QuidwayS8500交换机故障排除课件

《QuidwayS8500交换机故障排除课件》由会员分享，可在线阅读，更多相关《QuidwayS8500交换机故障排除课件（51页珍藏版）》请在装配图网上搜索。

1、Quidway S8500Quidway S8500系列系列系列系列交换机故障排除交换机故障排除交换机故障排除交换机故障排除ISSUE 1.0ISSUE 1.0田海荣田海荣引入引入l现代网络上的应用越来越复杂，不仅包括传统数据，还包括语音、视频等多种数据l新技术层出不穷的同时，还得兼容老的技术，使得网络的上的各种技术纷繁芜杂l然而人们越来越依赖网络处理日常事务l要求网络技术人员掌握过硬的故障排除能力，保持网络的可用性。故障排除的前提是对协议的掌握，同时还得有一定的故障排除的方法QuidwayS8500交换机故障排除学习目标学习目标l掌握网络故障排除的一般性方法掌握网络故障排除的一般性方法l了解

2、了解8500常用排错命令常用排错命令l掌握掌握8500一般故障的常用排错思路一般故障的常用排错思路l了了解解向向厂厂家家工工程程师师求求助助时时，应应提提前前收集的设备信息收集的设备信息学习完本课程，您应该能够：学习完本课程，您应该能够：QuidwayS8500交换机故障排除课程内容课程内容第一章第一章 网络故障分类及一般排错方法网络故障分类及一般排错方法第二章第二章 对排错工程师的基本要求对排错工程师的基本要求第三章第三章 常用排错工具常用排错工具第四章第四章 8500交换机一般故障排除交换机一般故障排除QuidwayS8500交换机故障排除第一章第一章 故障排除一般性方法故障排除一般性方法

3、l常见网络故障分类常见网络故障分类 l故障排除的基本步骤故障排除的基本步骤l常用的排错方法常用的排错方法l常用的排错工具常用的排错工具QuidwayS8500交换机故障排除常见的网络故障分类常见的网络故障分类l连通性问题配置错误硬件、介质故障设备兼容性问题l性能问题网络拥塞网络环路非最佳路由网络不稳定QuidwayS8500交换机故障排除网络故障排除基本步骤网络故障排除基本步骤故障现象观察故障相关信息收集经验判断和理论分析各种可能原因列表对每一原因实施排错方案故障排除？恢复实施方案前的网络状态故障排除过程文档化循环1循环2NYQuidwayS8500交换机故障排除故障排除常用方法故障排除常用方

4、法l分层故障排除法 l分块故障排除法 l分段故障排除法 l替换法 QuidwayS8500交换机故障排除l网络中所有的技术都是分层的，OSI模型-网络界的最重要的标准l自底向上排除法从物理层开始分析，如果本层没有问题就向上分析，直到找出出了问题的层次，适合复杂的网络故障l自顶向下排除法从应用层开始，如果本层有问题就向下分析，直到找出没有问题的层次，适合范围较小的故障l中间开始排除法l根据故障现象初步判断问题的层次，逐层向上或向下查找分层故障排除法分层故障排除法QuidwayS8500交换机故障排除分块故障排除法分块故障排除法l配置文件分为以下部分：管理部分（路由器名称、口令、服务、日志等）端口

5、部分（地址、封装、cost、认证等）路由协议部分（静态路由、RIP、OSPF、BGP、路由引入等）策略部分（路由策略、策略路由、安全配置等）接入部分（主控制台、Telnet登录或哑终端、拨号等）其他应用部分（语言配置、VPN配置、Qos配置等）l排错为什么不可以按照这些部分定位故障呢？QuidwayS8500交换机故障排除分段故障排除法分段故障排除法l网络分为若干段，逐段测试，缩小故障范围，逐段定位网络故障，并排除QuidwayS8500交换机故障排除课程内容课程内容第一章第一章 网络故障分类及一般排错方法网络故障分类及一般排错方法第二章第二章 对排错工程师的基本要求对排错工程师的基本要求第三

