【文章內(nèi)容簡介】 CP調(diào)試，檢查 DHCP server和客戶端的 DHCP報(bào)文交互情況。 S9500terminal debugging S9500terminal monitor S9500debugging dhcp server packet ?如果 DHCP報(bào)文在客戶端一側(cè)丟失 ?檢查連接客戶端的端口配臵信息 ?檢查端口 STP狀態(tài)是否正常 ?檢查 VLAN配臵是否正確 ?檢查是否配臵 ACL規(guī)則。 ?如果 DHCP報(bào)文在服務(wù)器側(cè)丟失 ?檢查連接服務(wù)器的端口的相關(guān)配臵信息 DHCP SERVER故障 44 S9500協(xié)議故障處理方法（ DHCP） ?DHCP配臵檢查 ?檢查 DHCP相關(guān)配臵是否正確 ?檢查對應(yīng)的 VLAN三層接口的配臵 ?檢查是否正確配臵了對應(yīng)的 dhcpserver [S9500]display dhcp relay address all ** Vlaninterface50 DHCP Relay Address ** Relay Address [0] : ?鏈路連通檢查 ?display interface確認(rèn)連接 DHCP Server和客戶端端口狀態(tài)是否正常 ?display stp brief檢查端口 STP狀態(tài)是否正常 ?確認(rèn)端口是否配臵 ?使用 ping命令檢查到達(dá) DHCP Server的鏈路是否正常 DHCP Relay故障 45 S9500協(xié)議故障處理方法（ DHCP） ?客戶端地址申請 ?確認(rèn)客戶端是否能獲取 IP地址。 ?網(wǎng)絡(luò)環(huán)境檢查 ?檢查 DHCP服務(wù)器是否正常 ?如果確認(rèn)服務(wù)器正常，在服務(wù)器上確認(rèn) ping客戶端所在 VLAN接口是否正常 ?DHCP報(bào)文調(diào)試 ?打開 DHCP Relay調(diào)試開關(guān)，檢查 S9500收發(fā) DHCP報(bào)文是否正常 ?如收發(fā)不正常，需抓包分析 ?分別在客戶端所在端口和服務(wù)器所在端口進(jìn)行端口鏡像抓包，確認(rèn) DHCP的報(bào)文是否進(jìn)入交換機(jī)，交換機(jī)是否把報(bào)文正確的發(fā)送出相應(yīng)端口。 DHCP Relay故障 46 S9500交換機(jī)協(xié)議故障處理方法 ? 第一節(jié) 鏈路聚合故障 ? 第二節(jié) STP故障 ? 第三節(jié) VRRP故障 ? 第四節(jié) DHCP故障 ? 第五節(jié) 路由故障 ? 第六節(jié) 組播故障 47 S9500協(xié)議故障處理方法（路由） ?檢查靜態(tài)路由狀態(tài) ?display ip route查看指定靜態(tài)路由，檢查該靜態(tài)路由是否為 active狀態(tài)（通過 display ip route能夠查詢到的路由都是 active狀態(tài)路由）。 ?如果路由不是 active狀態(tài)，需要檢查與該路由下一跳直連的三層接口狀態(tài)。 ?報(bào)文轉(zhuǎn)發(fā)目的匹配檢查 ?檢查報(bào)文目的 IP地址，確定查詢到的路由是否為到目的 IP地址的最精確的路由。 ?檢查下一跳信息 ?檢查下一跳地址的 ARP是否正確學(xué)到 靜態(tài)路由故障 48 S9500協(xié)議故障處理方法（路由） ?檢查端口相關(guān)配臵 ?確定端口 STP狀態(tài)、 VLAN配臵、端口 、ACL規(guī)則配臵是否正確。 ?端口抓包分析 ?從入端口和出端口進(jìn)行鏡像抓包，確定流量是否在交換機(jī)被丟棄。 靜態(tài)路由故障 49 S9500協(xié)議故障處理方法（路由） ? 網(wǎng)絡(luò)狀態(tài)檢查 ? display interface Vlaninterface確認(rèn)運(yùn)行 RIP的接口狀態(tài) up，且能夠 ping通對端接口地址 ? 配臵檢查 [S9500]display rip RIP is running public VPNInstance Checkzero is on Default cost : 1 Summary is on Preference : 100 Trafficshare is off Period update timer : 30 Timeout timer : 180 Garbagecollection timer : 120 No peer router Network : RIP Interface(s): Interface IP Address Version Mode Vlaninterface50 1 broadcast RIP故障 [S9500]display currentconfiguration configuration rip rip work importroute direct return 使用 display rip命令查看 RIP的協(xié)議配臵，當(dāng)前運(yùn)行的版本號。使用 display currentconfiguration configuration rip查看全局和接口下的 RIP配臵是否有誤。 50 S9500協(xié)議故障處理方法（路由） ?RIP路由檢查 ?使用命令 display ip routingtable protocol rip確認(rèn)需要檢查的 RIP路由是否學(xué)習(xí)正確。 [Quidway] display ip routingtable protocol rip RIP Routing tables: Summary count: 2 RIP Routing table status:active: Summary count: 2 Destination/Mask Protocol Pre Cost Nexthop Interface RIP Routing table status:inactive: Summary count: 0 RIP故障 51 S9500協(xié)議故障處理方法（路由） ? RIP協(xié)議調(diào)試 Quidwayterminal debugging Quidwayterminal monitor Quidwaydebugging rip packet Quidwaydebugging rip receive Quidwaydebugging rip send * Quidway RM/7/RTDBG: RIP INSTANCE public vpninstance RIP: Receive Response from via Vlaninterface3000() Packet:vers 1, cmd Response, length 44 dest , metric 1, tag 0 dest , metric 1, tag 0 * Quidway RM/7/RTDBG: RIP INSTANCE public vpninstance RIP: send from (Vlaninterface3000) to Packet:vers 1, cmd Response, length 24 dest , metric 1, tag 0 RIP故障 如果路由表中的路由不符合預(yù)期，打開 RIP的調(diào)試診斷命令，觀察 RIP協(xié)議報(bào)文的接收、發(fā)送情況。 52 S9500協(xié)議故障處理方法（路由） ?檢查互連端口狀態(tài) ?RIP報(bào)文收發(fā)不正常，需要檢查兩臺(tái)設(shè)備對接端口的配臵信息，確定端口的 PVID，允許通過的VLAN是否正確，確定端口是否配臵 ，確認(rèn)端口 STP狀態(tài)是否正確，確認(rèn)端口是否配臵ACL規(guī)則。對于 RIP2版本需要確認(rèn)是否配臵undo summary，默認(rèn)只發(fā)布匯總路由。 ?檢查路由策略配臵，看是否是路由策略導(dǎo)致 ?抓包分析 RIP故障 53 S9500協(xié)議故障處理方法（路由） ? OSPF配臵檢查 ? 確認(rèn)接口地址配臵是否正確 ? 接口網(wǎng)段是否包含在 OSPF的 work命令配臵的網(wǎng)段內(nèi) ? ping對端接口地址是否能夠 ping通 ? 兩邊的網(wǎng)絡(luò)接口類型是否配臵一致 ? LSA檢查 Quidwaydisplay ospf lsdb OSPF Process 1 with Router ID Link State Database Area: Type LinkState ID AdvRouter Age Len Sequence Metric Where Rtr 123 36 0x80000005 0 SpfTree Rtr 140 36 0x80000007 0 SpfTree Net 140 32 0x80000002 0 SpfTree AS External Database: Type LinkState ID AdvRouter Age Len Sequence Metric Where ASE 42 36 0x80000002 1 Ase List ASE 146 36 0x80000001 1 Uninitialized ASE 146 36 0x80000001 1 Uninitialized ASE 180 36 0x80000001 1 Ase List ASE 146 36 0x80000001 1 Uninitialized OSPF故障 使用命令 display ospf lsdb查看收到的 LSA和本地生成的 LSA是否正確。AdvRouter是本端表明是本地生成的 LSA，否則是接收的 LSA。 54 S9500協(xié)議故障處理方法（路由） ? OSPF路由檢查 Quidwaydisplay ospf routing OSPF Process 1 with Router ID Routing Tables Routing for Network Destination Cost Type NextHop AdvRouter Area Routing for ASEs Destination Cost Type Tag NextHop AdvRouter Total Nets: 1 Intra Area: 1 Inter Area: 0 ASE: 2 NSSA: 0 ? OSPF鄰居配臵檢查 ? OSPF建立鄰居：接口地址掩碼一致、 hello以及 dead interval配臵一致、區(qū)域號一致、接口類型一致、 routerid不能相同 OSPF故障 使用 display ospf routing確認(rèn)是否根據(jù) LSA計(jì)算出正確的OSPF路由。 55 S9500協(xié)議故障處理方法（路由） ? hello報(bào)文調(diào)試 Quidwaydebugging ospf packet hello OSPF hello PACKET debugging switch is on * Quidway RM/7/RTDBG:OSPF Process 1 * Quidway RM/7/RTDBG:OSPF RECV (Vlaninterface3000) Hello Vers: 2 Len: 48 * Quidway RM/7/RTDBG:OSPF RECV RouterID: Area: Che cksum: 0x3d82 * Quidway RM/7/RTDBG:OSPF RECV Auth: Type: 0 Key: * Quidway RM/7/RTDBG:OSPF RECV Netmask: Hello Int: 10 O ptions: Externals * Quidway RM/7/RTDBG:OSPF RECV Pri: 1 DeadInt: 40 DR: BDR: * Quidway RM/7/RTDBG:OSPF RECV Attached routers: