H3C网络故障排除方法

H3C 以及 华为设备 专栏收录该内容
2 篇文章 0 订阅

前言

现代的因特网环境越来越复杂,这意味着网络的连通性和性能故障发生的可能性越大,而且引发故障的原因也越发难以确定。同时,由于人们越来越多的依赖网络处理日常的工作和事务,一旦网络故障不能及时修复,其所造成的损失可能很大甚至是灾难性的。

能够正确地维护网络尽量不出现故障,并确保出现故障之后能够迅速、准确地定位问题并排除故障,对咱们网管来说是个挑战。

下面让我们来接受这个挑战,保证良好的排查思路并合理应用于实际中,将一个又一个复杂的故障问题进行修复。

 

网络故障排查流程

网络故障分类

l  连通性问题

硬件、媒介、电源故障;

配置错误;

设备兼容性问题。

l  性能问题

网络拥塞;

路由环路;

网络不稳定。

 

常用故障诊断命令简介

         作为一个非常娴熟的高端职业网管,ping、tracert、display这3个网络设备诊断的指令是必须熟练掌握的,想闯交换的天下,这些命令“一个都不能少”。

我们以H3C交换机为例

Ping常用命令说明

ping ?                                               

-a    指定PING命令的源地址

-c  设置发送ICMP ECHO_REQUEST报文的数目

-d    打开所使用套接口上的SO_DEBUG 选项

-f    指定发送数据包不能被分片

-h    指定发送回显请求报文的TTL值

-i    指定PING命令的发送接口

-n    不对目的主机作域名解析

-q    除统计数字外,不显示其他的详细信息

-r     记录路由. 包括在ECHO_REQUEST包中的RECORD_ROUTE设置,并且显示返回包中的路由缓冲区

-t    设置等待ECHO_REQUEST 报文响应的超时时间

 

Tracert常用命令说明

tracert ?

-a指定tracert命令的源地址

-f         初始TTL

-m        设置最大TTL

-p        设置UDP端口号

-q        设置探测数据包个数

-w        设置超时时间

 

Display常用命令说明

硬件状态、IOS版本信息检查:

display clock                      系统时间

display version                查看版本信息,最近一次重新启动的时间

display enviroment          设备温度

display power                   查看电源状况

display fan                         查看风扇状况

display cpu-usage           查看cpu最近5S、1m、5m占用率

display cpu history           查看cpu使用记录

display memory              查看内存大小和占用率

系统运行配置状态检查:

display interface                                 查看接口流量、链路状态

dis current-configuration                 查看当前使用的配置文件信息

display saved-configuration             查看保存的保存配置文件

display ip routing-table                     查看路由信息

display ip interface                             显示vlan端口统计数据

display logbuffer                                 日志信息

 

检查硬件常用方法

替换法

当我们在检查硬件是否存在问题时最常用的方法就是“换”。

当怀疑是网线问题时,更换一根确定是好的网线试一试;

当怀疑是接口模块有问题时,更换一个其他接口模块试一试;

当怀疑是某一接口有问题时,将网线换接至其他相同配置的接口上试一试。 

 

 

案例分析一

 

故障描述:PC_A无法ping通路由器

原因分析:

1.物理线路问题(路由器/三层/二层/接口/模块/光纤/网线损坏)

2.设备配置错误

故障排除过程:

1.PC_A可以ping通二层交换机/三层交换机vlan 1/vlan 200

2.Dis cur查看三层配置,vlan划分正确,静态路由配置正确

3.三层光口link灯不亮,拔下光纤发现两根均没有光源发出

4.更换一对光纤后问题解决

总结:在排查故障中,50%的问题可以通过分段/分层/替换的方法迅速找出问题所在

 

案例分析二

 

故障描述:PC_A下可以ping通PC_B,但延迟很大,有时丢包

原因分析:

1.物理线路问题(路由器/三层/二层/接口/模块/光纤/网线损坏)

2.Dis cpu/Dismem查看交换机的CPU和内存使用情况

3.端口协商是否有问题

4.抓包分析,是否有病毒攻击

5.PC_B性能太低

故障排除过程:

1.替换网线发现问题没有解决

2.Dis cpu/Dismem查看交换机的CPU和内存均正常

3.Dis int eht 查看二层交换机与三层交换机的互联端口,发现大量error和crc错误,两端分别为设定的半双工、100M与自协商模式

4.修改设置为全双工、100M后问题解决

总结:全双工半双工的不匹配对网络的性能有很大影响,虽然在多数情况下并不易察觉,但当网络流量非常大时,确实会造成网络性能问题。如果发现在大流量下网络丢包现象

较为严重时,设备间工作方式的匹配性应是排错的关注点

案例分析三

 

故障描述:二层交换机A下的PC出现异常(网慢、丢包、甚至不通),二层交换机B下的PC没有异常

原因分析:

1.三层交换机处理三层报文的时候出现问题

2.二层交换机A处理二层报文的时候出现问题

故障排除过程:

1.在三层交换机直接接PC机,PC能够正常上网,排除三层交换机的问题

2.将二层交换机A下的问题PC接至二层交换机B下,配置对应IP、掩码、网关,PC能够正常上网,排除PC机的问题

3. 查看二层交换机A接口状态,发现端口UP,但接口下超过总流量50%的广播包,这种现象可能说明两个问题:A.网络环路 B.arp攻击

4.组网设计为树状串型结构,各接口上也没有网线打环,排除网络环路的可能性

5.继续查看二层交换机A下各个接口的广播包流量,拔掉异常的广播包流量的接口,其他PC机网络恢复正常

总结:查看某端口流量是否异常,查看之前可以先清除一下(reset cou int),并通过抓包检查是否有arp病毒攻击。且三层交换机与二层交换机都是可网管型的,可以使用arp static或users-bind命令来绑定每一台PC的MAC+IP+端口以杜绝arp攻击。

  • 0
    点赞
  • 0
    评论
  • 0
    收藏
  • 一键三连
    一键三连
  • 扫一扫,分享海报

AC6005对接H3C交换机,AP无法三层上线华为pdf AR3200与H3C路由器对接BFD无法UP华为,pdf CE5850在H3CMC网管拓扑中的无法计算出链路-华为pdf CE12808接入现网H3C512510F导致业务全部中断华为pdf CE12808与H3C512508FAF对接无法学习MaC华为pdf CE系列交换机与H3C交换机链路聚合对接后无法学习到对端的mac地址华为pdf 日FAQ5720交换机与H3C设备对接BFD参数说明华为pdf FAQ-AR3260如何与h3c设备对接BFD-华为pdf FAQ华为交换机与H3C交换机对接若干注意事项-华为,pdf 日H3CSR6608作为ssh客户端无法登录NE40E华为pdf H3 UniServer R6900G3自动部署 FusionCloud6.3.1网卡不识别-华为pdf Huawei与H3C交换机对接起STP,端口异常堵塞问题华为pdf ne40ex8lSs和H3C对接,网络类型换为P2P后邻居无法建立成功-华为pdf S3700与H3C6800-54QF对接数据不通-华为pdf S57000200R00600和H3C交换机子接口做osp对接邻居建立失败-华为pdf 9S5700与H3C的truk对接PMD不一致导致部分an不能访问网关华为pdf 2S5700与H3C交换机通过链路聚合组对接,S5700的链路聚合组成员接口出现 Unselected故障 S7706交换机(V200R008C00sPc500)与H3CS5500交换机对接生成树阻塞端口异常华为pdf 59300交换机与别的厂商交换机(h3c)STP开销计算方法不同,导致stp对接异常华为,pdf S9300配置静态链路聚合对接H3C交换机失败华为pdf 9S9306交换机与H3CS5500交换机对接失败华为pdf 9s12704用H3C光模块导致风扇转速保持在100%华为pdf ESAC和H3C交换机对接,策略路由不生效和无法配置重定向sot槽位华为pdf 回USG3030和H3C防火墙做SEC对接-华为pdf 9UsG5000与H3 C IMC-CAMS对接案例-华为pdf UsG6300外网接口 Iserver-mange配置问题导致 SSLVPN拨号后能ping通但无法 telnet核心设备HC 华为 Controller服务器与H3C交换机对接-华为pdf 华为S2700交换机与H3C交换机光口对接失败华为pdf 可华为512708与H3C510500连接丢包-华为pdf 解决USG5320和H3CF100C配置 PSEC VPN对接问题华为pdf 最大帧长设置问题导致传输和H3C路由器对接不通华为pdf
©️2021 CSDN 皮肤主题: 游动-白 设计师:白松林 返回首页
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值