網(wǎng)絡(luò)環(huán)路故障處理

1、網(wǎng)絡(luò)環(huán)路故障處理方法亠、網(wǎng)絡(luò)環(huán)路形成的原因首先，介紹一下造成網(wǎng)絡(luò)環(huán)路原因。由于機(jī)房的交換機(jī)都由專業(yè)的設(shè)備維護(hù)人員管理和操作，所以這里我們不考慮機(jī)房交換機(jī)環(huán)路的可能性，而是著重介紹終端用戶HUB所造成的環(huán)路。如下圖所示是HUB環(huán)路示意圖：WtJW .址*,X一旦網(wǎng)絡(luò)中出現(xiàn)上圖HUB的連線方法，網(wǎng)絡(luò)環(huán)路就形成了！環(huán)路引起的實質(zhì)問題是廣播風(fēng)暴，而廣播風(fēng)暴只在同一網(wǎng)段內(nèi)傳播，它往往只影響同一網(wǎng)段內(nèi)的電腦。但是當(dāng)一臺受到廣播風(fēng)暴影響的交換機(jī)配有其他vlan （網(wǎng)段），那么與該交換機(jī)連接的所有網(wǎng)段的電腦都將受到影響，因為“廣播風(fēng)暴”會占用大量網(wǎng)絡(luò)帶寬，導(dǎo)致正常業(yè)務(wù)不能運(yùn)行，甚至徹底癱瘓，通俗點(diǎn)說就是該交換

2、機(jī)“死機(jī)” 了。如果該交換機(jī)是一臺匯聚甚至是核心交換機(jī)，那么影響的范圍將會更廣！二、網(wǎng)絡(luò)環(huán)路的現(xiàn)象接著，介紹一下網(wǎng)絡(luò)環(huán)路的現(xiàn)象。網(wǎng)絡(luò)中出現(xiàn)環(huán)路后，往往會出現(xiàn)很奇怪并令人費(fèi)解的現(xiàn)象讓設(shè)備維護(hù)人員很難判斷故障原因。具體現(xiàn)象有：內(nèi)網(wǎng)、外網(wǎng)網(wǎng)頁有時能打開但很卡， 有時又打不開；ping網(wǎng)關(guān)丟包且丟包率不穩(wěn)定；與電腦直連的HUB和機(jī)房對應(yīng)的接入層交換機(jī)端口燈狂閃。以上現(xiàn)象出現(xiàn)時，基本可判斷是網(wǎng)絡(luò)環(huán)路故障。三、網(wǎng)絡(luò)環(huán)路的處理方法準(zhǔn)確判斷故障原因是快速處理故障的先決條件，知道原因后解決它只是時間問題了?，F(xiàn)將網(wǎng)絡(luò)環(huán)路大致的處理流程和方法總結(jié)如下：1、了解網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)設(shè)備維護(hù)人員到現(xiàn)場后，首先要知道或試圖了解

3、現(xiàn)場網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。簡單的說， 你要知道電腦是連的哪個HUB，HUB是連到機(jī)房哪臺接入層交換機(jī)上，而接入層交換機(jī)又是如何與匯聚層交換相連的。這里列出我們公司常見兩種接入層拓?fù)浣Y(jié)構(gòu)：拓?fù)鋱D1 :接入層交換機(jī)分別與匯聚層交換機(jī)直連。PC-PTC-PTPC3PC 3lub-PHub2匯聚層接人層(vlanlO :192. 168 130 0/：接入層ManlO :192.168,130.0/24)J50-242950-X/Switch 2S AitchlAqIl|# jidPC-PT:PC-PTPC4PCI1AubHublHUBPC2拓?fù)鋱D2 :接入層交換機(jī)互相串聯(lián)后再與匯聚層交換機(jī)相連。匯聚展29

