《中低端Lanswitch故障排除.ppt》由会员分享，可在线阅读，更多相关《中低端Lanswitch故障排除.ppt（26页珍藏版）》请在三一办公上搜索。
1、中低端LAN Switch 故障排除,2023/6/10,网络管理工程师认证高级培训,2,引入,熟悉交换机的基本原理和配置已经能够熟练操作交换机精通各种交换机的设备特性需要经常进行故障排除,2023/6/10,网络管理工程师认证高级培训,3,课程内容,物理层故障端口协商以及自环问题VLAN问题管理问题设备兼容问题,2023/6/10,网络管理工程师认证高级培训,4,物理层故障排除综述（1）,设备本身的硬件故障一般包括：接口或者设备硬件损坏；接口Bootrom或者VRP(IOS)软件版本不正确或者不配套；模块接口类型不配套（附件）；用户PC网卡故障或者配置不正确。线路故障一般包括：网线或者光纤线
2、路本身物理损坏；网线类型错误（支持MDI/MDI-X自适应除外）或者光纤收发连接不正确（TX，RX）；中间传输设备（光电转换器，线路转换器等）故障或者工作不正常；接口线缆所支持的最大传输长度、最大速率等超出使用范围。,2023/6/10,网络管理工程师认证高级培训,5,物理层故障排除综述（2）,借助设备接口指示灯的状态进行初判LINK灯灭表示线路没有连通，灯亮表示线路已经连通ACTIVE灯灭表示没有数据收发，灯闪烁表示有数据收发在交换机上配置接口环回进行判断设置以太网端口进行环回测试：loopback external|internal 设备接口之间的工作速率、工作方式（半工/双工）、帧格式协
3、商和匹配问题也会导致现象表现为物理层故障采用替换法进行判断包括线路、电缆和光纤、板卡、槽位、整机，调换线路收发,2023/6/10,网络管理工程师认证高级培训,6,常用物理层相关命令-I,端口信息显示命令：display interfaceQuidway display interface ethernet0/1Ethernet0/1 current state:UPIP Sending Frames Format is PKTFMT_ETHNT_2,Hardware address is 00e0-fc00-0010Description:aaaThe Maximum Transmit Un
4、it is 1500Media type is twisted pair,loopback not setPort hardware type is 100_BASE_TX100Mbps-speed mode,full-duplex modeLink speed type is autonegotiation,link duplex type is autonegotiationFlow-control is not supportedThe Maximum Frame Length is 1536Broadcast MAX-ratio:100%,2023/6/10,网络管理工程师认证高级培训
5、,7,常用物理层相关命令-II,端口信息显示命令：display interfacePVID:1Mdi type:autoPort link-type:access Tagged VLAN ID:none Untagged VLAN ID:1Last 5 minutes input rate 229 bytes/sec,2 packets/secLast 5 minutes output rate 25 bytes/sec,0 packets/secinput:0 packets,0 bytes/input 的报文数 0 broadcasts,0 multicasts input:0 inpu
6、t errors,0 runts,0 giants,0 throttles,0 CRC 0 frame,0 overruns,0 aborts,0 ignored,0 parity errors Output:0 packets,0 bytes/output 的报文数 0 broadcasts,0 multicasts,0 pauses Output:0 output errors,0 underruns,0 buffer failures 0 aborts,0 deferred,0 collisions,0 late collisions 0 lost carrier,0 no carrie
7、r,2023/6/10,网络管理工程师认证高级培训,8,课程内容,物理层故障端口协商以及自环问题VLAN问题管理问题设备兼容问题,2023/6/10,网络管理工程师认证高级培训,9,端口协商以及自环故障排除综述,中低端交换机上常见的接口大致分类按工作速率有：10M，10/100M，100M，10/100M/1000M，1000M；按工作方式有：全双工，半双工；按接口类型有：电接口，光接口（多模，单模10Km，单模中距40Km，单模长距70Km），堆叠模块。两端设备端口工作方式等参数的匹配问题 大多数端口都支持工作参数自动协商功能；有时候由于设备之间协商能力不强或两端设备默认的参数配置不相同导致
