求教各位网络高手，思科交换机出现故障，可能是哪方面的原因？

Posted 2023-05-06

越详细越好，不胜感激，谢谢

应对缓存溢出的交换机故障现象
通常，交换机的设置不发生变化，出现的一些“软”故障往往都能通过重新启动的方法来解决，依照这样的思路，网络管理员立即重新启动了一下故障交换机系统，没有多长时间，网络管理员观察到该故障的交换机端口工作状态已经恢复了正常；再次从故障计算机系统中尝试进行上网访问时，以前不能上网的交换机故障现象立即消失了，这说明故障交换机的确存在类似缓存溢出这样的“软”故障，这样的故障造成了交换机的工作状态无法正常。 如果每重新启动一段时间后，交换机又出现相同的故障现象时，那问题很可能是由局域网中的网络病毒引起的，因为有的网络病毒可能在一定时间内，会对交换机系统的内存或其他系统资源进行不停占用，最终导致交换机系统的资源全部被消耗殆尽，从而会引发局域网中的计算机不能上网的交换机故障现象；为了避免网络病毒对交换机系统的冲击，我们应该在组建网络之前，认真选用质量可靠、性能稳定、缓存较大的设备，同时注意对局域网网络定期执行病毒清除操作。
2.应对ARP病毒故障 　　现在ARP病毒非常疯狂，局域网中的计算机很容易感染该病毒，而该病毒往往会欺骗局域网中所有计算机以及网络设备，并强制目标计算机通过特定的病毒主机进行上网访问。很多计算机被感染了ARP病毒后，之所以不能上网或者访问网络的速度会下降，主要是由于在正常状态下目标计算机的网卡IP地址与物理地址是一一对应的，当目标计算机的网卡设备从DHCP服务器那里申请得到IP地址后，该地址就会被临时与网卡设备的物理地址“捆绑”在一起，并且还会被自动记忆存储到本地系统的ARP映射表中；当局域网中有计算机被意外感染了ARP病毒后，ARP病毒就会强行把病毒计算机的网卡物理地址映射到局域网的交换机或路由器设备上，并且还会自动向网络中发送大量的ARP广播信息，局域网中的其他计算机收到广播信息后，往往会错误地认为病毒计算机就是局域网的网关地址，这样一来其他计算机就会自动把上网请求转发到病毒计算机上，而病毒计算机实际上并不是真正的网关地址，所以其他计算机自然也就不能正常上网，即使能够上网速度也不会很快了。 为了防止ARP病毒继续影响局域网的工作状态，迪巴格员工在交换机的后台管理界面中，执行字符串命令“interface e0/43”，进入43交换端口的视图配置状态，并且在该状态下继续执行字符串命令“shutdown”，将43交换端口暂时关闭掉，这样一来病毒计算机就不能通过该交换端口向局域网网络发送ARP病毒信息了，此时与病毒计算机同处一个虚拟工作子网的其他计算机立即都能正常上网了。 参考技术A 1、简单硬件故障：会有橘色或红色LED灯，如风扇故障、电源故障、某块板子故障等，单个端口有问题可能不会报警
2、配置问题需要看看你的配置信息和故障描述 参考技术B 从ISO七层模型最底层开始一层一层的排错吧。这问题问的大了，没有症状，读不知道怎么回答你 参考技术C 能详细一点吗

交换机故障排除的方法与步骤

交换机是一种用于电信号转发的网络设备，它可以为接入交换机的任意两个网络节点提供独享的电信号通路。当交换机出现故障时，应该怎么处理?亮剑网络小编跟大家聊聊。

　　(1)排除法：

　　当我们面对故障现象并分析问题时，无意中就已经学会使用排除法来确定发生故障的方向了。这种方法是指依据所观察到的故障现象，尽可能全面地列举出所有可能发生的故障，然后逐个分析、排除。在排除时要遵循有简到繁的原则，提高效率。使用这种方法可以应付各种各样的故障，但维护人员需要有较强的逻辑思维，对交换机知识有全面深入的了解。

　　(2)对比法：

　　所谓对比法，就是利用现有的、相同型号的且能够正常运行的交换机作为参考对象，和故障交换机之间进行对比，从而找出故障点。这种方法简单有效，尤其是系统配置上的故障，只要简单地对比一下就能找出配置的不同点，但是有时要找一台型号相同、配置相同的交换机也不是一件容易的事。

　　(3)替换法：

　　这是我们最常用的方法，也是在维修电脑中使用频率较高的方法。替换法是指使用正常的交换机部件来替换可能有故障的部件，从而找出故障点的方法。它主要用于硬件故障的诊断，但需要注意的是，替换的部件必须是相同品牌、相同型号的同类交换机才行。

　　当然为了使排障工作有章可循，我们可以在故障分析时，按照以下的原则来分析。

　　1、由远到近

　　由于交换机的一般鼓掌(如：端口故障)都是通过所连接计算机而发现的，所以经常从客户端开始检查。我们可以沿着客户端计算机—>端口模块—>水平线缆—>跳线—>交换机这样一条路线，逐个检查，先排除远端故障的可能。交换机注意事项-警惕-小常识篇:主要介绍了交换机故障分析时要通过各种现象灵活运用排除法、对比法、替换法，以及可以按照由远到近、由外而内等原则来分析。

　　2、由外而内

　　如果交换机存在故障，我们可以先从外部的各种指示灯上辨别，然后根据故障指示，再来检查内部的相应部件是否存在问题。RDP LED表示冗余电源;MGMT LED表示管理员模块。无论能否从外面的出故障所在，都必须登录交换机以确定具体的故障所在，并进行相应的排障措施。

　　3、由软到硬

　　发生故障，谁都不想动不动就那螺丝刀去先拆了交换机再说，所以在检查时，总是先从系统配置或系统软件上着手进行排查。如果软件上不能解决问题，那就是硬件有问题了。比如某端口不好用，那我们可以先检查用户所连接的端口是否不在相应的VLAN中，或者该端口是否被其他的管理员关闭，或者配置上的其他原因。如果排除了系统和配置上的各种可能，那就可以怀疑到真正的问题所在——硬件故障上。

　　4、先易后难

　　在遇到故障分析较复杂时，必须先从简单操作或配置来着手排除。这样可以加快故障排除的速度，提高效率。

　　亮剑（广东）网络信息安全技术有限公司销售H3C、华为等知名品牌的交换机产品，并提供产品部署解决方案，致力为企业提供最优质的产品和服务。