在无线网络组【wǎng luò zǔ】成中📪，很多设备的使用都值得大家详细了【le】解一下【jiě yī xià】🔒。那么今天我们【tiān wǒ men】主要谈【zhǔ yào tán】论一下VLAN无线上网交换机故障🏽的问题【wèn tí】🍽。如下是一位网友的经验分享【yàn fèn xiǎng】😪：单位一🚜个办公🔳区所在的两个部门VLAN出现了【le】🍶一个很奇怪的问题【wèn tí】🍽，因特网【yīn tè wǎng】上部分网站可🐱以正常【yǐ zhèng cháng】访问【wèn】，而部分【ér bù fèn】网站又🏢无法访问【wèn】;通过【tōng guò】🖥Outlook或者💢Foxmail接收邮件正常，发送不带附件🎸的小邮♏件也正【jiàn yě zhèng】常，但是发【dàn shì fā】🆎送大邮【sòng dà yóu】件或者【jiàn huò zhě】💢含有附😲件的邮件时就🎒不能正常发送【cháng fā sòng】了【le】。单位其💛他办公【tā bàn gōng】🔭区上网【qū shàng wǎng】正常。

VLAN无线上网交换机故障分析

用户PC所在的【de】办公区🛰距离核心交换机【jiāo huàn jī】🌘大约有2～3公里【gōng lǐ】，该办公区🛰有两个【yǒu liǎng gè】部门，分属不同的【de】🏩VLAN，因此我【yīn cǐ wǒ】💡们在该♑办公区🛰放置了安奈特网管交换机【jiāo huàn jī】🌘AT-8024，中间通过光纤【guò guāng xiān】💉和一对光收发🚉器连接【qì lián jiē】在我们的【de】核心😯交换机【jiāo huàn jī】🌘Cisco 6509上【shàng】🙊面(Cisco 6509配置为【pèi zhì wéi】📏：超级引擎【qíng】SUP720，一个🗼16口的【de】千🐖兆位光【zhào wèi guāng】⛓模块WS-X6816-GBIC，一个🗼48口的快【kǒu de kuài】速交换电模块🌟WS-X6548-RJ-45)。在连接光收发🚉器的【de】6509和安奈🅾特交换【tè jiāo huàn】机【jī】🌘的相应【de xiàng yīng】端口👆上起了【shàng qǐ le】🎐Trunk，安奈特交换【tè jiāo huàn】机【jī】🌘上【shàng】面划👍分了两个VLAN，分别是172.25.6.0/24(以下简【yǐ xià jiǎn】🤷称【chēng】VLAN6)和172.25.7.0/24(以下简【yǐ xià jiǎn】🤷称【chēng】VLAN7)，两个部门的【de】机【jī】🏅器分别接在各【jiē zài gè】🏈自的【de】VLAN里面。而其他【ér qí tā】办公区🛰的汇聚【de huì jù】层交换机【jiāo huàn jī】🌘(Cisco 3550)直接通过光模块【guāng mó kuài】连接在6509的【de】WS-X6816-GBIC光模块【guāng mó kuài】上【shàng】🙊。

整个网络用了一台IBM X235服务器【fú wù qì】作为👕NAT和【hé】🎋DHCP服务器【fú wù qì】，所有【suǒ yǒu】🍟VLAN的数据【de shù jù】💋先到🗡NAT做地址转换以后再通【hòu zài tōng】过边缘🈚路由器访问因特网。

遇到上【yù dào shàng】述奇怪问题，我们一【wǒ men yī】🍋开始怀【kāi shǐ huái】➖疑是【yí shì】NAT和🔔6509的设置出了问题，但是经检查，VLAN6和🔔VLAN7的配置和其他🔢办公区🤲的路由【de lù yóu】配置是【pèi zhì shì】🥧完全一样的【yàng de】。因为除【yīn wéi chú】这两个VLAN外的其【wài de qí】他VLAN上网完全正常🥏，于是我们采用🎷了以下解决步🕰骤【zhòu】🗺。

(1)将【jiāng】📸VLAN6和【hé】VLAN7的【de】🚁VLAN信息在安奈特📺网管交换机上全部删除🎨，将【jiāng】📸所有端口都😜划在上🏦网正常【wǎng zhèng cháng】的【de】🚁VLAN1里面【lǐ miàn】🌺，这下它们完全和【hé】VLAN1一样了。但是问题依然如故，而其他办公区【bàn gōng qū】域【yù】VLAN1里面【lǐ miàn】的【de】🚜用户上【yòng hù shàng】网仍然🌩正常。

