华为交换机故障定位及处理方法

1、以太网交换机的维护 课程内容 常见局域网类型常见局域网类型 以太网常见问题以太网常见问题 以太网故障排除的一般步骤以太网故障排除的一般步骤 3526e3526e的故障诊断与维护的故障诊断与维护 中低端交换机维护的一些常见问题介绍中低端交换机维护的一些常见问题介绍 常见局域网类型 不同网络类型，物理层规范和标准不同 常见局域网包括： 以太网（Ethernet） 令牌总线（Token Bus） 令牌环网（Token Ring） FDDI（光纤分布式数据接口） IEEE802.3定义以太网标准，支持多种速率和在多种介质上传 输数据 10Mbps、100Mbps、1000Mbps 同轴电缆、STP、U

2、TP、单模光纤、多模光纤 10Mb/s以太网 10Base-T 目前使用最广泛的局域网标准之一 使用双绞线作为物理传输介质 10Base5 曾经广泛应用于主干局域网 使用粗同轴电缆作为物理传输介质 10Base2 使用细同轴电缆作为物理传输介质 100Mb/s以太网 又称快速以太网，由IEEE802.3u标准 定义 100Base-TX 物理介质采用5类以上双绞线 网段长度最多100米 100Base-FX 物理介质采用单模光纤，网段长度 可达10公里 物理介质采用多模光纤，网段长度 最多2000米 1000Mb/s以太网 由IEEE802.3z和IEEE802.3ab定义 1000Base-

3、T 物理介质采用5类以上双绞线，网段 长度最多100米 1000Base-F 物理介质采用单模光纤，网段长度 最多500米 5类双绞线的线序 直连网线 交叉网线 Side 1 Side 2 Side 1 12345678 12345678 1=白白/橙橙 2=橙橙 3=白白/绿绿 4=蓝蓝 5=白白/蓝蓝 6=绿绿 7=白白/棕棕 8=棕棕 Side 2 Side 1Side 2Side 1 Side 2 12345678 12345678 1=白白/橙橙 2=橙橙 3=白白/绿绿 4=蓝蓝 5=白白/蓝蓝 6=绿绿 7=白白/棕棕 8=棕棕 1=白白/橙橙 2=橙橙 3=白白/绿绿 4=蓝蓝

4、 5=白白/蓝蓝 6=绿绿 7=白白/棕棕 8=棕棕 1=白白/绿绿 2=绿绿 3=白白/橙橙 4=蓝蓝 5=白白/蓝蓝 6=橙橙 7=白白/棕棕 8=棕棕 设备连接方式 主机主机路由路由 器器 交换机交换机 MDIX 交换机交换机 MDI 集线器集线器 主机主机交叉交叉 直连N/A直连 路由器路由器交叉交叉 直连N/A直连 交换机交换机 MDIX 直连直连 交叉直连交叉 交换机交换机 MDI N/AN/A直连交叉直连 集线器集线器直连直连 交叉直连交叉 课程内容 常见局域网类型常见局域网类型 以太网常见问题以太网常见问题 以太网故障排除的一般步骤以太网故障排除的一般步骤 3526e3526e

5、的故障诊断与维护的故障诊断与维护 中低端交换机维护的一些常见问题介绍中低端交换机维护的一些常见问题介绍 以太网常见问题（一） 过度冲突过度冲突 电缆连接距离超过了网络设计规范 违反了以太网的5-4-3规则，即LAN最多有5个分段、任何 两个站点间不能超过4个中继器、只有3个网段可以连接工 作站 严重噪音干扰严重噪音干扰 网络电缆太靠近某个电气设备，如电机； 网络电缆走向与电源电缆并行； 网络电缆连接末端的导线未扭转的长度过长，从而在这段 未扭转的并行导线上产生电磁场而出现干扰（这称为近端 串音）； 100Base-TX网络中，应该使用5类双绞线而错误使用了3 类双绞线。 以太网常见问题（二）

6、异常帧问题异常帧问题 帧的超时传输的现象：主要是由于以太网 口的接口故障造成的。 过多的碎片帧（指小于64字节的帧）：可 能由过度冲突或者以太网接口故障导致。 大量的非整数字节帧：一般是以太网接口 的故障造成。 性能问题性能问题 过分的带宽使用。 广播风暴。 由以太网实现形式差异产生的问 题 帧格式的匹配问题帧格式的匹配问题 Ethernet_II，其缺省的MTU为1500字节； Ethernet_SNAP，其缺省的MTU为1492字节。 工作方式匹配问题工作方式匹配问题 工作方式自适应 工作方式不匹配，会导致配置为半双工方式的一侧显示网 络严重冲突 ，配置为全双工方式的一侧则显示接收了大量

