H3C S9500交换机维护技术讲座V2.0.ppt

《H3C S9500交换机维护技术讲座V2.0.ppt》由会员分享，可在线阅读，更多相关《H3C S9500交换机维护技术讲座V2.0.ppt（105页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、SH-QD-026 S9500SH-QD-026 S9500交换机维护技术讲座交换机维护技术讲座ISSUE 2.0日期：杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播n当网络出现故障时，如何整理思路，迅速准确定位？当网络出现故障时，如何整理思路，迅速准确定位？n当当S9500发生故障时，如何判断是硬件还是软件问题发生故障时，如何判断是硬件还是软件问题？引入引入n掌握掌握S9500系列交换机常见故障的处系列交换机常见故障的处理方法理方法n 掌握掌握S9500系列交换机常见网络协议系列交换机常见网络协议故障处理方法故障处理方法课程目标课程目标学习完本课程，您应该能够：学习完本课程，您应

2、该能够：n第一章第一章 S9500交换机异常处理方法交换机异常处理方法n第二章第二章 S9500交换机协议故障处理方法交换机协议故障处理方法目录目录5S9500S9500交换机异常处理方法交换机异常处理方法l l第一节第一节 cpucpu利用率问题利用率问题l第二节 电源故障l第三节 风扇故障l第四节 系统温度异常l第五节 接口故障l第六节 主控板故障6S9500S9500设备异常处理方法（设备异常处理方法（cpucpu）l display cpu查看cpu的占用率，确定那个槽位单板CPU高。display cpu Board 0 CPU busy status:17%in last 5 se

3、conds 15%in last 1 minute 16%in last 5 minutes Board 3 CPU busy status:52%in last 5 seconds 49%in last 1 minute 51%in last 5 minutes l S9500-hidecmd_system-monitor start S9500-hidecmd_system-monitor stop S9500-hidecmd_system-monitor print 3 S9500-hidecmd Task Name Max Run(ms)Max Pend(ms)Running(ms)P

4、ercent(%)-PRX0 87 13 4522 42.19PRX0PRX0任务异常，说明收包比任务异常，说明收包比较多，基本可以肯定是由于报较多，基本可以肯定是由于报文攻击引起的文攻击引起的3号板CPU异常ldisplay interfacedisplay interface检查各个端口的入包出包；检查各个端口的入包出包；lcpucpu-mirror-mirror把接口板把接口板CPUCPU报文镜像抓包分析报文镜像抓包分析CPUCPU收包情况。收包情况。7l第一节 cpu利用率问题l l第二节第二节 电源故障电源故障l第三节 风扇故障l第四节 系统温度异常l第五节 接口故障l第六节 主控板

5、故障S9500S9500S9500S9500交换机异常处理方法交换机异常处理方法交换机异常处理方法交换机异常处理方法8S9500S9500设备异常处理方法（电源）设备异常处理方法（电源）l查看电源状态，看是否存在查看电源状态，看是否存在faultfault、absentabsent状态的电源模块在状态的电源模块在位。位。display powerPower 1 State:Normal Power 2 State:AbsentPower 3 State:FaultlPower 3Power 3状态为：状态为：FaultFaultfault状态电源模块再次插入，display power是否正常

6、更换电源模块到该空闲电源插槽，看能否正常lPower 2Power 2状态为：状态为：absentabsent表示电源模块没有插入。检查是否有电源模块在位检查模块是否插入牢固l察看电源指示灯，如果察看电源指示灯，如果FAILFAIL灯（红色）亮，请检查供电电压是灯（红色）亮，请检查供电电压是否正确，并检查电源风扇防尘网是否清洁否正确，并检查电源风扇防尘网是否清洁 9l第一节 cpu利用率问题l第二节 电源故障l l第三节第三节 风扇故障风扇故障l第四节 系统温度异常l第五节 接口故障l第六节 主控板故障S9500S9500S9500S9500交换机异常处理方法交换机异常处理方法交换机异常处理方

