| 网站首页 | 新闻中心 | 系统安全 | 网络安全 | 安全技术 | 下载中心 | 安全365社区 |
安全365
收藏本站
设为首页
会员登录:
安全365
站内搜索: 新闻中心 系统安全 网络安全 安全技术 下载中心
| 网络安全首页 | 信道安全 | 设备安全 | 协议安全 | Web安全 |
配置不当导致网络拓扑图中看不到交换机
配置不当导致网络拓扑图中看不到交换机
作者:sanandi 文章来源:赛迪网 点击数: 更新时间:2007-6-7 14:31:56

故障现象

笔者曾参与过一个布线工程,网络里有1台CISCO 4006主干交换机,作为VLAN间路由;另外还有10多台C1SCO 2924桌面交换机和1台CISCO 3640出口路由器。

在1台Windows NT 4.0+IE5.5的计算机上安装了CISCO works 2000局域网解决方案软件套件(LMS 2.0),但是在Campus Manager Topology Serverices Layer2view中查看网络的拓扑图时,却只能看到1台CISCO 2924交换机和CISCO 4006交换机、CISCO 3640路由器,其他的CISCO 2924交换机都看不到。

诊断过程

首先,检查连通性,笔者检查从网管计算机是否能Ping通这些 "隐身"的交换机;其次检查SNMP设置,看是否每台设备的Community tring设置都一样;最后,通过cdp确认连接:在每台交换机上是否都能看到别的邻居?以上测试都是成功的,表明设置正确,以下是一台2924交换机的配置:

[省略...]
!
hostname Switch
!
enable secret 5 $1$OIKdsftJSJdKKUfLoNkhUJN;L
!
ip subnet-zero
!
interface FastEthernet0/1switchport access vlan 2
[省略...]
!
interface FastEthernet0/24
switchport trunk encapsulation dotlqs
witchport mode trunk
!
interface VLAN1
ip address 10.1.1.1 255.255.255.0
no ip directed-broadcastno ip route-cache
!
snmp-server enginelD local 0000039384830075035BFCO
snmp-server community xxxx RO
snmp-server community yyyy RW
[省略...]

由于怀疑LMS软件和WindowsNT的兼容性,笔者又重新安装了操作系统,这次使用的是Windows2000+IE6·0,问题依旧。

奇怪的是,是在网络拓扑图中看不到的交换机可以用Telnet等方法管理;Discovery Setting中"跨越路由器边界"选项已选中(如果不选该项则不查找网管工作站以外网段上的设备):而且4006交换机的SE配置也是正确的。

4006配置摘要

#snmp
set snmp community read-only xxxx
set snmp community read-write yyyy
set snmp community read-write-all yyyy
#vtpset vtp domain xxxx
set vlan 1 name default type ethernet mtu 1500 said 100001 state
active
set vlan 1
!
#iPset interface scO 1 10.1.1.21/255.255.255.0 10.1.1.255
set ip route 0.0.0.0/0.0.0.0 10.1.1.254
#module 2 : 34-port Router Switch Card
set trunk 2/1 on dotlq 1-1005
!
#module 3 , 24-port 100BaseFX Ethernet
set trunk 3/1 on dotlq 1-1005

笔者还观察到,如果把拓扑图上显示的设备删掉,重新进行Discovery操作,仍然只能找到其中一台2924交换机而且不一定是原来能找到的那台。

于是笔者的怀疑集中在2924交换机的配置上,检查一下每台计算机上这个号码是不是都一样:snmp-server enginelD local 0000039384830075035BFCO。另外笔者还对3台2924交换机的配置及4006路由器上"show cdp nei Detal"的输出进行检查。笔者比较3台2924交换机的配置发现,snmp-server enginelD是互不相同的,但主机名都用了默认的"Switch",从show cdp nei detail输出中也能看出来。为这些交换机设置一个互不相同的名字之后,重新Discovery,拓扑图显示正常了。 

排除心得

在本例中,管理软件LMS 2.0跟以往的版本相比有较多改进,其中的一点是可以显示主机名(System name),以往的版本则只能显示设备的IP地址,没想到却出现这样一个Bug。因此在使用这类软件时,要注意新旧版本的区别,对号入座才能避免问题的发生

文章录入:洋葱头    责任编辑:洋葱头 
  • 上一篇文章:

  • 下一篇文章: 没有了
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
     
     
     
    全面了解交换机漏洞 保
    教你如何利用串口连接设
    思科局域网交换机维护与
    节省IP资源 用Cisco交换
    “透视”交换机故障的五
    使用Web交换机为网络防火
    "透视"交换机故障的五种
    交换机常见故障的一般分
    交换机与配线架端口四种
    如何让网络坚不可摧 交换
    站长邮箱:webmaster@anquan365.com
    联系电话:86-10-67634029
    Copyright © 2006-2008 www.anquan365.com 北京华安普特网络科技有限公司 版权所有