Sicom系列三層交換機故障排查手冊

1、精選優(yōu)質(zhì)文檔-傾情為你奉上SICOM6424SM工業(yè)交換機故障排查手冊專心-專注-專業(yè)目錄1 概述SICOM6424SM是東土公司自主研發(fā)的機架式安裝三層工業(yè)交換機，提供最多24個百兆端口和4個千兆端口，并可以根據(jù)用戶需要對端口數(shù)目進行調(diào)整，SICOM6424SM提供豐富的二層交換特性，支持端口聚合、VLAN劃分、生成樹、環(huán)網(wǎng)保護、二層數(shù)據(jù)交換、二層組播復制等；提供豐富的三層路由特性，靜態(tài)路由、RIP、OSPF、BGP、IGMP、PIMDM、PIMSM、DVMRP、VRRP等；支持所有端口線速轉(zhuǎn)發(fā)，滿足工業(yè)應用場合對設備的性能和環(huán)境要求。本文針對SICOM6424SM在實際應用中可能出現(xiàn)的典型

2、故障，給出了相應的排查建議，從而提高在現(xiàn)場使用時的故障排查效率，增加了網(wǎng)絡應用的可靠性。2 交換機上電沒有反應2.1 故障現(xiàn)象交換機上電沒有任何反應2.2 故障排查步驟1) 供電電源電壓不符合交換機供電需求查看交換機的電源規(guī)格，用萬用表檢查電源是否符合交換機的供電需求。下面提供交換機電源的供電參數(shù)：DC24V（DC 18V36V）；DC-48V (DC -36V-72V) ；DC-110V (82185VDC)； AC/DC-220V (85264VAC/ 120370VDC)2) 接交換機的電源線的正負極接反檢查接交換機的電源線是否和交換機上標注的正負極接法 一致。3) 交換機故障返廠更換設

3、備查明原因3 交換機上電后運行燈常亮，無法正常啟動3.1 故障現(xiàn)象3.2 故障排查步驟1) 由于供電電壓或功率達不到交換機的啟動要求，導致交換機無法正常啟動檢查供電電壓是否正常，是否存在電源不穩(wěn)定因素。2) 交換機自身故障將交換機斷電后重啟，觀察交換機是否能夠正常啟動。如電源檢查正常，則為交換機故障；需返廠查找原因。4 交換機上電后反復自動重啟，所有指示燈反復全部亮起4.1 故障現(xiàn)象交換機上電后反復自動重啟，所有指示燈反復全部亮起？4.2 故障排查步驟1) 由于供電電源不穩(wěn)定，導致設備重啟。檢查供電電源是否供電穩(wěn)定。2) 交換機軟件加載出現(xiàn)問題，導致交換機不能正常啟動。設備返廠。5 交換機出現(xiàn)

4、風暴5.1 故障現(xiàn)象交換機出現(xiàn)風暴5.2 故障排查步驟1) 網(wǎng)絡風暴只在組成環(huán)網(wǎng)的時候發(fā)生先把環(huán)網(wǎng)斷開，讓拓撲變成鏈狀2) 配置出錯導致出現(xiàn)風暴檢查環(huán)網(wǎng)內(nèi)交換機配置，并檢查交換機是否能正常通信。3) 環(huán)內(nèi)鏈路不穩(wěn)定，導致環(huán)網(wǎng)主站的阻塞端口不停得狀態(tài)倒換，導致風暴的產(chǎn)生；檢查環(huán)網(wǎng)內(nèi)的倒換次數(shù)，查看網(wǎng)絡穩(wěn)定性4) 交換機故障交換機不能有效的處理環(huán)協(xié)議報文，導致風暴的產(chǎn)生。6 對當前交換機進行配置時，卻配置成了其他交換機6.1 故障現(xiàn)象當數(shù)臺交換機級聯(lián)的時候在配置交換機的時候，我接在第一臺交換機進行配置，卻配置成了其他交換機。6.2 故障排查步驟1) 由于我司出廠的交換機ip地址都是192.168.

