華為交換機故障定位及處理方法教材

1、以太網(wǎng)交換機的維護課程內(nèi)容常見局域網(wǎng)類型常見局域網(wǎng)類型以太網(wǎng)常見問題以太網(wǎng)常見問題以太網(wǎng)故障排除的一般步驟以太網(wǎng)故障排除的一般步驟3526e3526e的故障診斷與維護的故障診斷與維護中低端交換機維護的一些常見問題介紹中低端交換機維護的一些常見問題介紹常見局域網(wǎng)類型不同網(wǎng)絡(luò)類型，物理層規(guī)范和標(biāo)準(zhǔn)不同常見局域網(wǎng)包括： 以太網(wǎng)（Ethernet） 令牌總線（Token Bus） 令牌環(huán)網(wǎng)（Token Ring） FDDI（光纖分布式數(shù)據(jù)接口）IEEE802.3定義以太網(wǎng)標(biāo)準(zhǔn)，支持多種速率和在多種介質(zhì)上傳輸數(shù)據(jù) 10Mbps、100Mbps、1000Mbps 同軸電纜、STP、UTP、單模光纖、多模光

2、纖10Mb/s以太網(wǎng) 10Base-T目前使用最廣泛的局域網(wǎng)標(biāo)準(zhǔn)之一使用雙絞線作為物理傳輸介質(zhì) 10Base5曾經(jīng)廣泛應(yīng)用于主干局域網(wǎng)使用粗同軸電纜作為物理傳輸介質(zhì) 10Base2使用細同軸電纜作為物理傳輸介質(zhì)100Mb/s以太網(wǎng) 又稱快速以太網(wǎng)，由IEEE802.3u標(biāo)準(zhǔn)定義 100Base-TX物理介質(zhì)采用5類以上雙絞線網(wǎng)段長度最多100米 100Base-FX物理介質(zhì)采用單模光纖，網(wǎng)段長度可達10公里物理介質(zhì)采用多模光纖，網(wǎng)段長度最多2000米1000Mb/s以太網(wǎng) 由IEEE802.3z和IEEE802.3ab定義 1000Base-T物理介質(zhì)采用5類以上雙絞線，網(wǎng)段長度最多100米

3、1000Base-F物理介質(zhì)采用單模光纖，網(wǎng)段長度最多500米5類雙絞線的線序 直連網(wǎng)線 交叉網(wǎng)線Side 1Side 2Side 112345678123456781=白白/橙橙2=橙橙3=白白/綠綠4=藍藍5=白白/藍藍6=綠綠7=白白/棕棕8=棕棕Side 2Side 1Side 2Side 1Side 212345678123456781=白白/橙橙2=橙橙3=白白/綠綠4=藍藍5=白白/藍藍6=綠綠7=白白/棕棕8=棕棕1=白白/橙橙2=橙橙3=白白/綠綠4=藍藍5=白白/藍藍6=綠綠7=白白/棕棕8=棕棕1=白白/綠綠2=綠綠3=白白/橙橙4=藍藍5=白白/藍藍6=橙橙7=白白/棕

4、棕8=棕棕設(shè)備連接方式主機主機路由路由器器交換機交換機MDIX交換機交換機MDI集線器集線器主機主機交叉交叉 直連N/A直連路由器路由器交叉交叉 直連N/A直連交換機交換機MDIX直連直連 交叉直連交叉交換機交換機MDIN/AN/A直連交叉直連集線器集線器直連直連 交叉直連交叉課程內(nèi)容常見局域網(wǎng)類型常見局域網(wǎng)類型以太網(wǎng)常見問題以太網(wǎng)常見問題以太網(wǎng)故障排除的一般步驟以太網(wǎng)故障排除的一般步驟3526e3526e的故障診斷與維護的故障診斷與維護中低端交換機維護的一些常見問題介紹中低端交換機維護的一些常見問題介紹以太網(wǎng)常見問題（一）過度沖突過度沖突 電纜連接距離超過了網(wǎng)絡(luò)設(shè)計規(guī)范 違反了以太網(wǎng)的5-4

5、-3規(guī)則，即LAN最多有5個分段、任何兩個站點間不能超過4個中繼器、只有3個網(wǎng)段可以連接工作站 嚴重噪音干擾嚴重噪音干擾 網(wǎng)絡(luò)電纜太靠近某個電氣設(shè)備，如電機； 網(wǎng)絡(luò)電纜走向與電源電纜并行； 網(wǎng)絡(luò)電纜連接末端的導(dǎo)線未扭轉(zhuǎn)的長度過長，從而在這段未扭轉(zhuǎn)的并行導(dǎo)線上產(chǎn)生電磁場而出現(xiàn)干擾（這稱為近端串音）； 100Base-TX網(wǎng)絡(luò)中，應(yīng)該使用5類雙絞線而錯誤使用了3類雙絞線。以太網(wǎng)常見問題（二） 異常幀問題異常幀問題 幀的超時傳輸?shù)默F(xiàn)象：主要是由于以太網(wǎng)口的接口故障造成的。 過多的碎片幀（指小于64字節(jié)的幀）：可能由過度沖突或者以太網(wǎng)接口故障導(dǎo)致。 大量的非整數(shù)字節(jié)幀：一般是以太網(wǎng)接口的故障造成。 性

6、能問題性能問題 過分的帶寬使用。 廣播風(fēng)暴。 由以太網(wǎng)實現(xiàn)形式差異產(chǎn)生的問題 幀格式的匹配問題幀格式的匹配問題 Ethernet_II，其缺省的MTU為1500字節(jié)； Ethernet_SNAP，其缺省的MTU為1492字節(jié)。工作方式匹配問題工作方式匹配問題 工作方式自適應(yīng) 工作方式不匹配，會導(dǎo)致配置為半雙工方式的一側(cè)顯示網(wǎng)絡(luò)嚴重沖突 ，配置為全雙工方式的一側(cè)則顯示接收了大量的錯誤報文，同時伴有雙方報文丟棄嚴重的現(xiàn)象。 工作速率的匹配問題工作速率的匹配問題電纜連接問題電纜連接問題 課程內(nèi)容常見局域網(wǎng)類型常見局域網(wǎng)類型以太網(wǎng)常見問題以太網(wǎng)常見問題以太網(wǎng)故障排除的一般步驟以太網(wǎng)故障排除的一般步驟3

7、526e3526e的故障診斷與維護的故障診斷與維護中低端交換機維護的一些常見問題介紹中低端交換機維護的一些常見問題介紹以太網(wǎng)故障排除的一般步驟首先是要確定故障是否確實出現(xiàn)在局域網(wǎng)上首先是要確定故障是否確實出現(xiàn)在局域網(wǎng)上 Ping命令檢測 display命令檢查以太網(wǎng)故障排除步驟以太網(wǎng)故障排除步驟 查看主機和交換機下的局域網(wǎng)連接是否正確。 考慮速率匹配問題。 查看主機和以太網(wǎng)接口的IP地址是否位于同一子網(wǎng)內(nèi)。 查看鏈路層協(xié)議是否匹配。 查看以太網(wǎng)接口的工作方式是否正確。案例1：速率不匹配導(dǎo)致鏈路時斷時通（一）問題描述：鏈路時斷時通問題描述：鏈路時斷時通%Jan 31 10:52:27 2005

8、Quidway L2INF/5/PORT LINK STATUS CHANGE: Ethernet0/1: turns into UP state% Line protocol ip on interface Ethernet0, changed state to UP%Jan 31 10:52:29 2005 Quidway L2INF/5/PORT LINK STATUS CHANGE: Ethernet0/1: turns into DOWN stateSun E4503026eE0/1E0/2案例1：速率不匹配導(dǎo)致鏈路時斷時通（二）可能原因分析可能原因分析 網(wǎng)線問題，需檢查網(wǎng)線的好壞；

9、 檢查Sun E450網(wǎng)卡的好壞和3026E 接口的好壞； 從告警可以估計到與傳輸速率有關(guān)，需進行配置分析。因為3026E以太網(wǎng)口默認情況是自適應(yīng)的，而SUNE450的網(wǎng)卡也是自適應(yīng)的，兩者很可能因為速率不匹配，造成網(wǎng)絡(luò)的物理連接時通時斷。處理過程處理過程 監(jiān)測網(wǎng)線，正常 監(jiān)測Sun E450網(wǎng)卡，正常案例1：速率不匹配導(dǎo)致鏈路時斷時通（三） 處理過程處理過程 配置3026E的接口e0 /1工作在100Mbit/s速率下，沒有解決問題； 配置3026E的接口e0 /1工作在10Mbit/s速率下，解決問題。 建議與總結(jié)建議與總結(jié) 許多網(wǎng)卡自適應(yīng)功能并不太好，在與我們的以太網(wǎng)交換機連接時，如果發(fā)

