QuidwayS8500交换机故障排除

QuidwayS8500系列

交换机故障排除ISSUE1.0田海荣QuidwayS8500交换机故障排除共51页，您现在浏览的是第1页!引入现代网络上的应用越来越复杂，不仅包括传统数据，还包括语音、视频等多种数据新技术层出不穷的同时，还得兼容老的技术，使得网络的上的各种技术纷繁芜杂然而人们越来越依赖网络处理日常事务要求网络技术人员掌握过硬的故障排除能力，保持网络的可用性。故障排除的前提是对协议的掌握，同时还得有一定的故障排除的方法2QuidwayS8500交换机故障排除共51页，您现在浏览的是第2页!学习目标掌握网络故障排除的一般性方法了解8500常用排错命令掌握8500一般故障的常用排错思路了解向厂家工程师求助时，应提前收集的设备信息学习完本课程，您应该能够：3QuidwayS8500交换机故障排除共51页，您现在浏览的是第3页!课程内容

章网络故障分类及一般排错方法第二章对排错工程师的基本要求第三章常用排错工具第四章8500交换机一般故障排除4QuidwayS8500交换机故障排除共51页，您现在浏览的是第4页!常见的网络故障分类连通性问题配置错误硬件、介质故障设备兼容性问题……性能问题网络拥塞网络环路非最佳路由网络不稳定……5QuidwayS8500交换机故障排除共51页，您现在浏览的是第5页!故障排除常用方法分层故障排除法分块故障排除法分段故障排除法替换法6QuidwayS8500交换机故障排除共51页，您现在浏览的是第6页!分块故障排除法配置文件分为以下部分：管理部分（路由器名称、口令、服务、日志等）端口部分（地址、封装、cost、认证等）路由协议部分（静态路由、RIP、OSPF、BGP、路由引入等）策略部分（路由策略、策略路由、安全配置等）接入部分（主控制台、Telnet登录或哑终端、拨号等）其他应用部分（语言配置、VPN配置、Qos配置等）排错为什么不可以按照这些部分定位故障呢？7QuidwayS8500交换机故障排除共51页，您现在浏览的是第7页!课程内容

章网络故障分类及一般排错方法第二章对排错工程师的基本要求第三章常用排错工具第四章8500交换机一般故障排除8QuidwayS8500交换机故障排除共51页，您现在浏览的是第8页!排错工程师必备素质充分了解所管理和维护的网络网络物理拓扑网络使用的各种技术网络运行业务流量分布最近网络变化情况网络测试基线及时进行故障排除的文档记录和经验总结9QuidwayS8500交换机故障排除共51页，您现在浏览的是第9页!第三章常用的排错工具信息查看类命令诊断类命令协议分析工具（抓包工具）10QuidwayS8500交换机故障排除共51页，您现在浏览的是第10页!诊断类命令Ping用于检查IP网络连接及主机是否可达Tracert用于测试数据报文从发送主机到目的地所经过的网关，主要用于检查网络连接是否可达，以及分析网络什么地方发生了故障Debuggingdebugging命令可以帮助用户在网络发生故障时获得设备中交换的报文和帧的细节信息，这些信息对网络故障的定位是至关重要的……11QuidwayS8500交换机故障排除共51页，您现在浏览的是第11页!课程内容

