Cisco Catalyst交换机上接口的排错
cisico 二层交换机端口错包排查方法
CISCO二层交换机端口错包排查方法，以C2950为例进行说明①交换机端口原来配置2950#sh ru int fa0/3interface FastEthernet0/3description testswitchport access vlan 100no ip addressduplex fullspeed 100end②交换机端口原来数据包统计,2950#sh int fa0/3FastEthernet0/3 is up, line protocol is up (connected)Hardware is Fast Ethernet, address is 000d.bd98.1c43 (bia 000d.bd98.1c43) Description: testMTU 1500 bytes, BW 100000 Kbit, DLY 1000 usec,reliability 255/255, txload 1/255, rxload 1/255Encapsulation ARPA, loopback not setKeepalive set (10 sec)Full-duplex, 100Mb/sinput flow-control is off, output flow-control is offARP type: ARPA, ARP Timeout 04:00:00Last input never, output 00:00:01, output hang neverLast clearing of "show interface" counters 21w6dInput queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0Queueing strategy: fifoOutput queue :0/40 (size/max)5 minute input rate 0 bits/sec, 0 packets/sec5 minute ouxtput rate 0 bits/sec, 0 packets/sec330574221 packets input, 78353246 bytes, 0 no bufferReceived 372 broadcasts, 0 runts, 0 giants, 0 throttles3540 input errors, 3540 CRC, 0 frame, 0 overrun, 0 ignored0 watchdog, 0 multicast, 0 pause input0 input packets with dribble condition detected307917156 packets output, 176359999 bytes, 0 underruns0 output errors, 0 collisions, 0 interface resets0 babbles, 0 late collision, 0 deferred0 lost carrier, 0 no carrier, 0 PAUSE output0 output buffer failures, 0 output buffers swapped out端口有3540个“input errors”，说明端口匹配有问题，需要进行排查。
交换机端口错包排查方法
交换机端口错包排查方法当交换机端口发生错包问题时，我们可以采用以下步骤进行排查：1.检查链路状态：首先，确认连入该交换机端口的设备是否正常工作。
可以通过检查设备的物理连接状态、网络配置、IP地址等信息来确认。
2.检查交换机端口状态：使用交换机命令行界面或管理界面查看该端口的状态信息，例如端口是否正常开启、是否出现异常报错等。
如果端口状态正常，可以继续下一步检查。
3.进行端口抓包：在交换机上对问题端口进行抓包操作，记录下错包时的抓包数据。
可以使用交换机自带的抓包工具或通过镜像端口将抓包数据发送到其他设备上进行分析。
4. 分析抓包数据：使用网络协议分析工具（如Wireshark）对抓包数据进行分析。
主要关注以下几个方面的信息：-源MAC地址和目的MAC地址：检查错包是否是由于MAC地址错误而导致的，例如源MAC地址发生变化、目的MAC地址错误等。
-VLAN信息：如果交换机支持VLAN功能，需要确认VLAN信息是否正确配置，并检查错包是否与VLAN相关。
- IP地址信息：检查源IP地址和目的IP地址是否正确，同时关注IP包的TTL（Time To Live）值，确保在传输过程中不被丢弃。
-报文类型：根据抓包数据中的报文类型，可以确定错包是否是由于网络协议错误引起的，如ARP请求冲突、ICMP错误等。
-数据包的前后关联性：确认错包是否与其他数据包有关联，例如是否存在重传、重组等现象，以及错误包是否在一组数据包中出现。
-错误的协议行为：检查网络协议是否正常，如TCP的三次握手、四次挥手是否符合标准。
5.排查网络设备：如果排查交换机端口问题仍未解决，可以进一步排查网络设备。
例如，检查与该交换机相连的其他设备的配置和运行状态，排查可能影响交换机端口的因素。
6.检查交换机配置：最后，检查交换机的配置文件，确保端口配置正确。
可能需要与其他配置正常的交换机进行对比，查找差异。
通过以上步骤的排查，可以初步确定交换机端口错包的原因。
catalyst 交换机端口排错
我们以3700/2900系列交换机为例，在3700/2900交换机上，现在已经都是IOS的操作系统了。当出现端口的传输有问题时，可以在交换机上执行命令：
sh controller Ethernet-controller <interface-number>
这条命令可以帮助判断问题是交换机端口的故障或是电缆的故障，还是由于接口卡的错误造成的。
在执行这条命令时，如果FCS错不断的增加，可能是物理层的故障，需要检查一下传输介质。FCS (Frame Check Sequence)错是以太网接口上常见的错误之一，它表明交换机的从邻接设备收到的以太帧和该帧的CRC有错。FCS用于检查数据帧在传输过程中是否被 破坏。如果交换机发现数据帧有FCS错，则会将该数据帧丢弃，然后将该端口的FCS的计数器加1。
FCS错和alignment错通常表示物理层的错误，比如电缆故障，端口故障，网卡故障等等，但也可能是双工方式不匹配造成的。
下面是一条该命令的结果，供参考：
IOSwitch01#sh controller Ethernet-controller fa0/1
Transmit Receive
0 Too old frames 0 Invalid frames, too small
72639 Tagged frames 0 Invalid frames, too large
1 Aborted Tx frames 0 Discarded frames
Transmit and Receive
