交換機運行維護與故障排查

1、如果您需要使用本文檔，請點擊下載按鈕下載!授課：XXX1/144授課：XXXRG-S5760系列交換機運行維護與故障排查前言本文針對RG-S5760系列交換機產(chǎn)品，介紹如何進(jìn)行運行維護、自檢、產(chǎn)品故障的定位與排除，供客支工程師在實際工作中參考。內(nèi)容簡介編號章節(jié)名內(nèi)容簡介運行維護及自檢介紹產(chǎn)品日常維護與自檢的方法、輸出信息解釋、產(chǎn)品出現(xiàn)緊急故障時所采用的恢復(fù)方法?；竟δ芫S護針對基本故障，介紹故障的處理邏輯、方法以及案例。硬件轉(zhuǎn)發(fā)功能維護這部分主要是對交換機的硬件轉(zhuǎn)發(fā)原理，以及部分底層命令信息收集的指導(dǎo)，以及在判斷軟件問題時常需要收集的信息。協(xié)議功能維護針對功能模塊故障，介紹故障的處理邏輯、方法

2、以及案例。閱讀在閱讀本文檔之前，希望您能夠基本了解該產(chǎn)品所涉及的技術(shù)原理。參考文檔如下：RG-S5760系列交換機用戶手冊銳捷交換機軟件版本升級操作指導(dǎo)運行維護及自檢產(chǎn)品狀態(tài)自檢產(chǎn)品自檢一覽表硬件診斷項目及命令診斷項目及命令說明設(shè)備指示燈觀察所有的系統(tǒng)運行燈及模塊燈的運行狀況，status狀態(tài)燈常亮，插入模塊的模塊指示燈常亮，具體信息請參考安全智能萬兆多層交換機交換機RG-S5760硬件說明書V1.0.pdf。Showdevice查看模塊運行狀況，由于S5760不支持?jǐn)U展模塊，從設(shè)備列表中是否正常連接其他設(shè)備。風(fēng)扇電源狀態(tài)由于S5760暫不提供show命令，通過指示燈以及外觀檢查系統(tǒng)狀態(tài)診斷項

3、目及命令診斷項目及命令說明showcpu查看CPU利用率，RGOS10.X以后提供對功能模塊的CPU占用信息的詳細(xì)描述。Showcpu-protect【】查看設(shè)備CPP保護的閥值以及協(xié)議報文送CPU的隊列優(yōu)先級，對于硬件的丟棄送CPU的報文速率暫時無法顯示。Showmemory內(nèi)存利用率，RGOS10.X平臺提供對功能模塊的Memory暫用信息詳細(xì)描述，Memory占用見各功能模塊介紹部分。Showlogging查看日志信息，正常情況下無嚴(yán)重出錯日志記錄，查看有無端口頻繁震蕩等情況。Showmac-address-table查看交換機MAC地址表，觀察交換機學(xué)習(xí)MAC地址的情況，默認(rèn)情況下MA

4、C的老化時間為300soShowarp查看交換機的ARP地址表，觀察交換機學(xué)習(xí)ARP地址的情況,重點關(guān)注ARP地址的老化時間。Showclock查看系統(tǒng)的日期和時間信息。如果發(fā)現(xiàn)系統(tǒng)時間有誤，可及時調(diào)整。Showrunning顯示交換機當(dāng)前生效的配置參數(shù)。當(dāng)用戶完成一組配置之后，如果需要驗證配置是否正確，則可以執(zhí)行showrunning命令查看當(dāng)前生效的參數(shù)。對于某些正在生效的配置參數(shù)，如果與缺省工作參數(shù)相同，則不顯示。對于某些參數(shù)，雖然用戶已經(jīng)配置，但如果這些參數(shù)對應(yīng)的功能沒有生效，則不顯示。Showversion顯示系統(tǒng)的版本信息。用戶可以通過該命令查看軟件的版本信息、發(fā)布時間、交換機的基

5、本硬件配置、設(shè)備運行時間等信息接口狀態(tài)診斷項目及命令斷項目及命令說明showinterface1、以太網(wǎng)端口是否協(xié)商出了半雙工？端口默認(rèn)為自協(xié)商，如果此時協(xié)商出的結(jié)果為半雙工，很可能兩端配置不一致，是否存在一端強制一端協(xié)商的情況，將兩端配置成一致。如果廠商兼容問題需深入排查解決。、端口是否有大量的錯誤報文，包括收和發(fā)，是否迅速增加檢查線路，中間連接的光電轉(zhuǎn)換器；檢查兩端配置是否一致？、光電復(fù)用接口是否up、端口流量信息，觀察是否有廣播報文環(huán)路等狀況。Showvlan互聯(lián)Trunk端口的兩端設(shè)備允許通過的VLAN配置為一致，并且兩端PVID配置為一致。Showspanning-treeinter

