从调教交换机着手 提高网络管理效率

1、从调教交换机着手 提高网络管理效率交换机是局域网中的一种核心网络设备，该设备工作状态的好坏直接决定着局域网网络传输性能的稳定状态。为了让局域网网络能够更稳定地工作，我们时常需要对交换机设备进行合理调教，确保该设备始终能够高效地运行。1定期升级 让交换机永葆活力曾经遭遭遇一则则网络频频繁中断断故障，每每次只有有重新启启动交换换机系统统才能解解决问题题;在仔仔细排查查流量异异常、网网络病毒毒等因素素后，又又请ISSP运营营商对上上网线路路进行了了测试，结结果显示示上网线线路也没没有任何何问题。在在毫无头头绪的情情况下，突突然想起起该交换换机设备备已经连连续工作作了很多多年，软软件系统统的版本本比较

2、低低，会不不会是由由于版本本太低的的原因导导致了交交换机系系统活力力不足呢呢?为了了验证自自己的猜猜测是否否正确，立立即以系系统管理理员身份份登录进进入交换换机后台台管理界界面，在在该界面面的命令令行状态态下执行行了“ddispplayy cppu”命命令，发发现交换换机系统统的CPPU占用用率一直直在955%以上上，这难难怪连接接到该交交换机中中的工作作站不能能上网了了;之后后，笔者者又在命命令行状状态下执执行了“ddispplayy veersiion”命命令，从从其后的的结果界界面中(如图11所示)，笔者者发现交交换机系系统的VVRP平平台软件件版本果果然比较较低，马马上到对对应交换换机

3、设备备的官方方网站中中下载最最新版本本的平台台软件，并并开始对对交换机机系统软软件进行行升级。图1由于使使用的交交换机支支持远程程管理功功能，为为此采用用了最为为常见的的FTPP方式进进行升级级的;在在正式升升级之前前，先查查看了一一下目标标交换机机Flaash存存储器的的剩余空空间大小小，要是是剩余空空间不多多的话，需需要删除除一些过过时的文文件，不不然的话话最新的的交换机机升级包包程序将将无法上上传到交交换机系系统中。在在确认FFlassh存储储器剩余余空间足足够后，将将自己使使用的普普通工作作站当成成是FTTP服务务器，将将交换机机设备看看成是客客户端系系统，如如此一来来笔者不不需要对对

4、交换机机设备进进行任何何配置，就就能很轻轻易地架架设好一一台FTTP服务务器了，此此时就能能从交换换机上登登录到FFTP服服务器上上，利用用FTPP命令将将事先下下载保存存到本地地普通工工作站上上的最新新VRPP平台软软件下载载保存到到交换机机的Fllashh存储器器中了。为为了防止止平台软软件升级级失败，又又对原始始的交换换机配置置文件备备份了一一下，毕毕竟交换换机设备备从低版版本升级级到高版版本时，由由于命令令行上的的差异，可可能会造造成部分分交换机机配置信信息发生生丢失，这这个时候候对旧配配置文件件进行备备份是相相当有必必要的。之之后，使使用booot命命令，指指定交换换机系统统在下次次

5、启动时时自动调调用最新新的平台台软件，当当交换机机系统重重新启动动成功并并更新好好了VRRP平台台软件后后，又对对照以前前的配置置将交换换机系统统重新配配置了一一下，交交换机的的工作状状态立即即恢复正正常了，而而且很长长一段时时间后，发发现该系系统的CCPU占占用率一一直为115%左左右，这这说明交交换机平平台软件件升级到到最新版版本后，确确实可以以让交换换机永葆葆活力。所所以，当当局域网网交换机机工作状状态一直直不稳定定时，我我们应该该及时检检查一下下对应平平台软件件的版本本高低，一一旦发现现交换机机系统版版本较低低时，必必须及时时对其进进行升级级，这样样能够解解决许多多由交换换机自身身性能

