原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
自己总结的中兴T240G、S3252A、S3228A三种交换机的告警分析及处理。全文一共包括五部分：
HYPERLINK \l 一 一、IP地址冲突
HYPERLINK \l 二 二、交换环路
HYPERLINK \l 三 三、路由环路
HYPERLINK \l 四 四、ARP病毒
HYPERLINK \l 五五、ICMP病毒
一、IP地址冲突
告警现象：
Main_T240g# show logging alarm
An alarm 19712 level 6 occurred at 20:16:42 09/24/2009 UTC sent by NPC 2 %ARP% The hardware address of IP address 85.16.19.5 is changed from 0023.8b83.3971 to 0023.8b83.3977
An alarm 19712 level 6 occurred at 20:16:42 09/24/2009 UTC sent by NPC 2 %ARP% The hardware address of IP address 85.16.19.5 is changed from 0023.8b83.3977 to 0023.8b83.3971
告警原因：
两台正常PC同时静态设置同一IP地址所引起，这种情况通常会造成当前PC IP地址冲突且网络掉线，对整个网络其它用户不造成任何影响。
应用对策：
对无静态地址要求的vlan配置好arp动态检测,需要静态配置的vlan规划好IP地址以确保无IP地址冲突。
相关命令：
Main_T240g(config)##ip arp inspection //ARP动态地址检测，防止静态IP地址接入
二、交换环路
告警现象：
Main_T240g# show logging alarm
An alarm 29440 level 6 occurred at 17:25:06 01/04/2011 UTC sent by NPC 7 %MUX% Receive too many packets of arp from port gei_7/5
fu14f_3252A#show logging alarm
An alarm 512 level 6 cleared at 16:02:46 01/04/2011 UTC sent by MCP %PORT% Interface up on fei_1/32
An alarm 512 level 6 occurred at 15:52:46 01/04/2011 UTC sent by MCP %PORT% Interface down on fei_1/32
An alarm 23296 level 4 occurred at 15:52:42 01/04/2011 UTC sent by MCP %LOOP-DETECT% %PORT% Interface looped on fei_1/32
PS，另一种环路核心告警
Main_T240g# show logging alarm
An alarm 23296 level 4 occurred at 13:35:13 01/05/2011 UTC sent by NPC 7 %LOOP-DETECT% Find interface loop on gei_7/9
告警原因：
接入层自环引起。
应用对策：
1、防环检策机制配置：
相关命令：
S3252A(config)# loop-detect interface fei_1/1-48,gei_1/49-52 enable //在所有接口上配置环回检测
S3252A(config)#loop-detect protect-interface fei_1/1-48,gei_1/49-52 enable //若gei_2/7下发生环路，则会在核心出现告警，不做任何处理。将此处enable改为disable则表示发生环路只会自动down掉此接口,此处默认为disable（注：当值为默认值时，show running中不显示）。
S3252A(config)#loop-detect reopen-time 2 //设置环路检测并down掉其接口两分钟后，自动重新打开端口，若此时仍发现环路，则立即再次down掉其接口，如此循环。此命令一般配合上一条命令使用。
T240G防路告警配置方法：(只告警不做任何端口处理)
Main_T240g(config)#loop-detect interface gei_2/1-12 enable
Main_T240g(co
文档评论（0）