8、端口协商不通过，端口工作异常，此时就需要对端口的参数进行手工调整和设置，保证双方参数一致；在Quidway S3026和S2016/S2008交换机上，支持环路检测功能（Loopback-Detection）。,2023/6/10,网络管理工程师认证高级培训,10,常用的端口配置命令（1）,设置以太网端口速率设置百兆以太网端口的速率：speed 10|100|auto 设置千兆以太网端口的速率：speed 10|100|1000|auto 百兆以太网电端口支持10Mbit/s、100Mbit/s或自协商工作速率，可以根据需要对其设置。百兆以太网光端口支持100Mbit/s速率，可以设置为100
9、（100Mbit/s）和auto（自协商）。千兆以太网端口可以设置为1000（1000Mbit/s）和auto（自协商）。1000Base-T以太网端口支持10Mbit/s、100Mbit/s、1000Mbit/s三种速率，可以根据需要选择合适的端口速率。但当双工状态设置为半双工模式后，就不能设置为1000Mbit/s速率。,2023/6/10,网络管理工程师认证高级培训,11,常用的端口配置命令（2）,设置以太网端口网线类型mdi across|auto|normal 该设置只对10/100Base-T、1000Base-T端口有效。设置以太网端口的链路类型（附件）设置端口为Access端口
10、：port link-type access设置端口为Hybrid端口：port link-type hybrid设置端口为Trunk端口：port link-type trunk其他接口显示命令显示端口的所有信息：display interface 显示Hybrid端口或Trunk端口：display port hybrid|trunk 清除以太网端口的统计信息：reset counters interface,2023/6/10,网络管理工程师认证高级培训,12,常见故障现象的分析,物理层down的故障分析物理层up，链路层down的故障分析物理层up，链路层up，但小包通，大包不通的故障
11、分析物理层up，链路层up，但会周期性地down的故障分析(附件),2023/6/10,网络管理工程师认证高级培训,13,课程内容,物理层故障端口协商以及自环问题VLAN问题管理问题设备兼容问题,2023/6/10,网络管理工程师认证高级培训,14,VLAN故障排除综述（1）,VLAN技术的引入用于隔离网络风暴，增加网络安全性早期用路由器进行隔离，但成本高，效率低，应用复杂增加了4个字节的特殊标注域，用于区别不同用户发送的数据帧，其中VLAN ID占用12个bitVLAN与端口的关系 ACCESS端口：这种端口只能属于一个VLAN，并且从该端口进来的数据包都不包含TAG标记，数据包进入之后，会
12、被加上该端口的VLAN ID（加上TAG标记）。如果有数据需要从这种接口发送出去，数据帧中的TAG标记将被删除。这种端口一般用于连接用户主机或路由器。,2023/6/10,网络管理工程师认证高级培训,15,VLAN故障排除综述（2）,VLAN与端口的关系（续）TRUNK端口：这种端口可以属于多个VLAN，或者说这种端口可以传送多个VLAN的数据帧。从这种端口发送出去的数据帧都包含有TAG标记（缺省VLAN ID的数据帧除外）；从这种端口接收到的报文，如果已经有TAG标记，则直接转发；如果没有TAG标记，则加上带有缺省VLAN ID的TAG标记。这种端口一般用于连接交换机或路由器。HYBRID端
13、口：这种端口可以属于多个VLAN。但是与TRUNK端口不同的是它所传送的数据帧，可以包含TAG标记也可以不包含TAG标记；而TRUNK端口则必须包含TAG标记。其发送数据帧时根据配置信息进行判断是否加上TAG标记；接收数据帧时和TRUNK端口相同。这种端口一般用于连接交换机。,2023/6/10,网络管理工程师认证高级培训,16,VLAN故障排除综述（3）,PVLAN技术简介PVLAN技术解决VLAN ID不足的问题。采用VLAN ID屏蔽的办法，将接入层的用户VLAN ID对汇聚层设备屏蔽起来，在接入层使用VLAN的方法进行用户二层隔离。接入层设备Primary VLAN ID访问汇聚层设备
14、，对于会聚层设备来说，它只知道Primary VLAN ID，数据包返回时，送往Primary VLAN ID所包含的所有Secondary VLAN用户。VLAN路由技术简介VLAN路由技术模拟路由器的三层接口，在以太网上创建出虚拟局域网三层接口。这些接口具有三层报文转发的功能。将二层不能转发的数据帧进行数据帧头的剥离，然后根据IP报文头信息进行转发。,2023/6/10,网络管理工程师认证高级培训,17,VLAN故障排除综述（4）,VLAN故障的分类 VLAN用户隔离不成功；VLAN隔离后不能进行任何通信；采用VLAN技术后，无法进行设备管理。VLAN故障的解决方法分析数据帧的转发过程，特