6、facexxx確認(rèn)和PC連接的端口設(shè)置為EdgePort或者BPDUfilter(BPDUguard)開啟。和非交換機設(shè)備連接的鏈路開啟BPDUfilter(BPDUguard)。Showinterfacestatus互聯(lián)Trunk端口的兩端設(shè)備允許通過的VLAN配置為一致，并且兩端PVID配置為一致。協(xié)議狀態(tài)診斷項目及命令協(xié)議狀態(tài)診斷項目及命令說明showipprotocols顯示設(shè)備目前正在運行的路由協(xié)議進(jìn)程及具體參數(shù)。Showvrrp握手時間是否設(shè)置成3秒？兩端的vrrp握手時間是否一致？兩端master或slave狀態(tài)是否正確？是否出現(xiàn)都是兩邊master的狀態(tài)？是否和思科的PVST+

7、互通？對于兼容性問題請參考MSTP+VRRP維護白皮書Showiprouter確認(rèn)路由表數(shù)量，路由表是否有頻繁震蕩的情況，缺省路由是否正常Showipospfneighbor查看設(shè)備OSPF鄰居建立狀態(tài)，進(jìn)一步的信息可以在功能維護部分詳細(xì)排查。設(shè)備啟動自檢信息設(shè)備啟動過程log信息：設(shè)備的啟動。Ruijie#reloadProcessedwithreload?noy*Oct2Systembootstrap.NorFlashID:0 x00010049,SIZE:2097152BytePressCtrl+BtoenterBootMenuLoadCtrlProgram./BOOT只在交換機產(chǎn)品中存

8、在，類似于PC機中的BIOS，位于產(chǎn)品的ROM芯片中，用于系統(tǒng)引導(dǎo)功能，系統(tǒng)上電后CPU的第一條指令就會跳轉(zhuǎn)到這里執(zhí)行，此后完成系統(tǒng)硬件初始化，然后引導(dǎo)CTRL運行。Executingprogram,launchat:0 x01000000CtrlVersion:RGOS10.3(4),Release(43933)1NANDchips(chipsize:33554432)detectedPressCtrl+CtoenterCtrlMenuMainProgramFileNamergos.bin,LoadMainProgram./CTRL只在交換機產(chǎn)品中存在，由BOOT程序引導(dǎo)運行，主要加載交換機

9、中的交換芯片驅(qū)動包，支撐產(chǎn)品的TFTP功能方便主程序的下載升級(在S86等機箱式產(chǎn)品中還用于主控板和線卡間的同步功能)，然后加載系統(tǒng)MAIN程序運行的功能。也位于產(chǎn)品的ROM芯片中。Executingprogram,launchat:0 x00010000RuijieGeneralOperatingSystemSoftwareReleaseSoftware(tm),RGOS10.3(4),Release(43933),CompiledThuAug2821:09:23CST2008byngcf49Copyright(c)1998-2008byRuijieNetworks.AllRightsRes

10、erved.DecompilingorReverseEngineeringisNotAllowed.*Oct2516:51:13:%7:1NANDchips(chipsize:33554432)detected/設(shè)備主程序加載完畢后，會檢測設(shè)備是否配置堆疊，堆疊選舉功能會占用較長時間，啟動時間還和堆疊成員數(shù)相關(guān)，如果而沒有堆疊建議將堆疊配置刪除。StackSystemiselecting*OctA2516:S5S3:09:%DEVICE-5-ECHANGED:DERVICES5760(1)isUP./堆疊選舉完成，配置加載成功后，主設(shè)備顯示啟動完畢，進(jìn)入運行模式。堆疊的備份設(shè)備進(jìn)入CTRL模式

11、，無法配置*Oct2516:53:24:%SYS-5-WARMSTART:Systemwarmstart.RuijieRuijie如果設(shè)備在軟件啟動過程中遇到軟件崩潰，需要捕獲詳細(xì)的debug信息，可以在Ctrl模式下打開Ctrl層的debug調(diào)試開關(guān)。Executingprogram,launchat:0 x01000000CtrlVersion:RGOS10.3(4),Release(43933)1NANDChips(Chipsize:33554432)deteCtedPressCtrl+CtoenterCtrlMenu=CtrlMenu(Ctrl+Ztoupperlevel)=*1*vt

12、*vt*vt*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*TOPmenuitems.*X*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*vt*vt*vt*

13、vt*vt*X*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*0.Tftputilities.XModemutilities.RunMain.RunanExecutablefile.Filemanagementutilities.Scatteredutilities.*X*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*vt*vt*vt*v

14、t*vt*X*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*Pressakeytorunthecommand:/輸入CTRL+Q，進(jìn)入命令行配置模式。HotCommands:CtrlhelpTotalcommands:debugOpenorClosethetftpdebugswitchsetmainSetMainfilename.ve

