现象：整个楼层网络中断不能使用。
解决方法：
1。查看线路没有问题
2。用console线连到网关交换机，发现cpu的使用率再80－100％
3。用sniffer抓包，找到一个发包多的ip地址，查看她的来源端口，断掉该端口，再查看网关交换机cpu使用率正常。
4。找到端口对应的点，连到一个交换机上，发现一个问题是墙上有两个模块他们居然把两条线都接到交换机上，形成环路。
5。其实发包多的ip地址并不是真正连在那个端口。

这个是昨天晚上他们开会整的。

今天早上又发现一个情况，有机器可以拿到ip地址。可是就是ping不通网关。ping不了别的网段。同一个网口同一条网线，一台笔记本可以，另外一台就是不行。很是奇怪。刚开始以为是机器的问题，因为都是几台dell的笔记本不能上网（那边用那本本的人多？），但是后来又有几个人说有问题有一台是联想的台式机。怀疑是不是和昨天的环路有问题，于是中午重启了交换机。用户反映是可以上网了。现在已经观测两个小时了，现象还是没有再次出现。
不明白后一个问题是和环路有关还一个独立的事件，如果和环路有联系是什么原理？和环路没有联系会是什么造成的？

后面的问题会不会跟ARP有关系？

没明白你不通的现像，有几个情况你是否可以提供一下：
1，ping 的提示是超时还是目标主机不在同一电缆上。
     超时，表示数据回不来。原因会有很多。
     目标主机不在同一电缆上，通常是数据没有出去。比如没有出去的路由。
2，交换机的MAC地址表会不会有问题。

菜鸟期待答案！

后面一个问题，你可以强制一下交换机端口的工作方式（Speed），可能是自协商问题，导致不能正常通信。

引用:

Originally posted by jingshne at 2005-4-8 16:34:
没明白你不通的现像，有几个情况你是否可以提供一下：
1，ping 的提示是超时还是目标主机不在同一电缆上。
     超时，表示数据回不来。原因会有很多。
     目标主机不在同一电缆上，通常是数据没有出去。比 ...

ping的是楼层的网关地址还没有路由出去，但是通过dhcp又可以拿到地址。网络的简单拓扑，一楼用192.168.0.0 二楼用192.168.1.0。。。DHCP是192.168.10.2 跑的路由协议是ospf。

那天快12点的时候老板过来后发现也不能上网，感觉应该和交换机出现环路有联系，因为我听说旧的华为的交换机会锁ip地址，不过那是发生在ip地址冲突的时候才会的。也没有去查具体原因（怕耽误太多时间）就先重起了交换机。

如果说是MAC地址表损坏，应该怎么看法

可能是ARP表损坏吧。我以前也有这种情况。
一个路由器，就是有一个ip不能路由出去，把该台电脑换成别的ip就可以出去。把其他可以出去的电脑的ip改成这个ip又出不去。。。配置里没有拒绝路由的命令（以前都可以路由出去）很伤脑筋，最后干脆重启路由器就好了。。。

结论：就像电脑的毛病一样，开时间常了难免有些怪毛病，可以的话可以先考虑重启看看现象～～～

引用:

Originally posted by EGO at 2005-4-10 11:16 AM:
可能是ARP表损坏吧。我以前也有这种情况。
一个路由器，就是有一个ip不能路由出去，把该台电脑换成别的ip就可以出去。把其他可以出去的电脑的ip改成这个ip又出不去。。。配置里没有拒绝路由的命令（以前都可以路 ...

呵呵，你们单位肯定安全生产的要求不严格。。
有些地方网络设备是不能随便重启的！

可楼主已重启了交换机啊，可能楼主用的是三层交换机吧，应该在上面就做了路由功能了，没有另外单独地路由器了吧？

原来大家都碰到过这样的问题啊？我也碰到过，也没找出来是什么原因，郁闷！

以前在发生问题时，show arp观察，有很多mac地址状态是incomplete
不知这样的情况怎么引起的，是否由于线路阻塞严重，或者设备负载过重而无法处理这些arp引起的？

引用:

Originally posted by bluesming at 2005-4-10 10:09 AM:


ping的是楼层的网关地址还没有路由出去，但是通过dhcp又可以拿到地址。网络的简单拓扑，一楼用192.168.0.0 二楼用192.168.1.0。。。DHCP是192.168.10.2 跑的路由协议是ospf。

那天快12点的时候老板过来后 ...

没有路由出去你检查一下路由表，看有没有路由，如果没有，加条静态的看看，如还不行，估计上面兄弟所说，可能是ARP的问题，如果你能看到交换机的MAC地址表，你看一下对应一下出口是不是正确实等~

我觉得应该是第一次环路的时候行成的广播风暴使一个ip的广播包严重的占用了交换机的mac地址表,导致在mac地址表中都是环路形成的广播包发送的ip地址,没有完全清除,导致端口地址不能及时更新.这样的话,重起交换机使其mac地址重新记录就应该可以解决问题!

引用:

Originally posted by flyaway at 2005-4-13 02:29 PM:
我觉得应该是第一次环路的时候行成的广播风暴使一个ip的广播包严重的占用了交换机的mac地址表,导致在mac地址表中都是环路形成的广播包发送的ip地址,没有完全清除,导致端口地址不能及时更新.这样的话,重起交换机使 ...

我觉得这个不太可能
因为
1。交换机得mac地址表有老化时间
2。如果恢复正常后，pc进行通讯得时候，mac地址表就会得到正常得刷新

一般碰到这样的问题，除了重启设备外，我觉得可以先清arp表或mac地址表，如果有nat的话再清一下nat表。

引用:

Originally posted by 泥人 at 2005-4-13 09:32 PM:
一般碰到这样的问题，除了重启设备外，我觉得可以先清arp表或mac地址表，如果有nat的话再清一下nat表。

我赞成这个老兄的做法，先Clear掉arp表

俺是菜鸟，不过华为的路由器老版本会有arp解析问题。和这个有关么？

感觉问题在arp表上，应该是arp影响了mac表造成的