第一章以太口故障排除.doc

第1章 以太口故障排除 17 第1章 以太口故障排除本章介绍了分析以太口故障的基本思路，以及分析以太口故障的常用方法和使用命令等。本章内容： 以太口故障排除基本思路 以太常见故障处理 以太口常用显示信息 以太口常用显示信息1.1 以太口故障排除基本思路故障分析的基本思路：由底层到上层。首先分析物理原因，包括设备是否工作正常，连线是否正常，检测方法： ping包测试与以太口工作状态指示灯。检测方法：通过路由器以太口ping局网内的已知ip地址；查看arp表是否有该ip地址的arp表项，同时ping包是否成功。 1.2 以太口常见故障处理故障一：接口不断updown 可能的原因判断方法和解决方案若此故障发生在路由器刚开机时，一般是由于以太口与交换机或是其他相连设备协商不成功。1、 检查以太口工作状态，即通过show以太口接口查看以太工作方式（单工、双工或自动协商）以及工作速率（10M、100M还是自动协商）。2、 检查以太口相连设备的工作方式。3、 看双方是否能工作在同一种方式下。若配置自动协商不能协商成功可换用指定方式。若此是发生在正常工作一段时间之后，则往往是由于以太口连线未接好造成。1、 检测连接线与接口是否正常连接。2、 检测连线是否有破裂情况。3、 检测连线是否穿过强电场的情况相连设备（交换机或HUB或路由器）的以太端口出现问题或兼容性不好1、以太接口上有较多的错误信息统计，在尝试换以太线后，再尝试换相连设备的端口，或换个相连的设备试试。故障二：以太接口始终不up可能的原因判断方法和解决方案路由器与相连设备支持协议不同1、两个设备是否是支持相同的协议，我公司路由器支持协议如下：802.3协议，ETHERNETII协议以及SNAP协议。使用连接线错误1、 与不同的设备相连将需要不同的以太口连接线，一般使用直连线、交叉线。也有使用全反线与全发交叉线。2、 查看硬件安装手册以太接口引脚定义，选用正常的连线。相连设备（交换机或HUB或路由器）的以太端口出现问题或兼容性不好1、以太接口上有较多的错误信息统计，在尝试换以太线后，再尝试换相连设备的端口，或换个相连的设备试试。故障三：接口up但无法ping通LAN内地址可能的原因判断方法和解决方案路由器与相连设备支持协议不同1、有时两个设备支持的以太协议不一样，接口也可以UP起来，我公司路由器支持协议如下：802.3协议，ETHERNETII协议以及SNAP协议。ip 地址是否在同一网段1、如果路由器与局域网中其他设备不在同一网段，将找不到路由到达对方的。此时需要做正确的地址/掩码配置。以太口模块硬件受损或错误1、ping包后查看接口发送、接收是否有正确的统计，是否有错误报文不断增加，可以换路由器或模块试试。被ping设备有使用访问列表等安全措施，不允许LAN内设备ping通。1、查看被ping设备的配置等是否有关于icmp表的禁止配置。局网内划分了Vlan，且两设备在不同的Vlan中1、 以太接口是否封装802.1Q，两设备是否属于同一Vlan中。2、 同时ping广播是否能学习到Vlan内的其他的arp表项相连设备（交换机或HUB或路由器）的以太端口出现问题或兼容性不好1、以太接口上有较多的错误信息统计，在尝试换以太线后，再尝试换相连设备的端口，或换个相连的设备试试。故障四：局网内某个设备能ping同该路由器以太口但以太口不能ping通该设备。或是以太口能ping通该设备，该设备无法ping通路由器以太口。可能的原因判断方法和解决方案使用了访问列表之类的配置查看路由器配置以及设备配置。以太口MAC地址冲突如果存在MAC地址冲突，可能出现有时通有时不通的状况，此时应该检查局域网中以太口MAC地址是否出现冲突，可以在路由器上尝试ping以太网广播地址，然后show arp表来查看。说明：1 一般情况路由器以太口接交换机或HUB，应该使用直通线；路由器与路由器之间连接，应该使用交叉线。2 迈普3700、7200路由器的千兆以太口是自适应的，即接交换机或HUB时，使用交叉线或直通线连接均可以。1.3 以太口常用显示信息1.3.1 接口信息：迈普路由器的各种以太口显示信息有所出入，不过大体上一致，下面以2600的快速以太口fastethernet0为例，来解释各行信息的意义。router#show int f0fastethernet0:1 Flags: (0xc063) UP BROADCAST MULTICAST ARP RUNNING 2 Type: ETHERNET_CSMACD3 Internet address: 130.255.38.1/164 Broadcast address: 130.255.255.2555 Queue strategy: FIFO , Output queue: 0/40 (current/max packets)6 Metric: 0, MTU: 1500, BW: 100000 Kbps, DLY: 100 usec, VRF: kernel7 Ethernet address is 0001.7a00.b40e8 Rate: 100Mbit/s Duplex: full duplex9 Babbling recvive 0, babbling transmit 0, heartbeat fail 010 Tx late collision 0, Tx retransmit limit 0, Tx underrun 011 Tx