在三层网络拓扑结构中，即核心层、汇聚层和接入层，我们常常会遇到由PBX引起的路由环路故障。这里，我将分享一个实际案例以及故障排除的流程。
有一天，B部门反映整个部门都无法上网。首先，我在自己的电脑上测试了一下，发现我部门的网络是正常的。因此，排除了整个网络故障的可能性，并不是B部门的一台电脑无法上网，而是B部门内部的局域网出现了问题。
### 故障排除流程
**第一步：远程诊断**
我首先远程登录了汇聚交换机进行故障排除。尝试ping B部门的网关，但是Ping失败了。然后，我检查了交换机的接口状态，发现B部门的接口状态显示为“err-disabled”，这通常意味着出现了环路或者接口配置错误。
**第二步：现场测试**
接着，我亲自前往现场，拔掉了B部门的上线，并将笔记本电脑直接连接到汇聚交换机上。我将笔记本的IP地址设置为部门的IP，通过控制台端口登录交换机，发现接口仍然处于“err-disabled”状态。我重启了该接口，状态变为“已连接”。经过测试，笔记本电脑可以正常ping通网关，网络连接正常，因此确定问题出在B部门局域网内。
**第三步：检查局域网**
我检查了B部门的两层交换机，它连接到汇聚交换机，并且连接到各个办公室的电脑。我找到了连接汇聚交换机的部门上行线路，并用笔记本连接测试，发现上行线路正常。随后，我将上行线路插回两层交换机，再次进行测试。这次，我尝试Ping不同的网关，但都不能上网。
**第四步：逐步排查**
此时，我只能逐个排查。我拔掉了所有的网线，并请同事远程重启部门接口。我逐一连接网线，观察Ping状态。每根网线都有标签，标明房间号。当一个房间的网线插上后，Ping状态显示超时，于是我就标记了这根网线，并继续排查。
**第五步：找出故障原因**
最后，我找到了网线标记的房间，发现房间内有一个PBX的四个端口都连接了网线，而办公室里只有三台电脑。调查发现，其中一根网线的两端都连接到了交换机上，形成了路由环路。我移除了这根网线，并进行了测试和故障排除，最终B部门可以正常访问互联网。
### 经验总结
通过这个案例，我们得到了一些宝贵的经验：
1. 规范网线标识，明确标注网线两端，注明局号、接口号等，以便快速定位问题。 2. 实行IP/MAC地址实名登记制度，登记每台电脑的ip地址、MAC地址、用户、电脑型号、序列号等信息，提高网络安全性。 3. 加强网络管理，制定相应的管理制度，完善网络准入制度，禁止私自购买和接入专用小交换机、无线路由器等设备。
通过这些措施，我们可以有效防止类似的路由环路故障，确保网络稳定运行。
昨天更新了交换机故障的分类和故障排除。收到同学的消息说“如何解决交换机环路的故障”。作为一个高效的操作，我要分分钟解决同学的问题。安排一下！
如何解决PBX引起的路由环路故障？边肖采用标准的三层网络拓扑结构，即核心层、汇聚层和接入层。接入交换机采用二层交换，汇聚交换机采用三层交换，分为几个VLAN，每个部门一个。客户端连接到24端口接入交换机，接入交换机连接到聚合交换机，聚合交换机为每个部门分配一个VLAN，每个VLAN有一个C段。例如，部门A的VLAN号是10，IP地址段是192.168.10.0，子网掩码是255.255.255.0，网关是192.168.10.254。
一、故障
如何解决PBX引起的路由环路故障？有一天接到B部门的电话，说整个部门都上不了网，就先在自己的电脑上测试了一下。PING我部门的网关显示正常(我部门的网关与B部门的网关不同)，它显示正常访问互联网。没有其他部门反映网络故障，因此排除了整个网络故障。并不是B部门的一台电脑不能上网，就怀疑是B部门内部局域网有故障。
二。故障排除流程
1.远程登录聚合交换机并进行网络故障排除。
登录聚合交换机，Ping聚合交换机中B部门的网关，但是Ping失败。
查看交换机的接口状态，该部门的接口状态显示为“err-disabled”。分析后认为最有可能的原因是回路，但现在还不能确定，需要实地测试。
2.现场测试聚合交换机。
在聚合交换机上拔掉部门的上线，将笔记本直接连接到聚合交换机上，将笔记本的IP地址设置为部门的IP。通过控制台端口登录交换机，检查状态，发现该接口仍处于“err-disabled”状态。使用命令“关机”，然后使用“否
关机”，重启接口，接口状态变为“已连接”。如何解决PBX引起的路由环路故障？经测试，笔记本电脑上可以ping通网关，上网正常，因此断定本部门局域网有问题。
3.测试部门的局域网。
在这个部门中，二层交换机连接到聚合交换机，二层交换机连接到各个办公室的办公计算机。找到连接汇聚交换机的部门上行线路，连接笔记本。经过测试，可以正常接入，说明上行线路到汇聚交换机的线路正常。因此，我将上行线路插回第二层交换机，并将笔记本电脑连接到测试中。结果我pinged了不同的网关，都不能上网。此时观察开关指示灯的状态，没有明显的异常。
4.一步一步找出问题。
只能孤注一掷，一个一个排除。拔掉所有网线，请同事帮忙远程登录汇聚交换机，重启部门界面。首先连接笔记本，使用“Ping 192.168.20.254”
–t "命令测试网络连通性，显示它可以Ping通，这证明它不是交换机故障。将网线逐一连接到交换机，同时观察Ping状态。因为每根网线都有标签，标明房间号，当一个房间的网线插上后，笔记本上的Ping状态是超时，所以可以断定这个房间的线路有问题。如何解决PBX引起的路由环路故障？标记此网线，继续调查。按照相同的步骤重新启动端口并连接网络电缆。在插入所有网络电缆之前，不会出现超时错误。可以断定是这根网线导致了故障。
5.顺藤摸瓜，找出失败的原因。
去网上线路标注的房间找故障原因。发现房间墙壁上插了四个交换机，PBX的四个端口都插了网线。办公室里只有三台电脑，电脑通过明线连接到PBX。经过调查发现，一根网线的两端都连接到了交换机上，形成了路由环路。被移除，经过测试和故障排除，该部门可以正常访问互联网。
三。经验总结
1.规范和细化网线标识。明确标注网线，并标注网线两端，注明局号、接口号等。比如:303A，表示是303办公室的入口A，以此类推。
2.IP/MAC地址实名登记制度。实名制管理IP/MAC地址，登记每台电脑的IP地址、MAC地址、用户、电脑型号、序列号等信息。最好绑定IP地址和MAC地址，可以提高网络安全性，防止非法访问，有利于事后审计。
3.加强管理。路由环路是由于管理不善和对各个部门的控制不足造成的。要制定相应的管理制度，完善网络准入制度。禁止私自购买专用小交换机、无线路由器等设备。