7、法交换机异常处理方法10S9500S9500设备异常处理方法（风扇）设备异常处理方法（风扇）l 查看状态，查看风扇的使用状态是否为查看状态，查看风扇的使用状态是否为faultfault、absentabsent。display fan Fan 1 State:Normal Fan 2 State:Faultl Fan 2 fault Fan 2 fault状态：状态：表示该风扇异常。插拔风扇框，检查是否能恢复labsentabsent状态状态风扇框没有插紧。l风扇告警灯：红色时表明风扇硬件有问题。风扇告警灯：红色时表明风扇硬件有问题。11l第一节 cpu利用率问题l第二节 电源故障l第三节 风

8、扇故障l l第四节第四节 系统温度异常系统温度异常l第五节 接口故障l第六节 主控板故障S9500S9500S9500S9500交换机异常处理方法交换机异常处理方法交换机异常处理方法交换机异常处理方法12S9500S9500S9500S9500设备异常处理方法（系统温度）设备异常处理方法（系统温度）设备异常处理方法（系统温度）设备异常处理方法（系统温度）l查看状态：display environment System temperature information(degree centigrade):-Board Temperature Lower limit Upper limit 0 8

9、8 10 70 3 48 10 70l温度异常观察环境温度是否过高观察防尘网是否被灰尘堵塞温度异常需要引起重视，很有可能会缩短温度异常需要引起重视，很有可能会缩短设备使用寿命，降低设备性能。设备使用寿命，降低设备性能。13l第一节 cpu利用率问题l第二节 电源故障l第三节 风扇故障l第四节 系统温度异常l l第五节第五节 接口故障接口故障l第六节 主控板故障S9500S9500S9500S9500交换机异常处理方法交换机异常处理方法交换机异常处理方法交换机异常处理方法14S9500S9500S9500S9500设备异常处理方法（电接口故障）设备异常处理方法（电接口故障）设备异常处理方法（电接

10、口故障）设备异常处理方法（电接口故障）l确定网线是否正常。确定网线是否正常。l确定两端端口配置是否正常，确定两端端口配置是否正常，速率双工一致两端没有被shutdownl两端设置成强制全双工，看是否正常。两端设置成强制全双工，看是否正常。l分别更换两端同类型端口看是否正常。分别更换两端同类型端口看是否正常。15S9500S9500S9500S9500设备异常处理方法（光接口故障）设备异常处理方法（光接口故障）设备异常处理方法（光接口故障）设备异常处理方法（光接口故障）l光纤是否正常光纤是否正常ldisplay fiber-moduledisplay fiber-module检查本端光模块信息检

11、查本端光模块信息光模块是否通过华为3COM公司认证确认两端光模块的光功率、光模块类型（单模/多模）、传输距离是否一致l检查中间传输链路的光衰是否超过光模块支持的范围检查中间传输链路的光衰是否超过光模块支持的范围接收光功率超过范围，需要增加衰减器或者调整线路l检查端口配置信息检查端口配置信息速率双工是否配置正确是否有端口被shutdownl强制全双工强制全双工l分别更换两端同类型端口看是否正常分别更换两端同类型端口看是否正常16l第一节 cpu利用率问题l第二节 电源故障l第三节 风扇故障l第四节 系统温度异常l第五节 接口故障l l第六节第六节 主控板故障主控板故障S9500S9500S950

12、0S9500交换机异常处理方法交换机异常处理方法交换机异常处理方法交换机异常处理方法17S9500S9500S9500S9500设备异常处理方法（主控板无法启动）设备异常处理方法（主控板无法启动）设备异常处理方法（主控板无法启动）设备异常处理方法（主控板无法启动）l检查主机版本和检查主机版本和BOOTROMBOOTROM版本是否配套；版本是否配套；系统在显示STARTING 0X10000.后反复重起不配套，请升级bootrom至配套版本l主控板内存异常；主控板内存异常；检查内存条是否插紧l主控板所在槽位背板故障主控板所在槽位背板故障更换到其他主控板槽位l主控板其他硬件故障主控板其他硬件故障n

13、第一章第一章 S9500交换机异常处理方法交换机异常处理方法n第二章第二章 S9500交换机协议故障处理方法交换机协议故障处理方法目录目录19S9500S9500交换机协议故障处理方法交换机协议故障处理方法l l第一节第一节 链路聚合故障链路聚合故障l第二节 STP故障l第三节 VRRP故障l第四节 DHCP故障l第五节 路由故障l第六节 组播故障20S9500S9500协议故障处理方法（链路聚合）协议故障处理方法（链路聚合）ldisplay link-aggregation summarydisplay link-aggregation summary查询链路聚查询链路聚合组信息合组信息聚合

