【正文】 ntial Page 49 VLAN TRUNK配置不正確導(dǎo)致業(yè)務(wù)不通 ? 原因分析 ? 原因在于 VLAN在 TRUNK接口的注冊(cè)上，雖然我們配置了 port trunk permit VLAN all，但其實(shí)是允許本交換機(jī)中配置的 VLAN通過，而不是允許所有的 VLAN通過，這可以通過查看端口的狀態(tài)發(fā)現(xiàn)。 ? 檢查配置，發(fā)現(xiàn) S3526上行端口配置允許所有 VLAN通過，斷開和交換機(jī) B的連接后，廣播風(fēng)暴消失。當(dāng)發(fā)送的 VLAN數(shù)量超過 32，將只能夠在本地創(chuàng)建序號(hào)低的前面 32個(gè) VLAN。同時(shí) S3026和 S2403F上都接有用戶。當(dāng)本 VLAN內(nèi)沒有 DHCP服務(wù)器或存在 DHCP服務(wù)器但服務(wù)器與用戶之間三層隔離時(shí)，則通過三層設(shè)備上所配置的 DHCP Relay指定的 DHCP服務(wù)器獲得 IP地址。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 59 網(wǎng)絡(luò)用戶私自安裝配置 DHCP服務(wù)器導(dǎo)致其它用戶上網(wǎng)不正常 ? 處理過程 ? 在 G區(qū)下獲取錯(cuò)誤的配置信息，查看此時(shí)的 DHCP服務(wù)器地址。 ? 查看端口連線，確定用戶為接于 C區(qū) S2403F下某一用戶。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 64 由以太網(wǎng)實(shí)現(xiàn)形式差異產(chǎn)生的問題 ? 幀格式的匹配問題 ?Ether_II，其缺省的 MTU為 1500字節(jié)； ?Ether_SNAP，其缺省的 MTU為 1492字節(jié)。因?yàn)?R2631以太網(wǎng)口默認(rèn)情況是自適應(yīng)的，而 SUNE450的網(wǎng)卡也是自適應(yīng)的，兩者很可能因?yàn)樗俾什黄ヅ洌斐删W(wǎng)絡(luò)的物理連接時(shí)通時(shí)斷。 謝謝 。 ?查看以太網(wǎng)接口的工作方式是否正確。 ? 性能問題 ?過分的帶寬使用。確定出該用戶為來自 C區(qū) S2403F下的用戶。當(dāng) C區(qū)有用戶私自配置了 DHCP服務(wù)器時(shí)， L、 G區(qū)下的用戶就會(huì)從 C區(qū)本 VLAN的 DHCP服務(wù)器獲得不正常的 IP，而導(dǎo)致不能正常上網(wǎng)。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 57 網(wǎng)絡(luò)用戶私自安裝配置 DHCP服務(wù)器導(dǎo)致其它用戶上網(wǎng)不正常 ? 原因分析 ? 用戶動(dòng)態(tài)獲取 IP地址工作過程：首先發(fā)一個(gè) DHCP廣播報(bào)文。 ? 建議與總結(jié) ? 這個(gè)問題是由于低端交換機(jī)所支持的 VLAN數(shù)量規(guī)格所限，而 GVRP在動(dòng)態(tài)通告 VLAN信息的時(shí)，是不管對(duì)端交換機(jī)所支持的 VLAN 規(guī)格的，當(dāng)遇到如上問題時(shí)，可以使用這個(gè)規(guī)避措施。 ? 由于使不同廠家的設(shè)備，如果不支持同一種協(xié)議，可以修改交換機(jī) B的配置，取消交換機(jī) B上行口 TRUNK功能。而S3526上行口的 Active指示燈頻繁閃爍，查看其他接口，發(fā)現(xiàn)指示燈也頻繁閃爍。 ? 查看 S3026A的 GE1/1和 GE2/1的端口狀態(tài)，發(fā)現(xiàn)允許通過的 VLAN為 2， 3，4， 100，沒有 VLAN 5， 6， 7。 ? S3026B配置了 VLAN 5， 6， 7， 100， GE1/1為 TRUNK MODE，并配置了 port trunk permit VLAN all。 ? 接口協(xié)議層 UP，同時(shí)雙方都能學(xué)到對(duì)端 MAC地址，雙方接口統(tǒng)計(jì)信息上都顯示有報(bào)文收發(fā)，也可以排除二層互通問題。 ? 