【正文】 AWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 55 網(wǎng)絡用戶私自安裝配置 DHCP服務器導致其它用戶上網(wǎng)不正常 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 56 網(wǎng)絡用戶私自安裝配置 DHCP服務器導致其它用戶上網(wǎng)不正常 ? 現(xiàn)象描述 ? 在某住宅小區(qū)寬帶網(wǎng)中，每單元分配一個 VLAN號，組網(wǎng)為中心機房的友商 F交換機連接 DHCP服務器，并且下接各單元中的 S3026， S3026下再接S2403F交換機。同時 S3026和 S2403F上都接有用戶。 ? 客戶要求 S3026往上送的業(yè)務報文必須為 Tagged報文，且只能包含一個VLAN號，為了符合這個要求在 S3026上沒有再劃分 VLAN，而是所有端口都屬于一個 VLAN。同時 2403F各個端口劃分在不同的 VLAN里，且 2403F的上行口是 Untagged的。 ? 如圖所示，在某單元中 G區(qū)交換機為 S3026， L和 C區(qū)均有一臺 S2403F接于 G區(qū)的 S3026上。這三臺交換機同屬于 VLAN 982。 ? 故障現(xiàn)象： C區(qū)下的用戶上網(wǎng)正常，但 L和 G區(qū)下面的用戶在動態(tài)獲取 IP時，獲取的 IP地址正確，但獲取的 IP地址掩碼、網(wǎng)關、 DNS均錯誤，用戶不能正常上網(wǎng)。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 57 網(wǎng)絡用戶私自安裝配置 DHCP服務器導致其它用戶上網(wǎng)不正常 ? 原因分析 ? 用戶動態(tài)獲取 IP地址工作過程：首先發(fā)一個 DHCP廣播報文。當同一VLAN內(nèi)有 DHCP服務器時，用戶計算機首先獲取的是本 VLAN內(nèi) DHCP服務器回應的 DHCP報文，從而獲得 IP地址（當然這里還需要這個 DHCP服務器與用戶計算機之間沒有三層隔離，因為隔離了 DHCP服務器就不能收到用戶計算機發(fā)出的 DHCP廣播報文，也就不可能為用戶分配 IP地址）。當本 VLAN內(nèi)沒有 DHCP服務器或存在 DHCP服務器但服務器與用戶之間三層隔離時，則通過三層設備上所配置的 DHCP Relay指定的 DHCP服務器獲得 IP地址。 ? C區(qū)下的用戶可以正確獲得 IP地址，說明 DHCP Server工作正常。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 58 網(wǎng)絡用戶私自安裝配置 DHCP服務器導致其它用戶上網(wǎng)不正常 ? 原因分析（續(xù)） ? G區(qū)和 L區(qū)的用戶獲得的地址異常，說明用戶發(fā)出的 DHCP廣播報文沒有到達 F交換機下的 DHCP服務器，也就是 DHCP Relay沒有起作用；或者說雖然到達了 DHCP服務器，但用戶 PC優(yōu)先選用本 VLAN的 DHCP Server分配的 IP地址。這說明本 VLAN內(nèi)有非法的 DHCP服務器。 ? 由于在單個 S2403F下的各個用戶已經(jīng)隔離開來，但 L區(qū) S2403F下的用戶、C區(qū) S2403F下的用戶和 S3026下接的用戶都同屬于一個 VLAN。他們之間并不能實現(xiàn)隔離。當 C區(qū)有用戶私自配置了 DHCP服務器時， L、 G區(qū)下的用戶就會從 C區(qū)本 VLAN的 DHCP服務器獲得不正常的 IP，而導致不能正常上網(wǎng)。 C區(qū)下面的其他用戶卻因為自身和 C區(qū)的 DHCP服務器之間作到了隔離而按三層設備所指向 DHCP Relay指定的 DHCP服務器獲得正確的 IP地址。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 59 網(wǎng)絡用戶私自安裝配置 DHCP服務器導致其它用戶上網(wǎng)不正常 ? 處理過程 ? 在 G區(qū)下獲取錯誤的配置信息，查看此時的 DHCP服務器地址。該地址即為該單元中一用戶地址。 ? 向該用戶計算機發(fā)一個 PING包，同時用抓包工具進行抓包。在抓取的信息中獲得該用戶計算機的 MAC地址。 ? 登陸 G區(qū) S3026。查看該 MAC地址與端口的對應關系。確定出該用戶為來自 C區(qū) S2403F下的用戶。再登陸 C區(qū) S2403F，確定在 S2403F上該 MAC地址與端口的對應關系。 ? 查看端口連線，確定用戶為接于 C區(qū) S2403F下某一用戶。 ? 關閉該用戶的 DHCP服務后網(wǎng)絡正常。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 60 第 1章 物理層故障 第 2章 端口協(xié)商以及自環(huán)問題 第 3章 VLAN問題 第 4章 以太網(wǎng)故障排除 第 5章 以太網(wǎng)典型案例分析 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 61 以太網(wǎng)故障排除綜述 ? 數(shù)據(jù)鏈路層簡介 ? 按照實現(xiàn)形式劃分以太網(wǎng) ?傳輸介質(zhì) ?傳輸方式 ?工作速率 ?幀格式 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 62 以太網(wǎng)常見問題 ? 過度沖突 ?電纜連接距離超過了網(wǎng)絡設計規(guī)范 ?違反了以太網(wǎng)的 543規(guī)則，即 LAN最多有 5個分段、任何兩個站點間不能超過 4個中繼器、只有 3個網(wǎng)段可以連接工作站 ? 