网络运维操作命令(网络运维中你可能会遇到的问题)

IP地址冲突网络故障排查

前言

在大型网络中,网络互联设备数量众多,同时也趋于复杂,给运维工程师维护网络带来了较大的难度。当出现网络故障时,排查起来非常困难,具有一个较好的排查思路对于网络工程师极其重要。

本次分享一个在以太网中出现IP地址冲突后进行排查确定故障的案例,通过登陆核心交换机查看系统日志,先快速定位可能的问题,然后根据网络拓扑逐步排查故障源在哪,然后切断故障源以解决该问题。

一、故障描述

局域网部分用户终端访问网络资源时断时续

二、处理过程

登陆局域网核心交换机,查看到核心交换机不断报终端IP地址与局域网网关的IP地址冲突的日志,根据日志中显示冲突的mac地址,用登陆各交换机来逐步查找冲突源的方法来进行网络排障。

网络运维操作命令(网络运维中你可能会遇到的问题)(1)

网络拓扑

在核心交换机上出现的IP地址冲突日志,日志中包括了冲突的IP地址与MAC地址,可充分利用以下信息进行定位:

1.arp映射表:通过arp映射信息获知IP地址与对应的mac地址。

2.mac地址表:通过mac地址表获知该mac地址的来源端口。

3.cdp邻居表:通过CISCO cdp邻居表找到对应设备。

首先,在核心交换机1上通过查看arp表找到对应的mac地址,通过mac地址表找到对应的来源端口,再通过cdp的邻居表找到对应的交换机后,网管到对应的交换机继续查,定位问题设备,发现问题来源端口仍然回到核心交换机1,无法确认问题设备所接的交换机。

转换思路,有可能问题设备的信息来源于核心交换机2,继续在核心交换机2通过如上相同方式排查,逐渐查找问题设备,最后确认地址冲突来源于客户现场一处的接入交换机的47端口,来到该接入交换机处,发现交换机的47端口新接入一条不知用途的网线引起了地址冲突,最后在与客户协商后,决定将该接入交换机47端口关闭。

完成操作后,再次登录核心交换机查看,核心交换机不再报IP地址冲突的日志,用户终端也能正常访问网络资源。

三、结论和建议

在排查路由交换问题前,理清排障思路,可以通过一些常见的协议来一步步定位问题所在。善用arp映射信息、mac地址表以及邻居发现协议(例如思科的CDP协议和华为的LLDP协议)将对排障提供很大帮助,有时候故障能通过这些常见协议轻松解决。

建议在局域网交换机上启用DHCP-Snooping,禁止终端用户私自设置IP地址,避免局域网终端出现IP地址冲突的现象。

附:DHCP-Snooping

当交换机开启了 DHCP-Snooping后,会对DHCP报文进行侦听,并可以从接收到的DHCP Request或DHCP Ack报文中提取并记录IP地址和MAC地址信息。另外,DHCP-Snooping允许将某个物理端口设置为信任端口或不信任端口。信任端口可以正常接收并转发DHCP Offer报文,而不信任端口会将接收到的DHCP Offer报文丢弃。这样,可以完成交换机对假冒DHCP Server的屏蔽作用,确保客户端从合法的DHCP Server获取IP地址,也能用技术手段禁止用户非法私自设置IP地址。

END

,

免责声明:本文仅代表文章作者的个人观点,与本站无关。其原创性、真实性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容文字的真实性、完整性和原创性本站不作任何保证或承诺,请读者仅作参考,并自行核实相关内容。文章投诉邮箱:anhduc.ph@yahoo.com

    分享
    投诉
    首页