专题四：交换机丢包故障处理.pptx

交换机丢包问题定位,诊断工具 display工具 二层转发丢包故障 定位思路 定位步骤 三层单播转发丢包故障 定位思路 定位步骤,目录,display命令行,诊断工具 display工具 debug命令工具 二层转发丢包故障 定位思路 定位步骤 三层单播转发丢包故障 定位思路 定位步骤,目录,定位思路,二层不通,判定丢包点,检查VLAN+MAC,检查接口与链路,检查出口拥塞,联系华为技术支持,第一步：判定丢包设备,配置流量统计策略 # acl 3999 rule permit icmp source 1.1.1.1 0 destination 2.2.2.2 0 # traffic classifier test if-match acl 3999 traffic behavior test statistic enable traffic policy test classfier test behavior test # 2. 应用流量统计 # interface GigabitEthernet 2/0/1 traffic-policy test inbound # interface GigabitEthernet 2/0/2 traffic-policy test outbound #,1）根据流量转发路径，在流量的入接口和出接口分别配置流量统计。,通过ACL匹配1.1.1.1 向 2.2.2.2的ping报文.,通过traffic policy引用ACL.,将流量统计策略应用了流量的入接口2/0/1和出接口2/0/2.,1.1.1.1,2.2.2.2,GE2/0/1,GE2/0/2,流量路径示意图,Quidwaydisplay traffic policy statistics interface GigabitEthernet 2/0/1 inbound - Board : 2 Item Packets Bytes - Matched 100 100 +- Passed 100 100 +-Dropped 0 0 +-Filter 0 0 +-URPF - - +-CAR 0 0 Quidwaydisplay traffic policy statistics interface GigabitEthernet 2/0/2 outbound - Board : 2 Item Packets Bytes - Matched 100 100 +-Passed 100 100 +-Dropped 0 0 +-Filter 0 0 +-URPF - - +-CAR 0 0,2）查看入接口和出接口的流量统计，以确认是否在本设备产生丢包。如果出接口流量统计值与入接口流量统计值相等，则说明非本设备丢包；如果出接口流量统计值小于入接口流量统计值，则本设备丢包。,第一步：判定丢包设备,查询入接口的流量统计.,查询出接口的流量统计.,第二步：检查VLAN与MAC,Quidwaydislay vlan 100 - U: Up; D: Down; TG: Tagged; UT: Untagged; MP: Vlan-mapping; ST: Vlan-stacking; #: ProtocolTransparent-vlan; *: Management-vlan; - VID Type Ports - 100 common UT:Eth-Trunk100(D) TG:GE2/0/1(D) GE2/0/2(D) VID Status Property MAC-LRN Statistics Description - enable default enable disable VLAN 0100 Quidwaydislay mac-address MAC address table of slot 3: - MAC Address VLAN/ PEVLAN CEVLAN Port Type LSP/ VSI/SI MAC-Tunnel - 0002-0002-0002 100 - - GE2/0/2 dynamic - -,1）如果确认为本设备丢包，因二层转发只依赖于VLAN+MAC，所以需要进一步确认本设备VLAN、MAC信息。确认流量的出入端口是否在同一个VLAN内，并确认流量的目的MAC地址是否正确学习在出接口(同时需要关注是否存在MAC地址在多个端口产生漂移的情况)。,确保出入接口在同一VLAN内,确保MAC转发表项符合预期，可多次查询确认是否存在MAC出接口漂移情况,第三步：检查端口和链路,Quidwaydisplay interface GigabitEthernet 2/0/2 GigabitEthernet2/0/2 current state : up Line protocol current state : up Description:HUAWEI, Quidway Series, GigabitEthernet2/0/2 Interface Switch Port, PVID : 1, TPID : 8100(Hex), The Maximum Frame Length is 9216 IP Sending Frames Format is PKTFMT_ETHNT_2, Hardware address is 0026-0000-9140 Last physical up time : 2001-05-10 15:11:47 DST Last physical down time : 2001-05-09 17:51:26 DST Port Mode: COMMON COPPER Speed : 1000, Loopback: DISABLE Duplex: FULL, Negotiation: ENABLE Last 300 seconds input rate 16 bits/sec, 0 packets/sec Last 300 seconds output rate 16 bits/sec, 0 packets/sec Input peak rate 5584 bits/sec, Record time: 2001-05-10 15:11:48 Output peak rate 5584 bits/sec, Record time: 2001-05-10 15:11:48 Input: 2 packets, 740 bytes Unicast: 0, Multicast: 2 Broadcast: 0, Jumbo: 0 Discard: 0, Total Error: 0,1）检查出入端口状态、速率、双工模式是否正确，相互连接的两个设备的端口工作模式必须完全一致，且链路无CRC错误报文计数。,重点关注接口双工模式、速率是否与对端一致,确保接口处于UP状态,检查是否有错误报文计数,2）如果设备使用了诸如STP、RRPP等破环协议，还需要检查接口在环路中所处的状态（阻塞或转发状态）。,第四步：检查出端口是否存在拥塞,Quidwaydisplay interface GigabitEthernet 2/0/2 GigabitEthernet2/0/2 current state : UP Line protocol current state : UP Description:HUAWEI, Quidway Series, GigabitEthernet2/0/2 Interface Switch Port, PVID : 1, TPID : 8100(Hex), The Maximum Frame Length is 9216 IP Sending Frames Format is PKTFMT_ETHNT_2, Hardware address is 0026-0000-9140 Last physical up time : 2001-05-10 15:11:47 DST Last physical down time : 2001-05-09 17:51:26 DST Input: 2 packets, 740 bytes Output: 1775192399 packets, 1431792826655 bytes Unicast: 1764324430, Multicast: 3364531 Broadcast: 5453339, Jumbo: 2050099 Discard: 819924, Total Error: 0 Collisions: 0, ExcessiveCollisions: 0 Late Collisions: 0, Deferreds: 0 Buffers Purged: 0 ,查看端口出方向是否存在Discard计数持续增加情况，如果有则说明该接口存在流量突发拥塞情况。,出方向Discard计数符合RFC标准，其唯一原因为拥塞丢弃,若通过上述步骤仍然无法确认问题原因，请联系华为技术支持处理。,诊断工具 display工具 debug命令工具 二层转发丢包故障 定位思路 定位步骤 三层单播转发丢包故障 定位思路 定位步骤,目录,定位思路,设备之间ping不通,确认丢包点,检查路由与ARP,检查接口与链路,检查流量拥塞情况,联系华为技术支持处理,第一步：确认丢包点,确认是否交换机产生丢包，依然采用流量统计的方法，参见“二层转发丢包”流量统计相关部分，此处不再赘述。,第二步：检查路由与ARP,display ip routing-table 2.2.2.2 Route Flags: R - relay, D - download to fib - Routing Table : Public Summary Count : 1 Destination/Mask Proto Pre Cost Flags NextHop Interface 2.0.0.0/8 Static 60 0 RD 10.136.20.1 vlanif100,1）检查设备上是否存在到目的地址的正确路由。,2）检查路由对应的下一跳是否可达，可以通过简单的ping测试确认。,3）如果ping不通的双方或一方处于交换机直连网段，还需要检查这些设备的ARP是否已经在交换机上正确学习。,Quidwaydisplay arp | include 2.2.2.2 IP ADDRESS