网络故障诊断与排除（H3C）（第2版）（微课版） 课件 3 3.1 VLAN故障2

项目3局域网VLAN的故障排除任务3.1在现有局域网中新增VLAN任务3.4VLAN配置故障排除任务3.2分析故障原因任务3.3VLAN知识点回顾目录

CONTENTSPAGE1.事件描述；2.准备工作：3.信息采集-->解决方案-->问题4.知识回顾5.分析解决6.形成文档7.拓展思考3.1在现有局域网中增加VLAN公司已经建成局域网系统，所有交换机已完成VLAN配置。最近因为有新进业务，需要在交换机上完成业务接入，即在交换机S2和S3上增加新的VLAN，并确保业务内的互连互通。①查看现有交换机配置，落实已有的VLAN和IP地址信息，并标示；②规划新的VLAN信息和IP地址，规划新增终端在交换机上的互连接口；③对交换机进行配置，包括终端互连交换机和VLAN通过的交换机；④进行新增终端的互连测试，并分析测试过程中数据包的转发过程；NO1VLAN新增故障3.1发现VLAN互联故障

原有拓扑结构图如图3.1所示。从原有拓扑结构图可以看到，该网络由3台交换机组成，在S2、S3交换机上分别有3个VLAN(VLAN10、VLAN20、VLAN30),S1连接S2和S3的接口分别设置为Trunk接口，S2和S3交换机上相同VLAN间的通信通过交换机S1完成。NO1VLAN新增故障3.1

VLAN新增故障排除依据理论化的故障排除思路，结合VLAN的技术原理和实际操作步骤，本次故障排除分解为以下几个子任务：①查看原有交换机配置，并按照要求登记表格。②查看新增VLAN后交换机配置。③根据相关知识点确认故障点所在。④修改错误配置，并保存配置。⑤在新配置环境下进行测试⑥整理新的配置文档NO1VLAN新增故障子任务1：查看原有交换机配置1、任务目标①查看现有交换机配置，确定已有的VLAN信息；②查看现有交换机配置，确定现有空闲的交换机端口；2、任务所需设备①笔记本一台，并装有超级终端软件或TELNET软件，并确定访问所需的用户名和口令；②配置线缆；③记录所用的笔和纸；NO1VLAN新增故障子任务1：查看原有交换机配置3、实施步骤①使用超级终端软件连接交换机，使用dispvlanbri信息确定交换机S2和S3的VLAN信息和空闲的端口。NO1VLAN新增故障SW2:NO1VLAN新增故障SW3:NO1VLAN新增故障②针对配置，梳理VLAN信息和端口信息。表1-2端口统计表③使用软件查看终端IP地址配置，如表1-3。表1-3业务端口划分及IP地址规划表交换机已有VLANID空闲端口S210,20,30G1/0/24-48，S310,20,30G1/0/24-48，端口类型业务名称端口对端IP地址子网掩码备注S1turnkG0/24S2turnkG0/23S3NO1VLAN新增故障S2vlan10yewu1G0/1PC1192.168.10.1255.255.255.0G0/2PC2192.168.10.2255.255.255.0G0/3G0/4G0/5192.168.10.3-5255.255.255.0预留地址vlan20yewu2G0/6PC3192.168.20.1255.255.255.0G0/7PC4192.168.20.2255.255.255.0G0/8G0/9G0/10192.168.20.3-5255.255.255.0预留地址vlan30yewu3G0/11PC5192.168.30.1G0/12PC6192.168.30.2G0/13G0/14G0/15192.168.30.3-5255.255.255.0预留地址turnkG0/24S1NO1VLAN新增故障S3vlan10yewu1G0/1PC7192.168.10.6255.255.255.0G0/2PC8192.168.10.7G0/3G0/4G0/5192.168.10.8-10255.255.255.0预留地址G0/6PC9192.168.20.6G0/7PC10192.168.20.7G0/8G0/9G0/10192.168.20.8-10G0/11PC11192.168.30.6G0/12PC12192.168.30.7G0/13G0/14G0/15192.168.30.8-10G0/23S13.2新增配置④针对新增的VLAN40和VLAN50，分别使用192.168.40.0/24和192.168.50.0/24网段，各个终端的IP地址确认没有错误。4、实施结果目前交换机S2和S3上已有VLAN10、VLAN20、VLAN30，并且空闲端口有G0/16-23和G1/1-2。现有IP地址配置设计合理。子任务2：查看新增VLAN后交换机配置信息和VLAN信息对增加VLAN配置后的S2和S3进行信息查看：NO1VLAN新增故障NO1VLAN新增故障VLANID:30VLANtype:StaticRouteinterface:NotconfiguredDescription:VLAN0030Name:yewu3Taggedports:GigabitEthernet1/0/23GigabitEthernet1/0/24Untaggedports:GigabitEthernet1/0/7GigabitEthernet1/0/11GigabitEthernet1/0/13GigabitEthernet1/0/14GigabitEthernet1/0/15

