2020网络QinQ故障排查.docx

《2020网络QinQ故障排查.docx》由会员分享，可在线阅读，更多相关《2020网络QinQ故障排查.docx（9页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、QinQ故障排查、开始定位故障的思路是：首先检查两端CE设备均使能了需要透传的二层协议，再检查两端PE设备配置的BPDUAdministrator2015-12-12 06:30:04建议调整运营商各接口的MTUTunnel报文的组播目的MAC地址一致，最后根据ISP网络类型检查相关 配置是否正确。1 查看检查需要透传的二层协议报文设备能够支持H3c设备支持以下协议的BPDU Tunnel功能：202011:30:57III-支持： cdp5dlcp,lldpCDP （Cisco Discovery Protocol,思科发现协议）；PAGP,CDP;PAGP;LLDP;DLDP;DLDP （

2、Device Link Detection Protocol设备错路检洌协议 1BOAH （Ethernet Operation Administration and Naint二二评 和维护）LGVRP （GARP VLAN Registration Protocol. GARP VLAN注册协议）HGNP （用 Group Management Protocol,照组管理协议）LACP （Link Aggregation Control Protocol,槌路聚合控制协议）LLDP （Link Layer Discovery Protocol,各层发现协议）PAGP （Port Aggre

3、gation Protocol.诸口聚合协议）PVST （Per VLAN Spanning Tree.每 VLAN 生成树）STP （Spanning Tree Protocol,生成树协议）UDLD （Uni -directional Link Direction.单向楂路检测）VTP （VLAN Trunking Protocol. VLAN 巾继协议） 2、接口允许外层TAG通过（P设备）命令：display interface例如：通过命令查看，GE2/0/10接口允许外层Tag 100通过。CDP （Cisco Discovery Protocol,思科发现协议）DLDP （Dev

4、ice Link Detection Protocol.设备楂路检测协议）EO AM Ethernet Operation, Administration and Maintenance.以太网操作.管理 和维护）GVRP （GARP VLAN Registration Protocol, GARP VLAN注册协议）HGMP （FW Group ffanagement Protocol, 1W 组管理协议）LACP （Link Aggregation Control ProtocoL 错路聚合控制协议）LLDP （Link Layer Discovery Protocol.链路层发现协议）P

5、AGP （Port Aggregation Protocol.渊I口聚合协议）PVST （Per VLAN Spanning Tree,每 VLAN 生成树）STP （Spanning Tree Protocols 生成树怫议）UDLD （Uni-directional Link Direction.单向链路检测）HP （VLAN Trunking Protocol. VLAN 巾继协议）3、检查与P设备互联接口配置正确（PE设备）检查与P设备互联接口允许外层Tag通过命令：display interface例如：通过命令查看，GE2/0/10接口是否允许外层TAG 100通过。display

6、 3tjCIST GlobalBridge IDBridge timesdisplay stjCIST GlobalBridge IDBridge tinesInfolode ISTP：32768. 0cda-41b4-e62c:Hello 2s laxAge 20s15s Y二工上Infolode ISTP:32768. 0cda-414c-e32c：Hello 2s JlaxA5e 20s FwdDelay 15s laxHops 20检查与P设备互联接口 TPID值配置正确两端设备交互报文中，若TPID不一致，报文将无法互通。默认H3c设备 为 8100.例如：检查与P设备互联端口2/0

7、/10 VLAN Tag的TPID值是否匹配.注：Qos方式在接口模式下修改TPID，不同接口TPID可不同;基于端口 方式在配置模式下修改TPID，整机TPID保持一致。BPDU Tunnel报文缺省采用的组播目的MAC地址为010F-E200-0003o用户可以根据需要将其修改为010CH0CCDY：DD0、O1OO-OCCDyDD1或0100-0CCDCDD2 地址。在两端PE上检查配置的组播MAC地址一致PEI bpdu-tunnel tunnel-dmac 0100-0ccd-cdd0PE 2 bp,du.-tunnel tunnel-.dniac 0100-0c cd-cdd04、

