简单介绍下背景吧!
我们公司本来拥有自己的网络,IP地址分发模式为DHCP。
后来和别人合资了一个新的公司,新公司和我们公司在一栋楼宇内,且交错使用空间。
但是新公司要求和旧公司网络完全切开。
但是在公共区域(例如公共会议室、访客室等)需同时拥有两家网络。
10:30 旧公司员工报告网络故障,网线等正常,但不能访问外网及文件服务器
10:31 远程确认,旧公司员工电脑获取了,新公司IP地址
10:31 公司网络某处两公司出现物理连接
10:32 由于公司公共区域较少,总共4处,共计8个网络口(新旧公司各4个);机房不可能互联,因为机房操作必须有两人同时完成,而今天上班只有我和同事两人
10:33 立马前往三个会议室和另一个访客室。
悲剧的是,其中两个会议室被供应商长派人员占用,并锁门,人员不在公司内部;
思路重新开始…
为了不影响其他员工正常使用网络,我们决定不采取断网方法。
准备从网络设备的数据进入端口入手。
在核心交换机中 ping 旧公司电脑获取到的新公司IP地址,看数据流量从哪个端口流出;
brocade的命令如下:
telnet@HFFab-Fab-Core#ping 192.168.1.50
Sending 1, 16-byte ICMP Echo to 192.168.1.50, timeout 5000 msec, TTL 64
Type Control-c to abort
Reply from 192.168.1.50 : bytes=16 time<1ms TTL=128
Success rate is 100 percent (1/1), round-trip min/avg/max=0/0/0 ms.
telnet@GemHF-Fab-Core#sh arp 192.168.1.50
IP Address Mac Address Type Age Port Status
1 192.168.1.50 0012.bcd0.ffd0 Dynamic 0 9/1-9/2 Valid
再来到相应端口所接的二层交换机,使用sh MAC 寻找数据流出端口
MAC-Address Port Type Index VLAN
0012.bcd0.ffd0 3/4 Dynamic 828 10
将连接此交换机端口的跳线拔出,故障解决!