疑难解答CoQm&meAnt物理端口管控问答■江苏 孙秀洪某网管员对编者按:交换机对于网络管理人员来说应该非常熟悉在对端pe查看H3C S7500E系列了,通过管控端口可以解决很多交换机的问题,本文列bgp信息有没有交换机的千兆/举了一些,希望对大家的工作有所帮助。配置正确,以及有百兆SFP光口进没有将本地环回行日常维护时,发现有个端口两台H3C品牌路由交换机接口设置作为建邻居的接口,无法处于UP状态。在排除链在连通性正常的情况下,尝试同时查看有没有配置能力。路因素后,他怀疑该交换端口在其中一台将对端环回端口设的光模块出现了问题,那如何置为bgp邻居,可是发现bgp很多型号的交换机产品,才能判断光模块是否工作正常邻居无法成功创建,不知道该都支持交换端口的回路监测功呢?如何是好?能,有效借助该功能可以及时答:首先尝试进入交答:可以先进入路由交换发现局域网中存在的网络回换机后台系统状态,通过机后台系统命令行状态,执路,不过这种功能有时不能随“display transceiver alarm 行字符串命令“display ip 便启用,请问这是什么原因?interface”命令,检查特定端routing-table”,观察本地路答:因为回路监测功能不小口上的光模块故障告警信息,由表有没有成功学习到对端环心会影响到其他工作子网的运如果显示为“None”,就意味着回接口路由内容。如果能够成行状态。比方说,如果某交换端该模块没有问题;如果显示有功学习到的话,继续利用ping口处于Trunk状态,那么该端口报警提示,则意味着该光模块命令测试对端环回接口的IP一旦有多个网段在通行时,启有问题或该模块与光接口类型地址,看看目标地址能否被正用回路监测受控特性,就可能不匹配。其次使用“display 常ping通。在测试出连通性造成这些网段上网不正常。正transceiver interface”命正常的情况下,通过“display 常情况下,可以考虑在汇聚层令,看看两端的光模块波长、距current-configuration bgp”交换机端口上启用回路监测特离等参数是否相同。第三借助命令判断bgp参数有没有性,但不能启用回路监测受控光功率计分析测试特定端口收配置正确,同时判断有没有特性;而在楼层交换机的端口发光功率是否在正常范围内,通过“peer peer-address 上,既可以启用回路监测特性,是否稳定。如果上述方法仍然connect-interface”命令将本又能启用回路监测受控特性,无法判断,只要更换与光接口地环回接口设置作为和对端建确保楼层交换机在自动发现网匹配的光模块来进行替换排查邻居的接口,有没有在v4络回路现象时,自动关闭对应了。子地址族视图激活邻居。之后,交换端口的工作状态。www.365master.com 2020.04167Q&A疑难解答责任编辑:章继刚 投稿信箱:zhangjigang@ccidmedia.com隔壁单位有十几台普通5Mbps。查每台交换设备当前运行的上网终端,它们先连接到TP-软件版本是否相同,只有软件LINK楼层交换机上,再通过局大家知道,H3C S7500E系版本相同的交换设备才能组域网核心路由交换机上网访列交换机能够支持4台设备成IRF。要是发现成员设备之问。最近,不断有员工反映,组成IRF,不过在向已建立的间软件版本不一致时,可以尝普通计算机的上网速度很慢,IRF中增加设备时,经常会遇试通过软件升级使所有成员有的计算机甚至连简单的网到设备无法加入IRF的问题,设备都使用较高软件版本。页都打不开,估计是网络中有请问如何解决这类问题?人在进行恶意下载。请问如答:第一通过“display 当遇到网络故障,检查交何通过控制交换端口的方法,irf”命令查看当前IRF中的换机的工作状态是否正常时,用户恶意下载?成员设备数量是否超过了4我们可能会在现场发现交换答:以Quidway品牌交换台,如果超过该数值,自然就端口信号灯状态不正常,而连机为例,使用line-rate命令会出现无法加入问题。其次接到对应端口上的终端系统来端口流量速度,来避判断成员设备型号是否相同,自然也无法上网访问。