檢查端口是否Up

操作步驟

分別檢查報(bào)文入、出端口狀態(tài)是否Up。如果端口沒有Up，請檢查鏈路連接是否存在異常。

例如：報(bào)文從GE0/0/1進(jìn)，從GE0/0/2出，需檢查GE0/0/1和GE0/0/2狀態(tài)是否都Up。

[HUAWEI]displayinterfacebrief|includeup
PHY:Physical
*down:administrativelydown
(l):loopback
(s):spoofing
(b):BFDdown
(e):ETHOAMdown
(dl):DLDPdown
(d):DampeningSuppressed
InUti/OutUti:inpututility/outpututility
InterfacePHYProtocolInUtiOutUtiinErrorsoutErrors
GigabitEthernet0/0/1upup0%0%00
GigabitEthernet0/0/2upup0%0%00
NULL0upup(s)0%0%00
Vlanif1updown----00

檢查VLAN是否創(chuàng)建

操作步驟

確認(rèn)轉(zhuǎn)發(fā)報(bào)文的VLAN已經(jīng)創(chuàng)建。例如：報(bào)文在VLAN 100內(nèi)轉(zhuǎn)發(fā)，通過命令display vlan 100確認(rèn)VLAN 100已經(jīng)創(chuàng)建。

[HUAWEI]displayvlan100
--------------------------------------------------------------------------------
U:Up;D:Down;TG:Tagged;UT:Untagged;
MP:Vlan-mapping;ST:Vlan-stacking;
#:ProtocolTransparent-vlan;*:Management-vlan;
--------------------------------------------------------------------------------

VIDTypePorts
--------------------------------------------------------------------------------
100commonTG:GE0/0/1(U)GE0/0/2(U)

VIDStatusPropertyMAC-LRNStatisticsDescription
--------------------------------------------------------------------------------
100enabledefaultenabledisableVLAN0100

如果VLAN未創(chuàng)建，在系統(tǒng)視圖下創(chuàng)建VLAN，操作如下：

system-view//進(jìn)入系統(tǒng)視圖
Entersystemview,returnuserviewwithCtrl+Z.
[HUAWEI]vlan100//創(chuàng)建VLAN
[HUAWEI-vlan100]

檢查端口是否加入VLAN

操作步驟

檢查報(bào)文的入、出端口是否在同一VLAN，并且確認(rèn)入、出端口配置的端口類型是否正確。連接終端的端口類型需要配置為Access或Hybrid；交換機(jī)之間互聯(lián)的接口，需要配置為Hybrid或Trunk類型。如果配置的VLAN不一致，或端口類型不匹配，您需要在接口視圖下進(jìn)行修改。

舉例：查看GE0/0/1（入接口）、GE0/0/2（出接口）都加入了VLAN 100，并且接口狀態(tài)為Up。

[HUAWEI]displayvlan100
--------------------------------------------------------------------------------
U:Up;D:Down;TG:Tagged;UT:Untagged;
MP:Vlan-mapping;ST:Vlan-stacking;
#:ProtocolTransparent-vlan;*:Management-vlan;
--------------------------------------------------------------------------------

VIDTypePorts
--------------------------------------------------------------------------------
100commonTG:GE0/0/1(U)GE0/0/2(U)

VIDStatusPropertyMAC-LRNStatisticsDescription
--------------------------------------------------------------------------------
100enabledefaultenabledisableVLAN0100

檢查端口的STP狀態(tài)是否正常

操作步驟

檢查端口的STP狀態(tài)是否正常。如果設(shè)備使能了STP，則報(bào)文的入端口和出端口的STP狀態(tài)應(yīng)該為FORWARDING，否則報(bào)文會被丟棄。STP狀態(tài)如果異常，請參考故障啟示錄《生成樹故障》處理。

[HUAWEI]displaystpbrief
MSTIDPortRoleSTPStateProtection
0GigabitEthernet0/0/1DESIFORWARDINGNONE
0GigabitEthernet0/0/2DESIFORWARDINGNONE
[HUAWEI]

檢查目的MAC出端口是否正確

操作步驟

檢查目的MAC出端口是否正確。

報(bào)文目的MAC地址的出接口應(yīng)該為期望的出端口。

例如：查看目的MAC 4c1f-cc6e-1b53的出端口。

[HUAWEI]displaymac-address4c1f-cc6e-1b53vlan100
-------------------------------------------------------------------------------
MACAddressVLAN/VSILearned-FromType
-------------------------------------------------------------------------------
4c1f-cc6e-1b53100/-GE0/0/2dynamic
-------------------------------------------------------------------------------
Totalitemsdisplayed=1

如果MAC出端口錯(cuò)誤，需要確認(rèn)一下設(shè)備上是否有該MAC地址的漂移記錄。

[HUAWEI]displaymac-addressflappingrecord
Info:Themac-addressflappingrecorddoesnotexist.
[HUAWEI]

