物理层及以太网故障排除PPT演示课件

DP100302物理层及以太网故障排除,ISSUE1.0,Page2,学习完此课程，您将会：掌握物理层故障排除方法掌握以太网故障排除方法,目标,Page3,内容介绍,第1章物理层故障第2章端口协商以及自环问题第3章VLAN问题第4章以太网典型案例分析,Page4,物理层故障排除综述（1）,从广义的角度来看，以太网的物理层故障包括以太网交换机本身的硬件故障和连接交换机的物理线路故障借助设备接口指示灯的状态进行初判LINK灯灭表示线路没有连通，灯亮表示线路已经连通ACTIVE灯灭表示没有数据收发，灯闪烁表示有数据收发采用替换法进行判断包括线路、电缆和光纤、板卡、槽位、整机，调换线路收发在交换机上配置接口环回进行判断设置以太网端口进行环回测试：loopbackexternal|internal设备接口之间的工作速率、工作方式（半工/双工）、帧格式协商和匹配问题也会导致现象表现为物理层故障,Page5,物理层故障排除综述（2）,设备本身的硬件故障一般包括：接口或者设备硬件损坏；接口Bootrom或者VRP软件版本不正确或者不配套；光模块接口类型不正确；用户PC网卡故障或者配置不正确。线路故障一般包括：网线或者光纤线路本身物理损坏；网线类型错误（支持MDI/MDI-X自适应除外）或者光纤收发连接不正确；中间传输设备（光电转换器，线路转换器等）故障或者工作不正常；接口线缆所支持的最大传输长度、最大速率等超出使用范围。,Page6,常用物理层相关命令,端口信息显示命令：displayinterfaceQuidwaydisplayinterfaceethernet0/1Ethernet0/1currentstate:UPIPSendingFramesFormatisPKTFMT_ETHNT_2,Hardwareaddressis00e0-fc00-0010Description:aaaTheMaximumTransmitUnitis1500Mediatypeistwistedpair,loopbacknotsetPorthardwaretypeis100_BASE_TX100Mbps-speedmode,full-duplexmodeLinkspeedtypeisautonegotiation,linkduplextypeisautonegotiationFlow-controlisnotsupportedTheMaximumFrameLengthis1536BroadcastMAX-ratio:100%,Page7,常用物理层相关命令,端口信息显示命令：displayinterfacePVID:1Mditype:autoPortlink-type:accessTaggedVLANID:noneUntaggedVLANID:1Last5minutesinputrate229bytes/sec,2packets/secLast5minutesoutputrate25bytes/sec,0packets/secinput:0packets,0bytes0broadcasts,0multicastsinput:0inputerrors,0runts,0giants,0throttles,0CRC0frame,0overruns,0aborts,0ignored,0parityerrorsOutput:0packets,0bytes0broadcasts,0multicasts,0pausesOutput:0outputerrors,0underruns,0bufferfailures0aborts,0deferred,0collisions,0latecollisions0lostcarrier,0nocarrier,Page8,案例1：路由器相连设备故障导致路由器无法启动,同轴电缆通过一个转接头连接到RouterB的串口。在路由器的启动过程中，通过Console口与RouterB相连接的PC的超级终端上没有任何显示。路由器各面板灯显示正常。,Page9,案例1：路由器相连设备故障导致路由器无法启动,可能原因分析路由器没有正常起动路由器本身是故障的；所提供的电源不符合要求；电源线有问题。路由器正常起动但是没有在超级终端上显示超级终端各参数设置错误；配置电缆故障。,Page10,案例1：路由器相连设备故障导致路由器无法启动,处理过程用同一根配置电缆连接到另一台路由器上，超级终端上正常显示。至此定位为路由器没有正常起动。更换路由器，电源线不换，超级终端上正常显示，至此排除电源和电源线的问题，定位为路由器本身或与之相连的设备故障。把与路由器相连的所有不必要的设备拔掉，再起动路由器，发现路由器能够正常起动，超级终端输出正常。定位为路由器相连设备故障导致路由器无法正常起动。