【正文】 謝謝 。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 71 案例 2：全雙工 /半雙工不匹配導(dǎo)致丟包現(xiàn)象嚴(yán)重 ? 修改 RouterA的配置為全雙工 ?丟包率大增，是原來的 20倍以上 ? 建議與總結(jié) ?全雙工 /半雙工的不匹配對網(wǎng)絡(luò)的性能有很大影響，雖然在多數(shù)情況下并不易察覺，但當(dāng)網(wǎng)絡(luò)流量非常大時，確實(shí)會造成網(wǎng)絡(luò)性能問題。 ? 建議與總結(jié) ?許多網(wǎng)卡自適應(yīng)功能并不太好，在與我們的路由器或以太網(wǎng)交換機(jī)連接時，如果發(fā)現(xiàn)網(wǎng)絡(luò)連接不通，排除網(wǎng)線問題后，很可能就是速率的匹配問題，不妨在某一方指定速率大小，一般都能解決此問題。因?yàn)?R2631以太網(wǎng)口默認(rèn)情況是自適應(yīng)的，而 SUNE450的網(wǎng)卡也是自適應(yīng)的，兩者很可能因?yàn)樗俾什黄ヅ洌斐删W(wǎng)絡(luò)的物理連接時通時斷。 ?查看以太網(wǎng)接口的工作方式是否正確。 ?查看主機(jī)和路由器的以太網(wǎng)接口的 IP地址是否位于同一子網(wǎng)內(nèi)。 ? 工作速率的匹配問題 ? 電纜連接問題 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 65 以太網(wǎng)故障排除的一般步驟 ? 首先是要確定故障是否確實(shí)出現(xiàn)在局域網(wǎng)上 ?Ping命令檢測 ?dispay命令檢查 ? 以太網(wǎng)故障排除步驟 ?查看主機(jī)和路由器的局域網(wǎng)連接是否正確。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 64 由以太網(wǎng)實(shí)現(xiàn)形式差異產(chǎn)生的問題 ? 幀格式的匹配問題 ?Ether_II，其缺省的 MTU為 1500字節(jié)； ?Ether_SNAP，其缺省的 MTU為 1492字節(jié)。 ? 性能問題 ?過分的帶寬使用。 ?過多的碎片幀（指小于 64字節(jié)的幀）：可能由過度沖突或者以太網(wǎng)接口故障導(dǎo)致。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 60 第 1章 物理層故障 第 2章 端口協(xié)商以及自環(huán)問題 第 3章 VLAN問題 第 4章 以太網(wǎng)故障排除 第 5章 以太網(wǎng)典型案例分析 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 61 以太網(wǎng)故障排除綜述 ? 數(shù)據(jù)鏈路層簡介 ? 按照實(shí)現(xiàn)形式劃分以太網(wǎng) ?傳輸介質(zhì) ?傳輸方式 ?工作速率 ?幀格式 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 62 以太網(wǎng)常見問題 ? 過度沖突 ?電纜連接距離超過了網(wǎng)絡(luò)設(shè)計(jì)規(guī)范 ?違反了以太網(wǎng)的 543規(guī)則，即 LAN最多有 5個分段、任何兩個站點(diǎn)間不能超過 4個中繼器、只有 3個網(wǎng)段可以連接工作站 ? 嚴(yán)重噪音干擾 ?網(wǎng)絡(luò)電纜太靠近某個電氣設(shè)備，如電機(jī)； ?網(wǎng)絡(luò)電纜走向與電源電纜并行； ?網(wǎng)絡(luò)電纜連接末端的導(dǎo)線未扭轉(zhuǎn)的長度過長，從而在這段未扭轉(zhuǎn)的并行導(dǎo)線上產(chǎn)生電磁場而出現(xiàn)干擾（這稱為近端串音）； ?100BaseTX網(wǎng)絡(luò)中，應(yīng)該使用 5類雙絞線而錯誤使用了 3類雙絞線。 ? 查看端口連線，確定用戶為接于 C區(qū) S2403F下某一用戶。確定出該用戶為來自 C區(qū) S2403F下的用戶。 ? 登陸 G區(qū) S3026。 ? 