H3C三层交换机配置与故障排查实录.docxVIP

H3C三层交换机配置与故障排查实录

三、故障排查与运维经验：思路与实例

网络故障排查是一项系统性工作，需要清晰的思路和丰富的经验。以下分享一些常见故障的排查方法和实例。

3.1故障排查的一般思路

1.故障现象确认：详细了解故障表现，是个别用户还是大面积故障？是无法访问特定服务还是所有网络都不通？

2.收集信息：查看设备指示灯、日志信息（`displaylogbuffer`）、配置信息（`displaycurrent-configuration`）。

3.分层排查：通常遵循“先物理层，后数据链路层，再网络层，最后应用层”的原则。

4.缩小范围：通过ping、tracert（或`tracert`命令）等工具，逐级测试，定位故障点。

5.验证与解决：尝试修复后，进行验证，确保故障已解决。

3.2常见故障案例与排查

案例一：VLAN内主机无法通信

*现象：同一VLAN内的两台主机A和B无法ping通。

*排查步骤：

1.检查物理连接：查看主机A、B连接的交换机端口指示灯是否正常（绿色常亮或闪烁）。尝试更换网线、更换端口。

2.检查端口VLAN配置：在交换机上执行`displayinterfaceGigabitEthernet1/0/1`（假设主机A连接此端口），查看`PVID`和`Linktype`是否正确，是否确实属于VLAN10。

3.检查主机IP配置：确认主机A和B的IP地址、子网掩码是否在同一网段，网关是否指向该VLAN的SVI接口IP。

4.检查是否存在端口安全或ACL限制：执行`displayport-securityinterfaceGigabitEthernet1/0/1`查看是否有端口安全违规导致端口被禁用；执行`displayaclinterface`查看是否有ACL过滤了该VLAN内的流量。

5.在交换机上测试连通性：从交换机ping主机A和主机B的IP，看是否能通。如果交换机ping不通，可能是主机防火墙限制或IP配置错误。

案例二：VLAN间路由不通

*现象：VLAN10内的主机A（192.168.10.2）无法ping通VLAN20内的主机B（192.168.20.2）。

*排查步骤：

1.确认VLAN内通信正常：先确保主机A能ping通自己的网关（192.168.10.1），主机B能ping通自己的网关（192.168.20.1）。如果网关都ping不通，先解决VLAN内通信问题。

2.检查SVI接口状态：在交换机上执行`displayipinterfacebrief`，查看Vlan-interface10和Vlan-interface20是否处于`UP`状态。如果是`DOWN`，检查该VLAN内是否有活跃的端口（`displayvlan10`查看`Activeport`）。

3.检查交换机路由表：执行`displayiprouting-table`，查看是否有到192.168.20.0/24网段的直连路由（对于VLAN20的SVI）和到192.168.10.0/24网段的直连路由。直连路由应由SVI接口自动生成。

4.检查主机防火墙：主机A和B的防火墙是否阻止了ICMPecho请求或应答。

案例三：OSPF邻居无法建立

*现象：配置OSPF后，交换机与邻居路由器未形成OSPF邻居关系。

*排查步骤：

1.检查物理连接和直连互通性：确保交换机与邻居路由器之间的物理链路畅通，接口IP地址在同一网段，且能互相ping通。

2.检查OSPF基本配置：

*双方OSPF进程号可以不同，但区域ID必须一致（如果是骨干区域0）。

*`network`命令是否正确宣告了连接邻居的网段，反掩码是否正确。

*RouterID是否唯一，避免冲突。

3.检查OSPF报文是否交互：在接口上执行`displayospfinterfaceGigabitEthernet1/0/24`（假设互联端口），查看OSPF状态（如`DR`、`BDR`、`DROther`）、Hello/Dead间隔是否与邻居一致。

4.查看OSPF邻居状态：执行`displayospfneighbor`，查看邻居状态。如果停留在`Init`或`Attempt`状态，可能是网络类型不匹配或ACL过滤了OSPF报文（OSPF使用协议号89）。

5.检查日志信息：`displaylogbuffer`查看是否有OSPF相关的错误日志，如“OSPF:RouterIDconflict”等。

案例四：部分外部网站或服务无法访问

*现象：内网主机可以访问大部分外部网站，