(完整word版)網(wǎng)絡(luò)環(huán)路故障處理(word文檔良心出品)

1、網(wǎng)絡(luò)環(huán)路故障處理方法一、網(wǎng)絡(luò)環(huán)路形成的原因首先，介紹一下造成網(wǎng)絡(luò)環(huán)路原因。由于機(jī)房的交換機(jī)都由專業(yè)的設(shè)備維護(hù)人員管理和操作，所以這里我們不考慮機(jī)房交換機(jī)環(huán)路的可能性，而是著重介紹終端用戶HUB所造成的環(huán)路。如下圖所示是HUB環(huán)路示意圖：X一旦網(wǎng)絡(luò)中出現(xiàn)上圖HUB的連線方法，網(wǎng)絡(luò)環(huán)路就形成了！環(huán)路引起的實(shí)質(zhì)問題是廣播風(fēng)暴，而廣播風(fēng)暴只在同一網(wǎng)段內(nèi)傳播，它往往只影響同一網(wǎng)段內(nèi)的電腦。但是當(dāng)一臺(tái)受到廣播風(fēng)暴影響的交換機(jī)配有其他vlan（網(wǎng)段），那么與該交換機(jī)連接的所有網(wǎng)段的電腦都將受到影響，因?yàn)椤皬V播風(fēng)暴”會(huì)占用大量網(wǎng)絡(luò)帶寬，導(dǎo)致正常業(yè)務(wù)不能運(yùn)行，甚至徹底癱瘓，通俗點(diǎn)說就是該交換機(jī)“死機(jī)”了。如果該

2、交換機(jī)是一臺(tái) 匯聚甚至是核心交換機(jī)，那么影響的范圍將會(huì)更廣！二、網(wǎng)絡(luò)環(huán)路的現(xiàn)象接著，介紹一下網(wǎng)絡(luò)環(huán)路的現(xiàn)象。 網(wǎng)絡(luò)中出現(xiàn)環(huán)路后， 往往會(huì)出現(xiàn)很奇怪并令人費(fèi)解的 現(xiàn)象讓設(shè)備維護(hù)人員很難判斷故障原因。具體現(xiàn)象有：內(nèi)網(wǎng)、外網(wǎng)網(wǎng)頁有時(shí)能打開但很卡， 有時(shí)又打不開；ping網(wǎng)關(guān)丟包且丟包率不穩(wěn)定；與電腦直連的HUB和機(jī)房對(duì)應(yīng)的接入層交換機(jī)端口燈狂閃。以上現(xiàn)象出現(xiàn)時(shí)，基本可判斷是網(wǎng)絡(luò)環(huán)路故障。三、網(wǎng)絡(luò)環(huán)路的處理方法準(zhǔn)確判斷故障原因是快速處理故障的先決條件，知道原因后解決它只是時(shí)間問題了?，F(xiàn)將網(wǎng)絡(luò)環(huán)路大致的處理流程和方法總結(jié)如下：1、了解網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)設(shè)備維護(hù)人員到現(xiàn)場(chǎng)后，首先要知道或試圖了解現(xiàn)場(chǎng)網(wǎng)絡(luò)的拓?fù)?/p>

3、結(jié)構(gòu)。簡(jiǎn)單的說，你要知道電腦是連的哪個(gè)HUB，HUB是連到機(jī)房哪臺(tái)接入層交換機(jī)上，而接入層交換機(jī)又是如 何與匯聚層交換相連的。這里列出我們公司常見兩種接入層拓?fù)浣Y(jié)構(gòu)：拓?fù)鋱D1:接入層交換機(jī)分別與匯聚層交換機(jī)直連。匯聚層拓?fù)鋱D2:接入層交換機(jī)互相串聯(lián)后再與匯聚層交換機(jī)相連。2、縮小排查范圍無論是何種拓?fù)浣Y(jié)構(gòu)，我們都應(yīng)該先用筆記本直連匯聚層或核心層交換機(jī)，測(cè)試網(wǎng) 絡(luò)是否正常以排除匯聚層或核心層交換機(jī)本身的故障導(dǎo)致的問題。下面我們假設(shè)拓?fù)鋱D1和拓?fù)鋱D2中的（vian10:192.168.130.0/24，網(wǎng)關(guān)：192.168.130.254）網(wǎng)段中出現(xiàn)了環(huán)路。拓?fù)鋱D1出現(xiàn)環(huán)路：先斷圖中交換機(jī)swit