向該用戶計(jì)算機(jī)發(fā)一個 PING包，同時用抓包工具進(jìn)行抓包。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 59 網(wǎng)絡(luò)用戶私自安裝配置 DHCP服務(wù)器導(dǎo)致其它用戶上網(wǎng)不正常 ? 處理過程 ? 在 G區(qū)下獲取錯誤的配置信息，查看此時的 DHCP服務(wù)器地址。當(dāng) C區(qū)有用戶私自配置了 DHCP服務(wù)器時， L、 G區(qū)下的用戶就會從 C區(qū)本 VLAN的 DHCP服務(wù)器獲得不正常的 IP，而導(dǎo)致不能正常上網(wǎng)。 ? 由于在單個 S2403F下的各個用戶已經(jīng)隔離開來，但 L區(qū) S2403F下的用戶、C區(qū) S2403F下的用戶和 S3026下接的用戶都同屬于一個 VLAN。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 58 網(wǎng)絡(luò)用戶私自安裝配置 DHCP服務(wù)器導(dǎo)致其它用戶上網(wǎng)不正常 ? 原因分析（續(xù)） ? G區(qū)和 L區(qū)的用戶獲得的地址異常，說明用戶發(fā)出的 DHCP廣播報文沒有到達(dá) F交換機(jī)下的 DHCP服務(wù)器，也就是 DHCP Relay沒有起作用；或者說雖然到達(dá)了 DHCP服務(wù)器，但用戶 PC優(yōu)先選用本 VLAN的 DHCP Server分配的 IP地址。當(dāng)本 VLAN內(nèi)沒有 DHCP服務(wù)器或存在 DHCP服務(wù)器但服務(wù)器與用戶之間三層隔離時，則通過三層設(shè)備上所配置的 DHCP Relay指定的 DHCP服務(wù)器獲得 IP地址。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 57 網(wǎng)絡(luò)用戶私自安裝配置 DHCP服務(wù)器導(dǎo)致其它用戶上網(wǎng)不正常 ? 原因分析 ? 用戶動態(tài)獲取 IP地址工作過程：首先發(fā)一個 DHCP廣播報文。這三臺交換機(jī)同屬于 VLAN 982。同時 2403F各個端口劃分在不同的 VLAN里，且 2403F的上行口是 Untagged的。同時 S3026和 S2403F上都接有用戶。 ? 建議與總結(jié) ? 這個問題是由于低端交換機(jī)所支持的 VLAN數(shù)量規(guī)格所限，而 GVRP在動態(tài)通告 VLAN信息的時，是不管對端交換機(jī)所支持的 VLAN 規(guī)格的，當(dāng)遇到如上問題時，可以使用這個規(guī)避措施。如果客戶端交換機(jī)上需要其他 VLAN ID更高的 VLAN，而不需要 VLAN ID較低的那些 VLAN，即使總的 VLAN數(shù)量不超過 32，也不能夠?qū)崿F(xiàn)。 ? 原因分析 ? 這是由于低端 Quidway交換機(jī)如 S20XX、 S30XX系列，最多只支持 32個VLAN。當(dāng)發(fā)送的 VLAN數(shù)量超過 32，將只能夠在本地創(chuàng)建序號低的前面 32個 VLAN。 ? 由于使不同廠家的設(shè)備，如果不支持同一種協(xié)議，可以修改交換機(jī) B的配置，取消交換機(jī) B上行口 TRUNK功能。由于Trunk接口允許所有 VLAN通過，導(dǎo)致很多其他 VLAN的報文通過交換機(jī) B到達(dá) S3526上行口，而 S3526本身并沒有這些 VLAN的用戶。 ? 檢查網(wǎng)絡(luò)拓?fù)淝闆r，發(fā)現(xiàn)是樹型結(jié)構(gòu)，不存在環(huán)路問題。 ? 檢查配置，發(fā)現(xiàn) S3526上行端口配置允許所有 VLAN通過，斷開和交換機(jī) B的連接后，廣播風(fēng)暴消失。而S3526上行口的 Active指示燈頻繁閃爍，查看其他接口，發(fā)現(xiàn)指示燈也頻繁閃爍。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 50 VLAN配置問題導(dǎo)致 S3526下用戶上網(wǎng)速度慢 ? 組網(wǎng)描述 ? 