網(wǎng)絡(luò)環(huán)路故障處理.docVIP

網(wǎng)絡(luò)環(huán)路故障處理方法一、網(wǎng)絡(luò)環(huán)路形成的原因首先，介紹一下造成網(wǎng)絡(luò)環(huán)路原因。由于機(jī)房的交換機(jī)都由專業(yè)的設(shè)備維護(hù)人員管理和操作，所以這里我們不考慮機(jī)房交換機(jī)環(huán)路的可能性，而是著重介紹終端用戶HUB所造成的環(huán)路。如下圖所示是HUB環(huán)路示意圖：一旦網(wǎng)絡(luò)中出現(xiàn)上圖HUB的連線方法，網(wǎng)絡(luò)環(huán)路就形成了！環(huán)路引起的實(shí)質(zhì)問題是廣播風(fēng)暴，而廣播風(fēng)暴只在同一網(wǎng)段內(nèi)傳播，它往往只影響同一網(wǎng)段內(nèi)的電腦。但是當(dāng)一臺(tái)受到廣播風(fēng)暴影響的交換機(jī)配有其他vlan（網(wǎng)段），那么與該交換機(jī)連接的所有網(wǎng)段的電腦都將受到影響，因?yàn)椤皬V播風(fēng)暴”會(huì)占用大量網(wǎng)絡(luò)帶寬，導(dǎo)致正常業(yè)務(wù)不能運(yùn)行，甚至徹底癱瘓，通俗點(diǎn)說就是該交換機(jī)“死機(jī)”了。如果該交換機(jī)是一臺(tái)匯聚甚至是核心交換機(jī)，那么影響的范圍將會(huì)更廣！二、網(wǎng)絡(luò)環(huán)路的現(xiàn)象接著，介紹一下網(wǎng)絡(luò)環(huán)路的現(xiàn)象。網(wǎng)絡(luò)中出現(xiàn)環(huán)路后，往往會(huì)出現(xiàn)很奇怪并令人費(fèi)解的現(xiàn)象讓設(shè)備維護(hù)人員很難判斷故障原因。具體現(xiàn)象有：內(nèi)網(wǎng)、外網(wǎng)網(wǎng)頁有時(shí)能打開但很卡，有時(shí)又打不開；ping網(wǎng)關(guān)丟包且丟包率不穩(wěn)定；與電腦直連的HUB和機(jī)房對(duì)應(yīng)的接入層交換機(jī)端口燈狂閃。以上現(xiàn)象出現(xiàn)時(shí)，基本可判斷是網(wǎng)絡(luò)環(huán)路故障。三、網(wǎng)絡(luò)環(huán)路的處理方法準(zhǔn)確判斷故障原因是快速處理故障的先決條件，知道原因后解決它只是時(shí)間問題了?，F(xiàn)將網(wǎng)絡(luò)環(huán)路大致的處理流程和方法總結(jié)如下：1、 了解網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)設(shè)備維護(hù)人員到現(xiàn)場(chǎng)后，首先要知道或試圖了解現(xiàn)場(chǎng)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。簡單的說，你要知道電腦是連的哪個(gè)HUB，HUB是連到機(jī)房哪臺(tái)接入層交換機(jī)上，而接入層交換機(jī)又是如何與匯聚層交換相連的。這里列出我們公司常見兩種接入層拓?fù)浣Y(jié)構(gòu)：拓?fù)鋱D1：接入層交換機(jī)分別與匯聚層交換機(jī)直連。拓?fù)鋱D2：接入層交換機(jī)互相串聯(lián)后再與匯聚層交換機(jī)相連。2、 縮小排查范圍無論是何種拓?fù)浣Y(jié)構(gòu)，我們都應(yīng)該先用筆記本直連匯聚層或核心層交換機(jī)，測(cè)試網(wǎng)絡(luò)是否正常以排除匯聚層或核心層交換機(jī)本身的故障導(dǎo)致的問題。下面我們假設(shè)拓?fù)鋱D1和拓?fù)鋱D2中的（vlan10:192.168.130.0/24，網(wǎng)關(guān)：192.168.130.254）網(wǎng)段中出現(xiàn)了環(huán)路。拓?fù)鋱D1出現(xiàn)環(huán)路：先斷圖中交換機(jī)switch2的電，再在交換機(jī)switch1上找一臺(tái)電腦使用ping 192.168.130.254 t命令觀察網(wǎng)絡(luò)是否正常。如果交換機(jī)switch2斷電后，原本不正常的網(wǎng)絡(luò)變得正常了，那么表明環(huán)路在交換機(jī)switch2上的某個(gè)HUB上。如果網(wǎng)絡(luò)依然不正常，那么表明環(huán)路在交換機(jī)switch1上。也可以斷交換機(jī)switch1的電在交換機(jī)switch2上來驗(yàn)證。接入層交換機(jī)有多臺(tái)時(shí)也可以用此方法來一一測(cè)試，最終找到有環(huán)路的那臺(tái)接入層交換機(jī)。拓?fù)鋱D2出現(xiàn)環(huán)路：排查順序就變得尤為重要了，必須自上而下的進(jìn)行。