如存在MAC漂移問題，請按二層網(wǎng)絡(luò)MAC漂移處理。

檢查全局及VLAN下是否存在過濾策略

操作步驟

檢查全局及VLAN下是否有配置針對源IP、目的IP或MAC地址的過濾策略。例如：檢查VLAN 100的入方向是否應(yīng)用了策略。

[HUAWEI]displaytraffic-appliedvlan100inbound
[HUAWEI]

上述命令無回顯信息，表示未配置過濾策略。

如果存在針對源、目的IP地址或MAC地址的過濾，修改流策略的匹配規(guī)則，或者取消流策略的應(yīng)用。

檢查出端口是否存在接口擁塞

操作步驟

連續(xù)多次查看出端口統(tǒng)計(jì)中的Discard計(jì)數(shù)值是否有變化，如果Discard計(jì)數(shù)持續(xù)增長，說明端口出現(xiàn)擁塞，需要考慮端口擴(kuò)容。

displayinterfacegigabitEthernet0/0/2
GigabitEthernet0/0/2currentstate:UP
Lineprotocolcurrentstate:UP
Description:mav-3550-12G_0_4
SwitchPort,PVID:1,TPID:8100(Hex),TheMaximumFrameLengthis9216
IPSendingFrames'FormatisPKTFMT_ETHNT_2,Hardwareaddressise024-7f03-5730
PortMode:COMMONFIBER
Speed:1000,Loopback:NONE
Duplex:FULL,Negotiation:ENABLE
Mdi:NORMAL
Last300secondsinputrate46795760bits/sec,10279packets/sec
Last300secondsoutputrate82925816bits/sec,12317packets/sec
Inputpeakrate330618568bits/sec,Recordtime:2012-05-281532
Outputpeakrate256751464bits/sec,Recordtime:2012-05-290724
Input:1364418188packets,590098536948bytes
Unicast:1348575035,Multicast:5742574
Broadcast:6573364,Jumbo:3527215
Discard:0,TotalError:0
CRC:0,Giants:0
Jabbers:0,Fragments:0
Runts:0,DropEvents:0
Alignments:0,Symbols:0
Ignoreds:0,Frames:0
Output:1775192399packets,1431792826655bytes
Unicast:1764324430,Multicast:3364531
Broadcast:5453339,Jumbo:2050099
Discard:819924,TotalError:0//Discard表示丟包計(jì)數(shù)
Collisions:0,ExcessiveCollisions:0
LateCollisions:0,Deferreds:0
BuffersPurged:0
Inputbandwidthutilizationthreshold:100.00%
Outputbandwidthutilizationthreshold:100.00%
Inputbandwidthutilization:4.68%
Outputbandwidthutilization:8.29%


Discard:0,Pause:0

收集信息并尋求技術(shù)支持

如果上述步驟未能解決問題，請先按如下步驟收集相關(guān)信息，然后尋求技術(shù)支持。

操作步驟

收集故障相關(guān)信息

收集上述步驟的操作結(jié)果，并記錄到文件中。

一鍵式收集設(shè)備的所有診斷信息并導(dǎo)出文件。

在用戶視圖下，執(zhí)行display diagnostic-information file-name命令，采集設(shè)備診斷信息并保存為文件。

displaydiagnostic-informationdia-info.txt
Nowsavingthediagnosticinformationtothedevice
100%
Info:Thediagnosticinformationwassavedtothedevicesuccessfully.

當(dāng)診斷信息文件生成之后，您可以通過FTP、SFTP、SCP等方式將其從設(shè)備上導(dǎo)出，詳細(xì)操作可參考管理本地文件。

注意：

您可以在用戶視圖下執(zhí)行dir命令，確認(rèn)文件是否正確生成。

您也可以直接執(zhí)行display diagnostic-information命令，并通過終端日志存盤方式獲取設(shè)備診斷信息文件，詳細(xì)操作可參見設(shè)備診斷信息文件獲取指導(dǎo)。

若輸出診斷信息過長，可以按Ctrl+C停止。

此命令主要用于問題定位，搜集系統(tǒng)診斷信息，搜集時(shí)可能會影響系統(tǒng)的性能（例如CPU占用率升高等）。因此，在系統(tǒng)正常運(yùn)行時(shí)不建議執(zhí)行此命令。

嚴(yán)禁在連接到設(shè)備的多個(gè)終端上同時(shí)執(zhí)行display diagnostic-information命令，否則可能造成設(shè)備的CPU占用率明顯增高，導(dǎo)致設(shè)備性能下降。

收集設(shè)備的日志和告警信息并導(dǎo)出文件。

在用戶視圖下，執(zhí)行save logfile all命令，將緩沖區(qū)的日志和告警信息保存為文件。

savelogfileall
Info:Savelogfilesuccessfully.
Info:Savediagnosticlogfilesuccessfully.

當(dāng)診斷信息文件生成之后，您可以通過FTP、SFTP、SCP等方式將其從設(shè)備上導(dǎo)出，詳細(xì)操作可參考管理本地文件。

審核編輯：劉清