Распространенные причины
l Интерфейс не добавлен в соответствующий VLAN.
l STP заблокировал интерфейс.
l Возникает ошибка четности.
l Проблемы с физическим соединением.
l Количество трафика превышает пропускную способность канала.
l Проблемы с маршрутизацией.
l Нет записей в ARP таблице.
Блок-схема процесса устранения проблемы
Процесс устранения проблемы
1. Проверьте, добавлен ли интерфейс в соответствующий VLAN.
Введите команду display vlan <vlan-id>.
§ Если интерфейс не добавлен в соответствующий VLAN, то добавьте его.
§ Если интерфейс добавлен в VLAN, переходите к шагу 2.
2. Проверьте STP, возможно он заблокировал порт.
Введите команду display stp brief.
§ Если статус порта - discarding или learning, возможно в сети образовалась петля.
§ Если статус порта - forwarding, переходите к шагу 3
.
3. Проверьте статус физического соединения.
a. Проверьте кабель на наличие повреждений.
b. Введите команду display interface <interface-type> <interface-number> <subnumber> и проверьте строки Last physical up time и Last physical down time.
<HUAWEI> display interface 10ge 1/0/1
10GE1/0/1 current state : UP (ifindex: 12)
Line protocol current state : UP
Description:
Route Port,The Maximum Transmit Unit is 1500,The Maximum Frame Length is 9216
Internet protocol processing : disabled
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 0019-7459-3301
Port Mode: AUTO, Port Split/Aggregate: DISABLE
Speed: AUTO, Loopback: NONE
Duplex: FULL, Negotiation: -
Input Flow-control: DISABLE, Output Flow-control: DISABLE
Mdi: -, Fec: -
Last physical up time : 2013-10-29 05:01
Last physical down time : 2013-10-29 05:01
Current system time: 2013-10-29 05:01
§ Если физическое соединение работает нестабильно, замените кабель.
§ Если физическое соединение в порядке, переходите к шагу 4.
4. Возможно количество трафика превышает пропускную способность.
Введите команду display interface brief | include up чтобы проверить входящий и исходящий трафик.
<HUAWEI> display interface brief | include up
PHY: Physical
*down: administratively down
^down: standby
(l): loopback
(s): spoofing
(E): E-Trunk down
(b): BFD down
(e): ETHOAM down
(d): Dampening Suppressed
(p): port alarm down
(dl): DLDP down
InUti/OutUti: input utility rate/output utility rate
Interface PHY Protocol InUti OutUti inErrors outErrors
10GE1/1/0/4 up up 0.01% 0.01% 0 0
10GE1/1/0/6 up up 0.01% 0.01% 0 0
§ Если трафик превышает пропускную способность, добавьте дополнительный линк для балансировки нагрузки.
§ Если трафик не превышает пропускную способность, переходите к шагу 5.
5. Возможно присутствует широковещательный шторм.
Проверьте записи о флаппинге MAC адресов. Введите команду display mac-address flapping. Поле move-ports указывает на интерфейс, который попал в петлю.
В версиях прошивки до V200R003C00:
<HUAWEI> display mac-address flapping
Mac-address Flapping Configurations :
-------------------------------------------------------------------------------
Flapping detection : Enable
Aging time(s) : 300
Quit-vlan Recover time(m) : --
Exclude vlan-list : --
-------------------------------------------------------------------------------
S : start time E : end time (D) : error down
-------------------------------------------------------------------------------
Time VLAN MAC-Address Original-Port Move-Ports MoveNum
-------------------------------------------------------------------------------
S:2013-10-29 05:01 1 0000-c10b-0102 10GE4/0/20 10GE4/0/1 47598
E:2013-10-29 05:01 10GE4/0/0
-------------------------------------------------------------------------------
Total items on slot 3: 1
-------------------------------------------------------------------------------
Time VLAN MAC-Address Original-Port Move-Ports MoveNum
-------------------------------------------------------------------------------
S:2013-10-29 05:01 1 0000-c10b-0102 10GE4/0/20 10GE4/0/1 65535
E:2013-10-29 05:01 10GE4/0/0
-------------------------------------------------------------------------------
Total items on slot 4: 1
V200R003C00 и позднее:
<HUAWEI> display mac-address flappingMac-address Flapping Configurations :-------------------------------------------------------------------------------Flapping detection : EnableAging time(s) : 300Quit-vlan Recover time(m) : --Exclude vlan-list : ---------------------------------------------------------------------------------S : start time E : end time (D) : error down-------------------------------------------------------------------------------Time : S:2013-10-29 05:01 E:2013-10-29 05:01VLAN/BD : 1/-MAC Address : 0000-c10b-0102Original-Port: 10GE4/0/20Move-Ports : 10GE4/0/1 10GE4/0/0MoveNum : 47598-------------------------------------------------------------------------------Total items on slot 4: 1
§ Если возникает флаппинг, решите эту проблему.
§ Если флаппинг не возникает или причина флаппинга устранена, переходите к шагу 6.
6. Проверьте таблицу маршрутизации.
a. Введите команду display ip routing-table statistics и display ip routing-table all-vpn-instance statistics и проверьте поле Summary Prefixes.