組網(wǎng)：友商交換機(jī) A下掛二層交換機(jī) B，交換機(jī) B通過 FE下掛 S3526，S3526下面接入用戶。 ? 處理過程 ? 在 S3026A手工增加空的 VLAN 5， 6， 7，網(wǎng)絡(luò)正常。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 49 VLAN TRUNK配置不正確導(dǎo)致業(yè)務(wù)不通 ? 原因分析 ? 原因在于 VLAN在 TRUNK接口的注冊上，雖然我們配置了 port trunk permit VLAN all，但其實(shí)是允許本交換機(jī)中配置的 VLAN通過，而不是允許所有的 VLAN通過，這可以通過查看端口的狀態(tài)發(fā)現(xiàn)。 ? 查看 S3026A的 GE1/1和 GE2/1的端口狀態(tài)，發(fā)現(xiàn)允許通過的 VLAN為 2， 3，4， 100，沒有 VLAN 5， 6， 7。 ? S3026B的 VLAN100下的 PC能與 S3026A的 VLAN100下的 PC正常通信，說明 VLAN 100的 TRUNK能夠正常傳遞，但 VLAN 5， 6， 7的 PC為什么不能正常，問題基本定位在數(shù)據(jù)配置上。 ? S8016配置了 VLAN 2， 3， 4， 5， 6， 7， 100，并配置了相應(yīng)的三層接口， GE1/1/1為 TRUNK MODE，并配置了 port trunk permit VLAN all。 ? 故障現(xiàn)象： S3026A下的 PC機(jī)均可以與 S8016下的 PC互通，而 S3026B的 VLAN 5， 6， 7下的 PC不能與 S8016互通，但 VLAN 100下的 PC可以與 S8016互通。 ? S3026B配置了 VLAN 5， 6， 7， 100， GE1/1為 TRUNK MODE，并配置了 port trunk permit VLAN all。 ? 總結(jié) ? 多利用抓包工具，對于故障的分析和定位很有幫助。 ? 在 C上直接連 PC機(jī)，該接口屬于和 S6506互通的 VLAN，發(fā)現(xiàn) PC機(jī) PING自己的網(wǎng)關(guān)竟然不通，可以肯定 C上這個 VLAN接口已經(jīng)不工作了，有吊死的嫌疑。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 46 友商交換機(jī)三層接口問題導(dǎo)致與 S6506互通網(wǎng)絡(luò)中斷 ? 處理過程 ? 在 C上抓包分析，發(fā)現(xiàn)從 S6506發(fā)的 ICMP報文到 C后， C沒有回應(yīng)。 ? 接口協(xié)議層 UP，同時雙方都能學(xué)到對端 MAC地址，雙方接口統(tǒng)計(jì)信息上都顯示有報文收發(fā)，也可以排除二層互通問題。 HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 45 友商交換機(jī)三層接口問題導(dǎo)致與 S6506互通網(wǎng)絡(luò)中斷 ? 原因分析 ? 雙方之間互通已經(jīng)一個多月，可以排除兼容性問題。 ? 查看 S6506路由表，發(fā)現(xiàn)接口路由和直連路由正常，也有 C交換機(jī)的路由信息。 ? 信息收集 ? 使用命令（ display interface）查看 S6506和交換機(jī) C的千兆接口狀態(tài)，雙方物理接口和鏈路層都正常 UP。 ? 經(jīng)過這樣的調(diào)整，下行方向的包從 S3026出來的時侯，去掉了帶有 S3026上的 PVLAN的頭，進(jìn)入 S2022的時侯再加上 S2022 PVLAN的頭，而S2022的 PVLAN既包含用戶端口又同時做管理 VLAN，通過 MAC地址來區(qū)別具體用戶，達(dá)到了兼顧用戶上網(wǎng)和管理的要求。 VLAN配置問題導(dǎo)致用戶無法上網(wǎng) HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential Page 43 VLAN配置問題導(dǎo)致用戶無法上網(wǎng) ? 處理過程 ? 避免 VLAN ID 1000在