H3C交換機排除故障

1、PingTracerDisplay ping、tracer、display 3個網(wǎng)絡設備診斷的指令是必須熟練掌握的，想闖交換的天下，這些命令“一個都不能少”網(wǎng)絡故障分類 l 連通性問題 硬件、媒介、電源故障； 配置錯誤； 設備兼容性問題。 l 性能問題 網(wǎng)絡擁塞； 路由環(huán)路； 網(wǎng)絡不穩(wěn)定。 常用故障診斷命令簡介 作為一個非常嫻熟的高端職業(yè)網(wǎng)管，ping、tracer、display這3個網(wǎng)絡設備診斷的指令是必須熟練掌握的，想闖交換的天下，這些命令“一個都不能少”。 我們以H3C交換機為例 Ping常用命令說明 ping -a 指定PING命令的源地址 -c 設置發(fā)送ICMP ECHO_REQU

2、EST報文的數(shù)目 -d 打開所使用套接口上的SO_DEBUG 選項 -f 指定發(fā)送數(shù)據(jù)包不能被分片 -h 指定發(fā)送回顯請求報文的TTL值 -i 指定PING命令的發(fā)送接口 -n 不對目的主機作域名解析 -q 除統(tǒng)計數(shù)字外，不顯示其他的詳細信息 -r 記錄路由. 包括在ECHO_REQUEST包中的RECORD_ROUTE設置,并且顯示返回包中的路由緩沖區(qū) -t 設置等待ECHO_REQUEST 報文響應的超時時間 Tracer常用命令說明 tracer-a指定tracer命令的源地址 -f初始TTL -m設置最大TTL -p設置UDP端口號 -q設置探測數(shù)據(jù)包個數(shù) -w設置超時時間 Displ

3、ay常用命令說明 硬件狀態(tài)、IOS版本信息檢查： display clock 系統(tǒng)時間 display version 查看版本信息，最近一次重新啟動的時間 display enviroment 設備溫度 display power 查看電源狀況 display fan 查看風扇狀況 display cpu-usage 查看cpu最近5S、1m、5m占用率 display cpu history 查看cpu使用記錄 display memory 查看內(nèi)存大小和占用率 系統(tǒng)運行配置狀態(tài)檢查： display interface 查看接口流量、鏈路狀態(tài) dis current-configurat

4、ion 查看當前使用的配置文件信息 display saved-configuration 查看保存的保存配置文件 display ip routing-table 查看路由信息 display ip interface 顯示vlan端口統(tǒng)計數(shù)據(jù) display logbuffer 日志信息 檢查硬件常用方法 替換法 當我們在檢查硬件是否存在問題時最常用的方法就是“換”。 當懷疑是網(wǎng)線問題時，更換一根確定是好的網(wǎng)線試一試； 當懷疑是接口模塊有問題時，更換一個其他接口模塊試一試； 當懷疑是某一接口有問題時，將網(wǎng)線換接至其他相同配置的接口上試一試。 案例分析一故障描述：PC_A無法ping通路由器

5、 原因分析： 1.物理線路問題（路由器/三層/二層/接口/模塊/光纖/網(wǎng)線損壞） 2.設備配置錯誤 故障排除過程： 1.PC_A可以ping通二層交換機/三層交換機vlan 1/vlan 200 2.Dis cur查看三層配置，vlan劃分正確，靜態(tài)路由配置正確 3.三層光口link燈不亮，拔下光纖發(fā)現(xiàn)兩根均沒有光源發(fā)出 4.更換一對光纖后問題解決 總結(jié)：在排查故障中，50%的問題可以通過分段/分層/替換的方法迅速找出問題所在 案例分析二故障描述：PC_A下可以ping通PC_B，但延遲很大，有時丟包 原因分析： 1.物理線路問題（路由器/三層/二層/接口/模塊/光纖/網(wǎng)線損壞） 2.Dis

6、cpu/Dismem查看交換機的CPU和內(nèi)存使用情況 3.端口協(xié)商是否有問題 4.抓包分析，是否有病毒攻擊 5.PC_B性能太低 故障排除過程： 1.替換網(wǎng)線發(fā)現(xiàn)問題沒有解決 2.Dis cpu/Dismem查看交換機的CPU和內(nèi)存均正常 3.Dis int eht 查看二層交換機與三層交換機的互聯(lián)端口，發(fā)現(xiàn)大量error和crc錯誤，兩端分別為設定的半雙工、100M與自協(xié)商模式 4.修改設置為全雙工、100M后問題解決 總結(jié)：全雙工半雙工的不匹配對網(wǎng)絡的性能有很大影響，雖然在多數(shù)情況下并不易察覺，但當網(wǎng)絡流量非常大時，確實會造成網(wǎng)絡性能問題。如果發(fā)現(xiàn)在大流量下網(wǎng)絡丟包現(xiàn)象 較為嚴重時，設備間

7、工作方式的匹配性應是排錯的關注點 案例分析三 故障描述：二層交換機A下的PC出現(xiàn)異常（網(wǎng)慢、丟包、甚至不通），二層交換機B下的PC沒有異常 原因分析： 1.三層交換機處理三層報文的時候出現(xiàn)問題 2.二層交換機A處理二層報文的時候出現(xiàn)問題 故障排除過程： 1.在三層交換機直接接PC機，PC能夠正常上網(wǎng)，排除三層交換機的問題 2.將二層交換機A下的問題PC接至二層交換機B下，配置對應IP、掩碼、網(wǎng)關，PC能夠正常上網(wǎng)，排除PC機的問題 3.查看二層交換機A接口狀態(tài)，發(fā)現(xiàn)端口UP，但接口下超過總流量50%的廣播包，這種現(xiàn)象可能說明兩個問題：A.網(wǎng)絡環(huán)路 B.arp攻擊 4.組網(wǎng)設計為樹狀串型結(jié)構(gòu)，各接口上也沒有網(wǎng)線打環(huán)，排除網(wǎng)絡環(huán)路的可能性 5.繼續(xù)查看二層交換機A下各個接口的廣播包流量，拔掉異常的廣播包流量的接口，其他PC機網(wǎng)絡恢復正常 總結(jié)：查看某端口流量是否異常，查看之前可以