<HUAWEI> display ip routing-table statistics
Summary Prefixes : 49
Protocol total active added deleted
routes routes routes routes
DIRECT 41 41 47 6
STATIC 5 5 6 1
RIP 0 0 0 0
OSPF 5 2 8 3
IS-IS 2 1 2 0
BGP 0 0 0 0
Total 53 49 63 10
<HUAWEI> display ip routing-table all-vpn-instance statistics
Summary Prefixes : 1
Protocol total active added deleted
routes routes routes routes
DIRECT 1 1 1 0
STATIC 0 0 0 0
RIP 0 0 0 0
OSPF 0 0 0 0
IS-IS 0 0 0 0
BGP 0 0 0 0
Total 1 1 1 0
o Если число в поле Summary Prefixes превышает спецификацию, произведите апгрейд на более производительное железо.
o В противном случае переходите к пункту b.
b. Введите команду display ip routing-table [ vpn-instance vpn-instance-name ] ip-address [ mask | mask-length ] и проверьте чтобы next hop и outbound interface были верны.
<HUAWEI> display ip routing-table 20.1.1.0 24
Proto: Protocol Pre: Preference
Route Flags: R - relay, D - download to fib, T - to vpn-instance, B -black hole route
------------------------------------------------------------------------------
Routing Table : _public_
Summary Count : 1
Destination/Mask Proto Pre Cost Flags NextHop Interface
20.1.1.0/24 OSPF 10 2 D 100.1.1.2 Vlanif100
o Исправьте конфигурацию, если она неверна.
o В противном случае переходите к пункту c.
c. Если маршрут был добавлен через OSPF, возможно присутствуют проблемы с установлением соседства.
o Если маршрут добавленный через OSPF недоступен, проверьте конфигурацию.
o Если маршрут доступен, переходите к шагу 7.
Введите команду display arp | include <ip-address>.
<HUAWEI> display arp | include 10.0.4.216
ARP Entry Types: D - Dynamic, S - Static, I - Interface, O - OpenFlow
EXP: Expire-time
IP ADDRESS MAC ADDRESS EXP(M) TYPE/VLAN INTERFACE VPN-INSTANCE ------------------------------------------------------------------------------
10.0.4.216 006b-880e-340c S/10 10GE1/1/0/6 ------------------------------------------------------------------------------
Total:238 Dynamic:207 Static:1 Interface:30 OpenFlow:0
§ Если записи в ARP таблице отсутствуют, выполните следующие операции:
a. Введите команду display arp statistics и проверьте число ARP записей, возможно оно превышает допустимый лимит.
<HUAWEI> display arp statistics
Dynamic: 207 (Resolved : 207 Incomplete: 0) Static: 1 OpenFlow: 0
Если число ARP записей превышает лимит, произведите апгрейд на более производительное железо.
b. Введите команду display cpu-defend statistics packet-type arp slot <slot-id>. Возможно ARP пакеты отбрасываются или имеет место ARP атака.
<HUAWEI> display cpu-defend statistics packet-type arp slot 1/1
Statistics(packets) on slot 1/1 :
--------------------------------------------------------------------------------
PacketType Total Passed Total Dropped Last Dropping Time
Last 5 Min Passed Last 5 Min Dropped
--------------------------------------------------------------------------------
arp 132775 6117 2013-10-29 05:01
169 0
--------------------------------------------------------------------------------
§ Если записи в ARP таблице присутствуют, введите команду display fei ipv4 arp slot <slot-id> в диагностическом меню и проверьте ARP записи. Введите команду display fei l3 statistics slot <slot-id> чтобы проверить информацию об ошибках.
[~HUAWEI-diagnose] display fei ipv4 arp slot 1/1 next-ip 10.0.4.216
ARP Table:
Total number: 1
--------------------------------------------------------------------------------
IPAddr: 10.0.4.216 IfIndex: 2035 VrIndex: 0
VrfIndex: 0 NhpIndex: 1072 EepIndex: 16388
MACAddr: 006b-880e-340c FVrf: 0 PeVid: 10
CeVID: 0 IfType: 3 TargetBlade: 0
TargetPort: 6 TrunkId: 0
[~HUAWEI-diagnose] display fei l3 statistics slot 1/1
Item Counter Last timestamp
--------------------------------------------------------------------------------
RE_del_host realese scan fail 4 2013-10-29 05:01.128
IIDG path process 92 2013-10-29 05:01.997
Update NHP path 310 2013-10-29 05:01.266
Delete NHP path 20 2013-10-29 05:01.178
Add FEC FE success 40 2013-10-29 05:01.997
VPNacross delete reference fail 27 2013-10-29 05:01.136
NHP delete no need 4 2013-10-29 05:01.178
NHP sort fail 330 2013-10-29 05:01.266
NHP add no need 61 2013-10-29 05:01.266
Исправьте конфигурацию ARP, если записи некорректны.
Если ошибки в ARP записях возникают по предыдущим причинам, переходите к шагу 8.
8. Возможно возникает ошибка четности.
Введите команду save logfile diagnose-log в диагностическом меню чтобы собрать диагностическую информацию (информация хранится в файле diag.log по адресу flash:/logfile). Проверьте наличие записей в поле ошибок четности. Если присутствует ошибка четности, переходите к шагу 9.
9. Соберите следующую информацию и обратитесь к техническому специалисту:
§ Результата процесса решения проблемы
§ Файлы конфигурации, логи, и алармы с оборудования
