1、交换机维护与故障排除,ISSUE 1.0,2,前言,熟悉了中低端交换机的基本原理和配置已经能够熟练操作交换机精通各种交换机的设备特性需要经常进行设备维护和故障排除,3,课程内容,日常维护故障排除,4,日常维护专题,设备管理操作设备升级操作设备网管日常信息收集和分析其他,5,设备管理操作,1、console口管理2、telnet管理3、aux口远程管理4、web网管管理5、quidview网管软件管理,6,交换机配置管理地址,配置管理地址Quidwayinterface Vlan-interface 1Quidway-Vlan-interface1ip address 1.1.1.1 255.2
2、55.255.0 1、对于二层交换机只能配置一个Vlan接口地址作为管理地址使用，但是不仅仅限于Vlan 1；2、对于三层交换机任何一个Vlan接口地址都可以作为管理地址使用；配置缺省路由（二层交换机）：Quidwayip route-static 0.0.0.0 0.0.0.0 1.1.1.254,7,文件系统,文件系统的主要功能为管理存储设备，把文件保存在存储设备中。路由器目前支持的存储设备是FLASH。文件系统是指对存储设备中的文件、目录的管理，包括创建文件系统，创建、删除、修改、更名文件和目录，以及显示文件的内容。这些操作，请在用户视图下执行。请注意文件全名最多支持48字节，超长文件名
3、将导致您不能正常进行操作。,8,文件系统,dirDirectory of flash:/-rwxrwxrwx 1 noone nogroup 2232 Jan 05 2005 16:25:35 vrpcfg.txt-rwxrwxrwx 1 noone nogroup 8 Jan 05 2005 16:26:39 snmpboots-rwxrwxrwx 1 noone nogroup 3965234 Nov 17 2004 15:48:58 S3528_S3552-VRP310-r0013-139.bin-rwxrwxrwx 1 noone nogroup 263180 Dec 02 2004
4、11:27:29 S3528GP_S3552GPFHI-158.btm-rwxrwxrwx 1 noone nogroup 447060 Jan 05 2005 16:23:54 WnmVfsFile.zip16125952 bytes total(11441152 bytes free),9,文件系统,10,设备升级,通过console口升级通过FTP升级通过TFTP升级,更多的功能更简便的配置,11,通过Console口升级,Press Ctrl-B to enter Boot Menu.0Password:BOOT MENU1.Download application file to f
5、lash2.Select application file to boot3.Display all files in flash4.Delete file from flash5.Modify bootrom password0.Reboot,console,12,通过Console口升级（续）,13,通过FTP升级,FTP server10.110.0.1,启动FTP服务器功能Quidwayftp-server enable增加用户名并设置密码 Quidwaylocal-user XXX service-type ftp password simple|cipher 123,14,通过TF
6、TP升级,TFTP server10.110.0.1,TFTP client10.110.0.2,Ethernet,选择指定的以太口在配置电脑上运行TFTP服务器程序指定应用程序所在的路径运行超级终端,15,Bootrom的升级,BOOT MENU1.Download application file to flash2.Select application file to boot3.Display all files in flash4.Delete file from flash5.Modify bootrom password0.RebootEnter your choice(0-5)
7、:ctrluPlease set bootrom download protocal parameter:1.Set TFTP protocol parameter2.Set FTP protocol parameter3.Set XMODEM protocol parameter0.Return to boot menu,16,升级的注意事项,1、一定要搞清楚版本的配套关系；2、不要轻易进行Bootrom的升级；3、对于分布式产品的Bootrom升级一定要搞清楚版本是主控板还是业务板；4、如果错误升级了Bootrom版本一定不要轻易重起；5、对于升级方式建议使用FTP。,17,Quidvie
8、w网管,18,Quidview网管,19,Web网管,20,日常信息收集,display current-configuration display version display logbufferdisplay cpudisplay memorydisplay saved-configuration display mac-addressdisplay arp,21,版本信息,display versionHuawei-3Com Versatile Routing Platform SoftwareVRP(R)Software,Version 3.10(CN),RELEASE 1007Co