7、的错误报文，同时伴有双方报文丢弃严重的现象。 工作速率的匹配问题工作速率的匹配问题 电缆连接问题电缆连接问题 课程内容 常见局域网类型常见局域网类型 以太网常见问题以太网常见问题 以太网故障排除的一般步骤以太网故障排除的一般步骤 3526e3526e的故障诊断与维护的故障诊断与维护 中低端交换机维护的一些常见问题介绍中低端交换机维护的一些常见问题介绍 以太网故障排除的一般步骤 首先是要确定故障是否确实出现在局域网上首先是要确定故障是否确实出现在局域网上 Ping命令检测 display命令检查 以太网故障排除步骤以太网故障排除步骤 查看主机和交换机下的局域网连接是否正确。 考虑速率匹配问题。

8、查看主机和以太网接口的IP地址是否位于同一子网内。 查看链路层协议是否匹配。 查看以太网接口的工作方式是否正确。 案例1：速率不匹配导致链路时断时 通（一） 问题描述：链路时断时通问题描述：链路时断时通 %Jan 31 10:52:27 2005 Quidway L2INF/5/PORT LINK STATUS CHANGE: Ethernet0/1: turns into UP state% Line protocol ip on interface Ethernet0, changed state to UP %Jan 31 10:52:29 2005 Quidway L2INF/5/PO

9、RT LINK STATUS CHANGE: Ethernet0/1: turns into DOWN state Sun E4503026e E0/1E0/2 案例1：速率不匹配导致链路时断时 通（二） 可能原因分析可能原因分析 网线问题，需检查网线的好坏； 检查Sun E450网卡的好坏和3026E 接口的好坏； 从告警可以估计到与传输速率有关，需进行配置分析。因 为3026E以太网口默认情况是自适应的，而SUNE450的网 卡也是自适应的，两者很可能因为速率不匹配，造成网络 的物理连接时通时断。 处理过程处理过程 监测网线，正常 监测Sun E450网卡，正常 案例1：速率不匹配导致链路

10、时断时 通（三） 处理过程处理过程 配置3026E的接口e0 /1工作在100Mbit/s 速率下，没有解决问题； 配置3026E的接口e0 /1工作在10Mbit/s速 率下，解决问题。 建议与总结建议与总结 许多网卡自适应功能并不太好，在与我们 的以太网交换机连接时，如果发现网络连 接不通，排除网线问题后，很可能就是速 率的匹配问题，不妨在某一方指定速率大 小，一般都能解决此问题。 课程内容 常见局域网类型常见局域网类型 以太网常见问题以太网常见问题 以太网故障排除的一般步骤以太网故障排除的一般步骤 3526e3526e的故障诊断与维护的故障诊断与维护 中低端交换机维护的一些常见问题介绍中

11、低端交换机维护的一些常见问题介绍 3526e的故障诊断与维护 3526e产品是目前市场上的主流产 品,希望本次的培训能够为大家提供一 份定位的思路,同时,也希望大家能够在 工作中举一反三,对其它产品也能有个 初步的定位。 常用的调试命令（一） 查看CPU占用情况 display cpu 该命令可以在用户模式下执行，显示结果 如下 dis cpu CPU busy status: 21% in last 5 seconds 14% in last 1 minute 15% in last 5 minutes display taskdisplay task 该命令必须在隐藏模式下执行，占用CPU

12、时间CPU Time ： 10/135 ，分子10为当前占用的时间，分母135为启动以来占 用CPU最长的时间；如果在CPU占用率高的情况时当前占用CPU 时间最长的任务就是有问题的任务。 Quidway-hidecmddisplay task ID Name Priority Status CPU Time 1 WEIL 10 Ready 3/10 2 STmr 225 Ready 1/4 3 SYST 180 Ready 0/2 常用的调试命令（二） 查看硬件路由表 Display ipfdb all 该命令在系统模式下执行，显示硬件中的精确匹配转发表，即学 习到的IP地址。 Quidwa

13、ydisplay ipfdb all Ip fdb entry information including the following fields: Note: the value of Status field 0: System 1: Learned 2: UsrCfg Age 3: UsrCfg noAge Other: Error Ip Address RtIf VTag VTValid Port Mac Status 10.1.1.1 2 2 Invalid CPU 00e0-fc30-2611 3 10.1.1.2 2 2 Invalid Ethernet0/2 00e0-fc0

14、5-07c0 1 常用的调试命令（三） display hwfibdisplay hwfib 该命令在系统模式下执行，显示硬件中的最长匹配转发表， 即配置或学习的缺省路由、间接网段路由和虚接口网段 （路由较多时，只有部分虚接口网段写入最长匹配转发 表）。 Quidwaydisplay hwfib Hardware fib entry information: Destination/Mask RtIf VTag Port Mac 0.0.0.0/1 2 2 Ethernet0/2 00e0-fc05-07c0 128.0.0.0/1 2 2 Ethernet0/2 00e0-fc05- 07c

