Sicom系列三层交换机故障排查手册(共18页)

1、SICOM6424SMSICOM6424SM 工业交换机工业交换机故障排查手册故障排查手册北京东土科技股份有限公司 KT/ZY-RD014-V2.1第 2 页 共 18 页目录目录1概述概述 .42交换机上电没有反应交换机上电没有反应 .42.1故障现象.42.2故障排查步骤.43交换机上电后运行灯常亮，无法正常启动交换机上电后运行灯常亮，无法正常启动 .53.1故障现象.53.2故障排查步骤.54交换机上电后反复自动重启，所有指示灯反复全部亮起交换机上电后反复自动重启，所有指示灯反复全部亮起 .54.1故障现象.54.2故障排查步骤.55交换机出现风暴交换机出现风暴 .55.1故障现象.55

2、.2故障排查步骤.56对当前交换机进行配置时，却配置成了其他交换机对当前交换机进行配置时，却配置成了其他交换机 .66.1故障现象.66.2故障排查步骤.67WEB 无法正常登陆，面板空白无法正常登陆，面板空白.67.1故障现象.67.2故障排查步骤.68接入设备能与交换机进行通讯，但交换机之间不能正常通信接入设备能与交换机进行通讯，但交换机之间不能正常通信 .78.1故障现象.78.2故障排查步骤.79接入设备在接入设备在 CMD 下下 PING 交换机出现大量丢包交换机出现大量丢包.79.1故障现象.79.2故障排查步骤.710 交换机重启后无法正常通讯交换机重启后无法正常通讯 .710.

3、1 故障现象.710.2 故障排查步骤.811 交换机不能远程交换机不能远程 TELNET.811.1 故障现象.811.2 故障排查步骤.812 网管中拓扑出来的交换机一直告警网管中拓扑出来的交换机一直告警 .812.1 故障现象.8北京东土科技股份有限公司 KT/ZY-RD014-V2.1第 3 页 共 18 页12.2 故障排查步骤.813 不能下载或者上传交换机的配置不能下载或者上传交换机的配置 .913.1 故障现象.913.2 故障排查步骤.914 IGMP SNOOPING 功能和功能和 IGMP QUERY 功能不能同时打开功能不能同时打开.914.1 故障现象.914.2 故

4、障排查步骤.915 ACL 绑定到端口后，没有起作用绑定到端口后，没有起作用.915.1 故障现象.915.2 故障排查步骤.916 ACL 配置后无法通讯配置后无法通讯.1016.1 故障现象.1016.2 故障排查步骤.1017 交换机端口无法进行聚合交换机端口无法进行聚合 .1017.1 故障现象.1017.2 故障排查步骤.1018 配置了路由但是不能和另外一台设备进行通讯配置了路由但是不能和另外一台设备进行通讯 .1118.1 故障现象.1118.2 故障排查步骤.1119 PIM-SM 中无法建立起有效地组播路由中无法建立起有效地组播路由 .1219.1 故障现象.1219.2 故

5、障排查步骤.1220 配置了配置了 MSTP 功能，仍然风暴功能，仍然风暴 .1220.1 故障现象.1220.2 故障排查步骤.1221 VRRP 的状态总是为的状态总是为 INITIALIZE.1321.1 故障现象.1321.2 故障排查步骤.1322 PC 接到接到 OSPF 网络的其中一台交换机，网络的其中一台交换机，PING 网络其它交换机网络其它交换机 IP 丢包丢包.1322.1 故障现象.1322.2 故障排查步骤.1323 SICOM6496 主备板软件升级步骤主备板软件升级步骤.1424 SICOM6000 千兆光口无法千兆光口无法 LINKLINK .1425 SICO

6、M6424 的的 APP 版本或配置文件升级版本或配置文件升级.15北京东土科技股份有限公司 KT/ZY-RD014-V2.1第 4 页 共 18 页1概述概述SICOM6424SM 是东土公司自主研发的机架式安装三层工业交换机，提供最多 24 个百兆端口和 4 个千兆端口，并可以根据用户需要对端口数目进行调整，SICOM6424SM 提供丰富的二层交换特性，支持端口聚合、VLAN 划分、生成树、环网保护、二层数据交换、二层组播复制等；提供丰富的三层路由特性，静态路由、RIP、OSPF、BGP、IGMP、PIMDM、PIMSM、DVMRP、VRRP 等；支持所有端口线速转发，满足工业应用场合对