5017 Minimum size frames
排错报告--A
------A交换部分排错：现象：在交换机S1,.S2.S3上出现master端口，与题目要求不符故障分析：可能S1 S2 S3上运行的stp修订级别不一致，域名不同，映射关系不同故障发现:通过display stp brief 发现MSTP运行在不同的域中。
解决故障：通过在S1 S2 S3上display stp region—configuration 发现三台设备都没有配置域名。
在S1 S2上发现实例映射关系写反了。
不删除原有配置下。
在S1 S2 S3的stp视图下配置region—name H3C 。
删除S1 S2的实例映射关系，重新添加ins 1 vlan 10 ins 2 vlan 20 。
完成上述操作后在每台设备上执行display stp root 发现S1是实例1的从根，实例2的根，S2是实例1的根实例2的从根，与题意不符，删除原有配置，在S1上配置为实例1的根，实例2的从根：stp ins1 root primaystp ins 2 root seconed 在S2上配置为实例2的根，实例1的从根stp ins 1 roor secondstp ins 1 root primay继续使用display stp brief 发现所有配置能够实现需求路由部分排错：现象：在S1和S2两台交换机之间没有建立OSPF邻接关系故障分析：可能接口ip地址配置错误，区域ID配置错误，router—id配置错误，在OSPF 中没有宣告直连地址。
故障发现：通过display ospf peer 没有发现关于对端的信息。
通过display ospf perror 发现两台设备的router—id配成了一样。
解决故障：删除S1的router—id重新配置router—id 192.168.255.11reset ospf process完成上述操作后，通过display ospf peer 发现能正常形成邻接关系。
CISCO交换机故障排除
实验CISCO交换机故障排除(说明：show module是用于Catalyst5000系列的交换机查看模块的命令，所以在实验过程中，输入这个命令，可能会报错，没有显示信息，另一种原因是远程登录的交换机都是没有任何配置的，也没有添加模块)使用SHOW MODULE命令所输出的信息显示如下：1) Mod 交换机中安装的模块数量2) Module Name 模块名。
这在模块设置中是一个可选设置项3) Ports 模块中的端口数量4) Module-Type 安装的模块类型(以太网、路由交换机)5) Model 模块的型号6) Serial-Num 模块的序列号7) Stautus 模块的当前状态8) MAC Address(es) 模块的M A C或M A C地址范围(如果使用的话)9) Hw 模块的硬件版本10) Fw 模块的固件号11) Sw 模块的软件版本所有Catalyst 5000系列交换机都支持热插拔，从而允许在不关闭系统电源的情况下，安装、删除、替换和重新安排交换模块。
当系统检测到某个交换模块已经安装或被删除，它就会自动运行一个诊断和发现例程，以证实某个模块的存在或不存在，并在不需操作员干涉的情况下恢复系统正常工作。
必须注意，在替换任何故障模块时，务必要小心，因为这些部件都对ESD很敏感。
2. SHOW PORT在排除网络故障时，如果我们已经能肯定电缆线和模块工作都很正常的话，那么，可以将SHOW PORT命令作为下一步，对端口级进行检查。
该命令可以显示出被怀疑的端口的详细状态信息。
它可以显示出端口速度、半双工或全双工、V L A N成员关系、冲突和错误等等信息。
根据这些信息，可以大概推断出问题出在哪里。
使用SHOW PORT命令所输出的信息显示如下：1) Port 已经查询过的端口号2) Name 端口名(可选)3) Status 端口状态4) VLAN 该端口所属的V L A N5) Level 端口级别设置(低或高可选)6) Duplex 端口是工作在全双工模式还是半双工模式7) Speed 端口速度(1 0、1 0 0、a u t o)8) Type 端口类型( 1 0 B a s e T、1 0 0 B a s e T)9) Security 端口安全性是否被激活10) Secure-Src-Addr 显示安全性已经被激活端口的M A C地址11) Last-Src-Addr 显示该端口最后所收到的分组的M A C地址12) Shutdown 指出端口是否会因安全违章而关闭13) Trap 指出是否启用了端口自陷14) Broadcast-Limit 显示端口广播的极限设置15) Broadcast-Drop 显示超出限制的被丢弃的分组数量16) Align-Err 接收到的具有调整误差的帧数(含有不均匀数量的八位组和C R C错误的分组)17) FCS-Err 帧校验序列错误的数量18) Xmit-Err 发送错误数。
Cisco路由交换设备的IOS故障排除
Cisco路由交换设备的IOS故障排除IOS是路由器交换机设备的核心，IOS全称internet operate system，中文是网络操作系统的意思。
他就好比计算机的操作系统windows一样，虽然是软件但出现问题就无法进行任何软件的运行了。
所以如果IOS出现问题的话路由交换设备将无法正常运行，配置命令都将荡然无存。
我们只能通过重新安装IOS来解决。
本文将以cisco 3550为例介绍IOS的恢复方法：第一步：用控制线连接交换机console口与计算机串口1，用带有xmodem功能的终端软件连接（微软操作系统自带的超级终端软件即可）。
第二步：设置连接方式为串口1（如果连接的是其他串口就选择其他串口），速率9600，无校验，无流控，停止位1，当然直接点击“还原为默认值”也可以。
（如图1）第三步：连接以后计算机回车出现交换机无ios的界面，一般的提示符是“switch:”第四步：这时拔掉交换机后的电源线。
按住交换机面板左侧的mode键（一般交换机就这一个键），插入交换机后边的电源插头给交换机加电。
等到看到交换机面板上没有接线的以太口指示灯都亮和交换机的几个系统指示灯都常亮。
第五步：在超级终端输入：switch:flash_init会出现如下提示：Initializing Flash...flashfs[0]: 1 files, 1 directoriesflashfs[0]: 0 orphaned files, 0 orphaned directoriesflashfs[0]: Total bytes: 3612672flashfs[0]: Bytes used: 1536flashfs[0]: Bytes available: 3611136flashfs[0]: flashfs fsck took 3 seconds....done Initializing Flash.Boot Sector FilesystemParameter Block Filesystem第六步：在switch:后面输入load_helper，输入后无任何提示。
