首页 | 邮件资讯 | 技术教程 | 解决方案 | 产品评测 | 邮件人才 | 邮件博客 | 邮件系统论坛 | 软件下载 | 邮件周刊 | 热点专题 | 工具
网络技术 | 操作系统 | 邮件系统 | 客户端 | 电子邮箱 | 反垃圾邮件 | 邮件安全 | 邮件营销 | 移动电邮 | 邮件软件下载 | 电子书下载

网络技术

邮件原理 | 硬件设备 | CISCO | 网络协议 | 网络管理 | 传输介质 | 线路接入 | 路由接口 | 邮件存储 | 华为3Com |
首页 > 网络技术 > CISCO技术 > 逐步排除无法利用SSH建立IP连接故障 > 正文

逐步排除无法利用SSH建立IP连接故障

出处:www.net130.com 作者: 时间:2009-9-21 17:27:33

通常情况下,网络管理员喜欢通过SSH等远程登录协议来远程管理交换机或者路由器等设备。如果不能够使用这些远程协议建立与交换机之间的IP连接,那是很糟糕的一件事情。不幸的是这种事情经常发生。笔者这次就跟大家分享一下,如果遇到这种故障的时候,该如何排错。由于造成无法利用SSH与交换机建立IP连接的原因很多,所以在排错的时候具有一定的复杂性与难度。

  第一步:首先需要排除的是接口的故障

被过滤广告
  在交换机或路由器上都会有工作指示灯,可以通过工作指示灯来判断接口的工作状态。跟建立SSH连接有关的接口主要有两个,分别为将交换机连接到网络的端口和连接到各自工作站的端口。通常情况下必须确保这两个端口的LINK LED指示灯为绿色。如果不是绿色的话,就表示这两个端口工作有问题。可能是物理故障,也有可能是端口没有正常启用。此时网络管理员可能需要在命令行中输入show interface命令,来检查端口的工作状态。如需要验证连接交换机和工作站的所有交换机端口是否都是出于UP状态。如果不是UP状态,而是其他状态的话,那就需要启用这些端口,让他们变为UP状态。然后再进行测试,看是否能够正常连接。如果还是不行的话,转入下一步。

  第二步:检查线路连接

  在保证交换机各个相关端口工作正常的情况下,还是无法建立连接,此时网络管理员就有必要连接线路的连接,看看是否是因为线路的问题所造成的故障。如网络管理员需要检查布线系统,检查SSH客户端与交换机之间的连接是否采用了正确的电缆。通常情况下,交换机间的连接采用的是交叉电缆。如果电缆选用错误,则就不能够使用SSH建立与交换机之间的IP连接。另外如果采用的是光纤连接的话,还需要检查连接器是否有问题,如对于SC类型的光纤连接,要检查链路的发射连接器与链路另一端的接收连接器之间是否建立了正确的连接。

  以上两个步骤主要检查的就是物理上的故障。如果能够排除以上两个故障原因,那么造成不能够使用SSH建立与交换机之间的IP连接很可能是软件与网络配置方面的原因。这个原因就比较复杂了。如果采取以上两个错误,仍然无法找到故障原因或者仍然无法建立连接的话,那么就需要采取接下去的几个步骤,以确定软件与网络配置上是否有问题。

  第三步:确认相关接口的配置是否准确

  在这一个步骤中主要完成两个验证工作。首先是利用SHOW INTERFACE命令来确认相应的管理接口状态是否出于UP状态,并且判断相关的配置是否准确。这个相应的管理接口主要是指SCO或者VLAN端口。如果没有问题的话,那么需要验证身份方面的问题。如仍然使用这个命令,可以确认交换机端口的VLAN成员身份是否合法。如果不合法的话,需要重新进行配置。

  第四步:确认网络配置是否准确

  在建立IP连接的时候,都是基于IP地址、网关等参数来进行连接的。如果这些参数配置不准确的话,也会导致无法使用SSH等远程协议建立与交换机之间的IP连接。所以经过以上的排错步骤仍然无法建立IP连接的话,则需要在这一个步骤中验证网络配置是否准确。

