‘壹’ 检测交换机环路故障的方法
以太网交换网络中为了提高网络可靠性,通常会采用冗余设备和冗磨岁拆余链路,然而现网中由于组网调整、配置修改、升级割接等原因,经常会造成数据或协议报文环形转发,不可避免的形成环路。
二层网络设备处于同一个广播域下,广播报文在环路中会反复持续传送,无限循环,形成广播风暴,引发MAC地址表不稳定等故障现象,进而影响正常业务,导致用户通信质量较差,甚至通信中断。
本文档将主要介绍如何识别二层网络的环路问题以及常见处理方法。识别环路:可以通过如下现象和手段识别环路‘端口产生数据报文风暴。需要将上述查看到的端口流量和正常业务情况下的端口流量做对比,如果端口流量比正常业务大很多,可能出现环路:
_如果只有一个端口风暴,可能是上述环路类型的本端自环和下游设备环路场景。_如果是两个端口风暴,则可能是上述环路类型的不同端口之间环路和环形组网的场景。
_如果有更多的端口风暴,则可能是上述环路类型的几种情况组合之后的复杂场景。*检测发生MAC地址漂移_通过日志查看接口的MAC漂移记录。可在日志log.log中或者用displaylogbuffer命令查看。如下信息表明有MAC地址漂移的记录,则说明在相应的接口可能有环路。
在任意视图下执行displaymac-addressflapping命令查询接口的MAC漂移记录。在回显信息中,MoveNum表示在相应时间段漂移的次数,如果MoveNum数雀简值很大,表明出现了大量的MAC漂移,则极可能为环路导致,需要根据接口重点排查。
*协议状态不稳定环路可能导致某些协议(如OSPF)报文丢失、环回到本设备、或者重复多份,可能导致瞎枣协议不稳定。如果有大量的此类日志记录,则可能出现环路。
上送CPU的协议报文(如ARP)被抑制丢弃当环回导致的大量报文上送到CPU的时候,可能会被抑制,可以通过displaycpu-defendstatisticspacket-typearpall命令查询。如果出现大量dropped报文,则可能出现环路。使用LoopbackDetection功能检测到环路在相应的端口和VLAN使能LoopbackDetection功能,设备会周期性的发送检测报文,当从本端口又收到此报文时,则说明发生了环路。
可以根据现网情况配置某端口和VLAN的环回检测功能,通过displayloopback-detect命令查看环路情况。
解决环路:当出现环路时,会极大影响网络性能,甚至导致业务异常,需要及时处理。解决环路问题可以从如下几点着手:*可能是组网连线导致物理上成环,需要现场工程师排查组网,去除多余的网线或光纤。现网定位时,可以通过shutdown接口来达到链路断开的目的。
说明(现网shutdown接口时,需要特别谨慎,以免中断业务。)*在现网定位的时候,一般很难在物理上做操作,所以绝大多数情况下,需要在配置上解决环路。
比如:shutdown端口或端口退出成环的VLAN。另外,可能是由于其他特性导致成环,比如STP、Smartlink等环网协议异常,导致无法正确破环,则需要定位相应特性的问题。
‘贰’ 如何用ping测试网络连接
ping 命令是Windows 操作系统中集成的一个TCP/IP协议探测工具,它只能在有TCP/IP协议有网络中使用。
ping 命令的格式为:ping[参数1][参数2][……][目的地址]
如果不知道ping命令有那些参数的话,只要在命令提示符中键入ping命令,就能得到
ping参数!
通常用ping命令测试时,首先测试本机TCP/IP是否正确!验证本地计算机的TCP/IP是否正确,如果测试不通,应该检查本台计算机的TCP/IP协议是否安装,windows系列操作系统默认情况下是已经安装,一般情况下,测试环回地址都 能通过,如果测试不成功。则需要重新安装TCP/IP协议,然后再进行测试。环回地址为:127.0.0.1 !
用ping命令测试本地计算机的IP地址!用ping命令测试本地计算机的IP地址,可以测试出本地计算机的网卡驱动是否安装正确,IP地址设置是否正确,本地连接是否关闭!如果能正常ping通,说明本地计算机网络设置没有问题,如果不能正常ping通,则要检查本地计算机的网卡驱动是否正确,本地连接是否被 关闭,IP地址设置是否正确,以上一一进行排查,直到IP能ping通为止!
用ping 命令测试默认网关。用ping测试默认网关的IP地址,可以检查默认网关是否正常运行,网关能否与本地网络上的计算机通信!如果能正常ping通,说明默认网关正常运行,本地网络物理连接正常!如果不能ping通,则要检查默认网关是否正常运行,本地网络物理连接是否正常,需要分别检查,直到能正常ping通网关为止!
用ping命令测试远程主机的IP地址!用ping命令测试远程计算机的IP地址可以验证本地网络的计算机能否通过路由器与远程计算机正常通信!如果能正常ping通,说明路由器正常路由!如果不能请检查路由器的配置是否正确、网路有没有问题!
7
不能ping通的主机的参数举例!不能ping 通会有超 时和找不到主机的提示!