S9及S故障排查培训C教程.ppt

S3900及5600故障排查 学习指南 讲述S3900和S5600的版本特点 介绍数据转发排错方法 介绍S3900和S5600上QACL的实现 介绍常见问题的解决方法 参考资料 《S3900操作手册》 《S5600操作手册》 《S3900命令手册》 《S5600命令手册》 《S5600维护手册》 目标 学习完此课程，您将会： 了解S3900和S5600版本特点 了解S3900和S5600的版本历程 掌握数据转发排错方法 掌握常见问题的解决办法 S39/56版本共性 都分为1期版本和1.5期版本 两期版本主要区别： 是否支持《新特性手册》中所有特性。 1.5期主要增加特性包括: DHCP－server GVRP SSH2.0 详细信息请参见《S3900新特性手册》和《S5600新特性手册》 S3900版本历程 S5600版本历程 日常维护 硬件转发－－（1） 硬件转发－－（2） 二层转发－－（1） 二层转发－－（2） 常用命令 S3900 display mac-address用于显示软件表中的mac地址 display drv mac_ 用于显示硬件表中的mac地址 S5600 display mac-address 三层转发 调试命令 S3900： _display drv drv-routeDump display drv ip_table display drv rd_table debugging drv l3handle debugging drv status S5600： display drv l3uc arp display drv l3uc route 组播数据转发 组播故障排查过程 配置正确的情况下分三步 第一步，转发项创建没？ 跟踪组播数据流。 第二步，出接口添加没？ 在PIM协议层定位。 第三步，出端口添加没？ 在MPM模块定位。 QACL－－（1） QACL －－ （2） QACL －－ （3） 产品规格 QACL－－（4） 匹配规则 QACL－－（5） Mask的分配情况： 在进行QACL下发时，首先查看当前下发规则的mask是否已经存在，如果存在的话，就复用该mask；如果不存在的话，系统从0个mask开始（以递增的方式）查找当前可用的mask，找到第一个可用的mask时，就分配该mask给配置的规则用。 在删除QACL规则时，如果该规则对应的mask没有其他规则复用，就释放该mask资源，这样就容易造成mask的不连续性。 QACL－－（6） Outbound规则限制： 在进行QOS（FFP）操作时，如果关心出端口，那么芯片实际关心的是数据流的转发目的端口，即关心的是二层转发表、三层精确转发表或三层最长匹配表中数据转发后对应的目的端口。如果目的端口和指定端口匹配才认为符合流规则 。 广播、组播、未知单播，尽管最后的转发端口中包含有指定端口，也不会被认为是符合流规则； 经过其它QoS操作后，转发到指定端口，虽然端口一致，但也不会被认为匹配流规则； 经过镜像后，镜像到指定端口，不会被认为符合流规则； 如果指定端口是cpu，但通过Copy方式到CPU，不会被认为符合流规则。 堆叠中跨设备三层转发的情况。 QACL－－（7） 思考一下 下面的配置结果会如何？ 聚合端口丢包 聚合端口不能实现流量分担 模拟isolate-user-vlan组网导致用户上网慢－（１） 模拟isolate-user-vlan组网导致用户上网慢－（２） 查看端口下流量统计情况，发现output方向有大量的广播报文，而网络中没有环路，查看MAC地址表，发现各个端口下的MAC地址都是学习到PVID下面的，这样服务器和用户之间通信时，在VLAN内找不到该MAC地址，每次都会在VLAN内广播，也就造成了广播报文占据大量带宽，使得用户上网很慢。 建议：禁止在S3900及S5600上模拟isolate-user-vlan的组网应用。 CPU高问题处理思路 检查网络中是不是有环路。命令： display interface 查看端口下是不是有大量的广播报文。 查看任务切换情况。命令： display task_switch 查看进入CPU处理队列的报文。命令： debugging drv-module ni packet {cpurcv | cpuxmit} 解析报