6、引引起的隐隐性故障障现象。2巧巧妙查看看 通透透网卡状状态信息息很多时时候，工工作站不不能上网网的故障障现象都都是由网网卡设备备的状态态变化引引起的，目目前很多多媒体上上都有关关于网卡卡故障的的快速解解决方法法，这些些方法为为我们高高效管理理网络提提供了思思路和方方法。然然而在解解决网卡卡故障的的时候，我我们往往往需要到到故障现现场，才才能了解解网卡设设备的工工作状态态、判断断网卡设设备的故故障;其其实很多多时候，我我们不需需要到故故障现场场，只要要通过观观察与网网卡设备备直接保保持连接接的交换换机端口口状态，就就能通透透目标网网卡设备备的状态态信息了了。曾经碰碰到一种种故障现现象，工工作站系

7、系统托盘盘区域处处的网络络连接图图标上出出现了红红色“XX”标志志，刚开开始的时时候笔者者还以为为是网卡卡设备被被意外停停用、网网络连接接线缆太太长、网网络线缆缆的线序序出错或或跳线接接触不好好等原因因引起的的，于是是就尝试试着修改改工作站站系统的的上网设设置、更更换网络络连接线线缆、重重新启动动工作站站系统，不不过这些些操作都都没有解解决好网网络不通通的故障障现象。后来，从从自己的的工作站站系统中中远程登登录到目目标网卡卡设备所所连的楼楼层交换换机系统统中，将将系统切切换到超超级用户户管理状状态，并并在该状状态的命命令行提提示符下下执行字字符串命命令“ddispplayy innterr e

8、00/2”(其中iinteer ee0/22是目标标网卡设设备所连连的交换换机端口口)，从从其后的的结果界界面中发发现对应应交换端端口的工工作状态态显示为为“errr-ddisaableed”，并并从该结结果界面面中看到到对应端端口中存存在很大大数值的的Colllissionns，该该数值明明显超过过了规定定的范围围，最终终交换机机系统错错误地认认为对应应交换端端口上存存在网络络环路，并并且强行行将该端端口的工工作状态态设置为为了“eerr-dissablled”。从网上上搜索得得知，交交换机的的某端口口工作状状态要是是显示为为“errr-ddisaableed”时时，那很很可能是是工作站站网

9、卡设设备没有有正常安安装好，网网卡设备备的工作作模式与与交换机机对应端端口的工工作模式式不匹配配，或者者是网络络线缆的的使用不不规范，例例如网络络线缆的的传输距距离超过过了最大大通信距距离，或或者选用用了不恰恰当的线线缆类型型。依照照这样的的分析，先先是将普普通工作作站的网网卡驱动动程序从从系统中中彻底卸卸载掉，并并按照正正确的方方法将网网卡驱动动程序重重新安装装了一遍遍，之后后重新选选用了制制作符合合规范的的网络线线缆，来来连接网网卡设备备与交换换机，可可是这样样的努力力还是不不能解决决问题，难难道是网网卡设备备与交换换机的端端口工作作模式不不匹配，造造成了网网卡所连连交换端端口的工工作状态

10、态变成了了“errr-ddisaableed”?为了验验证自己己的猜测测，立即即在普通通工作站站系统中中依次单单击“开开始”/“设置置”/“网网络连接接”命令令，在弹弹出的对对应系统统网络连连接列表表窗口中中，用鼠鼠标右键键单击目目标本地地连接图图标，从从弹出的的快捷菜菜单中执执行“属属性”命命令，打打开对应应本地连连接的属属性设置置窗口;单击该该设置窗窗口中的的“常规规”标签签，在对对应标签签设置页页面中选选中目标标网卡设设备，同同时单击击“配置置”按钮钮，打开开目标网网卡设备备的属性性设置界界面，继继续单击击“高级级”标签签，从其其后出现现的标签签设置页页面中看看到目标标网卡设设备的工工作

