企業(yè)交換機有很多值得學習的地方，這里我們主要介紹企業(yè)交換機遠程管理技巧。企業(yè)交換機對于每個企業(yè)來說應該都不陌生，越來越多的企業(yè)已經(jīng)把企業(yè)交換機作為企業(yè)核心設備之一，它的工作性能直接決定著網(wǎng)絡的數(shù)據(jù)傳輸性能。

可是，在長時間工作之后，企業(yè)交換機難免會遇到這樣或那樣的故障現(xiàn)象;為了及時解決故障現(xiàn)象，網(wǎng)絡管理員時常會采取遠程方法來管理企業(yè)交換機系統(tǒng)。然而有的時候，我們會遭遇無法遠程管理企業(yè)交換機的現(xiàn)象，面對這種故障現(xiàn)象，我們究竟該采取什么措施來面對呢?下面小編就從網(wǎng)絡上的一些技巧給大家總計出一些比較實用的方法。

檢查線路連接狀態(tài)

如果客戶端系統(tǒng)與目標企業(yè)交換機設備之間的物理連接不通暢的話，那么我們當然不能通過網(wǎng)絡通道遠程登錄進目標企業(yè)交換機的后臺管理系統(tǒng)，來對其進行遠程管理了;因此，當我們遭遇無法遠程管理企業(yè)交換機現(xiàn)象時，首先應該使用ping命令測試一下物理連接線路的通暢狀態(tài)。當然，在進行ping命令測試操作之前，我們必須選擇一臺與目標企業(yè)交換機處于相同子網(wǎng)的普通客戶端系統(tǒng)，之后執(zhí)行ping命令來測試企業(yè)交換機設備的IP地址是否可以正常ping通，如果不能正常ping通，那就說明物理連接狀態(tài)可能存在問題;此時，我們可以嘗試換用其他客戶端系統(tǒng)繼續(xù)執(zhí)行ping命令測試，看看目標企業(yè)交換機的IP地址是否還能被正常ping通，要是一直被無法ping通時，那問題很有可能出現(xiàn)在企業(yè)交換機自身“身上”，例如企業(yè)交換機的端口工作狀態(tài)不正常，或者企業(yè)交換機的硬件性能不穩(wěn)定時，都有可能造成無法ping通的故障現(xiàn)象。

當然，如果我們可以從普通客戶端系統(tǒng)正常ping通企業(yè)交換機設備的IP地址，但是偏偏就不能遠程管理目標企業(yè)交換機設備時，那問題多半是企業(yè)交換機出現(xiàn)了軟故障，例如企業(yè)交換機后臺管理系統(tǒng)的版本較低，或者是企業(yè)交換機系統(tǒng)被網(wǎng)絡病毒入侵了。

檢查端口工作狀態(tài)

有的時候，某個交換端口被大容量數(shù)據(jù)不斷沖擊時，容易導致對應端口的板卡CPU資源被大量消耗，嚴重的時候對應板卡上的所有交換端口都會出現(xiàn)假死現(xiàn)象，這個時候如果我們通過這些假死的交換端口ping企業(yè)交換機設備的IP地址時，自然就會出現(xiàn)無法ping通的故障現(xiàn)象了，并且嘗試進行遠程登錄操作時就不會成功。

為了判斷交換端口的工作狀態(tài)是否正常，我們可以使用console控制線直接連接到企業(yè)交換機的控制端口上，同時以系統(tǒng)管理員身份登錄進入企業(yè)交換機系統(tǒng)的后臺管理界面，并在該界面的命令行狀態(tài)下執(zhí)行字符串命令“displaycpu”，來查看企業(yè)交換機各塊板卡的CPU資源消耗情況，如果發(fā)現(xiàn)某塊板卡的CPU消耗率達到50%以上，那么對應板卡上的某個交換端口可能不停地受到大容量數(shù)據(jù)的沖擊。

為了能夠找到目標故障交換端口，我們可以將網(wǎng)絡線纜依次插入到故障交換板卡的每一個交換端口上，之后在對應交換端口的視圖模式狀態(tài)下，ping局域網(wǎng)的網(wǎng)關地址，看看能否正常ping通目標網(wǎng)關地址。一旦發(fā)現(xiàn)某個交換端口不能正常ping通目標網(wǎng)關地址時，我們必須在該交換端口的視圖模式狀態(tài)下，執(zhí)行字符串命令“displayxxx”，其中“xxx”為指定的交換端口，從其后彈出的結果界面中我們就能清楚地判斷出該交換端口的輸入數(shù)據(jù)包、輸出數(shù)據(jù)包、廣播數(shù)據(jù)包的大小了，要是看到輸入數(shù)據(jù)包、輸出數(shù)據(jù)包大小同時超過1000M/s以上大小時，那就意味著當前交換端口的數(shù)據(jù)流量不正常。