7、设备的性能和环境要求。本文针对 SICOM6424SM 在实际应用中可能出现的典型故障，给出了相应的排查建议，从而提高在现场使用时的故障排查效率，增加了网络应用的可靠性。2交换机上电没有反应交换机上电没有反应2.1 故障现象故障现象交换机上电没有任何反应2.2 故障排查步骤故障排查步骤1)供电电源电压不符合交换机供电需求查看交换机的电源规格，用万用表检查电源是否符合交换机的供电需求。下面提供交换机电源的供电参数：DC24V（DC 18V36V） ；DC-48V (DC -36V-72V) ；DC-110V (82185VDC)； AC/DC-220V (85264VAC/ 120370VDC)

8、2)接交换机的电源线的正负极接反检查接交换机的电源线是否和交换机上标注的正负极接法 一致。3)交换机故障返厂更换设备查明原因北京东土科技股份有限公司 KT/ZY-RD014-V2.1第 5 页 共 18 页3交换机上电后运行灯常亮，无法正常启动交换机上电后运行灯常亮，无法正常启动3.1 故障现象故障现象3.2 故障排查步骤故障排查步骤1)由于供电电压或功率达不到交换机的启动要求，导致交换机无法正常启动检查供电电压是否正常，是否存在电源不稳定因素。2)交换机自身故障将交换机断电后重启，观察交换机是否能够正常启动。如电源检查正常，则为交换机故障；需返厂查找原因。4交换机上电后反复自动重启，所有指示

9、灯反复全部亮起交换机上电后反复自动重启，所有指示灯反复全部亮起4.1 故障现象故障现象交换机上电后反复自动重启，所有指示灯反复全部亮起？4.2 故障排查步骤故障排查步骤1)由于供电电源不稳定，导致设备重启。检查供电电源是否供电稳定。2)交换机软件加载出现问题，导致交换机不能正常启动。设备返厂。5交换机出现风暴交换机出现风暴5.15.1 故障现象故障现象交换机出现风暴5.2 故障排查步骤故障排查步骤1)网络风暴只在组成环网的时候发生先把环网断开，让拓扑变成链状2)配置出错导致出现风暴检查环网内交换机配置，并检查交换机是否能正常通信。3)环内链路不稳定，导致环网主站的阻塞端口不停得状态倒换，导致风

10、暴的产生；北京东土科技股份有限公司 KT/ZY-RD014-V2.1第 6 页 共 18 页检查环网内的倒换次数，查看网络稳定性4) 交换机故障交换机不能有效的处理环协议报文，导致风暴的产生。6对当前交换机进行配置时，却配置成了其他交换机对当前交换机进行配置时，却配置成了其他交换机6.16.1 故障现象故障现象当数台交换机级联的时候在配置交换机的时候，我接在第一台交换机进行配置，却配置成了其他交换机。6.26.2故障排查步骤故障排查步骤1)由于我司出厂的交换机 ip 地址都是 ，在没有更改交换机地址的情况下，如果先级联了交换机在配置的话，虽然电脑接在第一个交换机上，但是由

11、于其他设备 ip 地址和第一台一样，所以很容易会登陆到其他的交换机导致配置出错，部分接入设备通信异常的情况。 在拿到设备先进行配置，把各交换机的 ip 地址都进行更改后再去级联设备。7WEB 无法正常登陆，面板空白无法正常登陆，面板空白7.17.1 故障现象故障现象通过 web 登陆交换机管理界面后，在配置面板上出现一片空白，导致不能配置交换机，重新登陆后故障现象还是不能消除。7.27.2故障排查步骤故障排查步骤1) 浏览器出现问题，导致 web 管理界面不能正常打开 更换浏览器或者更换电脑。8接入设备能与交换机进行通讯，但交换机之间不能正常通信接入设备能与交换机进行通讯，但交换机之间不能正常

