交换机连接方法

题图来自Unsplash，基于CC0协议

导读

首先，使用交换机构建和扩展网络的基础是掌握正确的连接方法。其基本步骤通常如下：

1. 物理连接：购买所需类型的交换机（如非网管型、网管型），将其放置在合适的位置，并使用标准的网络线缆（通常是Cat5e, Cat6, 或更高等级），将交换机的空闲电口（RJ45接口）或SFP口连接到其他设备上。这可能涉及到连接其他交换机进行级联，或者连接到路由器、服务器、PC等工作站上。
2. （可选）配置（网管型交换机）：对于具备管理功能的交换机，首次使用或变更网络拓扑后，通常需要进行配置。标准做法是：使用控制台线通过串行端口或直接通过网线将PC连接到交换机的管理接口（Console或Management），然后登录交换机的配置界面，设置管理VLAN、IP地址、子网掩码、默认网关等基本网络参数，使该交换机在网络上可被访问和管理。
3. 测试与验证：连接完成后，可以用PC登录网管交换机检查端口状态（是否UP/UP），或者使用交换机自带的管理功能（如果有）进行初步测试。对于非网管型，主要依赖设备指示灯状态和网络连通性测试。确保所有连接设备都能互相通信或访问互联网/内网资源是基本验证。

接下来是交换机互联或扩展网络时，常见的两种扩展方式是级联和堆叠。交换机级联通常指的是使用一根普通的网络线缆（通常是直通线）将一台交换机的一个空闲端口连接到另一台相同或兼容型号/规格交换机的指定端口（有时是专门设计了级联功能的端口，如电口上的“UPLINK”或“STACK/UP）。

常见的连接方式有：“端口到端口连接”（用于连接两个标准交换机端口），“级联口连接”（如将两台交换机的UPLINK口用直通线连接）或“堆叠端口连接”（很多现代交换机带有专门用于堆叠的端口，用于连接到同一物理堆叠单元）。

核心差异在于：

• 级联：通常使用双绞线（如Cat5e/6），远距离连接（几十米是常见极限），是连接不同交换机之间的简单方式，成本较低，但多台级联交换机之间的性能可能受限，且无法实现真正的硬件级协同。
• 堆叠：通常需要专用的堆叠模块和线缆（可能也是电口或提供更高带宽的光口，如万兆），连接后的多台交换机在会话时，本质上是作为一台逻辑设备进行管理和转发数据，通常性能和容量优于多级联，具备更高带宽的堆叠总线，但对交换机型号通常有要求（必须是同品牌或特定兼容型号）且成本较高。

在连接交换机时，有一些注意事项和常见的错误点需要避免：

• 避免端口协商问题：常见错误是端口协商失败（协商不上）。尤其在旧型号或配置下，自动协商可能导致工作速率或双工模式不匹配。常见解决方法是：
  • 关闭不必要的“自协商”功能（如果支持），强制设置线缆两端的双工模式（全双工）和速率（一般建议设置为100Mbps/全双工或1Gbps/全双工）。但强制设置有时也可能导致兼容性问题。
  • 确保两端线缆类型和速率一致。同时，使用的线缆必须符合相关的标准（如TIA 568A或B标准）。一些用户可能会错误地使用交叉线缆连接交换机端口到端口（主要是早期千兆互连使用交叉线），现在大多数交换机（支持自协商的）直接用直通线连接即可（端口到终端设备如PC用直通线，端口到端口（级联口）则取决于具体型号，早期常用交叉，现在很多交换机也支持直通连接两个电口）。务必查阅对应型号“端口到端口连接”的说明。
• 避免配置冲突：连接多台交换机前，确保它们的VLAN配置、IP地址、路由协议、STP设置等不会产生冲突。VLAN ID重复可能导致终端无法接入正确VLAN，IP地址冲突则会在网络中随机广播和丢包。
• 确保良好的物理连接：线缆不要过度弯折、拉扯，连接器紧固到位，检查设备端口指示灯。
• 自协商问题：在某些特定端口连接类型（如堆叠端口或某些级联口）或长距离连接时，可能会遇到自协商失败的问题。此时可能需要查阅交换机的技术手册，检查端口模式或线缆。

