網(wǎng)絡(luò)環(huán)路故障處理.doc

網(wǎng)絡(luò)環(huán)路故障處理方法一、網(wǎng)絡(luò)環(huán)路形成的原因首先，介紹一下造成網(wǎng)絡(luò)環(huán)路原因。由于機房的交換機都由專業(yè)的設(shè)備維護人員管理和操作，所以這里我們不考慮機房交換機環(huán)路的可能性，而是著重介紹終端用戶HUB所造成的環(huán)路。如下圖所示是HUB環(huán)路示意圖：一旦網(wǎng)絡(luò)中出現(xiàn)上圖HUB的連線方法，網(wǎng)絡(luò)環(huán)路就形成了！環(huán)路引起的實質(zhì)問題是廣播風暴，而廣播風暴只在同一網(wǎng)段內(nèi)傳播，它往往只影響同一網(wǎng)段內(nèi)的電腦。但是當一臺受到廣播風暴影響的交換機配有其他vlan（網(wǎng)段），那么與該交換機連接的所有網(wǎng)段的電腦都將受到影響，因為“廣播風暴”會占用大量網(wǎng)絡(luò)帶寬，導致正常業(yè)務(wù)不能運行，甚至徹底癱瘓，通俗點說就是該交換機“死機”了。如果該交換機是一臺匯聚甚至是核心交換機，那么影響的范圍將會更廣！二、網(wǎng)絡(luò)環(huán)路的現(xiàn)象接著，介紹一下網(wǎng)絡(luò)環(huán)路的現(xiàn)象。網(wǎng)絡(luò)中出現(xiàn)環(huán)路后，往往會出現(xiàn)很奇怪并令人費解的現(xiàn)象讓設(shè)備維護人員很難判斷故障原因。具體現(xiàn)象有：內(nèi)網(wǎng)、外網(wǎng)網(wǎng)頁有時能打開但很卡，有時又打不開；ping網(wǎng)關(guān)丟包且丟包率不穩(wěn)定；與電腦直連的HUB和機房對應(yīng)的接入層交換機端口燈狂閃。以上現(xiàn)象出現(xiàn)時，基本可判斷是網(wǎng)絡(luò)環(huán)路故障。三、網(wǎng)絡(luò)環(huán)路的處理方法準確判斷故障原因是快速處理故障的先決條件，知道原因后解決它只是時間問題了?，F(xiàn)將網(wǎng)絡(luò)環(huán)路大致的處理流程和方法總結(jié)如下：1、 了解網(wǎng)絡(luò)的拓撲結(jié)構(gòu)設(shè)備維護人員到現(xiàn)場后，首先要知道或試圖了解現(xiàn)場網(wǎng)絡(luò)的拓撲結(jié)構(gòu)。簡單的說，你要知道電腦是連的哪個HUB，HUB是連到機房哪臺接入層交換機上，而接入層交換機又是如何與匯聚層交換相連的。這里列出我們公司常見兩種接入層拓撲結(jié)構(gòu)：拓撲圖1：接入層交換機分別與匯聚層交換機直連。拓撲圖2：接入層交換機互相串聯(lián)后再與匯聚層交換機相連。2、 縮小排查范圍無論是何種拓撲結(jié)構(gòu)，我們都應(yīng)該先用筆記本直連匯聚層或核心層交換機，測試網(wǎng)絡(luò)是否正常以排除匯聚層或核心層交換機本身的故障導致的問題。下面我們假設(shè)拓撲圖1和拓撲圖2中的（vlan10:192.168.130.0/24，網(wǎng)關(guān)：192.168.130.254）網(wǎng)段中出現(xiàn)了環(huán)路。拓撲圖1出現(xiàn)環(huán)路：先斷圖中交換機switch2的電，再在交換機switch1上找一臺電腦使用ping 192.168.130.254 t命令觀察網(wǎng)絡(luò)是否正常。如果交換機switch2斷電后，原本不正常的網(wǎng)絡(luò)變得正常了，那么表明環(huán)路在交換機switch2上的某個HUB上。如果網(wǎng)絡(luò)依然不正常，那么表明環(huán)路在交換機switch1上。也可以斷交換機switch1的電在交換機switch2上來驗證。接入層交換機有多臺時也可以用此方法來一一測試，最終找到有環(huán)路的那臺接入層交換機。拓撲圖2出現(xiàn)環(huán)路：排查順序就變得尤為重要了，必須自上而下的進行。即先斷交換機switch2的電或斷開switch1與switch2的連接線，在switch1用ping 192.168.130.254 t命令觀察網(wǎng)絡(luò)是否正常，如果正常則表明switch2上有環(huán)路，如果網(wǎng)絡(luò)依然不正常則表明switch1上有環(huán)路。