碰到免网络出口带宽资源被用户只有同一型号的设备才能建这类问题时,该怎样恢复终端恶意下载操作过度消耗。例立IRF。第三使用“display 系统的上网连接状态呢?如,将某交换机第2个以太interface brief”命令,查答:大家知道,交换机是网端口,最大传输速度看成员设备是否处于IRF模由管理模块、堆叠模块、扩展为5Mbps时,只要先以系统式,只有工作在IRF模式,才模块等多个模块组合而成的,管理员身份进入交换机后台能允许加入IRF。第四使用几乎每个模块都有属于自己管理系统,执行“system”字“display interface”命令,的外部接口,这些模块一旦发符串命令,将其切换到系统全检查IRF物理端口的状态是生了故障时,我们往往能够直局配置状态,在该状态下继续否正常,要是交换端口状态显接通过信号灯状态来判断出执行字符串命令“interface 示为“DOWN”,那要查看堆叠物它们的工作状态。所以,当看Ethernet 0/2”,进入第2个理端口的光模块/光纤或者到某个端口的信号灯状态不以太端口配置模式,在该配电缆是否工作正常。要是物正常时,我们可以考虑重新启置界面下执行“line-rate 理端口状态显示为“DOWN ( 动一下交换机后台系统,看看outbound 32”命令,这样指Administratively )”,那就通过重启方式能不能解决软定交换端口的出方向报文流意味着该交换端口已经使用性故障;如果重启方式无法解量速度就被为5Mbps了。“shutdown”命令关闭,用户需决问题的话,我们可以考虑更同样地,再使用“line-rate 要使用“undo shutdown”命换交换机的端口模块,在更换intbound 32”命令,将入方令将其重新启用。第五执行端口模块时,我们尽量将交换向报文流量速度也为“display version”命令,检机设备的电源断开,之后插入1682020.04 www.365master.com 责任编辑:章继刚 投稿信箱:zhangjigang@ccidmedia.com疑难解答Q&A新的端口模块,如果实在无法的不断攀升,会影响路由交换修改的话,只要重新将交换端解决问题的话,我们就只能够机的响应能力,严重时能造成口的传输速率修改为合适数值联系设备供应商了。交换机发生死机现象。所以,即可。如果看到交换机配置参使用“display en”命令检查数还没有被修改的话,那么唯H3C S8500系列路由交换端口所在板卡温度,也能判断一能做的就是对终端端口进行机能支持多块板卡插入,每块板卡的运行状态是否正常。升级,保证它能与交换机端口板卡允许负载24个光端口,所保持性能匹配。有端口状态都会影响板卡运行为了保证网络运行稳定,状态,要是光端口输入、输出请网管员一般会对单位局域网交大楼某单位工作子网连接求很多,板卡会占用更多CPU换机定期进行升级、更新,可是到核心交换机的g1/2/10光资源应付这些请求,要是CPU在升级、更新完交换机后台系端口上,利用路由交换系统访资源被占用严重时,整块板卡统后,有时会遇到交换机后台问Internet,平时该工作子网都将无法工作。请问,怎样识系统无法正常工作的现象,这中的每台计算机上网速度比别端口所在板卡运行状态是否是什么原因呢?较理想。可是,最近上网速度正常?答:在排除误操作的情况明显没有以前那样快捷了,刚答:必须加强对板卡CPU下,出现上述问题,多半是网管开始还以为是终端计算机自身资源占用状态进行监控,如果员没有同步升级与交换机相连问题,采取查杀病毒、优化系统看到CPU占用率在50%以上时,的网络设备,引起了其他网络等措施后,上网速度还是很慢,就要排查板卡上每个光端口流设备与交换机在参数配置方严重时还频繁出现掉线现象,量是否正常了,直到找出不正面不匹配,最终造成了交换机请问怎样有效应对这种类型故常的端口,并输入“shutdown”后台系统无法正常工作。例障?命令停用对应端口运行状态。