5、0.2，在沒有更改交換機地址的情況下，如果先級聯(lián)了交換機在配置的話，雖然電腦接在第一個交換機上，但是由于其他設備ip地址和第一臺一樣，所以很容易會登陸到其他的交換機導致配置出錯，部分接入設備通信異常的情況。 在拿到設備先進行配置，把各交換機的ip地址都進行更改后再去級聯(lián)設備。7 WEB無法正常登陸，面板空白7.1 故障現(xiàn)象通過web登陸交換機管理界面后，在配置面板上出現(xiàn)一片空白，導致不能配置交換機，重新登陸后故障現(xiàn)象還是不能消除。7.2 故障排查步驟1) 瀏覽器出現(xiàn)問題，導致web管理界面不能正常打開 更換瀏覽器或者更換電腦。8 接入設備能與交換機進行通訊，但交換機之間不能正常通信8.1 故障

6、現(xiàn)象接入設備都能和交換機進行通訊，但是彼此間卻不能正常通信。8.2 故障排查步驟1） 接入設備都能和交換機進行通信，說明接入設備都在同一個網(wǎng)段，且交換機通信正常接入設備之間不能正常通信可能是交換機的vlan劃分的不正確導致接入設備間不能正常通信。檢查交換機的vlan配置是否在同一個vlan內(nèi)，vlan的端口屬性是否一致。2） 檢查交換機acl的配置，是否對數(shù)據(jù)源或者目的進行限制。檢查交換機是否配置acl，如配置了檢查配置是否影響了接入設備間的通信。9 接入設備在cmd下ping交換機出現(xiàn)大量丟包9.1 故障現(xiàn)象接入設備在cmd下ping交換機出現(xiàn)大量丟包9.2 故障排查步驟1) 網(wǎng)線水晶頭制作

7、比較粗糙，連接不是很好，很可能會導致丟包更換網(wǎng)線或者重新制作網(wǎng)線。2) 端口的雙工屬性不匹配，導致丟包把接入設備端口強制百兆全雙工或者其他模式3) 交換機原因返廠查明原因10 交換機重啟后無法正常通訊10.1 故障現(xiàn)象交換機的配置都已經(jīng)做好，并且各接入設備都已經(jīng)通信正常，交換機重啟后，接入設備便不能正常通信。10.2 故障排查步驟1) 在配置完交換機后沒有保存修改配置，故在交換機重啟后導致部分設備不能正常通信。在配置完交換機后必須保存所有修改配置，否則重啟后會導致修改的配置不能保存。11 交換機不能遠程telnet11.1 故障現(xiàn)象交換機不能遠程telnet11.2 故障排查步驟1) 交換機t

8、elnet服務器功能沒有開起來在交換機配置中將telnet服務器功能打開即可2) 交換機的安全telnet地址沒有該接入設備的地址在交換機的安全telnet地址中把需要遠程telent的地址配置的交換機的配置里面3) telnet的交換機地址不正確在串口下查看交換機的地址，查看輸入的地址是否正確12 網(wǎng)管中拓撲出來的交換機一直告警12.1 故障現(xiàn)象在網(wǎng)管界面里面能將交換機拓撲出來但是不能管理，并顯示一直告警狀態(tài)。12.2 故障排查步驟1) 交換機沒有使能SNMP網(wǎng)管功能在交換機的配置中將SNMP網(wǎng)管功能使能2) 交換機在SNMP的配置中沒有將拓撲服務器的IP地址配置到交換機的安全SNMP地址中

9、將拓撲服務器的IP地址輸入到SNMP的安全網(wǎng)地址中管IP13 不能下載或者上傳交換機的配置13.1 故障現(xiàn)象將交換機作為服務器的時候不能下載或者上傳交換機的配置13.2 故障排查步驟1) 沒有開啟交換機當服務器的功能在交換機配置中將交換機的服務器功能打開2) 交換機的配置文件名輸入錯誤交換機的配置文件名為startup-config，可以通過在串口下輸入show flash來查看3) 電腦沒有正確輸入交換機的訪問地址、用戶名或者密碼可以查看交換機的服務器的配置來查看交換機的地址、用戶名和密碼14 IGMP Snooping功能和IGMP Query功能不能同時打開14.1 故障現(xiàn)象交換機在配置

