數(shù)據通(tōng)信

TP-LINK路(lù)由器(qì)與三層∞φ✘φ交換機(jī)對(duì)接無法使用(yòng)

故障描述

　　華為(wèi)三層交換機(jī)S5700-24TP-SI，創建λ♣₩VLAN99：192.168.99.1/24,VLAN101:192. ™168.101.1/24,VLAN102:192.168.↓♦ε102.1/24.VLAN1:10.10.0.1/24,Tp-LINK路(∏₽₩lù)由器(qì)LAN口IP設置為(wèi)10.10.0.25ε€♣φ4,WAN口IP地(dì)址為(wèi)1☆"&★92.168.127.22/24，網關為(wèi)192.168.127.‍ 7。現(xiàn)在TP-LINK路(lù)由器(qì)上(shàngε✘×∞)配置靜(jìng)态路(lù)由後。三層交換機(jī)下(xià)用(y•₩δòng)戶無法訪問(wèn)Ping通(tōng)1< ≠×92.168.127.22，但(dàn)能(n♠$éng)Ping通(tōng)10.10.0.254

故障分(fēn)析

　　無

處理(lǐ)過程

　　1、能(néng)Ping通(tōng)10.1®∑0.0.254按理(lǐ)說(shuō)靜(jìng)态路(lù)α≥由正确。但(dàn)是(shì)為(wèi)什(shén)麽Pin↓↓≈ g不(bù)通(tōng)192.168.127.✔λ×$22呢(ne)。
　　2、仔細查看(kàn)TP-LINK配置發現(xiàn)。配置回程靜(jε±ìng)态路(lù)由時(shí)配置的(de)是(sh™‌✘ì)192.168.0.0/16的(de)聚合子(zǐ)網路(lù)由。懷疑×®®₹與此有(yǒu)關系，将此路(lù)由改為(wèi)192.168.9≤₹"λ9.0/24，192.168.101.0/24。。∏σ。後可(kě)以Ping通(tōng)。問(wèn)題解決。

建議(yì)/總結

　　TP-LINK等類似低(dī)端設備設計(jì)不(bù)按規範處理(l±<ǐ)。當我們配置靜(jìng)态路(lù)由時(shí)，他(tā™₽)将靜(jìng)态路(lù)由視(shì)§ ∞為(wèi)最高(gāo)優先級别。而并非按規範處理(lǐ)直σσ連路(lù)由最高(gāo)優先級。以後處理(lǐ)類似低(dī)端産品₩™請(qǐng)注意！

Ping華為(wèi)交換機(jī)網關延時(shí)比較大(d•←≈≈à)的(de)解決方法

故障描述

　　在實際使用(yòng)中，Ping華為(wèi)交換§±♥α機(jī)的(de)網關延時(shí)比較大(dβ‌φà)，但(dàn)是(shì)交換機(jī)其它端口下(x≠×δià)挂的(de)設備延時(shí)就(jiù)比較小(xiǎoφ<♦)的(de)現(xiàn)象。

故障分(fēn)析

　　1.ping 交換機(jī)其它端口下(xià)挂的(de)ε£¶設備時(shí)，S9300進行(xíng)的(de)是(s"€<£hì)硬件(jiàn)數(shù)據轉發，速度非常快(kuài)，所以延時(ε±₽→shí)也(yě)就(jiù)小(xiǎo)。
　　2.ping 交換機(jī)網關時(shí)， δ€¶ICMP報(bào)文(wén)需要(yào)S93♥♣↔00的(de)CPU進行(xíng)處理(lǐ<¶)，導緻延時(shí)比較大(dà)。原因說(shuō)明(β♠✘míng)如(rú)下(xià)：
　　為(wèi)了(le)防止網絡中常見(jiλ¶≤àn)的(de)ping攻擊對(duì)設備"Ω®的(de)影(yǐng)響，S9300将ICMP報(bà¥§λo)文(wén)的(de)處理(lǐ)優先級降到(dào☆→)最低(dī)。
　　交換機(jī)系統是(shì)分(fēn)布式處理(lǐ)系統，ε₹§ARP、ICMP和(hé)路(lù)由等信息送到(dào)主控闆進行(δ•®xíng)處理(lǐ)，這(zhè)樣Ping操作(zuò)的(deγ¥®)ICMP報(bào)文(wén)首先由業(yè)務闆←σ>上(shàng)送主控闆，主控闆處理(lǐ)完成後再送回業(yè)務闆®Ω 。而且由于ICMP報(bào)文(wén)優先級很(hěn)低(dī)✔£©↓，在報(bào)文(wén)傳送和(hé)處理(lǐ)中都(dōu)排Ω∞在最後，所以延時(shí)就(jiù)會(huì)比較大(dà₩<βε)。
　　盡管存在ping 交換機(jī)網關延時(shí)大(dà)的(de)₹☆↔♦問(wèn)題，但(dàn)是(shì)♦₽®由于業(yè)務數(shù)據報(bào)文(wén)不(bù₹÷)需要(yào)CPU處理(lǐ)，而是(shì)直接由底層芯片處理(lǐ)¥★，所以不(bù)會(huì)影(yǐng)響到(dào)數'÷☆(shù)據包的(de)轉發速度。