4、50-2SvMtchO接入層 CvlanlO : 192, 168.130. 0/24)2、縮小排查范圍無論是何種拓?fù)浣Y(jié)構(gòu)，我們都應(yīng)該先用筆記本直連匯聚層或核心層交換機(jī)，測試網(wǎng) 絡(luò)是否正常以排除匯聚層或核心層交換機(jī)本身的故障導(dǎo)致的問題。下面我們假 設(shè)拓?fù)?圖1和拓?fù)鋱D 2中的 （vian10:192.168.130.0/24，網(wǎng)關(guān)：192.168.130.254 ）網(wǎng)段中出現(xiàn)了環(huán)路。拓?fù)鋱D1出現(xiàn)環(huán)路：先斷圖中交換機(jī)switch2的電，再在交換機(jī) switch1上找一臺電腦使用ping 192.168.130.254-命令觀察網(wǎng)絡(luò)是否正常。如果交換機(jī)switch2斷電后， 原本不正常的網(wǎng)絡(luò)變得正

5、常了，那么表明環(huán)路在交換機(jī)switch2上的某個 HUB上。如果網(wǎng)絡(luò)依然不正常，那么表明環(huán)路在交換機(jī)switch1上。也可以斷交換機(jī)switch1的電在交換機(jī)switch2上來驗證。接入層交換機(jī)有多臺時也可以用此方法來測試，最終找到有環(huán)路的那臺接入層交換機(jī)。拓?fù)鋱D2出現(xiàn)環(huán)路：排查順序就變得尤為重要了，必須自上而下的進(jìn)行。即先斷交換機(jī) switch2 的電或斷開 switchl 與 switch2 的連接線，在 switchl 用 pi ng 192.168.130.254 -命令觀察網(wǎng)絡(luò)是否正常，如果正常則表明switch2上有環(huán)路，如果網(wǎng)絡(luò)依然不正常則表明switchl上有環(huán)路。當(dāng)有多臺接入

6、層交換機(jī)串聯(lián)時，依然使用此方法自上而下進(jìn)行 排查。3、找出有環(huán)路的端口當(dāng)通過上述方法找到有環(huán)路的交換機(jī)后，想要找出哪個端口有環(huán)路就變得簡單了。具體方法是： 先給交換機(jī)斷電然后再接上電源，認(rèn)真觀察每個端口的亮燈情況，一般要等待1分鐘左右端口燈才開始閃爍，一定要觀察到第一個開始快速閃爍的端口，那個端口就是有環(huán)路的端口，如果沒有看清楚，重新斷電后再進(jìn)行觀察。4、排除故障找出有環(huán)路的端口后，可以直接將這個端口的網(wǎng)線拔出，然后測試網(wǎng)絡(luò)是否正常， 網(wǎng)絡(luò)正常后故障就被排除了。最后只要找到這個端口對應(yīng)的房間將接了環(huán)路的HUB找到把網(wǎng)線連接正確就可以了。四、通過交換機(jī)命令發(fā)現(xiàn)網(wǎng)絡(luò)環(huán)路我們公司大部分交換機(jī)都是華三

7、的，這里就以華三交換機(jī)為例，介紹一些有助于排查環(huán)路的交換機(jī)命令（實驗機(jī)型H3C S3610 ）1、stp en abledisplay stp brief我將交換機(jī)的端口1和端口 2用一根網(wǎng)線連起來，使用命令如下圖所示: V IWW JIH3CIstp enableH3C）dis stp briefMSTIDPortRoleSTP StateProtect ion0Ethernetl/0/1DESIFORWARDINGNONE0Ethernetl/0/2BACKDISCARDINGNONE0Ethernet1/0/10DESIFORWARDINGNONE我們可以看到 ethernet1/0/2

