在交换网络中，对交换机进行故障排除通常比对路□由器进行故障排除困难得多。 其实路由器比交换机复杂多了，不过希望大家明天给大家介绍一些维护交换机的经验。 教大家两种简单易用的Ψ交换机故障排除方法。 我希望他们能帮助你。

首先，使用交换机空闲端口分析网络流量。

当出现网络串扰或其∴他问题时，我们需要♀先分析一些数据流量。 只有在分析的基础上，才能快速解【决问题，快速解◣决问题。 因此，我一般遇到切换失败，想切换到免费端口访问的测量工具，比如 。 合约解析器直接连接到交换机的空闲端口，这样可以在↓不中断当前服务的情况下使用广播区域交换机的位置。 网络管理员可以据此判断网络故障是否由域〗引起。

不过在实际工作中，有一个小方法需要注意』。 众所周知，交换机是①一种二层设备，属于网络设备，会广播域，但不会发送其他流量。 即交换机属于大广播域，不属于冲⌒　突域，交换机不呈现任何有价值的流量检测端口。 机会交换直接将数据流量转发到相应的目的端口。 通常，在那些空闲的端口上，合约分析器只能■监测广播包，几乎不能监测到其他信息流。

由于转发到（检测端口）的流量几乎都是广播，包括一些〗目的地址不明的碎片片段。 这种零碎的框架旨在解决路由表和转发表的老化问题。 可以看出，如果不做任何特殊处理，虽然连接到监控设备的空闲♂端口，也只能发现无穷无尽的广播包，却无法监▲控到其他有价值的信息流。

最昂贵的︾检测设备也必须能够帮助我们的管理员找到流量问题的根源。 在价值流的情况下，这样的监控设备也是无能为力的。 所以我们网络管理员需要千方▂百计，但是自由港也可以通过其他端口接收流量。

此时，端口镜像技术可以帮助我们有效解决问题。 端口镜像是指将部分端口流量备份到空闲端口，让空闲端口与尝试】端口有相同的流量。 基本上，Cisco 交换机具有这样的技术，即 Cisco 交换机可以连接到专门々处理 的监控工具。 在较早的 Cisco 版本中，可能对此有一些限制。 但是，目前市场上的交换机可以自由配置任意交换机端口，实现端口△镜像技术。

不过，还有♀一个问题需要注意。 为了提高转发效率，交换机在转发流量时，往往会过滤掉一←些数据包和信息。 总的来说，这可以显着提高数据转发的交换效率。 但是，我们不希望我们的网络管理员在看到这些情况时进行故障排除。 因为︼这种虚假信息可能会反映出问题的根源。 如果出现网络故障，请更改交换机的配置。 但是，经过调查，这个参数应该是回去的时候改的。

在监控镜像端口时，有一个丢包问题需∮要注意。 输出端口的监控能力是影响最终调试效果的一个特别重要√的因素。 镜像↓端口与普通交换机端口相同。 可以接收也可以发送，但是为了简化检测数据结果，我们往往会关闭监控端口的分组功能。 我们在配置端口镜像◢的时候，让只分析接收到的√信息流。 在这些配置中，接收镜像端口仍然具有相对较大的限制能力。 如果检测到的全双工端口速率与镜像端口╳的速率相同，则镜像端口在交换机转发流量时很容易丢失。 监控端口上过好ξ的流量信息可能会超出镜像端◥口的接收能力。 因此，即使理论上可以使用任何自由端口作为镜像端口。 但是，为了减少PA的丢包，网络管理员在规划端口镜像时需要做出一定的选择，至少要保证镜像端口的性能低于窃听端口。 这样可以保证检测结果的正确性。

所以，为了减少监控端口丢包的发生，我有两个建议∏。 一是不要将多个监控端口的信息①流量镜像到一个端口，这Ψ样会减缓数据包的丢失。 二是选择一个高速空闲端口作为监控端口。

二、使用一套设备辅助监控工作

因为交换机是一个二层设备，它不能转发所有的↘信息流量。所以我们想】，我们是否可以使用一个单一的设备，像网桥一样，帮助监控收集你需要的信息

事实上，当今的许多企业网络∑都是一个大型广播域。 例如，在中间的关键链路上◎放置一个网桥，然后将网络监视器连接「到网桥的空闲端口。 在这些情况下，不需要配置镜像端口来让网络监视器收集它需要的网络流量。

这些技术的困难在于网络管理员应该选择合←适的位置来放置集线器。 如果〗选择不当，互联网监控仍然无法收集到它需要的东西。 如今，大多数企业都将其 Web 应用程序建立在服务器/客户々端或服务器/浏览器模型之上。 这与原来＠ 的网络部署模型不同。 过去，企业在部署网络时，可以设置每台主机允许其他员工访问共享文件夹。 但今天不同了。 为了提高安全性和企业文件■共享，网络管理员一般会部署专用的文件服务器来管理共享文件。 文件安全由统一备份和改进的文件访问授权方☆案支持。

此时，企业服务器和客户之间的流量往往是最集中』的。 如果网络管理员将网桥部署在服务器端，网络监控在轮胎空闲端口，无疑可以监控到大部分网络流量，这使得网络监控得到的诊断结果相对合理。 部署在服务器※端的网络设备，如网桥，可以帮助网络管理员收集数据流量，如用户登录失败、访问冲突、数据丢包、认证失败等，为我们的解决方案提供数据支持。 特别是，在这⌒些方法中，我们可→以确定是交换机侧的故障还是其他层∏面的问题。 俗话说，不识庐山真面目，只知大山。 有时，交换机无法发现网络故障，它可以帮助我们的网络管理员快速找到交换机故障。

也就是说，到㊣　目前为止，可以这么说，我理解它的唯一方法是查看和剖析交换网络环境中的化学地址层错误。 通过这些方★法，可以发现是否有交换机等网♀络设备地址解析错误。 特别是对ARP攻击的检测有很好的△效果。

但是，使用网桥对 Cisco 交换机进行故障排除仍然存在一些缺点。

一是需要经常拔掉集线器，这可能会给日常网络访问〓带来麻烦。 由于服务器和客户端介于两者之间，网络管理员可以花时间放置低效的集线器设备。 这将大大提高服务器的性能，只有当网ζ　络无法维护时，网络管理员才会临时在服务器和客户段之间【部署集线器。 此时服务器运维技术，您需要暂时断开与互联网的连接。

其次，如果桥接端口的工作状态与其他外围设备不同，比如服务器的∴链路不是全双工或者桥接端口的双工状态不匹配，这会带来很多额外的错误结果。 这个错误的结果将由网络管理员来解决。 为此，笔者认为如果需要使用网桥来判断倒换故障，最好先确认一下▓hub端口和现网的运行状态，以卐免出现不匹配的现象，造成一些不必要的麻烦。

三、网络管理员只能被动使用。 在服务器端附近放置集线器是荒谬的行为。 因此服务器运维技术，网络管理员部署网桥时出※现问题往往只是网络故障问题。 因此，这种网络监控不能成为一种日常行为。 所以这种方法对网络管理员来说更具反应性。

以上就是企业网交换▅机的两种调试方法。 经常使用它。 这两种方法可以帮助网络管理员排除大多数由交换机故障⊙引起的网络问题。 但在实际工作中，仍然存在一些开关故障无法通过这些方法解决的情况。 我们需要借①助网络管理员的经验来一探究竟。 虽然，使用现有技术和工具以某种简单的方式查看整个企业交换网络几乎是不可能的。