12、通信8.18.1 故障现象故障现象接入设备都能和交换机进行通讯，但是彼此间却不能正常通信。北京东土科技股份有限公司 KT/ZY-RD014-V2.1第 7 页 共 18 页8.28.2故障排查步骤故障排查步骤1） 接入设备都能和交换机进行通信，说明接入设备都在同一个网段，且交换机通信正常接入设备之间不能正常通信可能是交换机的 vlan 划分的不正确导致接入设备间不能正常通信。检查交换机的 vlan 配置是否在同一个 vlan 内，vlan 的端口属性是否一致。2） 检查交换机 acl 的配置，是否对数据源或者目的进行限制。检查交换机是否配置acl，如配置了检查配置是否影响了接入设备间的通信。9

13、接入设备在接入设备在 cmd 下下 ping 交换机出现大量丢包交换机出现大量丢包9.19.1 故障现象故障现象接入设备在 cmd 下 ping 交换机出现大量丢包9.29.2故障排查步骤故障排查步骤1)网线水晶头制作比较粗糙，连接不是很好，很可能会导致丢包更换网线或者重新制作网线。2)端口的双工属性不匹配，导致丢包把接入设备端口强制百兆全双工或者其他模式3)交换机原因返厂查明原因10 交换机重启后无法正常通讯交换机重启后无法正常通讯10.110.1故障现象故障现象交换机的配置都已经做好，并且各接入设备都已经通信正常，交换机重启后，接入设备便不能正常通信。10.210.2故障排查步骤故障排查步

14、骤1)在配置完交换机后没有保存修改配置，故在交换机重启后导致部分设备不能正常通信。在配置完交换机后必须保存所有修改配置，否则重启后会导致修改的配置不能保存。北京东土科技股份有限公司 KT/ZY-RD014-V2.1第 8 页 共 18 页11 交换机不能远程交换机不能远程 telnet11.111.1故障现象故障现象交换机不能远程 telnet11.211.2故障排查步骤故障排查步骤1)交换机 telnet 服务器功能没有开起来在交换机配置中将 telnet 服务器功能打开即可2)交换机的安全 telnet 地址没有该接入设备的地址在交换机的安全 telnet 地址中把需要远程 telent

15、的地址配置的交换机的配置里面3)telnet 的交换机地址不正确在串口下查看交换机的地址，查看输入的地址是否正确12 网管中拓扑出来的交换机一直告警网管中拓扑出来的交换机一直告警12.112.1故障现象故障现象在网管界面里面能将交换机拓扑出来但是不能管理，并显示一直告警状态。12.212.2故障排查步骤故障排查步骤1)交换机没有使能 SNMP 网管功能在交换机的配置中将 SNMP 网管功能使能2)交换机在 SNMP 的配置中没有将拓扑服务器的 IP 地址配置到交换机的安全 SNMP 地址中将拓扑服务器的 IP 地址输入到 SNMP 的安全网地址中管 IP13 不能下载或者上传交换机的配置不能下

16、载或者上传交换机的配置13.113.1故障现象故障现象将交换机作为服务器的时候不能下载或者上传交换机的配置13.213.2故障排查步骤故障排查步骤1)没有开启交换机当服务器的功能北京东土科技股份有限公司 KT/ZY-RD014-V2.1第 9 页 共 18 页在交换机配置中将交换机的服务器功能打开2)交换机的配置文件名输入错误交换机的配置文件名为 startup-config，可以通过在串口下输入 show flash 来查看3)电脑没有正确输入交换机的访问地址、用户名或者密码可以查看交换机的服务器的配置来查看交换机的地址、用户名和密码14IGMP Snooping 功能和功能和 IGMP Q

