这是否意味着网络管理员需要重新花费力气，来配置虚拟工作子网参数呢?事实上，现在的交换机往往都比较智能，网络管理员根本不需要进行重复划分、设置操作，只需要调整交换机级联端口的链接类型，就能让虚拟工作子网的上网状态不受网络设备位置调整的影响了，这样一来我们就能高效对局域网网络进行管理和维护了。