11、状态态处于1100MM半双工工状态，但但是检查查与目标标网卡设设备所连连的交换换机端口口状态时时，却看看到对应应交换端端口的工工作状态态竟然为为1000M全双双工状态态(如图图2所示示)，这这说明CColllisiionss冲突数数不断增增大的原原因就是是由于网网卡设备备与交换换机连接接端口的的双工模模式没有有协商一一致，如如此一来来工作站站就不能能上网了了。找到到故障原原因后，立立即在普普通工作作站系统统中，将将网卡设设备的工工作模式式强行修修改成1100MM全双工工状态，最最后重新新启动一一下工作作站系统统，此时时发现普普通工作作站立即即就能上上网访问问了。图2从上面面的故障障排除过过程来

12、看看，我们们日后遇遇到网卡卡设备的的工作状状态不正正常时，不不能贸然然地使用用替换网网卡设备备的方法法来解决决故障现现象，这这样虽然然可以提提高网络络故障的的解决效效率，但但是不能能充分发发挥网卡卡设备的的余热，更更谈不上上解决网网卡设备备由于双双工模式式不匹配配造成的的故障现现象。而而应该善善于从交交换机的的连接端端口出发发，仔细细检查网网卡设备备的状态态以及它它所连的的交换端端口状态态，从这这些状态态信息中中我们获获许能找找到有效效解决网网络故障障的应对对办法。3（11）巧妙妙监测 让交换换机发现现环路在组网网规模稍稍微大一一点的局局域网中中，或者者局域网网使用备备用线缆缆的情况况下，网网

13、络管理理员稍微微操作不不慎，就就容易造造成局域域网发生生网络环环路故障障现象;此外，网网络病毒毒袭击、网网络流量量异常冲冲突等因因素，也也会引起起局域网网发生网网络环路路现象。一一旦发生生了网络络环路现现象后，轻轻则出现现上网传传输速度度缓慢的的现象，严严重的时时候能导导致网络络发生瘫瘫痪现象象，所以以想办法法及时发发现局域域网中的的网络环环路现象象，可以以有效避避免网络络传输通通道被严严重堵塞塞、上网网访问速速度极度度缓慢的的故障现现象发生生。但由由于引起起网络环环路现象象的原因因比较多多，如果果单纯使使用手工工方法来来判断局局域网中中是否存存在网络络环路现现象，显显然比较较麻烦，而而且也不

14、不利于提提高网络络管理效效率;其其实，我我们可以以利用交交换机系系统自带带的环回回测试功功能，就就能快速速、智能能地判断断出网络络中究竟竟哪个位位置发生生了网络络环路故故障，找找到了具具体的故故障位置置后，那那么我们们就能迅迅速采取取针对性性措施来来快速解解决网络络环路故故障了。现在局局域网中中使用的的交换机机几乎都都有环回回测试功功能，我我们只要要将交换换机某个个端口的的环回测测试功能能启用起起来，那那么该功功能就能能自动对对通过该该端口的的所有虚虚拟工作作子网进进行网络络环路自自动检测测了，一一旦检测测到对应应端口中中存在网网络环路路故障时时，就能能自动把把检测的的结果保保存到交交换机的的

15、日志文文件中，网网络管理理员只要要定期查查看对应应日志文文件，就就能快速速判断出出局域网网中究竟竟是否发发生了环环路故障障，并且且还能查查找出究究竟是哪哪个位置置发生了了该故障障现象。为为了让网网络环路路故障现现象不对对局域网网的稳定定运行造造成冲击击，我们们还可以以启用交交换端口口的网络络环路受受控功能能，要是是同时启启用了该该功能后后，交换换机系统统只要一一发现指指定交换换端口存存在网络络环路故故障时，就就会立即即自动将将该交换换端口的的工作状状态关闭闭掉，以以便防止止网络环环路现象象对整个个局域网网造成强强烈的冲冲击。在默认认状态下下，交换换机的环环回测试试功能、网网络环路路受控功功能都

