专题四：交换机丢包故障处理
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1）根据流量转发路径，在流量的入接口和出接口分别配置流量统计。
1. 配置流量统计策略 # 通过ACL匹配1.1.1.1 向 2.2.2.2 acl 3999 rule permit icmp source 1.1.1.1 0 destination 2.2.2.2 0 的ping报文. # traffic classifier test if-match acl 3999 traffic behavior test 通过traffic policy引用ACL. statistic enable traffic policy test classfier test behavior test # 2. 应用流量统计 # interface GigabitEthernet 2/0/1 traffic-policy test inbound # interface GigabitEthernet 2/0/2 traffic-policy test outbound #
命令行说明
查看设备上学习到的MAC表项以及MAC学习的源物理 端口的对应关系 查看设备上的路由信息 查看设备上的arp信息 查看物理端口的二层协议状态
display stp brief
display traffic policy statistics interface GigabitEthernet X/X/X inbound
查看物理端口X/X/X上入方向的流量统计信息结果
display traffic policy statistics interface GigabitEthernet X/X/X outbound
查看物理端口X/X/X上出方向的流量统计信息结果
目录
诊断工具
display工具
debug命令工具
[Quidway]display traffic policy statistics interface GigabitEthernet 2/0/1 inbound --------------------------------------------------------------------Board : 2 Item Packets Bytes --------------------------------------------------------------------Matched 100 100 查询入接口的流量统计. +-- Passed 100 100 +--Dropped 0 0 +--Filter 0 0 +--URPF +--CAR 0 0 [Quidway]display traffic policy statistics interface GigabitEthernet 2/0/2 outbound --------------------------------------------------------------------Board : 2 Item Packets Bytes --------------------------------------------------------------------Matched 100 100 查询出接口的流量统计. +--Passed 100 100 +--Dropped 0 0 +--Filter 0 0 +--URPF +--CAR 0 0
Security Level:
交换机丢包问题定位
HUAWEI TECHNOLOGIES CO., LTD.
目录
诊断工具
display工具
二层转发丢包故障
定位思路 定位步骤
三层单播转发丢包故障
定位思路 定位步骤
display命令行
命令行
display mac-address display ip routing-table [X.X.X.X] display arp [| include X.X.X.X]
2 0 0
检查是否有错误报文计数
2）如果设备使用了诸如STP、RRPP等破环协议，还需要检查接口在环路中所处的状态（阻塞或转发状 态）。
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
9
第四步：检查出端口是否存在拥塞
查看端口出方向是否存在Discard计数持续增加情况，如果有则说明该接口存在流量突发拥塞情况。
二层转发丢包故障
定位思路 定位步骤
三层单播转发丢包故障
定位思路 定位步骤
定位思路
二层不通 判定丢包点 检查VLAN+MAC
检查接口与链路
检查出口拥塞
联系华为技术支持
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
5
第一步：判定丢包设备
[Quidway]display interface GigabitEthernet 2/0/2 GigabitEthernet2/0/2 current state : UP Line protocol current state : UP Description:HUAWEI, Quidway Series, GigabitEthernet2/0/2 Interface Switch Port, PVID : 1, TPID : 8100(Hex), The Maximum Frame Length is 9216 IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 0026-0000-9140 Last physical up time : 2001-05-10 15:11:47 DST Last physical down time : 2001-05-09 17:51:26 DST …… Input: 2 packets, 740 bytes …… Output: 1775192399 packets, 1431792826655 bytes Unicast: 1764324430, Multicast: 3364531 Broadcast: 5453339, Jumbo: 2050099 出方向Discard计数符合RFC标准，其唯 Discard: 819924, Total Error: 0 一原因为拥塞丢弃 Collisions: 0, ExcessiveCollisions: 0 Late Collisions: 0, Deferreds: 0 Buffers Purged: 0 ……
2.2.2.2
GE2/0/2
GE2/0/1
将流量统计策略应用了流量的 入接口2/0/1和出接口2/0/2.
