华为交换机基础配置与故障排查手册

华为交换机基础配置与故障排查手册>注意：两端交换机的Eth-Trunk配置必须一致，包括模式、成员端口数量、端口类型、允许通过的VLAN等。第三章故障排查方法论与常用工具3.1故障排查基本思路网络故障排查是一项系统性工作，遵循科学的方法可以提高效率，快速定位问题。1.故障现象确认与信息收集：详细了解故障现象（如：哪些用户受影响、具体症状是无法上网还是访问特定服务慢、故障何时开始、发生前是否有网络变更等）。2.分析可能原因：根据故障现象，结合网络拓扑和现有知识，列出可能的故障原因（从物理层到应用层逐步排查，或从最近的变更入手）。3.制定排查计划与实施：针对可能的原因，制定排查步骤并逐一验证，排除不可能的因素。4.定位并排除故障：确定根本原因后，采取相应措施修复故障。5.验证与记录：故障修复后，验证业务是否恢复正常，并详细记录故障现象、排查过程、解决方案和经验教训。“由近及远、由简入繁、替换法、排除法”是常用的排查原则。3.2常用故障排查命令华为交换机提供了丰富的诊断命令，以下是一些最常用的：*查看设备基本信息：*`displayversion`：查看设备型号、软件版本、运行时间等。*`displaydevice`：查看设备板卡信息。*查看配置信息：*`displaycurrent-configuration`：查看当前生效的配置（运行配置）。*`displaysaved-configuration`：查看保存在Flash中的配置（启动配置）。*`displayinterface[接口类型接口编号]`：查看接口详细配置和状态信息（如流量、错误包）。*`displayvlan[vlan-id]`：查看VLAN配置信息，包括哪些端口属于该VLAN。*`displayportvlan`：查看端口的VLAN归属和链路类型。*查看状态信息：*`displayipinterfacebrief`：查看IP接口摘要信息（IP地址、状态、协议状态）。*`displayinterfacebrief`：查看所有接口的简要状态（物理状态、协议状态）。*`displaymac-address`：查看交换机MAC地址表。*`displayarp`：查看ARP表。*测试工具：*`ping<目标IP>`：测试网络连通性。可加参数如`-c`指定次数，`-s`指定包大小。*`tracert<目标IP>`：追踪到达目标IP的路径，用于定位网络中断点。第四章常见故障案例分析与处理4.1物理连接故障现象：端口指示灯不亮（Link/Act灯），`displayinterfacebrief`显示接口物理状态（Physical）为`Down`。排查步骤与处理：1.检查物理连接：确保网线两端都牢固插入交换机和终端设备的网口。尝试重新插拔。2.检查网线：更换一根已知良好的网线测试。网线质量、长度（超五类线建议不超过100米）、线序（T568A或T568B标准）都可能影响。3.检查终端设备：确认连接的终端设备（如PC）已开机，网卡工作正常（可在PC上查看本地连接状态）。4.检查交换机端口：*查看端口是否被手动关闭：`displayinterface<接口>|includeshutdown`。若被关闭，进入接口视图执行`undoshutdown`。*尝试将终端连接到交换机的其他空闲端口，排除端口硬件故障。5.检查速率和双工模式：某些情况下，端口速率或双工模式不匹配也会导致物理层无法Up。可尝试将两端端口强制指定速率和双工（如`speed100`，`duplexfull`），而非自动协商。4.2VLAN配置不当导致终端无法通信现象：同一VLAN内的两台PC无法互访，或PC无法获取IP地址（DHCP环境）。排查步骤与处理：1.确认端口VLAN归属：使用`displayportvlan`检查连接两台PC的端口是否都已正确加入目标VLAN，且端口类型为Access。*若端口不在正确VLAN，进入接口视图用`portdefaultvlan<vlan-id>`修正。2.确认VLANIF接口状态：若涉及三层通信（如跨网段或通过DHCP服务器获取地址），检查对应VLAN的VLANIF接口是否配置了IP地址且状态为`Up`（`displayipinterfacebrief`）。3.检查端口是否被隔离：是否配置了端口隔离（`port-isolateenable`）或其他安全策略限制了通信。4.MAC地址学习：在交换机上用`displaymac-addressdynamicinterface<接口>`查看是否学习到了PC的MAC地址。若未学习到，检查物理连接和端口是否Up。4.3Trunk链路故障现象：交换机之间通过Trunk链路连接，但不同交换机上相同VLAN的终端无法通信。排查步骤与处理：1.确认两端端口类型：两端互连端口是否都设置为Trunk模式（`displayportvlan`）。2.确认允许通过的VLAN：检查两端Trunk端口是否都允许目标VLAN通过（`displayportvlan`中的“TrunkVLAN”列）。*若不允许，使用`porttrunkallow-passvlan<vlan-id>`或`porttrunkallow-passvlanall`（根据实际需求）配置。3.PVID一致性检查：虽然PVID不一致主要影响Untagged帧的处理，但对于NativeVLAN（PVID对应的VLAN）的流量，两端PVID设置不一致可能导致问题。建议互连的Trunk端口PVID保持一致（通常默认是VLAN1，但生产环境建议修改）。4.链路物理状态：检查Trunk链路两端物理端口是否Up，是否有错误报文（`displayinterface<接口>`查看InputError,CRCError等计数是否持续增长，若增长可能是链路质量问题或端口协商问题）。4.4IP地址配置问题现象：PC配置了静态IP但无法Ping通网关，或无法访问其他网段。排查步骤与处理：1.检查PCIP配置：确认IP地址、子网掩码、网关是否正确配置。2.检查网关VLANIF状态：网关通常是交换机的VLANIF接口IP。检查该VLANIF接口是否`Up`（`displayipinterfacebrief`）。3.检查PC与网关连通性：PC尝试`ping网关IP`。若不通，检查PC所在端口是否正确加入网关对应的VLAN。4.检查ARP表：在PC上执行`arp-a`查看是否有网关的ARP条目。在交换机上执行`displayarp|include<网关IP>`查看是否有PC的ARP条目。若ARP学习异常，可能是二层连通性问题或VLAN配置问题。第五章总结与建议华为交换机功能强大，本手册仅涵盖了基础的配置和故障排查内容。要想熟练掌握，需要不断实践和深入学习。*持续学习：网络技术不断发展，建议关注华为官方文档、技术论坛和培训课程，了解新功能和最佳实践。*规范操作：配置前做好备份，配置中思路清晰，配置后仔