交换机故障排查100例

🔥《交换机故障排查100例》

🚀 从端口不通到 VLAN 故障，网工最常遇到的25个问题（建议收藏）

📖 前言

💬 很多网络故障看起来复杂，实际上根因往往非常简单。

有时候是一根网线。

有时候是一个 VLAN 配置错误。

有时候只是接口被管理员误关闭。

本文整理了一线运维工作中最常见的交换机故障案例，帮助大家快速定位问题，提高排障效率。

🔌 一、接口与链路类故障

📍案例：接口处于 Down 状态

🖥️ 故障现象

电脑无法访问网络。

🔍 排查命令

display interface brief

⚠️ 原因分析

接口被手工关闭：

shutdown

✅ 解决办法

undo shutdown

💡 排障经验

先看接口状态，再看配置。

📍案例：网线损坏

🖥️ 故障现象

接口频繁 Up/Down。

🔍 排查命令

display logbuffer

⚠️ 原因分析

网线断裂

水晶头氧化

接触不良

✅ 解决办法

更换网线。

💡 排障经验

超过50%的接入层故障来自物理链路。

📍案例：双工模式不匹配

🖥️ 故障现象

网络能通但速度极慢。

🔍 排查命令

display interface GigabitEthernet0/0/1

⚠️ 原因分析

一端 Full Duplex

一端 Half Duplex

✅ 解决办法

duplex auto

💡 排障经验

双工不匹配通常伴随大量 CRC 错误。

📍案例：速率不匹配

🖥️ 故障现象

千兆链路只能跑百兆。

🔍 排查命令

display interface

⚠️ 原因分析

速率协商失败。

✅ 解决办法

speed auto

📍案例：光模块兼容问题

🖥️ 故障现象

插入模块后接口不亮。

🔍 排查命令

display transceiver interface

⚠️ 原因分析

模块厂商不兼容。

✅ 解决办法

更换兼容模块。

🌐 二、VLAN类故障

📍案例：VLAN不存在

🖥️ 故障现象

同网段设备无法通信。

🔍 排查命令

display vlan

⚠️ 原因分析

VLAN未创建。

✅ 解决办法

vlan 10

💡 排障经验

新增业务时最容易遗漏。

📍案例：Access VLAN配置错误

🖥️ 故障现象

客户端获取不到IP地址。

🔍 排查命令

display current-configuration interface

⚠️ 原因分析

接口被划入错误VLAN。

✅ 解决办法

修改正确VLAN。

📍案例：Trunk未放行VLAN

🖥️ 故障现象

跨交换机业务不通。

🔍 排查命令

display interface trunk

⚠️ 原因分析

目标VLAN未被允许通过。

✅ 解决办法

port trunk allow-pass vlan 10 20

🖧 三、MAC地址故障

📍案例：MAC学习失败

🖥️ 故障现象

数据无法正常转发。

🔍 排查命令

display mac-address

⚠️ 原因分析

接口异常。

MAC表项缺失。

✅ 解决办法

检查链路状态。

📍案例：MAC漂移

🖥️ 故障现象

网络时通时断。

🔍 排查命令

display logbuffer

⚠️ 原因分析

网络环路。

💡 典型日志

MAC FLAPPING

🔄 四、STP生成树故障

📍案例：STP未开启

🖥️ 故障现象

广播风暴。

CPU飙升。

🔍 排查命令

display stp

⚠️ 原因分析

生成树未启用。

✅ 解决办法

stp enable

📍案例：根桥漂移

🖥️ 故障现象

链路频繁切换。

🔍 排查命令

display stp brief

✅ 解决办法

stp root primary

📡 五、DHCP与ARP故障

📍案例：DHCP服务器不可达

🖥️ 故障现象

终端无法获取IP。

🔍 排查命令

display dhcp relay

⚠️ 原因分析

Relay配置错误。

服务器故障。

✅ 解决办法

检查DHCP中继。

📍案例：ARP表项异常

🖥️ 故障现象

无法访问网关。

🔍 排查命令

display arp

⚠️ 原因分析

ARP学习失败。

ARP欺骗。

🔐 六、安全与管理故障

📍案例：Port Security触发

🖥️ 故障现象

用户突然掉线。

🔍 排查命令

display port-security

⚠️ 原因分析

MAC数量超限。

✅ 解决办法

释放端口限制。

📍案例：管理地址无法访问

🖥️ 故障现象

无法SSH登录交换机。

🔍 排查步骤

① 🌐 检查管理IP

display ip interface brief

② 🛣️ 检查路由

display ip routing-table

③ 🔒 检查ACL

display acl all

📚 网工排障黄金口诀

✅ 先物理，后逻辑

🔌 网线

💡 光模块

🔋 电源

🚥 指示灯

✅ 先接口，后协议

🖧 Interface

🌐 VLAN

🔄 STP

📡 ARP

📨 DHCP

✅ 先局部，后整体

👤 单用户

🏢 单交换机

🌎 整网故障

🛠️ 收藏级排障命令速查表

🔍 查看接口

display interface brief

🌐 查看VLAN

display vlan

🖧 查看MAC

display mac-address

📡 查看ARP

display arp

🔄 查看STP

display stp brief

📋 查看日志

display logbuffer

⚡ 查看CPU

display cpu-usage

🧠 查看内存

display memory

🎯 总结

📌 交换机故障80%的问题集中在：

✅ 接口状态异常

✅ VLAN配置错误

✅ STP环路问题

✅ DHCP故障

✅ ARP异常

掌握本文中的排障思路，绝大多数企业网络故障都能快速定位。