企業網絡互通故障解決辦法

　　網絡互通故障解決辦法。企業網絡管理，很大方面是關於對網絡互通性的維護與管理。平時注重對網絡的維護，當遇到網絡連通問題時采取合理的辦法，快速而准確的解決，是企業網絡管理員的一項必備技能。本文即是對較為常見的一些網絡故障作分析與解決介紹。

　　一、廣播風暴的成因、預防

　　廣播風暴指過多的廣播包消耗了大量的網絡帶寬，導致正常的數據包無法正常在網絡中傳送，通常指一個廣播包引起了多個的響應，而每個響應又引起了多個得響應，就像滾雪球一樣，把網絡的所有帶寬都消耗殆盡。該現象通常是由於網絡環路、故障網卡、病毒等引起。

　　下面就來看看此類現象的預防與故障排除過程。

　　1.預防（以CISCO catalyst switch為例）

　　具體步驟可從如下方面進行：

　　（1）首先使用網管分析你網絡的baseline，這樣可以明確你的網絡當中正常情況下的廣播包比例是多少。

　　（2）目前絕大多數交換機都支持廣播風暴抑制特性，配置了這個特性以後，你可以控制每個端口的廣播包維持在特定的比例之下，這樣可以保留帶寬給必須的應用。

　　配置舉例：（以CISCO catalyst switch為例）

　　Int XX
　　storm-control broadcast level 20.00
　　switch#sh storm
　　Interface Filter State Level Current
　　--------- ------------- ------- -------
　　Fa1/0/1 Forwarding 20.00% 0.00%

　　（3）針對缺省STP配置無法排除的網絡環路問題，利用STP的BPDUguard特性來預防廣播風暴。此種環路情況示意如下：

　　switch——hub（portA——portB）

　　Switch啟用了STP，而hub則被人有意無意的用一根網線聯起來，導致引起了環路。SWITCH的端口不會收到其他交換機或本交換機其他端口的BPDU，不會觸發該端口的STP決策過程，也就不可能blocking該端口，這樣就會引起廣播風暴。我們可以利用CISCO STP的BPDUguard 特性來預防這一點。

　　int xxx
　　spanning-tree bpduguard enable

　　值得注意的是bpduguard可以在全局下配置，也可以在每端口的基礎上配置。如果在全局下配置，則只對配置了portfast的端口起作用，如果在端口下配置，則不用配置portfast. 2.廣播風暴排障（以CISCO catalyst switch為例）

　　如果網絡中已經產生了網絡風暴（現象通常為網絡丟包、響應遲緩、時斷時通等），則可以利用如下的方法來排障：

　　（1）首先確認是否是網絡風暴或其他異常流量引起的網絡異常，在核心交換機上配置如下：