【正文】 上的 PVLAN的頭，進入 S2022的時侯再加上 S2022 PVLAN的頭，而S2022的 PVLAN既包含用戶端口又同時做管理 VLAN，通過 MAC地址來區(qū)別具體用戶，達到了兼顧用戶上網(wǎng)和管理的要求。 ? 查看 S6506路由表，發(fā)現(xiàn)接口路由和直連路由正常，也有 C交換機的路由信息。 ? 接口協(xié)議層 UP，同時雙方都能學到對端 MAC地址，雙方接口統(tǒng)計信息上都顯示有報文收發(fā)，也可以排除二層互通問題。 ? 在 C上直接連 PC機，該接口屬于和 S6506互通的 VLAN，發(fā)現(xiàn) PC機 PING自己的網(wǎng)關(guān)竟然不通，可以肯定 C上這個 VLAN接口已經(jīng)不工作了，有吊死的嫌疑。 ? S3026B配置了 VLAN 5， 6， 7， 100， GE1/1為 TRUNK MODE，并配置了 port trunk permit VLAN all。 ? S8016配置了 VLAN 2， 3， 4， 5， 6， 7， 100，并配置了相應(yīng)的三層接口， GE1/1/1為 TRUNK MODE，并配置了 port trunk permit VLAN all。 ? 查看 S3026A的 GE1/1和 GE2/1的端口狀態(tài)，發(fā)現(xiàn)允許通過的 VLAN為 2， 3，4， 100，沒有 VLAN 5， 6， 7。 ? 處理過程 ? 在 S3026A手工增加空的 VLAN 5， 6， 7，網(wǎng)絡(luò)正常。而S3526上行口的 Active指示燈頻繁閃爍，查看其他接口，發(fā)現(xiàn)指示燈也頻繁閃爍。 ? 檢查網(wǎng)絡(luò)拓撲情況，發(fā)現(xiàn)是樹型結(jié)構(gòu)，不存在環(huán)路問題。 ? 由于使不同廠家的設(shè)備，如果不支持同一種協(xié)議，可以修改交換機 B的配置，取消交換機 B上行口 TRUNK功能。 ? 原因分析 ? 這是由于低端 Quidway交換機如 S20XX、 S30XX系列，最多只支持 32個VLAN。 ? 建議與總結(jié) ? 這個問題是由于低端交換機所支持的 VLAN數(shù)量規(guī)格所限，而 GVRP在動態(tài)通告 VLAN信息的時，是不管對端交換機所支持的 VLAN 規(guī)格的，當遇到如上問題時，可以使用這個規(guī)避措施。同時 2403F各個端口劃分在不同的 VLAN里，且 2403F的上行口是 Untagged的。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 57 網(wǎng)絡(luò)用戶私自安裝配置 DHCP服務(wù)器導致其它用戶上網(wǎng)不正常 ? 原因分析 ? 用戶動態(tài)獲取 IP地址工作過程：首先發(fā)一個 DHCP廣播報文。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 58 網(wǎng)絡(luò)用戶私自安裝配置 DHCP服務(wù)器導致其它用戶上網(wǎng)不正常 ? 原因分析（續(xù)） ? G區(qū)和 L區(qū)的用戶獲得的地址異常，說明用戶發(fā)出的 DHCP廣播報文沒有到達 F交換機下的 DHCP服務(wù)器，也就是 DHCP Relay沒有起作用；或者說雖然到達了 DHCP服務(wù)器，但用戶 PC優(yōu)先選用本 VLAN的 DHCP Server分配的 IP地址。當 C區(qū)有用戶私自配置了 DHCP服務(wù)器時， L、 G區(qū)下的用戶就會從 C區(qū)本 VLAN的 DHCP服務(wù)器獲得不正常的 IP，而導致不能正常上網(wǎng)。 ? 向該用戶計算機發(fā)一個 PING包，同時用抓包工具進行抓包。確定出該用戶為來自 C區(qū) S2403F下的用戶。