16、没没有被启启用，此此时我们们需要采采用手工工方法将将指定交交换端口口的对应应功能启启用起来来。在启启用环回回测试功功能、网网络环路路受控功功能时，我我们可以以先远程程登录进进目标交交换机的的后台管管理界面面，之后后切换到到特权管管理状态态下，执执行一下下字符串串命令“ssys”，进进入交换换机的系系统视图图状态，在在该状态态的命令令行下输输入字符符串命令令“diispllay looopbaack-dettecttionn”，单单击回车车键后，如如果能从从其后的的结果界界面中看看到“llooppbacck-ddeteectiion is runnninng”提提示信息息时，那那就说明明该交换换

17、机的网网络环回回测试功功能已经经被成功功启用了了。如果发发现目标标交换机机还没有有启用网网络环回回测试功功能时，我我们可以以先进入入到交换换机的某某个指定定端口视视图状态态，例如如要进入入交换机机的以太太网211端口视视图状态态时，我我们可以以在系统统视图状状态下输输入字符符串命令令“innterr e00/211”，单单击回车车键后交交换机的的命令行行提示符符就变成成了“XXXX-Ethhernnet00/211”，其其中“XXXX”为为交换机机的主机机名称;接着，在在以太网网21端端口视图图状态下下，执行行字符串串命令“llooppbacck-ddeteectiion enaablee”，

18、这这样一来来指定交交换端口口的网络络环回测测试功能能就被成成功启用用了，如如图3所所示。如如果还想想开通这这个交换换端口的的环回受受控功能能时，我我们还可可以执行行字符串串命令“llooppbacck-ddeteectiion conntrool eenabble”，那那样一来来交换机机系统日日后一旦旦发现以以太网221端口口下出现现网络环环路故障障现象时时，就会会自动关关闭该端端口的运运行状态态，以避避免网络络环路故故障现象象通过该该交换端端口影响响到其他他交换机机的工作作状态。图3小提示示：要是是局域网网中含有有很多连连接节点点、并且且结构比比较复杂杂时，网网络中通通常存在在一些备备用网络

19、络连接线线缆，如如果网络络管理员员操作不不当将多多余的备备用网络络线缆同同时插入入到交换换机或其其他网络络设备中中时，就就很可能能引起局局域网发发生网络络回路故故障。比比方说，如如果从AA交换机机设备中中拉出一一条网络络线缆接接入到甲甲处室，再再从甲处处室的交交换机设设备中拉拉出一条条网络线线缆到乙乙处室，与与此同时时从B交交换机设设备中拉拉出一条条网络线线缆接入入到乙处处室，要要是这几几条线缆缆的工作作状态都都正常时时，那么么局域网网中就会会存在明明显的网网络回路路故障。为了有效防防止网络络环路现现象的发发生，网网络管理理员应该该在布线线时养成成良好的的布线习习惯：首首先对每每条网线线上做上

20、上明显的的标记，其其次对多多余的备备用线缆缆必须进进行详细细记录，第第三在交交换机外外壳的显显眼位置置处必须须把连接接到该设设备中的的其他交交换机设设备都注注明好，以以避免备备用网络络线缆不不小心插插入到其其他交换换机上。（2）巧配配交换机机，远离离网络环环路 在规模模较大的的局域网网网络中中，时常常会遇到到网络通通道被严严重堵塞塞的现象象，造成成这种故故障现象象的原因因有很多多，例如如网络遭遭遇病毒毒攻击、网网络设备备发生硬硬件损坏坏、网络络端口出出现传输输瓶颈等等。不过过，从网网络堵塞塞现象发发生的统统计概率率来看，网网络中发发生过改改动或变变化的位位置最容容易发生生故障现现象，因因为频繁

