您现在的位置: 通信界 >> 交换技术 >> 技术正文  
 
解决交换机无法远程管理的经典三招
[ 通信界 / 网界网 / www.cntxj.net / 2009/9/15 14:10:03 ]
 

  交换机作为局域网中的核心设备之一,它的工作性能直接决定着网络的数据传输性能。可是,在长时间工作之后,交换机难免会遇到这样或那样的故障现象;为了及时解决故障现象,网络管理员时常会采取远程方法来管理交换机系统。

  然而有的时候,我们会遭遇无法远程管理交换机的现象,面对这种故障现象,我们究竟该采取什么措施来面对呢?现在,本文就对这类故障的排除思路进行分析,希望能对大家带来一定的帮助。

检查线路连接状态

  如果客户端系统与目标交换机设备之间的物理连接不通畅的话,那么我们当然不能通过网络通道远程登录进目标交换机的后台管理系统,来对其进行远程管理了;因此,当我们遭遇无法远程管理交换机现象时,首先应该使用ping命令测试一下物理连接线路的通畅状态。当然,在进行ping命令测试操作之前,我们必须选择一台与目标交换机处于相同子网的普通客户端系统,之后执行ping命令来测试交换机设备的IP地址是否可以正常ping通,如果不能正常ping通,那就说明物理连接状态可能存在问题;此时,我们可以尝试换用其他客户端系统继续执行ping命令测试,看看目标交换机的IP地址是否还能被正常ping通,要是一直被无法ping通时,那问题很有可能出现在交换机自身“身上”,例如交换机的端口工作状态不正常,或者交换机的硬件性能不稳定时,都有可能造成无法ping通的故障现象。

  当然,如果我们可以从普通客户端系统正常ping通交换机设备的IP地址,但是偏偏就不能远程管理目标交换机设备时,那问题多半是交换机出现了软故障,例如交换机后台管理系统的版本较低,或者是交换机系统被网络病毒入侵了。

检查端口工作状态

  有的时候,某个交换端口被大容量数据不断冲击时,容易导致对应端口的板卡CPU资源被大量消耗,严重的时候对应板卡上的所有交换端口都会出现假死现象,这个时候如果我们通过这些假死的交换端口ping交换机设备的IP地址时,自然就会出现无法ping通的故障现象了,并且尝试进行远程登录操作时就不会成功。

  为了判断交换端口的工作状态是否正常,我们可以使用console控制线直接连接到交换机的控制端口上,同时以系统管理员身份登录进入交换机系统的后台管理界面,并在该界面的命令行状态下执行字符串命令“display cpu”,来查看交换机各块板卡的CPU资源消耗情况,如果发现某块板卡的CPU消耗率达到50%以上,那么对应板卡上的某个交换端口可能不停地受到大容量数据的冲击。

  为了能够找到目标故障交换端口,我们可以将网络线缆依次插入到故障交换板卡的每一个交换端口上,之后在对应交换端口的视图模式状态下,ping局域网的网关地址,看看能否正常ping通目标网关地址。一旦发现某个交换端口不能正常ping通目标网关地址时,我们必须在该交换端口的视图模式状态下,执行字符串命令“display xxx”,其中“xxx”为指定的交换端口,从其后弹出的结果界面中我们就能清楚地判断出该交换端口的输入数据包、输出数据包、广播数据包的大小了,要是看到输入数据包、输出数据包大小同时超过1000M/s以上大小时,那就意味着当前交换端口的数据流量不正常。此时,为了防止该交换端口继续影响整个交换机的工作状态,我们必须利用交换机系统自带的“shutdown”命令,暂时关闭目标故障交换端口的启用状态,之后进一步查找目标故障交换端口下面的子网状态,以便揪出造成交换机板卡CPU被过度消耗的真正“罪槐祸首”,从而恢复目标交换端口的工作状态,那样一来我们就能正常通过网络来远程管理目标交换机了。

检查病毒攻击状态

  现在ARP病毒非常流行,一旦局域网意外遭遇了该网络病毒袭击后,那么客户端系统的网络连接图标可能会频频变红,用户上网访问就会频繁掉线,IE浏览器打开网页内容时就会频繁出现错误等等,之所以会出现这些故障现象,主要就是这种类型的网络病毒伪造了IP地址和MAC地址,实现了ARP欺骗,这种网络欺骗会在本地网络中产生大量的ARP通信量,最终会导致网络传输通道发生堵塞现象。很明显,当本地局域网中意味出现了ARP病毒后,我们可能就无法通过网络通道远程登陆进目标交换机的后台管理系统,并对该系统进行远程管理操作了。那么我们该如何才能判断出无法远程管理交换机的故障现象,就是由于ARP病毒的攻击引起的呢?其实很简单,我们只要对交换机的各个交换端口进行扫描,并将扫描的结果信息中自动保存到特定文本文件中,日后打开这个结果文件,检查其中是否出现地址冲突的提示,如果看到这样的提示,那就说明局域网中果然存在ARP病毒,之后进一步查找并关闭ARP病毒源,就能禁止ARP病毒继续攻击本地局域网网络了。下面就是该方法的具体实现步骤:

  首先通过Console控制线缆将笔记本之类的客户端计算机直接连接到目标交换机上,在物理连接正确无误后,从客户端系统桌面上依次单击“开始”/“程序”/“附件”/“通信”/“超级终端”命令,并创建一个指向目标交换机的新终端连接;

  其次通过新的终端连接登录进入目标交换机的后台管理系统,依次单击超级终端界面中的“传送”/“捕获文字”命令,设置一个文本文件来保存扫描交换机的结果信息;

