《华为交换机故障定位及处理方法概要》由会员分享，可在线阅读，更多相关《华为交换机故障定位及处理方法概要（35页珍藏版）》请在金锄头文库上搜索。
1、以太网交换机的维护,课程内容,常见局域网类型 以太网常见问题 以太网故障排除的一般步骤 3526e的故障诊断与维护 中低端交换机维护的一些常见问题介绍,常见局域网类型,不同网络类型，物理层规范和标准不同 常见局域网包括： 以太网（Ethernet） 令牌总线（Token Bus） 令牌环网（Token Ring） FDDI（光纤分布式数据接口） IEEE802.3定义以太网标准，支持多种速率和在多种介质上传输数据 10Mbps、100Mbps、1000Mbps 同轴电缆、STP、UTP、单模光纤、多模光纤,10Mb/s以太网,10Base-T 目前使用最广泛的局域网标准之一 使用双绞线作为物理
2、传输介质 10Base5 曾经广泛应用于主干局域网 使用粗同轴电缆作为物理传输介质 10Base2 使用细同轴电缆作为物理传输介质,100Mb/s以太网,又称快速以太网，由IEEE802.3u标准定义 100Base-TX 物理介质采用5类以上双绞线 网段长度最多100米 100Base-FX 物理介质采用单模光纤，网段长度可达10公里 物理介质采用多模光纤，网段长度最多2000米,1000Mb/s以太网,由IEEE802.3z和IEEE802.3ab定义 1000Base-T 物理介质采用5类以上双绞线，网段长度最多100米 1000Base-F 物理介质采用单模光纤，网段长度最多500米,
3、5类双绞线的线序,直连网线 交叉网线,Side 1,Side 2,Side 1,12345678,12345678,1=白/橙 2=橙 3=白/绿 4=蓝 5=白/蓝 6=绿 7=白/棕 8=棕,Side 2,Side 1,Side 2,Side 1,Side 2,12345678,12345678,1=白/橙 2=橙 3=白/绿 4=蓝 5=白/蓝 6=绿 7=白/棕 8=棕,1=白/橙 2=橙 3=白/绿 4=蓝 5=白/蓝 6=绿 7=白/棕 8=棕,1=白/绿 2=绿 3=白/橙 4=蓝 5=白/蓝 6=橙 7=白/棕 8=棕,设备连接方式,课程内容,常见局域网类型 以太网常见问题 以
4、太网故障排除的一般步骤 3526e的故障诊断与维护 中低端交换机维护的一些常见问题介绍,以太网常见问题（一）,过度冲突 电缆连接距离超过了网络设计规范 违反了以太网的5-4-3规则，即LAN最多有5个分段、任何两个站点间不能超过4个中继器、只有3个网段可以连接工作站 严重噪音干扰 网络电缆太靠近某个电气设备，如电机； 网络电缆走向与电源电缆并行； 网络电缆连接末端的导线未扭转的长度过长，从而在这段未扭转的并行导线上产生电磁场而出现干扰（这称为近端串音）； 100Base-TX网络中，应该使用5类双绞线而错误使用了3类双绞线。,以太网常见问题（二）,异常帧问题 帧的超时传输的现象：主要是由于以太
5、网口的接口故障造成的。 过多的碎片帧（指小于64字节的帧）：可能由过度冲突或者以太网接口故障导致。 大量的非整数字节帧：一般是以太网接口的故障造成。 性能问题 过分的带宽使用。 广播风暴。,由以太网实现形式差异产生的问题,帧格式的匹配问题 Ethernet_II，其缺省的MTU为1500字节； Ethernet_SNAP，其缺省的MTU为1492字节。 工作方式匹配问题 工作方式自适应 工作方式不匹配，会导致配置为半双工方式的一侧显示网络严重冲突 ，配置为全双工方式的一侧则显示接收了大量的错误报文，同时伴有双方报文丢弃严重的现象。 工作速率的匹配问题 电缆连接问题,课程内容,常见局域网类型 以
6、太网常见问题 以太网故障排除的一般步骤 3526e的故障诊断与维护 中低端交换机维护的一些常见问题介绍,以太网故障排除的一般步骤,首先是要确定故障是否确实出现在局域网上 Ping命令检测 display命令检查 以太网故障排除步骤 查看主机和交换机下的局域网连接是否正确。 考虑速率匹配问题。 查看主机和以太网接口的IP地址是否位于同一子网内。 查看链路层协议是否匹配。 查看以太网接口的工作方式是否正确。,案例1：速率不匹配导致链路时断时通（一）,问题描述：链路时断时通 %Jan 31 10:52:27 2005 Quidway L2INF/5/PORT LINK STATUS CHANGE:
7、Ethernet0/1: turns into UP state% Line protocol ip on interface Ethernet0, changed state to UP %Jan 31 10:52:29 2005 Quidway L2INF/5/PORT LINK STATUS CHANGE: Ethernet0/1: turns into DOWN state,Sun E450,3026e,E0/1,E0/2,案例1：速率不匹配导致链路时断时通（二）,可能原因分析 网线问题，需检查网线的好坏； 检查Sun E450网卡的好坏和3026E 接口的好坏； 从告警可以估计到与传
8、输速率有关，需进行配置分析。因为3026E以太网口默认情况是自适应的，而SUNE450的网卡也是自适应的，两者很可能因为速率不匹配，造成网络的物理连接时通时断。 处理过程 监测网线，正常 监测Sun E450网卡，正常,案例1：速率不匹配导致链路时断时通（三）,处理过程 配置3026E的接口e0 /1工作在100Mbit/s速率下，没有解决问题； 配置3026E的接口e0 /1工作在10Mbit/s速率下，解决问题。 建议与总结 许多网卡自适应功能并不太好，在与我们的以太网交换机连接时，如果发现网络连接不通，排除网线问题后，很可能就是速率的匹配问题，不妨在某一方指定速率大小，一般都能解决此问题
