【文章內容簡介】 on ? Loopbackdetection is running ? Detection interval time is 30 seconds ? Following Port(s) has(have) loopback link: ? Ether0/1 ? 說明 E0/1接口連接的網(wǎng)絡有環(huán)路存在。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 30 ADSL用戶上網(wǎng)異常問題處理 ? 處理過程 ? 檢查交換機連線確認為樹型結構。 ? 因為 S3026的新版本增加端口 loopbackdetection功能，當檢測到端口所連接的網(wǎng)絡有環(huán)路時將該端口處于受控狀態(tài)，如環(huán)路解除，還能自動打開端口。可以使用該功能用來檢測環(huán)路。 ? 將友商 DSLAM下面的用戶線依次斷開，同時用 display loopbackdetection顯示是否有環(huán)路。 ? 查到某個線路問題后，到用戶家檢查 MODEM配置發(fā)現(xiàn)配置了兩條相同的PVC，導致形成環(huán)路。在該網(wǎng)絡中最后查出有四個同樣故障的 MODEM。修改配置后 Ping包恢復正常。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 31 端口配合導致的 S3026光模塊指示燈不亮問題 ? 現(xiàn)象描述 ? 組網(wǎng)： MA5203通過百兆光纖連接 S3026百兆多模光模塊， S3026下面接入上網(wǎng)用戶。 ? 故障現(xiàn)象：光纖正常連接后發(fā)現(xiàn) S3026光模塊 Link指示燈不亮，用display interface命令查詢 e1/1接口狀態(tài)發(fā)現(xiàn) Ether1/1 is down 。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 32 端口配合導致的 S3026光模塊指示燈不亮問題 ? 原因分析 ? 物理線路問題。調換光纖、改變光纖收發(fā)操作，發(fā)現(xiàn)指示燈還是不亮。用一個帶光模塊的 S2403F進行替換，連接到光纖發(fā)現(xiàn) S2403F工作正常，在 S2403F下面可以正常上網(wǎng)，說明物理線路沒有問題。 ? 設備或者光模塊問題。因光路沒問題故懷疑 S3026的光模塊或者 SLOT 1插槽有故障，通過替換另一臺正常的 S3026連接光纖，發(fā)現(xiàn)光模塊LINK指示燈還是不亮，排除了設備和光模塊問題。 ? 設備間接口參數(shù)協(xié)商問題或者接口工作參數(shù)不匹配。使用 display interface命令詳細查看接口參數(shù)，并進行對比。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 33 端口配合導致的 S3026光模塊指示燈不亮問題 ? 處理過程 ? 通過查詢發(fā)現(xiàn) MA5200端口速率為 100M，并工作在自協(xié)商模式。 ? 通過查詢發(fā)現(xiàn) S3026光模塊端口參數(shù)如下 Autoduplex, Autospeed, 100_BASE_FX_MMF ，說明接口速率協(xié)商正常，但雙工 /半雙工協(xié)商不通過。 ? 對 S3026光接口的參數(shù)進行調整，將 S3026的光接口設置為全雙工后，光模塊的 LINK燈即亮，并且 S3026工作正常。 ? 總結 ? 設備與設備之間不能正常通訊，常見的有物理線路故障、端口工作參數(shù)不匹配、設備模塊硬件故障等幾種原因。尤其是兩端設備端口均為自協(xié)商時，由于不同廠家的設備接口參數(shù)不同，或者同一廠家不同設備由于采用的硬件芯片不同而自協(xié)商不通過，導致不能正常通訊。通常采用替換法可以快速定位故障。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 34 由于兩條物理鏈路形成環(huán)路造成部分業(yè)務不通 ? 現(xiàn)象描述 ? S3526E通過 NE16E連接 Inter，下連 S3026和 S2022， S3526E和S3026之間通過兩條百兆鏈路相連， S3526E和 S2022之間只有一條百兆鏈路相連。 ? 故障現(xiàn)象 ： S3526E與 S3026之間的兩條鏈路都不連接或者只接其中一條鏈路時， S2022下的 PC可以正常 PING通網(wǎng)關和上層接口地址。 ? 如果 S3526E與 S3026之間的兩條鏈路都連接好，則 S2022下的 PC機 PING不通網(wǎng)關。 ? 重新啟動 S2022與 S3526E之間的接口時， S2022下 PC可 PING通網(wǎng)關 20左右個包，后中斷；多次操作現(xiàn)象相同。 ? 不論 S3526E與 S3026之間的兩條鏈路怎樣連接，網(wǎng)管都與遠端的服務器連接正常； S3526E與 NE16E之間的接口也工作正常。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 35 由于兩條物理鏈路形成環(huán)路造成部分業(yè)務不通 ? 原因分析 ? 由于 S3526E與 S3026之間的兩條鏈路形成環(huán)路，與 S3026相連的兩個端口之間存在大量的無用報文，被同時轉發(fā)到端口屬性為 TRUNK的端口，引起廣播風暴，使這些端口堵塞，造成端口承載業(yè)務異常； ? 連接網(wǎng)管和與 NE16E對接的端口屬性為 ACCESS，可以正常工作。 ? 處理過程 ? 方案一：把 S3526E上與 S3026相連的兩個端口分別劃分在不同的 VLAN內，但不能滿足設備之間的兩條鏈路成主備份關系的要求。 ? 