6、章第三章 常用排错工具常用排错工具第四章第四章 8500交换机一般故障排除交换机一般故障排除QuidwayS8500交换机故障排除排错工程师必备素质排错工程师必备素质l对协议要求有精深的理解对协议要求有精深的理解排错对工程师的理论水平要求较高，必须掌握协议的交互过程 l详细描述故障现象和相关信息详细描述故障现象和相关信息谁出了问题？是什么问题？问题何时发生的？影响范围多大？可以收集到哪些信息？以前出现过这种故障吗？如何解决的？QuidwayS8500交换机故障排除排错工程师必备素质排错工程师必备素质l充分了解所管理和维护的网络充分了解所管理和维护的网络网络物理拓扑网络使用的各种技术网络运行业务

7、流量分布最近网络变化情况网络测试基线l及时进行故障排除的文档记录和经验总结及时进行故障排除的文档记录和经验总结QuidwayS8500交换机故障排除课程内容课程内容第一章第一章 网络故障分类及一般排错方法网络故障分类及一般排错方法第二章第二章 对排错工程师的基本要求对排错工程师的基本要求第三章第三章 常用排错工具常用排错工具第四章第四章 8500交换机一般故障排除交换机一般故障排除QuidwayS8500交换机故障排除第三章第三章 常用的排错工具常用的排错工具l信息查看类命令信息查看类命令l诊断类命令诊断类命令l协议分析工具（抓包工具）协议分析工具（抓包工具）QuidwayS8500交换机故障

8、排除信息查看类命令信息查看类命令l8500提供了种类繁多的状态查看和各种表项查看命令-displayDisplay deviceDisplay arpDisplay fibDisplay interfaceDisplay ip routing-tableDisplay ospf peerDisplay bgp peerDisplay route-policyDisplay igmp groupQuidwayS8500交换机故障排除诊断类命令诊断类命令lPing用于检查IP网络连接及主机是否可达 lTracert用于测试数据报文从发送主机到目的地所经过的网关，主要用于检查网络连接是否可达，以及分

9、析网络什么地方发生了故障 lDebuggingdebugging命令可以帮助用户在网络发生故障时获得设备中交换的报文和帧的细节信息，这些信息对网络故障的定位是至关重要的 lQuidwayS8500交换机故障排除协议分析工具协议分析工具l有时候抓包工具对我们排错工作很有帮助，通过抓包工具可以很清楚地观察到设备之间的报文交互过程，从而了解问题所在l常用的抓包工具有sniffer、ethereal等QuidwayS8500交换机故障排除课程内容课程内容第一章第一章 网络故障分类及一般排错方法网络故障分类及一般排错方法第二章第二章 对排错工程师的基本要求对排错工程师的基本要求第三章第三章 8500常用

10、排错工具常用排错工具第四章第四章 8500交换机一般故障排除交换机一般故障排除QuidwayS8500交换机故障排除第四章第四章 8500交换机一般故障排除交换机一般故障排除l l第一节第一节第一节第一节 设备指示灯介绍设备指示灯介绍设备指示灯介绍设备指示灯介绍l第二节第二节 常见设备自身故障常见设备自身故障l第三节第三节 常见其它网络故障常见其它网络故障QuidwayS8500交换机故障排除设备指示灯状态说明设备指示灯状态说明l观察设备指示灯是了解设备相关状态最直接的方法管理用以太网口（管理用以太网口（10Base-T/100Base-TX10Base-T/100Base-TX）指示灯（路由