14、组不存在或者显示NonS状态：链路聚合不成功l检查聚合不成功的端口配置信息检查聚合不成功的端口配置信息确定这些端口是否已经加入其他聚合组端口是否启用dot1x协议端口的属性必须一致才能正确聚合l检查系统当前已经配置的聚合组数目，看是检查系统当前已经配置的聚合组数目，看是否超过限制。否超过限制。l检查系统中当前存在的单板信息检查系统中当前存在的单板信息POS端口无法加入聚合组是否存在防火墙板手工聚合为手工聚合为NonSNonS状态状态21S9500S9500协议故障处理方法（链路聚合）协议故障处理方法（链路聚合）ldisplay link-aggregation summarydisplay l

15、ink-aggregation summary查询链路聚查询链路聚合组信息合组信息若处于NonS状态，说明动态链路聚合不成功检查本端和对端端口配置信息，确认是否启用LACP协议两端需要动态聚合的端口配置是否相同ldisplay interfacedisplay interface检查动态聚合的端口信息检查动态聚合的端口信息查看端口是否up，down的端口无法建立动态聚合ldebugging debugging lacplacp packet interface packet interface查看信息查看信息端口镜像抓包查看LACP报文的收发情况动态动态LACPLACP端口无法聚合端口无法聚合

16、22S9500S9500协议故障处理方法（链路聚合）协议故障处理方法（链路聚合）ldisplay link-aggregation summarydisplay link-aggregation summary查询链路聚合组信息查询链路聚合组信息聚合组不存在或者显示NonS状态，链路聚合不成功，负载分担失效ldisplay interfacedisplay interface查询端口的状态是否查询端口的状态是否upup，如果端口，如果端口downdown则不会分担流量。则不会分担流量。ldisplay display stpstp brief brief检查端口检查端口STPSTP状态，查询端

17、口状态，查询端口STPSTP状态是否正状态是否正确确l确定通过聚合组转发的流量类型确定通过聚合组转发的流量类型l特定情况下，特殊流量可能无法达到负载均匀特定情况下，特殊流量可能无法达到负载均匀链路聚合流量负载不均匀链路聚合流量负载不均匀S9500的负载分担是基于流的，不是逐包分担的。如果只有一条流，经过聚合组转发时只会选择一个端口。如果入报文是IP报文，根据源IP和目的IP进行负载分担；如果入报文非IP报文，根据源MAC和目的MAC进行负载分担。23S9500S9500S9500S9500交换机协议故障处理方法交换机协议故障处理方法交换机协议故障处理方法交换机协议故障处理方法l第一节 链路聚合

18、故障l l第二节第二节 STPSTP故障故障l第三节 VRRP故障l第四节 DHCP故障l第五节 路由故障l第六节 组播故障24S9500S9500协议故障处理方法（协议故障处理方法（STPSTP）ldisplay display stpstp查看端口查看端口STP/RSTPSTP/RSTP状态状态端口状态不正常：预期是forwarding的端口状态成为discarding检查STP的cost值检查端口优先级检查是否存在环路预期discarding的端口成为forwarding查看端口收发STP报文是否正常STP/RSTPSTP/RSTP故障故障25S9500S9500协议故障处理方法（协议故

19、障处理方法（STPSTP）l1.802.1t1.802.1t计算标准计算标准速率的计算聚合端口速率都按照聚合组端口的总速率计算，其中DOWN的端口速率为0。非聚合端口按照实际速率计算。pathcost的计算速率小于1GE的全双工且非聚合 pathcostpathcost=200=200，000000，000/000/（速率（速率*1010）1 1其它 pathcostpathcost=200=200，000000，000/000/（速率（速率*1010）STP端口STP path-cost计算的三个标准26S9500S9500协议故障处理方法（协议故障处理方法（STPSTP）l802.1d-1