1077249_62了解 Catalyst 交换机网络中的 HSRP 问题以及故障排
术语
定义
活动路由器 目前为虚拟路由器转发数据包的路由器
备用路由器 主备份路由器
备用组
参加 HSRP 并共同模拟虚拟路由器的一组路由器
Hello 时间 来自给定路由器的连续 HSRP hello 消息之间的时间间隔 保持时间 接收 hello 信息和假定发送路由器发生故障之间的时间间隔
数据包格式
此表显示 UDP HSRP 帧的数据份验证数据 身份验证数据 虚拟 IP 地址
操作码 优先级
状态 组
呼叫时间 保留
下表说明了 HSRP 数据包中的每一个字段：
数据包字段
说明
操作码（1 个八 位组）
操作码说明数据包包含的消息类型。 可能的值包括： 0hello、1 - coup 和 2 - resign。 发送 hello 消息可表 明路由器运行 HSRP，并且能够成为活动路由器。 当路由器 希望成为活动路由器时，发送 coup 消息。 当路由器不再 希望作为活动路由器时，发送 resign 消息。
Preemption 接口跟踪 使用 BIA 多个 HSRP 组 可配置的 MAC 地址 Syslog 支持 HSRP 调试 增强的 HSRP 调试 认证 IP 冗余 简单网络管理协议 (SNMP) MIB 针对多协议标签交换 (MPLS) 的 HSRP
注意： 您可以使用浏览器的“查找”功能，找出本文档中的这些部分。
令牌环介质上的 HSRP 备用 IP 地址通信
令牌环接口使用功能地址作为 HSRP MAC 地址。 功能地址是唯一可用的通用多播机制。 可用的令牌环功能地址数量有限，并且其中 许多地址是为其他功能保留的。 这三个地址是唯一可用于 HSRP 的地址：
c000.0001.0000 (group 0) c000.0002.0000 (group 1) c000.0004.0000 (group 2)
CISCO交换机故障排除
实验CISCO交换机故障排除
(说明：show module是用于Catalyst5000系列的交换机查看模块的命令，所以在实验过程中，输入这个命令，可能会报错，没有显示信息，另一种原因是远程登录的交换机都是没有任何配置的，也没有添加模块)
使用SHOW PORT命令所输出的信息显示如下：1) Port 已经查询过的端口号
如果有某个S N M P管理应用软件，比如C i s c o Wo r k s正在监视着该交换机的话，那么，窃听将会向S N M P控制台产生一个自陷消息。
使用SHOW MAC命令所输出的信息显示如下：1) MAC 被怀疑的模块号和端口号
使用SHOW VLAN命令所输出的信息显示如下：
1) VLAN VLAN标号
2) Name VLAN的名字，如果已经配置了该选项的话
使用SHOW TRUNK命令所输出的信息显示如下：
使用SHOW VTP DOMAIN命令所输出的信息显示如下：
使用SHOW SPANTREE命令所输出的信息显示如下：
1) VLAN 指出现在所显示的是哪个V L A N的信息
2) Spanning tree 指出生成树的当前状态
SHOW INTERFACE命令将可以显示出该LAN所使用的以及远程访问到该交换机的SLIP。
管理交换机端口的错误
管理交换机端口的错误管理交换机端口的错误Catalyst switch能够自动检测错误条件，而无需外部干预。
如果在交换机端口发生了严重的错误，该端口将自动关闭，直到有人手工启用该端口或经过预定义的时间。
1.检测错误条件默认情况下，Catalyst switch检测每隔交换机端口的每种错误条件。
如果检测到错误条件。
就将交换机端口置为errdisable状态并禁用他。
调整特定原因才导致端口被禁用；在全局配置模式下使用如下命令(关键字no用于禁止指定的原因导致端口被禁用)：[no]errdisable detect cause [all | cause-name]下述原因都将触发err-disable状态，可以重复使用上述命令来启用或禁用多个原因。
all：检测每种可能原因arp-inspection：检测动态arp探测的错误bpduguard：在配置为STP portfast的端口收到生成树网桥协议数据单元(BPDU)时进行检测channel-misconfig：检测以太信道束的错误dhcp-rate-limit：检测DHCP探听的错误dtp-flap：中级封装类型发生变化时进行检测gbic-invalid：检测是否有非法的GBIC或SPF模块ilpower：检测内置电源错误l2tpguard：检测第二层协议隧道错误link-flap：检测端口链路状态是否为up跟down之间来回切换loopback：接口进行环回接口时进行检测pagp-flag：以太信道束的端口配置不再一致时进行检测psecure-violation：检测导致在端口配置端口安全的条件rootguard：在意外端口上收到来自根网桥的STP BPDU时进行检测security-violation：检测与端口安全相关的操作storm-control：超过端口的广播风暴控制阀值是进行检测udld：链路变成单向时进行检测unicast-flood：检测导致单播泛洪阻断的条件vmps：在端口通过VLAN成员策略服务器(VMPS)被动态加入到vlan时检测错误。
Cisco catalyst 6807 LACP port-channel报错案例
3
文档总标题
2.3 故障 2：port-channel 接口 status suspended
端口接错，或对方端口配置错误
cn_tao_pk_bd04_ccs02#sh etherchannel su
Flags: D - down
P - bundled in port-channel
201 Po201(RU)
LACP
Fo1/5/1(P)
Fo2/5/1(P)
2.2 故障 2：port-channel 接口 status w
对端接口未启用 lacp
*Nov 29 11:15:14.255: %EC-SW1-5-L3DONTBNDL2: Fo2/7/1 suspended: LACP curren tly may not be enabled on the remote port. *Nov 29 11:15:14.811: %EC-SW1-5-L3DONTBNDL2: Fo1/7/1 suspended: LACP curren tly may not be enabled on the remote port. cn_tao_pk_bd04_ccs02#
top vss.pptx
1
2 遇到的几个故障
文档总标题
2.1 故障 1：物理端口加入 portchannel 报错
物理端口加入 portchannel 报错
cn_tao_pk_bd04_ccs02(config)#int fortyGigabitEthernet 1/5/1 cn_tao_pk_bd04_ccs02(config-if)#channel-group 201 mode active