9、。,课程内容,常见局域网类型 以太网常见问题 以太网故障排除的一般步骤 3526e的故障诊断与维护 中低端交换机维护的一些常见问题介绍,3526e的故障诊断与维护,3526e产品是目前市场上的主流产品,希望本次的培训能够为大家提供一份定位的思路,同时,也希望大家能够在工作中举一反三,对其它产品也能有个初步的定位。,常用的调试命令（一）,查看CPU占用情况 display cpu 该命令可以在用户模式下执行，显示结果如下 dis cpu CPU busy status: 21% in last 5 seconds 14% in last 1 minute 15% in last 5 minute
10、s,display task 该命令必须在隐藏模式下执行，占用CPU时间CPU Time ：10/135 ，分子10为当前占用的时间，分母135为启动以来占用CPU最长的时间；如果在CPU占用率高的情况时当前占用CPU时间最长的任务就是有问题的任务。 Quidway-hidecmddisplay task ID Name Priority Status CPU Time 1 WEIL 10 Ready 3/10 2 STmr 225 Ready 1/4 3 SYST 180 Ready 0/2,常用的调试命令（二）,查看硬件路由表 Display ipfdb all 该命令在系统模式下执行，显
11、示硬件中的精确匹配转发表，即学习到的IP地址。 Quidwaydisplay ipfdb all Ip fdb entry information including the following fields: Note: the value of Status field 0: System 1: Learned 2: UsrCfg Age 3: UsrCfg noAge Other: Error Ip Address RtIf VTag VTValid Port Mac Status 10.1.1.1 2 2 Invalid CPU 00e0-fc30-2611 3 10.1.1.2 2
12、2 Invalid Ethernet0/2 00e0-fc05-07c0 1,常用的调试命令（三）,display hwfib 该命令在系统模式下执行，显示硬件中的最长匹配转发表，即配置或学习的缺省路由、间接网段路由和虚接口网段（路由较多时，只有部分虚接口网段写入最长匹配转发表）。 Quidwaydisplay hwfib Hardware fib entry information: Destination/Mask RtIf VTag Port Mac 0.0.0.0/1 2 2 Ethernet0/2 00e0-fc05-07c0 128.0.0.0/1 2 2 Ethernet0/2
13、00e0-fc05-07c0 这时，要注意3526e的规格，3526e硬件路由表项只有16条，超过16条则未解析的报文上cpu处理。,常用的调试命令（四）,display ip routing-table 该命令在系统模式下执行，显示配置和学习的软件路由表信息。 Quidwaydisplay ip routing-table Routing Table: public net Destination/Mask Protocol Pre Cost Nexthop Interface 0.0.0.0/0 STATIC 60 0 10.1.1.2 Vlan-interface2 10.1.0.0/1
14、6 DIRECT 0 0 10.1.1.1 Vlan-interface2,常用的调试命令（五）,查看cpu收发包情况 debugging ni evt 该命令在用户模式下执行，显示CPU的收发报文，用于在交换机协议处理异常或CPU占用率过高时，分析CPU的收发报文内容，定位问题原因。“terminal debugging”用于打开调试信息在命令行的输出开关，可使用简化格式“t d”。若是通过telnet联接到交换机，还需执行“terminal monitor”，简化格式为“t m”。在收集够信息后，可用“u t d”结束调试信息输出。 debugging ni evt Debugging n
15、i event is on! terminal debugging % Current terminal debugging is on *0.353215824 Quidway DRV_NI/8/debugging ni evt: Receive packet from port: 5, length: 82 00 e0 fc 30 26 10 00 e0 fc 30 26 10 81 00 00 01 08 00 45 00 00 3c 11 ef 00 00 7f 01 a6 7e c0 a8 01 01 c0 a8 01 02 08 00 e3 5b 02 00 68 00 61 62 63 64 65 66 67 68 69 6a 6b 6c 6d 6e 说明:打印出来信息我们很难看懂,这时候就需要我们把以上信息添到sniffer里面,由sniffer解析出来. 如果打印的信息都是大量的相同信息,那么多数就可以定位是哪个ip、mac在攻击。执行这个调试命令的时候，请务必在console口调试，因为telnet调试的话，你自己的telnet信息也会打印出来。,常用的调试命令（六）,收集诊断信息 display diagnostic-information 该命令在用户模式下执行，可收集交换机的版本信息、当前配置、端口统计、路由表、日志记录等信息，便于