15、rsionShowcurrentversioninformation.reloadReloadtools.setbaudSetCTRLBaudratetools.formatFormatflashfilesystem.renameRenameorMoveafile.rmRemoveafile.lsListinformationaboutthefiles.loadLoadmainorabinaryfilefromfilesystem.xmupUploadfile/FlashROMthroughXModem.xmdownDownloadprogramsthroughXModem.helpDumpc

16、ommandlistORshowacommandsdetailstftpDownloadprogramsthroughTFTP.hotcmdListcurrenthotcommands.quitQuitfromCLIcommandline.CtrlCtrlhelpdebugSyntax:debug(-on|-off)UsageDetails:on:Openfsetdebugmessage.off:Closefsetdebugmessage.Examples:debug-ondebug-offCtrlCtrldebuG-onCtrlCtrlquit系統(tǒng)災(zāi)難恢復(fù)1.2.1系統(tǒng)密碼恢復(fù)RG-S576

17、0交換機初始無密碼，如密碼忘記，通過以下步驟進(jìn)行恢復(fù)：在設(shè)備使用過程中，如果忘記密碼，可以采取如下步驟恢復(fù)密碼。加電啟動，同時按住“Ctrl”和“C”鍵進(jìn)入Ctrl模式，通過Xmoden將配置文件config.text下載到PC。*OCt252Systembootstrap.NorFlashID:0 x00010049,SIZE:2097152BytePressCtrl+BtoenterBootMenuLoadCtrlProgram.ExeCutingprogram,launChat:0 x01000000CtrlVersion:RGOS10.3(4),Release(43933)1NANDC

18、hips(Chipsize:33554432)deteCtedPressCtrl+CtoenterCtrlMenu=CtrlMenu(Ctrl+Ztoupperlevel)=vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*TOPmenuitems.

19、*X*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*0.Tftputilities.XModemutilitiesRunMain.RunanExecutablefile.Filemanagementutilities.

20、Scatteredutilities.*1*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*Pressakeytorunthecommand:1=CtrlMenu(Ctrl+Ztoupperlevel)=*X*vt*vt*vt*

21、vt*vt*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*XModemutilities.*X*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*vt*vt*v

22、t*vt*vt*X*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*0.UpgradeCTRL.UpgradeMainprogram.Downloadaspecialfiletofilesystem.Downtomemoryandjumptorun.UploadafiletoPC.*X*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*vt*v

23、t*vt*vt*vt*X*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*vt*vt*vt*vt*vt*X*vt*vt*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*T*Pressakeytorunthecommand:4Plzenterthefilename:config.textNow,beginuploadspecialfilethroughXModem.Startingxmodemtransfer.PressCtrl+Ct

24、ocancel.Transferringtest.1152bytes192bytes/sec00:00:060ErrorsOK,uploadfilesuccessfully!將下載的配置文件刪除密碼字段部分，回到主菜單文件操作項，刪除配置文件config.text。加載主程序，啟動交換機配置文件，系統(tǒng)恢復(fù)為無配置狀況，再將配置文件重新粘貼添加。版本升級及回退相關(guān)內(nèi)容請參考銳捷交換機RGNOS10.2版本升級操作指導(dǎo)。1.3故障處理基本邏輯1.3.1流程圖深入判斷砰件間題到斷硬牛問題否否是否硬件問題是否軟件問題是曰疋完成否配首倒;，、已知間題配苴濟境浜現(xiàn)S1題處理軟件間題處理謹(jǐn)件間題處理冋題出現(xiàn)

25、1.3.2流程介紹流程簡介S5760系列交換機產(chǎn)品問題，通?？梢宰裱鲜隽鞒踢M(jìn)行故障定位。硬件問題分為設(shè)備本身、互聯(lián)設(shè)備的問題和線路連接問題。開機無法通過自檢；設(shè)備接口損害或者雷擊燒毀；風(fēng)扇噪音或停轉(zhuǎn)；電源無輸出或警示燈長亮；此類故障排查可參考安裝手冊對于比較明顯的硬件故障可以直接定位，對于確認(rèn)的高端產(chǎn)品硬件故障按照硬件故障處理流程處理，有些硬件故障無法直接定位在配置和軟件排查過程中可能深入分析后才能確認(rèn)。配置/環(huán)境/已知問題首先查詢交換機現(xiàn)有版本的release及銳捷交換機預(yù)警通告，銳捷交換機FAQ通過結(jié)合網(wǎng)絡(luò)環(huán)境以及配置分析，確認(rèn)是否為現(xiàn)有版本上已知的BUG或功能限制，并同TAC確認(rèn)解決方