20、998802.1d-1998计算标准计算标准速率的计算聚合端口端口up，按照实际速率计算；端口down，按照聚合组中第一个up的端口的速率计算，如果聚合组中没有up的端口，则速率为0。非聚合端口按照实际速率计算。Pathcost的计算Pathcost的取值与速率有着对应的关系端口速率范围0,10 如果端口是全双工的，则为99；如果端口为聚合端口，则为95。缺省情况下，取值为100。(10,100 如果端口是全双工的，则为18；如果端口是聚合端口，则为15。缺省情况下，取值为19。(100,1000 如果端口是聚合端口，则为3；缺省情况下，取值为4。(1000,10000 如果端口是聚合端口，则

21、为1；缺省情况下，取值为2。100001STP端口STP path-cost计算的三个标准27S9500S9500协议故障处理方法（协议故障处理方法（STPSTP）llegacylegacy计算标准，采用的是华为计算标准计算标准，采用的是华为计算标准 速率的计算聚合端口如果是主端口，则按照聚合组端口的总速率计算，从端口不计算。非聚合端口按照实际速率计算，down的端口速率为0。Pathcost的计算Pathcost的取值与速率有着对应的关系端口速率范围0,100 2200 (20*速率)(100,1000 220 取整(0.2*速率)(1000,10000 22 取整(0.002*速率)100

22、001STP端口STP path-cost计算的三个标准28S9500S9500协议故障处理方法（协议故障处理方法（STPSTP）l用户可以通过下面的命令来指定交换机计算用户可以通过下面的命令来指定交换机计算路径开销所采用的标准。路径开销所采用的标准。l设定交换机在计算与交换机相连的链路的缺设定交换机在计算与交换机相连的链路的缺省省Path CostPath Cost时采用的标准时采用的标准S9500stp pathcost-standard dot1d-1998|dot1t|legacy l设定交换机在计算与交换机相连的链路的缺设定交换机在计算与交换机相连的链路的缺省省Path CostPa

23、th Cost时采用缺省的标准时采用缺省的标准S9500undo stp pathcost-standardl缺省情况下，交换机按照缺省情况下，交换机按照legacylegacy标准来计标准来计算端口的缺省算端口的缺省Path CostPath Cost值。值。29S9500S9500协议故障处理方法（协议故障处理方法（STPSTP）l检查检查MSTMST域配置，是否在同一个域配置，是否在同一个MSTMST域。同一域必须一域。同一域必须一致：致：域名修订级别实例VLAN映射关系ldisplay current-configuration configuration display curren

24、t-configuration configuration mstmst-regionregion查看和查看和MSTPMSTP相关的配置。相关的配置。l通过命令通过命令display display stpstp可以查看系统的可以查看系统的STPSTP工作模式工作模式l察看端口允许通过的察看端口允许通过的VLANVLAN是否正确，端口是否正确，端口PVIDPVID是否正是否正确，确，MSTPMSTP是否启用是否启用MSTPMSTP故障故障30S9500S9500协议故障处理方法（协议故障处理方法（STPSTP）STPSTPSTPSTP协议与思科对接故障协议与思科对接故障协议与思科对接故障协议与

25、思科对接故障l 检查思科检查思科STP协议运行模式协议运行模式思科设备运行协议PVST+只能在VLAN 1中正确计算生成树。需检查其它vlan是否存在环路。如其他vlan存在环路，则更改vlan配置或更改运行协议。思科设备运行协议为MST检查端口和全局视图是否配置stp config-digest-31S9500S9500协议故障处理方法（协议故障处理方法（STPSTP）典型案例典型案例l日志信息中连续频繁出现以下信息：日志信息中连续频繁出现以下信息：%Aug 25 13:16:49 2006 hexin-1 MSTP/3/NOTIFIEDTC:Instance 0s port%Aug 25

26、13:16:49 2006 hexin-1 MSTP/3/NOTIFIEDTC:Instance 0s port GigabitEthernet5/1/3 notified topology change!GigabitEthernet5/1/3 notified topology change!%Aug 25 13:17:23 2006 hexin-1 MSTP/3/NOTIFIEDTC:Instance 0s port%Aug 25 13:17:23 2006 hexin-1 MSTP/3/NOTIFIEDTC:Instance 0s port GigabitEthernet5/1/3 n

27、otified topology change!GigabitEthernet5/1/3 notified topology change!%Aug 25 13:18:18 2006 hexin-1 MSTP/3/NOTIFIEDTC:Instance 0s port%Aug 25 13:18:18 2006 hexin-1 MSTP/3/NOTIFIEDTC:Instance 0s port GigabitEthernet5/1/3 notified topology change!GigabitEthernet5/1/3 notified topology change!%Aug 25 1

