《ping+流统进行故障定界》由会员分享，可在线阅读，更多相关《ping+流统进行故障定界（34页珍藏版）》请在金锄头文库上搜索。
1、HUAWEI TECHNOLOGIES CO., LTDHuawei Confidential Security Level: 英文标题:40-47pt 副标题:26-30pt 字体颜色:反白 内部使用字体 :FrutigerNext LT Medium 外部使用字体 : Arial中文标题:35-47pt 字体:黑体副标题:24-28pt 字体颜色:反白 字体:细黑体*-戴青虎 00175797ping+流统进行故障定界HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 英文标题:32-35pt 颜色: R153 G0 B0 内部使用字体 :Fr
2、utigerNext LT Medium 外部使用字体 : Arial中文标题:30-32pt 颜色: R153 G0 B0 字体:黑体英文正文:20-22pt 子目录 (2-5级) :18pt 颜色:黑色 内部使用字体 :FrutigerNext LT Regular 外部使用字体 : Arial中文正文:18-20pt 子目录(2-5级):18pt 颜色:黑色 字体:细黑体 配色参考方案 ： 建议同一页面 内不超过四种 颜色，以下是 13组配色方案 ，同一页面内 只选择一组使 用。（仅供参 考）客户或者合作 伙伴的标志放 在右上角.Page 2故障诊断利器-pingPing可以做哪些事情？
3、1、检查IP转发是否异常2、检查mpls是否正常3、VPLS 状态检查4、PWE3 VC状态检查5、组播地址检查即ping是常见的连通性检查的手段。通过ping测试可以检查本段和对端设备之间是 否连通。是判断业务部署是否正常最常用的手段。由于ping的命令简单，回显结果 易懂，在网络中是最基本的检查手段。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 英文标题:32-35pt 颜色: R153 G0 B0 内部使用字体 :FrutigerNext LT Medium 外部使用字体 : Arial中文标题:30-32pt 颜色: R153 G0
4、B0 字体:黑体英文正文:20-22pt 子目录 (2-5级) :18pt 颜色:黑色 内部使用字体 :FrutigerNext LT Regular 外部使用字体 : Arial中文正文:18-20pt 子目录(2-5级):18pt 颜色:黑色 字体:细黑体 配色参考方案 ： 建议同一页面 内不超过四种 颜色，以下是 13组配色方案 ，同一页面内 只选择一组使 用。（仅供参 考）客户或者合作 伙伴的标志放 在右上角.Page 3普通ping的原理Ping的目的时为了测试另一个主机是否可达。该程序发送一份ICMP回显请求报 文给主机，并等待返回ICMP回显应答。一般来说不能Ping到某台主机，
5、那么就说明 到该主机为可达，否则为不可达。是定位网络不通的一个重要的手段。Ping在发送和接收时都会记录报文的时间戳。因此ping报文也是检测链路延时 的常用手段。右侧为Ping的流程介绍。在发送端，在主控板的Ping程序构造报文送 到ICMP模块和IP模块，查找路由获得出接口 所在单板，将报文发送到接口板的IP模块。 再送到接口板的Ethernet层模块查找ARP信 息封装mac地址，通过软件适配发送到转发 层面，将报文发送出去。在接收端，相同的流程，只不过所有的程序 仅仅在接口板完成，不需要达到主控板，用 于减少流程，减少时延和抖动。HUAWEI TECHNOLOGIES CO., LTD
6、.Huawei Confidential 英文标题:32-35pt 颜色: R153 G0 B0 内部使用字体 :FrutigerNext LT Medium 外部使用字体 : Arial中文标题:30-32pt 颜色: R153 G0 B0 字体:黑体英文正文:20-22pt 子目录 (2-5级) :18pt 颜色:黑色 内部使用字体 :FrutigerNext LT Regular 外部使用字体 : Arial中文正文:18-20pt 子目录(2-5级):18pt 颜色:黑色 字体:细黑体 配色参考方案 ： 建议同一页面 内不超过四种 颜色，以下是 13组配色方案 ，同一页面内 只选择一组
7、使 用。（仅供参 考）客户或者合作 伙伴的标志放 在右上角.Page 4普通Ping可以携带参数普通ping的结果如下通过Ping结果可以看到如下信息： 1、普通ping一次发送5个报文。 2、ping报文的大小为56字节，不包含Ethernet头和CRC，即为以太链路最小报文大小。 3、每个报文的序列号、TTL大小、链路双向延时时间。 4、ping结果的统计信息HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 英文标题:32-35pt 颜色: R153 G0 B0 内部使用字体 :FrutigerNext LT Medium 外部使用字体 :
8、Arial中文标题:30-32pt 颜色: R153 G0 B0 字体:黑体英文正文:20-22pt 子目录 (2-5级) :18pt 颜色:黑色 内部使用字体 :FrutigerNext LT Regular 外部使用字体 : Arial中文正文:18-20pt 子目录(2-5级):18pt 颜色:黑色 字体:细黑体 配色参考方案 ： 建议同一页面 内不超过四种 颜色，以下是 13组配色方案 ，同一页面内 只选择一组使 用。（仅供参 考）客户或者合作 伙伴的标志放 在右上角.Page 5普通Ping可以携带参数普通ping的发包情况：每500ms发一个报文，等待2s。超过等待时间则记录不可达
