《第7章中低端Lanswitch故障排除教学教案》由会员分享，可在线阅读，更多相关《第7章中低端Lanswitch故障排除教学教案（26页珍藏版）》请在金锄头文库上搜索。
1、中低端LAN Switch 故障排除,2020/8/5,网络管理工程师认证高级培训,2,引入,熟悉交换机的基本原理和配置 已经能够熟练操作交换机 精通各种交换机的设备特性 需要经常进行故障排除,2020/8/5,网络管理工程师认证高级培训,3,课程内容,物理层故障 端口协商以及自环问题 VLAN问题 管理问题 设备兼容问题,2020/8/5,网络管理工程师认证高级培训,5,物理层故障排除综述（2）,借助设备接口指示灯的状态进行初判 LINK灯灭表示线路没有连通，灯亮表示线路已经连通 ACTIVE灯灭表示没有数据收发，灯闪烁表示有数据收发 在交换机上配置接口环回进行判断 设置以太网端口进行环回测
2、试：loopback external | internal 设备接口之间的工作速率、工作方式（半工/双工）、帧格式协商和匹配问题也会导致现象表现为物理层故障 采用替换法进行判断 包括线路、电缆和光纤、板卡、槽位、整机，调换线路收发,2020/8/5,网络管理工程师认证高级培训,6,常用物理层相关命令-I,端口信息显示命令： display interface Quidway display interface ethernet0/1 Ethernet0/1 current state : UP IP Sending Frames Format is PKTFMT_ETHNT_2, Hardw
3、are address is 00e0-fc00-0010 Description : aaa The Maximum Transmit Unit is 1500 Media type is twisted pair, loopback not set Port hardware type is 100_BASE_TX 100Mbps-speed mode, full-duplex mode Link speed type is autonegotiation, link duplex type is autonegotiation Flow-control is not supported
4、The Maximum Frame Length is 1536 Broadcast MAX-ratio: 100%,2020/8/5,网络管理工程师认证高级培训,7,常用物理层相关命令-II,端口信息显示命令： display interface PVID: 1 Mdi type: auto Port link-type: access Tagged VLAN ID : none Untagged VLAN ID : 1 Last 5 minutes input rate 229 bytes/sec, 2 packets/sec Last 5 minutes output rate 25 b
5、ytes/sec, 0 packets/sec input: 0 packets, 0 bytes / input 的报文数 0 broadcasts, 0 multicasts input: 0 input errors, 0 runts, 0 giants, 0 throttles, 0 CRC 0 frame, 0 overruns, 0 aborts, 0 ignored, 0 parity errors Output: 0 packets, 0 bytes / output 的报文数 0 broadcasts, 0 multicasts, 0 pauses Output: 0 out
6、put errors, 0 underruns, 0 buffer failures 0 aborts, 0 deferred, 0 collisions, 0 late collisions 0 lost carrier, 0 no carrier,2020/8/5,网络管理工程师认证高级培训,8,课程内容,物理层故障 端口协商以及自环问题 VLAN问题 管理问题 设备兼容问题,2020/8/5,网络管理工程师认证高级培训,9,端口协商以及自环故障排除综述,中低端交换机上常见的接口大致分类 按工作速率有：10M，10/100M，100M，10/100M/1000M，1000M； 按工作方式有
7、：全双工，半双工； 按接口类型有：电接口，光接口（多模，单模10Km，单模中距40Km，单模长距70Km），堆叠模块。 两端设备端口工作方式等参数的匹配问题 大多数端口都支持工作参数自动协商功能； 有时候由于设备之间协商能力不强或两端设备默认的参数配置不相同导致端口协商不通过，端口工作异常，此时就需要对端口的参数进行手工调整和设置，保证双方参数一致； 在Quidway S3026和S2016/S2008交换机上，支持环路检测功能（Loopback-Detection） 。,2020/8/5,网络管理工程师认证高级培训,10,常用的端口配置命令（1）,设置以太网端口速率 设置百兆以太网端口的速率
8、：speed 10 | 100 | auto 设置千兆以太网端口的速率：speed 10 | 100 | 1000 | auto 百兆以太网电端口支持10Mbit/s、100Mbit/s或自协商工作速率，可以根据需要对其设置。 百兆以太网光端口支持100Mbit/s速率，可以设置为100（100Mbit/s）和auto（自协商）。 千兆以太网端口可以设置为1000（1000Mbit/s）和auto（自协商）。 1000Base-T以太网端口支持10Mbit/s、100Mbit/s、1000Mbit/s三种速率，可以根据需要选择合适的端口速率。但当双工状态设置为半双工模式后，就不能设置为1000