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 60 第 1章 物理層故障 第 2章 端口協(xié)商以及自環(huán)問題 第 3章 VLAN問題 第 4章 以太網(wǎng)故障排除 第 5章 以太網(wǎng)典型案例分析 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 61 以太網(wǎng)故障排除綜述 ? 數(shù)據(jù)鏈路層簡介 ? 按照實現(xiàn)形式劃分以太網(wǎng) ?傳輸介質(zhì) ?傳輸方式 ?工作速率 ?幀格式 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 62 以太網(wǎng)常見問題 ? 過度沖突 ?電纜連接距離超過了網(wǎng)絡(luò)設(shè)計規(guī)范 ?違反了以太網(wǎng)的 543規(guī)則，即 LAN最多有 5個分段、任何兩個站點間不能超過 4個中繼器、只有 3個網(wǎng)段可以連接工作站 ? 嚴重噪音干擾 ?網(wǎng)絡(luò)電纜太靠近某個電氣設(shè)備，如電機； ?網(wǎng)絡(luò)電纜走向與電源電纜并行； ?網(wǎng)絡(luò)電纜連接末端的導線未扭轉(zhuǎn)的長度過長，從而在這段未扭轉(zhuǎn)的并行導線上產(chǎn)生電磁場而出現(xiàn)干擾（這稱為近端串音）； ?100BaseTX網(wǎng)絡(luò)中，應(yīng)該使用 5類雙絞線而錯誤使用了 3類雙絞線。 ? 性能問題 ?過分的帶寬使用。 ? 工作速率的匹配問題 ? 電纜連接問題 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 65 以太網(wǎng)故障排除的一般步驟 ? 首先是要確定故障是否確實出現(xiàn)在局域網(wǎng)上 ?Ping命令檢測 ?dispay命令檢查 ? 以太網(wǎng)故障排除步驟 ?查看主機和路由器的局域網(wǎng)連接是否正確。 ?查看以太網(wǎng)接口的工作方式是否正確。 ? 建議與總結(jié) ?許多網(wǎng)卡自適應(yīng)功能并不太好，在與我們的路由器或以太網(wǎng)交換機連接時，如果發(fā)現(xiàn)網(wǎng)絡(luò)連接不通，排除網(wǎng)線問題后，很可能就是速率的匹配問題，不妨在某一方指定速率大小，一般都能解決此問題。 謝謝 。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 71 案例 2：全雙工 /半雙工不匹配導致丟包現(xiàn)象嚴重 ? 修改 RouterA的配置為全雙工 ?丟包率大增，是原來的 20倍以上 ? 建議與總結(jié) ?全雙工 /半雙工的不匹配對網(wǎng)絡(luò)的性能有很大影響，雖然在多數(shù)情況下并不易察覺，但當網(wǎng)絡(luò)流量非常大時，確實會造成網(wǎng)絡(luò)性能問題。因為 R2631以太網(wǎng)口默認情況是自適應(yīng)的，而 SUNE450的網(wǎng)卡也是自適應(yīng)的，兩者很可能因為速率不匹配，造成網(wǎng)絡(luò)的物理連接時通時斷。 ?查看主機和路由器的以太網(wǎng)接口的 IP地址是否位于同一子網(wǎng)內(nèi)。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 64 由以太網(wǎng)實現(xiàn)形式差異產(chǎn)生的問題 ? 幀格式的匹配問題 ?Ether_II，其缺省的 MTU為 1500字節(jié)； ?Ether_SNAP，其缺省的 MTU為 1492字節(jié)。 ?過多的碎片幀（指小于 64字節(jié)的幀）：可能由過度沖突或者以太網(wǎng)接口故障導致。 ? 查看端口連線，確定用戶為接于 C區(qū) S2403F下某一用戶。 ? 登陸 G區(qū) S3026。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 59 網(wǎng)絡(luò)用戶私自安裝配置 DHCP服務(wù)器導致其它用戶上網(wǎng)不正常 ? 