Устранение ошибок в конфигурации vlan-сети

В сетях, основанных на коммутации, одной из типичных ошибок является непра­вильное конфигурирование сетей VLAN. В табл. 9.2 описаны типичные проблемы, связанные с конфигурированием VLAN-сетей, которые могут возникнуть на маршру­тизаторе или коммутаторе.

Таблица 9.2. Возможные проблемы в сети VLAN

При наличии проблемы с низкой пропускной способностью сети следует выяс­нить тип ошибки. Возможно, что неисправен сетевой адаптер, Сочетание ошибки в контрольной последовательности фрейма (frame check sequence — FCS) с наличием фреймов-карликов, как правило, указывает на несоответствие дуплексного режима; обычно причиной является неправильное автосогласование или несоответствие ус­тановок на концах канала. Рассмотрим следующие вопросы.

• Где возникла проблема — на ближнем или на удаленном конце канала? Следует помнить о том, что в работе канала участвует минимальное количество портов.

• Какой путь избирает пакет? Избирает ли он в качестве маршрута к другим коммутаторам магистраль (или немагистральный канал)?

Если количество коллизий, указываемое в выводе по команде show interface бы­стро возрастает, то проблема может состоять в перегруженности канала. Существует ошибочное мнение, что в сетях Ethernet с коммутацией отсутствуют коллизии. На самом деле коммутаторы минимизируют количество коллизий, но если они работают в полуду­плексном режиме, то коллизии все же могут происходить, поскольку два устройства, ра­ботающие в полудуплексном режиме могут попытаться начать передачу одновременно.

Примером может служить сервер новостей, имеющий много клиентов, пытающих­ся передавать данные в одно и то же время. Потоки данных проходят через маршрути­затор и коммутатор к непосредственно подсоединенному серверу. В то же самое время сервер пытается сам передавать данные этим клиентам. В то время как сервер отвечает одному клиенту, другой клиент посылает запрос и в результате становится потенци­ально возможной коллизия. Единственным способом полностью исключить возмож­ность коллизии является использование дуплексного режима. На рис. 9.16 показан процесс поиска и устранения ошибок в сети VLAN.

Рис. 9.16. Поиск и устранение ошибок в сети VLAN

В качестве примера рассмотрим ситуацию, когда одному устройству не удается установить связь с другим устройством. Ниже приводятся возможные способы ре­шения этой проблемы.

• Сначала с помощью команды show interface следует проверить правиль­ность задания IP-адресов, маски подсети и задание принадлежности к сети VLAN. Для предотвращения конфликтов следует проверить, что интерфейсы сконфигурированы с IP-адресами и масками подсетей в различных подсетях.

• Если узел находится в той же подсети где и интерфейс коммутатора, то следует убедиться, что интерфейс коммутатора и порт коммутатора, к которому под­соединен этот узел, назначены в одну и ту же виртуальную сеть. Для этого сле­дует использовать команды show interface и show port.

• Если узел находится в другой подсети, то следует проверить, что стандартный шлюз (маршрут по умолчанию) на коммутаторе сконфигурирован с адресом маршрутизатора в той же самой подсети, где находится и интерфейс коммутатора. Для этого используется команда show Ip route.

• Далее следует проверить состояние протокола связующего дерева на данном порте с помощью команды show spantree (для коммутатора Catalyst 1900) или show spanning-tree vlan (для коммутатора Catalyst 2950). Если порт находится в состоянии прослушивания или изучения топологии, то сле­дует подождать его перехода в режим пересылки и попытаться вновь подсое­диниться к узлу.

• Проверить правильность установок скорости и типа дуплексного режима на узле и соответствующем коммутаторе. Для этого следует использовать команду show port.

• Если подсоединенное устройство является конечной станцией, то следует вы­полнить следующие действия:

• Включить на порте режим PortFast протокола связующего дерева. Для этого используется команда set spantree portfast enable. Следует пом­нить, что эти команды не поддерживаются на коммутаторах серии 2900. Применение PortFast немедленно переводит коммутатор в режим пересылки, пропуская режимы прослушивания и изучения топологии. (Не следует ис­пользовать эту функцию для соединения с устройствами, которые не явля­ются конечными станциями)

• Отключить на порте магистральный режим с помощью команды set trunk.

• Отключить на порте каналы. Для этого используется команда set port channel. В этой команде следует указать действительный диапазон портов. Нельзя задавать только один порт.

• Следует проверить, что коммутатор изучает МАС-адрес узла. Для этого ис­пользуется команда show cam dynamic.

Резюме

В данной главе было показано, что реализация VLAN-сетей предоставляет поль­зователю следующие преимущества:

• облегчается перемещение, добавление устройств и изменение их соединений друг с другом;

• достигается большая степень административного контроля вследствие на­ личия устройства, осуществляющего между сетями VLAN маршрутизацию на 3-м уровне;

• уменьшается потребление полосы пропускания по сравнению с ситуацией од­ного широковещательного домена;

• сокращается непроизводительное использование процессора CPU за счет со­кращения пересылки широковещательных сообщений;

• для поиска и устранения ошибок в сетях VLAN были предложены приведен­ные ниже методы;

• конкретный подход к поиску и устранению ошибок в сетях VLAN;

• рассмотрены наиболее общие проблемы при конфигурировании VLAN-сетей и предложены методы поиска и устранения ошибок в них;

• предотвращение широковещательных штормов и предотвращение петель;

• описано применение команд поиска и устранения ошибок;

В дополнение к материалу, изложенному в настоящей главе, рекомендуется озна­комиться с лабораторными работами (е-Lab Activities), видеоклипами (Videos) и фо­тографиями (PhotoZooms), которые находятся на прилагаемом к книге компакт-диске.