9、Mbit/s速率。,2020/8/5,网络管理工程师认证高级培训,11,常用的端口配置命令（2）,设置以太网端口网线类型 mdi across | auto | normal 该设置只对10/100Base-T、1000Base-T端口有效。 设置以太网端口的链路类型 （附件） 设置端口为Access端口：port link-type access 设置端口为Hybrid端口：port link-type hybrid 设置端口为Trunk端口：port link-type trunk 其他接口显示命令 显示端口的所有信息：display interface 显示Hybrid端口或Trunk端
10、口：display port hybrid | trunk 清除以太网端口的统计信息：reset counters interface,2020/8/5,网络管理工程师认证高级培训,12,常见故障现象的分析,物理层down的故障分析 物理层up，链路层down的故障分析 物理层up，链路层up，但小包通，大包不通的故障分析 物理层up，链路层up，但会周期性地down的故障分析 (附件),2020/8/5,网络管理工程师认证高级培训,13,课程内容,物理层故障 端口协商以及自环问题 VLAN问题 管理问题 设备兼容问题,2020/8/5,网络管理工程师认证高级培训,14,VLAN故障排除综述（
11、1）,VLAN技术的引入 用于隔离网络风暴，增加网络安全性 早期用路由器进行隔离，但成本高，效率低，应用复杂 增加了4个字节的特殊标注域，用于区别不同用户发送的数据帧，其中VLAN ID占用12个bit VLAN与端口的关系 ACCESS端口：这种端口只能属于一个VLAN，并且从该端口进来的数据包都不包含TAG标记，数据包进入之后，会被加上该端口的VLAN ID（加上TAG标记）。如果有数据需要从这种接口发送出去，数据帧中的TAG标记将被删除。这种端口一般用于连接用户主机或路由器。,2020/8/5,网络管理工程师认证高级培训,15,VLAN故障排除综述（2）,VLAN与端口的关系（续） TR
12、UNK端口：这种端口可以属于多个VLAN，或者说这种端口可以传送多个VLAN的数据帧。从这种端口发送出去的数据帧都包含有TAG标记（缺省VLAN ID的数据帧除外）；从这种端口接收到的报文，如果已经有TAG标记，则直接转发；如果没有TAG标记，则加上带有缺省VLAN ID的TAG标记。这种端口一般用于连接交换机或路由器。 HYBRID端口：这种端口可以属于多个VLAN。但是与TRUNK端口不同的是它所传送的数据帧，可以包含TAG标记也可以不包含TAG标记；而TRUNK端口则必须包含TAG标记。其发送数据帧时根据配置信息进行判断是否加上TAG标记；接收数据帧时和TRUNK端口相同。这种端口一般用
13、于连接交换机。,2020/8/5,网络管理工程师认证高级培训,16,VLAN故障排除综述（3）,PVLAN技术简介 PVLAN技术解决VLAN ID不足的问题。 采用VLAN ID屏蔽的办法，将接入层的用户VLAN ID对汇聚层设备屏蔽起来，在接入层使用VLAN的方法进行用户二层隔离。 接入层设备Primary VLAN ID访问汇聚层设备，对于会聚层设备来说，它只知道Primary VLAN ID，数据包返回时，送往Primary VLAN ID所包含的所有Secondary VLAN用户。 VLAN路由技术简介 VLAN路由技术模拟路由器的三层接口，在以太网上创建出虚拟局域网三层接口。 这
14、些接口具有三层报文转发的功能。将二层不能转发的数据帧进行数据帧头的剥离，然后根据IP报文头信息进行转发。,2020/8/5,网络管理工程师认证高级培训,17,VLAN故障排除综述（4）,VLAN故障的分类 VLAN用户隔离不成功； VLAN隔离后不能进行任何通信； 采用VLAN技术后，无法进行设备管理。 VLAN故障的解决方法 分析数据帧的转发过程，特别是数据包携带的VLAN ID的变化。看看在整个数据帧转发的过程中何时删除TAG标签，何时增加TAG标签，在删除和增加的过程中是否变化过VLAN ID，特别是PVLAN技术存在的时候。 其次分析是否VLAN路由存在问题。,2020/8/5,网络管
15、理工程师认证高级培训,18,VLAN TRUNK配置不正确导致业务不通,S3026A配置了VLAN 2，3，4，100，GE2/1和GE1/1均为TRUNK MODE，并均配置了port trunk permit VLAN all。 S3026B配置了VLAN 5，6，7，100，GE1/1为TRUNK MODE，并配置了port trunk permit VLAN all。VLAN 100为管理VLAN。 故障现象：S3026A下的PC机均可以与S8016下的PC互通，而S3026B的VLAN 5，6，7下的PC不能与S8016互通，但VLAN 100下的PC可以与S8016互通。,现象描述
16、 中心交换机S8016的GE1/1/1接口通过光纤下连S3026A的GE2/1接口，S3026A通过千兆电口GE1/1级联一台S3026B交换机的GE1/1口。 S8016配置了VLAN 2，3，4，5，6，7，100，并配置了相应的三层接口，GE1/1/1为TRUNK MODE，并配置了port trunk permit VLAN all。,2020/8/5,网络管理工程师认证高级培训,19,课程内容,物理层问题 端口协商以及自环问题 VLAN问题 网络管理问题 设备兼容问题,2020/8/5,网络管理工程师认证高级培训,20,网络管理故障排除综述,网络管理故障排除主要有如下两种： 网络设备和网管之间的通信故障 网络设备的网管配置错误 网络设备和网管之间的通信故障 此种故障应该属于网络连通性的问题。其具体故障排除过程参见其他部分。但是在网络管理故障排除时，我们首先应该确认是否属于此类问题 网络设备的网管配置错误 网络管理协议SNMP版本不匹配 SNMP的团