11、交换板上）指示灯（路由交换板上）指示灯状态说明LINK/ACTLINK灯灭表示线路没有连通；LINK灯亮表示线路已经连通；ACT灯闪烁表示有数据收发CFCF卡指示灯（路由交换板上）卡指示灯（路由交换板上）指示灯状态说明CFS常亮表示CF卡在位，CF卡处于操作空闲状态，CF卡不能热插拔闪烁表示CF卡在位，CF卡正在读写操作，CF卡严禁热插拔灭表示CF卡不在位，或者CF卡离线（CF卡在位时通过后台命令使CF卡离线），表示CF卡可以热插拔QuidwayS8500交换机故障排除设备指示灯状态说明设备指示灯状态说明业务板运行状态指示灯（位于路由交换板上）业务板运行状态指示灯（位于路由交换板上）指示灯状态

12、说明RUN灯常亮表示单板有故障；灯常灭表示单板有故障或单板不在位；灯闪烁（一秒亮一秒灭）表示单板正常工作，灯快闪表示单板处于加载开工状态ALM灯常灭表示单板无告警或单板不在位；灯亮表示单板有告警05，813对应业务板011（分别对应槽位0槽位5，槽位8槽位13）交换网状态指示灯（位于路由交换板上）交换网状态指示灯（位于路由交换板上）指示灯状态说明SFS灯亮表示交换网处于工作状态；灯灭表示交换网处于备用状态（该指示灯目前未使用）QuidwayS8500交换机故障排除设备指示灯状态说明设备指示灯状态说明交换路由板运行状态指示灯（位于路由交换板上，显示路由交换板自身状态）交换路由板运行状态指示灯（位

13、于路由交换板上，显示路由交换板自身状态）指示灯状态说明RUN（绿）灯常亮和灭表示SRPB单板有故障；灯闪烁表示SRPB单板正常工作ALM（红）灯常亮/灭表示LSB1SRPB单板有/无告警ACT（绿）灯亮/灭表示LSB1SRPB单板为主/备用指示灯名称颜色状态含义RUN绿色灭表明风扇框出现故障常亮表明风扇框处于正常运行状态ALM红色灭表示风扇框处于正常状态常亮表明风扇框处于故障状态风扇状态指示灯（位于风扇模块上）风扇状态指示灯（位于风扇模块上）QuidwayS8500交换机故障排除设备指示灯状态说明设备指示灯状态说明l前面的指示灯主要用于显示设备本身是否工作正常l接口板上的link和act指示灯

14、等主要用于指示王显是否连接正常指示灯状态含义LINK灯灭表示线路没有连通灯亮表示线路已经连通ACT灯灭表示没有数据收发灯闪烁表示有数据收发QuidwayS8500交换机故障排除第四章第四章 8500交换机一般故障排除交换机一般故障排除l第一节第一节 设备指示灯介绍设备指示灯介绍l l第二节第二节第二节第二节 常见设备自身故障常见设备自身故障常见设备自身故障常见设备自身故障l第三节第三节 常见其它网络故障常见其它网络故障l l l QuidwayS8500交换机故障排除常见设备自身故障排错常见设备自身故障排错l版本配套关系不对8500系列交换机有多种机型，提供多种主控板和业务板，不同的软件和bo

15、otrom版本对主控板和业务板的支持情况不一样。需要仔细查看版本配套表l设备某些部件失效在长途运输过程中，或在日常使用过程中导致某些部件损坏，导致设备工作不正常除了指示灯外，系统提供了多个命令用于查看部件状态Display device用于显示设备部件工作状态Display power用于显示电源模块状态Display environment用于显示设备温度是否太高QuidwayS8500交换机故障排除第四章第四章 8500交换机一般故障排除交换机一般故障排除l第一节第一节 设备指示灯介绍设备指示灯介绍l第二节第二节 常见设备自身故障常见设备自身故障l l第三节第三节第三节第三节 常见其它网络

16、故障常见其它网络故障常见其它网络故障常见其它网络故障l l l QuidwayS8500交换机故障排除8500常见网络故障排除常见网络故障排除l端口协商故障排查l链路聚合故障排查lMSTP故障排查l二层转发故障排查lMPLS转发故障排查l路由协议故障排查lVRRP故障排查l802.1X故障排查lDHCP relay故障排查QuidwayS8500交换机故障排除端口协商故障排查端口协商故障排查l端口协商设置现状电口具有很好的自协商能力，一般都能自协商成功，所以不要设置强制双工和速率光口自协商能力比电口稍差，极少部分光口会出现自协商不成功的现象，所以大部分光口在开局时往往都被设置强制双工和速率l电