章网络故障分类及一般排错方法第二章对排错工程师的基本要求第三章8500常用排错工具第四章8500交换机一般故障排除12QuidwayS8500交换机故障排除共51页，您现在浏览的是第12页!设备指示灯状态说明观察设备指示灯是了解设备相关状态最直接的方法管理用以太网口（10Base-T/100Base-TX）指示灯（路由交换板上）指示灯状态说明LINK/ACTLINK灯灭表示线路没有连通；LINK灯亮表示线路已经连通；ACT灯闪烁表示有数据收发CF卡指示灯（路由交换板上）指示灯状态说明CFS常亮表示CF卡在位，CF卡处于操作空闲状态，CF卡不能热插拔闪烁表示CF卡在位，CF卡正在读写操作，CF卡严禁热插拔灭表示CF卡不在位，或者CF卡离线（CF卡在位时通过后台命令使CF卡离线），表示CF卡可以热插拔13QuidwayS8500交换机故障排除共51页，您现在浏览的是第13页!设备指示灯状态说明交换路由板运行状态指示灯（位于路由交换板上，显示路由交换板自身状态）指示灯状态说明RUN（绿）灯常亮和灭表示SRPB单板有故障；灯闪烁表示SRPB单板正常工作ALM（红）灯常亮/灭表示LSB1SRPB单板有/无告警ACT（绿）灯亮/灭表示LSB1SRPB单板为主/备用指示灯名称颜色状态含义RUN绿色灭表明风扇框出现故障常亮表明风扇框处于正常运行状态ALM红色灭表示风扇框处于正常状态常亮表明风扇框处于故障状态风扇状态指示灯（位于风扇模块上）14QuidwayS8500交换机故障排除共51页，您现在浏览的是第14页!第四章8500交换机一般故障排除节设备指示灯介绍第二节常见设备自身故障第三节常见其它网络故障

15QuidwayS8500交换机故障排除共51页，您现在浏览的是第15页!第四章8500交换机一般故障排除节设备指示灯介绍第二节常见设备自身故障第三节常见其它网络故障

16QuidwayS8500交换机故障排除共51页，您现在浏览的是第16页!端口协商故障排查端口协商设置现状电口具有很好的自协商能力，一般都能自协商成功，所以不要设置强制双工和速率光口自协商能力比电口稍差，极少部分光口会出现自协商不成功的现象，所以大部分光口在开局时往往都被设置强制双工和速率电口或光口的协商机制可以遵循以下2个原则：除非有特别的理由，双方均采用自协商方式双方方式必须一致，要么双方都是自协商方式，要么双方都设置强制双工和速率。不允许一端自协商一端设置强制双工和速率，也不允许只设置双工方式而不设置速率，同样也不允许只设置速率而不设置双工方式17QuidwayS8500交换机故障排除共51页，您现在浏览的是第17页!端口协商故障排查-案例二问题描述：某地用户通过85和下挂的一台2层交换机上网，视频点播时效果差。诊断结果：经诊断定位发现85端口是自协商方式，但是端口被协商为10M半双工方式，链路带宽小，同时由于是半双工方式，导致端口有大量的冲突错误包因为对端2层交换机是老式的交换机，不能很好的支持自协商，更换此2层交换机后问题解决类似的还有HUB，这些设备因为只支持10M半双工方式，最好下挂的用户不要太多，也不要使用视频等占用高带宽的业务18QuidwayS8500交换机故障排除共51页，您现在浏览的是第18页!MSTP故障排查设备限制：S8500V100R001B02版本支持多生成树协议（MSTP）