  接着在交换机后台管理系统的DOS命令行状态下,执行字符串命令“dis dia”,来对交换机系统的各个交换端口进行全面扫描,扫描结束后这些结果信息会被自动捕获保存到先前设置的文本文件中;

  打开目标文本文件,仔细检查其中是否存在地址冲突的提示信息,要是发现有这样的提示信息时,那就说明局域网中存在ARP病毒。为了找到ARP病毒源头,我们可以在交换机的命令行状态下执行“dis mac”字符串命令,从其后的结果界面中找到发生地址冲突的MAC地址对应的交换端口以及所在子交换机的IP地址;

  下面以系统管理员权限登录进入目标子交换机系统,将该系统切换进入全局配置状态,之后再进入目标交换端口的视图配置状态,在该状态下执行“shutdown”命令,将目标交换端口暂时关闭,以便禁止ARP病毒通过该交换端口影响整个局域网;

  最后,我们可以查看网管记录,找到连接到故障交换端口的客户端计算机,要求该计算机用户必须及时杀毒,确保能够将ARP病毒及时清除干净;在清除干净ARP病毒后,再在对应交换端口的视图模式配置状态下,执行“undo shutdown”字符串命令,将目标交换端口重新启用起来,这么一来我们就能成功解决由ARP病毒引起的无法远程管理交换机故障现象了。

 

 

作者:网界网 合作媒体:网界网 编辑:顾北

 

 

 
 热点技术
普通技术 “5G”,真的来了!牛在哪里?
普通技术 5G,是伪命题吗?
普通技术 云视频会议关键技术浅析
普通技术 运营商语音能力开放集中管理方案分析
普通技术 5G网络商用需要“无忧”心
普通技术 面向5G应运而生的边缘计算
普通技术 简析5G时代四大关键趋势
普通技术 国家网信办就《数据安全管理办法》公开征求意见
普通技术 《车联网(智能网联汽车)直连通信使用5905-5925MHz频段管理规定(
普通技术 中兴通讯混合云解决方案,满足5G多元业务需求
普通技术 大规模MIMO将带来更多无线信道,但也使无线信道易受攻击
普通技术 蜂窝车联网的标准及关键技术及网络架构的研究
普通技术 4G与5G融合组网及互操作技术研究
普通技术 5G中CU-DU架构、设备实现及应用探讨
普通技术 无源光网络承载5G前传信号可行性的研究概述
普通技术 面向5G中传和回传网络承载解决方案
普通技术 数据中心布线系统可靠性探讨
普通技术 家庭互联网终端价值研究
普通技术 鎏信科技CEO刘舟:从连接层构建IoT云生态,聚焦CMP是关键
普通技术 SCEF引入需求分析及部署应用
  版权与免责声明: ① 凡本网注明“合作媒体:通信界”的所有作品,版权均属于通信界,未经本网授权不得转载、摘编或利用其它方式使用。已经本网授权使用作品的,应在授权范围内使用,并注明“来源:通信界”。违反上述声明者,本网将追究其相关法律责任。 ② 凡本网注明“合作媒体:XXX(非通信界)”的作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。 ③ 如因作品内容、版权和其它问题需要同本网联系的,请在一月内进行。
通信视界
华为余承东:Mate30总体销量将会超过两千万部
赵随意:媒体融合需积极求变
普通对话 苗圩:建设新一代信息基础设施 加快制造业数字
普通对话 华为余承东:Mate30总体销量将会超过两千万部
普通对话 赵随意:媒体融合需积极求变
普通对话 韦乐平:5G给光纤、光模块、WDM光器件带来新机
普通对话 安筱鹏:工业互联网——通向知识分工2.0之路
普通对话 库克:苹果不是垄断者
普通对话 华为何刚:挑战越大,成就越大
普通对话 华为董事长梁华:尽管遇到外部压力,5G在商业
普通对话 网易董事局主席丁磊:中国正在引领全球消费趋
普通对话 李彦宏:无人乘用车时代即将到来 智能交通前景
普通对话 中国联通研究院院长张云勇:双轮驱动下,工业
普通对话 “段子手”杨元庆:人工智能金句频出,他能否
普通对话 高通任命克里斯蒂安诺·阿蒙为公司总裁
普通对话 保利威视谢晓昉:深耕视频技术 助力在线教育
普通对话 九州云副总裁李开:帮助客户构建自己的云平台
通信前瞻
杨元庆:中国制造高质量发展的未来是智能制造
对话亚信科技CTO欧阳晔博士:甘为桥梁,携"电
普通对话 杨元庆:中国制造高质量发展的未来是智能制造
普通对话 对话亚信科技CTO欧阳晔博士:甘为桥梁,携"电
普通对话 对话倪光南:“中国芯”突围要发挥综合优势
普通对话 黄宇红:5G给运营商带来新价值
普通对话 雷军:小米所有OLED屏幕手机均已支持息屏显示
普通对话 马云:我挑战失败心服口服,他们才是双11背后
普通对话 2018年大数据产业发展试点示范项目名单出炉 2
普通对话 陈志刚:提速又降费,中国移动的两面精彩
普通对话 专访华为终端何刚:第三代nova已成为争夺全球
普通对话 中国普天陶雄强:物联网等新经济是最大机遇
普通对话 人人车李健:今年发力金融 拓展汽车后市场
普通对话 华为万飚:三代出贵族,PC产品已走在正确道路
普通对话 共享退潮单车入冬 智享单车却走向盈利
普通对话 Achronix发布新品单元块 推动eFPGA升级
普通对话 金柚网COO邱燕:天吴系统2.0真正形成了社保管