Cisco交换机端口类常用故障排错 方法
Cisco交换机端口类常用故障排错：在日常工作中，若遇到以下交换机端口类故障，可采取以下方法解决：一、常用命令解释：交换机10号端口Status状态为"administratively down",Protocol状态为"down"。
二、关于err-disabled状态的相关问题：1、err-disabled状态的作用：通常情况下,如果交换机运转正常,其中端口一项显示为启用(enable)状态。
但是如果交换机的软件(CISCO IOS/CatOS)检测到端口的一些错误,端口将随即被关闭。
也就是说,当交换机的操作系统检测到交换机端口发生些错误事件的时候,交换机将自动关闭该端口。
当端口处于err-disabled状态,将没有任何流量从该端口被转发出去,也将不接收任何进站流量。
从交换机外观上看去,端口相对应的LED状态灯也将由正常的绿色变为暗黄色。
同时使用查看端口状态的一些命令,比如show interfaces,也会看到端口是处于err-disabled状态的。
err-disabled的两个作用的：1.告诉管理员端口状态出错。
2.消除因某个端口的错误导致所有端口,或者整个模块功能的出错。
2、err-disabled状态的起因：如下是端口处于err-disabled状态的几种原因:1.双工不匹配.【可通过在端口模式（config-if）#，shutdown--->no shutdown解决】2.端口信道的错误配置.【建议报修处理】3.违反BPDU守护(BPDU Guard)特性.【建议报修处理】4.单向链路检测(UDLD).【建议报修处理】5.检测到后期冲突.【建议报修处理】6.链路振荡.(link-flap)【可通过在端口模式（config-if）#，shutdown--->no shutdown解决】7.违反某些安全策略.【可通过在端口模式（config-if）#，shutdown--->no shutdown解决】8.端口聚合协议(PAgP)的振荡.【建议报修处理】9.层2隧道协议(L2TP)守护(L2TP Guard).【建议报修处理】。
交换机端口错包排查方法
一、重要性：从网维排查的用户反应网速慢的故障中，相当一部分是山于交换机和交换机端口、交换机端口和用户路山器端口、交换机端口和光电转换器端口、交换机端口和用户网卡匹配不当，产生错包引起的。
该问题虽然比较常见，但只要按交换机开局来配置，通常能降低故障发生率，即使还存在端口错包问题，也能通过改端口速度和双工状态来彻底解决。
二、交换机端口错包说明：以华为交换机端口为例进行说明：[NJ-A-GJXC-S3026C-1]dis int eth 0/1Ethernet0/1 current state : UPIP Sen ding Frames' Format is PKTFMT_ETHNT_2, Hardware address is000f-e21d-bedcDescription: to gujiao_33-192.168.86.161The Maximum Transmit Unit is 1500Media type is twisted pair, loopback not setPort hardware type is 100_BASE_TX100Mbps-speed mode, full-duplex modeLink speed type is force link，link duplex type is force linkFlow-control is not enabledPort-flow-constrain has not been configured completelyThe Maximum Frame Length is 1536Broadcast MAX-ratio: 100%PVID: 10Mdi type: autoPort link-type: hybridTagged VLAN ID : , 99Untagged VLAN ID : , 10, 458Last 300 sec onds in put: 0 packets/sec 11 bytes/secLast 300 sec onds output: 7 packets/sec 520 bytes/secInput(total): 11864483 packets, 6684922188 bytes66707 broadcasts, 9522 multicastslnput(normal):・packets, • bytes•broadcasts,・ multicastsInput: 0 in put errors, 0 runts, 0 giants,・throttles, 0 CRC0 frame,・overruns，0 aborts, 0 ignored, • parity errorsOutput(total): 12008069 packets, 5178275457 bytes3638352 broadcasts, 288120 multicasts, 0 pausesOutputfnormal):・packets, • bytes•broadcasts,・ multicasts, - pausesOutput: 0 output errors,・underruns, • buffer failures0 aborts, 0 deferred, 0 collisions, 0 late collisions0 lost carrier, • no carrier如上红字所示：输入错误数，input errors等于各种重要错误信息的总和。
cisco交换机的端口显示err-disable错误的解决办法
cisco交换机的端⼝显⽰err-disable错误的解决办法 cisco交换机出现“err-disable”错误的问题该怎么解决？关于接⼝处于err-disable的故障该再怎么排查，下⾯本⽂将详细的讲解关于cisco交换机出现“err-disable”问题的解决办法，需要的朋友可以抱⾛。
故障症状： 线路不通，物理指⽰灯灭或者显⽰为橙⾊（不同平台指⽰灯状态不同） show interface 输出显⽰接⼝状态： FastEthernet0/47 is down, line protocol is down （err-disabled） 接⼝状态是err-disable. sw1#show interfaces status Port Name Status Vlan Duplex Speed Type Fa0/47 err-disabled 1 auto auto 10/100BaseTX 如果出现了接⼝状态为err-disable,show interfaces status err-disabled命令能查看触发err-disable的原因。