4、ch2的電，再在交換機(jī)switchl上找一臺(tái)電 腦使用ping192.168.130.254-命令觀察網(wǎng)絡(luò)是否正常。如果交換機(jī)switch2斷電后，原本不正常的網(wǎng)絡(luò)變得正常了，那么表明環(huán)路在交換機(jī)switch2上的某個(gè)HUB上。如果網(wǎng)絡(luò)依然不正常，那么表明環(huán)路在交換機(jī)switch1上。也可以斷交換機(jī)switch1的電在交換機(jī)switch2上來驗(yàn)證。接入層交換機(jī)有多臺(tái)時(shí)也可以用此方法來一一測(cè)試，最終找 到有環(huán)路的那臺(tái)接入層交換機(jī)。Z950-SwitchraHUB/ Hubl PC-PTPCIPC-PTPC2接入層Cvl&nlO :152 168.130 0/2452950-S witch

5、 1拓?fù)鋱D2出現(xiàn)環(huán)路：排查順序就變得尤為重要了，必須自上而下的進(jìn)行。即先斷交換機(jī)switch2的電或斷開switchl與switch2的連接線，在switchl用pi ng 192.168.130.254-命令觀察網(wǎng)絡(luò)是否正常，如果正常則表明switch2上有環(huán)路，如果網(wǎng)絡(luò)依然不正常則表明switchl上有環(huán)路。當(dāng)有多臺(tái)接入層交換機(jī)串聯(lián)時(shí)，依然使用此方法自上而下進(jìn)行 排查。3、 找出有環(huán)路的端口當(dāng)通過上述方法找到有環(huán)路的交換機(jī)后，想要找出哪個(gè)端口有環(huán)路就變得簡(jiǎn)單了。具體方法是：先給交換機(jī)斷電然后再接上電源， 認(rèn)真觀察每個(gè)端口的亮燈情況， 一般要 等待1分鐘左右端口燈才開始閃爍， 一定要觀察到第

6、一個(gè)開始快速閃爍的端口，那個(gè)端口就是有環(huán)路的端口，如果沒有看清楚，重新斷電后再進(jìn)行觀察。4、 排除故障找出有環(huán)路的端口后，可以直接將這個(gè)端口的網(wǎng)線拔出，然后測(cè)試網(wǎng)絡(luò)是否正常， 網(wǎng)絡(luò)正常后故障就被排除了。最后只要找到這個(gè)端口對(duì)應(yīng)的房間將接了環(huán)路的HUB找到把網(wǎng)線連接正確就可以了。四、通過交換機(jī)命令發(fā)現(xiàn)網(wǎng)絡(luò)環(huán)路我們公司大部分交換機(jī)都是華三的，這里就以華三交換機(jī)為例，介紹一些有助于排查環(huán)路的交換機(jī)命令（實(shí)驗(yàn)機(jī)型H3C S3610）1、stp enabledisplay stp brief我將交換機(jī)的端口1和端口2用一根網(wǎng)線連起來，使用命令如下圖所示:L I W J3Clstp enable SCld

7、is sip briefMSTIDPoriRoleSTP StateProtect ion0F ihernetl/0/1DESIFORWARDINGNONE0Ethernet1/0/2BACK DISCARDINGNONE0Ethernetl/0/10DESIFORWARDINGNONEH3C我們可以看到ethernet1/0/2處于discarding狀態(tài)，說明ethernet1/0/2被生成樹協(xié)議關(guān) 閉了（具體為何不關(guān)閉ethernet1/0/1而關(guān)閉ethernet1/0/2是STP協(xié)議計(jì)算得出的結(jié) 果，這里不作深究）。在實(shí)際工作中，當(dāng)一個(gè)辦公室的兩個(gè)網(wǎng)絡(luò)面板上的網(wǎng)口接到了一臺(tái)HUB時(shí)，

