交換機連接在可以上網的路由器下，但是電腦連接在交換機后無法上網，網絡圖如下：
請按照以下方法排查：
可能原因：線路接錯、網線接口接觸不良或環路。
解決辦法：請將交換機與路由器的LAN口連接，電腦連接交換機上的網絡接口，并確保所有連接接口的指示燈都亮。
請注意不要形成環路（即勿將網線兩頭都接入交換機）。
可能原因：路由器限制電腦上網。
解決辦法：去掉交換機，將電腦直接連接到路由器的LAN口，如果不能上網，則排查路由器的問題或電腦自身的問題（即IP地址的設置、瀏覽器問題或網卡故障等）。
以下兩點是針對管理型交換機需要進行的排查：
可能原因：交換機的管理IP地址與路由器地址沖突。
解決辦法：嘗試登錄路由器管理界面，如果登錄到交換機界面，則說明地址沖突導致無法上網。請修改交換機的管理IP地址，避免沖突。
可能原因：交換機設置VLAN、端口學習、四元綁定等。
解決辦法：檢查交換機設置的VLAN劃分是否正確，嘗試關閉端口學習、四元綁定等功能，再次嘗試上網。也可以嘗試復位交換機，當做傻瓜交換機使用，嘗試上網。
除此之外，也需要注意局域網ARP欺騙導致不可上網的問題，可以參考如何綁定ARP？
是一名在工廠做IT的，這不同于專業的IT人員，又不同于網吧的網管，既要布線，也要排除網絡故障，還要解決每個同事操作時出現的奇怪問題，也要會編程寫簡單的工具，還寫簡單的ERP系統，還要會數據分析，還要能爬得樓梯。。。。。。
昨天早上生產大樓的網絡與主路由斷開了，而生產用的K3及自己編的生產管理系統的服務器則正好斷開了，生產管理無法進行，需要立刻解決網絡故障；在繼續進行下去之前先上一張公司的網絡拓撲示意圖：
圖中橙色的交換機B就是生產車間大樓的主交換機，這個位置每年都會出現問題，以前出問題后大多是更換了交換機后又能用一段時間，這次依舊是直接拿上筆記本電腦就到該交換機處測試：
1、將由A連接B交換機的網線連接到筆記本電腦上，通過pingA交換機下行政大樓或生產管理大樓的電腦能正確地ping通，由此判定網線沒問題；
2、將網線插到交換機的up link口上，沒有信號，有時偶爾會閃一下，在網線沒問題的情況下，那說明就是交換機的問題了；
3、基于以往的故障經驗，有一次撥掉B交換機上某一條線后網絡就恢復了正常，于是我將B交換機上所有線撥掉，然后插上由交換機A來的線，沒有信號；再將另一條新的網線插到筆記本與交換機上，該線有信號，能聯通B交換機，但不能ping通A交換機下的其他樓的電腦；再依次插上B交換機上的其他車間網張，故障依舊；
4、擔心水晶頭時間長了氧化導致連接不通，所以更換了兩頭的水晶頭，但故障依舊；
5、用測線儀，網線兩頭8根線的頭也都依次亮起，說明水晶頭是接好了的；
6、手上沒有24口的新交換機，我找了8口的新交換機接上，但故障依舊，這就讓我摸不著頭腦了；
抱著試一試的心態，馬上購買了一個24口的新交換機，不過要下午才能送到，在這期間也就只能休息一下了，因為也馬上中午了。
下午兩點左右京東的交換機送到了，我馬上就拿去接上，結果故障依舊，于是我又重復了上午的操作，但依舊沒能解決問題。隨著時間快到下午四點了，馬上得去接孩子放學，我感到慌得不得了。
于是我找了交換機廠商TP-LINK的客服電話，將過程描述了一遍后，客服對產品十分自信，說是線路問題，但基于我前述對線路的測線儀測試及筆記本連接，我對此結果十分懷疑。
這時只得求助工廠里的全能電工師傅，將過程都說了一遍后，電工師傅說以前也遇到過相似的情況，就是線路長時間曝露在戶外，可能破皮進水生銹（布線時用的5毛一米的網線），由于網絡中傳輸只使用到4根線，所以筆記本電腦連接時可以通；使用測線儀8個燈亮并只能表示兩端是通的，但不能說明中間沒有斷路，如下圖情況時，測起來也會亮8個燈：
網線內部短路示意
為了確認是否由線路原因引起，只能先臨時拉一根線來確認（因為兩大樓原是通過墻體、圍墻等拉的線，最近每天都在下雨，要規范的布線來測試的話，沒有那時間與條件）。
于是今天上午一大早，冒著大雨從大樓間拉了一根線，從二樓拉二樓，水晶頭接上，線一接，網絡恢復了。（圖中紅色線為原網線）
臨時接線示意圖
確定了原因后，接下來就是準備電工有空時使用工業線纜重新進行布線了。由于此次對于我本人來說是一個難得的教訓，本著與大家分享的想法，趕緊將此過程發到了頭條號上來。
1、專業的事一定要專業的做法，比如重要的地方，就別省那點網線錢，不然就會像我這次這樣讓人摸不著頭腦。
2、工廠IT管理要多認識人，一個工廠內部人員要結識并通力合作、互相幫助，等到自己有困難時別人才能幫得上忙。外部也要認識有技術的人，在關鍵的時候你能找到人咨詢，別人一句話可能就幫你指明方向了。
文適合于剛接觸可網管交換機的同學,以前接觸的都是普通的路由器,配置起來很簡單,只需把外線接路由wan口上,內線接路由lan上就可以簡單設置上網了,但是AR系列的路由和以前的那些大不一樣了,需要在命令行下進行配置才能上網,也沒有很明顯的wan口與lan口的區分了,下面的例子就是通過簡單配置S級交換機和AR路由器實現vlan10和vlan 20電腦上網. 在S5700交換機配置vlan10和vlan20,PC1和PC2各接入一個vlan,并配置vlanif接口實現兩個vlan間的互通,配置vlan100和路由器對接. 在AR2220上配置和vlan100同一網段的地址和交換機對接,配置靜態路由使數據能到達vlan 10 20,配置loopback接口模擬外網.拓撲圖如下: 先根據上圖對pc做好配置,S5700的配置如下: [Huawei]undo info-center enable 經過以上配置后vlan10和vlan 20就可以互通了 ar2220的配置如下: [Huawei]undo info-center enable 完成上面的配置后,就可以用pc1和pc2進行測試了,先ping到1.1.1.1的地址通不通,然后再ping 202.99.192.66,如果是真實的設備,想要兩臺電腦上網,需要配置公網IP和網關才可以. |