首先，让我们考虑一个三层网络拓扑结构的场景，包括核心层、汇聚层和接入层。在接入层，我们使用二层交换机，而在汇聚层使用三层交换机，并将网络分为几个VLAN，每个部门一个。比如，部门A的VLAN号是10，ip地址段是192.168.10.0，子网掩码是255.255.255.0，网关是192.168.10.254。
有一天，B部门报告整个部门无法上网。我先在自己的电脑上测试，发现可以正常访问互联网，其他部门也没有反映网络问题，因此排除了整个网络的故障。既然不是所有电脑都无法上网，我怀疑是B部门内部的局域网出现了问题。
### 故障排除流程
1. **远程诊断**：首先，我远程登录到汇聚交换机，尝试ping B部门的网关，结果失败。查看接口状态，发现B部门的接口处于“err-disabLED”状态，这通常是因为环路导致的。
2. **现场测试**：我前往现场，拔掉B部门的上线，直接将笔记本连接到汇聚交换机上，并将IP地址设置为部门内的地址。登录交换机后，发现接口依然处于禁用状态。重启接口后，笔记本可以正常ping通网关，说明局域网内部确实存在问题。
3. **测试局域网**：在这个部门中，每个办公室都通过二层交换机连接到汇聚交换机。我找到连接汇聚交换机的上行线路，测试后发现线路正常。但是，当我ping不同网关时，都无法上网。观察交换机的指示灯，没有发现异常。
4. **逐步排查**：我决定逐一排查。拔掉所有网线，请同事帮忙远程重启部门接口。然后逐一插上网线，观察Ping的状态。当插上一个房间的网线后，Ping测试出现超时，我标记这根网线并继续排查。在排除所有网线后，发现问题依然存在，这根网线就是故障源。
5. **故障原因**：我找到这根网线所在的房间，发现房间内有一个PBX（专用交换机），四个端口都插有网线，但办公室里只有三台电脑。经过调查，发现一根网线的两端都连接到了交换机上，形成了环路。移除这根网线后，经过测试，B部门可以正常访问互联网。
### 经验总结
这次故障排除给我带来了以下几点启示：
- **规范网线标识**：应该清晰标记每根网线，包括两端的信息，如房间号和接口号。 - **IP/MAC实名制**：实行实名制管理，记录每台电脑的IP地址、MAC地址、用户、电脑型号等信息，有助于提高网络安全性。 - **加强管理**：故障往往是因为管理不善和对部门的控制不足导致的。应制定严格的管理制度，完善网络准入制度，防止私自接入设备。
通过这次故障排除，我们不仅解决了问题，还积累了宝贵的经验，为未来的网络管理打下了坚实的基础。
昨天更新了交换机故障的分类和故障排除。收到同学的消息说“如何解决交换机环路的故障”。作为一个高效的操作，我要分分钟解决同学的问题。安排一下！
如何解决PBX引起的路由环路故障？边肖采用标准的三层网络拓扑结构，即核心层、汇聚层和接入层。接入交换机采用二层交换，汇聚交换机采用三层交换，分为几个VLAN，每个部门一个。客户端连接到24端口接入交换机，接入交换机连接到聚合交换机，聚合交换机为每个部门分配一个VLAN，每个VLAN有一个C段。例如，部门A的VLAN号是10，IP地址段是192.168.10.0，子网掩码是255.255.255.0，网关是192.168.10.254。
一、故障
如何解决PBX引起的路由环路故障？有一天接到B部门的电话，说整个部门都上不了网，就先在自己的电脑上测试了一下。PING我部门的网关显示正常(我部门的网关与B部门的网关不同)，它显示正常访问互联网。没有其他部门反映网络故障，因此排除了整个网络故障。并不是B部门的一台电脑不能上网，就怀疑是B部门内部局域网有故障。
二。故障排除流程
1.远程登录聚合交换机并进行网络故障排除。
登录聚合交换机，Ping聚合交换机中B部门的网关，但是Ping失败。
查看交换机的接口状态，该部门的接口状态显示为“err-disabled”。分析后认为最有可能的原因是回路，但现在还不能确定，需要实地测试。
2.现场测试聚合交换机。
在聚合交换机上拔掉部门的上线，将笔记本直接连接到聚合交换机上，将笔记本的IP地址设置为部门的IP。通过控制台端口登录交换机，检查状态，发现该接口仍处于“err-disabled”状态。使用命令“关机”，然后使用“否
关机”，重启接口，接口状态变为“已连接”。如何解决PBX引起的路由环路故障？经测试，笔记本电脑上可以ping通网关，上网正常，因此断定本部门局域网有问题。
3.测试部门的局域网。
在这个部门中，二层交换机连接到聚合交换机，二层交换机连接到各个办公室的办公计算机。找到连接汇聚交换机的部门上行线路，连接笔记本。经过测试，可以正常接入，说明上行线路到汇聚交换机的线路正常。因此，我将上行线路插回第二层交换机，并将笔记本电脑连接到测试中。结果我pinged了不同的网关，都不能上网。此时观察开关指示灯的状态，没有明显的异常。
4.一步一步找出问题。
只能孤注一掷，一个一个排除。拔掉所有网线，请同事帮忙远程登录汇聚交换机，重启部门界面。首先连接笔记本，使用“Ping 192.168.20.254”
–t "命令测试网络连通性，显示它可以Ping通，这证明它不是交换机故障。将网线逐一连接到交换机，同时观察Ping状态。因为每根网线都有标签，标明房间号，当一个房间的网线插上后，笔记本上的Ping状态是超时，所以可以断定这个房间的线路有问题。如何解决PBX引起的路由环路故障？标记此网线，继续调查。按照相同的步骤重新启动端口并连接网络电缆。在插入所有网络电缆之前，不会出现超时错误。可以断定是这根网线导致了故障。
5.顺藤摸瓜，找出失败的原因。
去网上线路标注的房间找故障原因。发现房间墙壁上插了四个交换机，PBX的四个端口都插了网线。办公室里只有三台电脑，电脑通过明线连接到PBX。经过调查发现，一根网线的两端都连接到了交换机上，形成了路由环路。被移除，经过测试和故障排除，该部门可以正常访问互联网。
三。经验总结
1.规范和细化网线标识。明确标注网线，并标注网线两端，注明局号、接口号等。比如:303A，表示是303办公室的入口A，以此类推。
2.IP/MAC地址实名登记制度。实名制管理IP/MAC地址，登记每台电脑的IP地址、MAC地址、用户、电脑型号、序列号等信息。最好绑定IP地址和MAC地址，可以提高网络安全性，防止非法访问，有利于事后审计。
3.加强管理。路由环路是由于管理不善和对各个部门的控制不足造成的。要制定相应的管理制度，完善网络准入制度。禁止私自购买专用小交换机、无线路由器等设备。