處理(lǐ)過程

　　為(wèi)解決ping交換機(jī)網關延時(shí)大(dà)的∏<∑(de)問(wèn)題，交換機(jī)業(&≠yè)務闆的(de)CPU收到(dào)ICMP報(b€®✘ào)文(wén)時(shí)，會(huì)直接進行(xíng)ICMP® ↕γ響應，增加CPU對(duì)ICMP報(bào)文(wén)的(™✘de)處理(lǐ)速度。該功能(néng)可(kěσ‌₩λ)以通(tōng)過命令icmp-reply faδλ•st啓用(yòng)。
　　缺省情況下(xià)，icmp-reply fast功能(néng)φ&$ 去(qù)使能(néng)。

建議(yì)/總結

　　在用(yòng)戶比較在乎Ping值時(shí)，請 <↑₩(qǐng)修改此參數(shù)。次方法針對(duì)V100R005（低(d ×ī)端盒式）以上(shàng)版本及V100R00₹↕δ3（機(jī)框式）以上(shàng)版本有(yǒu)效。

端口環路(lù)的(de)處理(lǐ)案例

故障描述

　　客戶現(xiàn)場(chǎng)出現(xià§₹n)上(shàng)不(bù)了(le)網或上(shàng)網很(£‍<hěn)慢(màn)。查看(kàn)路(lù)由器(qì±λ↓)，CPU使用(yòng)率達90%，通> $≈(tōng)過端口觀察确認确認由下(xià)接S3700交換® 機(jī)導緻，斷開(kāi)S3700後路(lù)由器(qì)CPU使用(¥↑ <yòng)率正常。

故障分(fēn)析

　　無

處理(lǐ)過程

　　1、進入S3700交換機(jī)，查看(kàn)σΩ端口統計(jì)确認21号端口不(bù)正常。懷疑有(yǒu)☆£單端口環路(lù)。通(tōng)過命令Shutdow$≠n後CPU使用(yòng)率正常。
　　2、通(tōng)過命令loop-detect✔<λion enable開(kāi)啓LDT，并重新開•§'♣(kāi)啓21号端口，問(wèn)題依舊(jiù)。懷'β©♦疑設備LDT功能(néng)無效。
　　3、聯系公司高(gāo)級工(gōng)程≠‌ε師(shī)确認，LDT功能(néng)↓‍有(yǒu)效。但(dàn)如(rú)果下(xià)接環路(lλΩù)設備為(wèi)路(lù)由器(qì)可(kě)能(néng)會(hu <>ì)過濾掉S3700的(de)報(bào)文(wén↓♦'§)。于是(shì)讓用(yòng)戶确認端口下(✔±xià)接設備，反饋結果為(wèi)S3700交換機(jī)下( ‍£ xià)接TP-LINK 四端口家(jiā)&<σ✔用(yòng)路(lù)由器(qì)LAN口，同時(shí)LAN口上(s♥ hàng)有(yǒu)環路(lù)存在。 "♥處理(lǐ)掉環路(lù)後問(wèn)題解決。
　　4、為(wèi)了(le)确認LDTλ♦¥ 功能(néng)的(de)有(yǒu)效性，我們在S37©→00下(xià)接華為(wèi)S2700交&€₹✘換機(jī)。并在S2700交換機(jī)上(shàngλ≈ )形成環路(lù)。通(tōng)過查看(kàn)loop-detection±§信息，發現(xiàn)端口已經被Block掉。确認LDT功能σ§(néng)有(yǒu)效。将S2700交換機(jī)換成D-LINK 2π×♠★4口普通(tōng)交換機(jī)測試。同樣端口會(huì₹✘✘)被Block。

建議(yì)/總結

　　1、不(bù)能(néng)僅憑LDT技(jì)術(shù)來(láiγ©)确認端口是(shì)否存在環路(lù)。當✔®☆下(xià)接環路(lù)設備為(wèi)過濾掉報(bào)文÷±(wén)時(shí)。LDT技(jì)術¥ΩΩ(shù)将失效。
　　2、華為(wèi)交換機(jī)默認出廠(chǎng)ST ↕P為(wèi)關閉狀态。為(wèi)了(le)防止本'±交換機(jī)形成環路(lù)，建議(yì)将STP功能(néng)開(k>γ★āi)啓。
　　3、環路(lù)排除建議(yì)先通(tōng)過dis<↕ int br查看(kàn)端口流量統計£♣<(jì)來(lái)确認發現(xiàn)