10、現(xiàn)網(wǎng)絡(luò)連接不通，排除網(wǎng)線問題后，很可能就是速率的匹配問題，不妨在某一方指定速率大小，一般都能解決此問題。 課程內(nèi)容常見局域網(wǎng)類型常見局域網(wǎng)類型以太網(wǎng)常見問題以太網(wǎng)常見問題以太網(wǎng)故障排除的一般步驟以太網(wǎng)故障排除的一般步驟3526e3526e的故障診斷與維護的故障診斷與維護中低端交換機維護的一些常見問題介紹中低端交換機維護的一些常見問題介紹3526e的故障診斷與維護 3526e產(chǎn)品是目前市場上的主流產(chǎn)品,希望本次的培訓(xùn)能夠為大家提供一份定位的思路,同時,也希望大家能夠在工作中舉一反三,對其它產(chǎn)品也能有個初步的定位。常用的調(diào)試命令（一） 查看CPU占用情況 display cpu該命令可以在用戶模式

11、下執(zhí)行，顯示結(jié)果如下dis cpuCPU busy status: 21% in last 5 seconds 14% in last 1 minute 15% in last 5 minutes display taskdisplay task該命令必須在隱藏模式下執(zhí)行，占用CPU時間CPU Time ：10/135 ，分子10為當(dāng)前占用的時間，分母135為啟動以來占用CPU最長的時間；如果在CPU占用率高的情況時當(dāng)前占用CPU時間最長的任務(wù)就是有問題的任務(wù)。Quidway-hidecmddisplay task ID Name Priority Status CPU Time 1 WEIL

12、 10 Ready 3/10 2 STmr 225 Ready 1/4 3 SYST 180 Ready 0/2常用的調(diào)試命令（二）查看硬件路由表 Display ipfdb all 該命令在系統(tǒng)模式下執(zhí)行，顯示硬件中的精確匹配轉(zhuǎn)發(fā)表，即學(xué)習(xí)到的IP地址。Quidwaydisplay ipfdb allIp fdb entry information including the following fields:Note: the value of Status field 0: System 1: Learned 2: UsrCfg Age 3: UsrCfg noAge Other: Er

13、rorIp Address RtIf VTag VTValid Port Mac Status10.1.1.1 2 2 Invalid CPU 00e0-fc30-2611 310.1.1.2 2 2 Invalid Ethernet0/2 00e0-fc05-07c0 1常用的調(diào)試命令（三）display hwfibdisplay hwfib 該命令在系統(tǒng)模式下執(zhí)行，顯示硬件中的最長匹配轉(zhuǎn)發(fā)表，即配置或?qū)W習(xí)的缺省路由、間接網(wǎng)段路由和虛接口網(wǎng)段（路由較多時，只有部分虛接口網(wǎng)段寫入最長匹配轉(zhuǎn)發(fā)表）。Quidwaydisplay hwfibHardware fib entry informatio

14、n:Destination/Mask RtIf VTag Port Mac0.0.0.0/1 2 2 Ethernet0/2 00e0-fc05-07c0128.0.0.0/1 2 2 Ethernet0/2 00e0-fc05-07c0這時，要注意這時，要注意3526e的規(guī)格，的規(guī)格，3526e硬件路由表項只有硬件路由表項只有16條，超過條，超過16條則未解析的報文上條則未解析的報文上cpu處理。處理。常用的調(diào)試命令（四）display ipdisplay ip routing-table routing-table該命令在系統(tǒng)模式下執(zhí)行，顯示配置和學(xué)習(xí)的軟件路由表信息。Quidwaydis

15、play ip routing-table Routing Table: public netDestination/Mask Protocol Pre Cost Nexthop Interface0.0.0.0/0 STATIC 60 0 10.1.1.2 Vlan-interface210.1.0.0/16 DIRECT 0 0 10.1.1.1 Vlan-interface2 常用的調(diào)試命令（五）查看cpu收發(fā)包情況debugging ni evtdebugging ni evt該命令在用戶模式下執(zhí)行，顯示CPU的收發(fā)報文，用于在交換機協(xié)議處理異?；駽PU占用率過高時，分析CPU的收發(fā)報