經(jīng)過這樣的調(diào)整，下行方向的包從 S3026出來的時(shí)侯，去掉了帶有 S3026上的 PVLAN的頭，進(jìn)入 S2022的時(shí)侯再加上 S2022 PVLAN的頭，而S2022的 PVLAN既包含用戶端口又同時(shí)做管理 VLAN，通過 MAC地址來區(qū)別具體用戶，達(dá)到了兼顧用戶上網(wǎng)和管理的要求。 ? 故障現(xiàn)象：所有 S2022下掛的用戶都無法獲得動(dòng)態(tài) IP地址， PING不通 DHCP SERVER和網(wǎng)關(guān) C， S3026下掛的用戶卻可以獲得 IP地址。將二層不能轉(zhuǎn)發(fā)的數(shù)據(jù)幀進(jìn)行數(shù)據(jù)幀頭的剝離，然后根據(jù) IP報(bào)文頭信息進(jìn)行轉(zhuǎn)發(fā)。但是與 TRUNK端口不同的是它所傳送的數(shù)據(jù)幀，可以包含 TAG標(biāo)記也可以不包含 TAG標(biāo)記；而TRUNK端口則必須包含 TAG標(biāo)記。 ? 方案三：在 S3526E和 S3026之間配置鏈路聚合（ linkaggregation），這樣既可以增加帶寬，實(shí)現(xiàn)負(fù)載分擔(dān)，又可以實(shí)現(xiàn)鏈路備份的功能。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 34 由于兩條物理鏈路形成環(huán)路造成部分業(yè)務(wù)不通 ? 現(xiàn)象描述 ? S3526E通過 NE16E連接 Inter，下連 S3026和 S2022， S3526E和S3026之間通過兩條百兆鏈路相連， S3526E和 S2022之間只有一條百兆鏈路相連。 ? 設(shè)備間接口參數(shù)協(xié)商問題或者接口工作參數(shù)不匹配。修改配置后 Ping包恢復(fù)正常。 ? 從外網(wǎng) Ping網(wǎng)絡(luò)中的某臺(tái) S3026管理 IP地址，發(fā)現(xiàn)有如下奇怪 Ping包： ? Ping : 56 data bytes. ? Reply from : bytes=56: icmp_seq=0 ttl=64 time=16 ms ? Reply from : bytes=56: icmp_seq=0 DUP! ttl=64 time=33 ms ? Reply from : bytes=56: icmp_seq=0 DUP! ttl=64 time=33 ms ? Reply from : bytes=56: icmp_seq=0 DUP! ttl=64 time=50 ms ? Reply from : bytes=56: icmp_seq=0 DUP! ttl=64 time=50 ms ? Reply from : bytes=56: icmp_seq=4 ttl=64 time=0 ms ? 5 packets transmitted, 5 packets received, +4 duplicates, 0% packet loss ? 正常情況應(yīng)該是回五個(gè) Ping，現(xiàn)在卻多出四個(gè) DUP重復(fù)數(shù)據(jù)包！ HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 29 ADSL用戶上網(wǎng)異常問題處理 ? 信息收集 ? 可以接收到 Ping響應(yīng)報(bào)文，說明網(wǎng)絡(luò)是通的，但由于多接收到重復(fù)數(shù)據(jù)包，可能是由于網(wǎng)絡(luò)環(huán)路造成。 ? 兩端設(shè)備端口工作方式等參數(shù)的匹配問題 ? 大多數(shù)端口都支持工作參數(shù)自動(dòng)協(xié)商功能； ? 有時(shí)候由于設(shè)備之間協(xié)商能力不強(qiáng)或兩端設(shè)備默認(rèn)的參數(shù)配置不相同導(dǎo)致端口協(xié)商不通過，端口工作異常，此時(shí)就需要對(duì)端口的參數(shù)進(jìn)行手工調(diào)整和設(shè)置，保證雙方參數(shù)一致； ? 在 Quidway S3026和 S2022/S2022交換機(jī)上，支持環(huán)路檢測功能（ LoopbackDetection） 。