故障排錯篇 ｜ VLAN內(nèi)無法互通怎么破呢

故障排錯篇|VLAN內(nèi)無法互通，怎么破呢？一、檢查端口是否Up分別檢查報(bào)文入、出端口狀態(tài)是否Up。如果端口沒有Up，請檢查鏈路連接是否存在異常。例如：報(bào)文從GE0/0/1進(jìn)，從GE0/0/2出，需檢查GE0/0/1和GE0/0/2狀態(tài)是否都Up。二、檢查VLAN是否創(chuàng)建確認(rèn)轉(zhuǎn)發(fā)報(bào)文的VLAN已經(jīng)創(chuàng)建。例如：報(bào)文在VLAN100內(nèi)轉(zhuǎn)發(fā)，通過命令displayvlan100確認(rèn)VLAN100已經(jīng)創(chuàng)建。如果VLAN未創(chuàng)建，在系統(tǒng)視圖下創(chuàng)建VLAN，操作如下：<HUAWEI>system-view//進(jìn)入系統(tǒng)視圖

Entersystemview,returnuserviewwithCtrl+Z.

[HUAWEI]vlan100//創(chuàng)建VLAN

[HUAWEI-vlan100]三、檢查端口是否加入VLAN檢查報(bào)文的入、出端口是否在同一VLAN，并且確認(rèn)入、出端口配置的端口類型是否正確。連接終端的端口類型需要配置為Access或Hybrid；交換機(jī)之間互聯(lián)的接口，需要配置為Hybrid或Trunk類型。如果配置的VLAN不一致，或端口類型不匹配，您需要在接口視圖下進(jìn)行修改。舉例：查看GE0/0/1（入接口）、GE0/0/2（出接口）都加入了VLAN100，并且接口狀態(tài)為Up。四、檢查端口的STP狀態(tài)是否正常檢查端口的STP狀態(tài)是否正常。如果設(shè)備使能了STP，則報(bào)文的入端口和出端口的STP狀態(tài)應(yīng)該為FORWARDING，否則報(bào)文會被丟棄。STP狀態(tài)如果異常，龍哥建議大家結(jié)合生成樹相關(guān)理論知識進(jìn)行處理。五、檢查目的MAC出端口是否正確檢查目的MAC出端口是否正確。報(bào)文目的MAC地址的出接口應(yīng)該為期望的出端口。例如：查看目的MAC4c1f-cc6e-1b53的出端口。

如果MAC出端口錯誤，需要確認(rèn)一下設(shè)備上是否有該MAC地址的漂移記錄。[HUAWEI]displaymac-addressflappingrecord

Info:Themac-addressflappingrecorddoesnotexist.

[HUAWEI]

網(wǎng)絡(luò)工程師阿龍六、檢查全局及VLAN下是否存在過濾策略檢查全局及VLAN下是否有配置針對源IP、目的IP或MAC地址的過濾策略。例如：檢查VLAN100的入方向是否應(yīng)用了策略。[HUAWEI]

displaytraffic-appliedvlan100inbound

[HUAWEI]上述命令無回顯信息，表示未配置過濾策略。如果存在針對源、目的IP地址或MAC地址的過濾，修改流策略的匹配規(guī)則，或者取消流策略的應(yīng)用。七、如果不存在過濾策略，檢查出端口是否存在接口擁塞連續(xù)多次查看出端口統(tǒng)計(jì)中的Discard計(jì)數(shù)值是否有變化，如果Discard計(jì)數(shù)持續(xù)增長，說明端口出現(xiàn)擁塞，需要考慮端口擴(kuò)容。@網(wǎng)絡(luò)工程師阿龍八、收集信息并尋求技術(shù)支持如果上述步驟未能解決問題，請先按如下步驟收集相關(guān)信息，然后尋求技術(shù)支持。1、收集故障相關(guān)信息a、收集上述步驟的操作結(jié)果，并記錄到文件中。b、一鍵式收集設(shè)備的所有診斷信息并導(dǎo)出文件。

i：在用戶視圖下，執(zhí)行displaydiagnostic-informationfile-name命令，采集設(shè)備診斷信息并保存為文件。<HUAWEI>

displaydiagnostic-informationdia-info.txtNowsavingthediagnosticinformationtothedevice

100%

Info:Thediagnosticinformationwassavedtothedevicesuccessfully.

ii、當(dāng)診斷信息文件生成之后，您可以通過FTP、SFTP、SCP等方式將其從設(shè)備上導(dǎo)出@網(wǎng)絡(luò)工程師阿龍注意：您可以在用戶視圖下執(zhí)行dir命令，確認(rèn)文件是否正確生成。您也可以直接執(zhí)行displaydiagnostic-information命令，并通過終端日志存盤方式獲取設(shè)備診斷信息文件。若輸出診斷信息過長，可以按Ctrl+C停止。此命令主要用于問題定位，搜集系統(tǒng)診斷信息，搜集時(shí)可能會影響系統(tǒng)的性能（例如CPU占用率升高等）。因此，在系統(tǒng)正常運(yùn)行時(shí)不建議執(zhí)行此命令。嚴(yán)禁在連接到設(shè)備的多個(gè)終端上同時(shí)執(zhí)行displaydiagnostic-information命令，否則可能造成設(shè)備的CPU占用率明顯增高，導(dǎo)致設(shè)備性能下降。c、收集設(shè)備的日志和告警信息并導(dǎo)出文件。i、在用戶視圖下，執(zhí)行savelogfileall命令，將緩沖區(qū)的日志和告警信息保存為文件。<HUAWEI>savelogfileallInfo:Savelogfilesuccessfully.Info:Savediagnosticlogfilesuccessfully.ii、當(dāng)診斷信息文件生成之后，您可以通過FTP、SFTP、SCP等方式將其從設(shè)備上導(dǎo)出。說明：您也可以直接執(zhí)行displaylogbuffer和displaytrapbuffer命令查看設(shè)備的日志和告警信息，并通過終端日志存盤方式獲取日志和告警信息文件，操作方法與設(shè)備診斷信息