17、口或光口的协商机制可以遵循以下2个原则：除非有特别的理由，双方均采用自协商方式双方方式必须一致，要么双方都是自协商方式，要么双方都设置强制双工和速率。不允许一端自协商一端设置强制双工和速率，也不允许只设置双工方式而不设置速率，同样也不允许只设置速率而不设置双工方式QuidwayS8500交换机故障排除端口协商故障排查端口协商故障排查-案例一案例一不加分析的设置强制双工和速率，往往会掩盖一些问题。问题描述问题描述：某地用户反映某光口下的用户上网速度慢。诊诊断断结结果：果：l这个端口在开局时自协商不成功，于是端口被设置强制双工和速率。l经远程登录，查看端口时发现有大量入错包，问题与协商机制无关。更

18、换光纤后问题解决。QuidwayS8500交换机故障排除端口协商故障排查端口协商故障排查-案例二案例二问问题题描描述述：某地用户通过85和下挂的一台2层交换机上网，视频点播时效果差。诊断结果：诊断结果：l经诊断定位发现85端口是自协商方式，但是端口被协商为10M半双工方式，链路带宽小，同时由于是半双工方式，导致端口有大量的冲突错误包l因为对端2层交换机是老式的交换机，不能很好的支持自协商，更换此2层交换机后问题解决l类似的还有HUB，这些设备因为只支持10M半双工方式，最好下挂的用户不要太多，也不要使用视频等占用高带宽的业务QuidwayS8500交换机故障排除链路聚合故障排查链路聚合故障排查

19、lS8500最多可以有6个聚合组，1个聚合组最多可以有8个端口；l组内的端口号必须属于同一业务板，可以不连续，但对起始端口无特殊要求；lS8500系列路由交换机只支持both聚合模式；l聚合组故障排错时查看聚合组配置：Quidwaydisplay link-aggregation interface|summary|verboseQuidwayS8500交换机故障排除MSTP故障排查故障排查设备限制：设备限制：lS8500V100R001B02版本支持多生成树协议（MSTP）lS8500支持16个多生成树实例（MSTI）主要原因：配置不正确引起的主要原因：配置不正确引起的QuidwayS850

20、0交换机故障排除MSTP故障排查故障排查l检查MST域配置是否正确，是否都在同一个MST域内（域名、修订级别、实例VLAN映射关系都必须一样才属于同一个MST域），l检查生成树的工作模式（STP/MSTP）l检查端口上是否禁用MSTP协议，端口属性配置（access、trunk、pvid）是否正确。l检查是否有聚合端口，聚合信息是否完全正确。l检查端口是否收到MSTP协议报文。l如果端口MSTP状态计算正确（显示信息正确），但没有进行正常转发，或者没有阻塞环路，需要检查硬件表项信息是否正确QuidwayS8500交换机故障排除二层转发故障排查二层转发故障排查l二层转发主要是指基于MAC+VLA

21、N的报文转发流程，可能影响的因素有：VLAN配置是否正确，TRUNK端口的PVID与对端的设置是否一致 查看MAC表是否正确，MAC地址学习是否正确，重点关注VLAN和出端口信息 如果系统使能了STP，查看端口的STP状态是否正确 如果设备间使用汇聚组连接，查看汇聚组中各成员端口的状态和工作模式是否正确 在相关接口上做了包过滤了吗？前提是：网线是通的！QuidwayS8500交换机故障排除BGP/MPLS VPN转转发故障排查发故障排查MPLS常用命令行和调试信息：常用命令行和调试信息：l查看mpls转发表项是否建立正常，包括私网转发表项和公网隧道转发表项：display mpls lspl用

