November 30th, 2010 Posted in networking, troubleshooting | No Comments »
机房扩建后,厂区有三台电脑始终说不能上网,因为对思科的设备不熟悉,用设备测了一下午也没找出来问题在哪里。
那三台电脑与另外三台指纹考勤机连到同一个很小的8口交换机汇总后再连到新的Cisco 2960上。设备测的时候发现,从Cisco 2960到小8口交换机之前是好的,到小8口交换机之后也是好的。但那三台电脑却始终都不能上网。
最后同事提醒说,会不会是交换机的配置问题。我虽然不太相信,但抱着试试的心理,还是从原来的记录里面找到了它们以前端口。还好这个端口没被重新配置,不然,我估计我怎么个死法都不知道。
下面这个是旧端口的配置:
SW003#show running-config interface GigabitEthernet 1/0/2
Building configuration…
Current configuration : 137 bytes
!
interface GigabitEthernet1/0/2
switchport access vlan 10
switchport mode access
priority-queue out
end
下面这个是普通口的配置,通过web interface启用的smartport配置
SW003#show running-config interface GigabitEthernet 1/0/3
Building configuration…
Current configuration : 336 bytes
!
interface GigabitEthernet1/0/3
switchport access vlan 10
switchport mode access
switchport port-security
switchport port-security aging time 2
switchport port-security violation restrict
switchport port-security aging type inactivity
macro description cisco-desktop
spanning-tree portfast
spanning-tree bpduguard enable
end
问了问换网络的朋友,原来默认的smartport是开启了安全端口,在同一个口只允许一个MAC地址进行通讯。。。
最后把新口也配置成老口的样子:
SW006#show running-config interface gigabitEthernet 0/18
Building configuration…
Current configuration : 136 bytes
!
interface GigabitEthernet0/18
switchport access vlan 20
switchport mode access
priority-queue out
end
可惜下班了,只能明天再测了。
其实同事一开始就在提醒说会不会是配置的问题,唉,一开始就听他的查一下就好了,白白浪费一个下午。。。