嚴重噪音干擾 ?網(wǎng)絡電纜太靠近某個電氣設備，如電機； ?網(wǎng)絡電纜走向與電源電纜并行； ?網(wǎng)絡電纜連接末端的導線未扭轉(zhuǎn)的長度過長，從而在這段未扭轉(zhuǎn)的并行導線上產(chǎn)生電磁場而出現(xiàn)干擾（這稱為近端串音）； ?100BaseTX網(wǎng)絡中，應該使用 5類雙絞線而錯誤使用了 3類雙絞線。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 63 以太網(wǎng)常見問題 ? 異常幀問題 ?幀的超時傳輸?shù)默F(xiàn)象：主要是由于以太網(wǎng)口的接口故障造成的。 ?過多的碎片幀（指小于 64字節(jié)的幀）：可能由過度沖突或者以太網(wǎng)接口故障導致。 ?大量的非整數(shù)字節(jié)幀：一般是以太網(wǎng)接口的故障造成。 ? 性能問題 ?過分的帶寬使用。 ?廣播風暴。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 64 由以太網(wǎng)實現(xiàn)形式差異產(chǎn)生的問題 ? 幀格式的匹配問題 ?Ether_II，其缺省的 MTU為 1500字節(jié)； ?Ether_SNAP，其缺省的 MTU為 1492字節(jié)。 ? 工作方式匹配問題 ?工作方式自適應 ?工作方式不匹配，會導致配置為半雙工方式的一側(cè)顯示網(wǎng)絡嚴重沖突 ，配置為全雙工方式的一側(cè)則顯示接收了大量的錯誤報文，同時伴有雙方報文丟棄嚴重的現(xiàn)象。 ? 工作速率的匹配問題 ? 電纜連接問題 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 65 以太網(wǎng)故障排除的一般步驟 ? 首先是要確定故障是否確實出現(xiàn)在局域網(wǎng)上 ?Ping命令檢測 ?dispay命令檢查 ? 以太網(wǎng)故障排除步驟 ?查看主機和路由器的局域網(wǎng)連接是否正確。 ?考慮速率匹配問題。 ?查看主機和路由器的以太網(wǎng)接口的 IP地址是否位于同一子網(wǎng)內(nèi)。 ?查看鏈路層協(xié)議是否匹配。 ?查看以太網(wǎng)接口的工作方式是否正確。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 66 第 1章 物理層故障 第 2章 端口協(xié)商以及自環(huán)問題 第 3章 VLAN問題 第 4章 以太網(wǎng)故障排除 第 5章 以太網(wǎng)典型案例分析 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 67 案例 1：速率不匹配導致鏈路時斷時通 ? 問題描述：鏈路時斷時通 % Line protocol ip on interface Ether0, changed state to DOWN % Line protocol ip on interface Ether0, changed state to UP % Line protocol ip on interface Ether0, changed state to DOWN % Line protocol ip on interface Ether0, changed state to UP HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 68 案例 1：速率不匹配導致鏈路時斷時通 ? 可能原因分析 ?網(wǎng)線問題，需檢查網(wǎng)線的好壞； ?檢查 Sun E450網(wǎng)卡的好壞和 R2631 2FE模塊的好壞； ?從告警可以估計到與傳輸速率有關，需進行配置分析。因為 R2631以太網(wǎng)口默認情況是自適應的，而 SUNE450的網(wǎng)卡也是自適應的，兩者很可能因為速率不匹配，造成網(wǎng)絡的物理連接時通時斷。 ? 處理過程 ?監(jiān)測網(wǎng)線，正常 ?監(jiān)測 Sun E450網(wǎng)卡，正常 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 69 案例 1：速率不匹配導致鏈路時斷時通 ? 處理過程 ?配置 R2630的接口 e0 工作在 100Mbit/s速率下，沒有解決問題； ?配置 R2630的接口 e0 工作在 10Mbit/s速率下，解決問題。 ? 建議與總結(jié) ?許多網(wǎng)卡自適應功能并不太好，在與我們的路由器或以太網(wǎng)交換機連接時，如果發(fā)現(xiàn)網(wǎng)絡連接不通，排除網(wǎng)線問題后，很可能就是速率的匹配問題，不妨在某一方指定速率大小，一般都能解決此問題。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 70 案例 2：全雙工 /半雙工不匹配導致丟包現(xiàn)象嚴重 ? 網(wǎng)絡設置 ?兩臺路由器的以太網(wǎng)口配置成為速率 10M，半雙工 ?RouterB和兩臺主機上連續(xù)不斷地向 RouterA Ping大報文，丟包率在正常范圍內(nèi)。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 71 案例 2：全雙工 /半雙工不匹配導致丟包現(xiàn)象嚴重 ? 修改 RouterA的配置為全雙工 ?丟包率大增，是原來的 20倍以上 ? 建議與總結(jié) ?全雙工 /半雙工的不匹配對網(wǎng)絡的性能有很大影響，雖然在多數(shù)情況下并不易察覺，但當網(wǎng)絡流量非常大時，確實會造成網(wǎng)絡性能問題。如果發(fā)現(xiàn)在大流量下網(wǎng)絡丟包現(xiàn)象較為嚴重時，設備間工作方式的匹配性應是排錯的關注點。 謝謝