26、式。排除上述問題的可能性后，則對配置功能進(jìn)行深入分析，針對某功能的特性、設(shè)備兼容等專項故障維護，參見后續(xù)故障排查章節(jié)。軟件問題如配置正確，現(xiàn)場工程師經(jīng)過多方排查（參見后續(xù)故障排查章節(jié)），仍無法解決問題，提供充分必要的數(shù)據(jù)分析信息，在服務(wù)事件管理系統(tǒng)提交CASE，請TAC工程師協(xié)助處理。1.4網(wǎng)絡(luò)聯(lián)通性1.4.1Ping功能簡介Ping功能用來檢查IP網(wǎng)絡(luò)連接及主機是否可達(dá)。通常，如果不能Ping到某臺主機，則不能對這臺主機進(jìn)行Telnet或者FTP操作。Ping是通過向目的地發(fā)送ICMPECHO-REQUEST報文，如果到目的地網(wǎng)絡(luò)連接正常，目的地主機接收到ICMPECHO-REQUEST報文

27、后，向源主機響應(yīng)ICMPECHO-REPLY報文?？梢杂肞ing命令測試網(wǎng)絡(luò)連接是否出現(xiàn)故障或網(wǎng)絡(luò)線路質(zhì)量等，其輸出信息包括：目的地對每個ECHO-REQUEST報文的響應(yīng)情況，如果在超時時間內(nèi)沒有收到響應(yīng)報文，則輸出“”，否則輸出“！”最后的統(tǒng)計信息，包括發(fā)送報文個數(shù)，接收到響應(yīng)報文個數(shù)，響應(yīng)報文數(shù)百分比和響應(yīng)時間的最小，最大和平均值功能示例Ping不可達(dá)的輸出S5760#pingSending5,100-byteICMPEchoesto,timeoutis2seconds:Successrateis0percent(0/5)Ping可達(dá)的輸出S5760#pingSending5,100-b

28、yteICMPEchoesto,timeoutisseconds:Successrateis100percent(5/5),round-tripmin/avg/max=1/4/10ms功能維護如果出現(xiàn)無法Ping通的情況，可以通過以下方法來確認(rèn)問題的所在：查看目的地址的所屬接口是否是UP的查看鏈路中是否存在IP地址沖突查看是否正確的學(xué)習(xí)到對端的MAC地址查看從本機到目的地址是否存在路由查看目的網(wǎng)絡(luò)是否存在回程路由如果上述步驟中都沒有發(fā)現(xiàn)問題，則可以打開Debugippacket,Debugipicmp,Debugiperror調(diào)試開關(guān)來查看報文的收發(fā)流程。Debug命名請參考S5760命令參考

29、手冊Traceroute功能簡介Traceroute命令用來測試數(shù)據(jù)包從發(fā)送主機到目的地所經(jīng)過的網(wǎng)關(guān)，主要用于檢查網(wǎng)絡(luò)連接是否可達(dá)，以及輔助分析網(wǎng)絡(luò)在何處發(fā)生了故障。Traceroute命令的執(zhí)行過程：首先發(fā)送一個TTL為1的數(shù)據(jù)包，因此第一跳發(fā)送回一個ICMPTTL-expired超時報文以指明此數(shù)據(jù)包不能被發(fā)送（因為TTL超時），之后此數(shù)據(jù)包被重新發(fā)送，TTL為2，同樣第二跳返回TTL超時，這個過程不斷進(jìn)行，直到到達(dá)目的地。執(zhí)行這些過程的目的是記錄每一個ICMPTTL超時報文的源地址，以提供一個IP數(shù)據(jù)包到達(dá)目的地所經(jīng)歷的路徑。功能示例S5760#Traceroute6Tracingthe

30、routeto60msec0msec0msec4msec4msec4msec8msec8msec4msec04msec28msec12msec304msec16msec8msec5412msec8msec24msec612msec8msec22msec從上面的結(jié)果可以清楚地看到，從源地址要訪問IP地址為6的主機，網(wǎng)1絡(luò)數(shù)據(jù)包都經(jīng)過了哪些網(wǎng)關(guān)（1-6），同時給出了到達(dá)該網(wǎng)關(guān)所花費的時間。功能維護網(wǎng)絡(luò)中某些網(wǎng)關(guān)不通的Traceroute例子：S5760#Traceroute-d2Tracingtherouteto210msec0msec0msec20msec4msec4msec16msec12ms

31、ec16msec*2912msec28msec12msec78msec12msec16msec5012msec12msec12msec2212msec12msec12msec3016msec16msec16msec716msec48msec16msec576msec24msec24msec532msec24msec24msec6252msec52msec224msec884msec52msec52msec2688msec52msec52msec7452msec52msec88msec58100msec52msec84msec248msec48msec52msec從上面的結(jié)果可以清楚地看到，從源

32、地址要訪問IP地址為2的主機，網(wǎng)絡(luò)數(shù)據(jù)包都經(jīng)過了哪些網(wǎng)關(guān)（1-17），可能是網(wǎng)關(guān)4設(shè)備的CPU利用率過高，或中間路由器不返回ICMPTTL-expired包。2基本功能維護與故障排查2.1以太網(wǎng)接口維護2.1.1端口協(xié)商電口：支持10/100/1000M協(xié)商及強制手工配置；光口：速率千兆，支持強制設(shè)置雙工和流控；2.1.2流控設(shè)置交換機是基于存儲轉(zhuǎn)發(fā)的，因此很關(guān)鍵的問題是在緩沖存儲器大小一定的情況下，如何合理的使用緩沖存儲器，以避免由于用完這個存儲器資源而出現(xiàn)丟包現(xiàn)象在實際運用中，當(dāng)流量超過了網(wǎng)絡(luò)的最大傳輸能力時，網(wǎng)絡(luò)吞吐量將會下降。例如在一個交換機中，如果流量是突發(fā)性的且都流向一個端口，那么

33、緩沖區(qū)將溢出，并將導(dǎo)致吞吐量下降和數(shù)據(jù)包丟失。數(shù)據(jù)包丟失對于吞吐量性能具有負(fù)面效應(yīng)，對于那些使用像TCP/IP這樣的存取方法的應(yīng)用而言尤為如此。在TCP/IP中，如果一個數(shù)據(jù)包丟失了，發(fā)送方的TCP/IP最終會發(fā)現(xiàn)數(shù)據(jù)包沒有被送到，并將重發(fā)這些幀。即使幀丟失率很小，也將導(dǎo)致很大的吞吐量下降。一個簡單的流量控制機制會帶來很大的好處,流量控制是交換機用于限制網(wǎng)絡(luò)訪問的機制，它通過對緩沖區(qū)設(shè)置上限，修改發(fā)送速率或?qū)l(fā)送源關(guān)閉一段預(yù)定的時間來實現(xiàn)流量控制是當(dāng)交換機的端口出現(xiàn)擁塞時，才會起作用當(dāng)交換機的各個端口都是一對一的同速率轉(zhuǎn)發(fā)，不出現(xiàn)擁塞時，是不會產(chǎn)生流控的。S5760系列交換機默認(rèn)關(guān)閉端口流控，

34、當(dāng)網(wǎng)絡(luò)結(jié)構(gòu)為非對稱網(wǎng)絡(luò)時，建議打開流控。觀察流控是否打開的方法為：showinterfacefastethernetxxRuijie#showinterfaceGigabitEthernet0/1Index(dec):l(hex):1GigabitEthernet0/1isDOWN,lineprotocolisDOWNHardwareismarvellGigabitEthernetInterfaceaddressis:noipaddressMTU1500bytes,BW1000000KbitEncapsulationprotocolisBridge,loopbacknotsetKeepaliv

35、eintervalis10sec,setCarrierdelayis2secRXloadis1,Txloadis1Queueingstrategy:FIFOOutputqueue0/0,0drops;Inputqueue0/75,0dropsSwitchportattributes:interfacesdescription:medium-typeiscopperlastchangetime:0Day:22Hour:57Minute:49SecondPriorityis0adminduplexmodeisAUTO,operduplexisUnknownadminspeedisAUTO,oper

36、speedisUnknownflowcontroladminstatusis0FF,flowcontroloperstatusisUnknownbroadcastStormControlisOFF,multicastStormControlisOFF,unicastStormControlisOFF5minutesinputrate0bits/sec,0packets/sec5minutesoutputrate0bits/sec,0packets/sec1444606packetsinput,395920698bytes,0nobuffer,0droppedReceived478336broa

37、dcasts,0runts,0giants0inputerrors,0CRC,0frame,0overrun,0abort0packetsoutput,0bytes,0underruns,0dropped0outputerrors,0collisions,0interfaceresets2.1.3端口狀態(tài)監(jiān)控通過以下三條命令，可以查看端口當(dāng)前的link-狀態(tài)，協(xié)商狀態(tài)，及數(shù)據(jù)包轉(zhuǎn)發(fā)統(tǒng)計信息。showinterfacefastethernetxxRuijie#showinterfaceGigabitEthernet0/1Index(dec):1(hex):1端口索引GigabitEthernet

38、0/1isDOWN,lineprotocolisDOWN端口狀態(tài)指示HardwareismarvellGigabitEthernetInterfaceaddressis:noipaddressMTU1500bytes,BW1000000KbitEncapsulationprotocolisBridge,loopbacknotsetKeepaliveintervalis10sec,setCarrierdelayis2secRXloadis1,Txloadis1Queueingstrategy:FIFOOutputqueue0/0,0drops;Inputqueue0/75,0dropsSwitc