16、文內(nèi)容，定位問題原因?！皌erminal debugging”用于打開調(diào)試信息在命令行的輸出開關(guān)，可使用簡化格式“t d”。若是通過telnet聯(lián)接到交換機，還需執(zhí)行“terminal monitor”，簡化格式為“t m”。在收集夠信息后，可用“u t d”結(jié)束調(diào)試信息輸出。debugging ni evt Debugging ni event is on!terminal debugging% Current terminal debugging is on*0.353215824 Quidway DRV_NI/8/debugging ni evt:Receive packet from

17、port: 5, length: 8200 e0 fc 30 26 10 00 e0 fc 30 26 10 81 00 00 01 08 00 45 0000 3c 11 ef 00 00 7f 01 a6 7e c0 a8 01 01 c0 a8 01 02 08 00e3 5b 02 00 68 00 61 62 63 64 65 66 67 68 69 6a 6b 6c 6d 6e說明說明: :打印出來信息我們很難看懂打印出來信息我們很難看懂, ,這時候就需要我們把以上信息添到這時候就需要我們把以上信息添到sniffersniffer里面里面, ,由由sniffersniffer解析出

18、來解析出來. .如果打印的信息都是大量的相同信息如果打印的信息都是大量的相同信息, ,那么多數(shù)就可以定位是哪個那么多數(shù)就可以定位是哪個ipip、macmac在攻擊。執(zhí)行這個調(diào)試命令的時候，請務(wù)必在攻擊。執(zhí)行這個調(diào)試命令的時候，請務(wù)必在在consoleconsole口調(diào)試，因為口調(diào)試，因為telnettelnet調(diào)試的話，你自己的調(diào)試的話，你自己的telnettelnet信息也會打印出來。信息也會打印出來。常用的調(diào)試命令（六） 收集診斷信息display diagnostic-informationdisplay diagnostic-information 該命令在用戶模式下執(zhí)行，可收集交換機

19、的版本信息、當(dāng)前配置、端口統(tǒng)計、路由表、日志記錄等信息，便于問題定位。可使用簡化命令“dis dia”。收集信息時，最好在間隔一段時間（比如十秒鐘）后再執(zhí)行該命令一次，便于對動態(tài)的信息進行比較。常用的調(diào)試命令（七）課程內(nèi)容常見局域網(wǎng)類型常見局域網(wǎng)類型以太網(wǎng)常見問題以太網(wǎng)常見問題以太網(wǎng)故障排除的一般步驟以太網(wǎng)故障排除的一般步驟3526e3526e的故障診斷與維護的故障診斷與維護中低端交換機維護的一些常見問題介紹中低端交換機維護的一些常見問題介紹中低端交換機維護的一些常見問題介紹 FAQ 防雷 HGMP MTU 限速 端口隔離 防代理功能防雷接地、極性檢測指示燈：該紅燈亮?xí)r表明接線錯（沒接地線，或

20、火、零線接反），請檢查您的供電線路電源開關(guān)正常工作指示燈：該綠燈亮?xí)r表明電路正常工作，反之表明保護電路已經(jīng)損壞電子線路主板（內(nèi)裝）多用途插座，用來連接設(shè)備電源過載自動保護器，可手動復(fù)位IEC標(biāo)準(zhǔn)插座，通過電源電纜連接機房電源l 2008B和2016B的上行電口具有網(wǎng)口防雷單元l 目前可選選配的防雷設(shè)備有單網(wǎng)口防雷單元（10/100M電口要戶外走線時考慮選用）l 一帶五交流電源避雷排插（采用交流電源時考慮選配）l 以上配件都需要良好接地才能有好效果HGMP HGMP版本：目前HGMP 分為V1和V2版本，V1是client/server方式，擴展性不強；V2分命令交換機和成員交換機，HGMP只是作為一個通訊隧道，擴展性強。 組網(wǎng)建議：新的交換機全部支持HGMP V2，建議盡量采用V2組網(wǎng)。如果有只支持V1的設(shè)備，盡量放在網(wǎng)絡(luò)的邊緣 最新動態(tài)：目前正在開發(fā)HGMP MANAGER，能夠?qū)崿F(xiàn)即插即用，批量操作、遠程診斷等特性，大大方便用戶的使用，這個版本將在10月份提供。MTUMTU：IEEE標(biāo)準(zhǔn)是1518bytes支持VLAN的話需要1522bytes（VLAN Tag 4bytes)透傳MPLS數(shù)據(jù)包(MPLS包頭4bytes）和QinQ數(shù)據(jù)包