一个一个地插上其他设备，发现插上转接头后路由器无法正常起动，更换转接头，路由器正常起动。建议与总结,Page11,案例2：电源接地不好导致路由器通信不畅通,现象描述某局组网如下：变电所A使用QuidwayR4001E路由器通过E1链路和中心局的QuidwayR3680路由器组网。R4001E路由器电源连接一个UPS设备以保证不断电。故障现象如下：从R4001E向R3680发送Ping包，丢包率达到30%-40%。R4001E的E1接口的R-LOS灯不断闪烁。通过console口登到R4001E，接口调试显示路由器E1接口不断在Down和Up间转换状态。,Page12,案例2：电源接地不好导致路由器通信不畅通,可能原因分析本端路由器硬件故障；对端路由器硬件故障；传输线路故障；软件配置错误；其他原因。处理过程硬件故障检查，将两端的路由器分别在本地与其他路由器进行背靠背检测，发现路由器工作正常。将连接R4001E的E1电缆在路由器侧硬件自环，对端使用误码仪测线路质量，两小时误码为零。说明传输线路正常。,Page13,案例2：电源接地不好导致路由器通信不畅通,处理过程仔细检查两端的路由器配置，没有错误。那么可能还会是什么原因呢？由于感觉路由器外壳电压高，首先检查路由器接地电压，经测量，发现路由器侧保护地到公共地排电压差竟高达110V。再仔细排除，定位问题为UPS设备电源有电压泄漏现象，在UPS设备外壳接一电线连接到地排后，路由器工作正常。建议与总结路由器上电启动进行数据配置前，进行如下检查路由器周围是否有足够的散热空间？所接电源是否与路由器要求电源一致？路由器地线是否连接正确？路由器与配置终端等其他设备的连接关系是否正确？,Page14,案例3：RS232线序错误造成路由器异步串口与ATM取款机无法连通,现象描述某银行采用华为公司路由器通过异步串口与ATM取款机相连无法连通。使用Showinterface命令，发现该串口处于down状态。可能原因分析双方的介质的连接问题两端的接口问题处理过程检查转接线的连接关系，确定线序接反，修改后可正常通信建议与总结转接线多数是现场制作的，必须保证制作线的连线顺序正确。,Page15,软件升级方法,Bootrom升级通过计算机串口XModem协议进行升级VRP主机软件升级通过计算机串口XModem协议进行升级通过TFTP加载文件进行升级通过FTP加载文件进行升级Bootrom软件与VRP主机软件关系,Page16,案例1：TFTP升级问题,选择下载网口R26xx系列路由器必须选择Ethernet0作为下载网口；R3640路由器以0、2、1、3的槽位顺序查找，找到的第1个槽位的0号以太网接口作为下载网口；R3680路由器以0、2、4、6、1、3、5、7的槽位顺序查找，找到的第1个槽位的0号以太网接口作为下载网口。PC（TFTP服务器）与路由器直连，按照提示进行升级。注意，随后输入的TFTP服务器地址后面不能有空格。,Page17,案例2：VRP主机软件通过TFTP升级失败,在用TFTP方式对QiudwayR3640进行升级至VRP1.5.6版本，在启用TFTP软件程序，确认进行TFTP方式进行升级后，TFTP无进程显示，无法进行升级。原因分析升级版本不配套；路由器上设置的TFTP服务器的IP地址不正确；其他原因。,Page18,案例3：VRP主机软件通过TFTP升级失败,处理过程升级版本VRP1.5.6与路由器的BootRoM版本配合无问题；在升级界面上对“IPaddressoftheTFTPBootservertobootfrom?”一项进行检查，没有错误；发现VRP1.5.6文件置于4级目录下，将其移到根目录下，结果升级成功。建议与总结将版本文件放在根目录下，使文件的目录简单，防止目录复杂导致无法顺利升级。,Page19,内存升级指导,中低端路由器内存配置PentiumCPU：R3680缺省配置64M，其他型号32M；MotorolaCPU：R2600系列包括R2630E、2631E均为64MB；R2620、2621为32MB；R3640E、3680E为128MB。内存最大配置R2620/2621路由器：有一个内存插槽，可以配置的内存是32MB、64MB或128MB，最大配置是128MB；R2600/3600系列路由器：有两个内存插槽，支持32M+32M，64M+64M配置，不支持32M+64M，因此最大配置是128MB；R2600E/3600E：有两个内存插槽，支持的最大内存配置是128MB+128MB，因此最大配置是256MB。,Page20,某些特性对内存的要求,路由器中主要是路由特性和NAT特性与内存关系最密切当路由表条目在2000条以内，需要32M内存；当路由表条目在10000条以内，需要64M内存；当路由表条目在30000条以内，需要128M内存；NAT支持的连接数在1700条以内，需要32M内存；NAT支持的连接数在8000条以内，需要64M内存；NAT支持的连接数在20000条以内，需要128M内存。