1.1.1.1
流量路径示意图
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
6
第一步：判定丢包设备
2）查看入接口和出接口的流量统计，以确认是否在本设备产生丢包。如果出接口流量统 计值与入接口流量统计值相等，则说明非本设备丢包；如果出接口流量统计值小于入接口 流量统计值，则本设备丢包。
确保出入接口在同一VLAN内
LSP/
确保MAC转发表项符合预期，可多次查询确认 是否存在MAC出接口漂移情况
8
ቤተ መጻሕፍቲ ባይዱ
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
第三步：检查端口和链路
1）检查出入端口状态、速率、双工模式是否正确，相互连接的两个设备的端口工作模式必须完全一致， 且链路无CRC错误报文计数。
[Quidway]dislay vlan 100 -------------------------------------------------------------------------------U: Up; D: Down; TG: Tagged; UT: Untagged; MP: Vlan-mapping; ST: Vlan-stacking; #: ProtocolTransparent-vlan; *: Management-vlan; -------------------------------------------------------------------------------VID Type Ports -------------------------------------------------------------------------------100 common UT:Eth-Trunk100(D) TG:GE2/0/1(D) GE2/0/2(D) VID Status Property MAC-LRN Statistics Description -------------------------------------------------------------------------------100enable default enable disable VLAN 0100 [Quidway]dislay mac-address MAC address table of slot 3: ------------------------------------------------------------------------------MAC Address VLAN/ PEVLAN CEVLAN Port Type VSI/SI MAC-Tunnel ------------------------------------------------------------------------------0002-0002-0002 100 - - GE2/0/2 dynamic -------------------------------------------------------------------------------
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
7
第二步：检查VLAN与MAC
1）如果确认为本设备丢包，因二层转发只依赖于VLAN+MAC，所以需要进一步确认本设备VLAN、 MAC信息。确认流量的出入端口是否在同一个VLAN内，并确认流量的目的MAC地址是否正确学习在 出接口(同时需要关注是否存在MAC地址在多个端口产生漂移的情况)。
[Quidway]display interface GigabitEthernet 2/0/2 GigabitEthernet2/0/2 current state : up 确保接口处于UP状态 Line protocol current state : up Description:HUAWEI, Quidway Series, GigabitEthernet2/0/2 Interface Switch Port, PVID : 1, TPID : 8100(Hex), The Maximum Frame Length is 9216 IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 0026-0000-9140 Last physical up time : 2001-05-10 15:11:47 DST Last physical down time : 2001-05-09 17:51:26 DST Port Mode: COMMON COPPER Speed : 1000, Loopback: DISABLE 重点关注接口双工模式、速率是否与对端一致 Duplex: FULL, Negotiation: ENABLE Last 300 seconds input rate 16 bits/sec, 0 packets/sec Last 300 seconds output rate 16 bits/sec, 0 packets/sec Input peak rate 5584 bits/sec, Record time: 2001-05-10 15:11:48 Output peak rate 5584 bits/sec, Record time: 2001-05-10 15:11:48 Input: 2 packets, 740 bytes Unicast: 0, Multicast: Broadcast: 0, Jumbo: Discard: 0, Total Error:
1. 配置流量统计策略 # 通过ACL匹配1.1.1.1 向 2.2.2.2 acl 3999 rule permit icmp source 1.1.1.1 0 destination 2.2.2.2 0 的ping报文. # traffic classifier test if-match acl 3999 traffic behavior test 通过traffic policy引用ACL. statistic enable traffic policy test classfier test behavior test # 2. 应用流量统计 # interface GigabitEthernet 2/0/1 traffic-policy test inbound # interface GigabitEthernet 2/0/2 traffic-policy test outbound #
命令行说明
查看设备上学习到的MAC表项以及MAC学习的源物理 端口的对应关系 查看设备上的路由信息 查看设备上的arp信息 查看物理端口的二层协议状态
display stp brief
display traffic policy statistics interface GigabitEthernet X/X/X inbound
查看物理端口X/X/X上入方向的流量统计信息结果
display traffic policy statistics interface GigabitEthernet X/X/X outbound
查看物理端口X/X/X上出方向的流量统计信息结果
目录
诊断工具
display工具
debug命令工具
[Quidway]display traffic policy statistics interface GigabitEthernet 2/0/1 inbound --------------------------------------------------------------------Board : 2 Item Packets Bytes --------------------------------------------------------------------Matched 100 100 查询入接口的流量统计. +-- Passed 100 100 +--Dropped 0 0 +--Filter 0 0 +--URPF +--CAR 0 0 [Quidway]display traffic policy statistics interface GigabitEthernet 2/0/2 outbound --------------------------------------------------------------------Board : 2 Item Packets Bytes --------------------------------------------------------------------Matched 100 100 查询出接口的流量统计. +--Passed 100 100 +--Dropped 0 0 +--Filter 0 0 +--URPF +--CAR 0 0
Security Level:
交换机丢包问题定位
HUAWEI TECHNOLOGIES CO., LTD.