下⾯⽰例原因为bpduguard,在连接了交换机的端⼝配置了spanning-tree bpduguard enable. sw1#show interfaces status err-disabled Port Name Status Reason Fa0/47 err-disabled bpduguard 接⼝产⽣err-disable的原因可以由以下的命令来查看，系统缺省的配置是所有列出的原因都能导致接⼝被置为err-disable. sw1#show errdisable detect ErrDisable Reason Detection status ----------------- ---------------- udld Enabled bpduguard Enabled security-violatio Enabled channel-misconfig Enabled psecure-violation Enabled dhcp-rate-limit Enabled unicast-flood Enabled vmps Enabled pagp-flap Enabled dtp-flap Enabled link-flap Enabled l2ptguard Enabled gbic-invalid Enabled loopback Enabled dhcp-rate-limit Enabled unicast-flood Enabled 从列表中，我们可以看出常见的原因有udld,bpduguard,link-flap以及loopback等。
在Catalyst3850交换机的普通的QoS错误消息-Cisco
应急方案：
-请创建输入策略设置标记对入口流量的DSCP/CoS/IPP/QoS组匹配ACL或，
-请使用策略速率功能而不是队列。
3850(config-pmap-c)#interface Gi 1/0/1 3850(config-if)#service-policy input Edge-QoS 3850(config-if)# *Mar 11 09:12:59.897: Empty class unsupported
%队列极限此平台以百分比只支持
示例：
3850(config-pmap-c)#interface Gi 1/0/1 3850(config-if)#service-policy input Edge-QoS 3850(config-if)# *Mar 11 09:12:59.897: Empty class unsupported
%类的定货在策略名称排队的不是一致与已安装策略
示例：
!Creating class-maps queue1 and queue2
class-map queue1 match cos 5 match dscp 46
class-map queue2 match cos 2 4 3 6 match dscp 16 18 20 22 26 32 34 36
在Catalyst 3850交换机的普通的QoS错误消息
目录
简介 先决条件 要求 使用的组件 类映射 %空类不支持 %终止的range命令，因为它在GigabitEthernet1/0/1失败 据分类!!! %队列极限此平台以百分比只支持 %类的定货在策略名称排队的不是一致与已安装策略 %仅一个队列极限类型在类允许。 整形 %形状平均值命令不为此接口支持 表映射 %不可能删除。用于策略映射的Tablemap。 %每个目标不支持的多表映射每个方向 %优先级功能在与表映射的警察行动没有允许 %在police没允许的表映射操作与优先级功能一起使用 %与表映射的仅减价支持 修正 不支持的%1rate-3color策略器
思科采取的故障排除步骤
1、ping 127.0.0.1
ping 127.0.0.1 ，这是诊断（环回）地址，如果PING 操作成功，则说明IP栈初始化了。如果失败，说明IP栈出现了故障，你需要在主机上重新安装TCP/IP。
2、ping 主机IP
PING当前主机的IP地址。如果成功，则说明网络接口卡（NIC）正常；如果失败，则说明NIC出现了故障。这一步成功并不意味着电缆被插入了NIC，而只意味着主机的IP协议栈能够与NIC通信（通过LAN驱动程序）
5、如果以上步骤成功了，但用户仍不能与服务器通信，则可能存在某种名称解析问题，需要检查域名系统(DNS)设置，如果PING远程服务器失败，你便可确定存在某种远程物理网络问题，需要对服务器执行第(1)步~第(3)步操作，直到找到罪魁祸首。
思科设置中使用traceroute 微软PC中使用tracert 使用TTl超时和ICMP错误消息，显示前往某个网络目的地时经历的路径上的所有路由器。
3、ping 默认网关（路由器）IP
ping 默认网关（路由器）IP。如果成功说明NIC连接到了网络，能够与本地网络通信。如果失败，则说明本地物理网络出现了故障，该故障可能位于N都成功了，请尝试PING 远程服务器。如果成功，你便可以确定本地主机和远程服务器能够进行IP通信，且远程物理网络运行正常。
ping (Packet Internet Groper)使用ICMP回应请求和应答进行测试，检查网络中节点的IP栈是否已经被初始化并处于活动状态。
1077249_62了解 Catalyst 交换机网络中的 HSRP 问题以及故障排
惯例
有关文档规则的详细信息，请参阅 Cisco 技术提示规则。
了解 HSRP
背景信息
依靠 Intranet 和 Internet 业务实现重要任务通信的企业和消费者需要并盼望他们的网络和应用程序是持续可用的。 如果客户有 效利用 Cisco IOS® 软件中的 HSRP，则能满足他们近 100% 的网络正常运行时间的需求。 Cisco 平台独特的 HSRP 通过某种方式为 IP 网络提供网络冗余，以确保用户流量可以立即、透明地从网络边缘设备或接入电路的首跳故障中恢复。
数据包格式
此表显示 UDP HSRP 帧的数据部分的格式：
版本 Holdtime 身份验证数据 身份验证数据 虚拟 IP 地址
操作码 优先级
状态 组
呼叫时间 保留
下表说明了 HSRP 数据包中的每一个字段：
数据包字段
说明
操作码（1 个八 位组）
操作码说明数据包包含的消息类型。 可能的值包括： 0hello、1 - coup 和 2 - resign。 发送 hello 消息可表 明路由器运行 HSRP，并且能够成为活动路由器。 当路由器 希望成为活动路由器时，发送 coup 消息。 当路由器不再 希望作为活动路由器时，发送 resign 消息。
解决cisco交换机故障
解决cisco交换机故障解决cisco交换机故障剖析cisco交换机故障：协议错误和flash空间不足，下面就交换机Flash空间不足应该是大家经常遇到的cisco交换机故障。
知道一般的解决方法吗？你的cisco交换机是不是经常让你上网时掉线，下文能帮你找到这些问题的答案。
cisco交换机出现FLASH空间不足信息后我特别查询了6509核心设备的硬件配置，默认6509标准配置的Flash为64MB，标配IOS 大小为32.1MB，要升级的12.2(17a)SX 版本IOS大小为40.6MB，这样看来空间不足再所难免。