17、uery 功能不能同时打开功能不能同时打开14.114.1故障现象故障现象交换机在配置了 IGMP Snooping 为什么不能在配置 IGMP Query，如果不配置 IGMP Query还会不会发送查询报文14.214.2故障排查步骤故障排查步骤1)交换机的 IGMP Snooping 功能和 IGMP Query 功能是互斥的，打开 Query 功能时就不能使用 Snooping 功能 可以在配置中都开启 IGMP Snooping 功能，不开启 IGMP Query 功能交换机也会发送查询报文的，交换机会根据 IP 地址小得那台交换机来当做查询器的。15ACL 绑定到端口后，没有起作用

18、绑定到端口后，没有起作用15.115.1故障现象故障现象在配置 acl 的时候已经配置好了同时绑在需要的端口上，但是 acl 没有起作用。15.215.2故障排查步骤故障排查步骤1)在配置当中没有开启防火墙 firewall 功能，acl 在防火墙功能开启的情况下才起作用在全局配置中将防火墙 firewall 功能使能2)检查配置的 acl 是否正确，是否对不需要的数据进行了控制输入 show run 命令检查交换机的 acl 配置是否正确北京东土科技股份有限公司 KT/ZY-RD014-V2.1第 10 页 共 18 页16ACL 配置后无法通讯配置后无法通讯16.116.1故障现象故障现象

19、通过配置 acl 过滤数据，对想要的数据已经进行了过滤，但是启用 acl 后发现数据都不能进行通信16.216.2故障排查步骤故障排查步骤1)可能在配置 acl 的时候将匹配条目配置顺序配置反了，导致数据全部不能通信，对 ACL中的表项的检查是自上而下的，只要匹配一条表项，对此 ACL 的检查就马上结束。 查看 acl 的表项，是否将拒绝全部数据的表项配置到了 acl 的最前面，如果配置到了最前面需要将顺序进行更改，先配置允许通过的数据，最后在配置不能通过的数据。17交换机端口无法进行聚合交换机端口无法进行聚合17.117.1故障现象故障现象交换机端口无法进行聚合的功能17.217.2故障排查

20、步骤故障排查步骤1)检查聚合端口的属性是否一致端口聚合组中的端口不具有相同的属性，即双工模式是否为全双工模式，速率是否强制成相同的速率，以及 VLAN 的属性等。如果检查不相同，则修改成相同；2)检查聚合端口的 vlan ID 是否一致在使用强制生成端口聚合组时，由于汇聚是手工配置触发的，如果由于端口的 VLAN 信息不一致导致汇聚失败的话，汇聚组一直会停留在没有汇聚的状态，必须通过往该 group 增加和删除端口来触发端口再次汇聚，如果 VLAN 信息还是不一致仍然不能汇聚成功。直到VLAN 信息都一致并且有增加和删除端口触发汇聚的情况下端口才能汇聚成功；3)检查聚合组信息是否一致检查对端交

21、换机的对应端口是否配置端口聚合组，且要查看配置方式是否相同，如果本端是手工方式则对端也应该配置成手工方式，如果本端是 LACP 动态生成则对端也应该是 LACP动态生成，否则端口聚合组不能正常工作；还有一点要注意的是如果两端收发的都是 LACP协议，至少有一端是 ACTIVE 的，否则两端都不会发起 LACP 数据报；北京东土科技股份有限公司 KT/ZY-RD014-V2.1第 11 页 共 18 页 18配置了路由但是不能和另外一台设备进行通讯配置了路由但是不能和另外一台设备进行通讯18.118.1故障现象故障现象配置了路由但是不能和另外一台设备进行通讯18.218.2故障排查步骤故障排查步

22、骤1)路由协议配置的是否正确检查交换机的路由协议（静态、rip、ospf）配置的是否正确2)接入设备的是否设置了网关 检查接入设备的网卡是否都设置了网关，网关的配置是否正确，凡是要进行路由功能的设备都需要配置网关3)路由条目配置的是否正确检查交换机的路由条目是否配置正确静态路由的下一跳地址静态路由的中需要通信的地址rip 协议的版本在各设备启动是否一致在各接口是否都启用了 rip 协议ospf 中 DR、BDR 的选举是否出错在 ospf 中如果配置了 route ID 必须重新使能 ospf 协议才能生效4)级联线是否连接正确级联口的连线是否正确5)级联端口是否都正常 up级联端口的是否都正