10、了IGMP Snooping為什么不能在配置IGMP Query，如果不配置IGMP Query還會不會發(fā)送查詢報文14.2 故障排查步驟1) 交換機的IGMP Snooping功能和IGMP Query功能是互斥的，打開Query功能時就不能使用Snooping功能 可以在配置中都開啟IGMP Snooping功能，不開啟IGMP Query功能交換機也會發(fā)送查詢報文的，交換機會根據(jù)IP地址小得那臺交換機來當做查詢器的。15 ACL綁定到端口后，沒有起作用15.1 故障現(xiàn)象在配置acl的時候已經(jīng)配置好了同時綁在需要的端口上，但是acl沒有起作用。15.2 故障排查步驟1) 在配置當中沒有開啟

11、防火墻firewall功能，acl在防火墻功能開啟的情況下才起作用在全局配置中將防火墻firewall功能使能2) 檢查配置的acl是否正確，是否對不需要的數(shù)據(jù)進行了控制輸入show run命令檢查交換機的acl配置是否正確16 ACL配置后無法通訊16.1 故障現(xiàn)象通過配置acl過濾數(shù)據(jù)，對想要的數(shù)據(jù)已經(jīng)進行了過濾，但是啟用acl后發(fā)現(xiàn)數(shù)據(jù)都不能進行通信16.2 故障排查步驟1) 可能在配置acl的時候?qū)⑵ヅ錀l目配置順序配置反了，導致數(shù)據(jù)全部不能通信，對ACL中的表項的檢查是自上而下的，只要匹配一條表項，對此ACL的檢查就馬上結束。 查看acl的表項，是否將拒絕全部數(shù)據(jù)的表項配置到了acl的

12、最前面，如果配置到了最前面需要將順序進行更改，先配置允許通過的數(shù)據(jù)，最后在配置不能通過的數(shù)據(jù)。17 交換機端口無法進行聚合17.1 故障現(xiàn)象交換機端口無法進行聚合的功能17.2 故障排查步驟1) 檢查聚合端口的屬性是否一致端口聚合組中的端口不具有相同的屬性，即雙工模式是否為全雙工模式，速率是否強制成相同的速率，以及VLAN的屬性等。如果檢查不相同，則修改成相同；2) 檢查聚合端口的vlan ID是否一致在使用強制生成端口聚合組時，由于匯聚是手工配置觸發(fā)的，如果由于端口的VLAN信息不一致導致匯聚失敗的話，匯聚組一直會停留在沒有匯聚的狀態(tài)，必須通過往該group增加和刪除端口來觸發(fā)端口再次匯聚，

13、如果VLAN信息還是不一致仍然不能匯聚成功。直到VLAN信息都一致并且有增加和刪除端口觸發(fā)匯聚的情況下端口才能匯聚成功；3) 檢查聚合組信息是否一致檢查對端交換機的對應端口是否配置端口聚合組，且要查看配置方式是否相同，如果本端是手工方式則對端也應該配置成手工方式，如果本端是LACP動態(tài)生成則對端也應該是LACP動態(tài)生成，否則端口聚合組不能正常工作；還有一點要注意的是如果兩端收發(fā)的都是LACP協(xié)議，至少有一端是ACTIVE的，否則兩端都不會發(fā)起LACP數(shù)據(jù)報； 18 配置了路由但是不能和另外一臺設備進行通訊18.1 故障現(xiàn)象配置了路由但是不能和另外一臺設備進行通訊18.2 故障排查步驟1) 路由

14、協(xié)議配置的是否正確檢查交換機的路由協(xié)議（靜態(tài)、rip、ospf）配置的是否正確2) 接入設備的是否設置了網(wǎng)關 檢查接入設備的網(wǎng)卡是否都設置了網(wǎng)關，網(wǎng)關的配置是否正確，凡是要進行路由功能的設備都需要配置網(wǎng)關3) 路由條目配置的是否正確檢查交換機的路由條目是否配置正確n 靜態(tài)路由的下一跳地址n 靜態(tài)路由的中需要通信的地址n rip協(xié)議的版本在各設備啟動是否一致n 在各接口是否都啟用了rip協(xié)議n ospf中DR、BDR的選舉是否出錯n 在ospf中如果配置了route ID必須重新使能ospf協(xié)議才能生效4) 級聯(lián)線是否連接正確級聯(lián)口的連線是否正確5) 級聯(lián)端口是否都正常up級聯(lián)端口的是否都正常1