9、pyright(c)2003-2004 Hangzhou Huawei-3Com Tech.Co.,Ltd.All rights reserved.Copyright(c)2000-2003,Huawei Tech.Co.,Ltd.All rights reserved.Quidway S6503 uptime is 0 week,0 day,7 hours,5 minutesSRPU 0:uptime is 0 weeks,0 days,7 hours,5 minutesQuidwayS6500 with 1 MPC8260 Processor256M bytes SDRAM16384K b
10、ytes Flash Memory0K bytes NVRAM MemoryPCB Version:REV.0BootROM Version:400CPLD Version:003Software Version:6503-1007 SubCard 1 PCB Ver:REV.0 CPLD Ver:002,22,端口信息,display interface GigabitEthernet 1/0/1 GigabitEthernet1/0/1 current state:DOWN IP Sending Frames Format is PKTFMT_ETHNT_2,Hardware addres
11、s is 00e0-fc24-005f The Maximum Transmit Unit is 1500 Media type is twisted pair,loopback not set Port hardware type is 1000_BASE_T Unknown-speed mode,unknown-duplex mode Link speed type is autonegotiation,link duplex type is autonegotiation Flow-control is not enabled The Maximum Frame Length is 15
12、36 Broadcast-suppression ratio(%):100 Allow jumbo frame to pass PVID:1 Mdi type:auto,23,端口信息,Port link-type:access Tagged VLAN ID:none Untagged VLAN ID:1 Last 300 seconds input:0 packets/sec 0 bytes/sec Last 300 seconds output:0 packets/sec 0 bytes/sec Input(total):0 packets,0 bytes-broadcasts,-mult
13、icasts Input(normal):0 packets,-bytes 0 broadcasts,0 multicasts Input:0 input errors,0 runts,-giants,0 throttles,0 CRC 0 frame,-overruns,-aborts,-ignored,-parity errors Output(total):0 packets,0 bytes-broadcasts,-multicasts,-pauses Output(normal):0 packets,-bytes 0 broadcasts,0 multicasts,0 pauses O
14、utput:0 output errors,-underruns,-buffer failures 0 aborts,0 deferred,0 collisions,0 late collisions-lost carrier,-no carrier,24,最重要的信息,Quidwaydisplay diagnostic-informationThis operation may take a few minutes,continue?Y/N y,25,课程内容,日常维护故障排除,26,课程内容,物理层故障端口协商以及自环问题VLAN问题其他问题,27,物理层故障排除综述（1）,从广义的角度来
15、看，以太网的物理层故障包括以太网交换机本身的硬件故障和连接交换机的物理线路故障借助设备接口指示灯的状态进行初判 LINK灯灭表示线路没有连通，灯亮表示线路已经连通ACTIVE灯灭表示没有数据收发，灯闪烁表示有数据收发采用替换法进行判断包括线路、电缆和光纤、板卡、槽位、整机，调换线路收发 在交换机上配置接口环回进行判断设置以太网端口进行环回测试：loopback external|internal 设备接口之间的工作速率、工作方式（半工/双工）、帧格式协商和匹配问题也会导致现象表现为物理层故障,28,物理层故障排除综述（2）,设备本身的硬件故障一般包括：接口或者设备硬件损坏；接口Bootrom或
16、者VRP软件版本不正确或者不配套；光模块接口类型不正确；用户PC网卡故障或者配置不正确。线路故障一般包括：网线或者光纤线路本身物理损坏；网线类型错误（支持MDI/MDI-X自适应除外）或者光纤收发连接不正确；中间传输设备（光电转换器，线路转换器等）故障或者工作不正常；接口线缆所支持的最大传输长度、最大速率等超出使用范围。,29,常用物理层相关命令,端口信息显示命令：display interfaceQuidway display interface ethernet0/1Ethernet0/1 current state:UPIP Sending Frames Format is PKTFMT
17、_ETHNT_2,Hardware address is 00e0-fc00-0010Description:aaaThe Maximum Transmit Unit is 1500Media type is twisted pair,loopback not setPort hardware type is 100_BASE_TX100Mbps-speed mode,full-duplex modeLink speed type is autonegotiation,link duplex type is autonegotiationFlow-control is not supporte