9、并发 送下一个报文。默认大小为56字节，TTL为255，优先级为0。报文的源IP和源MAC为出接口IP 和MAC地址。通过上述信息，可以看出普通ping完全不能满足现网的要求。比如需要持续ping、带优 先级ping、ping大包等操作。因此我们需要携带各种参数。具体如下：-c发送报文个数用于持续发包时使用-m发送报文的间隔时间，单位ms用于改变发包间隔。但需要等到对端报文收到或者超时后才发下一个报文-t等待报文时间，单位ms用于改变超时时间，和-m配合实现快ping操作-s报文大小，单位byte调整报文大小，用于发送大包-f指定强制不分片和-s配合用于判断链路MTU大小-p指定payload
10、填充内容用于判断是否存在改包情况-a指定携带的源IP地址用于判断对端到本端非直连接口地址连通性检查-i指定报文的出接口负载分担场景指定具体出接口-tos指定报文IP层携带的优先级改变报文优先级，判断是否链路拥塞-system-time打印收到报文的时间不定时丢包，确认丢包时间-h指定报文的TTL大小类似于tracert-vpn指定vpn的名称用于L3VPN场景私网ping测试ip指定使用IP协议转发使用IP协议转发HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 英文标题:32-35pt 颜色: R153 G0 B0 内部使用字体 :Frutig
11、erNext LT Medium 外部使用字体 : Arial中文标题:30-32pt 颜色: R153 G0 B0 字体:黑体英文正文:20-22pt 子目录 (2-5级) :18pt 颜色:黑色 内部使用字体 :FrutigerNext LT Regular 外部使用字体 : Arial中文正文:18-20pt 子目录(2-5级):18pt 颜色:黑色 字体:细黑体 配色参考方案 ： 建议同一页面 内不超过四种 颜色，以下是 13组配色方案 ，同一页面内 只选择一组使 用。（仅供参 考）客户或者合作 伙伴的标志放 在右上角.Page 6普通Ping可以携带参数什么场景下需要使用这些参数？
12、1、对于丢包率非常低场景,需要快速ping才能确认丢包。ping -c 10000 -m 100 -t 100注意：-t不能设置的过小，避免等待时间太小，当出现时间抖动时，实际没有丢包，但是结果显示丢 包而得出错误结论。一般情况下除了快速发包外，-t不设置。2、对于A(1.1.1.1)-(1.1.1.2)B(1.1.2.1)-(1.1.2.2)C场景下，A无法和C通信，从B 设备ping时。即可以用于判断对端回程路由是否存在异常。ping a 1.1.1.2 1.1.2.2注意：-a可以携带非本机地址，即可以携带A设备地址1.1.1.1，此时ping的结果显示为丢包，但是可 以通过流统、端口计
13、数、A设备计数等方式确认报文是否发回。可以判断本端转发是否异常、对端负载分 担时模拟现网流量等。3、两端业务设备告知不定时丢包，怀疑中间网络故障。当丢包时，查看ping结果中丢包时 间是否一致，确认是否网络故障。ping -c 10000000 system-time 4、概率丢包，怀疑是中间网络存在改包情况。判断是否携带不同参数ping结果不同。判断 是否存在改包。ping -p FF/00/5a/a5原因如下：整个报文存在CRC，在子卡计算并添加，IP头的CRC只校验IP头，ICMP头CRC校验整个报文 。当在路由器改包时，子卡CRC计算时，报文已经被改，无法校验出来，IP头仅校验IP头部
14、，无法确认。 只能使用ICMP CRC在两端设备校验是否改包。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 英文标题:32-35pt 颜色: R153 G0 B0 内部使用字体 :FrutigerNext LT Medium 外部使用字体 : Arial中文标题:30-32pt 颜色: R153 G0 B0 字体:黑体英文正文:20-22pt 子目录 (2-5级) :18pt 颜色:黑色 内部使用字体 :FrutigerNext LT Regular 外部使用字体 : Arial中文正文:18-20pt 子目录(2-5级):18pt 颜色:黑
15、色 字体:细黑体 配色参考方案 ： 建议同一页面 内不超过四种 颜色，以下是 13组配色方案 ，同一页面内 只选择一组使 用。（仅供参 考）客户或者合作 伙伴的标志放 在右上角.Page 7普通Ping可以携带参数5、低优先级拥塞丢包。计算方法后面介绍ping -tos 6、怀疑MTU有问题，需要判断是否大包不通时ping -s 1472计算方法：-s参数为ICMP后面净荷。1472+8(icmp)+20(IP)=1500，该数值即IP层默认MTU值。算上MAC 和CRC为1500+14+4=1518，传输设备默认MTU值。7、对于负载分担场景，需要确认某一条链路是否故障。ECMP或者Eth-
16、trunkping -i GigabitEthernet X/X/X对于Trunk中某条链路异场景，使用该命令可以更容易排查出故障链路。需要注意的是该命令仅对本端 生效，对对端不生效。8、对于mpls转发，由于携带标签，不容易使用流统、指定优先级等手段，可以强制走IP转 发。ping ip X.X.X.XHUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 英文标题:32-35pt 颜色: R153 G0 B0 内部使用字体 :FrutigerNext LT Medium 外部使用字体 : Arial中文标题:30-32pt 颜色: R153 G0 B0 字体:黑体英文正文:20-22pt 子目录 (2-5级) :18pt 颜色:黑色 内部使用字体 :FrutigerNext LT Regular 外部使用字体 : Arial中文正文:18-20pt 子目录(2-5级):18