15、别是数据包携带的VLAN ID的变化。看看在整个数据帧转发的过程中何时删除TAG标签，何时增加TAG标签，在删除和增加的过程中是否变化过VLAN ID，特别是PVLAN技术存在的时候。其次分析是否VLAN路由存在问题。,2023/6/10,网络管理工程师认证高级培训,18,VLAN TRUNK配置不正确导致业务不通,S3026A配置了VLAN 2，3，4，100，GE2/1和GE1/1均为TRUNK MODE，并均配置了port trunk permit VLAN all。S3026B配置了VLAN 5，6，7，100，GE1/1为TRUNK MODE，并配置了port trunk permi
16、t VLAN all。VLAN 100为管理VLAN。故障现象：S3026A下的PC机均可以与S8016下的PC互通，而S3026B的VLAN 5，6，7下的PC不能与S8016互通，但VLAN 100下的PC可以与S8016互通。,现象描述中心交换机S8016的GE1/1/1接口通过光纤下连S3026A的GE2/1接口，S3026A通过千兆电口GE1/1级联一台S3026B交换机的GE1/1口。S8016配置了VLAN 2，3，4，5，6，7，100，并配置了相应的三层接口，GE1/1/1为TRUNK MODE，并配置了port trunk permit VLAN all。,2023/6/1
17、0,网络管理工程师认证高级培训,19,课程内容,物理层问题端口协商以及自环问题VLAN问题网络管理问题设备兼容问题,2023/6/10,网络管理工程师认证高级培训,20,网络管理故障排除综述,网络管理故障排除主要有如下两种：网络设备和网管之间的通信故障网络设备的网管配置错误网络设备和网管之间的通信故障此种故障应该属于网络连通性的问题。其具体故障排除过程参见其他部分。但是在网络管理故障排除时，我们首先应该确认是否属于此类问题网络设备的网管配置错误网络管理协议SNMP版本不匹配SNMP的团体属性不匹配SNMP的用户名和密码不匹配,2023/6/10,网络管理工程师认证高级培训,21,课程内容,物理
18、层问题端口协商以及自环问题VLAN问题集群管理和网络管理问题设备兼容问题,2023/6/10,网络管理工程师认证高级培训,22,设备兼容性故障排除综述,网络飞速发展，网络设备并存，设备兼容在所难免。目前我们可以将设备兼容性故障分为三类：使用不同的协议实现同一功能的设备，在相互通信时的协商；使用同一协议规范但使用不同的实现方法的设备，在相互通信时的协商；使用同一协议规范也使用相同的实现方法但采用不同缺省参数的设备，在相互通信时的协商。,2023/6/10,网络管理工程师认证高级培训,23,设备兼容性故障解决措施,使用不同的协议实现同一功能的设备，在相互通信时的协商；采用统一的国际通用标准（IET
19、F标准组织规定）使用同一协议规范但使用不同的实现方法的设备，在相互通信时的协商；确认协议实现具有标准的界面准确配置协议界面的参数，确保协商成功使用同一协议规范也使用相同的实现方法但采用不同缺省参数的设备，在相互通信时的协商。准确配置协议界面的参数，确保协商成功,2023/6/10,网络管理工程师认证高级培训,24,设备兼容性故障解决步骤,对于设备兼容性故障，我们一般按照如下步骤进行故障排除：首先确认是否采用了统一的协议规范；如果没有，修改协议规范的使用，达成统一。如果协议相同，进一步确认实现方法是否一致，如果不一致，我们应该确认它们具有相同的界面，而且界面交互的参数一致。如果故障仍然没有解决，
20、这往往出现在设备配置的参数值不统一所致。此时对设备所有可配参数进行确认并统一。常见的参数如：MTU等。另外，现在很多设备都具备很多的自动协商的功能，如果在自动协商不成功的情况下，建议大家将自动协商改为强制工作模式。,2023/6/10,网络管理工程师认证高级培训,25,PING报文单通,组网及现象描述某局点采用我司的Quidway系列以太网交换机和路由器组网，组网如上图所示。故障现象：从PC1能PING通PC2，但是从PC2却PING不通PC1。原因分析由于PC1能PING通PC2，所以不会是路由上的问题，可能原因：在PC机上做了某些访问限制；在路由器上做了某些访问限制。,2023/6/10,
21、网络管理工程师认证高级培训,26,PING报文单通-处理过程,处理过程检查PC1(WIN98)是否安装防火墙或做了访问限制，结果没有；查看R2631E配置，是否做了PC2到PC1的访问控制，结果没有；查看NE16的配置，是否做了PC2到PC1的访问控制，结果没有；从PC2 PING自己的网关，正常；检查PC2(WIN2000)配置，没安装防火墙，没有设置访问控制；检查发现PC2配置了两个IP地址和两个网关，NE16对应的以太网口上只配了一个IP地址（PC2的一个网关），因此PING PC1的时候PC2请求另外一个地址的网关肯定是无法获取得，就无法PING通；而在回应PC1的PING报文时是可以正确的请求对应网关地址的；删除另外一个多余的地址，再从PC2 PING PC1，正常；从PC1 PING PC2，也正常，问题解决。,