處理過程 ? 在 G區(qū)下獲取錯誤的配置信息，查看此時的 DHCP服務(wù)器地址。 ? 由于在單個 S2403F下的各個用戶已經(jīng)隔離開來，但 L區(qū) S2403F下的用戶、C區(qū) S2403F下的用戶和 S3026下接的用戶都同屬于一個 VLAN。當本 VLAN內(nèi)沒有 DHCP服務(wù)器或存在 DHCP服務(wù)器但服務(wù)器與用戶之間三層隔離時，則通過三層設(shè)備上所配置的 DHCP Relay指定的 DHCP服務(wù)器獲得 IP地址。這三臺交換機同屬于 VLAN 982。同時 S3026和 S2403F上都接有用戶。如果客戶端交換機上需要其他 VLAN ID更高的 VLAN，而不需要 VLAN ID較低的那些 VLAN，即使總的 VLAN數(shù)量不超過 32，也不能夠?qū)崿F(xiàn)。當發(fā)送的 VLAN數(shù)量超過 32，將只能夠在本地創(chuàng)建序號低的前面 32個 VLAN。由于Trunk接口允許所有 VLAN通過，導致很多其他 VLAN的報文通過交換機 B到達 S3526上行口，而 S3526本身并沒有這些 VLAN的用戶。 ? 檢查配置，發(fā)現(xiàn) S3526上行端口配置允許所有 VLAN通過，斷開和交換機 B的連接后，廣播風暴消失。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 50 VLAN配置問題導致 S3526下用戶上網(wǎng)速度慢 ? 組網(wǎng)描述 ? 組網(wǎng)：友商交換機 A下掛二層交換機 B，交換機 B通過 FE下掛 S3526，S3526下面接入用戶。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 49 VLAN TRUNK配置不正確導致業(yè)務(wù)不通 ? 原因分析 ? 原因在于 VLAN在 TRUNK接口的注冊上，雖然我們配置了 port trunk permit VLAN all，但其實是允許本交換機中配置的 VLAN通過，而不是允許所有的 VLAN通過，這可以通過查看端口的狀態(tài)發(fā)現(xiàn)。 ? S3026B的 VLAN100下的 PC能與 S3026A的 VLAN100下的 PC正常通信，說明 VLAN 100的 TRUNK能夠正常傳遞，但 VLAN 5， 6， 7的 PC為什么不能正常，問題基本定位在數(shù)據(jù)配置上。 ? 故障現(xiàn)象： S3026A下的 PC機均可以與 S8016下的 PC互通，而 S3026B的 VLAN 5， 6， 7下的 PC不能與 S8016互通，但 VLAN 100下的 PC可以與 S8016互通。 ? 總結(jié) ? 多利用抓包工具，對于故障的分析和定位很有幫助。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 46 友商交換機三層接口問題導致與 S6506互通網(wǎng)絡(luò)中斷 ? 處理過程 ? 在 C上抓包分析，發(fā)現(xiàn)從 S6506發(fā)的 ICMP報文到 C后， C沒有回應(yīng)。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 45 友商交換機三層接口問題導致與 S6506互通網(wǎng)絡(luò)中斷 ? 原因分析 ? 雙方之間互通已經(jīng)一個多月，可以排除兼容性問題。 ? 信息收集 ? 使用命令（ display interface）查看 S6506和交換機 C的千兆接口狀態(tài)，雙方物理接口和鏈路層都正常 UP。 VLAN配置問題導致用戶無法上網(wǎng) HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 43 VLAN配置問題導致用戶無法上網(wǎng) ? 處理過程 ? 避免 VLAN ID 1000在 S3026和 S2022之間的一再透傳，同時還要兼顧上面設(shè)備能管理到 S2022。另外