39、hportattributes:interfacesdescription:medium-typeiscopperlastchangetime:0Day:22Hour:57Minute:49SecondPriorityis0adminduplexmodeisAUTO,operduplexisUnknownadminspeedisAUTO,operspeedisUnknownflowcontroladminstatusisOFF,flowcontroloperstatusisUnknown/端口協(xié)商控制說明broadcastStormControlisOFF,multicastStormCont

40、rolisOFF,unicastStormControlisOFF風(fēng)暴控制狀態(tài)5minutesinputrate0bits/sec,0packets/sec5minutesoutputrate0bits/sec,0packets/sec1444606packetsinput,395920698bytes,0nobuffer,0droppedReceived478336broadcasts,0runts,0giants0inputerrors,0CRC,0frame,0overrun,0abort0packetsoutput,0bytes,0underruns,0dropped0outputer

41、rors,0collisions,0interfaceresets端口收發(fā)數(shù)據(jù)統(tǒng)計showinterfacecouter查看端口的數(shù)據(jù)包統(tǒng)計詳細(xì)說明Interface:GigabitEthernet0/1/基于接口的收發(fā)流量統(tǒng)計5minutesinputrate:458bits/sec,0packets/sec5minutesoutputrate:0bits/sec,0packets/sec/基于數(shù)據(jù)包類型統(tǒng)計InOctets:23798InUcastPkts:0InMulticastPkts:0InBroadcastPkts:189OutOctets:0OutUcastPkts:0OutMu

42、lticastPkts:0OutBroadcastPkts:0Undersizepackets:0Oversizepackets:0collisions:0Fragments:0Jabbers:0CRCalignmenterrors:0AlignmentErrors:0FCSErrors:0droppedpacketevents(duetolackofresources):0/基于數(shù)據(jù)包長度統(tǒng)計packetsreceivedoflength(inoctets):64:1865-127:138128-255:24256-511:9512-1023:01024-1518:0showinterfac

43、estaus端口的物理狀態(tài)信息S3760#shinterfacesstatusInterfaceStatusVlanDuplexSpeedTypeGigabitEthernet0/1up1Full1000McopperGigabitEthernet0/2down1UnknownUnknowncopper2.2常見故障處理一：端口LINK狀態(tài)異常故障說明以太網(wǎng)端口連接后，無法link，或者link不穩(wěn)定，link后協(xié)商的速率不正常；診斷流程Linkdown首先確認(rèn)配置是否有問題，如端口被shutdown，光電復(fù)用口未切換到合適狀態(tài)檢查兩端端口的自協(xié)商是否打開，建議雙方交換機的端口將自協(xié)商打開。至

44、少需要保證兩臺交換機的端口的工作狀態(tài)是一致的重新插拔線纜（網(wǎng)線或者光纖或者光模塊），看是否可以Linkup。此舉可以確定是否由于這些部件未良好連接導(dǎo)致的問題嘗試更換網(wǎng)線或者光纖（或者光模塊、擴展模塊），看是否可以Linkup把線纜更換到本機的其他端口上，看是否可以正常Linkup。如果其他端口可以Linkup，很大可能是端口硬件故障。如果無法Link,需要更換RJ45線（需要嘗試正線和反線），確認(rèn)光纖線的TX、RX的正確連接如果是長線，則改為短線進(jìn)行和其他正常端口連接，看是否Link正常把對端更換到其他正常端口上，看是否可以正常Linkup或者使用測試設(shè)備對網(wǎng)線或者光纖的衰減進(jìn)行測試，并和標(biāo)準(zhǔn)

45、值比較，以確認(rèn)線纜是否損壞2.3常見故障二：端口丟包/錯幀，或ping包延遲大故障說明網(wǎng)絡(luò)訪問緩慢，檢查用戶接入端口或者上聯(lián)端口出現(xiàn)丟包及CRC錯誤。診斷流程確認(rèn)網(wǎng)絡(luò)拓?fù)涫欠裼袉栴}確認(rèn)軟件配置是否有問題通過端口LED指示燈觀察或者通過Console口進(jìn)入主程序界面，使用ShowinterfaceGi0/1counters（假設(shè)Gi0/1故障）來確認(rèn)是否有CRC等錯誤。以及是發(fā)送還是接收錯誤。務(wù)必保存串口信息，以備后續(xù)分析。2.4常見故障三：光模塊無法link-up或出現(xiàn)大量CRC故障現(xiàn)象光模塊無法link-up或出現(xiàn)大量的CRC.診斷流程確認(rèn)光纖線是否和光模塊匹配，不能使用單模光纖連接兩個多模

