(完整word版)網(wǎng)絡(luò)環(huán)路故障處理(word文檔良心出品)

1、網(wǎng)絡(luò)環(huán)路故障處理方法一、網(wǎng)絡(luò)環(huán)路形成的原因首先，介紹一下造成網(wǎng)絡(luò)環(huán)路原因。由于機房的交換機都由專業(yè)的設(shè)備維護人員管理和操作，所以這里我們不考慮機房交換機環(huán)路的可能性，而是著重介紹終端用戶HUB所造成的環(huán)路。如下圖所示是HUB環(huán)路示意圖：X一旦網(wǎng)絡(luò)中出現(xiàn)上圖HUB的連線方法，網(wǎng)絡(luò)環(huán)路就形成了！環(huán)路引起的實質(zhì)問題是廣播風(fēng)暴，而廣播風(fēng)暴只在同一網(wǎng)段內(nèi)傳播，它往往只影響同一網(wǎng)段內(nèi)的電腦。但是當(dāng)一臺受到廣播風(fēng)暴影響的交換機配有其他vlan（網(wǎng)段），那么與該交換機連接的所有網(wǎng)段的電腦都將受到影響，因為“廣播風(fēng)暴”會占用大量網(wǎng)絡(luò)帶寬，導(dǎo)致正常業(yè)務(wù)不能運行，甚至徹底癱瘓，通俗點說就是該交換機“死機”了。如果該

2、交換機是一臺 匯聚甚至是核心交換機，那么影響的范圍將會更廣！二、網(wǎng)絡(luò)環(huán)路的現(xiàn)象接著，介紹一下網(wǎng)絡(luò)環(huán)路的現(xiàn)象。 網(wǎng)絡(luò)中出現(xiàn)環(huán)路后， 往往會出現(xiàn)很奇怪并令人費解的 現(xiàn)象讓設(shè)備維護人員很難判斷故障原因。具體現(xiàn)象有：內(nèi)網(wǎng)、外網(wǎng)網(wǎng)頁有時能打開但很卡， 有時又打不開；ping網(wǎng)關(guān)丟包且丟包率不穩(wěn)定；與電腦直連的HUB和機房對應(yīng)的接入層交換機端口燈狂閃。以上現(xiàn)象出現(xiàn)時，基本可判斷是網(wǎng)絡(luò)環(huán)路故障。三、網(wǎng)絡(luò)環(huán)路的處理方法準(zhǔn)確判斷故障原因是快速處理故障的先決條件，知道原因后解決它只是時間問題了?，F(xiàn)將網(wǎng)絡(luò)環(huán)路大致的處理流程和方法總結(jié)如下：1、了解網(wǎng)絡(luò)的拓撲結(jié)構(gòu)設(shè)備維護人員到現(xiàn)場后，首先要知道或試圖了解現(xiàn)場網(wǎng)絡(luò)的拓撲

3、結(jié)構(gòu)。簡單的說，你要知道電腦是連的哪個HUB，HUB是連到機房哪臺接入層交換機上，而接入層交換機又是如 何與匯聚層交換相連的。這里列出我們公司常見兩種接入層拓撲結(jié)構(gòu)：拓撲圖1:接入層交換機分別與匯聚層交換機直連。匯聚層拓撲圖2:接入層交換機互相串聯(lián)后再與匯聚層交換機相連。2、縮小排查范圍無論是何種拓撲結(jié)構(gòu)，我們都應(yīng)該先用筆記本直連匯聚層或核心層交換機，測試網(wǎng) 絡(luò)是否正常以排除匯聚層或核心層交換機本身的故障導(dǎo)致的問題。下面我們假設(shè)拓撲圖1和拓撲圖2中的（vian10:192.168.130.0/24，網(wǎng)關(guān)：192.168.130.254）網(wǎng)段中出現(xiàn)了環(huán)路。拓撲圖1出現(xiàn)環(huán)路：先斷圖中交換機swit

4、ch2的電，再在交換機switchl上找一臺電 腦使用ping192.168.130.254-命令觀察網(wǎng)絡(luò)是否正常。如果交換機switch2斷電后，原本不正常的網(wǎng)絡(luò)變得正常了，那么表明環(huán)路在交換機switch2上的某個HUB上。如果網(wǎng)絡(luò)依然不正常，那么表明環(huán)路在交換機switch1上。也可以斷交換機switch1的電在交換機switch2上來驗證。接入層交換機有多臺時也可以用此方法來一一測試，最終找 到有環(huán)路的那臺接入層交換機。Z950-SwitchraHUB/ Hubl PC-PTPCIPC-PTPC2接入層Cvl&nlO :152 168.130 0/2452950-S witch

5、 1拓撲圖2出現(xiàn)環(huán)路：排查順序就變得尤為重要了，必須自上而下的進行。即先斷交換機switch2的電或斷開switchl與switch2的連接線，在switchl用pi ng 192.168.130.254-命令觀察網(wǎng)絡(luò)是否正常，如果正常則表明switch2上有環(huán)路，如果網(wǎng)絡(luò)依然不正常則表明switchl上有環(huán)路。當(dāng)有多臺接入層交換機串聯(lián)時，依然使用此方法自上而下進行 排查。3、 找出有環(huán)路的端口當(dāng)通過上述方法找到有環(huán)路的交換機后，想要找出哪個端口有環(huán)路就變得簡單了。具體方法是：先給交換機斷電然后再接上電源， 認(rèn)真觀察每個端口的亮燈情況， 一般要 等待1分鐘左右端口燈才開始閃爍， 一定要觀察到第

