交換機故障怎么處理？

gztxd 2019-07-15

展開全文

在交換機處理故障之前，需要分析交換機是硬件故障還是配置上的錯誤導致的故障。硬件故障可以通過觀察設備的指示燈。至于配置上的錯誤導致的故障，需要逐步排查。下面，分享一下交換機處理Ping不通故障的流程和思路

故障分析

Ping不通是指Ping報文在網(wǎng)絡中傳輸由于各種原因如鏈路故障、ARP學習失敗等而接收不到所有Ping應答報文的現(xiàn)象。

Ping不通故障組網(wǎng)圖

故障現(xiàn)象

SwitchA Ping不通SwitchD。

故障定位

如上圖所示Ping操作涉及三個角色

源端Ping報文發(fā)起端SwitchA
中間設備SwitchB和SwitchC
目的端Ping報文接收端SwitchD

當在源端SwitchA上直接Ping IP地址192.168.3.11不通時直接判定故障出現(xiàn)的原因比較困難。此時可以縮小故障范圍在SwitchA上分別Ping SwitchB、SwitchC、SwitchD然后在SwitchB上分別Ping SwitchC、SwitchD依此類推最后可以判斷出哪一段網(wǎng)絡出現(xiàn)故障。

以下述兩種情況為例介紹Ping不通的故障定位方法。

情況一：假設故障發(fā)生在SwitchA和SwitchB之間即SwitchA Ping SwitchB的IP地址192.168.1.11不通定位流程如下圖所示其他直連網(wǎng)段Ping不通的故障處理方法類似詳細的定位方法請參下圖故障定位方法。

情況二：假設SwitchA Ping SwitchB的IP地址192.168.1.11能通SwitchB Ping SwitchC的IP地址192.168.2.21能通但是SwitchA Ping SwitchC的IP地址192.168.2.21不通這種情況需要在SwitchA、SwitchB和SwicthC上做ICMP報文的流量統(tǒng)計進而判斷流量是在哪丟棄的

故障定位方法

檢查Ping命令是否合理

在SwitchA上檢查是否執(zhí)行了ping –f 192.168.1.11命令如果執(zhí)行了此操作則ICMP報文發(fā)送的過程中不支持分片此時需要檢查鏈路上出接口的MTU值。

檢查配置是否正確

若PC直連交換機確保PC與所屬VLAN配置的VLANIF IP地址為同一網(wǎng)段

若交換機與其他網(wǎng)絡設備直連確保兩端設備接口類型、VLAN配置一致兩端VLANIF IP地址為同一網(wǎng)段。執(zhí)行命令display port vlan查看

檢查物理鏈路狀態(tài)是否正常

檢查物理鏈路連接

查看設備接口指示燈狀態(tài)如果是常滅說明無連接。此時需要更換接口或者網(wǎng)線再進行嘗試。
查看光纖或網(wǎng)線連接的接口和網(wǎng)絡要求的部署是否一致。如果不一致需要重新對接口進行部署。
光纖所帶的光模塊波長參數(shù)需要一致光模塊建議使用華為認證光模塊。
如果是通過Eth-Trunk接口連接執(zhí)行命令display eth-trunk trunk-id檢查兩端設備上Eth-Trunk中加入的物理成員接口數(shù)量是否一致如果不一致需要進行Eth-Trunk的重新配置。

檢查路由是否正常

如果和交換機連接的是終端設備檢查終端設備上是否配置了正確的網(wǎng)關地址。
如果和交換機連接的是交換機或路由設備檢查設備上是否有正確的回程路由。在源端執(zhí)行命令display ip routing-table ip-address檢查有無到對端的路由。

檢查ARP學習是否正確

執(zhí)行display arp all命令檢查直連地址的ARP是否學習正常。

如果MAC ADDRESS顯示的是MAC地址則代表ARP學習正確如果顯示的是Incomplete表示當前表項為臨時ARP表項尚未學習到ARP出現(xiàn)MAC地址后代表ARP學習完成。

檢查是否配置黑名單

配置cpu-defend黑名單后設備將直接丟棄黑名單用戶上送的報文。

通過display cpu-defend policy查看調(diào)用在全局或特定槽位的策略名然后通過display cpu-defend policy policy-name查看策略中是否配置黑名單Blacklist再通過display acl acl-number查看黑名單調(diào)用的ACL具體內(nèi)容。

檢查報文收發(fā)是否正常

如果通過以上步驟排查配置、鏈路、ARP表項和路由表項均正常但是仍然Ping不通接下來檢查ICMP報文收發(fā)是否正常。

進行Ping操作時通過命令display icmp statistics查看ICMP報文的收發(fā)況ICMP Echo Request和ICMP Echo Reply報文收發(fā)是否一致是否存在checksum錯誤統(tǒng)計計數(shù)。

希望以上分析對你處理交換機故障有所幫助