H3C交換機(jī)排除故障參考模板

1、Ping Tracer Display ping、tracer、display 3個(gè)網(wǎng)絡(luò)設(shè)備診斷的指令是必須熟練掌握的，想闖交換的天下，這些命令“一個(gè)都不能少”網(wǎng)絡(luò)故障分類 l  連通性問題 硬件、媒介、電源故障； 配置錯(cuò)誤； 設(shè)備兼容性問題。 l  性能問題 網(wǎng)絡(luò)擁塞； 路由環(huán)路； 網(wǎng)絡(luò)不穩(wěn)定。  常用故障診斷命令簡(jiǎn)介          作為一個(gè)非常嫻熟的高端職業(yè)網(wǎng)管，ping、tracer、display這3個(gè)網(wǎng)絡(luò)設(shè)備診斷的指令是必須熟練掌握的，想闖交換的天下，

2、這些命令“一個(gè)都不能少”。 我們以H3C交換機(jī)為例 Ping常用命令說明 ping -a    指定PING命令的源地址 -c  設(shè)置發(fā)送ICMP ECHO_REQUEST報(bào)文的數(shù)目 -d    打開所使用套接口上的SO_DEBUG 選項(xiàng) 1 / 6-f    指定發(fā)送數(shù)據(jù)包不能被分片 -h    指定發(fā)送回顯請(qǐng)求報(bào)文的TTL值 -i    指定PING命令的發(fā)送接口 -n    不對(duì)目的主機(jī)作域名解析 -q    除統(tǒng)計(jì)數(shù)字外，不顯示其他的詳細(xì)

3、信息 -r     記錄路由. 包括在ECHO_REQUEST包中的RECORD_ROUTE設(shè)置,并且顯示返回包中的路由緩沖區(qū) -t    設(shè)置等待ECHO_REQUEST 報(bào)文響應(yīng)的超時(shí)時(shí)間 Tracer常用命令說明 tracer-a指定tracer命令的源地址 -f         初始TTL -m        設(shè)置最大TTL -p   &#

4、160;    設(shè)置UDP端口號(hào) -q        設(shè)置探測(cè)數(shù)據(jù)包個(gè)數(shù) -w        設(shè)置超時(shí)時(shí)間 Display常用命令說明 硬件狀態(tài)、IOS版本信息檢查： display clock                  

5、    系統(tǒng)時(shí)間 display version                查看版本信息，最近一次重新啟動(dòng)的時(shí)間 display enviroment         設(shè)備溫度 display power            

6、0;      查看電源狀況 display fan                         查看風(fēng)扇狀況 display cpu-usage           查看cpu最近5S、1m、5m占用率 display cp

7、u history           查看cpu使用記錄 display memory              查看內(nèi)存大小和占用率 系統(tǒng)運(yùn)行配置狀態(tài)檢查： display interface                 

8、                查看接口流量、鏈路狀態(tài) dis current-configuration                 查看當(dāng)前使用的配置文件信息 display saved-configuration       &#

9、160;     查看保存的保存配置文件 display ip routing-table                     查看路由信息 display ip interface                &

10、#160;            顯示vlan端口統(tǒng)計(jì)數(shù)據(jù) display logbuffer                                 日志信息  

11、;檢查硬件常用方法 替換法 當(dāng)我們?cè)跈z查硬件是否存在問題時(shí)最常用的方法就是“換”。 當(dāng)懷疑是網(wǎng)線問題時(shí)，更換一根確定是好的網(wǎng)線試一試； 當(dāng)懷疑是接口模塊有問題時(shí)，更換一個(gè)其他接口模塊試一試； 當(dāng)懷疑是某一接口有問題時(shí)，將網(wǎng)線換接至其他相同配置的接口上試一試。   案例分析一故障描述：PC_A無法ping通路由器 原因分析： 1.物理線路問題（路由器/三層/二層/接口/模塊/光纖/網(wǎng)線損壞） 2.設(shè)備配置錯(cuò)誤 故障排除過程： 1.PC_A可以ping通二層交換機(jī)/三層交換機(jī)vlan 1/vlan 200 2.Dis cur查看三層配置，vlan劃分正確，靜態(tài)路由配置正確 3.

12、三層光口link燈不亮，拔下光纖發(fā)現(xiàn)兩根均沒有光源發(fā)出 4.更換一對(duì)光纖后問題解決 總結(jié)：在排查故障中，50%的問題可以通過分段/分層/替換的方法迅速找出問題所在 案例分析二故障描述：PC_A下可以ping通PC_B，但延遲很大，有時(shí)丟包 原因分析： 1.物理線路問題（路由器/三層/二層/接口/模塊/光纖/網(wǎng)線損壞） 2.Dis cpu/Dismem查看交換機(jī)的CPU和內(nèi)存使用情況 3.端口協(xié)商是否有問題 4.抓包分析，是否有病毒攻擊 5.PC_B性能太低 故障排除過程： 1.替換網(wǎng)線發(fā)現(xiàn)問題沒有解決 2.Dis cpu/Dismem查看交換機(jī)的CPU和內(nèi)存均正常 3.Dis int eht

13、查看二層交換機(jī)與三層交換機(jī)的互聯(lián)端口，發(fā)現(xiàn)大量error和crc錯(cuò)誤，兩端分別為設(shè)定的半雙工、100M與自協(xié)商模式 4.修改設(shè)置為全雙工、100M后問題解決 總結(jié)：全雙工半雙工的不匹配對(duì)網(wǎng)絡(luò)的性能有很大影響，雖然在多數(shù)情況下并不易察覺，但當(dāng)網(wǎng)絡(luò)流量非常大時(shí)，確實(shí)會(huì)造成網(wǎng)絡(luò)性能問題。如果發(fā)現(xiàn)在大流量下網(wǎng)絡(luò)丟包現(xiàn)象 較為嚴(yán)重時(shí)，設(shè)備間工作方式的匹配性應(yīng)是排錯(cuò)的關(guān)注點(diǎn) 案例分析三 故障描述：二層交換機(jī)A下的PC出現(xiàn)異常（網(wǎng)慢、丟包、甚至不通），二層交換機(jī)B下的PC沒有異常 原因分析： 1.三層交換機(jī)處理三層報(bào)文的時(shí)候出現(xiàn)問題 2.二層交換機(jī)A處理二層報(bào)文的時(shí)候出現(xiàn)問題 故障排除過程： 1.在三層交換機(jī)直接接PC機(jī)，PC能夠正常上網(wǎng)，排除三層交換機(jī)的問題 2.將二層交換機(jī)A下的問題PC接至二層交換機(jī)B下，配置對(duì)應(yīng)IP、掩碼、網(wǎng)關(guān)，PC能夠正常上網(wǎng)，排除PC機(jī)的問題 3. 查看二層交換機(jī)A接口狀態(tài)，發(fā)現(xiàn)端口UP，但接口下超過總流量50%的廣播包，這種現(xiàn)象可能說明兩個(gè)問題：A.網(wǎng)絡(luò)環(huán)路 B.arp攻擊 4.組網(wǎng)設(shè)計(jì)為樹狀