华为交换机故障定位及处理方法

以太网交换机维护课程的内容常见LAN类型以太网常见问题以太网故障排除的常规步骤3526e的故障排除和维护低端交换机维护中的一些常见问题简介常见LAN类型•不同的网络类型，物理层不同的规格和标准•常见的局域网包括: –以太网–令牌总线–令牌环– FDDI（光纤分布式数据接口）•IEEE802.3定义了以太网标准，支持多种速度并在多种媒体上传输数据– 10Mbps，100Mbps，1000Mbps –同轴电缆，STP，UTP，单模光纤，多模光纤10Mb / s以太网•10Base-T –使用最广泛的LAN标准之一，将双绞线用作物理传输介质•10Base5-once（一次使用）骨干局域网，使用粗同轴电缆作为物理传输介质•10Base2，使用细同轴电缆作为物理传输介质dium 100Mb / s以太网•和IEEE802.3u标准定义的称为快速以太网•100Base-TX –物理介质使用5种以上的双绞线–网络段的长度最大为100米•100Base-FX –物理介质使用单模光纤，网段长度可以达到10公里–物理介质使用多模光纤，网段长度可达200​​0米1000Mb / s以太网•由IEEE802.3z定义和IEEE802.3ab•1000Base-T –物理介质使用5类或5类以上的双绞线，网段长度最长为100米•1000Base-F –物理介质使用单模光纤，网络段5类的序列最长500米的双绞线电缆•直接连接的网络电缆•交叉网络电缆侧面1侧面2侧面1 12345678 12345678 1 =白色/橙色2 =橙色3 =白色/绿色4 =蓝色5 =白色/蓝色6 =绿色7 =白色/棕色8 =棕色S ide 2侧面1侧面2侧面1侧面2 12345678 12345678 1 =白色/橙色2 =橙色3 =白色/绿色4 =蓝色5 =白色/蓝色6 =绿色7 =白色/棕色8 =棕色1 =白色/橙色2 =橙色3 =白色/绿色4 =蓝色5 =白色/蓝色6 =绿色7 =白色/棕色8 =棕色1 =白色/绿色2 =绿色3 =白色/橙色4 =蓝色5 =白色/蓝色6 =橙色7 =白色/棕色8 =棕色设备连接模式主机路由器交换机MDIX交换机MDI集线器主机交叉直连N / A直接路由交叉直连N / A直连交换机MDIX直连直连交叉-direct连接交叉连接交换机MDI N / AN / A直接连接交叉直接连接集线器直接连接直接连接交叉直接连接横截面课程内容通用LAN类型以太网常见问题解答以太网故障排除和维护3526e的常规步骤. 低端交换机维护中的一些常见问题. 以太网常见问题简介（1）•冲突过多-电缆连接距离超出网络设计规格-违反以太网5- 4-3规则，即，LAN最多有5个网段，每个局域网之间最多不超过4个转发器两个站点，并且只能将3个网段连接到工作站. •严重的噪声干扰-网络电缆太靠近电气设备，例如电动机； –网​​线与电源线平行； –网​​线连接末端的电线的未绞合长度过长，从而在该未绞合的平行线上产生电磁场并引起干扰（称为近端串扰）； –在100Base-TX网络中，应使用5类双绞线，而3类双绞线使用不正确.

以太网的常见问题（2）•异常帧问题-帧过度传输现象: 主要是由以太网端口的接口故障引起的. –过多的碎片帧（小于64字节的帧）: 可能是由于冲突过多或以太网接口故障所致. –大量的非整数字节帧: 通常是由以太网接口的故障引起的. •性能问题–带宽占用过多. –广播风暴. 以太网实现形式不同引起的问题•帧格式匹配问题– Ethernet_II，默认MTU为1500字节； – Ethernet_SNAP，其默认MTU为1492字节. •工作模式匹配问题-工作模式自适应-工作模式不匹配将导致配置为半双工模式的一侧显示严重的网络冲突，而配置为全双工模式的一侧将显示大量接收到的错误消息同时，存在严重的丢弃双方消息的现象. •与工作速度匹配的问题•电缆连接问题课程内容常见的LAN类型以太网常见问题以太网故障排除的一般步骤3526e故障排除和维护低端交换机维护中的一些常见问题介绍以太网故障排除的一般步骤•首先是要确定是否LAN-Ping命令detection-display命令检查确实存在故障. •以太网故障排除步骤-检查主机和交换机之间的LAN连接是否正确.

–考虑速率匹配. –检查主机和以太网接口的IP地址是否在同一子网中. –检查链路层协议是否匹配. –检查以太网接口是否正常工作. 情况1: 由速率不匹配引起的链路错误连接（1）•问题描述: 链路断开时的链路•％2005年1月31日10:52:27 Quidway L2INF / 5 /端口链路状态更改: •以太网0/1: 变为UP state％接口Ethernet0上的线路协议ip，状态更改为UP•％Jan 31 10:52:29 2005 Quidway L2INF / 5 /端口链接状态更改: •Ethernet0 / 1: 变为DOWN状态Sun E450 3026e E0 / 1 E0 / 2情况1: 由于速率不匹配导致链路连接错误（2）•可能的原因分析-网络电缆问题，您需要检查网络电缆的质量；-检查Sun E450网卡的质量和3026E接口的质量; –可以估计该警报与传输速率有关，并且需要进行配置分析.

由于默认情况下3026E以太网端口是自适应的，而SUNE450网卡也是自适应的，因此这两者很可能会由于速率不匹配而导致网络连接和断开连接. •处理过程–监视网络电缆，正常–监视Sun E450网卡，正常情况1: 速率不匹配导致链路断开（3）•处理过程–将3026E接口e0 / 1配置为以100 Mbit / s的速率工作，问题没有解决； –将3026E的接口e0 / 1配置为以10 Mbit / s的速度工作以解决该问题. •建议和摘要–许多网卡适配功能不是很好. 当连接到我们的以太网交换机时，如果发现网络连接不可用，则在对网络电缆问题进行故障排除后，很可能是速率匹配问题. 您可能希望在一侧指定速率. 大小通常可以解决此问题. 课程内容常见的LAN类型以太网常见问题以太网故障排除的一般步骤3526e故障的诊断和维护低端交换机维护中的一些常见问题简介3526e故障的诊断和维护本培训可以为您提供定位的思路. 同时，希望您能对您的工作有所推断，并对其他产品有一个初步的定位.

常用的调试命令（1）•查看CPU使用率– display cpu该命令可以在用户模式下执行，结果如下. dis cpu CPU繁忙状态: 最近5秒为21％最近1分钟为14％最近5分钟为15％–显示任务此命令必须在隐藏模式下执行，占用CPU时间CPU时间: 10/135，分子10是当前占用的时间，分母135是自启动以来最长的CPU时间；如果在CPU中当占用率较高时，当前占用CPU时间最长的任务就是有问题的任务. [Quidway-hidecmd]显示任务IDName PriorityStatusCPU时间1WEIL10Ready3 / 10 2STmr225Ready1 / 4 3SYST180Ready0 / 2常用调试命令（2）•查看硬件路由表– Display ipfdb all此命令在系统模式下执行以显示确切的匹配传递. 已发布的硬件，即学习到的IP地址.

[Quidway]显示ipfdb所有Ip fdb条目信息，包括以下字段: 注意: 状态字段0的值: 系统1: 学习2: UsrCfg年龄3: UsrCfg noAge其他: 错误Ip AddressRtIf VTag VTValid PortMacStatus 10.1.1.12 2无效的CPU00e0-fc30-2611 3 10.1.1.22 2无效的Ethernet0 / 200e0-fc05-07c0 1常用的调试命令（3）– display hwfib该命令在系统模式下执行，并显示硬件中最长的匹配转发表，即配置或学习到的默认路由，间接网段路由和虚拟接口网段（如果路由很多，则只有一些虚拟接口网段被写入最长匹配转发表中）. [Quidway]显示hwfib硬件fib条目信息: 目标/掩码RtIf VTag PortMac 0.0.0.0/12 2Ethernet0 / 200e0-fc05-07c0 128.0.0.0/12 2Ethernet0 / 200e0-fc05-07c0此时，请注意3526e，3526e只有16个硬件路由条目. 如果超过16，则未解析的数据包将由CPU处理.

常见调试命令（4）– display ip routing--table该命令在系统模式下执行，以显示配置和学习到的软件路由表信息. [Quidway] display ip routing-table路由表: public net Destination / Mask协议Pre Cost NexthopInterface 0.0.0.0/0STATIC 60 010.1.1.2Vlan-interface2 10.1.0.0/16DIRECT 0 010.1.1.1Vlan-interface2常用的调试命令（五）•查看CPU的发送和接收数据包– debug nievt在用户模式下执行此命令以显示CPU的发送和接收数据包. 用于分析CPU收发报文的内容，定位交换协议处理异常或CPU使用率过高. 问题原因. “终端调试”用于在命令行上启用调试信息的输出开关，并且可以使用简化格式“ t d”.

如果通过telnet连接到交换机，则还需要执行“终端监视器”，简化格式为“ t m”. 收集到足够的信息后，使用“ ut”结束调试信息输出. 调试ni evt调试ni事件已打开！ 终端调试％当前终端调试已打开 * 0.353215824 Quidway DRV_NI / 8 / debug ni evt: >>>>>>从端口接收数据包: 5，长度: 82 00 e0 fc 30 26 10 00 e0 fc 30 26 10 81 00 00 01 08 00 45 00 00 3c 11 ef 00 00 7f 01 a6 7e c0 a8 01 01 c0 a8 01 02 08 00 e3 5b 02 00 68 00 61 62 63 64 65 66 67 68 69 6a 6b 6c 6d 6e说明: 很难理解打印的信息. 这时，我们需要将以上信息添加到嗅探器中，并由嗅探器解析出来. 如果所有信息都是相同的信息，那么大多数人就可以找到受到攻击的ip或mac.

执行此调试命令时，请确保在控制台端口中进行调试，因为如果进行telnet调试华为交换机告警，还将打印出您自己的telnet信息. 常用的调试命令（6）•收集诊断信息–显示诊断-信息•此命令在用户模式下执行，可以收集交换机版本信息，当前配置，端口统计信息，路由表，日志记录和其他信息以解决问题位置 . 可以使用简化的命令“ dis dia”. 收集信息时，最好在一段时间（例如十秒）后再次执行此命令，以方便动态信息的比较. 常见的调试命令（7）课程内容常见的LAN类型以太网常见问题以太网故障排除的常规步骤3526e的故障排除和维护在低端交换机的维护中引入一些常见问题在低端交换机的维护中引入一些常见问题•常见问题-防雷-HGMP-MTU-限速端口隔离-代理功能防雷接地，极性检测指示灯: 当该红灯点亮时，表明接线错误（无接地线或（火线和中性线接反），请检查电源线开关的正常工作指示灯: 绿灯亮时，表明电路工作正常；否则，表明保护电路损坏了电子电路板卡（内置）插座，用于连接设备电源过载自动保护器，可以手动重置IEC标准插座，并通过电源线连接机房电源. 2008B和2016B的上游电口均具有网口防雷单元. 当前，可选的防雷设备具有单个网口防雷功能. 单元（室外布线需要选择10 / 100M电气端口）一带五路交流电源防雷插头（使用交流电源时可选）●上述附件需要良好接地，以产生良好的效果HGMP•HGMP版本: 当前的HGMP V1分为V1和V2版本，是客户端/服务器模式，可扩展性不强； V2分为命令开关和成员开关. HGMP仅用作通信隧道，具有很强的可伸缩性.

•联网建议: 新交换机均支持HGMP V2. 建议尽可能使用V2网络. 如果有仅支持V1的设备，请尝试将其放在网络边缘. •最新动态: HGMP MANAGER目前正在开发中，可以实现即插即用，批处理操作，远程诊断等功能，极大地方便了用户的使用. 此版本将在10个月内提供. MTU•MTU: IEEE标准为1518字节•如果支持VLAN，则需要1522字节（VLAN标记4字节）•MPLS数据包（MPLS标头4字节）和QinQ数据包的透明传输需要考虑MTU问题•目前除S2000系列外， S2403H，S3026除了1522字节以外，其他的都是1536字节或更大，可以满足大多数场合的需求. 限速问题•限速类型: 端口，流量，流量整形•端口速率限制（线路速率）通常是单向的（输出端口），但是3026-SI / 2026-SI和2000-EI系列是双向•限制流量的入站流量基于ACL，并且ACL可以根据L2-L7对流量进行分类，因此它也可以实现端口速度限制，速度限制的方向通常是入站端口•流量整形（流量形状） ）仅适用于L3，利用缓冲，高吞吐率，还可以实现端口速度限制（出端口）端口隔离•端口隔离方法: 混合端口，iso-user-vlan，VLAN，物理隔离（am，端口-隔离启用）•多端口: 一个端口可以属于多个VLAN，您可以指定要标记的VLAN.

（支持SI和2000B系列以外的所有产品）•等用户VLAN: 逻辑隔离华为交换机告警，无法上载VLAN ID•VLAN: 802.1q标准VLAN（PUPV）•物理隔离: 芯片支持它，可以是建议将VLAN中的相同端口也隔离（受2000C / EI，3000EI和S3500支持）. 双网卡检测•必须将华为专用的802.1X客户端与交换机配合使用•可以将dot1x supp-proxy-check定义为在这些端口上运行•新版本使用了新的代理检测机制（检查传入数据包和传出的数据包内容），可以有效地防止各种代理方法，而不仅仅是双网卡•将来，促销方案将更改为: 反代理功能（GW只能称为反HUB功能）

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-196725-1.html