初級(jí)通信工程師考試以太交換機(jī)[2]

故陣現(xiàn)象：某用戶使用某個(gè)端口不正常，而使用其他端口正常。一般而言，一個(gè)端口的正常啟動(dòng)時(shí)間不會(huì)大于10s,否則，可能是端口已壞；檢查交換機(jī)與用戶終端數(shù)據(jù)，均正常，說(shuō)明端口可能有問(wèn)題。建議將此端口閑置不用（一般交換機(jī)的端口都比較多），或者更換交換機(jī)。

故陳現(xiàn)象：端口不正常，某用戶一旦使用某個(gè)端口，過(guò)幾分鐘，交換機(jī)就會(huì)卡死，換個(gè)端口也是如此。簡(jiǎn)單分析似乎是交換機(jī)端口問(wèn)題，通過(guò)進(jìn)入交換機(jī)檢査，發(fā)現(xiàn)該用戶的流量很大，而交換機(jī)安全機(jī)制不好，導(dǎo)致系統(tǒng)出現(xiàn)問(wèn)題。早期的大部分交換機(jī)都有這種現(xiàn)象，-旦某個(gè)端口流*過(guò)大，就會(huì)出現(xiàn)問(wèn)題。處理辦法是找出產(chǎn)生問(wèn)題的原因，或?qū)粨Q機(jī)進(jìn)行升級(jí)，增加安全功能。

故陣現(xiàn)象：兩個(gè)端口之間不能相互訪問(wèn)，其他方面使用正常。對(duì)于具有VLAN劃分功能的交換機(jī)可能是實(shí)行了VLAN隔離，或者某個(gè)端口設(shè)罝了ACL控制。處理方法是解除VLAN隔離和ACL控制后即可恢復(fù)正常。

故陣現(xiàn)象：網(wǎng)絡(luò)速度慢。一臺(tái)女換機(jī)下面的用戶越多，運(yùn)行速度越慢。交換機(jī)可以通過(guò)劃分碰揸域，提高運(yùn)行速率。一臺(tái)交換機(jī)下面的用戶越多，廣播域越大，廣播包也越多，占用了大量的帶寬。處理方法是可以通過(guò)VLAN的劃分，形成若干個(gè)虛擬網(wǎng)，從而縮小廣播域，增強(qiáng)網(wǎng)絡(luò)安全性。然后再借助三層交換機(jī)實(shí)現(xiàn)VLAN之間的通信。

故陣現(xiàn)象：網(wǎng)絡(luò)運(yùn)行速度越來(lái)越慢，重新啟動(dòng)后一會(huì)兒又是如此?？赡苁蔷W(wǎng)絡(luò)內(nèi)出現(xiàn)環(huán)形路由，造成每一個(gè)數(shù)據(jù)幀都在網(wǎng)絡(luò)內(nèi)重復(fù)廣播，引起廣播風(fēng)暴。解決問(wèn)題的直接辦法是找出原因，比如電纜損壞等；其次，可以使用STP(生成樹協(xié)議）防止廣播風(fēng)暴。

故障現(xiàn)象：對(duì)稱交換機(jī)和不對(duì)稱交換的連接不當(dāng)，導(dǎo)致網(wǎng)絡(luò)運(yùn)行速度減慢。不對(duì)稱的交換機(jī)就是端口速率不一樣的交換機(jī)，反之，就是對(duì)稱交換機(jī)。連接不正確容易增大網(wǎng)絡(luò)流量的碰揸率，會(huì)影響網(wǎng)絡(luò)的運(yùn)行效率。處理方法是對(duì)于不對(duì)稱的交換機(jī)，高速端口用于連接交換機(jī)與服務(wù)器，低速端口用于連接Hub或終端；對(duì)于對(duì)稱交換機(jī)，盡量讓相互訪問(wèn)頻繁的用戶接到一起或同在VLAN中。

故障現(xiàn)象：網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜，網(wǎng)絡(luò)不通?？赡苁蔷W(wǎng)絡(luò)結(jié)構(gòu)不合理造成，如網(wǎng)絡(luò)級(jí)聯(lián)次數(shù)太多所致。處理方法是進(jìn)行網(wǎng)絡(luò)分層，盡量減少級(jí)聯(lián)次數(shù)。

故障現(xiàn)象：無(wú)法進(jìn)入交換機(jī)配置界面。正常情況下，使用計(jì)算機(jī)終端的“超級(jí)終端”應(yīng)該能夠進(jìn)行交換機(jī)配置與管理。檢査COM口、速率和其他項(xiàng)目的設(shè)置。處理方法是將超級(jí)終端連接好，包括COM口，速率設(shè)置為“9600”，其他設(shè)置為默認(rèn)值。進(jìn)入“超級(jí)終端”后再打開交換機(jī)電源并按回車鍵，顯示交換機(jī)自檢過(guò)程后即可進(jìn)入配置界面。

故障現(xiàn)象：交換機(jī)密碼丟失。其原因是有些誤操作會(huì)造成數(shù)據(jù)丟失。處理方法是一般廠家保留有原始密碼，與廠家聯(lián)系使用原始密碼進(jìn)入系統(tǒng)；技術(shù)上一般有特殊的挽救措施，采取一些特定的辦法，如斷電啟動(dòng)，按Ctrl+D組合鍵直接進(jìn)入系統(tǒng)，恢復(fù)數(shù)據(jù)。

上述故障只是一些有代表性的例子，沒(méi)有包括所有的故障種類。維護(hù)人員在日常維護(hù)工作中一定要認(rèn)真分析故障現(xiàn)象，結(jié)合以太網(wǎng)的技術(shù)特點(diǎn)進(jìn)行處理。

(3)以太交換機(jī)的防雷與安全

由于與在太交換機(jī)相連的網(wǎng)線與路由器是不同的，有時(shí)是從室外引入的，因此，一般要加裝防雷設(shè)施。尤其是一些雷電災(zāi)害高發(fā)地區(qū)，必須加裝防雷設(shè)備。

現(xiàn)在流行的以太交換機(jī)防雷設(shè)施主要舍兩類，一是對(duì)整臺(tái)以太交換機(jī)的，二是對(duì)一些存在危險(xiǎn)的個(gè)別端口的。采用哪種設(shè)備要看具體情況。

以太交換機(jī)的安全主要與上連口相關(guān)，還與其相連的用戶終端相關(guān)。外網(wǎng)病毒和來(lái)自外網(wǎng)黑客的攻擊是最主要的安全隱患，尤其是與公網(wǎng)直接相連的以太交換機(jī)。

為了保證以太交換機(jī)的安全，可以采取多種方式與方法。針對(duì)外網(wǎng)的攻擊，可以開啟訪問(wèn)列表（ACL)控制的方法，未經(jīng)允許，任何人任何終端都將無(wú)法訪問(wèn)。盡管各種不同類型的以太交換機(jī)開啟ACL的操作方法有所不同，但是，其原理是完全一樣的。

返回目錄：初級(jí)通信工程師電信技術(shù)專業(yè)技能匯總

相關(guān)推薦：

通信工程師初級(jí)通信考試培訓(xùn)智能網(wǎng)匯總

初級(jí)通信工程師考試培訓(xùn)接入網(wǎng)及接入技術(shù)

初級(jí)通信工程師考試下一代網(wǎng)絡(luò)概述

初級(jí)通信工程師考試培訓(xùn)傳輸網(wǎng)匯總

[1]  [2]