23、常19pim-sm 中无法建立起有效地组播路由中无法建立起有效地组播路由19.119.1故障现象故障现象pim-sm 中无法建立起有效地组播路由19.219.2故障排查步骤故障排查步骤1)物理连接可能出现北京东土科技股份有限公司 KT/ZY-RD014-V2.1第 12 页 共 18 页检查物理链路的连接的正确性2)各接口和链路协议是否 up检查交换机各互联接口和协议是否都 up 起来3)组播路由的 RPF 校验是根据单播路由为依据的查看设备间的单播数据是否能正常通信，如果单播都不能通信，应当先查看单播路由4)有否配置了 rp 和 bsr查看交换机的配置是否正确20配置了配置了 MSTP 功能

24、，仍然风暴功能，仍然风暴20.1 故障现象故障现象配置了 MSTP 功能但是不成功，现场总是出现风暴20.2 故障排查步骤故障排查步骤1)是否在全局使能了 MSTP 功能如果要在交换机端口上运行 MSTP，首先必须在全局打开 MSTP 开关。在没有打开全局MSTP 开关之前，打开端口的 MSTP 开关是不允许的。2)MSTP 的定时器参数是否有改动STP 定时器参数之间是有相关性的，错误配置可能导致交换机不能正常工作。各定时器之间的关联关系为：2(Bridge_Forward_Delay1.0seconds)=Bridge_Max_Age=2(Bridge_Hello_Time + 1.0 s

25、econds)3)MSTP 的部分参数配置是否一致在 MSTP 中下列参数必须一致才能保证其都在同一个域中MSTP 中 revision-level 的值在各交换机中是否一致MSTP 中 name 是否一致各实例对应的 vlan ID 是否一致21VRRP 的状态总是为的状态总是为 Initialize21.1 故障现象故障现象在 VRRP 的使用当中虚拟网关不能正常使用，各 VRRP 的状态总是为 Initialize北京东土科技股份有限公司 KT/ZY-RD014-V2.1第 13 页 共 18 页21.2 故障排查步骤故障排查步骤1)查看 VRRP 的配置是否正确查看各 VRRP 对应的

26、 vlan 是否一致2)VRRP 协议是都使能查看各 VRRP 的协议功能是否使能，只有协议都使能了才能生效协议22PC 接到接到 OSPF 网络的其中一台交换机，网络的其中一台交换机，PING 网络其它交换机网络其它交换机 IP 丢包丢包22.1 故障现象故障现象PC 接到 OSPF 网络的其中一台交换机，PING 网络其它交换机 IP 发生丢包。22.2 故障排查步骤故障排查步骤1)网络是否有链路 UP/DOWN 操作可以通过网管查看，网络链路是否有断开/连接动作。2)OSPF 网络是否有路由倒换可以在交换机上不停地通过 traceroute 命令（或 PC 上通过 tracert 命令）

27、 ，跟踪 IP 地址路由选路，查看所 Trace 的所有下一条 IP 地址。如果在指定的交换机上发现下一条路由总发生变化，可能是个问题的怀疑点。最好到该交换机上查看当前的运行状态（不停地 show ip route 查看路由表是否有变化，链路是否有断开/连接动作） 。3)直连有丢包现象通过 PC，telnet 到所有网络的三层交换机上，不停地进行直链路由的 ping 操作。看看直链路由是否有丢包4)业务造成的冲击，导致 CPU 繁忙，发生丢包查看网络中每台交换机有接入业务的端口，看看业务情况。 show interface ethernet 1/1 命令可以查看端口流量的大小，单播，组播，广播

28、的报文统计。如果广播报文太多，可能存在疑点。 clear counters ethernet 1/1 命令可以清除当前的端口报文统计，重新进行统计。23 SICOM6496 主备板软件升级步骤主备板软件升级步骤通过 Telnet 登陆交换机，或串口接到交换机的主控板，按照下面步骤进行主备版的升级( 槽号 1 对应下面一块板卡，槽号 2 对应上面一块板卡) ：北京东土科技股份有限公司 KT/ZY-RD014-V2.1第 14 页 共 18 页注意：关于主备版升级，该命令只能升级软件版本，不能升级 Bootrom 版本。24 SICOM6000 千兆光口无法千兆光口无法 Link该问题可能与版本有