21、繁改动网网络时很很容易引引发网络络环路，而而由网络络环路引引起的网网络堵塞塞现象常常常具有有较强的的隐蔽性性，不利利于故障障现象的的高效排排除。那那么我们们能否找找到一种种合适的的办法，来来高效解解决由网网络环路路引起的的网络通通道堵塞塞现象呢呢？其实实，巧妙妙配置交交换机的的环回监监测功能能，我们们可以快快速地判判断局域域网中是是否存在在网络环环路，那那样一来来由网络络环路引引起的故故障现象象就能被被快速解解决了！ 判判断网络络环路的的思路 由由于现在在新买回回来的交交换机几几乎都支支持端口口环回监监测功能能，巧妙妙地利用用该功能能，我们们就能让让交换机机自动判判断出指指定通信信端口中中是否

22、发发生了网网络环路路现象。一一旦我们们在指定定的以太太网通信信端口上上启用环环回监测测功能后后，交换换机设备备就能自自动定时时对所有有通信端端口进行行扫描监监测，以以便判断断通信端端口是否否存在网网络环路路现象。要要是监测测到某个个交换端端口被网网络环回回时，该该交换端端口就会会自动处处于环回回监测状状态，依依照交换换端口参参数设置置以及端端口类型型的不同同，交换换机就会会自动将将指定交交换端口口关闭掉掉或者自自动上报报对应端端口的日日志信息息，日后后我们只只要查看看日志信信息或根根据端口口的启用用状态，就就能快速速判断出出局域网网中是否否存在网网络环路路现象了了。现在在，本文文就以HH3C

23、SS30550型号号的交换换机为操操作蓝本本，向各各位详细细介绍一一下利用用环回监监测功能能判断网网络环路路现象的的具体配配置步骤骤。 启启用端口口环回监监测 为为了能让让交换机机自动判判断出本本地局域域网中是是否存在在网络环环路现象象，我们们需要启启用交换换机的端端口环回回监测功功能，同同时还要要启用端端口环回回监测受受控功能能，不过过在默认认状态下下，这些些功能都都处于关关闭状态态，我们们需要手手工配置置交换机机，才能能将交换换机指定定端口环环回监测测功能以以及端口口环回监监测受控控功能启启用起来来。 在在启用交交换机的的端口环环回监测测功能时时，我们们可以先先以系统统管理员员权限远远程登

24、录录进入交交换机后后台管理理界面，在在该界面面的命令令行提示示符下输输入字符符串命令令“syys”，单单击回车车键后，将将交换机机切换到到系统视视图状态态；接着着在系统统视图状状态下，执执行字符符串命令令“looopbbackk-deetecctioon eenabble”，这这样一来来交换机机的全局局端口环环回监测测功能就就被成功功启用了了，如图图1所示示；图1 下下面，我我们还需需要将交交换机指指定以太太网交换换端口的的环回监监测功能能启用起起来；例例如，要要是我们们想将以以太网116端口口的环回回监测功功能启用用起来时时，可以以先在交交换机的的系统视视图状态态下，输输入字符符串命令令“i

25、nnterrfacce GGigaabittEthhernnet 1/00/166”，单单击回车车键后，交交互机配配置状态态就会进进入以太太网166端口的的视图状状态，同同时交换换机的命命令行提提示符也也会自动动变成“HH3C-GGigaabittEthhernnet11/0/16”，在在该命令令行提示示符下再再次执行行字符串串命令“llooppbacck-ddeteectiion enaablee”，这这样一来来交换机机的以太太网166端口环环回监测测功能就就被成功功启用了了； 接接着，我我们还需需要在以以太网116端口口视图状状态下启启用Hyybriid端口口和Trrunkk端口的的网络环

26、环回监测测受控功功能，在在启用该该功能时时，我们们只需要要在“HH3C-GGigaabittEthhernnet11/0/16”命命令行提提示符下下，执行行字符串串命令“llooppbacck-ddeteectiion conntrool eenabble”就就可以了了。 对不同同VLAAN环回回监测 通通过上面面的配置置，交换换机系统统只能在在指定以以太网端端口下的的Hybbridd端口和和Truunk端端口所属属的默认认VLAAN中执执行网络络环回监监测操作作，而无无法对其其他VLLAN执执行自动动监测操操作，这这样一来来局域网网中其他他虚拟工工作子网网中要是是存在网网络环路路现象，交交换