方案二：在 S3526E上啟動 STP協(xié)議，問題得到解決。 ? 方案三：在 S3526E和 S3026之間配置鏈路聚合（ linkaggregation），這樣既可以增加帶寬，實現(xiàn)負載分擔，又可以實現(xiàn)鏈路備份的功能。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 36 第 1章 物理層故障 第 2章 端口協(xié)商以及自環(huán)問題 第 3章 VLAN問題 第 4章 以太網(wǎng)故障排除 第 5章 以太網(wǎng)典型案例分析 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 37 VLAN故障排除綜述（ 1） ? VLAN技術的引入 ? 用于隔離網(wǎng)絡風暴，增加網(wǎng)絡安全性 ? 早期用路由器進行隔離，但成本高，效率低，應用復雜 ? 增加了 4個字節(jié)的特殊標注域，用于區(qū)別不同用戶發(fā)送的數(shù)據(jù)幀，其中VLAN ID占用 12個 bit ? VLAN與端口的關系 ? ACCESS端口：這種端口只能屬于一個 VLAN，并且從該端口進來的數(shù)據(jù)包都不包含 TAG標記，數(shù)據(jù)包進入之后，會被加上該端口的 VLAN ID（加上 TAG標記）。如果有數(shù)據(jù)需要從這種接口發(fā)送出去，數(shù)據(jù)幀中的 TAG標記將被刪除。這種端口一般用于連接用戶主機或路由器。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 38 VLAN故障排除綜述（ 2） ? VLAN與端口的關系（續(xù)） ? TRUNK端口：這種端口可以屬于多個 VLAN，或者說這種端口可以傳送多個 VLAN的數(shù)據(jù)幀。從這種端口發(fā)送出去的數(shù)據(jù)幀都包含有 TAG標記（缺省 VLAN ID的數(shù)據(jù)幀除外）；從這種端口接收到的報文，如果已經(jīng)有 TAG標記，則直接轉發(fā)；如果沒有 TAG標記，則加上帶有缺省 VLAN ID的 TAG標記。這種端口一般用于連接交換機或路由器。 ? HYBRID端口：這種端口可以屬于多個 VLAN。但是與 TRUNK端口不同的是它所傳送的數(shù)據(jù)幀，可以包含 TAG標記也可以不包含 TAG標記；而TRUNK端口則必須包含 TAG標記。其發(fā)送數(shù)據(jù)幀時根據(jù)配置信息進行判斷是否加上 TAG標記；接收數(shù)據(jù)幀時和 TRUNK端口相同。這種端口一般用于連接交換機。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 39 VLAN故障排除綜述（ 3） ? PVLAN技術簡介 ? PVLAN技術解決 VLAN ID不足的問題。 ? 采用 VLAN ID屏蔽的辦法，將接入層的用戶 VLAN ID對匯聚層設備屏蔽起來，在接入層使用 VLAN的方法進行用戶二層隔離。 ? 接入層設備 Primary VLAN ID訪問匯聚層設備，對于會聚層設備來說，它只知道 Primary VLAN ID， 數(shù)據(jù)包返回時，送往 Primary VLAN ID所包含的所有 Secondary VLAN用戶。 ? VLAN路由技術簡介 ? VLAN路由技術模擬路由器的三層接口，在以太網(wǎng)上創(chuàng)建出虛擬局域網(wǎng)三層接口。 ? 這些接口具有三層報文轉發(fā)的功能。將二層不能轉發(fā)的數(shù)據(jù)幀進行數(shù)據(jù)幀頭的剝離，然后根據(jù) IP報文頭信息進行轉發(fā)。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 40 VLAN故障排除綜述（ 4） ? VLAN故障的分類 ? VLAN用戶隔離不成功； ? VLAN隔離后不能進行任何通信； ? 采用 VLAN技術后，無法進行設備管理。 ? VLAN故障的解決方法 ? 分析數(shù)據(jù)幀的轉發(fā)過程，特別是數(shù)據(jù)包攜帶的 VLAN ID的變化。看看在整個數(shù)據(jù)幀轉發(fā)的過程中何時刪除 TAG標簽，何時增加 TAG標簽，在刪除和增加的過程中是否變化過 VLAN ID，特別是 PVLAN技術存在的時候。 ? 其次分析是否 VLAN路由存在問題。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 41 VLAN配置問題導致用戶無法上網(wǎng) ? 現(xiàn)象描述 ? S3026下行通過千兆光口接 S2022，上行通過 100M以太網(wǎng)口上行至友商交換機 C。S2022與 S3026設定固定的管理 IP地址，由設備 C對 S2022和 S3026進行管理， 由設備 C連接的 DHCP服務器為用戶分配 IP地址。 S2022下掛的用戶通過 PVLAN配置實現(xiàn)二層隔離。 ? 故障現(xiàn)象：所有 S2022下掛的用戶都無法獲得動態(tài) IP地址， PING不通 DHCP SERVER和網(wǎng)關 C， S3026下掛的用戶卻可以獲得 IP地址。同時，從 S2022的終端窗口卻可以 PING通 DHCP SERVER和網(wǎng)關。另外還發(fā)現(xiàn)，如果把S2022下掛的用戶設置為 VLAN 1000用戶，則可以通過 DHCP SERVER獲得IP地址，也可以 PING通網(wǎng)關。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 42 ? 信息收集 ? S2022下管理 VLAN 1000的用戶可以正常上網(wǎng)，而業(yè)務 VLAN的用戶不能上網(wǎng)，說明網(wǎng)絡連接正常，問題在設備的配置對不同