15、0 这时，要注意这时，要注意3526e的规格，的规格，3526e硬件路由表项只有硬件路由表项只有16 条，超过条，超过16条则未解析的报文上条则未解析的报文上cpu处理。处理。 常用的调试命令（四） display ip routing-tabledisplay ip routing-table 该命令在系统模式下执行，显示配置和学习的软件路由表 信息。 Quidwaydisplay ip routing-table Routing Table: public net Destination/Mask Protocol Pre Cost Nexthop Interface 0.0.0.0/0

16、STATIC 60 0 10.1.1.2 Vlan- interface2 10.1.0.0/16 DIRECT 0 0 10.1.1.1 Vlan- interface2 常用的调试命令（五） 查看cpu收发包情况 debugging ni evtdebugging ni evt 该命令在用户模式下执行，显示CPU的收发报文，用于在交换机协议处理异常或CPU占用率过高时，分析CPU的收发 报文内容，定位问题原因。“terminal debugging”用于打开调试信息在命令行的输出开关，可使用简化格式“t d”。若是通过telnet联接到交换机，还需执行“terminal monitor”，

17、简化格式为“t m”。在收集够信息后，可 用“u t d”结束调试信息输出。 debugging ni evt Debugging ni event is on! terminal debugging % Current terminal debugging is on *0.353215824 Quidway DRV_NI/8/debugging ni evt: Receive packet from port: 5, length: 82 00 e0 fc 30 26 10 00 e0 fc 30 26 10 81 00 00 01 08 00 45 00 00 3c 11 ef 00 0

18、0 7f 01 a6 7e c0 a8 01 01 c0 a8 01 02 08 00 e3 5b 02 00 68 00 61 62 63 64 65 66 67 68 69 6a 6b 6c 6d 6e 说明说明: :打印出来信息我们很难看懂打印出来信息我们很难看懂, ,这时候就需要我们把以上信息添到这时候就需要我们把以上信息添到sniffersniffer里面里面, ,由由sniffersniffer解析出来解析出来. . 如果打印的信息都是大量的相同信息如果打印的信息都是大量的相同信息, ,那么多数就可以定位是哪个那么多数就可以定位是哪个ipip、macmac在攻击。执行这个调试命令的

19、时候，请务必在攻击。执行这个调试命令的时候，请务必 在在consoleconsole口调试，因为口调试，因为telnettelnet调试的话，你自己的调试的话，你自己的telnettelnet信息也会打印出来。信息也会打印出来。 常用的调试命令（六） 收集诊断信息 display diagnostic-informationdisplay diagnostic-information 该命令在用户模式下执行，可收集交换 机的版本信息、当前配置、端口统计、 路由表、日志记录等信息，便于问题定 位。可使用简化命令“dis dia”。收 集信息时，最好在间隔一段时间（比如 十秒钟）后再执行该命令一次

20、，便于对 动态的信息进行比较。 常用的调试命令（七） 课程内容 常见局域网类型常见局域网类型 以太网常见问题以太网常见问题 以太网故障排除的一般步骤以太网故障排除的一般步骤 3526e3526e的故障诊断与维护的故障诊断与维护 中低端交换机维护的一些常见问题介绍中低端交换机维护的一些常见问题介绍 中低端交换机维护的一些常见问 题介绍 FAQ 防雷 HGMP MTU 限速 端口隔离 防代理功能 防雷 接地、极性检测指示灯：该 红灯亮时表明接线错（没接 地线，或火、零线接反）， 请检查您的供电线路 电源开关 正常工作指示灯：该绿 灯亮时表明电路正常工 作，反之表明保护电路 已经损坏 电子线路主板（

21、内装） 多用途插座，用来连接设备电源 过载自动保护 器，可手动复位 IEC标准插座，通 过电源电缆连接机 房电源 l 2008B和2016B的上行电口具有网口防雷单元 l 目前可选选配的防雷设备有单网口防雷单元（10/100M电口 要户外走线时考虑选用） l 一带五交流电源避雷排插（采用交流电源时考虑选配） l 以上配件都需要良好接地才能有好效果 HGMP HGMP版本：目前HGMP 分为V1和V2版本，V1 是client/server方式，扩展性不强；V2分命令交换 机和成员交换机，HGMP只是作为一个通讯隧道， 扩展性强。 组网建议：新的交换机全部支持HGMP V2，建议 尽量采用V2组网。如果有只支持V1的设备，尽量 放在网络的边缘 最新动态：目前正在开发HGMP MANAGER，能 够实现即插即用，批量操作、远程诊断等特性， 大大方便用户的使用，这个版本将在10月份提供。 MTU MTU：IEEE标准是1518bytes 支持VLAN的话需要1522bytes（VLAN Tag 4bytes) 透传MPLS数据包(MPLS包头4bytes）