上班的时候发现,某个部门大概有一半人无法上网,这是怎么回事?
早上9点多,收到客户信息,说是某部门有半数人无法上网,隔壁办公室,也有几个人无法上网,指导客户操作电脑,查看IP地址,发现没有获取到IP地址。
初步分析:这个部门有个8口的小交换机,上面连接着5台电脑的网线,以及上联口的一条网线,如果是上联线或者是小交换机的问题,不可能超过5台电脑无法上网,所以问题一定出在机房的某台交换机。
快速排查:机房有一台防火墙+一台核心交换机+4台办公网络的交换机+一台无线AP POE交换机+一台监控POE交换机;技术员到机房后,console线和网线插到第一台办公网络的交换机上,sh run查看配置,无异常,笔记本电脑也获取到IP地址了,排除;第二台同样排除,第三台,发现无需密码即可登录,sh run查看配置,VLAN信息没了,看来就这台交换机出问题了,同时笔记本无法获取IP地址,确认无疑。
快速恢复:翻看日志得知,这台交换机24个电口全部在一个VLAN内,光口(25口)连接到核心交换机,那就简单了,配置如下:
con t *进入全局配置模式
vlan range 8,14 *创建vlan8和14,8为交换机管理vlan,14为办公vlan;
int ran gi 0/1-24 *一次性配置1-24口
switchport mode access *端口配置为access模式
switchport access vlan 14 *加入vlan 14
exit
int te 0/25 *进入25光口配置
switchport mode trunk *端口配置为trunk模式
exit
int vlan8
ip add 192.168.0.4 24 *配置IP地址
exit
int vlan14
ip add 192.168.4.254 24 *配置IP地址
exit
ip route 0.0.0.0 0.0.0.0 192.168.0.254 *配置默认路由,使交换机能被telnet跨网管理,192.168.0.254为vlan8的IP地址,只有核心交换机的24口属于vlan8,上面连接的是华为防火墙,防火墙Lan口IP为192.168.0.1,故核心交换机中的默认路由为:ip route 0.0.0.0 0.0.0.0 192.168.0.1,所有网段通过防火墙连接互联网。
原来二层交换机内没有配置默认路由,导致服务器上telnet只能管理核心交换机,登录核心交换机后,再用telnet命令也能配置其他二层交换机,但是这种方式极易造成错误,所以非紧急情况不会采用,这次配置了默认路由,并且测试每台二层交换机都能在服务器上telnet远程配置了,下次出问题,恢复时间应该会更快。米时光分享
电脑没有获取到IP地址,无法上网怎么解决?
最新推荐文章于 2024-08-02 11:18:59 发布