如,有时升级完交换机后台系答:首先查看特定工作子在查看板卡CPU资源消耗情统后,交换机端口传输速率会网接入交换机与核心交换机之况时,可以先将交换机系统切被自动修改为100Mbps,这个间的物理连接是否牢靠,在物换到全局视图模式状态,通过时候与交换机相连的终端端理连接牢靠的情况下,检查交“display cpu”命令,就能发现口速度,要是没有及时修改为换端口的工作模式是否匹配,板卡最近五秒钟、最近一分钟、100Mbps时,交换机控制面板如果不匹配时,或许会要不断最近五分钟的CPU资源消耗情中的对应端口指示灯就会不正地协商、纠错,这容易引起网络况了。除了CPU消耗情况会影常。遭遇这类问题时,不妨先传输发生丢包现象。要是上面响板卡状态,板卡温度也会对以系统权限登录交换机后台界的因素被排除后仍然无法解决其工作状态产生影响,要是交面,从中找到交换机端口参数,问题,很可能是交换端口发生换机散热不良的话,那么板卡检查端口传输速度是否被强行了损坏,比方说,交换端口频繁温度将会持续上升,同时温度修改为了100Mbps,如果已经被遭遇大流量冲击发生性能老化www.365master.com 2020.04169Q&A疑难解答责任编辑:章继刚 投稿信箱:zhangjigang@ccidmedia.com现象,或者是用户使用端口的二是交换端口的discarding备的“流控制”功能,同时将绑方法不当,从而造成了上网数状态变成了forwarding状态。定在网卡设备上的其他无关协据严重丢包故障,此时只有更对于前面一种情况,只要重点议全部取消掉。换新的端口才能解决问题。检查特定交换端口的优先级参数、STP的cost值参数是否正有的时候操作不小心,将对于H3C品牌的交换机来常,在这些参数都正常的情况一条直连线缆同时连接在同一说,遇到交换端口缺省的VLAN 下,再看看该端口下面是否存台H3C交换机的两个不同交ID配置不成功故障现象时,该在网络环路现象,要是看到有换端口上,结果这台交换机立怎样进行排查?网络环路时,必须立即排除环即发生了“死机”,具体现象表答:可以尝试使用路故障,这样就能解决问题了。现为该交换机下层连接的所有“display port”命令或对于后面一种情况,主要是判无线上网接入点全部停止了工“display interface”命令查断交换端口STP数据报文是否作,请问这是什么原因?看特定交换端口的工作模式,收发正常。答:要是我们没有为交换看看它们的工作模式是不是机端口划分设置VLAN的话,那hybrid模式或者trunk模式,在一台安装了Vista系么一台交换机上的所有交换端如果不是的话,那就必须及时统的终端计算机中,系统任务口在默认状态下都处于相同的将它的端口工作模式修改过栏明明显示网络连接速度为VLAN中,它们共用一个VLAN虚来;在确认端口工作模式配置1Gbps。不过,在实际进行数据拟接口。正确的情况下,再重新配置一文件传输时,发现传输速度连当我们不小心使用直通线下默认VLAN ID,相信这样一百兆网络的性能都达不到,这缆将同一台交换机相同VLAN来配置就能成功了。是什么原因?的两个交换端口相互连接起来答:造成这种故障的因素时,那就相当于使用一条网线在Quidway S8500系列路有很多,比方说线缆、水晶头、将同一块网卡的两个网卡接口由交换机命令行状态下,执行外界干扰、网络配置等等。在连接在一起(假设目标网卡同“display stp”命令,查看指解决这类故障时,应该先保证时存在两个接口),最终结果会定交换端口的Stp/Rstp状态使用质量好的物理线缆,同时导致交换机或网卡出现内部死时,看到特定端口状态显示不水晶头要用原装AMP的。其循环,IP地址发生冲突现象(因正常,这时该如何才能恢复该次确保物理线缆不受挤压,不为这个时候目的IP地址和源交换端口的工作状态呢?与其他强电线缆靠在一起,并IP地址是相同的),数据包自然答:指定交换端口状态不暂时退出网络防火墙或病毒程会发送不出去。从物理的角度正常,主要有两个方面的表现:序。第三要确保网卡设备工作来理解,那就是交换机发生了一是交换端口的forwarding模式与所连交换端口模式保持物理性短路故障,从而造成该状态变成了discarding状态,匹配,还要尽可能停用网卡设设备停止了工作。1702020.04 www.365master.com