二层通讯常见问题

二层通通讯常见问题硬件问题线端口SW 本身VLAN不在同一VLANTRUNK的配置封装协议不匹配两边的native VLAN不一致允许VLAN不一致二层故障诊断的技术Clear mac-address-table dynamicShow mac-address-tableShow vlanShow interface trunkShow interface f 0/1 switchportTraceroute mac source-mac destination-mac ：通过cdp协议去发现源到目标mac所经过的交换机列表STP的故障诊断Stp的作用是为了荣誉拓扑提供一个无环的环境，stp类型：802.1d 802.1w 802.1sstp的跟网桥，非根网桥stp的端口角色：根端口、指定端口、非指定端口stp的path cost 数值stp的端口状态: 阻塞，监听，学习，转发。

Stp的计时器：hello 2s、maxage 20s、forward-delay 15s收集stp的拓扑信息：Show spanning-tree vlan vlan-idShow spanning-tree interface interface-id detailedStp失效的原因1、广播风暴2、多帧复制3、Mac地址表不稳定导致stp诗词奥的原因没有收到BPDU包单项链路失效硬件问题不稳定的链路Etherchannel的故障诊断1、不匹配的端口配置（速率双工端口的工作模式）2、不匹配的etherchannel配置（两边的聚合协议不一致：PAGP和LACP）3、不匹配的分布算法Vlan间路由的问题Vlan间路由可以通过单臂路由和多层交换的方式：单臂路由存在的问题：1、交换机上所连路由器的端口一定要静态指定为trunk2、路由器上要配置子接口，子接口上应先封装合适的协议Vlan间路由的问题诊断分为两个部分控制平面的问题Show ip touteShow ip protocol数据平面的问题Show ip touteShow ip cefShow adjacencySvi接口和routed port可以用于三层路由，svi接口在使用前，应首先创建vlan，确保至少有一个活跃端口属于扎个vlan，然后再创建svi接口，svi接口适合用于连接终端或者2层接入交换机的拓扑情形，交换机之间适合使用routed port来运行路由协议，routed port上是不运行stp协议的Svi接口出于down的状态，检查有没有一个活跃的端口属于该vlan，当你修改了vtp的域名或者vlan的相关配置，svi接口应该重置一下Routed port出于down的状态，检查物理层问题路由冗余协议的故障诊断路由冗余协议包括：HSRP、VRRP和GLBP（first-hop redundancy protocol）验证HSRP和故障诊断1、哪个路由器是active路由器2、虚拟ip地址是什么3、虚拟的mac地址是什么4、有没有设置抢占的功能Show standby brief :检查路由器的角色和虚拟的IP地址Show stanby interface f0/1 ：检查虚拟的mac地址和接口优先级等具体信息Debug standby去查看具体的HSRP的交互信息Show vrrp brief去查看vrrp路由器的角色、虚拟ip接口优先级等信息；Show GLBP brief去查看GLBP路由器的角色，虚拟IP、接口优先级等信息交换机的性能故障诊断交换机的内部硬件组件：端口Forwarding logic（负责重写数据帧的头）背板（backplane，用于物理连接每一个物理接口）控制平面（control plane用于路由和运行IOS系统）常见的交换机问题：端口错误和不匹配的双工设置端口错误的故障诊断：首先检查端口的统计信息Show interface f0/1 countersShow interface f0/1 counters errorsAlign-err: 数据帧的crc是错误的，通常是物理层的问题，需要检查线缆或者交换机的端口Fcs-err：数据帧的校验和是无效的，通常也是吴立成的问题Xmit-err：传输错误，通常是因为两端的速率不匹配Rcv-err：背板阻塞或者端口overflowUndersize: 