核心交换机故障应急替换，运维演练方案

核心交换机一旦故障，整个网络可能瘫痪。
本文针对核心交换机故障应急替换，给出可操作的运维演练方案，帮助零基础运维人员在真实故障时快速切换备机，恢复业务。

演练前需要准备什么

应急替换能否成功，取决于平时准备是否到位。
建议至少准备以下内容：

• 备件交换机：型号与主交换机一致或兼容，已上架并接通电源，管理口配置好IP。
• 配置文件备份：定期通过tftp或scp备份主交换机配置，例如：

  copy running-config tftp://192.168.1.100/core-switch.cfg

• 线缆与模块：备好console线、光纤模块、网线，标签清晰。
• 拓扑图与端口对照表：标明每个端口连接的对端设备，便于快速插拔。
• 演练窗口：选择业务低峰期，提前通知相关方。

模拟故障与切换操作

演练时可按以下步骤模拟主交换机故障，并执行替换：

1. 断开主交换机电源（模拟故障），确认业务受影响范围。
2. 登录备交换机，通过console或SSH进入命令行。
3. 加载备份配置：

   copy tftp://192.168.1.100/core-switch.cfg running-config

或使用configure replace命令（视设备支持情况）。

1. 检查配置：show running-config确认VLAN、接口、路由等关键配置已生效。
2. 拔下主交换机上的线缆，按端口对照表逐一插入备交换机对应端口。
3. 观察端口状态：show interfaces status，确保所有上联和下联端口为up。
4. 测试连通性：从核心交换机ping网关、服务器和接入交换机管理IP。

常见问题与避坑指南

• 配置未保存：备交换机加载配置后务必write memory保存，否则重启丢失。
• 端口不匹配：备交换机端口编号可能与主交换机不同，需提前核对并调整配置中的接口描述。
• STP震荡：切换后可能引发生成树重新收敛，建议提前在接入层启用portfast或bpduguard。
• VLAN未创建：如果配置中引用了VLAN但未创建，接口无法up，需手动vlan 10等创建。
• 管理IP冲突：备交换机管理IP不能与主交换机相同，切换前修改或关闭主交换机管理口。

如何验证替换成功

替换完成后，通过以下方式确认网络恢复正常：

• 从不同VLAN的PC ping核心交换机网关，延迟正常。
• 检查核心交换机CPU和内存利用率：show processes cpu，show processes memory。
• 查看日志有无异常告警：show logging。
• 模拟断掉一条上联线路，测试冗余切换是否正常。

演练后的复盘与优化

每次演练后记录耗时、遇到的问题和解决方式，更新应急预案。
建议每季度演练一次，确保备件可用、配置最新。
如果备件交换机长期未通电，需定期上电检查。

关键结论：核心交换机应急替换的核心是“配置备份+端口对照+快速加载”，平时演练能大幅缩短故障恢复时间。

常见疑问

备交换机需要一直开机吗？ 建议保持开机并接入管理网络，以便随时远程操作。

没有相同型号的备机怎么办？ 可以使用同品牌更高型号，但需注意端口编号和配置语法差异。

配置备份多久做一次？ 每次变更后立即备份，至少每周一次。

演练会影响业务吗？ 在业务低峰期进行，并提前通知，影响可控。