附件(jiàn)

iso27001.jpg

新版本交換機(jī)三層接口默認未開(kāi)啓DHCP導緻無法獲取IP§≥地(dì)址

故障描述

　　S7700 V100R006C00版本交換機(jī)作(zuò)為(wβ≤₽èi)核心交換機(jī)。開(kāi)戶DHCP Server。并創建 ♦多(duō)個(gè)地(dì)址池。彙聚交換機(jī)通(tōngΩ₹≠Ω)過DHCP Relay中繼到(dào)核心交換機(jī)獲取IP。接入PC始↔π≠終無法獲取IP地(dì)址！

故障分(fēn)析

　　無

處理(lǐ)過程

　　1、通(tōng)過查看(kàn)彙聚交換機(j€∑∏σī)上(shàng)的(de)DHCP 中繼統計(α ©jì)可(kě)以看(kàn)到(dào)≤‍。已經将報(bào)文(wén)上(shàng)送到♣€(dào)核心。但(dàn)始終沒有(yǒ§≠↑u)得(de)到(dào)回複報(bào)文(wén)。
　　2、查看(kàn)核心交換機(jī)上(shàng)的(deβ∞π)地(dì)址池都(dōu)配置正确。并确認有(×•yǒu)可(kě)用(yòng)地(dì)址。
　　3、查看(kàn)核心交換機(jī)DHCP統計(jì↑•×)看(kàn)到(dào)收到(dào)報(bào)文§₩(wén)。但(dàn)沒有(yǒu)回複報(bào)文(wén)。
　　後經查看(kàn)手冊得(de)知(zhī)。新版本交換機(₹∞•βjī)在三層接口上(shàng)并非與老(lǎo)版本一(yī)樣•σ↔Ω，默認為(wèi)DHCP Select global.新版本默認并沒有(y λλ¶ǒu)DHCP select選項。配置dhcp seleδ★€↕ct global後可(kě)以正常使用(yòng)！

建議(yì)/總結

　　無

FAQ-如(rú)何快(kuài)速收集網絡連接信息

故障描述

　　華為(wèi)交換機(jī)如(rú)何快©∞≈(kuài)速收集接口連接的(de)設備信息！

故障分(fēn)析

　　無

處理(lǐ)過程

快(kuài)速收集有(yǒu)幾下(xià)幾種辦法。一(y♥↓∞♦ī)般建議(yì)使用(yòng)LLDP技(jì)術(shù)。
一(yī)、LLDP
　　1、所有(yǒu)設備開(kāi)啓←αγ£LLDP Enable，
　　2、在交換機(jī)上(shàng)查看(kàn)LLDP鄰居關系可(k÷÷↔δě)以查看(kàn)設備與設備之前對(du≤α→ì)接的(de)詳細信息。或直接使用(yòng)網管軟件(jiàn)收‌ 集拓樸。
二、ARP
　　通(tōng)過查看(kàn)設備ARP表項确定端口對(duì)應 ∏的(de)MAC，并查找相(xiàng)應設備。
三、NDP
　　華為(wèi)及H3C交換機(jī)默認出‍≥φ廠(chǎng)都(dōu)已開(kāi)戶NDP技(jì₹±)術(shù)。支持通(tōng)過di↑∞π✘s ndp可(kě)查看(kàn)端口對(duì)≈₩×♣應的(de)設備信息！

建議(yì)/總結

　　無

華為(wèi)交換機(jī)版本推薦-20♠∞®11年(nián)11月(yuè)

故障描述

　　無

故障分(fēn)析

　　無

處理(lǐ)過程

　　華為(wèi)交換機(jī)版本不(bù)斷&±升級，因出出廠(chǎng)時(shí)間(jiānδ÷)不(bù)同，軟件(jiàn)版本也(yě)有(yǒu)所不(bφ©≤¥ù)同。目前為(wèi)止，我們主要(yào)建議(yì)使用(yò£ng)下(xià)列主要(yào)軟件(jiàn✔‍)版本：
　　S2700\S3700\S5700:V100R005×✘★C01SPC100+V100R005SPH008π≈ε(熱(rè)補丁建議(yì)至少(shǎo)打V100R005SPH005‌₹&)
　　S2300\S3300\S5300:V100R005C01SPC1☆∏"00+V100R005SPH008(熱(rè)補± £丁建議(yì)至少(shǎo)打V100R005SPH00≠'♣≤5)
　　S9300\S7700:V100R004♣✔‍C01SPC100+V100R003SPH005
2011年(nián)Q3出廠(chǎng)産品部★€分(fēn)已經升級為(wèi)V100R006版本γ÷λ。除原廠(chǎng)版本為(wèi)V100R006÷α♣外(wài)。目前不(bù)建議(yì)老(lǎo)版本V100R¶♠005升級到(dào)V100R006。∞γλ$同時(shí)部分(fēn)V100R002或V100R€↓§ε003版本如(rú)需升級到(dào)V÷←↔±100R005版本，請(qǐng)送我公司技 ε×★(jì)術(shù)服務部升級。