27、机仍仍然无法法自动判判断出来来。为此此我们需需要通过过合适设设置，来来让交换换机系统统能够对对其他VVLANN也能自自动执行行网络环环回监测测操作；例如，要要想让交交换机在在以太网网16端端口下的的Hybbridd端口和和Truunk端端口所属属的所有有VLAAN中执执行网络络环回监监测操作作时，必必须进行行以下配配置操作作： 首首先将交交换机切切换到系系统视图图模式状状态下，之之后进入入以太网网16端端口视图图，在“HH3C-GGigaabittEthhernnet11/0/16”命命令行提提示符下下，输入入字符串串命令“llooppbacck-ddeteectiion perr-vllan

28、 enaablee”，单单击回车车键后，交交换机系系统就能能在Hyybriid端口口和Trrunkk端口所所属的所所有VLLAN中中执行网网络环回回监测操操作了。 当当然，在在上面的的所有字字符串命命令都被被执行成成功后，我我们还需需要通过过“quuit”命命令，退退出交换换机的系系统视图图状态，之之后再执执行“ssavee”命令令，将交交换机的的端口配配置参数数保存起起来才可可以，不不然的话话交换机机日后重重新启动动一次时时，之前前进行的的各种配配置操作作都会被被自动丢丢失掉。 控控制网络络环回监监测状态态 有有的时候候，我们们需要在在开启某某个交换换端口的的环回监监测功能能之前，先先要查看

29、看一下对对应端口口的环回回监测状状态，如如果发现现对应端端口的环环回监测测功能已已经处于于运行状状态时，那那就不需需要再重重复执行行“looopbbackk-deetecctioon eenabble”字字符串命命令了。在在查看某某个特定定以太网网端口环环回监测测状态时时，我们们可以先先按前面面的操作作，切换换到交换换机特定定以太网网端口的的视图模模式状态态，之后后在对应应视图状状态下执执行字符符串命令令“diispllay looopbaack-dettecttionn”，打打开如图图2所示示的结果果界面，从从该界面面中我们们就能看看到指定定交换端端口的网网络环回回监测功功能是否否处于启启用

30、状态态了，如如果结果果界面中中显示“LLooppbacck-ddeteectiion is runnninng”，那那就说明明对应交交换端口口的网络络环回监监测功能能已经被被成功启启用了。当当然，从从该结果果界面中中，我们们还能看看到其他他一些监监测参数数，例如如网络环环回监测测的时间间间隔、网网络环回回监测的的结果；换句话话说，要要是局域域网中真真的存在在网络环环路故障障现象时时，我们们就能从从这里看看到究竟竟是哪个个交换端端口存在在网络环环路现象象了，此此时网络络管理员员就能根根据这样样的监测测结果对对目标交交换端口口进行重重点检查查了，这这样就能能大大提提高网络络环路故故障现象象的解决决

31、效率了了。 图2 日日后，我我们想关关闭交换换机的网网络环回回监测功功能时，只只需要将将交换机机后台管管理界面面切换到到系统视视图模式式状态，并并在该状状态的命命令行提提示符下下执行字字符串命命令“uundoo looopbbackk-deetecctioon”，如如此一来来交换机机中的所所有端口口网络环环回监测测功能都都将被自自动关闭闭。应对网络环环路故障障现象 启启用了交交换机的的网络环环回监测测功能后后，我们们该如何何利用监监测结果果，快速速解决由由网络环环路引起起的网络络堵塞故故障现象象呢？其其实，对对于不同同链路类类型的交交换端口口，交换换机会采采用不同同的方式式来解决决网络环环路故障障现象。 例例如，要要是指定定以太网网端口的的链路类类型为HHybrrid端端口和TTrunnk端口口，那么么该端口口日后一一旦存在在网络环环路现象象时，交交换机系系统就会会自动把把环回监监测的结结果上报报给