(2)从步骤(1)推断问题【tí】不在VLAN的划分⛑上，我们开【wǒ men kāi】始怀疑是光收发器或者安奈【zhě ān nài】🌩特交换【tè jiāo huàn】🤢机有问【jī yǒu wèn】题【tí】，于是将👨其他办公区使🥁用正常的光收发器或者安奈【zhě ān nài】🌩特交换【tè jiāo huàn】🤢机换上👻去💀，问题依【wèn tí yī】旧。

(3)难道是【nán dào shì】链路质量的问题【tí】🍳?赶紧找来两台【lái liǎng tái】👐PC，一台接🔟在安奈特交换【tè jiāo huàn】机上➕，将光收发器接👆6509的网线【de wǎng xiàn】拔下来🚿，直接接🥚在另外一台机【yī tái jī】器上【qì shàng】⚾，配置同一网段【yī wǎng duàn】的IP，发最大的数据【de shù jù】💲包【bāo】65500b互ping，但是结果让我们失望，延时只有几个毫秒，这说明【zhè shuō míng】🏧链路没🚥有问题【tí】🍳。

(4)就在我们🏐“黔驴技【qián lǘ jì】穷”的【de】🎞时候【shí hòu】，我们🏐再次把光收发器和🍝6509连接好🌗，仍然用【réng rán yòng】接在安奈特上【nài tè shàng】的【de】🎞PC机ping设在【shè zài】🧒6509上的【de】🎞该VLAN的【de】网关🖍172.25.6.210，问题出【wèn tí chū】现了【le】🚭，用小包ping时，基本上【jī běn shàng】没有延🦕时，但是用大包🍶(接近【jiē jìn】18024b，Cisco所支持的【de】🎞最大数据包)ping时出现了【le】🚭丢包，问题肯🌖定出在😄这里了【le】。

(5)重新检查安奈【chá ān nài】特和⏸6509及【jí】NAT服务器的配置【de pèi zhì】🀄，我们发【wǒ men fā】🥝现这样一个问题🤢：在安奈【zài ān nài】特上配置VLAN6和⏸VLAN7，并将【bìng jiāng】🦈相应端【xiàng yīng duān】口【kǒu】👇添加到🧛VLAN的命令为【wéi】：add VLAN 6 ports=23 frame=untagged(将🦈23号端口【duān kǒu】📅添加到🧛VLAN6里面，注意这【zhù yì zhè】🍌里的frame=untagged表示此🦓时不对😈数据包【shù jù bāo】封帧)，而我们在安奈【zài ān nài】特交换【tè jiāo huàn】机与6509的级联⏭口【kǒu】(第一号🚠端口【duān kǒu】)上起了【shàng qǐ le】Trunk，同时对数据进行了强㊗制封帧【zhì fēng zhēn】，命令如🤱下🔁：add VLAN 1 ports=1-24 frame=tagged(即我们将所有🕟经过级【jīng guò jí】联口【kǒu】转发出去🏦的数据【de shù jù】包进行了强㊗制封帧【zhì fēng zhēn】，我们知【wǒ men zhī】🤯道安奈🥃特交换【tè jiāo huàn】机封帧类型为【wéi】IEEE 802.1Q VLAN标记【biāo jì】)。然后我们继续检查6509的配置【de pèi zhì】🀄，进入连接VLAN6和⏸VLAN7的接口【de jiē kǒu】，进行该端口的【duān kǒu de】🔞Trunk配置，如下🔁：

6509#conf t

Enter configuration commands, one per line. End with CNTL/Z.

6509(config)#interface gigabitEthernet 3/48 —进入级联接口【lián jiē kǒu】🎶

6509(config-if)#switchport trunk ? —查看起【chá kàn qǐ】Trunk后的情✏况

allowed Set allowed VLAN characteristicswhen interface is in trunking modenative Set trunking

native characteristics when interface is in trunking modepruning Set

pruning VLAN characteristics when interface is in trunking mode

VLAN无线上网交换机故障排除

从上面可以看出【chū】：该端口不能强制进行【zhì jìn háng】IEEE 802.1Q的Trunk设置【shè zhì】，其他接【qí tā jiē】㊙口情况【kǒu qíng kuàng】都一样。此时想到超级引擎【yǐn qíng】SUP720模块上还有一【hái yǒu yī】💢个接口🌝没有用📠，看它能🧓不能进🌑行强制【háng qiáng zhì】封帧🤯。进入该端口的Trunk配置🆖，看到如下信息【xià xìn xī】📓。

6509#conf t

Enter configuration commands, one per line. End with CNTL/Z.

