初级通信工程师考试以太交换机[2]

故阵现象：某用户使用某个端口不正常，而使用其他端口正常。一般而言，一个端口的正常启动时间不会大于10s,否则，可能是端口已坏；检查交换机与用户终端数据，均正常，说明端口可能有问题。建议将此端口闲置不用（一般交换机的端口都比较多），或者更换交换机。

故陈现象：端口不正常，某用户一旦使用某个端口，过几分钟，交换机就会卡死，换个端口也是如此。简单分析似乎是交换机端口问题，通过进入交换机检査，发现该用户的流量很大，而交换机安全机制不好，导致系统出现问题。早期的大部分交换机都有这种现象，-旦某个端口流*过大，就会出现问题。处理办法是找出产生问题的原因，或对交换机进行升级，增加安全功能。

故阵现象：两个端口之间不能相互访问，其他方面使用正常。对于具有VLAN划分功能的交换机可能是实行了VLAN隔离，或者某个端口设罝了ACL控制。处理方法是解除VLAN隔离和ACL控制后即可恢复正常。

故阵现象：网络速度慢。一台女换机下面的用户越多，运行速度越慢。交换机可以通过划分碰揸域，提高运行速率。一台交换机下面的用户越多，广播域越大，广播包也越多，占用了大量的带宽。处理方法是可以通过VLAN的划分，形成若干个虚拟网，从而缩小广播域，增强网络安全性。然后再借助三层交换机实现VLAN之间的通信。

故阵现象：网络运行速度越来越慢，重新启动后一会儿又是如此。可能是网络内出现环形路由，造成每一个数据帧都在网络内重复广播，引起广播风暴。解决问题的直接办法是找出原因，比如电缆损坏等；其次，可以使用STP(生成树协议）防止广播风暴。

故障现象：对称交换机和不对称交换的连接不当，导致网络运行速度减慢。不对称的交换机就是端口速率不一样的交换机，反之，就是对称交换机。连接不正确容易增大网络流量的碰揸率，会影响网络的运行效率。处理方法是对于不对称的交换机，高速端口用于连接交换机与服务器，低速端口用于连接Hub或终端；对于对称交换机，尽量让相互访问频繁的用户接到一起或同在VLAN中。

故障现象：网络结构复杂，网络不通。可能是网络结构不合理造成，如网络级联次数太多所致。处理方法是进行网络分层，尽量减少级联次数。

故障现象：无法进入交换机配置界面。正常情况下，使用计算机终端的“超级终端”应该能够进行交换机配置与管理。检査COM口、速率和其他项目的设置。处理方法是将超级终端连接好，包括COM口，速率设置为“9600”，其他设置为默认值。进入“超级终端”后再打开交换机电源并按回车键，显示交换机自检过程后即可进入配置界面。

故障现象：交换机密码丢失。其原因是有些误操作会造成数据丢失。处理方法是一般厂家保留有原始密码，与厂家联系使用原始密码进入系统；技术上一般有特殊的挽救措施，采取一些特定的办法，如断电启动，按Ctrl+D组合键直接进入系统，恢复数据。

上述故障只是一些有代表性的例子，没有包括所有的故障种类。维护人员在日常维护工作中一定要认真分析故障现象，结合以太网的技术特点进行处理。

(3)以太交换机的防雷与安全

由于与在太交换机相连的网线与路由器是不同的，有时是从室外引入的，因此，一般要加装防雷设施。尤其是一些雷电灾害高发地区，必须加装防雷设备。

现在流行的以太交换机防雷设施主要舍两类，一是对整台以太交换机的，二是对一些存在危险的个别端口的。采用哪种设备要看具体情况。

以太交换机的安全主要与上连口相关，还与其相连的用户终端相关。外网病毒和来自外网黑客的攻击是最主要的安全隐患，尤其是与公网直接相连的以太交换机。

为了保证以太交换机的安全，可以采取多种方式与方法。针对外网的攻击，可以开启访问列表（ACL)控制的方法，未经允许，任何人任何终端都将无法访问。尽管各种不同类型的以太交换机开启ACL的操作方法有所不同，但是，其原理是完全一样的。

返回目录：初级通信工程师电信技术专业技能汇总

相关推荐：

通信工程师初级通信考试培训智能网汇总

初级通信工程师考试培训接入网及接入技术

初级通信工程师考试下一代网络概述

初级通信工程师考试培训传输网汇总

[1]  [2]