28、3:18:53 2006 hexin-1 MSTP/3/NOTIFIEDTC:Instance 0s port%Aug 25 13:18:53 2006 hexin-1 MSTP/3/NOTIFIEDTC:Instance 0s port GigabitEthernet5/1/3 notified topology change!GigabitEthernet5/1/3 notified topology change!l处理方法：处理方法：找出引起拓扑变化的源，即检查看哪个端口有大量的TC报文进入在接入层交换机上配置edge port和bpdu protection。缺点：该端口收到BPDU

29、报文后将被shutdown。32S9500S9500S9500S9500交换机协议故障处理方法交换机协议故障处理方法交换机协议故障处理方法交换机协议故障处理方法l第一节 链路聚合故障l第二节 STP故障l l第三节第三节 VRRPVRRP故障故障l第四节 DHCP故障l第五节 路由故障l第六节 组播故障33S9500S9500协议故障处理方法（协议故障处理方法（VRRPVRRP）l用用display display vrrpvrrp命令检查两端命令检查两端VRRPVRRP状态状态l检查两端检查两端VRRPVRRP配置配置确定互连端口PVID是否一致，是否允许VRRP组所在VLAN通过互连端口是

30、否配置dot1x等协议display interface查询端口流量，确定网络中是否存在广播风暴检查是否有ARP等攻击，导致VRRP协议报文无法被CPU处理l检查端口检查端口STPSTP状态状态display stp brief查看互连端口STP状态是否正常互连端口是否被STP协议置于discarding状态，VRRP协议报文无法正常传送，则需修改端口STP相关配置VRRPVRRP组两边都是组两边都是MASTERMASTER34S9500S9500协议故障处理方法（协议故障处理方法（VRRPVRRP）l检查检查VRRPVRRP报文收发报文收发VRRP调试开关，确定两端的VRRP报文是否能够正常

31、收发。terminal debugging terminal monitor debugging vrrp packet debugging vrrp state如不能正常转发，设置端口镜像抓包，确定包是否丢包。VRRPVRRP组两边都是组两边都是MASTERMASTER35S9500S9500协议故障处理方法（协议故障处理方法（VRRPVRRP）l端口状态检查端口状态检查互连端口链路状态是否稳定，端口状态是否频繁up/downl互通功能测试互通功能测试同一VRRP组实地址是否能相互ping通。如果不能ping通，说明二层不通，需要检查链路状态；检查STP状态用命令display stp br

32、ief查看互连端口的STP状态是否正常STP状态的反复切换会造成VRRP反复切换VRRP组状态反复切换36S9500S9500协议故障处理方法（协议故障处理方法（VRRPVRRP）VRRP组状态反复切换l检查检查VRRPVRRP报文收发报文收发VRRP调试开关，确定两端的VRRP报文是否能够正常收发。terminal debugging terminal monitor debugging vrrp packet debugging vrrp state如不能正常转发，设置端口镜像抓包，确定收发是否正常。37S9500S9500协议故障处理方法（协议故障处理方法（VRRPVRRP）l端口状态检

33、查端口状态检查 使用命令display vrrp查询两边VRRP状态是否正确，是否一主一备，主备状态是否稳定。VRRP组不能正常三层转发S9500-masterdisplay vrrp Run Method :VIRTUAL-MAC Virtual Ip Ping:Disable Interface :Vlan-interface200 VRID :1 Adver.Timer :1 Admin Status :UP State :Master Config Pri :110 Run Pri :110 Preempt Mode :YES Delay Time :0 Auth Type :NONE

34、 Virtual IP :200.200.200.200 Virtual MAC :0000-5e00-0101 Master IP :200.200.200.1S9500-backupdisplay vrrp Run Method :VIRTUAL-MAC Virtual Ip Ping:Disable Interface :Vlan-interface200 VRID :1 Adver.Timer :1 Admin Status :UP State :Backup Config Pri :90 Run Pri :90 Preempt Mode :YES Delay Time :0 Auth

35、 Type :NONE Virtual IP :200.200.200.200 Virtual MAC :0000-5e00-0101 Master IP :38S9500S9500协议故障处理方法（协议故障处理方法（VRRPVRRP）l检查端口配置检查端口配置检查业务经过端口的配置信息，确定端口是否启用802.1x，ACL规则，两端端口是否允许VRRP所在VLAN通过。l检查检查ARPARP学习情况学习情况display arp查询ARP表项学习情况，检查Master上面是否成功学习到下挂设备的ARP表项，如果ARP表项不正确，请参照二三层转发问题定位来定位问题l检查检查vrrpvrrp p

36、ing-enable ping-enable 是否打开是否打开VRRP组不能正常三层转发39S9500S9500S9500S9500交换机协议故障处理方法交换机协议故障处理方法交换机协议故障处理方法交换机协议故障处理方法l第一节 链路聚合故障l第二节 STP故障l第三节 VRRP故障l l第四节第四节 DHCPDHCP故障故障l第五节 路由故障l第六节 组播故障40S9500S9500协议故障处理方法（协议故障处理方法（DHCPDHCP）lVLANVLAN一致性检查一致性检查确定VLAN接口地址配置正确，且VLAN接口是up状态。S9500display interface Vlan-inte

37、rface 50Vlan-interface50 current state:UPLine protocol current state:UPARP Proxy:EnabledIP Sending Frames Format is PKTFMT_ETHNT_2,Hardware address is 00e0-fc4f-0180Internet Address is 50.50.50.50/24 PrimaryDescription:Vlan-interface50 InterfaceThe Maximum Transmit Unit is 1500lDHCPDHCP配置检查配置检查确认DHC

38、P是否使能，DHCP SERVER的地址池配置是否正确地址池分配网段是否与Client接入三层接口网段一致DHCP SERVERDHCP SERVER故障故障display dhcp server tree poolGlobal pool:Pool name:s9500 network 100.100.100.0 mask 255.255.255.0 expired 1 0 41S9500S9500协议故障处理方法（协议故障处理方法（DHCPDHCP）l客户端地址申请客户端地址申请通过客户端进行验证，确认是否能够获取IP地址。l地址合法性检查地址合法性检查确认获取的IP地址是否正确如果IP地址

39、不属于本地址池中的地址，说明存在其他的DHCP SERVERlDHCP SERVERDHCP SERVER检查检查检查网络中是否存在其他的DHCP Server是否有DHCP relay等相关配置DHCP SERVERDHCP SERVER故障故障42S9500S9500协议故障处理方法（协议故障处理方法（DHCPDHCP）l地址池检查地址池检查如果客户端无法获取IP地址，需要检查地址池中地址是否有保留地址、可分配地址，或存在过期租约、地址冲突等信息。display dhcp server forbidden-ip No ip forbidden!display dhcp server fre

40、e-ipIP Range from 100.100.100.2 to 100.100.100.254display dhcp server expired allGlobal pool:IP address Hardware address Lease expiration TypeInterface pool:IP address Hardware address Lease expiration Type-total 0 entry-display dhcp server conflict all No ip conflicted!如果DHCP server不存在可分配IP地址，且不存在过

41、期租约，则客户端申请不到地址属于正常现象，需要扩大地址池IP地址范围。DHCP SERVERDHCP SERVER故障故障查看保留地址 查看是否存在可分配IP地址 查看是否存在过期租约 查看是否存在冲突地址 43S9500S9500协议故障处理方法（协议故障处理方法（DHCPDHCP）lDHCPDHCP协议调试协议调试打开DHCP调试，检查DHCP server和客户端的DHCP报文交互情况。terminal debuggingterminal monitordebugging dhcp server packet如果DHCP报文在客户端一侧丢失检查连接客户端的端口配置信息检查端口STP状态是

42、否正常检查VLAN配置是否正确检查是否配置802.1x和ACL规则。如果DHCP报文在服务器侧丢失检查连接服务器的端口的相关配置信息DHCP SERVERDHCP SERVER故障故障44S9500S9500协议故障处理方法（协议故障处理方法（DHCPDHCP）lDHCPDHCP配置检查配置检查检查DHCP相关配置是否正确检查对应的VLAN三层接口的配置检查是否正确配置了对应的dhcp-server S9500display dhcp relay address all *Vlan-interface50 DHCP Relay Address *Relay Address 0:1.1.1.1l