8、用這兩個(gè)命令來排查環(huán)路是最適合的。2、loopback-detect ion en able該命令的原理是：環(huán)回監(jiān)測(cè)會(huì)在相應(yīng)端口發(fā)送檢測(cè)包，如果能夠從發(fā)送的端口收到 發(fā)送的包，即為端口內(nèi)存在環(huán)路，對(duì)access端口，會(huì)刪除mac列表，block端口，對(duì)trunk端口會(huì)上報(bào)，不會(huì)禁用端口。我將端口1下接一個(gè)HUB，再用一根網(wǎng)線連接HUB上的任意兩個(gè)端口形成環(huán)路， 使用命令如下圖所示：先在全局模式下開啟環(huán)回監(jiān)測(cè)：IH3C1oopbackdetection enableH3C1_再在端口模式下開啟環(huán)回監(jiān)測(cè):H3C-Etherne11Z0/1Jloopback-detection enable H3C

9、Ethernetl/0/lttfipr 26 16:55:57:313 2000 H3C DRV/4/loopback: Loopback doesexist on port 1 vlan 1fplease check itXRpr 26 16:55:57:391 2000 H3C DRV/4/loopback:Loopback does exist on port 1 vian 1* please check it這里我們看到端口ethernet1/0/1有環(huán)路，提示需要檢查。也可以使用displayloopback-detection直接查看有環(huán)路的端口，如下圖所示：H3Cdisplay

10、1oopback-de t ec t i onLoopback-detection is runningDetection interval time is 30 secondsFollowing port(s) has(have) loopback link: Ethernetl/0/1得出的結(jié)論依然是：端口ethernet1/0/1有環(huán)路。在實(shí)際工作中，只有確定了某一臺(tái)交換機(jī)有環(huán)路時(shí)，才適用該命令，而不能一開始 就使用該命令來排查，否則工作量太大難以快速找到有環(huán)路的端口。3、display cpu當(dāng)網(wǎng)絡(luò)中出現(xiàn)環(huán)路時(shí)，交換機(jī)會(huì)出現(xiàn)“死機(jī)”現(xiàn)象，這必然會(huì)使交換機(jī)CPU使用率很高。使用命令如下圖

11、所示：seconds minute minutes上圖CPU值是正常的，如果出現(xiàn)類似：98% in last 5 seco nds55% in last 1 minute56% in last 5 min utes的情況就說明交換機(jī)“死機(jī)”了，當(dāng)然交換機(jī)“死機(jī)”不一定只是環(huán)路造成的，但 這可以給我們一定的提示，表明這臺(tái)交換機(jī)有問題。五、網(wǎng)絡(luò)環(huán)路優(yōu)化1、 開啟生成樹協(xié)議，常見生成樹協(xié)議有STP、RSTP、MSTP，由于生成樹協(xié)議會(huì)占用 一定的交換機(jī)資源，這里只做了解和排查故障用。2、 風(fēng)暴抑制命令broadcast-suppression用來在端口下設(shè)置廣播風(fēng)暴抑制比，本命令設(shè)置的是端口允許通過

12、的最大廣播報(bào)文流量，當(dāng)端口上的廣播流量超過設(shè)置值后，系統(tǒng)將丟棄超出廣播流量限制的報(bào)文， 從而使端口廣播流量所占的比例降低到限定的范圍，保證網(wǎng)絡(luò)業(yè)務(wù)的正常運(yùn)行。默認(rèn)情況下端口上允許通過的廣播流量為100%，即不對(duì)廣播流量進(jìn)行限制。我們將端口ethernet1/0/1的廣播風(fēng)暴抑制比設(shè)置為20%，如下圖所示：susu ipipdede2%2X2%2Xn n n n n nli li i iH3C1interface Ethernet 1/0/1H3C-Ethernetl/0/llbroH3C-Etherne11/0/1broadcast-suppression 20 H3C-Ethernetl/0/ll_也可以設(shè)一個(gè)端口組來一次性對(duì)多個(gè)端口進(jìn)行設(shè)置，如下圖所示：LH3Clport-group manual