8、處于discarding狀態(tài)，說明ethernet1/0/2 被生成樹協(xié)議關(guān) 閉了（具體為何不關(guān)閉ethernet1/0/1而關(guān)閉ethernet1/0/2是STP協(xié)議計算得出的結(jié)果，這里不作深究）。在實際工作中，當(dāng)一個辦公室的兩個網(wǎng)絡(luò)面板上的網(wǎng)口接到了一臺HUB時，用這兩個命令來排查環(huán)路是最適合的。2、loopback-detecti on en able該命令的原理是：環(huán)回監(jiān)測會在相應(yīng)端口發(fā)送檢測包，如果能夠從發(fā)送的端口收到 發(fā)送的包，即為端口內(nèi)存在環(huán)路，對access端口，會刪除 mac列表，block端口，對trunk端口會上報，不會禁用端口。我將端口 1下接一個 HUB，再用一根網(wǎng)線

9、連接HUB上的任意兩個端口形成環(huán)路，使用命令如下圖所示：先在全局模式下開啟環(huán)回監(jiān)測：* * * MHi -鼻4*H3Cloopback-detection enableH3C1_再在端口模式下開啟環(huán)回監(jiān)測:H3C-Ethernet1/0/11loopback-detection enable H3C-Ethernetl/0/lJttflpr 26 16:55:57:313 2000 H3C DRV/4/loopback: Loopback does exist on port 1 vlan 1, please check itXApr 26 16:55:57:331 2000 H3C DRV/

10、4/loopback: Loopback does exist on port 1 vlan 1, please check it這里我們看到端口ethernet1/0/1有環(huán)路，提示需要檢查。也可以使用displayloopback-detection直接查看有環(huán)路的端口，如下圖所示：H3Cdisplay loopback-detect ionLoopback-detect ion is runningDetection interval time is 30 seconds Following port(s) has(have) loopback link: Ethernetl/0/1得出

11、的結(jié)論依然是：端口ethernet1/0/1有環(huán)路。在實際工作中，只有確定了某一臺交換機(jī)有環(huán)路時，才適用該命令，而不能一開始就使用該命令來排查，否則工作量太大難以快速找到有環(huán)路的端口。3、display cpu當(dāng)網(wǎng)絡(luò)中出現(xiàn)環(huán)路時，交換機(jī)會出現(xiàn)“死機(jī)”現(xiàn)象，這必然會使交換機(jī)CPU使用率很高。使用命令如下圖所示：H3Cdis cpuUnit CPU usage:2% in last 5 seconds2% in last 1 minute2% in last 5 minutes上圖CPU值是正常的，如果出現(xiàn)類似：98% in last 5 sec onds55% in last 1 minute5

12、6% in last 5 min utes的情況就說明交換機(jī)“死機(jī)” 了，當(dāng)然交換機(jī)“死機(jī)”不一定只是環(huán)路造成的，但 這可以給我們一定的提示，表明這臺交換機(jī)有問題。五、網(wǎng)絡(luò)環(huán)路優(yōu)化1、 開啟生成樹協(xié)議，常見生成樹協(xié)議有STP、RSTP、MSTP，由于生成樹協(xié)議會占用 一定的交換機(jī)資源，這里只做了解和排查故障用。2、 風(fēng)暴抑制命令broadcast-suppression 用來在端口下設(shè)置廣播風(fēng)暴抑制比，本命令設(shè)置的是端口允許通過的最大廣播報文流量，當(dāng)端口上的廣播流量超過設(shè)置值后，系統(tǒng)將丟棄超出廣播流量限制的報文，從而使端口廣播流量所占的比例降低到限定的范圍，保證網(wǎng)絡(luò)業(yè)務(wù)的正常運(yùn)行。默認(rèn)情況下端口上允許通過的廣播流量為100%，即不對廣播流量進(jìn)行限制。我們將端口ethernet1/0/1的廣播風(fēng)暴抑制比設(shè)置為20%，如下圖所示：H3Cinterface Ethernet 1/0/1H3C-EtHernet1/0/1broH3 -Ethernet1/0/11 broadcast-suppression 20H3C-Ethernetl/0/11_也可以設(shè)一個端口組來一次性對多個端口進(jìn)行設(shè)置，如下圖所示：昔* 贏寺 =S-號 |- 些-=-= -0- 昔雷H3CJportgr