了解交换机的端口类型和选择合适的连接电缆至关重要：

• 端口类型：
  • 电口：以太网电端口，又分为：
    • 普通速率端口：可支持10/100Mbps速率，连接PC或接入设备时，建议用直通线。连接同速率交换机端口时，早期可能需用交叉线（现在多数直通可工作），或可根据设备协商情况选择。
    • 百兆级联口/上联口：专为级联设计，有时支持100Mbps速率，连接此类端口通常用直通线或交叉线（取决于具体交换机设计）。应查阅具体设备手册。
    • 千兆端口：支持1Gbps速率，通常用于服务器连接、高速接入或多台设备连接。这些端口连接线缆统一用直通线（TIA 568B标准）。
    • 万兆端口：支持10Gbps速率，通常用于骨干网络、核心设备互连，同样用直通线缆（遵循相应标准）。连接此类端口往往需要专用万兆线缆或模块。
    • SFP口：小型可插拔端口，用于连接光纤线缆，适用于长距离或需要更高带宽速率的场合（如1000BASE-SX/LX, 10GBASE-SX/LX/LH, 100GBASE等），需要使用相应的SFP光模块。连接线序由光纤定义，无需担心双绞线的568A/B标准。
  • 光口：包括SFP口和直接集成的光口，功能与SFP口类似或一致。
• 连接电缆选择：选择线缆基于端口速率和类型：
  • 铜缆：对于RJ45电口，Cat5e、Cat6、Cat6a、Cat7/8适用于不同速率（10/100/1000Mbps或至40GBASE）。连接交换机、PC、HUB等。使用直通线缆（TIA 568B标准）。标准568A/B标准被广泛接受，只要两头都按照同一标准制作即可。
  • 光纤跳线：用于连接带SFP口的交换机和POS端口设备，或连接光模块。类型有SC-SC、LC-LC、SC-LC等接口转换类型。SC和LC接口现在非常流行。确保光纤跳线类型与端口匹配。
  • 堆叠专用线缆：用于连接交换机堆叠端口的专用高带宽线缆（通常是电口或光口），需遵循厂商规范。
  • 控制台线：用于交换机初始配置的串行通讯线缆。连接到交换机的Console端口。

一旦交换机连接完成，却出现无法通信的情况，细致的故障排查是解决问题的关键。有效的故障排查方法如下：

1. 检查物理连接：
   • 检查所有线缆是否牢固连接在交换机端口、面板、接线端子等。
   • 视觉检查端口指示灯：检查与本端连接设备的端口状态灯（通常是绿灯常亮表示链路建立正常，AM/10/100/1G等快速闪烁表示数据传输）。检查另一端的对应设备指示灯。
   • 检查线缆是否完好无损，插头端子是否完好。
   • 清洁交换机端口和接口（小心操作，避免损坏）。
2. 排查PC端：
   • 使用存在问题的PC逐一测试各个可用交换机端口：更换网线、更换PC，看是否所有端口都可以正常联网（连接共享打印机或互联网）。
   • PC端网线是否正常工作？PC端网卡驱动、网络配置是否正确？
3. 测试网络连通性：
   • 如果有一个管理网络或服务器可用，尝试用PC Ping 交换机所在的VLAN网段的网关（如果配置了）或其它可以访问的设备。
   • 如果交换机有登录端口，尝试从PC用标准Telnet/SSH或Web界面登录，确认管理IP地址是否正确、网关是否配置、能否跨网段通信。
4. 查阅配置与日志：
   • 如果能登录交换机，检查其配置：IP地址是否正确并ping通网关，VLAN配置是否包含了终端所在的VLAN，端口是否被关闭或配置了错误的速率。
   • 查阅交换机的日志记录（Console或System Log），看是否有错误警报或端口状态变化提示。
5. 考虑交换机本身：
   • 交换机电源是否正常工作，风扇是否正常转动，是否有异常噪音或指示灯异常（比如此时常灭，而之前常闪）。
   • 确保交换机固件/软件是最新的（如有问题，部分交换机会有官方补丁）。
6. 简单排查：
   • 禁用/启用交换机端口：如果支持，通过软件端口down/up来测试。
   • 检查是否开启了Spanning Tree Protocol (STP)，是否影响了特定端口的流量。

记住，交换机连接是网络建设的基础，理解其规则、注意细节并遇到问题时耐心排查，是确保网络稳定运行的关键一步。