此時，為了防止該交換端口繼續(xù)影響整個企業(yè)交換機的工作狀態(tài)，我們必須利用企業(yè)交換機系統(tǒng)自帶的“shutdown”命令，暫時關閉目標故障交換端口的啟用狀態(tài)，之后進一步查找目標故障交換端口下面的子網(wǎng)狀態(tài)，以便揪出造成企業(yè)交換機板卡CPU被過度消耗的真正“罪槐禍首”，從而恢復目標交換端口的工作狀態(tài)，那樣一來我們就能正常通過網(wǎng)絡來遠程管理目標企業(yè)交換機了。

檢查病毒攻擊狀態(tài)現(xiàn)在ARP病毒非常流行，一旦局域網(wǎng)意外遭遇了該網(wǎng)絡病毒襲擊后，那么客戶端系統(tǒng)的網(wǎng)絡連接圖標可能會頻頻變紅，用戶上網(wǎng)訪問就會頻繁掉線，IE瀏覽器打開網(wǎng)頁內(nèi)容時就會頻繁出現(xiàn)錯誤等等，之所以會出現(xiàn)這些故障現(xiàn)象，主要就是這種類型的網(wǎng)絡病毒偽造了IP地址和MAC地址，實現(xiàn)了ARP欺騙，這種網(wǎng)絡欺騙會在本地網(wǎng)絡中產(chǎn)生大量的ARP通信量，最終會導致網(wǎng)絡傳輸通道發(fā)生堵塞現(xiàn)象。很明顯，當本地局域網(wǎng)中意味出現(xiàn)了ARP病毒后，我們可能就無法通過網(wǎng)絡通道遠程登陸進目標企業(yè)交換機的后臺管理系統(tǒng)，并對該系統(tǒng)進行遠程管理操作了。

那么我們該如何才能判斷出無法遠程管理企業(yè)交換機的故障現(xiàn)象，就是由于ARP病毒的攻擊引起的呢?其實很簡單，我們只要對企業(yè)交換機的各個交換端口進行掃描，并將掃描的結果信息中自動保存到特定文本文件中，日后打開這個結果文件，檢查其中是否出現(xiàn)地址沖突的提示，如果看到這樣的提示，那就說明局域網(wǎng)中果然存在ARP病毒，之后進一步查找并關閉ARP病毒源，就能禁止ARP病毒繼續(xù)攻擊本地局域網(wǎng)網(wǎng)絡了。下面就是該方法的具體實現(xiàn)步驟：

首先通過Console控制線纜將筆記本之類的客戶端計算機直接連接到目標企業(yè)交換機上，在物理連接正確無誤后，從客戶端系統(tǒng)桌面上依次單擊“開始”/“程序”/“附件”/“通信”/“超級終端”命令，并創(chuàng)建一個指向目標企業(yè)交換機的新終端連接;

其次通過新的終端連接登錄進入目標企業(yè)交換機的后臺管理系統(tǒng)，依次單擊超級終端界面中的“傳送”/“捕獲文字”命令，設置一個文本文件來保存掃描企業(yè)交換機的結果信息;接著在企業(yè)交換機后臺管理系統(tǒng)的DOS命令行狀態(tài)下，執(zhí)行字符串命令“disdia”，來對企業(yè)交換機系統(tǒng)的各個交換端口進行全面掃描，掃描結束后這些結果信息會被自動捕獲保存到先前設置的文本文件中;

打開目標文本文件，仔細檢查其中是否存在地址沖突的提示信息，要是發(fā)現(xiàn)有這樣的提示信息時，那就說明局域網(wǎng)中存在ARP病毒。為了找到ARP病毒源頭，我們可以在企業(yè)交換機的命令行狀態(tài)下執(zhí)行“dismac”字符串命令，從其后的結果界面中找到發(fā)生地址沖突的MAC地址對應的交換端口以及所在子企業(yè)交換機的IP地址;

下面以系統(tǒng)管理員權限登錄進入目標子企業(yè)交換機系統(tǒng)，將該系統(tǒng)切換進入全局配置狀態(tài)，之后再進入目標交換端口的視圖配置狀態(tài)，在該狀態(tài)下執(zhí)行“shutdown”命令，將目標交換端口暫時關閉，以便禁止ARP病毒通過該交換端口影響整個局域網(wǎng);

最后，我們可以查看網(wǎng)管記錄，找到連接到故障交換端口的客戶端計算機，要求該計算機用戶必須及時殺毒，確保能夠將ARP病毒及時清除干凈;在清除干凈ARP病毒后，再在對應交換端口的視圖模式配置狀態(tài)下，執(zhí)行“undoshutdown”字符串命令，將目標交換端口重新啟用起來，這么一來我們就能成功解決由ARP病毒引起的無法遠程管理企業(yè)交換機故障現(xiàn)象了。