VLAN無線上網(wǎng)交換機故障分析
用戶PC所在的辦公區(qū)距離核心交換機大約有2～3公里，該辦公區(qū)有兩個部門，分屬不同的VLAN，因此我們在該辦公區(qū)放置了安奈特網(wǎng)管交換機AT-8024，中間通過光纖和一對光收發(fā)器連接在我們的核心交換機Cisco 6509上面(Cisco 6509配置為：超級引擎SUP720，一個16口的千兆位光模塊WS-X6816-GBIC，一個48口的快速交換電模塊WS-X6548-RJ-45)。在連接光收發(fā)器的6509和安奈特交換機的相應端口上起了Trunk，安奈特交換機上面劃分了兩個VLAN，分別是172.25.6.0/24(以下簡稱VLAN6)和172.25.7.0/24(以下簡稱VLAN7)，兩個部門的機器分別接在各自的VLAN里面。而其他辦公區(qū)的匯聚層交換機(Cisco 3550)直接通過光模塊連接在6509的WS-X6816-GBIC光模塊上。
整個網(wǎng)絡用了一臺IBM X235服務器作為NAT和DHCP服務器，所有VLAN的數(shù)據(jù)先到NAT做地址轉換以后再通過邊緣路由器訪問因特網(wǎng)。
遇到上述奇怪問題，我們一開始懷疑是NAT和6509的設置出了問題，但是經(jīng)檢查，VLAN6和VLAN7的配置和其他辦公區(qū)的路由配置是完全一樣的。因為除這兩個VLAN外的其他VLAN上網(wǎng)完全正常，于是我們采用了以下解決步驟。
(1)將VLAN6和VLAN7的VLAN信息在安奈特網(wǎng)管交換機上全部刪除，將所有端口都劃在上網(wǎng)正常的VLAN1里面，這下它們完全和VLAN1一樣了。但是問題依然如故，而其他辦公區(qū)域VLAN1里面的用戶上網(wǎng)仍然正常。
(2)從步驟(1)推斷問題不在VLAN的劃分上，我們開始懷疑是光收發(fā)器或者安奈特交換機有問題，于是將其他辦公區(qū)使用正常的光收發(fā)器或者安奈特交換機換上去，問題依舊。
(3)難道是鏈路質(zhì)量的問題?趕緊找來兩臺PC，一臺接在安奈特交換機上，將光收發(fā)器接6509的網(wǎng)線拔下來，直接接在另外一臺機器上，配置同一網(wǎng)段的IP，發(fā)最大的數(shù)據(jù)包65500b互ping，但是結果讓我們失望，延時只有幾個毫秒，這說明鏈路沒有問題。
(4)就在我們“黔驢技窮”的時候，我們再次把光收發(fā)器和6509連接好，仍然用接在安奈特上的PC機ping設在6509上的該VLAN的網(wǎng)關172.25.6.210，問題出現(xiàn)了，用小包ping時，基本上沒有延時，但是用大包(接近18024b，Cisco所支持的最大數(shù)據(jù)包)ping時出現(xiàn)了丟包，問題肯定出在這里了。
(5)重新檢查安奈特和6509及NAT服務器的配置，我們發(fā)現(xiàn)這樣一個問題：在安奈特上配置VLAN6和VLAN7，并將相應端口添加到VLAN的命令為：add VLAN 6 ports=23
frame=untagged(將23號端口添加到VLAN6里面，注意這里的frame=untagged表示此時不對數(shù)據(jù)包封幀)，而我們在安奈特交換機與6509的級聯(lián)口(第一號端口)上起了Trunk，同時對數(shù)據(jù)進行了強制封幀，命令如下：add VLAN 1 ports=1-24 frame=tagged(即我們將所有經(jīng)過級聯(lián)口轉發(fā)出去的數(shù)據(jù)包進行了強制封幀，我們知道安奈特交換機封幀類型為IEEE 802.1Q VLAN標記)。然后我們繼續(xù)檢查6509的配置，進入連接VLAN6和VLAN7的接口，進行該端口的Trunk配置，如下：
6509#conf t Enter configuration commands, one per line. End with CNTL/Z.
6509(config)#interface gigabitEthernet 3/48 —進入級聯(lián)接口
6509(config-if)#switchport trunk ? —查看起Trunk后的情況
allowed Set allowed VLAN characteristicswhen interface is in trunking modenative
Set trunking native characteristics when interface is in trunking modepruning Set
pruning VLAN characteristics when interface is in trunking mode
VLAN無線上網(wǎng)交換機故障排除
從上面可以看出：該端口不能強制進行IEEE 802.1Q的Trunk設置，其他接口情況都一樣。此時想到超級引擎SUP720模塊上還有一個接口沒有用，看它能不能進行強制封幀。進入該端口的Trunk配置，看到如下信息。
6509#conf t Enter configuration commands, one per line. End with CNTL/Z.
6509(config)#interface gigabitEthernet 5/2
6509(config-if)#switchport trunk ?
allowed Set allowed VLAN characteristics when interface is in trunking mode
encapsulation Set trunking encapsulation when interface is in trunking mode
native Set trunking native characteristics when interface is in t runking mode
pruning Set pruning VLAN characteristics when interface is in trunking mode
下畫線標示出的比在gigabitEthernet 3/48接口上看到的多了一個encapsulation選項，由此可見，在超級引擎模塊的接口上可以強制進行IEEE 802.1Q的Trunk設置。