6、一個開始快速閃爍的端口，那個端口就是有環(huán)路的端口，如果沒有看清楚，重新斷電后再進行觀察。4、 排除故障找出有環(huán)路的端口后，可以直接將這個端口的網(wǎng)線拔出，然后測試網(wǎng)絡(luò)是否正常， 網(wǎng)絡(luò)正常后故障就被排除了。最后只要找到這個端口對應(yīng)的房間將接了環(huán)路的HUB找到把網(wǎng)線連接正確就可以了。四、通過交換機命令發(fā)現(xiàn)網(wǎng)絡(luò)環(huán)路我們公司大部分交換機都是華三的，這里就以華三交換機為例，介紹一些有助于排查環(huán)路的交換機命令（實驗機型H3C S3610）1、stp enabledisplay stp brief我將交換機的端口1和端口2用一根網(wǎng)線連起來，使用命令如下圖所示:L I W J3Clstp enable SCld

7、is sip briefMSTIDPoriRoleSTP StateProtect ion0F ihernetl/0/1DESIFORWARDINGNONE0Ethernet1/0/2BACK DISCARDINGNONE0Ethernetl/0/10DESIFORWARDINGNONEH3C我們可以看到ethernet1/0/2處于discarding狀態(tài)，說明ethernet1/0/2被生成樹協(xié)議關(guān) 閉了（具體為何不關(guān)閉ethernet1/0/1而關(guān)閉ethernet1/0/2是STP協(xié)議計算得出的結(jié) 果，這里不作深究）。在實際工作中，當(dāng)一個辦公室的兩個網(wǎng)絡(luò)面板上的網(wǎng)口接到了一臺HUB時，

8、用這兩個命令來排查環(huán)路是最適合的。2、loopback-detect ion en able該命令的原理是：環(huán)回監(jiān)測會在相應(yīng)端口發(fā)送檢測包，如果能夠從發(fā)送的端口收到 發(fā)送的包，即為端口內(nèi)存在環(huán)路，對access端口，會刪除mac列表，block端口，對trunk端口會上報，不會禁用端口。我將端口1下接一個HUB，再用一根網(wǎng)線連接HUB上的任意兩個端口形成環(huán)路， 使用命令如下圖所示：先在全局模式下開啟環(huán)回監(jiān)測：IH3C1oopbackdetection enableH3C1_再在端口模式下開啟環(huán)回監(jiān)測:H3C-Etherne11Z0/1Jloopback-detection enable H3C

9、Ethernetl/0/lttfipr 26 16:55:57:313 2000 H3C DRV/4/loopback: Loopback doesexist on port 1 vlan 1fplease check itXRpr 26 16:55:57:391 2000 H3C DRV/4/loopback:Loopback does exist on port 1 vian 1* please check it這里我們看到端口ethernet1/0/1有環(huán)路，提示需要檢查。也可以使用displayloopback-detection直接查看有環(huán)路的端口，如下圖所示：H3Cdisplay

10、1oopback-de t ec t i onLoopback-detection is runningDetection interval time is 30 secondsFollowing port(s) has(have) loopback link: Ethernetl/0/1得出的結(jié)論依然是：端口ethernet1/0/1有環(huán)路。在實際工作中，只有確定了某一臺交換機有環(huán)路時，才適用該命令，而不能一開始 就使用該命令來排查，否則工作量太大難以快速找到有環(huán)路的端口。3、display cpu當(dāng)網(wǎng)絡(luò)中出現(xiàn)環(huán)路時，交換機會出現(xiàn)“死機”現(xiàn)象，這必然會使交換機CPU使用率很高。使用命令如下圖

11、所示：seconds minute minutes上圖CPU值是正常的，如果出現(xiàn)類似：98% in last 5 seco nds55% in last 1 minute56% in last 5 min utes的情況就說明交換機“死機”了，當(dāng)然交換機“死機”不一定只是環(huán)路造成的，但 這可以給我們一定的提示，表明這臺交換機有問題。五、網(wǎng)絡(luò)環(huán)路優(yōu)化1、 開啟生成樹協(xié)議，常見生成樹協(xié)議有STP、RSTP、MSTP，由于生成樹協(xié)議會占用 一定的交換機資源，這里只做了解和排查故障用。2、 風(fēng)暴抑制命令broadcast-suppression用來在端口下設(shè)置廣播風(fēng)暴抑制比，本命令設(shè)置的是端口允許通過

12、的最大廣播報文流量，當(dāng)端口上的廣播流量超過設(shè)置值后，系統(tǒng)將丟棄超出廣播流量限制的報文， 從而使端口廣播流量所占的比例降低到限定的范圍，保證網(wǎng)絡(luò)業(yè)務(wù)的正常運行。默認(rèn)情況下端口上允許通過的廣播流量為100%，即不對廣播流量進行限制。我們將端口ethernet1/0/1的廣播風(fēng)暴抑制比設(shè)置為20%，如下圖所示：susu ipipdede2%2X2%2Xn n n n n nli li i iH3C1interface Ethernet 1/0/1H3C-Ethernetl/0/llbroH3C-Etherne11/0/1broadcast-suppression 20 H3C-Ethernetl/0/ll_也可以設(shè)一個端口組來一次性對多個端口進行設(shè)置，如下圖所示：LH3Clport-group manual