46、光模塊，多模信號在單模光纖上衰減非常大確認(rèn)光模塊安裝是否到位確認(rèn)光模塊指標(biāo)是否符合現(xiàn)場環(huán)境.因為光纖通信是比較精密的技術(shù)，若現(xiàn)場環(huán)境惡劣（尤其是灰塵），對通信質(zhì)量會有較大的影響，應(yīng)該盡可能避免在這種環(huán)境下使用，若要用，需要做好對光纖和光模塊接口的保護工作確認(rèn)交換機互連光口的端口配置是否匹配,主要要留意光電復(fù)用口是否已經(jīng)切換為光口、互連的兩個光口的速率配置是否對稱將互連光口的端口配置為自適應(yīng)，確認(rèn)是否解決更換其中一個光模塊所處端口，確認(rèn)是否解決更換光纖線，確認(rèn)是否解決將其中一個光模塊換到第三臺設(shè)備上，確認(rèn)是否解決插入第三個光模塊，確認(rèn)第三個光模塊和其他兩個模塊的連接情況10.測試光模塊的TX端、

47、光模塊的TX端接光纖后的光強，現(xiàn)場需要有測試光強的設(shè)備11.上述步驟可依現(xiàn)場條件選擇執(zhí)行。完成上述步驟后，基本可以定位出故障點，若為光纖線問題，提交客戶處理，若為光模塊問題，使用吹氣球（即皮老虎）或強風(fēng)（可用風(fēng)扇）吹或吸光模塊TX光口、RX光口，然后在測試光模塊的連接情況。（光口上的灰塵會引起光模塊連接不上，使用這種方法可以排除灰塵問題）記錄所做的全部操作和操作過程中所產(chǎn)生的信息,以備后續(xù)分析。2.5二層轉(zhuǎn)發(fā)功能維護2.5.1查看MAC地址表可通過showmac-address-table命令來查看MAC地表。S5760#showmac-address-tableVlanMACAddressT

48、ypeInterface10000.5e00.0154DYNAMICGigabitEthernet0/110000.5e00.01ccDYNAMICGigabitEthernet0/1常見故障排查二層轉(zhuǎn)發(fā)是基于MAC+VID的轉(zhuǎn)發(fā)流程，有多種因素可能導(dǎo)致二層轉(zhuǎn)發(fā)異常，一般來說有以下幾種情況：物理端口損壞，導(dǎo)致數(shù)據(jù)無法正常轉(zhuǎn)發(fā)；生產(chǎn)樹block端口以及安全功能如mac地址過濾，dotlx,端口安全等原因?qū)е露丝跓o法正常轉(zhuǎn)發(fā)；對于問題一，可參考端口狀態(tài)一章進(jìn)行排查，問題二則通過以下步驟對信息進(jìn)行收集，并結(jié)合二層轉(zhuǎn)發(fā)原理進(jìn)行分析處理。查看設(shè)備基本運行狀態(tài)：Showcpu，showmemory查看端口

49、狀態(tài)及收發(fā)報文：統(tǒng)計Showinterfacecounters,showinterface查看vlan酉己置，Showinterface，showvlan查看mac表，Showmac-address-table查看STP狀態(tài)，Showspanning-treeinterface3硬件轉(zhuǎn)發(fā)功能維護與故障排查底層命令簡介通過上層和底層相關(guān)表項的對應(yīng)，能快速的定位問題的原因。如上層mac地址表對應(yīng)底層的fdbtable表，上層路由表對應(yīng)底層的vsdumpv4disprefix表，上層ACL應(yīng)用表對應(yīng)底層的PCL表。在交換機日常運行和維護過程中可能遇到下述幾種情況，需要使用底層排查：上層showmac

50、-address-table表項中，有目的mac，但是交換機不轉(zhuǎn)發(fā)數(shù)據(jù)，可通過底層fbdtable命令查看底層mac表項是否正確上層路由表中，有目的ip網(wǎng)段，但是交換機卻不轉(zhuǎn)發(fā)數(shù)據(jù)，可通過使用底層vsdumpv4disprefix命令排查底層路由表是否正確3.上層應(yīng)用了acl策略(如：acl，端口安全，arp-check等)，交換機數(shù)據(jù)轉(zhuǎn)發(fā)時，應(yīng)用不生效。可通過aclshowacl命令查看底層PCL應(yīng)用是否匹配。后續(xù)章節(jié)針對底層作重點介紹。3.2基本命令使用debugsspremote進(jìn)入底層調(diào)試模式：Debugsspremote的為管理層進(jìn)行處理，不會對網(wǎng)絡(luò)應(yīng)用照成影響,但由于該調(diào)試模式可能