18、dThe Maximum Frame Length is 1536Broadcast MAX-ratio:100%,30,常用物理层相关命令,端口信息显示命令：display interfacePVID:1Mdi type:autoPort link-type:access Tagged VLAN ID:none Untagged VLAN ID:1Last 5 minutes input rate 229 bytes/sec,2 packets/secLast 5 minutes output rate 25 bytes/sec,0 packets/secinput:0 packets,0
19、bytes 0 broadcasts,0 multicasts input:0 input errors,0 runts,0 giants,0 throttles,0 CRC 0 frame,0 overruns,0 aborts,0 ignored,0 parity errors Output:0 packets,0 bytes 0 broadcasts,0 multicasts,0 pauses Output:0 output errors,0 underruns,0 buffer failures 0 aborts,0 deferred,0 collisions,0 late colli
20、sions 0 lost carrier,0 no carrier,31,由于10M/2M设备不支持VLAN导致能Ping通外网但是无法打开网页,现象描述 如图所示，用户通过ADSL接入MA5100，在MA5100上划分7个VLAN，MA5100通过10M/2M设备上连S3526进行流量汇聚，S3526将MA5100上传的VLAN用户信息透传给S8016。在S8016上配置多个VLAN的三层虚接口地址作为用户网关，并做NAT转换后上外网。故障现象：MA5100下面的用户能够Ping通外网的地址和域名（比如），但是打开相应的网页时提示“Internet Explorer 无法连接到您请求的页，可
21、能该页目前不可用。”,32,由于10M/2M设备不支持VLAN导致能Ping通外网但是无法打开网页,信息收集：采用分段故障排除法 将计算机直接接在S3526下面，用户上网正常。说明S3526到外网这一段没有问题。查看S3526连接MA5100的TRUNK接口的配置，接口的PVID设置为1，允许所有的VLAN通过，并且在接口下MA5100的7个VLAN的信息已经通过（VLAN Passing字段）。在S3526上配置VLAN 1的虚接口地址，MA5100使用缺省VLAN 1的用户可以正常上网。,33,由于10M/2M设备不支持VLAN导致能Ping通外网但是无法打开网页,原因分析MA5100下V
22、LAN 1的用户可以正常上网，但其他的7个VLAN却不能正常上网，重点需要分析VLAN 1用户的数据和其他VLAN用户的数据在传输过程中有哪些不同：根据MA5100和S3526的TRUNK端口的设置，PVID都设置为1，MA5100在收到VLAN 1的用户数据的时候，将VLAN ID去掉上传S3526，也就数据在TRUNK上传输是不带VLAN ID的。MA5100上其他VLAN用户的数据在TRUNK链路上传输是携带VLAN信息的。这有两种可能：1、某台交换机不允许其他VLAN通过，也就是VLAN互通有可能有问题。但根据用户可以ping通外网，排除了这种可能性；2、小包可以通过，大包不能通过。正
23、常IP包的最大长度是1518，含VLAN ID的是1522。由于涉及到10M/2M设备，可能是该设备不支持VLAN。,34,由于10M/2M设备不支持VLAN导致能Ping通外网但是无法打开网页,处理过程 为了确认是10M/2M设备导致的问题，做如下测试：第一步：从MA5100下面的PC Ping 1468大小的包，能通，但是丢包严重；Ping 1469的包，无法通过。第二步：将S3526的接口改为ACCESS模式，直接把计算机接在10M/2M设备连接MA5100的出口上，能够上网，也能Ping通1469的报文。第三步：连接另外一台PC在10M/2M设备连接S3526的出口，两台PC互Ping
24、 3000的包，能通。处理方法：1、将两端的设备更换为支持VLAN的10M/2M设备；2、将10M/2M设备更换为光电转换器。,35,由于10M/2M设备不支持VLAN导致能Ping通外网但是无法打开网页,测试结果分析 含VLAN ID报文长度：1522字节1500（MTU）18（二层头）4（VLAN TAG）。所谓10M/2M设备不支持VLAN，是指这种设备最长只能接收1518字节长度的报文，当报文长度超过1518的时候，设备就丢弃报文。在我们Ping 1468的时候，1468是IP层的净负荷，加上20个字节的IP报文头和8个字节的ICMP报文头，整个IP层的报文长度为1496个字节，再加上
25、18个字节的以太网帧封装和4个字节的VLAN信息，整个以太网帧的长度刚好为1518的字节，这个时候10M/2M的设备能够接收，所以能够Ping通。在Ping 1469的时候，根据上面的计算整个以太网帧的长度为1519个字节，10M/2M设备无法接收，导致无法Ping通。,36,课程内容,物理层故障端口协商以及自环问题VLAN问题其他问题,37,端口协商以及自环故障排除综述,中低端交换机上常见的接口大致分类按工作速率有：10M，10/100M，100M，10/100M/1000M，1000M；按工作方式有：全双工，半双工；按接口类型有：电接口，光接口（多模，单模10Km，单模中距40Km，单模长
