通常情况下，网络管理员喜欢通过SSH等远程登录协议来远程管理交换机或者路由器等设备。如果不能够使用这些远程协议建立与交换机之间的IP连接，那是很糟糕的一件事情。不幸的是这种事情经常发生。笔者这次就跟大家分享一下，如果遇到这种故障的时候，该如何排错。由于造成无法利用SSH与交换机建立IP连接的原因很多，所以在排错的时候具有一定的复杂性与难度。

　　第一步：首先需要排除的是接口的故障

　　在交换机或路由器上都会有工作指示灯，可以通过工作指示灯来判断接口的工作状态。跟建立SSH连接有关的接口主要有两个，分别为将交换机连接到网络的端口和连接到各自工作站的端口。通常情况下必须确保这两个端口的LINK LED指示灯为绿色。如果不是绿色的话，就表示这两个端口工作有问题。可能是物理故障，也有可能是端口没有正常启用。此时网络管理员可能需要在命令行中输入show interface命令，来检查端口的工作状态。如需要验证连接交换机和工作站的所有交换机端口是否都是出于UP状态。如果不是UP状态，而是其他状态的话，那就需要启用这些端口，让他们变为UP状态。然后再进行测试，看是否能够正常连接。如果还是不行的话，转入下一步。

　　第二步：检查线路连接

　　在保证交换机各个相关端口工作正常的情况下，还是无法建立连接，此时网络管理员就有必要连接线路的连接，看看是否是因为线路的问题所造成的故障。如网络管理员需要检查布线系统，检查SSH客户端与交换机之间的连接是否采用了正确的电缆。通常情况下，交换机间的连接采用的是交叉电缆。如果电缆选用错误，则就不能够使用SSH建立与交换机之间的IP连接。另外如果采用的是光纤连接的话，还需要检查连接器是否有问题，如对于SC类型的光纤连接，要检查链路的发射连接器与链路另一端的接收连接器之间是否建立了正确的连接。

　　以上两个步骤主要检查的就是物理上的故障。如果能够排除以上两个故障原因，那么造成不能够使用SSH建立与交换机之间的IP连接很可能是软件与网络配置方面的原因。这个原因就比较复杂了。如果采取以上两个错误，仍然无法找到故障原因或者仍然无法建立连接的话，那么就需要采取接下去的几个步骤，以确定软件与网络配置上是否有问题。

　　第三步：确认相关接口的配置是否准确

　　在这一个步骤中主要完成两个验证工作。首先是利用SHOW INTERFACE命令来确认相应的管理接口状态是否出于UP状态，并且判断相关的配置是否准确。这个相应的管理接口主要是指SCO或者VLAN端口。如果没有问题的话，那么需要验证身份方面的问题。如仍然使用这个命令，可以确认交换机端口的VLAN成员身份是否合法。如果不合法的话，需要重新进行配置。