6509(config)#interface gigabitEthernet 5/2

6509(config-if)#switchport trunk ?

allowed Set allowed VLAN characteristics when interface is in trunking mode

encapsulation Set trunking encapsulation when interface is in trunking mode

native Set trunking native characteristics when interface is in t runking mode

pruning Set pruning VLAN characteristics when interface is in trunking mode

下画线【xià huà xiàn】标示出🚵的【de】比在gigabitEthernet 3/48接口上⏸看到的【de】🏹多了一个📯encapsulation选项【xuǎn xiàng】，由此可🔍见【jiàn】，在超级引擎模【yǐn qíng mó】块的【de】接🎖口上可以强制进行IEEE 802.1Q的【de】Trunk设置【shè zhì】。

输入如下命令：

6509(config-if)#switchport trunk encapsulation ?得到【dé dào】⚾：

dot1q Interface uses only 802.1q trunking encapsulation when trunking

isl Interface uses only ISL trunking encapsulation when trunking

negotiate Device will negotiate trunking encapsulation with peer on interface

继续：

6509(config-if)#switchport trunk encapsulation dot1q 回车【huí chē】🍑;

6509(config-if)#end

6509#write

Building configuration...

[OK]

*注【zhù】：该🅰6509所用的IOS版本是【bǎn běn shì】🛁Version 12.2(17a)SX。

我们将【wǒ men jiāng】🖍跳线接♒到该接口上【kǒu shàng】，再来测试网络，原来的问题已➖不复存💐在。这两个👈VLAN内的用户访问【hù fǎng wèn】网页恢📜复正常，带有附【dài yǒu fù】件的邮件又可【jiàn yòu kě】以轻松发送了【fā sòng le】。

VLAN无线上网交换机故障经验总结

由于【yóu yú】Cisco的6509 核心交【hé xīn jiāo】换机上😜48口的快速交换电模块是默认【shì mò rèn】对干线【duì gàn xiàn】进📐行IEEE 802.1Q封帧的🛢，而我们的安奈📅特网管交换机强制对【qiáng zhì duì】干线进【gàn xiàn jìn】📐行IEEE 802.1Q封帧，这是两个厂家的产品【de chǎn pǐn】💍，因此可能会导【néng huì dǎo】🆑致数据包传输进行【jìn háng】🔀协议的【xié yì de】协商时不⛵能很好匹配的【pǐ pèi de】㊙情况🔤。

此时我【cǐ shí wǒ】们又想【men yòu xiǎng】🎄到，在【zài】出现🖤这个问【zhè gè wèn】题之前【tí zhī qián】很长一❄段时间【duàn shí jiān】，我们的🎚网络都【wǎng luò dōu】是正常的🧝，而当时【ér dāng shí】我们的🎚做法是🚼：一开始【yī kāi shǐ】只有收发器接在【zài】6509 超级引擎🌚SUP720模块gigabitEthernet 5/2口上📱，我们在【zài】👔此接口上📱进行了【jìn háng le】强制【qiáng zhì】IEEE 802.1Q封帧【fēng zhēn】🌽，后来由于48口的快🤜速交换【sù jiāo huàn】电模块🚦有空余接口，我们就【wǒ men jiù】🚚将其改在【zài】了gigabitEthernet 3/48口上📱，使用了默认【mò rèn】IEEE 802.1Q封帧【fēng zhēn】🌽，但网络🚟使用一直正常【zhí zhèng cháng】。这次我🔘们对网🗃络进行了【jìn háng le】一些调整😗，重新启【chóng xīn qǐ】动了一【dòng le yī】❎次我们的🎚核心交【hé xīn jiāo】换机，结果就【jié guǒ jiù】出现了这个问【zhè gè wèn】题。这说明如果先🌿将超级引擎强【yǐn qíng qiáng】🐩制进行IEEE 802.1Q的🧝Trunk设置，待网络稳定后【wěn dìng hòu】，再将跳🐰线接回【xiàn jiē huí】gigabitEthernet 3/48接口，此时【cǐ shí】Cisco 6509 将使用默认的【mò rèn de】📁IEEE 802.1Q封帧【fēng zhēn】🌽，同安奈特进行【tè jìn háng】干线协🤝议的协👣商，这样数👄据包在【zài】传输时进行协🌞议的协👣商就不会出现问题，VLAN6和VLAN7就可以🚃正常上网。我们后【wǒ men hòu】🉐来又这样试验了一下👮，事实证【shì shí zhèng】➕明确实【míng què shí】如此。