當有多臺接入層交換機串聯(lián)時，依然使用此方法自上而下進行排查。3、 找出有環(huán)路的端口當通過上述方法找到有環(huán)路的交換機后，想要找出哪個端口有環(huán)路就變得簡單了。具體方法是：先給交換機斷電然后再接上電源，認真觀察每個端口的亮燈情況，一般要等待1分鐘左右端口燈才開始閃爍，一定要觀察到第一個開始快速閃爍的端口，那個端口就是有環(huán)路的端口，如果沒有看清楚，重新斷電后再進行觀察。4、 排除故障找出有環(huán)路的端口后，可以直接將這個端口的網(wǎng)線拔出，然后測試網(wǎng)絡(luò)是否正常，網(wǎng)絡(luò)正常后故障就被排除了。最后只要找到這個端口對應(yīng)的房間將接了環(huán)路的HUB找到把網(wǎng)線連接正確就可以了。四、通過交換機命令發(fā)現(xiàn)網(wǎng)絡(luò)環(huán)路我們公司大部分交換機都是華三的，這里就以華三交換機為例，介紹一些有助于排查環(huán)路的交換機命令（實驗機型H3C S3610）1、 stp enabledisplay stp brief我將交換機的端口1和端口2用一根網(wǎng)線連起來，使用命令如下圖所示：我們可以看到ethernet1/0/2處于discarding狀態(tài)，說明ethernet1/0/2被生成樹協(xié)議關(guān)閉了（具體為何不關(guān)閉ethernet1/0/1而關(guān)閉ethernet1/0/2是STP協(xié)議計算得出的結(jié)果，這里不作深究）。在實際工作中，當一個辦公室的兩個網(wǎng)絡(luò)面板上的網(wǎng)口接到了一臺HUB時，用這兩個命令來排查環(huán)路是最適合的。2、 loopback-detection enable該命令的原理是：環(huán)回監(jiān)測會在相應(yīng)端口發(fā)送檢測包，如果能夠從發(fā)送的端口收到發(fā)送的包，即為端口內(nèi)存在環(huán)路，對access端口，會刪除mac列表，block端口，對trunk端口會上報，不會禁用端口。我將端口1下接一個HUB，再用一根網(wǎng)線連接HUB上的任意兩個端口形成環(huán)路，使用命令如下圖所示：先在全局模式下開啟環(huán)回監(jiān)測：再在端口模式下開啟環(huán)回監(jiān)測：這里我們看到端口ethernet1/0/1有環(huán)路，提示需要檢查。也可以使用display loopback-detection直接查看有環(huán)路的端口，如下圖所示：得出的結(jié)論依然是：端口ethernet1/0/1有環(huán)路。在實際工作中，只有確定了某一臺交換機有環(huán)路時，才適用該命令，而不能一開始就使用該命令來排查，否則工作量太大難以快速找到有環(huán)路的端口。3、display cpu 當網(wǎng)絡(luò)中出現(xiàn)環(huán)路時，交換機會出現(xiàn)“死機”現(xiàn)象，這必然會使交換機CPU使用率 很高。 使用命令如下圖所示： 上圖CPU值是正常的，如果出現(xiàn)類似：98% in last 5 seconds55% in last 1 minute56% in last 5 minutes的情況就說明交換機“死機”了，當然交換機“死機”不一定只是環(huán)路造成的，但這可以給我們一定的提示，表明這臺交換機有問題。五、網(wǎng)絡(luò)環(huán)路優(yōu)化1、開啟生成樹協(xié)議，常見生成樹協(xié)議有STP、RSTP、MSTP，由于生成樹協(xié)議會占用一定的交換機資源，這里只做了解和排查故障用。2、風暴抑制命令broadcast-suppression用來在端口下設(shè)置廣播風暴抑制比，本命令設(shè)置的是端口允許通過的最大廣播報文流量，當端口上的廣播流量超過設(shè)置值后，系統(tǒng)將丟棄超出廣播流量限制的報文，從而使端口廣播流量所占的比例降低到限定的范圍，保證網(wǎng)絡(luò)業(yè)務(wù)的正常運行。默認情況下端口上