通常是匹配小于64个字节的数据帧，检查发送数据包的主机Single-collision：通常是因为高的带宽利用率或者双工模式不匹配Multi-collision：通常是因为高的带宽利用路或者双工实时不匹配late-collision：通常是所连接的线缆太长，或者双工模式不匹配execess-collision：通常是因为高的带快利用率，双工模式不匹配，在一个段中有太多的设备carri-sense：主要出现在半双工的链路上runts：代表了一个数据帧小于64个字节而且crc错误，可能是因为双工模式不匹配或者物理层的问题gliants：数据帧大于了1518个字节而且fcs错误，通常是所连接端口的主机网卡有问题双工模式的配置的最佳方式是自动协商；除非自动协商失败，才会使用手工静态配置，show interface f0/1 可以检查看这个接口的双工模式Tcam的故障诊断Tcam失败的话，所有流量将交给cpu处理，或者tcam来不及处理，也会交给cpu处理，1、路由协议、stp、组播或广播这些流量会交给cpu处理2、设备的管理流量也交给cpu处理（）telnet3、不能通过硬件处理的数据包（比如GRE的流量）4、Tcam的性能完全被耗尽的时候，也会交给cpu处理（有太多的路由或太多的ACL）使用show tcam show platform ip unicast countersShow controllers cpu-interface高cpu利用率故障的诊断：Show process cpu 去查看cpu的利用率，一般而言交换机的cpu利用路应该小于10% 主要原因广播风暴病毒网络攻击三层的故障诊断路由器的数据结构1、ip路由表2、3层和2层的映射CEF使用两个表1、FIB2、邻接表基本路由的故障诊断Show ip route检查有没有这个路由，下一跳是否可达查看2-3层映射的问题Show ip arpShow frame-relay mapShow adjacescy detailEIGRP的故障诊断1、EIGRP的数据结构，邻居表，拓扑表，路由表2、FD和AD3、EIGRP的metric计算公式常见的EIGRP故障诊断的命令Show ip eigrp neighborShow ip eigrp topologyShow ip route eigrpShow ip eigrp interfaceDebug eigrp packetsDebug eigrp adjDebug ip eigrp邻居不能建立：检查2层链路，检查AS号是否匹配，检查k值是否匹配拓扑表中没有路由，检查分发列表是否过滤掉了这个路由路由表中没有路由，检查拓扑表中路由的状态是否处于passive状态，检查管理距离是否比其他协议高OSPF的故障诊断OSPF的数据结构1、邻居表2、拓扑表（LSDB）3、路由表OSPF的接口列表（show ip ospf interface）OSPF 的metric 值计算公式10^8/bandwidth（bps）DR的选举：先看接口优先级，再看router-idOSPF路由器的类型，ABR ASBR internal router和backbone routerOSPF的LSA的类型，重点掌握1/2/3/4/5/7、类型的LSAOSPF的网络类型：点到点，广播，NBMA，点到多点，点到多点非广播：（每一种网络类型需要记住需要不需要选举DR和BDR，需不需要静态指定邻居）OSPF形成邻居关系的常见故障1、2层链路问题2、Hello时间不匹配3.、area id 不匹配4、认证类型不对5．认证密钥不匹配6、区域类型不匹配7、有些网络没有静态指定邻居OSPF邻居的状态1、down 没有hello，检查1.2层的问题2、attempt 已经发出hello包，但是邻居没有响应，检查1.2层的问题3、init 已经收到对方的hello包，但是hello包中没有route-id，检查对方的hello发送是否正常4、two-way已经相互收到hello，也看到了对方的router-id，选举DR和BDR，如果不是BDR和DR，drother之间就会处于这个状态；5、exstart已经选举好DR和BDR，开始交换路由信息，如果长时间处于这个状态，可能是因为双方的MTU不匹配或者双方的router-id重复了6、exchange状态，已经形成邻接关系，双方交换DBD数据包，如果长时间处于这个状态，可能是因为双方的MTU不匹配或者双方的router-id重复了7、loading 主要是载入一些缺少的LSA，如果长时间处于这个状态，主要是因为数据包传送中断了或者内存问题，也有肯能是MTU的问题8、full 双方成功的交换了链路状态信息，邻接关系建立完毕。