29、关。对于 V 以前版本，光纤直接相连即可。对于 V 及以上版本，需要在端口模式下配置强制光口模式，光口才可正常使用。命令如下：Switch(Config-Ethernet2/1)#combo-forced-mode sfp-forced25 SICOM6424 的的 APP 版本或配置文件升级版本或配置文件升级Switch#reboot -系统启动，长按 CTRL+P，进入 BOOTROM 模式Do you want to reboot the Switch(y/n)?y 北京东土科技股份有限公司 KT/ZY-RD014-V2.1第 15 页 共 18 页Ple

30、ase wait.System Bootstrap, Version 0.2.6, Serial No:S35030520Copyright (c) 2006 by KYLANDKYLAND SICOM6424 RISC processorCurrent time: 2012-3-12 13:03:26SDRAM Fast Test.PASS!Flash Fast Test.PASS!RTC Test.PASS!Switch Internal Loopback Test.PASS! Welcome to KYLAND SICOM6424 Ethernet Switchmonitor#monit

31、or#monitor#monitor#dir -查看版本、配置文件Directory of /:0 Switch.bin 4695176 SAT MAY 23 14:15:35 2009 -版本文件1 startup-config 1060 MON MAR 12 12:56:42 2012 -配置文件free space 3637248monitor#monitor#monitor#monitor#monitor#? boot - Boot switch cd - Change directory chinese - Help message in Chinese chram - Change

32、 memory clone - Clone file into the switch copy - Copy file into the switch date - Set system date delete - Delete a file dir - List files in flash memory download - Download with ZMODEM english - Help message in English format - Format file system help - Description of the interactive help system i

33、p - IP configuration commands md - Create directory more - Display the contents of a file ping - Test network status pwd - Display current directory rd - Delete a directory reboot - Restart switch rename - Rename a file show - Show configuration and status upload - Upload with ZMODEMmonitor#monitor#

34、北京东土科技股份有限公司 KT/ZY-RD014-V2.1第 16 页 共 18 页monitor#monitor#monitor#monitor#ip add 27 -设置交换机 IP 地址monitor#monitor#monitor#dirDirectory of /:0 Switch.bin 4695176 SAT MAY 23 14:15:35 20091 startup-config 1060 MON MAR 12 12:56:42 2012free space 3637248monitor#monitor#monitor#moni

35、tor#delete startup-config -删除配置文件this file will be erased,are you sure?(y/n)ymonitor#monitor#monitor#monitor#dirDirectory of /:0 Switch.bin 4695176 SAT MAY 23 14:15:35 2009free space 3653632monitor#monitor# -通过 TFTP，拷贝本地配置文件到交换机monitor#copy tftp:/startup-config flash:startup-config ? A.B.C.D - TFTP

36、server ip address monitor#copy tftp:startup-config flash:startup-config 1please wait .#TFTP:successfully receive 3 blocks ,1060 bytesmonitor#monitor#monitor#monitor#dir -查看配置文件Directory of /:0 Switch.bin 4695176 SAT MAY 23 14:15:35 20091 startup-config 1060 MON MAR 12 13:05:24 2012free sp

37、ace 3637248monitor#monitor#monitor#rebootDo you want to reboot the switch(y/n)?yPlease wait.System Bootstrap, Version 0.2.6, Serial No:S35030520Copyright (c) 2006 by KYLANDKYLAND SICOM6424 RISC processorCurrent time: 2012-3-12 13:06:21SDRAM Fast Test.PASS!Flash Fast Test.PASS!RTC Test.PASS!Switch Internal Loopback Test.PASS!Loading Switch.bin.Start Decompress Switch.bin北京东土科技股份有限公司 KT/ZY-RD014-V2.1第 17 页 共 18 页#Decompress 4693064 byte. Please wait system up.System startup OKLoading startup-config