故障现象:
周五快要下班时,接到故障电话,说部分网络区域有故障,许多工位上不了系统,请求处理。
故障分析:
马上进入网管系统,检查故障 负责这本部分网络的接入层交换机,发现无法登陆,初步判断是交换机故障和链路故障,通知同事带到备分交换机去现场出理。 到楼层弱电间后,看到交换机的指示灯正常,马上用cons口线登陆到这台交换机上,发现这台设备硬状态正常,于是排查是否是链路引起的故障。 用命令查看链路是否正常
display transceiver interface GigabitEthernet 5/0/1 verbose
1 光模块正常 2 收发也正常
说明链路也正常,排除了交换机的硬件和链路故障后,很奇怪为什么业务有问题。cons口登陆交换机后,ping交换机到管理地址网关正常。
但是发现交换机到dot1x认证服务器不通,原因找到了,交换机到dot1x认证服务器不通,导致下面的用户无法通过dot1x认证。 结论是交换机到dot1x认证服务器不通导致业务受到影响。
故障解决:
交换机到dot1x认证服务器不通,引起原因有三个:
1)交换机硬 件故障--已排除 2)链路故障--已排除 3)核心交换机的ACL--没有排查
检查核心交换机ACL时,发现把这台换机管理地地址写进去了,动作是deny,所以导致故障出现,处理方法,删除这条命令后,业务正常。
故障总结:核心交换机配置要小心,ACL很重要,最好是双人复核,减少人为错误。
|