【正文】 ：華為，思科的 trunk 型級(jí)連口所屬 VLAN 為： 2， 6，則在我們交換機(jī)與其級(jí)連口上也要相應(yīng)設(shè)置 VLAN： 2， 6。 8．分別連接兩臺(tái)設(shè)備的端口屬于同一linkaggregation 組 通過(guò) show run 命令查看配置，并確認(rèn)接線無(wú)誤。 解決方法：更改兩端口的 linkaggregation 組配置或糾正接線錯(cuò)誤 故障四：在由多臺(tái)交換機(jī)構(gòu)成的局域網(wǎng)中，連接在某兩臺(tái)交換下的設(shè)備通信不連貫 第一章 硬件故障排除 14 寬帶產(chǎn)品測(cè)試中心 可能的原因 判斷方法和解決方案 1．交換機(jī)群中生成樹配置不正確，導(dǎo)致出現(xiàn)環(huán)路 檢查所有相關(guān)交換機(jī)的生成樹協(xié)議是否配置正確，避免環(huán)路風(fēng)暴 解決方法：具體配置參閱配置手冊(cè)。 2．有的交換機(jī)或是交換機(jī)連接設(shè)備狀態(tài)不穩(wěn)，如端口持續(xù)的 UPDOWN，導(dǎo)致生成樹狀態(tài)持續(xù)波動(dòng)。 檢查局域網(wǎng)內(nèi)所有交換機(jī)生成樹狀態(tài)，排查問(wèn)題設(shè)備。 解決方法：修改應(yīng)用模式或更換設(shè)備。 相關(guān)表項(xiàng)信息實(shí)例 接口信息： sw (unit number 0,vlan 1, enabled, link up): Flags: (0x8863) UP BROADCAST MULTICAST ARP RUNNING Type: ETHERNET_CSMACD（以太網(wǎng)協(xié)議） Inter address: （接口 IP地址） Netmask 0xff000000 Submask 0xff000000 Broadcast address: Ether address is 00:01:7a:40:31:10（接口 MAC地址） Metric is 0 Maximum Transfer Unit size is 1500 80977 octets received 1823 octets sent 488 packets received 23 packets sent 0 broadcast packets received 3 broadcast packets sent 0 multicast packets received 20 multicast packets sent 0 input discards 0 output discards 0 input unknown protocols 333 input errors 0 output errors 端口信息 Switchsh port 0/1 port 0/1 configuration information: Status : Enabled 第一章 硬件故障排除 15 寬帶產(chǎn)品測(cè)試中心 Link : Up Set Speed : Auto （配置速率） Act Speed : 100 （實(shí)際速率） Set Duplex : Auto （配置雙工） Act Duplex : Full （實(shí)際雙工） Set Flow Control : Disable （配置流控） Act Flow Control : Off （實(shí)際流控狀態(tài)） Flow Limit : 512 SVL : Disable AcceptableFrame : All Ingress Filtering : Enabled Default Priority : 0 Pvid : 1 （端口 pvid 值） Arp 表項(xiàng)信息 Switchshow arp all LINK LEVEL ARP TABLE destination gateway flags Reft Use Interface c05 0 0 3531260, lo0 405 1 0 3530f48, sw0 405 1 89 3530ec4, dc0 c05 0 0 3530d38, lo0 405 0 2 3531050, dc0 destination 表示被解析的 IP 地址 gateway 表示解析到的 MAC 地址 Reft 表示解析地址的引用計(jì)數(shù)，“ 0”表示沒有被引用，數(shù)值表示引用者的數(shù)量 flag 表示 arp 表項(xiàng)的狀態(tài)： c05 表示靜態(tài)寫入的 arp 表項(xiàng) 405 表示動(dòng)態(tài)寫入的 arp 表項(xiàng) Use 表示該 arp 表項(xiàng)的使用次數(shù) Interface 表示表項(xiàng)與相關(guān)接口的信息 前面的數(shù)值表示接口的地址內(nèi)存地址，這是在接口啟動(dòng)時(shí)確定的 Swxx 表示被解析地址是從該帶內(nèi)接口上學(xué)習(xí)到的 dc0 表示被解析地址是從帶外口上學(xué)習(xí)到的 lo0 表示被解析的地址是交換機(jī)自身接口， lo0 是 loopback0 的縮寫 注意： 405 1 0 3530f48, sw0 這條表項(xiàng)顯示的 MAC 地址為 0，表示 ARP 解析失??！ 用 show arp 命令，無(wú)法看到此表項(xiàng) 第一章 硬件故障排除 16 寬帶產(chǎn)品測(cè)試中心 第三章 VLAN 故障排除 本章介紹了分析 VLAN 故障的基本思路，以及分析 VLAN 故障的常用方法和使用命令等。 