但是这个问题还是相对好解决的，将Flash里原来的IOS删除了然后再上传。
于是输入命令：Router# sup-bootflash:s72033-pk9sv-mz.122-14.SX1.bin然后再传。
提示信息还是空间不足!这个时候交换机的IOS已经被我删除了，要是不小心掉电或者重起的话，交换机就起不来了。
在管理界面中用show命令看，IOS文件已经没有了，但是空间还是剩余30多兆，就是说flash没有被清空。
这时候想起以前删除vlan.dat文件后要重启交换机才能生效，可是现在重启是万万不行的。
怎么办?上思科网站查找有利用价值的信息，终于找到一条命令squeeze，该命令是将已经删除的'文件彻底清空，就好比清空回收站一样。
运行：Router#squeeze sup-bootflash:后再用SHOW命令查看，发现Flash已经被彻底清空，可用空间为64MB。
这时候再用FTP上传，几分钟以后就会看见屏幕上提示的成功信息。
Reload一下，用show flash命令看IOS版本已经变成了12 .2(17a)SX。
插上新模块WS-X6548-GE-TX一试，一切OK，新模块可以正常运行了。
在删除时要三思，如果删除FLASH后想当然的执行了RELOAD的话，交换机就无法启动了，那样的后果将会非常严重。
关于cisco交换机端口自己down的解决办法
公司一个楼层交换机ci sco2960的F0/21端口自己d o wn了，一片怨声载道，人生鼎沸，妈了个B的。
通过命令：sh int f0/21 看到如下结果：cisco12#sh int f0/21FastEth ernet0/21 is down, line protoco l is down (err-disable d)Hardwar e is Fast Etherne t, address is 0024.1351.2e95 (bia 0024.1351.2e95)MTU 1500 bytes, BW 100000Kbit, DLY 100 usec,reliabi lity 255/255, txload1/255, rxload1/255Encapsu lation ARPA, loopbac k not setKeepali ve set (10 sec)Auto-duplex, Auto-speed, media type is 10/100Base TXinput flow-control is off, outputflow-control is unsuppo rtedARP type: ARPA, ARP Timeout 04:00:00Last input 19:29:25, output19:29:20, outputhang neverLast clearin g of "show interfa ce" counter s neverInput queue: 0/75/0/0 (size/max/drops/flushes); Total outputdrops: 0Queuein g strateg y: fifoOutputqueue: 0/40 (size/max)5 minuteinput rate 0 bits/sec, 0 packets/sec5 minuteoutputrate 0 bits/sec, 0 packets/sec130997686 packets input, 111565127662bytes, 0 no bufferReceive d 3733082 broadca sts (0 multica sts)0 runts, 0 giants, 0 throttl es38 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored0 watchdo g, 3191174 multica st, 0 pause input0 input packets with dribble conditi on detecte d121355446 packets output, 78684231708 bytes, 0 underru ns0 outputerrors, 0 collisi ons, 1 interfa ce resets0 babbles, 0 late collisi on, 0 deferre d0 lost carrier, 0 no carrier, 0 PAUSE output0 outputbufferfailure s, 0 outputbuffers swapped out通过红色部分了解端口处于故障状态，然后通过命令s h logging看看日志，结果如下：cisco12#sh loggingSysloglogging: enabled (0 message s dropped, 1 message s rate-limited, 0 flushes, 0 overrun s, xml disable d, filteri ng disable d)Console logging: level debuggi ng, 219 message s logged, xml disable d,filteri ng disable dMonitor logging: level debuggi ng, 0 message s logged, xml disable d,filteri ng disable dBufferlogging: level debuggi ng, 219 message s logged, xml disable d,filteri ng disable dExcepti on Logging: size (4096 bytes)Count and timesta mp logging message s: disable dFile logging: disable dTrap logging: level informa tional, 222 message lines loggedLog Buffer(4096 bytes):hernet0/5, changed state to down7w5d: %LINK-3-UPDOWN: Interfa ce FastEth ernet0/5, changed state to up7w5d: %LINEPRO TO-5-UPDOWN:Line protoco l on Interfa ce FastEth ernet0/5, changed state to up7w5d: %LINEPRO TO-5-UPDOWN:Line protoco l on Interfa ce FastEth ernet0/5, changed state to down7w5d: %LINEPRO TO-5-UPDOWN:Line protoco