  首先网络管理员可以利用show ip route命令,来验证默认网关配置或者IP路由选择配置是否准确。特别是要注意SSH服务器端(被管理的交换器等网络设备)与客户端(网络管理员用的终端,有可能是PC,也有可能使其他的网络设备)之间的配置是否相符。如果不符合的话,就无法正确建立连接。如果交换机上的配置没有问题的话,需要检查对于通过远程访问软件如SSH与交换机建立连接的主机的相关配置。主要检查的是IP地址、子网掩码、默认网关、速度和双工都是是否都准确。一般情况下,IP地址等信息都是采用固定IP地址的,为此只要IP规划没有改变过,如没有与其他设备的IP地址冲突,一般不会有问题。网络管理员这里需要注意的是工作模式的配置,即半双工或者全双工的工作模式是否相符。如果冲突的话,则无法利用这些远程协议建立与交换机之间的IP连接。

  其次,如果企业网络中有子网划分的话,那么问题就复杂一点。除了要确保IP地址、默认网关、工作模式等信息准确外,接下去网络管理员还需要确认问题是否出在子网的设置上。如果子网设置不对,是无法彼此进行通信的。所以网络管理员需要判断主机(网络管理员采用的SSH等客户端,有可能使单机,也有可能是其他网络设备,如另外的交换机等等)与交换机端口是否处于相同的子网中。如果主机与交换机端口处于相同的子网中,则需要验证主机所连接的交换机端口是否位于相同的子网中或者相同的虚拟局域网中。要验证这个信息,可以通过命令show interface或者命令show configuration来进行验证。如果两者处于不同的子网中,那么就需要检查交换机的默认网关与默认网关路由器是否位于相同的子网或者相同的虚拟局域网中。如果不在的话,那么问题就可能是出在这个地方。要验证这个信息,网络管理员需要采用show ip route命令,来检查交换机的默认网关配置是否相同。注意,如果管理者与被管理者两者不处于相同的子网(包括虚拟局域网)中,则务必要使交换器的默认网关与默认网关路由器处于相同的子网中。


[NextPage]
    第五步:判断IP地址解析是否有问题

  如果通过以上的步骤,还是不能够解决故障的话,那么网络管理员不得不怀疑是否是IP地址解析有问题。要验证这个问题的话,比较简单,只要在交换机上看看交换机是否已经知道了主机的MAC地址。如果已经知道了,则说明IP地址解析是成功的。如果不知道的话,那么问题就可能出在这个IP地址的解析上。要了解这个IP地址的解析信息,可以在交换机的命令行中,输入show mac address dynamic命令,来检查交换机是否已经知道主机的MAC地址。

  第六步:在交换机上做最后的尝试

  如果通过以上步骤还不能解决问题的话,那么就需要在交换机上最几个最后的尝试。

  首先需要判断工作模式是否设置准确。在交换机的命令行中使用show interface命令,来检查主机和相应交换机端口的速度或者双工模式设置是否准确。特别是如果通过交换机等网络设备与交换机之间进行连接的时候,需要特别注意这个双工模式的配置一定要匹配。如果不知道怎么配置的话,那么可以尝试设置为“自动模式”,让交换机之间进行自动协商以获得兼容的工作模式。其次网络管理员可以尝试与交换机的IP管理地址相同的IP子网内建立IP连接,这也是确认在不同子网的情况下是否是因为子网的原因导致连接的故障。由于子网设计比较复杂,有时候光看IP地址等相关的配置还不能够发现问题。需要经过类似的测试才能够说明子网配置是否有问题。最后,还不能够解决问题的话,那么网络管理员可以将交换机和管理员采用的SSH客户端移动到不同的交换机端口,然后重新连接,看看是否能够正常建立连接。

  只要网络管理员严格按照以上步骤来检测,一般都能够找出故障的原因并进行修复。笔者最后需要提醒的是,为了缩短排除故障的原因,最好能够按照以上的步骤来进行。以上这些步骤基本上是按照原因发生的几率来进行排列的。除非你能够一目了然的看到故障发生的原因,如子网调整后导致无法连接,那么可以跳过前几步的物理检查。否则的话,最好按这个步骤一步步来,可以帮助网络管理员在最短的时间内找到故障的原因,并解决问题。

相关文章 热门文章
  • 路由器接口及连接
  • CISCO路由器配置手册
  • Cisco 交换机命令全集
  • CISCO NAT 配置
  • Cisco2620路由器的配置与维护
  • 教你如何调试CISCO路由器(上)
  • Cisco路由配置语句汇总
  • Cisco系列路由器密码恢复研究与实践
  • Cisco IOS 基本命令集
  • 教你如何配置CISCO路由器(下)
  • 如何在CISCO路由器上禁止BT下载
  • Cisco常见路由器密码和版本恢复方法探讨
  • 自由广告区
     
