問：我的機(jī)器通過交換機(jī)和其他設(shè)備相連在同一網(wǎng)段，但是卻ping不通，是哪些問題造成的？

答：有可能是硬件故障或是設(shè)置故障。若是硬件故障，應(yīng)檢查交換機(jī)的顯示燈、電源和連線是否正確，交換機(jī)是否正常。若是設(shè)置故障，先檢查交換機(jī)是否設(shè)置了IP地址，如果設(shè)置了和其他設(shè)備不在同一網(wǎng)段的IP地址，將其刪除或設(shè)一個和其他設(shè)備在同一網(wǎng)段的IP地址；然后再看看是否是VLAN設(shè)置的故障，如果交換機(jī)設(shè)置了不同的VLAN，連接交換機(jī)的幾個端口屬于不同的VLAN，所以不通，此時，您只要將設(shè)置的VLAN去除即可。

問：我想用FEC的功能，當(dāng)我把2個交換機(jī)的兩對端口用2條線同時相連時，卻發(fā)現(xiàn)每個交換機(jī)始終是一個端口正常另一個端口顯示紅燈，是不是交換機(jī)的端口有故障？

答：一般來說，這種情況交換機(jī)是正常的，因為2個交換機(jī)是用2個端口相連，所以交換機(jī)認(rèn)為有LOOP存在，它就自動斷掉其中的一根，將相應(yīng)的端口Down掉(顯示紅燈的端口)。解決方法是: 打開Spanning-tree的功能(缺省情況下是打開的)，讓交換機(jī)知道這2個端口是FEC的功能，邏輯上是一個端口。

問：我的交換機(jī)原來連在10/100Mbps自適應(yīng)網(wǎng)卡的機(jī)器上能夠非常正常地工作，現(xiàn)在連在100Mpbs網(wǎng)卡的服務(wù)器卻出現(xiàn)紅燈亮的情況，無法通信，是否交換機(jī)有問題？

答：這種情況是由于配置不當(dāng)引起的。交換機(jī)的端口很可能被強(qiáng)制設(shè)置成10Mbps，在連到100Mbps端口的情況下才會報錯。解決方法是: 在端口配置下，將端口速度恢復(fù)成自適應(yīng)或強(qiáng)制設(shè)置成100Mpbs。

問：我的交換機(jī)設(shè)置了若干VLAN，我在同一個VLAN內(nèi)的機(jī)器不在一個網(wǎng)段，它們可以通信嗎？

答：不可以。同一個VLAN只能在同一個網(wǎng)段內(nèi)，不同網(wǎng)段不可以劃在同一個VLAN，否則交換機(jī)會報錯。

問：我想把Cisco Catalyst 3524連接到一個由交換機(jī)連接的現(xiàn)有網(wǎng)絡(luò)上。主交換機(jī)是一個Catalyst6509，它的GBIC已經(jīng)與Catalyst4006交換機(jī)相連。我決定使用Catalyst 6509模塊3的端口，并使用一條5型轉(zhuǎn)接電纜連接快速以太網(wǎng)端口，即Catalyst 6509的3/15端口和Catalyst 3524的0/1端口，同時將2個端口設(shè)置成100Mbps、全雙工、同一個VLAN1管理域和相同的VTP域和相同的VTP模式（服務(wù)器模式）。兩端口的主干方式和打包分別設(shè)置成非協(xié)商和802.2q。于是出現(xiàn)一個問題：當(dāng)我在網(wǎng)絡(luò)上從Catalyst 3524控制臺上ping任何IP地址時，雖然得到0/5端口的成功速率，但2個交換機(jī)之間并沒有數(shù)據(jù)傳輸。我懷疑Catalyst 3524以太端口不具有主干能力，便在Catalyst 3524控制臺上做了端口顯示，但沒有得到足夠的信息。請問這是怎么回事？

答：干線是用來連接交換機(jī)的，它通過Layer 2網(wǎng)絡(luò)為多個VLAN傳輸信息，而且VLAN擁有交換機(jī)（或多交換機(jī)）上各種各樣的端口。作為Layer 2設(shè)備，交換機(jī)并不具有判斷網(wǎng)絡(luò)地址的能力。只要它們在交換時將各種幀進(jìn)行打包，就必須有路由器在某處進(jìn)行Layer 3(路由)選擇。

當(dāng)您在干線上連接多個交換機(jī)時，為了通過它們傳遞多個VLAN的信息，必須為通信建立一些層次，以便使所有的交換機(jī)協(xié)同傳遞信息，它可以通過干線協(xié)議和VTP域?qū)崿F(xiàn)。

首先，所有交換機(jī)必須都能支持共同的干線協(xié)議。如果所有的交換機(jī)都是Cisco的，可以選擇ISL協(xié)議作為干線打包類型；如果并非所有的交換機(jī)都是Cisco的，或者將來還有可能增加其他種類的交換機(jī)，最好選擇IEEE 802.1q干線協(xié)議。由此可見，您提到在多個交換機(jī)網(wǎng)絡(luò)中使用的Catalyst 4000僅支持802.1q干線協(xié)議，所以您不能選擇ISL協(xié)議。

據(jù)我所知，在Cisco環(huán)境中，802.1q被稱為“dot1q”打包，您選擇了802.1q協(xié)議之后就該把干線開通。然而，并非Catalyst 6500系列交換機(jī)的所有模塊都支持干線。為了查證具體端口是否支持干線，可以鍵入“show port capabilities 3/15”，在Catalyst 6509上，您將看到如下的輸出內(nèi)容：

在以上內(nèi)容中，最重要的部分是以“trunk encap type”開始的行，它顯示了具體端口可能使用的方式。如果您看不到任何有關(guān)干線的信息，就不可能把它連接到干線上。

在Catalyst 2900XL和Catalyst 3500XL上，任何一個100Base-TX或千兆以太端口都可以作為ISL或IEEE 802.1q方式打包的干線端口。而對于Catalyst 5000/6000，大概需要這樣的命令來設(shè)置干線方式“set trunk 3/15 on dot1q”，然后，用“show trunk”來檢查設(shè)置。在Catalyst 2900XL和Catalyst 3500XL上，等價的命令如下：

interface fa0/1

switchport mode trunk

switchport trunk encapsulation dot1q

然后，用“show interface fa0/1 switchport”檢查設(shè)置。

關(guān)于VTP的設(shè)置，您提到兩端的交換機(jī)都設(shè)置成“服務(wù)器”方式。我不知道這樣對您的網(wǎng)絡(luò)是否必需。通常，在VLAN結(jié)構(gòu)發(fā)生變化的交換機(jī)上才采用服務(wù)器方式傳輸信息。一般地，分配級或訪問級交換機(jī)都設(shè)置為“vtp client”，這樣它們便可以接收并傳送這些信息，但并不主動發(fā)送信息。如果您的Catalyst 3524被設(shè)置為服務(wù)器方式，并且有比其他接入服務(wù)器vtp數(shù)據(jù)庫更新的版本，它會忽略數(shù)據(jù)更新，并且還有可能向每個服務(wù)器發(fā)出異常信息。

需要注意的是，在802.1q干線上，所有交換機(jī)都要共享同一個VLAN管理域（未加標(biāo)簽的那個）。另外，需要指出的是，80%的連接問題出現(xiàn)在物理層，特別是在已經(jīng)精心設(shè)置之后還沒有傳輸數(shù)據(jù)（或者沒有cdp）之時，您可以拔下電纜，連上電纜檢測器，或使用任何您能夠想到的辦法檢查一下電纜的連接。也有可能出現(xiàn)這樣的情況：兩端的鏈路指示燈閃亮，但是實際并沒有數(shù)據(jù)在任一方向上傳輸。

還有一點(diǎn)要說的是，使用Catalyst 6500和Catalyst 4000系列交換機(jī)在相連的情況下?lián)芴枙r，如果關(guān)掉VTP分支，就會有一些技術(shù)問題引起交換機(jī)間大量信息的傳輸，并造成網(wǎng)絡(luò)的不穩(wěn)定。