l on Interfa ce FastEth ernet0/5, changed state to up7w5d: %LINEPRO TO-5-UPDOWN:Line protoco l on Interfa ce FastEth ernet0/5, changed state to down7w5d: %LINK-3-UPDOWN: Interfa ce FastEth ernet0/5, changed state to down7w5d: %LINK-3-UPDOWN: Interfa ce FastEth ernet0/5, changed state to up7w5d: %LINEPRO TO-5-UPDOWN:Line protoco l on Interfa ce FastEth ernet0/5, changed state to up7w5d: %LINEPRO TO-5-UPDOWN:Line protoco l on Interfa ce FastEth ernet0/5, changed state to down7w5d: %LINK-3-UPDOWN: Interfa ce FastEth ernet0/5, changed state to down7w6d: %LINK-3-UPDOWN: Interfa ce FastEth ernet0/5, changed state to up7w6d: %LINEPRO TO-5-UPDOWN:Line protoco l on Interfa ce FastEth ernet0/5, changed state to up7w6d: %LINEPRO TO-5-UPDOWN:Line protoco l on Interfa ce FastEth ernet0/5, changed state to down7w6d: %LINEPRO TO-5-UPDOWN:Line protoco l on Interfa ce FastEth ernet0/5, changed state to up7w6d: %LINEPRO TO-5-UPDOWN:Line protoco l on Interfa ce FastEth ernet0/5, changed state to down7w6d: %LINEPRO TO-5-UPDOWN:Line protoco l on Interfa ce FastEth ernet0/5, changed state to up7w6d: %LINEPRO TO-5-UPDOWN:Line protoco l on Interfa ce FastEth ernet0/5, changed state to down7w6d: %LINK-3-UPDOWN: Interfa ce FastEth ernet0/5, changed state to down7w6d: %LINK-3-UPDOWN: Interfa ce FastEth ernet0/5, changed state to up7w6d: %LINEPRO TO-5-UPDOWN:Line protoco l on Interfa ce FastEth ernet0/5, changed state to up8w1d: %LINEPRO TO-5-UPDOWN:Line protoco l on Interfa ce FastEth ernet0/5, changed state to down8w1d: %LINK-3-UPDOWN: Interfa ce FastEth ernet0/5, changed state to down8w1d: %LINK-3-UPDOWN: Interfa ce FastEth ernet0/5, changed state to up8w1d: %LINEPRO TO-5-UPDOWN:Line protoco l on Interfa ce FastEth ernet0/5, changed state to up8w1d: %LINEPRO TO-5-UPDOWN:Line protoco l on Interfa ce FastEth ernet0/5, changedstate to down8w1d: %LINK-3-UPDOWN: Interfa ce FastEth ernet0/5, changed state to down8w4d: %LINK-3-UPDOWN: Interfa ce FastEth ernet0/5, changed state to up8w4d: %LINEPRO TO-5-UPDOWN:Line protoco l on Interfa ce FastEth ernet0/5, changed state to up8w4d: %LINEPRO TO-5-UPDOWN:Line protoco l on Interfa ce FastEth ernet0/5, changed state to down8w4d: %LINK-3-UPDOWN: Interfa ce FastEth ernet0/5, changed state to down8w5d: %LINK-3-UPDOWN: Interfa ce FastEth ernet0/5, changed state to up8w5d: %LINEPRO TO-5-UPDOWN:Line protoco l on Interfa ce FastEth ernet0/5, changed state to up9w1d: %LINEPRO TO-5-UPDOWN:Line protoco l on Interfa ce FastEth ernet0/5, changed state to down9w1d: %LINK-3-UPDOWN: Interfa ce FastEth ernet0/5, changed state to down9w3d: %LINK-3-UPDOWN: Interfa ce FastEth ernet0/5, changed state to up9w3d: %LINEPRO TO-5-UPDOWN:Line protoco l on Interfa ce FastEth ernet0/5, changed state to up9w3d: %LINEPRO TO-5-UPDOWN:Line protoco l on Interfa ce FastEth ernet0/5, changed state to down9w3d: %LINK-3-UPDOWN: Interfa ce FastEth ernet0/5, changed state to down9w4d: %LINK-3-UPDOWN: Interfa ce FastEth ernet0/5, changed state to up9w4d: %LINEPRO TO-5-UPDOWN:Line