S8500支持16个多生成树实例（MSTI）主要原因：配置不正确引起的19QuidwayS8500交换机故障排除共51页，您现在浏览的是第19页!二层转发故障排查二层转发主要是指基于MAC+VLAN的报文转发流程，可能影响的因素有：VLAN配置是否正确，TRUNK端口的PVID与对端的设置是否一致查看MAC表是否正确，MAC地址学习是否正确，重点关注VLAN和出端口信息如果系统使能了STP，查看端口的STP状态是否正确如果设备间使用汇聚组连接，查看汇聚组中各成员端口的状态和工作模式是否正确在相关接口上做了包过滤了吗？前提是：网线是通的！20QuidwayS8500交换机故障排除共51页，您现在浏览的是第20页!BGP/MPLSVPN转发故障排查MPLS常用命令行和调试信息：查看bgp对等体，看状态是否是Established,否则请查看路由是否正确，bgp配置是否正确displaybgpvpnv4allpeer查看vpn-instance配置情况，请注意比对两端的配置是否相符displayipvpn-instanceverbose查看路由信息是否正确，只要是看公网与私网的相关路由是否存在displayiprouting-table查看MPLS转发表是否正确。如果没有，检查MPLS的配置displaymplsftnvpn-instancexxx21QuidwayS8500交换机故障排除共51页，您现在浏览的是第21页!BGP/MPLSVPN转发故障排查-案例二故障描述：本端PE能够学到对端PE的私网路由，但两个PE之间不能互通。故障排除：查看PE上配置的环回接口是否是32位掩码，很多人会很习惯的配置成24位掩码，所以这点是排查重点；查看私网路由的标签是否正确；使用displaymplsldpsession命令查看LDP会话是否已经建立；使用displaymplslsp命令查看LSP隧道是否已经建立；使用隐藏命令displaymplsftnvpn-instance命令查看表项是否已经下发。22QuidwayS8500交换机故障排除共51页，您现在浏览的是第22页!BGP/MPLSVPN转发故障排查-案例四故障描述：指定对端环回接口作为BGP邻居，BGP邻居不能建立成功。故障排除：使用displayiprouting-table命令查看本地路由表是否已经学习到对端环回接口路由信息；使用ping命令看是否能Ping通对端环回接口地址；使用displaycurrent-configurationconfigurationbgp命令查看BGP的配置信息是否正确，并确认是否使用了peerpeer-addressconnect-interface命令，指定本地环回接口作为和对端建邻居的接口；是否在VPNv4地址簇视图将邻居激活；在对端PE确认BGP配置信息是否正确，是否指定其本地环回接口作为建邻居的接口，是否配置VPN能力。23QuidwayS8500交换机故障排除共51页，您现在浏览的是第23页!路由协议故障排查-OSPF查看配置是否正确，network命令是否包含了正确的网络是否收到了并发送了正确的LSA邻居状态是否达到full链路类型配置是否正确区域配置正确吗？两端的计时器配置是否正确Routerid是否唯一是否收到了正确的ospf封包24QuidwayS8500交换机故障排除共51页，您现在浏览的是第24页!路由协议故障排查-BGPBGP故障定位基本流程：TCP状态查询（displaytcpstatus）确保BGP的配置是否正确；看是否能够ping通对端地址；查看邻居是否已经建立；查看BGP的路由信息是否正常，是否符合预期目标；打开BGP调试开关跟踪邻居建立过程、路由的发布过程25QuidwayS8500交换机故障排除共51页，您现在浏览的是第25页!802.1x的问题诊断故障现象：客户端无法验证通过定位步骤：使用displaydot1x确认全局和端口上都启用了802.1x；使用displaylocal-user确认是否配置用户名和验证密码；确认客户端拨号程序设置正确的用户名和验证密码；确认链路是否正常；检查当前上线用户数是否已经达到定义的最大值。若上面检查没有问题，可以打开802.1x调试开关debuggingdot1xpacket查看交换机收到和发送的EAP、EAPoL报文是否正常26QuidwayS8500交换机故障排除共51页，您现在浏览的是第26页!其它问题-ping85网关时延大问题描述：不少用户反映ping85的网关延时比较大，但是ping85其它端口下挂的设备延时就比较小。主要原因：为了防止网络中常见的Ping攻击对设备的影响，85将ICMP报文的处理优先级降到最低；8500系列是分布式处理系统，ARP、ICMP和路由等信息送到交换路由板进行处理，这样Ping操作的ICMP报文首先由业务板上送交换路由板，交换路由板处理完成后在送回业务板，由于ICMP报文优先级很低，在报文传送和处理中都排在最后，延时就会比较大。尽管存在Ping85网关延时大的问题，但是由于业务数据报文不需要CPU处理，而是直接由底层芯片处理，所以不会影响到数据包的转发速度。27QuidwayS8500交换机故障排除共51页，您现在浏览的是第27页!章故障排除一般性方法常见网络故障分类故障排除的基本步骤常用的排错方法常用的排错工具28QuidwayS8500交换机故障排除共51页，您现在浏览的是第28页!网络故障排除基本步骤故障现象观察故障相关信息收集经验判断和理论分析各种可能原因列表对每一原因实施排错方案故障排除？恢复实施方案前的网络状态故障排除过程文档化循环1循环2NY29QuidwayS8500交换机故障排除共51页，您现在浏览的是第29页!网络中所有的技术都是分层的，OSI模型-网络界的最重要的标准自底向上排除法从物理层开始分析，如果本层没有问题就向上分析，直到找出出了问题的层次，适合复杂的网络故障自顶向下排除法从应用层开始，如果本层有问题就向下分析，直到找出没有问题的层次，适合范围较小的故障中间开始排除法根据故障现象初步判断问题的层次，逐层向上或向下查找分层故障排除法30QuidwayS8500交换机故障排除共51页，您现在浏览的是第30页!分段故障排除法网络分为若干段，逐段测试，缩小故障范围，逐段定位网络故障，并排除31QuidwayS8500交换机故障排除共51页，您现在浏览的是第31页!排错工程师必备素质对协议要求有精深的理解排错对工程师的理论水平要求较高，必须掌握协议的交互过程详细描述故障现象和相关信息谁出了问题？是什么问题？问题何时发生的？影响范围多大？可以收集到哪些信息？以前出现过这种故障吗？如何解决的？32QuidwayS8500交换机故障排除共51页，您现在浏览的是第32页!课程内容