8、检查与CE互联接口，没有部署RRPP或1:1 VLAN MAPPINGQinQ端口不使能RRPP功能和1:1 VLAN Mapping功能。5、检查与CE互联接口为Hybrid模式查看设备接口类型为Hybrid模式，允许相应Tag通过。命令：display port hybrid例如：通过命令查看，确认设备与CE互联GE2/0/1端口模式为Hybrid， 且允许用户VLAN10报文被封装为VLAN 100后在网络中传递。display interface 戢1题工旦工旭皿攵 1/0/10PVID: 1Ndi type： autoPort link-type：trunkVLAN passing

9、: 1(default ylan)VLAN permitted：1 (default yljjn), 2-4094Trunk port encapsulation： IEEE 802.Iq6、检查与CE互联接口VLAN透传配置正确检查需要进行QinQ封装的用户VLAN不在透传范围内。例如：查看GE2/0/1接口配置，VLAN90至VLAN99为需要透传的VLAN，QinQ用户VLAN10封装外层Tag不在透传范围内命 令 ：display current-configuration interfacedisplay current-configuration interface Gigabit

10、Ethernet 2/0/1#interface GigabitEthernet2/0/1port linkinode bridgeport link-type hybridport hybrid vlan 1 100 untaggedqinq enableqinq transparent-vlan 90 to 99qos apply policy qinq inbound#7、查看是否为Qos方式部署与CE互联的接口部署QinQ时，有两种方式。一种为Qos方式部署；另一 种为基于端口方式部署。请根据不同部署方式，选择对应的排查方向8、检查接口基于端口方式配置正确命 令 :display cu

11、rrent-configuration interface例如：确认在设备GE2/0/1接口将VLAN10报文封装为LAN100display current-configuration interface GigabitEthernet 2/0/1 #interface GigabitEthernet2/0/1port linkmode bridgeport link-type hybridundo port hybrid vlan 1port hybrid vlan 10 taggedport hybrid vlan 100 untaggedqinq enableqinq vid 100r

12、awlan-id inbound 10#如果配置时出现以下报错，表示设备资源不足，需调整配置。Error: Not enough resource on interface GigabitEthernetl/0/109、检查与CE互联接口允许正确TAG通过命 令 :display current-configuration interface例如：通过命令查看，确认设备GE2/0/1端口允许VLAN10报文带TAG通过，允许VLAN100报文不带TAG通过。display current-configuration interface GigabitEthernet 2/0/1 # inter

13、face GigabitEthernet2/0/1 port link-mode bridge port link-type hybrid undo port hybrid vlan 1 port hybrid vlan 10 tagged port hybrid vlan 100 untagged qinq enable qinq vid 100 an-id inbound 10#10、检查Qos策略在接口入方向下发采用Qos方式部署QinQ，需要在用户互联端口inbound方向下发。 命 令 ：display qos policy interface 例如：通过命令查看，确认Qos在设备G

14、E2/0/1端口inbound方向下发。display qos policy interface GigabitEthernet 2/0/1Interface： GigabitEthernet2/0/1Direction： InboundPolicy： qinqClassifier： qinqOperator： ANDRule (s) ： If mat ch oust omer 71 an-i d 10Behavior： qinqNesting：Nest topmost vl an-i d 10011、检查需要匹配的数据流和执行动作正确命 令 ：display qos policy inter

15、face例如：通过命令查看设备GE2/0/1端口，匹配用户VLAN10;版权所有:杭州华三通信技术有限公司对匹配的VLAN执行封装外层Tag 100的动作。display qos policy interface GigabitEthernet 2/0/1Interface： GigabitEthernet2/0/1 Direction： InboundPolicy： qinqClassifier： qinqOp er at or ： ANDRule(s)If-match custorlanH.d 10Behavior： qinqNesting：Nest t op-most vlan-id 1

16、0012、检查ACL存在剩余资源设备资源不足将导致QinQ无法部署。使用Qos方式部署时将占用ACL资源，需检查ACL资源是否剩余。命令：display acl resource例如：Qos方式部署时，通过命令查看设备ACLVFP资源剩余1535条资源。display acl resourceInterface：GE1/0/1 to GE1/0/24, XGE1/1/1 to XGE1/1/2TypeTotalReservedConfiguredRemainingUsageVFP ACL20485121153525%IFP ACL819220480614425%IFP Meter409610240307225%IFP Counter409610240307225%EFP ACL10240010240%EFP Meter512005120%EFP Counter512005120%