43、链路连通检查链路连通检查display interface确认连接DHCP Server和客户端端口状态是否正常display stp brief检查端口STP状态是否正常确认端口是否配置802.1x使用ping命令检查到达DHCP Server的链路是否正常DHCP DHCP Relay故障故障45S9500S9500协议故障处理方法（协议故障处理方法（DHCPDHCP）l客户端地址申请客户端地址申请确认客户端是否能获取IP地址。l网络环境检查网络环境检查检查DHCP服务器是否正常如果确认服务器正常，在服务器上确认ping客户端所在VLAN接口是否正常lDHCPDHCP报文调试报文调试打开D

44、HCP Relay调试开关，检查S9500收发DHCP报文是否正常如收发不正常，需抓包分析分别在客户端所在端口和服务器所在端口进行端口镜像抓包，确认DHCP的报文是否进入交换机，交换机是否把报文正确的发送出相应端口。DHCP DHCP Relay故障故障46S9500S9500S9500S9500交换机协议故障处理方法交换机协议故障处理方法交换机协议故障处理方法交换机协议故障处理方法l第一节 链路聚合故障l第二节 STP故障l第三节 VRRP故障l第四节 DHCP故障l l第五节第五节 路由故障路由故障l第六节 组播故障47S9500S9500协议故障处理方法（路由）协议故障处理方法（路由）l

45、检查静态路由状态检查静态路由状态display ip route查看指定静态路由，检查该静态路由是否为active状态（通过display ip route能够查询到的路由都是active状态路由）。如果路由不是active状态，需要检查与该路由下一跳直连的三层接口状态。l报文转发目的匹配检查报文转发目的匹配检查检查报文目的IP地址，确定查询到的路由是否为到目的IP地址的最精确的路由。l检查下一跳信息检查下一跳信息检查下一跳地址的ARP是否正确学到静态路由故障静态路由故障48S9500S9500协议故障处理方法（路由）协议故障处理方法（路由）l检查端口相关配置检查端口相关配置确定端口STP状态

46、、VLAN配置、端口802.1x配置、ACL规则配置是否正确。l端口抓包分析端口抓包分析从入端口和出端口进行镜像抓包，确定流量是否在交换机被丢弃。静态路由故障静态路由故障49S9500S9500协议故障处理方法（路由）协议故障处理方法（路由）l网络状态检查网络状态检查display interface Vlan-interface确认运行RIP的接口状态up，且能够ping通对端接口地址l配置检查配置检查S9500display rip RIP is running public net VPN-Instance Checkzero is on Default cost:1 Summary i

47、s on Preference:100 Traffic-share is off Period update timer:30 Timeout timer:180 Garbage-collection timer:120 No peer router Network:50.0.0.0 -RIP Interface(s):Interface IP Address Version Mode Vlan-interface50 50.50.50.50 1 broadcastRIPRIP故障故障 S9500display current-configuration configuration rip#r

48、ip network 3.0.0.0 import-route direct#return使用display rip命令查看RIP的协议配置，当前运行的版本号。使用display current-configuration configuration rip查看全局和接口下的RIP配置是否有误。50S9500S9500协议故障处理方法（路由）协议故障处理方法（路由）lRIPRIP路由检查路由检查使用命令display ip routing-table protocol rip确认需要检查的RIP路由是否学习正确。Quidway display ip routing-table protocol

49、 ripRIP Routing tables:Summary count:2RIP Routing table status:Summary count:2Destination/Mask Protocol Pre Cost Nexthop Interface31.0.0.0/8 RIP 100 1 3.3.3.2 Vlan-interface3000172.2.0.0/16 RIP 100 1 3.3.3.2 Vlan-interface3000RIP Routing table status:Summary count:0RIPRIP故障故障51S9500S9500协议故障处理方法（路由）

50、协议故障处理方法（路由）lRIPRIP协议调试协议调试terminal debuggingterminal monitordebugging rip packetdebugging rip receivedebugging rip send*0.1484257 Quidway RM/7/RTDBG:RIP INSTANCE public vpn-instance RIP:Receive Response from 3.3.3.2 via Vlan-interface3000(255.255.255.255)Packet:vers 1,cmd Response,length 44 dest 31