对目标交换机进行学习研究

　　局域网中的另外一台交换机之所以没有受到网络病毒的袭击，很可能是该交换机的性能比较稳定，仍然还无法对交换机系统进行远程管理时，希望本文能教会你更多东西。

　　目标交换机作为局域网中的核心设备之一，它的工作性能直接决定着网络的数据传输性能。可是，在长时间工作之后，交换机难免会遇到这样或那样的故障现象;为了及时解决故障现象，网络管理员时常会采取远程方法来管理交换机系统。然而有的时候，我们会遭遇无法远程管理交换机的现象。

　　面对这种故障现象，我们究竟该采取什么措施来面对呢?现在，本文就对这类故障的排除思路进行分析，希望能对大家带来一定的帮助!如果客户端系统与目标交换机设备之间的物理连接不通畅的话，那么我们当然不能通过网络通道远程登录进目标交换机的后台管理系统，来对其进行远程管理了;

　　因此，当我们遭遇无法远程管理目标交换机现象时，首先应该使用ping命令测试一下物理连接线路的通畅状态。当然，在进行ping命令测试操作之前，我们必须选择一台与目标交换机处于相同子网的普通客户端系统，之后执行ping命令来测试交换机设备的IP地址是否可以正常ping通。

　　如果不能正常ping通，那就说明物理连接状态可能存在问题;此时，我们可以尝试换用其他客户端系统继续执行ping命令测试。看看目标交换机的IP地址是否还能被正常ping通，要是一直被无法ping通时，那问题很有可能出现在交换机自身“身上”。

　　例如交换的端口工作状态不正常，或者交换机的硬件性能不稳定时，都有可能造成无法ping通的故障现象。当然，如果我们可以从普通客户端系统正常ping通交换机设备的IP地址，但是偏偏就不能远程管理目标交换机设备时。

　　那问题多半是目标交换机出现了软故障，例如交换机后台管理系统的版本较低，或者是交换机系统被网络病毒入侵了。有的时候，某个交换端口被大容量数据不断冲击时，容易导致对应端口的板卡CPU资源被大量消耗，严重的时候对应板卡上的所有交换端口都会出现假死现象。

　　这个时候如果我们通过这些假死的交换端口ping交换机设备的IP地址时，自然就会出现无法ping通的故障现象了，并且尝试进行远程登录操作时就不会成功。为了判断交换端口的工作状态是否正常，我们可以使用console控制线直接连接到交换机的控制端口上，同时以系统管理员身份登录进入交换机系统的后台管理界面。

　　并在该界面的命令行状态下执行字符串命令“display cpu”，来查看交换机各块板卡的CPU资源消耗情况，如果发现某块板卡的CPU消耗率达到50%以上，那么对应板卡上的某个交换端口可能不停地受到大容量数据的冲击。

　　为了能够找到目标故障交换端口，我们可以将网络线缆依次插入到故障交换板卡的每一个交换端口上，之后在对应交换端口的视图模式状态下，ping局域网的网关地址，看看能否正常ping通目标网关地址。

　　一旦发现某个交换端口不能正常ping通目标网关地址时，我们必须在该交换端口的视图模式状态下，执行字符串命令“display xxx”，其中“xxx”为指定的交换端口。从其后弹出的结果界面中我们就能清楚地判断出该交换端口的输入数据包、输出数据包、广播数据包的大小了。

　　要是看到输入数据包、输出数据包大小同时超过1000M/s以上大小时，那就意味着当前交换端口的数据流量不正常。此时，为了防止该交换端口继续影响整个交换机的工作状态，我们必须利用交换机系统自带“shutdown”命令，暂时关闭目标故障交换端口的启用状态。

　　之后进一步查找目标故障交换端口下面的子网状态，以便揪出造成交换机板卡CPU被过度消耗的真正“罪槐祸首”，从而恢复目标交换端口的工作状态，那样一来我们就能正常通过网络来远程管理目标交换机了。