,Page21,内容介绍,第1章物理层故障第2章端口协商以及自环问题第3章VLAN问题第4章以太网典型案例分析,Page22,端口协商以及自环故障排除综述,中低端交换机上常见的接口大致分类按工作速率有：10M，10/100M，100M，10/100M/1000M，1000M；按工作方式有：全双工，半双工；按接口类型有：电接口，光接口（多模，单模10Km，单模中距40Km，单模长距70Km），堆叠模块。两端设备端口工作方式等参数的匹配问题大多数端口都支持工作参数自动协商功能；有时候由于设备之间协商能力不强或两端设备默认的参数配置不相同导致端口协商不通过，端口工作异常，此时就需要对端口的参数进行手工调整和设置，保证双方参数一致；在QuidwayS3026和S2016/S2008交换机上，支持环路检测功能（Loopback-Detection）。,Page23,常用的端口配置命令（1）,设置以太网端口速率设置百兆以太网端口的速率：speed10|100|auto设置千兆以太网端口的速率：speed10|100|1000|auto百兆以太网电端口支持10Mbit/s、100Mbit/s或自协商工作速率，可以根据需要对其设置。百兆以太网光端口支持100Mbit/s速率，可以设置为100（100Mbit/s）和auto（自协商）。千兆以太网端口可以设置为1000（1000Mbit/s）和auto（自协商）。1000Base-T以太网端口支持10Mbit/s、100Mbit/s、1000Mbit/s三种速率，可以根据需要选择合适的端口速率。但当双工状态设置为半双工模式后，就不能设置为1000Mbit/s速率。,Page24,常用的端口配置命令（2）,设置以太网端口网线类型mdiacross|auto|normal该设置只对10/100Base-T、1000Base-T端口有效。设置以太网端口的链路类型设置端口为Access端口：portlink-typeaccess设置端口为Hybrid端口：portlink-typehybrid设置端口为Trunk端口：portlink-typetrunk其他接口显示命令显示端口的所有信息：displayinterface显示Hybrid端口或Trunk端口：displayporthybrid|trunk清除以太网端口的统计信息：resetcountersinterface,Page25,端口配合导致的S3026光模块指示灯不亮问题,现象描述组网：MA5203通过百兆光纤连接S3026百兆多模光模块，S3026下面接入上网用户。故障现象：光纤正常连接后发现S3026光模块Link指示灯不亮，用displayinterface命令查询e1/1接口状态发现Ethernet1/1isdown。,Page26,端口配合导致的S3026光模块指示灯不亮问题,原因分析物理线路问题。调换光纤、改变光纤收发操作，发现指示灯还是不亮。用一个带光模块的S2403F进行替换，连接到光纤发现S2403F工作正常，在S2403F下面可以正常上网，说明物理线路没有问题。设备或者光模块问题。因光路没问题故怀疑S3026的光模块或者SLOT1插槽有故障，通过替换另一台正常的S3026连接光纤，发现光模块LINK指示灯还是不亮，排除了设备和光模块问题。设备间接口参数协商问题或者接口工作参数不匹配。使用displayinterface命令详细查看接口参数，并进行对比。,Page27,端口配合导致的S3026光模块指示灯不亮问题,处理过程通过查询发现MA5200端口速率为100M，并工作在自协商模式。通过查询发现S3026光模块端口参数如下Auto-duplex,Auto-speed,100_BASE_FX_MMF，说明接口速率协商正常，但双工/半双工协商不通过。对S3026光接口的参数进行调整，将S3026的光接口设置为全双工后，光模块的LINK灯即亮，并且S3026工作正常。总结设备与设备之间不能正常通讯，常见的有物理线路故障、端口工作参数不匹配、设备模块硬件故障等几种原因。尤其是两端设备端口均为自协商时，由于不同厂家的设备接口参数不同，或者同一厂家不同设备由于采用的硬件芯片不同而自协商不通过，导致不能正常通讯。通常采用替换法可以快速定位故障。,Page28,由于两条物理链路形成环路造成部分业务不通,现象描述S3526E通过NE16E连接Internet，下连S3026和S2016，S3526E和S3026之间通过两条百兆链路相连，S3526E和S2016之间只有一条百兆链路相连。故障现象：S3526E与S3026之间的两条链路都不连接或者只接其中一条链路时，S2016下的PC可以正常PING通网关和上层接口地址。