22、来检查BGP配置是否正确：display current-configuration configuration bgpl查看ldp配置情况display mpls ldpl查看ldp session情况，正常的状态应该是Operationaldisplay mpls ldp sessionl查看ldp session情况display bgp vpnv4 all routing-tableQuidwayS8500交换机故障排除BGP/MPLS VPN转转发故障排查发故障排查MPLS常用命令行和调试信息：常用命令行和调试信息：l查看bgp对等体，看状态是否是Established,否则请查看路

23、由是否正确，bgp配置是否正确display bgp vpnv4 all peerl查看vpn-instance配置情况，请注意比对两端的配置是否相符display ip vpn-instance verbosel查看路由信息是否正确，只要是看公网与私网的相关路由是否存在display ip routing-tablel查看MPLS转发表是否正确。如果没有，检查MPLS的配置display mpls ftn vpn-instance xxxQuidwayS8500交换机故障排除BGP/MPLS VPN转转发故障排查发故障排查-案例一案例一故障描述：故障描述：l中央服务器拓扑组网（HUB-SPO

24、KE）方式下，本端（Spoke PE）不能学到对端（Spoke PE）的路由信息。故障排除：故障排除：l检查Spoke PE和Hub PE的BGP邻居是否正确建立；l检查各个VPN-instance的路由属性导入导出关系是否正确；l在Hub PE上查看两个VPN-instance之间的路由能否相互学习到，如果不能则进行以下操作：如果在Hub PE和Hub CE之间运行RIP协议，检查RIP和BGP是否相互导入；如果运行EBGP协议，检查PE和CE之间是否配置了peer peer-addrsss allow-as-loop命令。QuidwayS8500交换机故障排除BGP/MPLS VPN转转发

25、故障排查发故障排查-案例二案例二故障描述：故障描述：l本端PE能够学到对端PE的私网路由，但两个PE之间不能互通。故障排除：故障排除：l查看PE上配置的环回接口是否是32位掩码，很多人会很习惯的配置成24位掩码，所以这点是排查重点；l查看私网路由的标签是否正确；l使用display mpls ldp session命令查看LDP会话是否已经建立；l使用display mpls lsp命令查看LSP隧道是否已经建立；l使用隐藏命令display mpls ftn vpn-instance命令查看表项是否已经下发。QuidwayS8500交换机故障排除BGP/MPLS VPN转转发故障排查发故障排

26、查-案例三案例三故障描述：故障描述：lHub-Spoke组网方式下，Spoke PE无法学习到Hub PE的私网路由。故障排除：故障排除：l检查BGP邻居关系是否建立正确；l检查同VPN的RD是否不相同；l检查VPN-instance的路由引入引出关系是否正确。QuidwayS8500交换机故障排除BGP/MPLS VPN转转发故障排查发故障排查-案例四案例四故障描述：故障描述：l指定对端环回接口作为BGP邻居，BGP邻居不能建立成功。故障排除：故障排除：l使用display ip routing-table命令查看本地路由表是否已经学习到对端环回接口路由信息；l使用ping命令看是否能Pin

27、g通对端环回接口地址；l使用display current-configuration configuration bgp命令查看BGP的配置信息是否正确，并确认是否使用了peer peer-address connect-interface命令，指定本地环回接口作为和对端建邻居的接口；是否在VPNv4地址簇视图将邻居激活；l在对端PE确认BGP配置信息是否正确，是否指定其本地环回接口作为建邻居的接口，是否配置VPN能力。QuidwayS8500交换机故障排除路由协议故障排查路由协议故障排查-RIPl确认正在使用的RIP协议的版本号l使用display rip命令查看RIP的协议配置，和接口下

