物理 對比 電腦 匹配 連接 我沒 分享 所有 網頁打不開

網絡工程師成長日記307-XX公安監控中心技術支持回憶錄

這是我的第307篇原創文章，記錄網絡工程師行業的點點滴滴，結交IT行業有緣之人

1月2號下午，由老大帶我來到了XX區公安監控中心。
當時對方介紹的情況是CISCO3750交換機上有3個端口和協議始終處於down狀態，同時所在的VLAN接口是UP的而協議是down的。
當時監控中心的網絡工程師沒在，說是馬上到。所以我們只是看了一些外部的物理連接了解了一下網絡的拓撲。

他們介紹說這臺CISCO3750 交換機下面連的是凹室設備（凹室是一個用於處理和傳輸視頻，語音和數字信號的設備）和一臺華為交換機。
有問題的端口是CISCO3750的G1/0/3,G1/0/4和G1/0/13 。

3個物理接口和協議始終處於down狀態，而vlan4，vlan5和vlan14接口up而協議down 。

我們也看了一些show run的信息，在裏面能夠看到他們的一些配置，他們在所有的接口下配置了全雙工，和接口速率設為1000Mbit/s 。
又用show vlan 看了一下vlan信息，與他們說的一致。
老大和他們的一位工程師說了一下有可能出現這種現象的原因：
1，是兩端的速率不匹配，雙工模式不對。
2，是arp欺騙，大量的arp包把端口堵塞。
3，是封裝類型不一致。
4，線路問題。
由於當時的主管不在我們也不幹配置設備，所以我們就等他們的主管來。

過了一陣，他們的主管來了，老大就把可能的原因都和對方的主管說明。

對方主管說這個arp欺騙不用管，說在這裏是正常的。
還有就是他們就沒有進行封裝。
經過主管的同意我們把我們的電腦接在了有問題的幾個端口上，顯示完全正常接口和協議都是UP的。
這就說明3750交換機本身沒有問題。3750交換機上配置的速率和雙工模式在配置上也沒有問題。
這時我們就猜想是不是凹室鏈路有問題。
當時對方的主管就要求我們一個人和他去下面的單位進行2頭的互ping 測試。
老大說我和你去吧，這樣我就留在了這裏老大和對方的主管去了下面的單位。
過了一會給我們這邊打電話說配置一個IP地址檢測一下。
並且我們雙方進行了互ping，可以ping通。這就說明凹室之間的線路沒有問題。
當我們這邊把從凹室引上來的線不通過CISCO3750交換機而直接插在華為交換機上時顯示是正常的。
那就是說這臺CISCO3750還是有問題，可是問題出在什麽地方呢！
我們想了很久，這時主管和老大從那邊回來了，主管說不行你就看原來最開始的配置吧。
你們先看著我有點事先走了，如果要是改動什麽配置的話在給我打電話。
這樣老大把現在的配置和原來的配置一對比發現所有的接口都被配置了全雙工和固定了速率為1000Mbit/s而原來的配置上並沒有這些，當時就給主管打電話問了這個配置的問題，主管說我沒有配過雙工和速率。
這時我們就猜想是不是速率不配置呢？
我們向主管申請說要把現在配置的全雙工和速率給刪掉。
主管說行，但是你們要把刪了什麽配置要記錄下來。
這樣我們就把接口3，4，13的速率和全雙工配置給刪掉了。
這時在測試就可以ping通了。
我們就給主管打電話說現在可以ping通了，主管又給了我們2個IP地址讓我們測試一下。用網頁打開，但是其中有一個打不開一個可以打開，我們又給主管打電話。
說有一個可以打開，另一個可以ping通但是打不開（我們想的是不知道對端是什麽設備所以用網頁打不開也很正常）。
主管說可能他IP地址記錯了能ping通就行，讓人通知一下下面的單位看能不能打開網頁，其中有一個可以打開另2個還是打不開（不知道他們試了沒有）。
我們又和主管反映說現在我們這邊可以ping通那邊，可是他們說還打不開網頁。
主管說能ping通就行了。過了一陣，我們又給下面的打電話，這回他們說可以上網了。
到此我們的工作基本做完了。
之後老大又和他們的人說了一下關於配置改動和處理問題的方法。我們就離開了監控中心。

這次的項目讓我學會了問題排錯的時候一定不要慌，慢慢地進行排錯，新一定要細，不停的進行測試，就可以把問題找到.

網絡工程師成長日記307-XX公安監控中心技術支持回憶錄