挨踢茶馆

  • 首页
  • AWS
  • 网络技术
    • 思科语音
    • 路由交换
  • 给我留言
  • 关于我
挨踢茶馆
专注于网络技术、云计算的技术博客
  1. 首页
  2. 运维/管理
  3. 正文

桥接网卡引起的网络环路

2012 年 1 月 12 日 9722点热度 0人点赞 0条评论

  今天遇到一个很奇怪的现象,有一个楼层的7个 AP(Access Point) 早上还好好的,到了中午之后就发现有其中4台Telnet连不上去了,用CMD命令Ping也没有反应。为了排除自己用的无线网络原因(如果自己用无线AP连入局域网,是无法Telnet到当前AP的),我用有线网络试了一下,故障依旧。

这时,进行了几部排查:

  1. 检查AP连接的交换机上是否有异常,对应端口是否有异常。"show log" 后发现在中午的时候几个端口陆续进入了error-disable状态,也就是网络出现了环路。

  2. 断定出错大概原因后,继续排查端口,"show int status err" 发现确实连接 AP 的几个端口都在error-disable状态,证明之前的猜想没有错,网络确实出现了环路。

  3. 首先要找到环路出现的点,因为被禁掉的是无线的口,很难找到主机在哪里。但是如果那台主机中了病毒或者装了什么恶意软件,主动发BPDU报文,也很有可能把有线网络端口error disable掉。按着这个思路找,确实找到了一个有线口是down掉的。在交换机上用"show ip arp" 和 "show mac-address table" 可以找到对应的IP地址和MAC地址,这都是铁证。

  4. 一个端口一般能找到2组IP地址和MAC地址,那是因为一个思科电话机的信息,一个是利用电话机接入内网的终端的信息。

  5. 用CMD命令"nbtstat *.*.*.* -an" (其中*.*.*.*代表IP地址)查看主机的NetBios信息,一般可以通过此步查到计算机名,如果公司计算机名命名有规则,则可以得到更详尽的信息(例如部门、姓名等)。

  6. 电话的MAC地址能在 CUCM(Cisco Unified Communications Manager) 系统里面找到员工名字和电话号码,打过去,问那个员工的物理位置(也可以根据交换机哪个端口down掉了,去机房找对应跳线的座位编号)。

  7. 经过在那位同事电脑上一阵排查,发现该同事在中午做了一个操作——“桥接”!把有线网卡和无线网卡桥接在一起,有线网卡收到的含BPDU报文的包通过桥接从无线网卡发出去,思科交换机终端端口都开启了BPDU Guard功能,会直接把该端口禁为error disable状态!

原来一个小小动作也对公司网络产生如此大影响,甚至影响整个楼层的网络应用。之前也有用户因为用手机上不了无线,就把电脑的有线网卡和无线网卡桥接起来,用电脑的无线提供WIFI供手机上网,但这样做的最终后果是把自己的有线端口禁掉了,还要找我们IT开通。。。

标签: BPDU 桥接 网络环路
最后更新:2012 年 3 月 14 日

挨踢小茶

网络工程师/云计算架构师/云步道师/摄影爱好者

点赞
< 上一篇
下一篇 >

文章评论

razz evil exclaim smile redface biggrin eek confused idea lol mad twisted rolleyes wink cool arrow neutral cry mrgreen drooling persevering
取消回复

挨踢小茶

网络工程师/云计算架构师/云步道师/摄影爱好者

最新 热点 随机
最新 热点 随机
李飞飞自传《我看见的世界》读后感 Web3 Social 2023 @深圳 AIGC Prompt 的艺术和模型调优 UWA Day 2022 - 如何通过云计算构架高性能、高可靠、智能化的游戏 一文看懂 Amazon EKS 中的网络规划 利用 Direct Connect Gateway 和 Transit Gateway 打造跨国企业网络环境 SD-WAN 和专线混合组网中的高可用设计 为了加速Wordpress网站我踩过了哪些坑?含泪告诉你 利用 SD-WAN 和专线混合组网,加速境内外企业 IDC 和多云数据中心 运行7年之后博客更新主题
如何在Linux下在GNS3中使用VPCS 互联网在60秒内都发生了些什么 [译]如何安装和配置SCOM来监控Azure Linux下GNS3报错解决方法 OpenSSH for Windows 配置指南 GoAgent隐藏proxy.exe命令窗口 博客建立半年Alexa排名数据 [译]永不过时的对托管数据中心的选择 [译]Linux的ip命令让网络配置变得简单 调查显示网站51%的流量不是活人在访问
链接表
  • FROYO's Blog
  • Pop's blog
  • TC的博客
  • 今天毕业
  • 挨踢茶馆在线教程
  • 月与灯依旧
  • 月小升博客
  • 泪雪博客
  • 海纳百川
  • 筑楼
  • 网络茶馆
  • 蓝卡
  • 郑晓个人博客
  • 陆鉴鑫的博客

COPYRIGHT © 2012-2023

Theme Kratos Made By Seaton Jiang

粤ICP备12007665号-1