51、會輸出大量信息，建議將控制臺的波特率調(diào)整為115200bps。Ruijie#debugsspremote/該命令為隱藏命令Ruijie(ssp-debug)#?/?幫助鍵SSPdebugcommands:access-listAccess-listdeubugclis/底層pcl調(diào)試命令addcpuaclAddcpuaclarpArpsetdebugassertSspasserton/offcascdedeviceinfoPrintcascdedeviceinfocfgdevtabConfiguredevicetablectrl_packetCtrlpacketformatd1xdumpDum

52、pdot1xuserinformation/查看dot1.x認(rèn)證在線用戶表項d1xsetuserSetdot1xuserdbgsaveSavedebugconfigdebugTurnon/offthedebugswitchdefaultSetacommandtoitsdefaultsdeviceSetcurrentoperatedppdevicedotlxDotlxdebug/dotl.x調(diào)試命令dpkPacketdebug/底層debug報文調(diào)試命令drlbrgDrlbrgdebugcmddumpcpuaclDumpcpunetifacldumpfdbshadowDumpmacaddress

53、shadowtabledumpl3portL3portdump/查看三層接口dumpmsgbucketDumpmacaddressshadowtabledumpregenSspdumpregon/offdumpsspenSspdumpsspon/offdumpstackenSspdumpstackon/offenablelearnEnabledeviceaddresslearnendExitfromSSPdebugcommandmodeexitExitfromSSPdebugcommandmodefdbtableDumpchipfdbtable/底層MAC表hashMacaddmacaddrv

54、idigsIgsdebugintEnable/disableshowcpurx/txpacketsinterruptloopbackSetportloopbackmodemirrorMirrordebugmllwriteWritemlltohwmsgDisable/enableaa/namsgnbr-coaNbr-coadebugclisnoNegateacommandorsetitsdefaultspbrPbrdebugphyidentifierReadphyidentifierpkEnable/disableshowcpurx/txpacketsportInitportdes&buffer

55、port-rangeSecurityACLsport-rangelookupprivlanPrivate-vlanmoduledebuginformationqosQosdebugreadmemReadmemoryreadphyReadphyregisterreadregReadppregisterreadtableReadpptableregresetallportResetallportresetportResetportrouteRoutedump/路由調(diào)試命令，通過該命令可以查看ipv4,ipv6的單播路由和多播路由send_pkSend/mailapackettoothercpuse

56、tbasedevice_idConfigurebaseidsetcascadeportSetdeviceidsetdeviceidSetdeviceidsetdevicetableConfiguredevicetablesetsourceidtableConfiguresourceidtableshowdesShowcputx/rxdesstmemShowmemorystatisstpStpdebug/stp調(diào)試命令stptableDumpchipstptable/查看stp狀態(tài)vlantableDumpchipvlantablewritememWritememorywritephyWrite

57、phyregisterwriteregWriteppregisterwritetableWritepptablereg3.2.1L2部分該部分介紹上層和底層mac地址表對應(yīng)關(guān)系的應(yīng)用舉例，以及底層mac表中各參數(shù)的意義。通過表項的查看，可判斷底層轉(zhuǎn)發(fā)是否正確。上層MAC表通過showmac-address-table命令查看mac地址表Ruijie#showmac-address-tableVlanMACAddressTypeInterface10000.0000.0002DYNAMICGigabitEthernet0/110000.0000.0003DYNAMICGigabitEtherne

58、t0/110000.5e00.0154DYNAMICGigabitEthernet0/110000.5e00.01ccDYNAMICGigabitEthernet0/110011.0a81.af63DYNAMICGigabitEthernet0/110014.a552.7400DYNAMICGigabitEthernet0/110018.f3a8.0f67DYNAMICGigabitEthernet0/11001b.210b.8b5aDYNAMICGigabitEthernet0/11001b.210b.8c2eDYNAMICGigabitEthernet0/11001b.fca6.b678D

59、YNAMICGigabitEthernet0/11001c.bf5f.7e4cDYNAMICGigabitEthernet0/1底層MAC表項底層通過fbdtable+counter命令查看由于FDB表項巨大，因此設(shè)定個參數(shù)，目的是避免在不知道表項個數(shù)情況下，輸入了該命令，只能等待全部打印完成才能退出Ruijie(ssp-debug)#fdbtable20%currentdeviceis:0=HWMACTABLEREADdev0(addressN/A)=TOC o 1-5 h z)vskagVidMACdvsIdtrp_tspdQsQVidxSmdCsCAUR01248)1010 x00100

60、:14:a5:52:74:000000P0000000 x0000-0000002600)1010 x00100:00:00:00:00:020000P0000000 x0000-0000003484)1010 x00100:1b:21:0b:8c:2e0000P0000000 x0000-0000003516)1010 x00100:1b:21:0b:8b:5a0000P0000000 x0000-0000005720)1010 x00100:1b:fc:a6:b6:780000P0000000 x0000-0000009908)1010 x00100:00:5e:00:01:cc0000P