telnet测试端口是否通_巧用网线直连法测试政企入云带VLAN专线电路通道

巧用网线直连法测试政企入云带VLAN专线电路通道

河南联通客户支撑中心 常战庭

一、 问题描述

政企专线开通后，按照规定需要进行客户端到端测试，从客户A端联通资产设备至客户Z端联通资产设备，通过综合测试仪测试误码率、吞吐量、丢包率等指标，客户签字后，电路才算正式开通。

判断电路通道是否正常，简单便捷的方法是：通过笔记本电脑连接网线至传输接入设备，在笔记本电路上配置IP互联地址1，PING入云端IP互联地址2(在云上交换机上配置)来实现，但是对于客户A\Z两端均带VLAN(虚拟专用网络)的电路，由于笔记本电脑不能配置VLAN，所以不能用笔记本电脑PING対端互联地址，怎么办？

二、 解决办法

为解决这一问题，可采用网线直连法实现，以具体做法是：以云组网电路为例，组网拓朴如下：阿里云侧交换机地址172.30.102.1-----Z端M3盒子-----------------大网IPRAN-------------A端M1盒子1/2/1(1/2/4子接口2008配172.30.102.250)------用户防火墙172.30.102.254。在A端智能终端M1盒子上(瑞斯康达185设备为例)，用网线将在用业务第1个端口和任意空闲端口(例如选第4端口)直连，然后再找一根网线，将笔记本网口与云组网智能终端M1盒子管理口相连，登录这台设备(或远程telnet登录),在第4个端口上起一个业务的以太网子接口，配置VLAN(如：2008)和测试IP地址(如：172.30.102.250)，如图1。

图1

配置完成后，PING対端入云地址(如172.30.102.1)，如果通，则证明通道正常，如图2。

图2

然后可以用show arp命令，看能否学习到対端路由器MAC地址，如果能学习到，则可以证明到上联大网传输端口及対端入云交换机端口之间都是通的，如图3。

如果此时从A端客户防火墙到対端入云交换机之间不通，则可以进一步进行排障判断，把1/2/4口和防火墙连起来，使用172.30.102.250地址PING172.30.102.254，查看A端接入设备到客户防火墙(或交换机)是否能够PING通，如果不通，则证明问题出在本端防火墙配置上，从本端业务端口1到本端防火墙之间不通，导致入云电路不通。查看防火墙配置如图3：

图3

在防火墙上面配有PVID VLAN 2008参数，这样防火墙出来的数据是不带VLAN的，防火墙修改数据如下，如图4：

图4

修改防火墙配置后，问题得以解决。最后删除第4个端口测试配置，恢复原状。

三、总结

该方法适用2种情形：一种是用户业务带有VLAN，笔记本无法设置VLAN，但现场又没有支持VLAN的仪表。用网线将业务端口和空余的测试端口直连，配置空余端口测试数据，使用设备的空余端口进行测试。另一种是现场没有笔记本电脑，用网线将2个端口直连，远程telnet，配置空余端口的测试数据，使用设备的空余端口进行PING测试。