H3CS3600V2系列交换机介绍..ppt

内存问题定位——问题解决 在定位出具体哪个模块占用内存较多的情况下，通过重点分析相关部分的配置和网络应用，来解决内存过高的问题。比如 如果路由模块占用内存较多，可以查看系统中路由条数。如果路由条数较多，可以考虑减少路由； 如果安全模块占用内存较多，可以查看系统认证通过的用户数。 端口丢包问题定位 物理链路质量不高 网线质量不好或接口没有插牢，导致出现错包： 可以通过查看接口状态确认： H3Cdisplay interface Ethernet1/0/36 Ethernet1/0/36 current state: UP IP Packet Frame Type: PKTFMT_ETHNT_2, Hardware Address: 000f-e200-002b …… Last 300 seconds output: 0 packets/sec 10 bytes/sec 0% Input (total): 57 packets, 7838 bytes 0 unicasts, 50 broadcasts, 2 multicasts, 0 pauses Input (normal): 52 packets, - bytes 0 unicasts, 50 broadcasts, 2 multicasts, 0 pauses Input: 5 input errors, 0 runts, 0 giants, 0 throttles 5 CRC, 0 frame, - overruns, 0 aborts - ignored, - parity errors …… 端口丢包问题定位 报文被acl丢弃 检查端口、vlan以及全局下是否配置acl或policy： 如果配置了acl或policy，请检查端口进入的报文是否匹配了acl而被丢弃，包括端口下的packet-filter、qos policy，vlan policy以及global policy； 检查是否被一些特性下发的acl丢弃： 端口是否配置user-bind或ip check 端口是否配置了potal 端口是否使能了EAD快速部署 端口所在vlan是否配置了MFF 端口被协议设置为block 被stp设置为discarding状态： 端口被stp设置为discarding，这时数据报文会被丢弃； 为聚合组中inactive状态的端口： 如果端口属于某个聚合组，而该端口为inactive状态，则该端口无法收发数据报文； 端口被RRPP阻塞； 端口被Smartlink阻塞； 端口丢包问题定位： 由于端口配置而丢包 端口不在vlan中： 端口不在pvid中，从该端口进入的untag报文会被丢弃； 而对于从端口进入Tag报文，如果端口没有包含在这个vlan中，也会被丢弃； 黑洞mac： 报文匹配了黑洞mac； 匹配缺省路由被丢弃 端口限速、风暴抑制等 CPU占用率高问题现象 设备上CPU高一般表现为命令行响应较慢，并且以下命令显示CPU占用率较高。 如下，可以发现堆叠环境中slot3设备CPU最近5秒占有率较高（非堆叠环境同样适用） ： H3Cdis cpu Slot 1 CPU usage: 6% in last 5 seconds 6% in last 1 minute 7% in last 5 minutes ? Slot 3 CPU usage: 60% in last 5 seconds 4% in last 1 minute 4% in last 5 minutes H3C CPU占用率高问题原因 CPU高可能原因可以分为几类： 复杂网络中协议震荡导致CPU运算繁忙； 协议报文攻击导致CPU频繁处理该协议报文； 大流量上CPU攻击导致CPU收包繁忙 对以上三种原因，可以通过本文介绍方法初步定位CPU占用率高原因，并相应优化网络或排除攻击。 确认CPU占用率高任务 显示当前环境CPU占用率 显示CPU占用率高具体任务 报文攻击定位方法 显示设备收包信息 显示软件防攻击信息 基于报文内容分类统计 协议任务繁忙（包括协议报文攻击） 查找任务Vid 显示具体任务调用栈 定位方法-确认CPU占用率高任务(续1) 显示当前环境CPU占用率 H3Cdis cpu Slot 1 CPU usage: 6% in last 5 seconds 6% in last 1 minute 7% in last