15、9 pim-sm中無法建立起有效地組播路由19.1 故障現(xiàn)象pim-sm中無法建立起有效地組播路由19.2 故障排查步驟1) 物理連接可能出現(xiàn)檢查物理鏈路的連接的正確性2) 各接口和鏈路協(xié)議是否up檢查交換機各互聯(lián)接口和協(xié)議是否都up起來3) 組播路由的RPF校驗是根據(jù)單播路由為依據(jù)的查看設備間的單播數(shù)據(jù)是否能正常通信，如果單播都不能通信，應當先查看單播路由4) 有否配置了rp和bsr查看交換機的配置是否正確20 配置了MSTP功能，仍然風暴20.1 故障現(xiàn)象配置了MSTP功能但是不成功，現(xiàn)場總是出現(xiàn)風暴20.2 故障排查步驟1) 是否在全局使能了MSTP功能如果要在交換機端口上運行MSTP，

16、首先必須在全局打開MSTP開關。在沒有打開全局MSTP開關之前，打開端口的MSTP開關是不允許的。2) MSTP的定時器參數(shù)是否有改動STP定時器參數(shù)之間是有相關性的，錯誤配置可能導致交換機不能正常工作。各定時器之間的關聯(lián)關系為：2×(Bridge_Forward_Delay1.0seconds)>=Bridge_Max_Age>=2×(Bridge_Hello_Time + 1.0 seconds)3) MSTP的部分參數(shù)配置是否一致在MSTP中下列參數(shù)必須一致才能保證其都在同一個域中n MSTP中revision-level的值在各交換機中是否一致n MST

17、P中name是否一致n 各實例對應的vlan ID是否一致21 VRRP的狀態(tài)總是為Initialize21.1 故障現(xiàn)象在VRRP的使用當中虛擬網(wǎng)關不能正常使用，各VRRP的狀態(tài)總是為Initialize21.2 故障排查步驟1) 查看VRRP的配置是否正確查看各VRRP對應的vlan是否一致2) VRRP協(xié)議是都使能查看各VRRP的協(xié)議功能是否使能，只有協(xié)議都使能了才能生效協(xié)議22 PC接到OSPF網(wǎng)絡的其中一臺交換機，PING網(wǎng)絡其它交換機IP丟包22.1 故障現(xiàn)象PC接到OSPF網(wǎng)絡的其中一臺交換機，PING網(wǎng)絡其它交換機IP發(fā)生丟包。22.2 故障排查步驟1) 網(wǎng)絡是否有鏈路UP/D

18、OWN操作可以通過網(wǎng)管查看，網(wǎng)絡鏈路是否有斷開/連接動作。2) OSPF網(wǎng)絡是否有路由倒換可以在交換機上不停地通過traceroute命令（或PC上通過tracert命令），跟蹤IP地址路由選路，查看所Trace的所有下一條IP地址。如果在指定的交換機上發(fā)現(xiàn)下一條路由總發(fā)生變化，可能是個問題的懷疑點。最好到該交換機上查看當前的運行狀態(tài)（不停地show ip route查看路由表是否有變化，鏈路是否有斷開/連接動作）。3) 直連有丟包現(xiàn)象通過PC，telnet到所有網(wǎng)絡的三層交換機上，不停地進行直鏈路由的ping操作?？纯粗辨溌酚墒欠裼衼G包4) 業(yè)務造成的沖擊，導致CPU繁忙，發(fā)生丟包查看網(wǎng)絡中

19、每臺交換機有接入業(yè)務的端口，看看業(yè)務情況。 show interface ethernet 1/1命令可以查看端口流量的大小，單播，組播，廣播的報文統(tǒng)計。如果廣播報文太多，可能存在疑點。 clear counters ethernet 1/1命令可以清除當前的端口報文統(tǒng)計，重新進行統(tǒng)計。23 SICOM6496主備板軟件升級步驟通過Telnet登陸交換機，或串口接到交換機的主控板，按照下面步驟進行主備版的升級( 槽號1對應下面一塊板卡，槽號2對應上面一塊板卡) ：注意：關于主備版升級，該命令只能升級軟件版本，不能升級Bootrom版本。24 SICOM6000千兆光口無法L

