网络工程师成长日记307-XX公安监控中心技术支持回忆录

Posted 2020-10-24

网络工程师成长日记307-XX公安监控中心技术支持回忆录

这是我的第307篇原创文章，记录网络工程师行业的点点滴滴，结交IT行业有缘之人

1月2号下午，由老大带我来到了XX区公安监控中心。
当时对方介绍的情况是CISCO3750交换机上有3个端口和协议始终处于down状态，同时所在的VLAN接口是UP的而协议是down的。
当时监控中心的网络工程师没在，说是马上到。所以我们只是看了一些外部的物理连接了解了一下网络的拓扑。

他们介绍说这台CISCO3750 交换机下面连的是凹室设备（凹室是一个用于处理和传输视频，语音和数字信号的设备）和一台华为交换机。
有问题的端口是CISCO3750的G1/0/3,G1/0/4和G1/0/13 。
3个物理接口和协议始终处于down状态，而vlan4，vlan5和vlan14接口up而协议down 。

我们也看了一些show run的信息，在里面能够看到他们的一些配置，他们在所有的接口下配置了全双工，和接口速率设为1000Mbit/s 。
又用show vlan 看了一下vlan信息，与他们说的一致。
老大和他们的一位工程师说了一下有可能出现这种现象的原因：
1，是两端的速率不匹配，双工模式不对。
2，是arp欺骗，大量的arp包把端口堵塞。
3，是封装类型不一致。
4，线路问题。
由于当时的主管不在我们也不干配置设备，所以我们就等他们的主管来。

过了一阵，他们的主管来了，老大就把可能的原因都和对方的主管说明。
对方主管说这个arp欺骗不用管，说在这里是正常的。
还有就是他们就没有进行封装。
经过主管的同意我们把我们的电脑接在了有问题的几个端口上，显示完全正常接口和协议都是UP的。
这就说明3750交换机本身没有问题。3750交换机上配置的速率和双工模式在配置上也没有问题。
这时我们就猜想是不是凹室链路有问题。
当时对方的主管就要求我们一个人和他去下面的单位进行2头的互ping 测试。
老大说我和你去吧，这样我就留在了这里老大和对方的主管去了下面的单位。
过了一会给我们这边打电话说配置一个IP地址检测一下。
并且我们双方进行了互ping，可以ping通。这就说明凹室之间的线路没有问题。
当我们这边把从凹室引上来的线不通过CISCO3750交换机而直接插在华为交换机上时显示是正常的。
那就是说这台CISCO3750还是有问题，可是问题出在什么地方呢！
我们想了很久，这时主管和老大从那边回来了，主管说不行你就看原来最开始的配置吧。
你们先看着我有点事先走了，如果要是改动什么配置的话在给我打电话。
这样老大把现在的配置和原来的配置一对比发现所有的接口都被配置了全双工和固定了速率为1000Mbit/s而原来的配置上并没有这些，当时就给主管打电话问了这个配置的问题，主管说我没有配过双工和速率。
这时我们就猜想是不是速率不配置呢？
我们向主管申请说要把现在配置的全双工和速率给删掉。
主管说行，但是你们要把删了什么配置要记录下来。
这样我们就把接口3，4，13的速率和全双工配置给删掉了。
这时在测试就可以ping通了。
我们就给主管打电话说现在可以ping通了，主管又给了我们2个IP地址让我们测试一下。用网页打开，但是其中有一个打不开一个可以打开，我们又给主管打电话。
说有一个可以打开，另一个可以ping通但是打不开（我们想的是不知道对端是什么设备所以用网页打不开也很正常）。
主管说可能他IP地址记错了能ping通就行，让人通知一下下面的单位看能不能打开网页，其中有一个可以打开另2个还是打不开（不知道他们试了没有）。
我们又和主管反映说现在我们这边可以ping通那边，可是他们说还打不开网页。
主管说能ping通就行了。过了一阵，我们又给下面的打电话，这回他们说可以上网了。
到此我们的工作基本做完了。
之后老大又和他们的人说了一下关于配置改动和处理问题的方法。我们就离开了监控中心。

这次的项目让我学会了问题排错的时候一定不要慌，慢慢地进行排错，新一定要细，不停的进行测试，就可以把问题找到.