即先斷交換機(jī)switch2的電或斷開switch1與switch2的連接線，在switch1用ping 192.168.130.254 t命令觀察網(wǎng)絡(luò)是否正常，如果正常則表明switch2上有環(huán)路，如果網(wǎng)絡(luò)依然不正常則表明switch1上有環(huán)路。當(dāng)有多臺(tái)接入層交換機(jī)串聯(lián)時(shí)，依然使用此方法自上而下進(jìn)行排查。3、 找出有環(huán)路的端口當(dāng)通過上述方法找到有環(huán)路的交換機(jī)后，想要找出哪個(gè)端口有環(huán)路就變得簡單了。具體方法是：先給交換機(jī)斷電然后再接上電源，認(rèn)真觀察每個(gè)端口的亮燈情況，一般要等待1分鐘左右端口燈才開始閃爍，一定要觀察到第一個(gè)開始快速閃爍的端口，那個(gè)端口就是有環(huán)路的端口，如果沒有看清楚，重新斷電后再進(jìn)行觀察。4、 排除故障找出有環(huán)路的端口后，可以直接將這個(gè)端口的網(wǎng)線拔出，然后測(cè)試網(wǎng)絡(luò)是否正常，網(wǎng)絡(luò)正常后故障就被排除了。最后只要找到這個(gè)端口對(duì)應(yīng)的房間將接了環(huán)路的HUB找到把網(wǎng)線連接正確就可以了。四、通過交換機(jī)命令發(fā)現(xiàn)網(wǎng)絡(luò)環(huán)路我們公司大部分交換機(jī)都是華三的，這里就以華三交換機(jī)為例，介紹一些有助于排查環(huán)路的交換機(jī)命令（實(shí)驗(yàn)機(jī)型H3C S3610）1、 stp enabledisplay stp brief我將交換機(jī)的端口1和端口2用一根網(wǎng)線連起來，使用命令如下圖所示：我們可以看到ethernet1/0/2處于discarding狀態(tài)，說明ethernet1/0/2被生成樹協(xié)議關(guān)閉了（具體為何不關(guān)閉ethernet1/0/1而關(guān)閉ethernet1/0/2是STP協(xié)議計(jì)算得出的結(jié)果，這里不作深究）。在實(shí)際工作中，當(dāng)一個(gè)辦公室的兩個(gè)網(wǎng)絡(luò)面板上的網(wǎng)口接到了一臺(tái)HUB時(shí)，用這兩個(gè)命令來排查環(huán)路是最適合的。2、 loopback-detection enable該命令的原理是：環(huán)回監(jiān)測(cè)會(huì)在相應(yīng)端口發(fā)送檢測(cè)包，如果能夠從發(fā)送的端口收到發(fā)送的包，即為端口內(nèi)存在環(huán)路，對(duì)access端口，會(huì)刪除mac列表，block端口，對(duì)trunk端口會(huì)上報(bào)，不會(huì)禁用端口。我將端口1下接一個(gè)HUB，再用一根網(wǎng)線連接HUB上的任意兩個(gè)端口形成環(huán)路，使用命令如下圖所示：先在全局模式下開啟環(huán)回監(jiān)測(cè)：再在端口模式下開啟環(huán)回監(jiān)測(cè)：這里我們看到端口ethernet1/0/1有環(huán)路，提示需要檢查。也可以使用display loopback-detection直接查看有環(huán)路的端口，如下圖所示：得出的結(jié)論依然是：端口ethernet1/0/1有環(huán)路。在實(shí)際工作中，只有確定了某一臺(tái)交換機(jī)有環(huán)路時(shí)，才適用該命令，而不能一開始就使用該命令來排查，否則工作量太大難以快速找到有環(huán)路的端口。3、display cpu 當(dāng)網(wǎng)絡(luò)中出現(xiàn)環(huán)路時(shí)，交換機(jī)會(huì)出現(xiàn)“死機(jī)”現(xiàn)象，這必然會(huì)使交換機(jī)CPU使用率 很高。 使用命令如下圖所示： 上圖CPU值是正常的，如果出現(xiàn)類似：98% in last 5 seconds55% in last 1 minute56% in last 5 minutes的情況就說明交換機(jī)“死機(jī)”了，當(dāng)然交換機(jī)“死機(jī)”不一定只是環(huán)路造成的，但這可以給我們一定的提示，表明這臺(tái)交換機(jī)有問題。五、網(wǎng)絡(luò)環(huán)路優(yōu)化1、開啟生成樹協(xié)議，常見生成樹協(xié)議有STP、RSTP、MSTP，由于生成樹協(xié)議會(huì)占用一定的交換機(jī)資源，這里只做了解和排查故障用。2、風(fēng)暴抑制命令broadcast-suppression用來在端口下設(shè)置廣播風(fēng)暴抑制比，本命令設(shè)置的是端口允許通過的最大廣播報(bào)文流量，當(dāng)端口上的廣播流量超過設(shè)置值后，系統(tǒng)將丟棄超出廣播流量限制的報(bào)文，從而使端口廣播流量所占的比例降低到限定的范圍，保證網(wǎng)絡(luò)業(yè)務(wù)的正常運(yùn)行。默認(rèn)情況下端口上