VLANID:40VLANtype:StaticRouteinterface:NotconfiguredDescription:VLAN0040Name:yewu4Taggedports:NoneUntaggedports:GigabitEthernet1/0/16GigabitEthernet1/0/18GigabitEthernet1/0/19

VLANID:50VLANtype:StaticRouteinterface:NotconfiguredDescription:VLAN0050Name:yewu5Taggedports:NoneUntaggedports:GigabitEthernet1/0/17GigabitEthernet1/0/20GigabitEthernet1/0/21GigabitEthernet1/0/22NO1VLAN新增故障VLANID:10VLANtype:StaticRouteinterface:NotconfiguredDescription:VLAN0010Name:yewu1Taggedports:GigabitEthernet1/0/21GigabitEthernet1/0/23GigabitEthernet1/0/24Untaggedports:GigabitEthernet1/0/1GigabitEthernet1/0/2GigabitEthernet1/0/3GigabitEthernet1/0/4GigabitEthernet1/0/5

VLANID:20VLANtype:StaticRouteinterface:NotconfiguredDescription:VLAN0020Name:yewu2Taggedports:GigabitEthernet1/0/21GigabitEthernet1/0/23GigabitEthernet1/0/24Untaggedports:GigabitEthernet1/0/6GigabitEthernet1/0/7GigabitEthernet1/0/8GigabitEthernet1/0/9GigabitEthernet1/0/10

VLANID:30VLANtype:StaticRouteinterface:NotconfiguredDescription:VLAN0030Name:yewu3Taggedports:GigabitEthernet1/0/21GigabitEthernet1/0/23GigabitEthernet1/0/24Untaggedports:GigabitEthernet1/0/11GigabitEthernet1/0/12GigabitEthernet1/0/13GigabitEthernet1/0/14GigabitEthernet1/0/15

VLANID:40VLANtype:StaticRouteinterface:NotconfiguredDescription:VLAN0040Name:yewu4Taggedports:GigabitEthernet1/0/21GigabitEthernet1/0/23Untaggedports:GigabitEthernet1/0/16GigabitEthernet1/0/17GigabitEthernet1/0/18GigabitEthernet1/0/19

VLANID:50VLANtype:StaticRouteinterface:NotconfiguredDescription:VLAN0050Name:yewu5Taggedports:GigabitEthernet1/0/21GigabitEthernet1/0/23Untaggedports:GigabitEthernet1/0/20GigabitEthernet1/0/22

3.2故障分析针对配置，梳理VLAN信息和端口信息，结合原有规划设计要求，进行比较。子任务3：根据相关知识点确认故障点所在分析交换机S2和S3的配置信息，发现交换机S2的G0/17接口配置有错，原有规划是S2：G0/17属于VLAN40，而从DISP的信息看，配置过程中把S2：G0/17划分到VLAN50中，这个是故障点。分析交换机S3所有的配置信息和设计信息相符合，故障点在什么地方呢？进一步分析，连接终端PC20的端口为交换机S3的G0/21端口，可查看该端口的详细配置情况。通过DISPCU信息继续详细查看：NO1VLAN新增故障NO1VLAN新增故障进一步分析发现，连接终端PC20的端口为交换机S3的GigabitEthernet1/0/21端口，从上面配置信息中发现连接终端PC20的端口S3:GigabitEthernet1/0/21的端口模式为trunk模式，结合VLAN原理来分析，连接终端的端口只能设置为access模式才能互连终端设备，所以这是个故障点。通过以上分析，确定故障点主要有如下两个。①交换机S2的GigabitEthernet1/0/17端口应属于VLAN40。GigabitEthernet1/0/24端口trunk增加VLAN40-50。②交换机S3的GigabitEthernet1/0/21端口模式应为access模式,并划入VLAN50。③交换机S1的GigabitEthernet1/0/23-24端口trunk分别增加vlan40-50。3.2