28、的配置是否符合预先的设置。l根据配置中启动RIP的接口，查看接口模式下的RIP配置。l在确认配置正确的情况下查看路由表，确认RIP当前路由表中的路由。l如果路由表中的路由不符合预期，打开RIP的调试诊断命令，观察RIP协议报文的接收、发送情况。QuidwayS8500交换机故障排除路由协议故障排查路由协议故障排查-OSPFl查看配置是否正确，network命令是否包含了正确的网络l是否收到了并发送了正确的LSAl邻居状态是否达到fulll链路类型配置是否正确l区域配置正确吗？l两端的计时器配置是否正确lRouterid是否唯一l是否收到了正确的ospf封包QuidwayS8500交换机故障排除

29、路由协议故障排查路由协议故障排查-ISISl查看ISIS的配置是否正确，包括区域号、ISIS的level；l查看在接口上是否使能了ISIS，如果没有，请在接口上使能ISIS；l看是否能够ping通对端；l查看ISIS的LSDB，看是否生成或收到对端的LSA，并通过查看LSDB的详细信息，查看这些LSDB是否正确，是否符合预期要求；l使用display isis routing查看ISIS的路由表，看是否计算出了ISIS路由，并判断路由计算是否正确；QuidwayS8500交换机故障排除路由协议故障排查路由协议故障排查-BGPBGP故障定位基本流程：故障定位基本流程：lTCP状态查询（displ

30、ay tcp status）l确保BGP的配置是否正确；l看是否能够ping通对端地址；l查看邻居是否已经建立；l查看BGP的路由信息是否正常，是否符合预期目标；l打开BGP调试开关跟踪邻居建立过程、路由的发布过程QuidwayS8500交换机故障排除DHCP Relay的问题诊断的问题诊断故障现象：某VLAN下面所有用户无法动态获得IP地址定位步骤：l使用display dhcp-server命令检查是否配置了对应的DHCP server的IP地址；l使用display vlan和display fib命令查看是否配置了VLAN以及对应的接口地址；l使用display dhcp-server

31、 interface Vlan-interface命令查看是否在VLAN接口下面配置了对应的DHCP server；l使用ping命令确定8500到DHCP server的链路正常；l若上面检查没有问题，可以打开DHCP Relay调试开关debugging dhcp-relay，查看输出的调试信息，帮助进行问题定位。QuidwayS8500交换机故障排除802.1x的问题诊断的问题诊断故障现象：客户端无法验证通过定位步骤：l使用display dot1x确认全局和端口上都启用了802.1x；l使用display local-user确认是否配置用户名和验证密码；l确认客户端拨号程序设置正确的

32、用户名和验证密码；l确认链路是否正常；l检查当前上线用户数是否已经达到定义的最大值。l若上面检查没有问题，可以打开802.1x调试开关debugging dot1x packet查看交换机收到和发送的EAP、EAPoL报文是否正常QuidwayS8500交换机故障排除802.1x的问题诊断的问题诊断故障现象：用户无需进行802.1X验证就能使用网络资源定位步骤：l使用display dot1x确认全局和端口上都启用了802.1x；l使用display interface确认端口是否有入包统计；l802.1x只针对入包进行认证限制，而对于出包来说，并不需要经过认证QuidwayS8500交换机故

33、障排除其它问题其它问题-ping 85网关时延大网关时延大问问题题描描述述：不少用户反映ping 85的网关延时比较大，但是ping 85其它端口下挂的设备延时就比较小。主要原因：主要原因：l为了防止网络中常见的Ping攻击对设备的影响，85将ICMP报文的处理优先级降到最低；l8500系列是分布式处理系统，ARP、ICMP和路由等信息送到交换路由板进行处理，这样Ping操作的ICMP报文首先由业务板上送交换路由板，交换路由板处理完成后在送回业务板，由于ICMP报文优先级很低，在报文传送和处理中都排在最后，延时就会比较大。l尽管存在Ping 85网关延时大的问题，但是由于业务数据报文不需要CPU处理，而是直接由底层芯片处理，所以不会影响到数据包的转发速度。QuidwayS8500交换机故障排除华为3Com技术有限公司华为3Com公司网址:华为3Com技术论坛网址:forum.huawei-QuidwayS8500交换机故障排除