章网络故障分类及一般排错方法第二章对排错工程师的基本要求第三章常用排错工具第四章8500交换机一般故障排除33QuidwayS8500交换机故障排除共51页，您现在浏览的是第33页!信息查看类命令8500提供了种类繁多的状态查看和各种表项查看命令-displayDisplaydeviceDisplayarpDisplayfibDisplayinterfaceDisplayiprouting-tableDisplayospfpeerDisplaybgppeerDisplayroute-policyDisplayigmpgroup……34QuidwayS8500交换机故障排除共51页，您现在浏览的是第34页!协议分析工具有时候抓包工具对我们排错工作很有帮助，通过抓包工具可以很清楚地观察到设备之间的报文交互过程，从而了解问题所在常用的抓包工具有sniffer、ethereal等35QuidwayS8500交换机故障排除共51页，您现在浏览的是第35页!第四章8500交换机一般故障排除节设备指示灯介绍第二节常见设备自身故障第三节常见其它网络故障36QuidwayS8500交换机故障排除共51页，您现在浏览的是第36页!设备指示灯状态说明业务板运行状态指示灯（位于路由交换板上）指示灯状态说明RUN灯常亮表示单板有故障；灯常灭表示单板有故障或单板不在位；灯闪烁（一秒亮一秒灭）表示单板正常工作，灯快闪表示单板处于加载开工状态ALM灯常灭表示单板无告警或单板不在位；灯亮表示单板有告警0~5，8~13对应业务板0～11（分别对应槽位0～槽位5，槽位8～槽位13）交换网状态指示灯（位于路由交换板上）指示灯状态说明SFS灯亮表示交换网处于工作状态；灯灭表示交换网处于备用状态（该指示灯目前未使用）37QuidwayS8500交换机故障排除共51页，您现在浏览的是第37页!设备指示灯状态说明前面的指示灯主要用于显示设备本身是否工作正常接口板上的link和act指示灯等主要用于指示王显是否连接正常指示灯状态含义LINK灯灭表示线路没有连通灯亮表示线路已经连通ACT灯灭表示没有数据收发灯闪烁表示有数据收发38QuidwayS8500交换机故障排除共51页，您现在浏览的是第38页!常见设备自身故障排错版本配套关系不对8500系列交换机有多种机型，提供多种主控板和业务板，不同的软件和bootrom版本对主控板和业务板的支持情况不一样。需要仔细查看版本配套表设备某些部件失效在长途运输过程中，或在日常使用过程中导致某些部件损坏，导致设备工作不正常除了指示灯外，系统提供了多个命令用于查看部件状态Displaydevice用于显示设备部件工作状态Displaypower用于显示电源模块状态Displayenvironment用于显示设备温度是否太高……39QuidwayS8500交换机故障排除共51页，您现在浏览的是第39页!8500常见网络故障排除端口协商故障排查链路聚合故障排查MSTP故障排查二层转发故障排查MPLS转发故障排查路由协议故障排查VRRP故障排查802.1X故障排查DHCPrelay故障排查40QuidwayS8500交换机故障排除共51页，您现在浏览的是第40页!端口协商故障排查-案例一不加分析的设置强制双工和速率，往往会掩盖一些问题。问题描述：某地用户反映某光口下的用户上网速度慢。诊断结果：这个端口在开局时自协商不成功，于是端口被设置强制双工和速率。经远程登录，查看端口时发现有大量入错包，问题与协商机制无关。更换光纤后问题解决。41QuidwayS8500交换机故障排除共51页，您现在浏览的是第41页!链路聚合故障排查S8500最多可以有6个聚合组，1个聚合组最多可以有8个端口；组内的端口号必须属于同一业务板，可以不连续，但对起始端口无特殊要求；S8500系列路由交换机只支持both聚合模式；聚合组故障排错时查看聚合组配置：

