第3章数据链路层故障排除.pptVIP

原因分析 由于实例配置不同，所以每个楼层交换机为一个独立的MSTP域 每个楼层根据域内计算出的域根（可能为S5100-1或S5100-2）连接至总根 建议与总结 在MSTP环境下，如果产生拓扑变化，首先要查看是否由于MSTP域配置不同 STP案例二（5） 故障现象 网络运行一段时间后，经常出现中断，业务无法正常开展，有时整个网络处于半瘫痪状态。 根据现象来看，故障属于网络流量不稳定，重点检查以下三个方面： 端口STP 状态是否震荡 端口STP 角色是否震荡 设备是否频繁收到TC 报文 排障过程 查看S7506的日志信息，发现STP端口状态不停切换，进而导致VRRP组状态不停切换； 发现S7506连接分支3的接口经常有TC报文收到； 切断分支3的线路后，网络恢复正常； 查看S7506端口，发现分支3的协议转换器和S7506端口的工作模式协商为10M、半双工，且端口有大量错包。 STP案例三（2） 排障过程 将协议转换器接在一个备用的二层交换机上测试，发现互连端口不停的up/down。 查看S3100和友商 3500交换机的日志信息，发现S3100的根端口在不停的迁移，原因终于水落石出了。 故障原因 在S3100下面连接了一台友商的3500交换机。其MAC地址小，成为MSTP实例0的根桥。而S3100和E1协议转换器之间端口协商不稳定，经常出现up/down的情况，导致实例0的STP不停的重新计算，根桥也在不停的切换，从而导致网络动荡。 STP案例三（3） 解决方案 首先将S3100和友商 S3500交换机的STP协议关闭，再把S7506A和S7506B指定为实例0的根桥和备份根桥。避免了S3500成为根桥的问题。 更换质量更好的E1协议转换器，解决端口协商的问题。 建议和总结 正确的网络规划和部署是协议运行良好的基础。 STP根的稳定性是STP协议运行中非常重要的一部分，如果STP根经常变化，会导致整个网络产生动荡。如果STP网络产生动荡，则首先要查看根是否经常变化，并找出根变化的原因。 STP案例三（4） 数据链路层回顾 PPP协议故障排除 VLAN协议故障排除 STP协议故障排除 本章总结 * * * * * * * * * * * * * * * * * * * * * * * * * * VLAN用户隔离不成功； VLAN隔离后不能进行任何通信； 采用VLAN技术后，无法进行设备管理。 首先分析数据帧的转发过程，特别是数据帧携带的VLAN ID的变化。 看看在整个数据帧转发的过程中何时删除VLAN标签，何时增加VLAN标签 在删除和增加的过程中是否变化过VLAN ID，特别是Isolate-user-vlan技术存在的时候。 其次分析是否VLAN路由存在问题。 VLAN用户隔离不成功 检查配置信息，确保没有将用户划分在同一个VLAN下； 分析VLAN用户数据在转发过程中的变化，特别是Isolate-user-vlan技术存在的时候； 检查VLAN路由是否存在问题； 如果需要隔离三层转发的用户，只能借助于包过滤技术来完成。 VLAN隔离后不能进行任何通信 检查配置信息，确保没有做端口的关闭操作或者包过滤等设置； 使用命令display interface vlan-interface检查对应的VLAN虚接口是否存在，状态是否正常； 检查相关的路由信息是否正确 采用VLAN技术后，不能进行设备管理 解决方法和前两种类似； 在某些场合不能彻底将管理VLAN和用户VLAN进行分离的时候，只有采用管理和业务共用VLAN的办法。 display vlan 用来显示VLAN的相关信息。 display interface 用来显示指定接口当前的运行状态和相关信息。 DHCP服务器 交换机C S9512 S7506 S9512所连接的用户可以动态获得IP地址；所有S7506连接的用户都无法动态获得IP地址，也无法与DHCP SERVER通信；在S7506上，可以Ping通DHCP服务器。另外还发现，如果把S7506所连接的用户设置为VLAN 1000用户，则可以通过DHCP服务器获得IP地址，也可以Ping通交换机C。 Management VLAN：1000 下行口：Tag vlan 1000 Isolate-user-vlan：30 Secondary VLAN：2~19 Management VLAN：1000 上行口：Tag vlan 1000 排障过程： S7506下VLAN1000的用户可以正常上网，说明网络物理线路连接正常 ； 只有VLAN1000的数据帧得到了转发，其它VLAN数据帧不能通过，说明问题在VLAN配置上； 帧上行转发过程分析： 用户数据帧通过S7506的上行口去掉VLAN标签后转发到S951