26、距70Km），堆叠模块。两端设备端口工作方式等参数的匹配问题 大多数端口都支持工作参数自动协商功能；有时候由于设备之间协商能力不强或两端设备默认的参数配置不相同导致端口协商不通过，端口工作异常，此时就需要对端口的参数进行手工调整和设置，保证双方参数一致；在Quidway S3026和S2016/S2008交换机上，支持环路检测功能（Loopback-Detection）。,38,常用的端口配置命令（1）,设置以太网端口速率设置百兆以太网端口的速率：speed 10|100|auto 设置千兆以太网端口的速率：speed 10|100|1000|auto 百兆以太网电端口支持10Mbit/s、1
27、00Mbit/s或自协商工作速率，可以根据需要对其设置。百兆以太网光端口支持100Mbit/s速率，可以设置为100（100Mbit/s）和auto（自协商）。千兆以太网端口可以设置为1000（1000Mbit/s）和auto（自协商）。1000Base-T以太网端口支持10Mbit/s、100Mbit/s、1000Mbit/s三种速率，可以根据需要选择合适的端口速率。但当双工状态设置为半双工模式后，就不能设置为1000Mbit/s速率。,39,常用的端口配置命令（2）,设置以太网端口网线类型mdi across|auto|normal 该设置只对10/100Base-T、1000Base-T
28、端口有效。设置以太网端口的链路类型设置端口为Access端口：port link-type access设置端口为Hybrid端口：port link-type hybrid设置端口为Trunk端口：port link-type trunk其他接口显示命令显示端口的所有信息：display interface 显示Hybrid端口或Trunk端口：display port hybrid|trunk 清除以太网端口的统计信息：reset counters interface,40,ADSL用户上网异常问题处理,现象描述 组网如图所示，用户反映上网速度慢，有时打开网页时没有响应。从外网Ping网络
29、中的某台S3026管理IP地址，发现有如下奇怪Ping包：Ping 11.11.10.117:56 data bytes.Reply from 11.11.10.117:bytes=56:icmp_seq=0 ttl=64 time=16 msReply from 11.11.10.117:bytes=56:icmp_seq=0 DUP!ttl=64 time=33 msReply from 11.11.10.117:bytes=56:icmp_seq=0 DUP!ttl=64 time=33 msReply from 11.11.10.117:bytes=56:icmp_seq=0 DUP!
30、ttl=64 time=50 msReply from 11.11.10.117:bytes=56:icmp_seq=0 DUP!ttl=64 time=50 msReply from 11.11.10.117:bytes=56:icmp_seq=4 ttl=64 time=0 ms5 packets transmitted,5 packets received,+4 duplicates,0%packet loss正常情况应该是回五个Ping，现在却多出四个DUP重复数据包！,41,ADSL用户上网异常问题处理,信息收集 可以接收到Ping响应报文，说明网络是通的，但由于多接收到重复数据包，
31、可能是由于网络环路造成。用display loopback-detection察看端口环回检测信息如下：Quidway display loopback-detection Loopback-detection is running Detection interval time is 30 seconds Following Port(s)has(have)loopback link:Ethernet0/1说明E0/1接口连接的网络有环路存在。,42,ADSL用户上网异常问题处理,处理过程检查交换机连线确认为树型结构。因为S3026的新版本增加端口loopback-detection功能，当
32、检测到端口所连接的网络有环路时将该端口处于受控状态，如环路解除，还能自动打开端口。可以使用该功能用来检测环路。将友商DSLAM下面的用户线依次断开，同时用display loopback-detection显示是否有环路。查到某个线路问题后，到用户家检查MODEM配置发现配置了两条相同的PVC，导致形成环路。在该网络中最后查出有四个同样故障的MODEM。修改配置后Ping包恢复正常。,43,端口配合导致的S3026光模块指示灯不亮问题,现象描述组网：MA5203通过百兆光纤连接S3026百兆多模光模块，S3026下面接入上网用户。故障现象：光纤正常连接后发现S3026光模块Link指示灯不亮，
33、用display interface命令查询e1/1接口状态发现Ethernet1/1 is down。,44,端口配合导致的S3026光模块指示灯不亮问题,原因分析 物理线路问题。调换光纤、改变光纤收发操作，发现指示灯还是不亮。用一个带光模块的S2403F进行替换，连接到光纤发现S2403F工作正常，在S2403F下面可以正常上网，说明物理线路没有问题。设备或者光模块问题。因光路没问题故怀疑S3026的光模块或者SLOT 1插槽有故障，通过替换另一台正常的S3026连接光纤，发现光模块LINK指示灯还是不亮，排除了设备和光模块问题。设备间接口参数协商问题或者接口工作参数不匹配。使用display interface命令详细查看接口参数，并进行对比。,45,端口配合导致的S3026光模块指示灯不亮问题,处理过程 通过查询发现MA5200端口速率为100M，并工作在自协商模式。通过查询发现S