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 20 案例 2： VRP主機(jī)軟件通過 TFTP升級(jí)失敗 ? 在用 TFTP方式對(duì) Qiudway R3640進(jìn)行升級(jí)至 ，在啟用TFTP軟件程序，確認(rèn)進(jìn)行 TFTP方式進(jìn)行升級(jí)后， TFTP無進(jìn)程顯示，無法進(jìn)行升級(jí)。此時(shí)，需要路由器端設(shè)置為 DTE，幀中繼交換機(jī)端設(shè)為 DCE； ?設(shè)備端口故障； ?兩類設(shè)備的互通性存在問題； ?物理連線有問題。 ?那么可能還會(huì)是什么原因呢？由于感覺路由器外殼電壓高，首先檢查路由器接地電壓，經(jīng)測量，發(fā)現(xiàn)路由器側(cè)保護(hù)地到公共地排電壓差竟高達(dá) 110V。 ?故障現(xiàn)象如下：從 R4001E向 R3680發(fā)送 Ping包，丟包率達(dá)到 30%40%。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 10 案例 1：路由器相連設(shè)備故障導(dǎo)致路由器無法啟動(dòng) ? 處理過程 ?用同一根配置電纜連接到另一臺(tái)路由器上，超級(jí)終端上正常顯示。HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Internal DP100302 物理層及以太網(wǎng)故障排除 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 2 ? 學(xué)習(xí)完此課程，您將會(huì)： ?掌握物理層故障排除方法 ?掌握以 太網(wǎng)故障排除 方 法 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 3 第 1章 物理層故障 第 2章 端口協(xié)商以及自環(huán)問題 第 3章 VLAN問題 第 4章 以太網(wǎng)故障排除 第 5章 以太網(wǎng)典型案例分析 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 4 物理層故障排除綜述（ 1） ? 從廣義的角度來看，以太網(wǎng)的物理層故障包括以太網(wǎng)交換機(jī)本身的硬件故障和連接交換機(jī)的物理線路故障 ? 借助設(shè)備接口指示燈的狀態(tài)進(jìn)行初判 ?LINK燈滅表示線路沒有連通，燈亮表示線路已經(jīng)連通 ?ACTIVE燈滅表示沒有數(shù)據(jù)收發(fā)，燈閃爍表示有數(shù)據(jù)收發(fā) ? 采用替換法進(jìn)行判斷 ?包括線路、電纜和光纖、板卡、槽位、整機(jī)，調(diào)換線路收發(fā) ? 在交換機(jī)上配置接口環(huán)回進(jìn)行判斷 ?設(shè)置以太網(wǎng)端口進(jìn)行環(huán)回測試： loopback { external | internal } ? 設(shè)備接口之間的工作速率、工作方式（半工 /雙工）、幀格式協(xié)商和匹配問題也會(huì)導(dǎo)致現(xiàn)象表現(xiàn)為物理層故障 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 5 物理層故障排除綜述（ 2） ? 設(shè)備本身的硬件故障一般包括： ?接口或者設(shè)備硬件損壞； ?接口 Bootrom或者 VRP軟件版本不正確或者不配套； ?光模塊接口類型不正確； ?用戶 PC網(wǎng)卡故障或者配置不正確。 ?路由器正常起動(dòng)但是沒有在超級(jí)終端上顯示 ? 超級(jí)終端各參數(shù)設(shè)置錯(cuò)誤； ? 配置電纜故障。 R4001E路由器電源連接一個(gè)UPS設(shè)備以保證不斷電。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 13 案例 2：電源接地不好導(dǎo)致路由器通信不暢通 ? 處理過程 ?仔細(xì)檢查兩端的路由器配置，沒有錯(cuò)誤。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 16 案例 4： DTE/DCE電纜問題 ? 可能原因分析 ?雙方鏈路層數(shù)據(jù)配置有誤。注意，隨后輸