    最新软件下载
  • SharePoint Server 2010 部署文档
  • Exchange 2010 RTM升级至SP1 教程
  • Exchange 2010 OWA下RBAC实现的组功能...
  • Lync Server 2010 Standard Edition 标..
  • Lync Server 2010 Enterprise Edition...
  • Forefront Endpoint Protection 2010 ...
  • Lync Server 2010 Edge 服务器部署文档
  • 《Exchange 2003专家指南》
  • Mastering Hyper-V Deployment
  • Windows Server 2008 R2 Hyper-V
  • Microsoft Lync Server 2010 Unleashed
  • Windows Server 2008 R2 Unleashed
  • 今日邮件技术文章
  • 腾讯,在创新中演绎互联网“进化论”
  • 华科人 张小龙 (中国第二代程序员 QQ...
  • 微软推出新功能 提高Hotmail密码安全性
  • 快压技巧分享:秒传邮件超大附件
  • 不容忽视的邮件营销数据分析过程中的算..
  • 国内手机邮箱的现状与未来发展——访尚..
  • 易观数据:2011Q2中国手机邮箱市场收入..
  • 穿越时空的爱恋 QQ邮箱音视频及贺卡邮件
  • Hotmail新功能:“我的朋友可能被黑了”
  • 入侵邻居网络发骚扰邮件 美国男子被重..
  • 网易邮箱莫子睿:《非你莫属》招聘多过..
  • 中国电信推广189邮箱绿色账单
  • 最新专题
  • 鸟哥的Linux私房菜之Mail服务器
  • Exchange Server 2010技术专题
  • Windows 7 技术专题
  • Sendmail 邮件系统配置
  • 组建Exchange 2003邮件系统
  • Windows Server 2008 专题
  • ORF 反垃圾邮件系统
  • Exchange Server 2007 专题
  • ISA Server 2006 教程专题
  • Windows Vista 技术专题
  • “黑莓”(BlackBerry)专题
  • Apache James 专题
  • 分类导航
    邮件新闻资讯:
    IT业界 | 邮件服务器 | 邮件趣闻 | 移动电邮
    电子邮箱 | 反垃圾邮件|邮件客户端|网络安全
    行业数据 | 邮件人物 | 网站公告 | 行业法规
    网络技术:
    邮件原理 | 网络协议 | 网络管理 | 传输介质
    线路接入 | 路由接口 | 邮件存储 | 华为3Com
    CISCO技术 | 网络与服务器硬件
    操作系统:
    Windows 9X | Linux&Uinx | Windows NT
    Windows Vista | FreeBSD | 其它操作系统
    邮件服务器:
    程序与开发 | Exchange | Qmail | Postfix
    Sendmail | MDaemon | Domino | Foxmail
    KerioMail | JavaMail | Winwebmail |James
    Merak&VisNetic | CMailServer | WinMail
    金笛邮件系统 | 其它 |
    反垃圾邮件:
    综述| 客户端反垃圾邮件|服务器端反垃圾邮件
    邮件客户端软件:
    Outlook | Foxmail | DreamMail| KooMail
    The bat | 雷鸟 | Eudora |Becky! |Pegasus
    IncrediMail |其它
    电子邮箱: 个人邮箱 | 企业邮箱 |Gmail
    移动电子邮件:服务器 | 客户端 | 技术前沿
    邮件网络安全:
    软件漏洞 | 安全知识 | 病毒公告 |防火墙
    攻防技术 | 病毒查杀| ISA | 数字签名
    邮件营销:
    Email营销 | 网络营销 | 营销技巧 |营销案例
    邮件人才:招聘 | 职场 | 培训 | 指南 | 职场
    解决方案:
    邮件系统|反垃圾邮件 |安全 |移动电邮 |招标
    产品评测:
    邮件系统 |反垃圾邮件 |邮箱 |安全 |客户端
    广告联系 | 合作联系 | 关于我们 | 联系我们 | 繁體中文
    版权所有:邮件技术资讯网©2003-2010 www.5dmail.net, All Rights Reserved
    www.5Dmail.net Web Team   粤ICP备05009143号