交换机常见问题解析.ppt

交换机常见问题解析 谢谢！欢迎指正! * 网络公司客服中心 情景一：超级终端连接无响应 Console 不响应，什么原因？ 故障点 超级终端：建立的连接的参数设置不正确?（可能性大） PC： 串口硬件故障或系统故障? （可能性大） Console线缆：松动、损坏或者不配套（可能性小） 交换机：硬件或软件故障（可能性小） 超级终端：建立的连接的参数设置不正确? 1）超级终端建立连接选择的com口是否确为连接到交换机的串口。 2）确认console波特率等参数完全一致（参考交换机手册） 排查（1）超级终端 注意：流控 无 排查（2） PC PC： 串口硬件故障或系统故障 1）如果com1没有响应，换com2呢？ 2）不易排查，简便方法是换一台确认OK的电脑测试 排查（3）线缆 Console线缆：松动、损坏或者不配套（可能性小） 1）确认是否线缆松动 2）确认是配套console线缆 3）更换一条线缆，使用万用表测试，确认线缆是否损坏 。注意可以显示但不能键入字符可能是线缆损坏或超级终端建立连接时选择了流控。 排查（4）交换机 交换机：硬件或软件故障 1）如果新购买的交换机可能性几乎为零 2）如果使用了一段时间出现问题，则可能是交换机硬件或软件故障，断电重新启动，将所有线缆拔除测试。如果还有问题则基本判定硬件损坏，返修！ 情景二：7500核心cpu达到99% 广播风暴 三层环路 病毒或攻击 性能 排查（1）广播风暴 广播风暴 数据量将非常大，端口指示灯可看到一些端口频繁闪烁。端口统计也能看到广播包、组播包数据量异常多。 解决办法： 1。配置广播风暴抑制，缩小影响范围和程度（注意首先要确认用户没有广播数据的应用） 2。启用生成树，避免环路 三层环路 多因配置错误或不精细造成，静态路由环境发生较多，解决办法： 1）地址统一规划 2）路由配置精细化 3）修改路由要全局考虑 排查（2）三层环路 Route table 192.168.0.0 255.255.255.0 next_hop ve1 192.168.10.0 255.255.255.0 next_hop ve2 Default gateway 1.1.1.1 Route table 192.168.0.0 255.255.0.0 next_hop 1.1.1.2 Ip Packet dentisnation 192.168.1.2 1.1.1.1 1.1.1.2 排查（3）病毒或攻击 病毒或攻击 查到病毒根源是关键 1）指示灯：频繁闪烁 2）端口统计：流量不对称 3）抓包 4）ip cache表项：达到上限 5）dm raw 排查（3）病毒或攻击 telnet@B-WLZX-7504-1#dm raw mo bri telnet@B-WLZX-7504-1#dm raw max 10 telnet@B-WLZX-7504-1#dm raw 0-03:57:13 RX 218.29.37.82 -172.17.128.5 UDP S=7661 D=16881 0-03:57:13 RX 61.144.174.210 -172.17.150.16 UDP S=20128 D=7000 0-03:57:13 RX 61.136.249.145 -172.17.146.195 TCP S=41854 D=3937 uApRsf 0-03:57:13 RX 172.17.31.77 -218.241.84.122 TCP S=3316 D=29452 uaprSf 0-03:57:13 RX 220.168.101.228-172.17.31.121 TCP S=25171 D=1797 uAprsf 0-03:57:13 RX 220.188.109.48 -172.17.31.61 TCP S=25754 D=3903 uAprsf 0-03:57:13 RX 220.168.101.228-172.17.31.121 TCP S=25171 D=1797 uAprsf 0-03:57:13 RX 220.188.109.48 -172.17.31.61 TCP S=25754 D=3903 uAPrsf 0-03:57:13 RX 220.168.101.228-172.17.31.121 TCP S=25171 D=1797 uAprsf 0-03:57:13 RX 220.168.101.228-172.17.31.121 TCP S=25171 D=1797 uAprsf Raw packet debugging is off - reaches max