20、ink該問題可能與版本有關。對于V以前版本，光纖直接相連即可。對于V及以上版本，需要在端口模式下配置強制光口模式，光口才可正常使用。命令如下：Switch(Config-Ethernet2/1)#combo-forced-mode sfp-forced25 SICOM6424的APP版本或配置文件升級Switch#reboot                  -系統(tǒng)啟動，長按CTRL+P，進入

21、BOOTROM模式Do you want to reboot the Switch(y/n)?y   Please wait.System Bootstrap, Version 0.2.6, Serial No:SCopyright (c) 2006 by KYLANDKYLAND SICOM6424 RISC processorCurrent time: 2012-3-12 13:03:26SDRAM Fast Test.PASS!Flash Fast Test.PASS!RTC Test.PASS!Switch Internal Loopback Test.PASS!&

22、#160;               Welcome to KYLAND SICOM6424  Ethernet Switchmonitor#monitor#monitor#monitor#dir                     

23、          -查看版本、配置文件Directory of /:0    Switch.bin             <FILE>         SAT MAY 23 14:15:35 2009  -版本文件1    start

24、up-config         <FILE>        1060    MON MAR 12 12:56:42 2012  -配置文件free space monitor#monitor#monitor#monitor#monitor#?  boot      - Boot switch  cd  

25、      - Change directory  chinese   - Help message in Chinese  chram     - Change memory  clone     - Clone file into the switch  copy      - Copy file into the switch  date&#

26、160;     - Set system date  delete    - Delete a file  dir       - List files in flash memory  download  - Download with ZMODEM  english   - Help message in English  format    - Fo

27、rmat file system  help      - Description of the interactive help system  ip        - IP configuration commands  md        - Create directory  more      - Displ

28、ay the contents of a file  ping      - Test network status  pwd       - Display current directory  rd        - Delete a directory  reboot    - Restart switch  rename 

29、;   - Rename a file  show      - Show configuration and status  upload    - Upload with ZMODEMmonitor#monitor#monitor#monitor#monitor#monitor#ip add 27           

30、0;       -設置交換機IP地址monitor#monitor#monitor#dirDirectory of /:0    Switch.bin             <FILE>         SAT MAY 23 14:15:35 20091    startu

31、p-config         <FILE>        1060    MON MAR 12 12:56:42 2012free space monitor#monitor#monitor#monitor#delete startup-config             

32、; -刪除配置文件this file will be erased,are you sure?(y/n)ymonitor#monitor#monitor#monitor#dirDirectory of /:0    Switch.bin             <FILE>         SAT MAY 23 14:15:35 2009free space mon

33、itor#monitor# -通過TFTP，拷貝本地配置文件到交換機monitor#copy tftp:/startup-config flash:startup-config ?                    A.B.C.D             - TFTP server ip address&

34、#160; <cr>monitor#copy tftp:startup-config flash:startup-config 1please wait .#TFTP:successfully receive 3 blocks ,1060 bytesmonitor#monitor#monitor#monitor#dir               -查看配置文件Directory of /:0  

35、60; Switch.bin             <FILE>         SAT MAY 23 14:15:35 20091    startup-config         <FILE>      &#

36、160; 1060    MON MAR 12 13:05:24 2012free space monitor#monitor#monitor#rebootDo you want to reboot the switch(y/n)?yPlease wait.System Bootstrap, Version 0.2.6, Serial No:SCopyright (c) 2006 by KYLANDKYLAND SICOM6424 RISC processorCurrent time: 2012-3-12 13:06:21SDRAM Fast Test.PASS!

37、Flash Fast Test.PASS!RTC Test.PASS!Switch Internal Loopback Test.PASS!Loading Switch.bin.Start Decompress Switch.bin#Decompress byte. Please wait system up.System startup OKLoading startup-config .SUCCESS:1060 bytes loaded, 0 commands are successful executed.Switch console 0 is now availablePress RETURN to get startedMar 12 13:06:54 Switch System started -Mar 12 13:06:54 %LINK-5-UPDOWN: Line on Interf