本章內(nèi)容： ? VLAN 故障排除基 本思路 ? VLAN 常見故障處理 ? 錯(cuò)誤信息實(shí)例 ? VLAN 故障的其他檢測(cè)手段 ? 注意：本章節(jié)中所有通信設(shè)備的 IP 均為同一網(wǎng)段。 VLAN 故障排除基本思路 故障分析的基本思路： 由底層到上層 。 首先分析物理原因，包括連線是否正常、設(shè)備是否正常、交換機(jī)各相關(guān)功能對(duì) vlan 工作是否有不良影響。 檢測(cè)方法： ping 包測(cè)試與交換機(jī)以太口、接口工作狀態(tài)檢查。 檢測(cè)方法：通過(guò)交換機(jī)以太口 ping 同一 VLAN ID 的已知 ip 地址；通過(guò)端口鏡像和抓包軟件進(jìn)行抓包分析；查看交換機(jī)的 vlan 配置以及各端口的相關(guān)配置，如：端口 pvid、端口所屬 vlan 工作組的正確性等。 VLAN 常見故障處理 故障一：兩臺(tái)交換機(jī)通過(guò) tag 方式級(jí)聯(lián)，跨交換機(jī)后，同一 vlan 的設(shè)備無(wú)法通信 環(huán)境描述： P c 1 P 8 P 16/t ag P 8 P c 2 P 16/t ag 端口 8 各連接一臺(tái) pc，屬于 vlan8；端口 16 屬于 vlan16，兩交換機(jī)通過(guò) tag 方式級(jí)聯(lián)。 ? 注意： 30XX 端口標(biāo)記的配置與其他類型的交換機(jī)不同，在端口配置模式下，其命令： stripvlantag enable 表示端口不帶 tag 標(biāo)記； stripvlantag disable 表示端口帶 tag 標(biāo)記。 第一章 硬件故障排除 17 寬帶產(chǎn)品測(cè)試中心 可能的原因 判斷方法和解決方案 1．交換機(jī)的 vlan 劃分不正確 首先檢查就近的交換機(jī)的 vlan 劃分是否正確，是否將連接通信設(shè)備的交換機(jī)端口 8與交換機(jī)的 tag級(jí)聯(lián)端口16化在同一 vlan 8工作組中（雖然兩端口 pvid不同）。 通過(guò)鏡像級(jí)聯(lián)端口，抓包分析，看級(jí)聯(lián)口過(guò)來(lái)的帶 tag頭的報(bào)文是否帶有 vlan8 的標(biāo)記。 如果沒抓到帶有 vlan 8 tag 標(biāo)記的報(bào)文，則交換機(jī) vlan劃分有問(wèn)題，仔細(xì)檢查 vlan 配置，很可能 vlan8 中沒有包含正確的端口。 解決方法：修改 vlan 配置。 2． 端口的 vlan 屬性配置不正確 在 vlan 劃分正確基礎(chǔ)上，應(yīng)該檢查就近交換機(jī)的端口pvid 設(shè)置是否正確，級(jí)聯(lián)端口 16 和連接設(shè)備的端口 8是否分別被設(shè)置成 tag和 untag方式。 通過(guò)鏡像級(jí)聯(lián)端口，抓包分析，看級(jí)聯(lián)端口中的帶 tag頭的 ping 報(bào)文是否為雙向的正確報(bào)文。 如果僅抓到帶有 vlan8 屬性的單向帶 tag頭的 ping報(bào)文，則查看交換機(jī)的端口 pvid 屬性以及端口 tag/untag 屬性設(shè)置是否正確。 解決方法：校正 vlan 端口的屬性。 故障二：兩臺(tái)交換機(jī)通過(guò) untag 方式級(jí)聯(lián)，跨交換機(jī)后，設(shè)備間通信掉包嚴(yán) 重。 S P 8 P 16/t ag P 1 P c 1 P 16/t ag P c 5 …… P 2 P 3 P 4 P 5 交換機(jī)之間通過(guò) untag 方式級(jí)聯(lián)，一臺(tái)僅連接服務(wù)器，另一臺(tái)連接多臺(tái) pc，連接服務(wù)器和 pc 的交換機(jī)端口 vlan 的 pvid 各不相同，但級(jí)聯(lián)端口又包含在各 vlan 工作組中。 可能的原因 判斷方法和解決方案 1．交換機(jī)按照端口 mac地址進(jìn)行 flooding 轉(zhuǎn)發(fā) 由于交換機(jī)按照端口 vlanid＋ mac 來(lái)索引，進(jìn)行報(bào)文的轉(zhuǎn)發(fā)，所以通過(guò)各 pc 的 ping 包測(cè)試即發(fā)現(xiàn)丟包嚴(yán)重，而從服務(wù)器 ping 下來(lái)則不丟包。 解決方法：在端口配置菜單下，啟動(dòng) 1～ 5， 16 端 口的svl 功能，讓 1～ 5 端口所屬 vlan 中都有端口 16 學(xué)到的服務(wù)器的 mac，而又讓 16 端口所屬 vlan 中有 1～ 5 端口學(xué)到的 pc 的 mac，這樣可以避免 flooding 造成的丟包。 故障三：三層交換機(jī)的三層接口 IP 無(wú)法 ping 通。 第一章 硬件故障排除 18 寬帶產(chǎn)品測(cè)試中心 可能的原因 判斷方法和解決方案 1．交換機(jī)的三層虛擬 ip必須與 vlan 相關(guān)聯(lián)，設(shè)置vlan 后但沒有進(jìn)行端口pvid 的設(shè)置。 pc 接在交換機(jī)的端口上，向三層虛擬 ip 發(fā)起 ping 包。 通過(guò) pc 的抓包軟件進(jìn)行抓包，發(fā)現(xiàn)只有 pc 發(fā)送的 arp廣播包，沒有交換機(jī)接口的 arp