carrier sense 0, Rx length violation 012 Rx not aligned 0, Rx CRC error 0, Rx overrun 13213 Rx trunc frame 0, Rx too small 0, Rx alloc mbuf fail 014 5 minute input rate 4000 bits/sec, 6 packets/sec15 5 minute output rate 0 bits/sec, 0 packets/sec16 602264 packets received; 14590 packets sent17 598735 multicast packets received18 11036 multicast packets sent19 185 input errors; 0 output errors20 0 collisions; 0 dropped接口属性和IP层属性：1 flags标志表示当前接口的状态（即：UP/DOWN）；2 type表示当前接口的封装类型。F0接口为ETHERNET_CSMACD3 显示接口的本地地址为130.255.38.1，网络掩码长度为164 显示接口的广播地址为130.255.255.2555 显示接口上的队列策略为FIFO（first in first out）6 显示接口上的Metric为0, MTU（最大传输单元）为1500, BW（网络带宽）为 100000 Kbps, DLY（网络延迟）为100 usec接口物理属性：7 显示接口以太网硬件地址为0001.7a00.b40e8 以太接口的速率和双工模式接口链路层统计：9 Babbling（超过1518字节）帧的接收和发送数, heartbeat（一种自检）失败统计10 发送冲突，发送重传，和发送underrun（驱动数据准备不及）的统计11 发送载波丢失, 和接收帧长度非法统计12 接收没对齐，CRC错和overrun（接收时CPU处理不及）错统计13 接收帧太长, 接收帧太短, 接收buf不够的错误统计接口IP层统计：14-15 显示接口的最近5分钟流量统计信息。即：最近5分钟内平均每秒接收、发送的比特数和数据包16 显示到目前为止，接口上接收、发送的数据包数目17-18 显示到目前为止，接口上接收、发送的多播和广播报文的数目19因为数据报文格式错误等出现的输入输出错误统计20因为数据冲突和不能入IP队列而丢掉的错误统计1.3.2 arp表项信息router#show arp allLINK LEVEL ARP TABLEdestination gateway flags Refcnt Use mpls_key Interface-129.255.1.177 000a.e6f7.d3ef 405 0 35 0 fastethernet0129.255.38.13 0003.0fff.dd4a 405 1 585 0 fastethernet0129.255.125.8 0005.5dfd.3351 405 0 1018 0 fastethernet0-destination表示：目标IP地址gateway表示：目标IP地址对应的MAC地址flag表示：arp表现的状态c05 表示为静态arp表项405 表示还未进入老化期的表项20405 表示进入老化期的表项Refcnt表示：此结构被其他结构引用的次数Use表示：该arp表现使用次数mpls_key表示：跑MPLS时，与MPLS相关的关键字，一般为0Interface表示：出口1.4 以太口常用报错信息1.4.1.1 从以太口检测到的报错信息及原因信息原因信息1：0x235fe10 (tFwdTask): duplicate IP address 81ff265c sent from ethernet address 00:01:7a:02:32:35本端的以太口地址129.255.38.92（16进制：81ff265c）与局域网上的另一台设备（MAC地址为：00:01:7a:02:32:35）IP地址冲突，如果没有出现地址冲突，还可能是一台设备在对地址129.255.38.92做arp代理。信息2：0x271e448 (tFwdTask): arp info overwritten for 81ff265c by 00:01:7a:02:32:35局域网上的IP地址129.255.38.92（16进制：81ff265c）对应的MAC地址被重写为另一个MAC：00:01:7a:02:32:35。有4种情况会打印这句话：（1）IP地址为129.255.38.92的设备修改了MAC地址；（2）局域网上有2台设备出现了地址冲突；（3）本端配置了静态arp，而配置的MAC与实际设备129.255.38.92对应的MAC地址不一样；（4）局域网上有一台设备在对地址129.255.38.92做arp代理信息3：0x235fe10 (tFwdTask): arptnew failed on 81ff265c一般是接收到网络设备129.255.38.92（16进制：81ff265c）的arp请求，我们路由器企图去为源地址129.255.38.92建立arp表项，此时会先作检测，对源地址129.255.38.92查路由表，如果查到的路由为网关路由或出口不是以太口，就打印这句话。出现这种情况一般是局域网中的IP地址129.255.38.92非法或路