[Quidway]displaylink-aggregation{interface|summary|verbose}42QuidwayS8500交换机故障排除共51页，您现在浏览的是第42页!MSTP故障排查检查MST域配置是否正确，是否都在同一个MST域内（域名、修订级别、实例VLAN映射关系都必须一样才属于同一个MST域），检查生成树的工作模式（STP/MSTP）检查端口上是否禁用MSTP协议，端口属性配置（access、trunk、pvid）是否正确。检查是否有聚合端口，聚合信息是否完全正确。检查端口是否收到MSTP协议报文。如果端口MSTP状态计算正确（显示信息正确），但没有进行正常转发，或者没有阻塞环路，需要检查硬件表项信息是否正确43QuidwayS8500交换机故障排除共51页，您现在浏览的是第43页!BGP/MPLSVPN转发故障排查MPLS常用命令行和调试信息：查看mpls转发表项是否建立正常，包括私网转发表项和公网隧道转发表项：displaymplslsp用来检查BGP配置是否正确：displaycurrent-configurationconfigurationbgp查看ldp配置情况displaymplsldp查看ldpsession情况，正常的状态应该是Operationaldisplaymplsldpsession查看ldpsession情况displaybgpvpnv4allrouting-table44QuidwayS8500交换机故障排除共51页，您现在浏览的是第44页!BGP/MPLSVPN转发故障排查-案例一故障描述：中央服务器拓扑组网（HUB-SPOKE）方式下，本端（SpokePE）不能学到对端（SpokePE）的路由信息。故障排除：检查SpokePE和HubPE的BGP邻居是否正确建立；检查各个VPN-instance的路由属性导入导出关系是否正确；在HubPE上查看两个VPN-instance之间的路由能否相互学习到，如果不能则进行以下操作：如果在HubPE和HubCE之间运行RIP协议，检查RIP和BGP是否相互导入；如果运行EBGP协议，检查PE和CE之间是否配置了peerpeer-addrsssallow-as-loop命令。45QuidwayS8500交换机故障排除共51页，您现在浏览的是第45页!BGP/MPLSVPN转发故障排查-案例三故障描述：Hub-Spoke组网方式下，SpokePE无法学习到HubPE的私网路由。故障排除：检查BGP邻居关系是否建立正确；检查同VPN的RD是否不相同；检查VPN-instance的路由引入引出关系是否正确。46QuidwayS8500交换机故障排除共51页，您现在浏览的是第46页!路由协议故障排查-RIP确认正在使用的RIP协议的版本号使用displayrip命令查看RIP的协议配置，和接口下的配置是否符合预先的设置。根据配置中启动RIP的接口，查看接口模式下的RIP配置。在确认配置正确的情况下查看路由表，确认RIP当前路由表中的路由