目录
诊断工具
display工具
二层转发丢包故障
定位思路 定位步骤
三层单播转发丢包故障
定位思路 定位步骤
display命令行
命令行
display mac-address display ip routing-table [X.X.X.X] display arp [| include X.X.X.X]
2 0 0
检查是否有错误报文计数
2）如果设备使用了诸如STP、RRPP等破环协议，还需要检查接口在环路中所处的状态（阻塞或转发状 态）。
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
9
第四步：检查出端口是否存在拥塞
查看端口出方向是否存在Discard计数持续增加情况，如果有则说明该接口存在流量突发拥塞情况。
二层转发丢包故障
定位思路 定位步骤
三层单播转发丢包故障
定位思路 定位步骤
定位思路
二层不通 判定丢包点 检查VLAN+MAC
检查接口与链路
检查出口拥塞
联系华为技术支持
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
5
第一步：判定丢包设备
[Quidway]display interface GigabitEthernet 2/0/2 GigabitEthernet2/0/2 current state : UP Line protocol current state : UP Description:HUAWEI, Quidway Series, GigabitEthernet2/0/2 Interface Switch Port, PVID : 1, TPID : 8100(Hex), The Maximum Frame Length is 9216 IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 0026-0000-9140 Last physical up time : 2001-05-10 15:11:47 DST Last physical down time : 2001-05-09 17:51:26 DST …… Input: 2 packets, 740 bytes …… Output: 1775192399 packets, 1431792826655 bytes Unicast: 1764324430, Multicast: 3364531 Broadcast: 5453339, Jumbo: 2050099 出方向Discard计数符合RFC标准，其唯 Discard: 819924, Total Error: 0 一原因为拥塞丢弃 Collisions: 0, ExcessiveCollisions: 0 Late Collisions: 0, Deferreds: 0 Buffers Purged: 0 ……
2.2.2.2
GE2/0/2
GE2/0/1
将流量统计策略应用了流量的 入接口2/0/1和出接口2/0/2.
1.1.1.1
流量路径示意图
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
6
第一步：判定丢包设备
2）查看入接口和出接口的流量统计，以确认是否在本设备产生丢包。如果出接口流量统 计值与入接口流量统计值相等，则说明非本设备丢包；如果出接口流量统计值小于入接口 流量统计值，则本设备丢包。
确保出入接口在同一VLAN内
LSP/
确保MAC转发表项符合预期，可多次查询确认 是否存在MAC出接口漂移情况
8
ቤተ መጻሕፍቲ ባይዱ
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
第三步：检查端口和链路
1）检查出入端口状态、速率、双工模式是否正确，相互连接的两个设备的端口工作模式必须完全一致， 且链路无CRC错误报文计数。
[Quidway]dislay vlan 100 -------------------------------------------------------------------------------U: Up; D: Down; TG: Tagged; UT: Untagged; MP: Vlan-mapping; ST: Vlan-stacking; #: ProtocolTransparent-vlan; *: Management-vlan; -------------------------------------------------------------------------------VID Type Ports -------------------------------------------------------------------------------100 common UT:Eth-Trunk100(D) TG:GE2/0/1(D) GE2/0/2(D) VID Status Property MAC-LRN Statistics Description -------------------------------------------------------------------------------100enable default enable disable VLAN 0100 [Quidway]dislay mac-address MAC address table of slot 3: ------------------------------------------------------------------------------MAC Address VLAN/ PEVLAN CEVLAN Port Type VSI/SI MAC-Tunnel ------------------------------------------------------------------------------0002-0002-0002 100 - - GE2/0/2 dynamic -------------------------------------------------------------------------------
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
7
第二步：检查VLAN与MAC
1）如果确认为本设备丢包，因二层转发只依赖于VLAN+MAC，所以需要进一步确认本设备VLAN、 MAC信息。确认流量的出入端口是否在同一个VLAN内，并确认流量的目的MAC地址是否正确学习在 出接口(同时需要关注是否存在MAC地址在多个端口产生漂移的情况)。
[Quidway]display interface GigabitEthernet 2/0/2 GigabitEthernet2/0/2 current state : up 确保接口处于UP状态 Line protocol current state : up Description:HUAWEI, Quidway Series, GigabitEthernet2/0/2 Interface Switch Port, PVID : 1, TPID : 8100(Hex), The Maximum Frame Length is 9216 IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 0026-0000-9140 Last physical up time : 2001-05-10 15:11:47 DST Last physical down time : 2001-05-09 17:51:26 DST Port Mode: COMMON COPPER Speed : 1000, Loopback: DISABLE 重点关注接口双工模式、速率是否与对端一致 Duplex: FULL, Negotiation: ENABLE Last 300 seconds input rate 16 bits/sec, 0 packets/sec Last 300 seconds output rate 16 bits/sec, 0 packets/sec Input peak rate 5584 bits/sec, Record time: 2001-05-10 15:11:48 Output peak rate 5584 bits/sec, Record time: 2001-05-10 15:11:48 Input: 2 packets, 740 bytes Unicast: 0, Multicast: Broadcast: 0, Jumbo: Discard: 0, Total Error: