故障現象

筆者曾參與過一個布線工程，網絡里有1臺CISCO 4006主干交換機，作為VLAN間路由;另外還有10多臺C1SCO 2924桌面交換機和1臺CISCO 3640出口路由器。

在1臺Windows NT 4.0+IE5.5的計算機上安裝了CISCO works 2000局域網解決方案軟件套件(LMS 2.0),但是在Campus Manager Topology Serverices Layer2view中查看網絡的拓撲圖時，卻只能看到1臺CISCO 2924交換機和CISCO 4006交換機、CISCO 3640路由器，其他的CISCO 2924交換機都看不到。

診斷過程

首先，檢查連通性，筆者檢查從網管計算機是否能Ping通這些 "隱身"的交換機;其次檢查SNMP設置，看是否每臺設備的Community tring設置都一樣;最后，通過cdp確認連接:在每臺交換機上是否都能看到別的鄰居?以上測試都是成功的，表明設置正確，以下是一臺2924交換機的配置:

[省略...]
!
hostname Switch
!
enable secret 5 $1$OIKdsftJSJdKKUfLoNkhUJN;L
!
ip subnet-zero
!
interface FastEthernet0/1switchport access vlan 2
[省略...]
!
interface FastEthernet0/24
switchport trunk encapsulation dotlqs
witchport mode trunk
!
interface VLAN1
ip address 10.1.1.1 255.255.255.0
no ip directed-broadcastno ip route-cache
!
snmp-server enginelD local 0000039384830075035BFCO
snmp-server community xxxx RO
snmp-server community yyyy RW
[省略...]

由于懷疑LMS軟件和WindowsNT的兼容性，筆者又重新安裝了操作系統，這次使用的是Windows2000+IE6·0，問題依舊。

奇怪的是，是在網絡拓撲圖中看不到的交換機可以用Telnet等方法管理;Discovery Setting中"跨越路由器邊界"選項已選中(如果不選該項則不查找網管工作站以外網段上的設備):而且4006交換機的SE配置也是正確的。

4006配置摘要

#snmp
set snmp community read-only xxxx
set snmp community read-write yyyy
set snmp community read-write-all yyyy
#vtpset vtp domain xxxx
set vlan 1 name default type ethernet mtu 1500 said 100001 state
active
set vlan 1
!
#iPset interface scO 1 10.1.1.21/255.255.255.0 10.1.1.255
set ip route 0.0.0.0/0.0.0.0 10.1.1.254
#module 2 : 34-port Router Switch Card
set trunk 2/1 on dotlq 1-1005
!
#module 3 , 24-port 100BaseFX Ethernet
set trunk 3/1 on dotlq 1-1005

筆者還觀察到，如果把拓撲圖上顯示的設備刪掉，重新進行Discovery操作，仍然只能找到其中一臺2924交換機而且不一定是原來能找到的那臺。

于是筆者的懷疑集中在2924交換機的配置上，檢查一下每臺計算機上這個號碼是不是都一樣:snmp-server enginelD local 0000039384830075035BFCO。另外筆者還對3臺2924交換機的配置及4006路由器上"show cdp nei Detal"的輸出進行檢查。筆者比較3臺2924交換機的配置發現，snmp-server enginelD是互不相同的，但主機名都用了默認的"Switch"，從show cdp nei detail輸出中也能看出來。為這些交換機設置一個互不相同的名字之后，重新Discovery，拓撲圖顯示正常了?！?

排除心得

在本例中，管理軟件LMS 2.0跟以往的版本相比有較多改進，其中的一點是可以顯示主機名(System name)，以往的版本則只能顯示設備的IP地址，沒想到卻出現這樣一個Bug。因此在使用這類軟件時，要注意新舊版本的區別，對號入座才能避免問題的發生。