建議(yì)/總結

　　無

H3C S5500策略路(lù)由導緻局域網速度傳輸慢(màn)

故障描述

　　H3C S5500-28C-EI上(shàng)£←✘行(xíng)兩台路(lù)由器(qì)。做(zuò)基于源'$地(dì)址的(de)報(bào)文(w✔♦én)重定向。路(lù)由器(qì)LAN✔口側做(zuò)了(le)QOS CAR限速。S ↓"5500交換機(jī)內(nèi)部數(shù)據傳輸φ≥ε慢(màn)。

故障分(fēn)析

　　無

處理(lǐ)過程

　　在處理(lǐ)過程中，首先把路(lù)由器(qì)LAN口側的(de)‌¶"∞QOS　CAR取消後。速度明(míng)×₹←↔顯提升。但(dàn)是(shì)達不(bù→•‍♦)到(dào)千兆線速。重新分(fēn)析報(b‍→ào)文(wén)重定向的(de)原理(lǐ)發現(÷♥¶xiàn)。交換機(jī)QOS策略是(s∞↔↕hì)在端口上(shàng)發的(de)。源IP地©π® (dì)址發起的(de)數(shù)據到(dào)達"λ交換機(jī)端口會(huì)根據策略路(lù)由的(de)設置進行(xí₹$ng)報(bào)文(wén)重定向轉發。路(lù)由器£≠(qì)收到(dào)報(bào)文(wén)後再回傳。®γ∞所以造成此問(wèn)題。處理(lǐ)方法：把策略路(lù)由修'₹♣α改後即解決問(wèn)題。

建議(yì)/總結

　　無

FAQ-華為(wèi)交換機(jī)執行(xí★♥ σng)port命令失敗

故障描述

　　華為(wèi)S5324TP-SI Vβφ→100R005C01版本，創建VLAN後用÷∑(yòng)port GigabitEthernet 0/0∞§₽™/1 to 0/0/4把端口加入VLAN提示錯(cuò)誤

故障分(fēn)析

　　無

處理(lǐ)過程

　　華為(wèi)交換機(jī)所有(yǒu)₩≥₽α端口默認為(wèi)Hybrid口，此命令僅針對(duì)Access和(hé↑★)QinQ端口類型生(shēng)效。如(r×©>ú)需實現(xiàn)此功能(néng)可(kě)以使用(yòn↓®©g)以下(xià)命令：
port-group vlan100
group-member GigabitEthernet0/0/1 to $♥g0/0/4
port link-type access
port default vlan 100

建議(yì)/總結

　　無

FAQ-如(rú)何關閉華為(wèi)交換機(jī↔™‌§)V100R005版本超級終端日(rì)志(zhì)

故障描述

　　華為(wèi)交換機(jī)V100R005版本通(tōng±<)過超級終端配置時(shí)，配置任何參數(shù)都(λαdōu)會(huì)在超級終端彈出日(rì)志(z>hì)。影(yǐng)響操作(zuò)。

故障分(fēn)析

　　無

處理(lǐ)過程

　　在用(yòng)戶視(shì)圖下(xiε∑♥♣à)使用(yòng)命令：undo terminal mo≈σ•nitor 關閉終端顯示功能(néng)即可(kě)。

建議(yì)/總結

　　無

FAQ-華為(wèi)交換機(jī)V100R0≥®05版本端口限速與V100R003有(yǒu)什(shén)麽不(bù)同

故障描述

　　無

故障分(fēn)析

　　無

處理(lǐ)過程

　　華為(wèi)交換機(jī)V100R005版本開(kā↕Ωi)始，端口限制(zhì)入和(hé)出都(dφ•↓ōu)可(kě)以通(tōng)這(zhè)QOS LR來(lá£δ→♠i)做(zuò)。命令分(fēn)别是(shì)：qos lr inbo♠ λund cir 5000 cbs 625000和(hé)qos lr out∞&>"bound cir 2000 cbs 25000←<‌0。而V100R003C01及以前版本qos lr cir 5000 cbs →‌625000是(shì)限制(zhì)端口出×¶方向。限制(zhì)端口入方向需要(yào)traffic-p☆•↕olicy *** inbound來(l‌★•™ái)實現(xiàn)。

建議(yì)/總結

　　無

訂閱數(shù)據通(tōng)信