企业网络管理经验(2)
2013-09-01 01:01
导读：gi0/2to_417 err-disabled loopback 在默认情况下，接口一旦被err-disabled，ios不会将不会试图修复接口。还有其他一些原因，解决方法上网搜吧，我就不啰嗦了。 （
gi0/2 to_417 err-disabled loopback
在默认情况下，接口一旦被err-disabled，ios不会将不会试图修复接口。还有其他一些原因，解决方法上网搜吧，我就不啰嗦了。
（7）原因：把网线插入电话接口了（？ ）
四、链路问题：郑州it外包
状况：ping能通，但有丢包。
可能原因：
[1]、传输链路为光缆，两端通过光纤收发器连接，造成这种原因为光纤收发器传输距离<链路的实际距离。
[2]、尾纤受损。
五、网络控制：郑州it外包
[1]状况：知道mac地址，不让其访问网络。
解决方法：mac-address-table static xxxx.xxxx.xxxx vlanid drop //使相应mac地址的pc在其vlan中不能通信，跳到其他vlan可以（cisco3560/3750上配置了）
[2]状况：知道ip地址，不让其访问外网。
解决方法：
access-list 1xx permit ip host xx.xx.xx.xx10.0.0.0 0.255.255.255
access-list 1xx permit ip host xx.xx.xx.xx172.16.0.0 0.0.255.255
access-list 1xx permit ip host xx.xx.xx.xx192.168.0.0 0.0.255.255
access-list 1xx deny ip host xx.xx.xx.xx any
access-list 1xx permit ip any any
再在vlan下调用。
[3]整个vlan在电信网络中，但要将其中一个ip切换到网通
方法：先做一个命名acl，再做策略路由并在vlan下调用即可。
ip access-list extended policy_route
permit ……
deny ……
（转载自http://zw.nseac.coM科教作文网）
route-map policy_route permit 10
match ip address policy_route
set ip next-hop
同样方法，也可以将一些vlan切换到网通，一些vlan切换到电信。（……咋住的房子永远在网通，除非链路断了，因为可以迅雷。）
六、心得：郑州it外包
找原因由两头像中间压缩；问题能远程就远程解决。