protoco l on Interfa ce FastEth ernet0/5, changed state to up9w5d: %ETHCNTR-3-LOOP_BA CK_DET ECTED:Loop-back detecte d on FastEth ernet0/21.9w5d: %PM-4-ERR_DIS ABLE: loopbac k error detecte d on Fa0/21, putting Fa0/21 in err-disable state9w5d: %LINEPRO TO-5-UPDOWN:Line protoco l on Interfa ce FastEth ernet0/21, changed state to down9w5d: %LINK-3-UPDOWN: Interfa ce FastEth ernet0/21, changed state to down9w6d: %LINK-3-UPDOWN: Interfa ce FastEth ernet0/19, changed state to up9w6d: %LINEPRO TO-5-UPDOWN:Line protoco l on Interfa ce FastEth ernet0/19, changed state to up9w6d: %SYS-5-CONFIG_I: Configu red from console by vty0 (192.168.200.254)9w6d: %LINEPRO TO-5-UPDOWN:Line protoco l on Interfa ce FastEth ernet0/19, changed state to down9w6d: %LINEPRO TO-5-UPDOWN:Line protoco l on Interfa ce FastEth ernet0/19, changed state to up红色部分知道了网络有loopbackerror detecte d，日吧。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
FCS错和alignment错通常表示物理层的错误，比如电缆故障，端口故障，网卡故障等等，但也可能是双工方式不匹配造成的。
下面是一条该命令的结果，供参考：
IOSwitch01#sh controller Ethernet-controller fa0/1
Transmit Receive
0 2-15 collisions 1000 Alignment errors
1 Late collisions 0 Length out of range
0 Excessive collisions 0 Symbol error frames
5755681 Bytes 1335670 Bytes
78090 Frames ቤተ መጻሕፍቲ ባይዱ 16070 Frames
75520 Multicast frames 19456789 FC S errors
1588 Broadcast frames 6011 Multicast frames
Cisco Catalyst交换机上接口的排错
2006-2-14 10:12:03 作者：未知(78) 繁體中文 字号：T|T
我要收藏或分享到： [导读]当局域网上的数据传输出现故障时，往往不容易判断是链路故障还是端口故障。因此需要进行排错，隔离以便修复故障。下面介绍一下简单的判断过程：我们以3700/2900系列交换机为例，在3700/2900交换机上，现在已经都是IOS的操作系统了。当出现端口的传输有问题时，可以在交换机上执行命令：sh controller Ethernet-controller <
这条命令可以帮助判断问题是交换机端口的故障或是电缆的故障，还是由于接口卡的错误造成的。
在执行这条命令时，如果FCS错不断的增加，可能是物理层的故障，需要检查一下传输介质。FCS (Frame Check Sequence)错是以太网接口上常见的错误之一，它表明交换机的从邻接设备收到的以太帧和该帧的CRC有错。FCS用于检查数据帧在传输过程中是否被破坏。如果交换机发现数据帧有FCS错，则会将该数据帧丢弃，然后将该端口的FCS的计数器加1。
另外一个常见的错误是alignment错，它表示交换机的端口所处理的数据帧错位了。这通常是网络端口的问题。Alignment错是指从邻接设备收到的数据帧的bit位不是8的倍数，同时伴有FCS错。我们知道，数据帧的传输是以字节为单位的，一个字节等于8bit，所以每个数据帧的总的长度(以 bit计)都应该是8的倍数。如果数据帧的长度不是8的倍数，此时认为出现alignment错。交换机收到alignment错的数据帧后也会把它丢掉，同时将该端口的alignment计数器加1。
Transmit and Receive
5017 Minimum size frames
87837 65 to 127 byte frames
1030 128 to 255 byte frames
265 256 to 511 byte frames
0 512 to 1023 byte frames
当局域网上的数据传输出现故障时，往往不容易判断是链路故障还是端口故障。因此需要进行排错，隔离以便修复故障。下面介绍一下简单的判断过程：
我们以3700/2900系列交换机为例，在3700/2900交换机上，现在已经都是IOS的操作系统了。当出现端口的传输有问题时，可以在交换机上执行命令：
sh controller Ethernet-controller <interface-number>
0 Too old frames 0 Invalid frames, too small
72639 Tagged frames 0 Invalid frames, too large
1 Aborted Tx frames 0 Discarded frames
10 1024 to 1518 byte frames
0 1519 to 1522 byte frames
上面的命令是用在较低端的交换机的，如果对于catalyst 6000和catalyst 4000交换机，可以使用命令’show interface counters errors’来查FCS错或alignment错。
0 Pause frames 34 Broadcast frames
0 Single defer frames 0 Control frames
0 Multiple defer frames 0 Pause frames
0 1 collision frames 0 Unknown opcode frames
0 Total collisions 8 False carrier errors
0 Control frames 0 Valid frames, too small
0 VLAN discard frames 0 Valid frames, too large