如果S3526E与S3026之间的两条链路都连接好，则S2016下的PC机PING不通网关。重新启动S2016与S3526E之间的接口时，S2016下PC可PING通网关20左右个包，后中断；多次操作现象相同。不论S3526E与S3026之间的两条链路怎样连接，网管都与远端的服务器连接正常；S3526E与NE16E之间的接口也工作正常。,Page29,由于两条物理链路形成环路造成部分业务不通,原因分析由于S3526E与S3026之间的两条链路形成环路，与S3026相连的两个端口之间存在大量的无用报文，被同时转发到端口属性为TRUNK的端口，引起广播风暴，使这些端口堵塞，造成端口承载业务异常；连接网管和与NE16E对接的端口属性为ACCESS，可以正常工作。处理过程方案一：把S3526E上与S3026相连的两个端口分别划分在不同的VLAN内，但不能满足设备之间的两条链路成主备份关系的要求。方案二：在S3526E上启动STP协议，问题得到解决。方案三：在S3526E和S3026之间配置链路聚合（link-aggregation），这样既可以增加带宽，实现负载分担，又可以实现链路备份的功能。,Page30,内容介绍,第1章物理层故障第2章端口协商以及自环问题第3章VLAN问题第4章以太网典型案例分析,Page31,VLANTRUNK配置不正确导致业务不通,S3026A配置了VLAN2，3，4，100，GE2/1和GE1/1均为TRUNKMODE，并均配置了porttrunkpermitVLANall。S3026B配置了VLAN5，6，7，100，GE1/1为TRUNKMODE，并配置了porttrunkpermitVLANall。VLAN100为管理VLAN。故障现象：S3026A下的PC机均可以与S8016下的PC互通，而S3026B的VLAN5，6，7下的PC不能与S8016互通，但VLAN100下的PC可以与S8016互通。,现象描述中心交换机S8016的GE1/1/1接口通过光纤下连S3026A的GE2/1接口，S3026A通过千兆电口GE1/1级联一台S3026B交换机的GE1/1口。S8016配置了VLAN2，3，4，5，6，7，100，并配置了相应的三层接口，GE1/1/1为TRUNKMODE，并配置了porttrunkpermitVLANall。,Page32,VLANTRUNK配置不正确导致业务不通,信息收集VLAN100下的PC机能够正常通信，说明线路无故障。S3026B的VLAN100下的PC能与S3026A的VLAN100下的PC正常通信，说明VLAN100的TRUNK能够正常传递，但VLAN5，6，7的PC为什么不能正常，问题基本定位在数据配置上。查看S3026B的GE1/1的端口状态，发现允许通过的VLAN为5，6，7，100。查看S3026A的GE1/1和GE2/1的端口状态，发现允许通过的VLAN为2，3，4，100，没有VLAN5，6，7。两台交换机都没有启用GVRP动态VLAN注册协议。,Page33,VLANTRUNK配置不正确导致业务不通,原因分析原因在于VLAN在TRUNK接口的注册上，虽然我们配置了porttrunkpermitVLANall，但其实是允许本交换机中配置的VLAN通过，而不是允许所有的VLAN通过，这可以通过查看端口的状态发现。这样在级联交换机时，上层交换机不能传递下面交换机的VLAN信息，从而导致下面的交换机用户业务不正常。处理过程在S3026A手工增加空的VLAN5，6，7，网络正常。另外一种方法是启用动态VLAN配置，在两台交换机上启动GVRP，便可以避免产生类似故障。,Page34,VLAN配置问题导致S3526下用户上网速度慢,组网描述组网：友商交换机A下挂二层交换机B，交换机B通过FE下挂S3526，S3526下面接入用户。故障现象：S3526下用户上网速度慢，有时出现网页打不开的现象。而S3526上行口的Active指示灯频繁闪烁，查看其他接口，发现指示灯也频繁闪烁。,Page35,VLAN配置问题导致S3526下用户上网速度慢,信息收集S3526交换机上各个端口指示灯频繁闪烁，很有可能是交换机内部形成了广播风暴，通过命令显示接口状态，发现接口统计数据显示收到大量的广播报文，用抓包程序在S3526上捕获报文发现广播包很多，大约10秒内抓包30000多个。检查配置，发现S3526上行端口配置允许所有VLAN通过，断开和交换机B的连接后，广播风暴消失。检查交换机B的配置，发现B作为纯二层交换机使用，Trunk接口上也配置了允许所有VLAN通过。检查网络拓扑情况，发现是树型结构，不存在环路问题。,Page36,内容介绍,第1章物理层故障第2章端口协商以及自环问题第3章VLAN问题第4章以太网典型案例分析,Pa