檢查端口是否Up
操作步驟
分別檢查報文入、出端口狀態是否Up。如果端口沒有Up,請檢查鏈路連接是否存在異常。
例如:報文從GE0/0/1進,從GE0/0/2出,需檢查GE0/0/1和GE0/0/2狀態是否都Up。
[HUAWEI]displayinterfacebrief|includeup PHY:Physical *down:administrativelydown (l):loopback (s):spoofing (b):BFDdown (e):ETHOAMdown (dl):DLDPdown (d):DampeningSuppressed InUti/OutUti:inpututility/outpututility InterfacePHYProtocolInUtiOutUtiinErrorsoutErrors GigabitEthernet0/0/1upup0%0%00 GigabitEthernet0/0/2upup0%0%00 NULL0upup(s)0%0%00 Vlanif1updown----00
檢查VLAN是否創建
操作步驟
確認轉發報文的VLAN已經創建。例如:報文在VLAN 100內轉發,通過命令display vlan 100確認VLAN 100已經創建。
[HUAWEI]displayvlan100 -------------------------------------------------------------------------------- U:Up;D:Down;TG:Tagged;UT:Untagged; MP:Vlan-mapping;ST:Vlan-stacking; #:ProtocolTransparent-vlan;*:Management-vlan; -------------------------------------------------------------------------------- VIDTypePorts -------------------------------------------------------------------------------- 100commonTG:GE0/0/1(U)GE0/0/2(U) VIDStatusPropertyMAC-LRNStatisticsDescription -------------------------------------------------------------------------------- 100enabledefaultenabledisableVLAN0100
如果VLAN未創建,在系統視圖下創建VLAN,操作如下:
system-view//進入系統視圖 Entersystemview,returnuserviewwithCtrl+Z. [HUAWEI]vlan100//創建VLAN [HUAWEI-vlan100]
檢查端口是否加入VLAN
操作步驟
檢查報文的入、出端口是否在同一VLAN,并且確認入、出端口配置的端口類型是否正確。連接終端的端口類型需要配置為Access或Hybrid;交換機之間互聯的接口,需要配置為Hybrid或Trunk類型。如果配置的VLAN不一致,或端口類型不匹配,您需要在接口視圖下進行修改。
舉例:查看GE0/0/1(入接口)、GE0/0/2(出接口)都加入了VLAN 100,并且接口狀態為Up。
[HUAWEI]displayvlan100 -------------------------------------------------------------------------------- U:Up;D:Down;TG:Tagged;UT:Untagged; MP:Vlan-mapping;ST:Vlan-stacking; #:ProtocolTransparent-vlan;*:Management-vlan; -------------------------------------------------------------------------------- VIDTypePorts -------------------------------------------------------------------------------- 100commonTG:GE0/0/1(U)GE0/0/2(U) VIDStatusPropertyMAC-LRNStatisticsDescription -------------------------------------------------------------------------------- 100enabledefaultenabledisableVLAN0100
檢查端口的STP狀態是否正常
操作步驟
檢查端口的STP狀態是否正常。如果設備使能了STP,則報文的入端口和出端口的STP狀態應該為FORWARDING,否則報文會被丟棄。STP狀態如果異常,請參考故障啟示錄《生成樹故障》處理。
[HUAWEI]displaystpbrief MSTIDPortRoleSTPStateProtection 0GigabitEthernet0/0/1DESIFORWARDINGNONE 0GigabitEthernet0/0/2DESIFORWARDINGNONE [HUAWEI]
檢查目的MAC出端口是否正確
操作步驟
檢查目的MAC出端口是否正確。
報文目的MAC地址的出接口應該為期望的出端口。
例如:查看目的MAC 4c1f-cc6e-1b53的出端口。
[HUAWEI]displaymac-address4c1f-cc6e-1b53vlan100 ------------------------------------------------------------------------------- MACAddressVLAN/VSILearned-FromType ------------------------------------------------------------------------------- 4c1f-cc6e-1b53100/-GE0/0/2dynamic ------------------------------------------------------------------------------- Totalitemsdisplayed=1
如果MAC出端口錯誤,需要確認一下設備上是否有該MAC地址的漂移記錄。
[HUAWEI]displaymac-addressflappingrecord Info:Themac-addressflappingrecorddoesnotexist. [HUAWEI]
如存在MAC漂移問題,請按二層網絡MAC漂移處理。
檢查全局及VLAN下是否存在過濾策略
操作步驟
檢查全局及VLAN下是否有配置針對源IP、目的IP或MAC地址的過濾策略。例如:檢查VLAN 100的入方向是否應用了策略。
[HUAWEI]displaytraffic-appliedvlan100inbound [HUAWEI]
上述命令無回顯信息,表示未配置過濾策略。
如果存在針對源、目的IP地址或MAC地址的過濾,修改流策略的匹配規則,或者取消流策略的應用。
檢查出端口是否存在接口擁塞
操作步驟
連續多次查看出端口統計中的Discard計數值是否有變化,如果Discard計數持續增長,說明端口出現擁塞,需要考慮端口擴容。
displayinterfacegigabitEthernet0/0/2 GigabitEthernet0/0/2currentstate:UP Lineprotocolcurrentstate:UP Description:mav-3550-12G_0_4 SwitchPort,PVID:1,TPID:8100(Hex),TheMaximumFrameLengthis9216 IPSendingFrames'FormatisPKTFMT_ETHNT_2,Hardwareaddressise024-7f03-5730 PortMode:COMMONFIBER Speed:1000,Loopback:NONE Duplex:FULL,Negotiation:ENABLE Mdi:NORMAL Last300secondsinputrate46795760bits/sec,10279packets/sec Last300secondsoutputrate82925816bits/sec,12317packets/sec Inputpeakrate330618568bits/sec,Recordtime:2012-05-281532 Outputpeakrate256751464bits/sec,Recordtime:2012-05-290724 Input:1364418188packets,590098536948bytes Unicast:1348575035,Multicast:5742574 Broadcast:6573364,Jumbo:3527215 Discard:0,TotalError:0 CRC:0,Giants:0 Jabbers:0,Fragments:0 Runts:0,DropEvents:0 Alignments:0,Symbols:0 Ignoreds:0,Frames:0 Output:1775192399packets,1431792826655bytes Unicast:1764324430,Multicast:3364531 Broadcast:5453339,Jumbo:2050099 Discard:819924,TotalError:0//Discard表示丟包計數 Collisions:0,ExcessiveCollisions:0 LateCollisions:0,Deferreds:0 BuffersPurged:0 Inputbandwidthutilizationthreshold:100.00% Outputbandwidthutilizationthreshold:100.00% Inputbandwidthutilization:4.68% Outputbandwidthutilization:8.29% Discard:0,Pause:0
收集信息并尋求技術支持
如果上述步驟未能解決問題,請先按如下步驟收集相關信息,然后尋求技術支持。
操作步驟
收集故障相關信息
收集上述步驟的操作結果,并記錄到文件中。
一鍵式收集設備的所有診斷信息并導出文件。
在用戶視圖下,執行display diagnostic-information file-name命令,采集設備診斷信息并保存為文件。
displaydiagnostic-informationdia-info.txt Nowsavingthediagnosticinformationtothedevice 100% Info:Thediagnosticinformationwassavedtothedevicesuccessfully.
當診斷信息文件生成之后,您可以通過FTP、SFTP、SCP等方式將其從設備上導出,詳細操作可參考管理本地文件。
注意:
您可以在用戶視圖下執行dir命令,確認文件是否正確生成。
您也可以直接執行display diagnostic-information命令,并通過終端日志存盤方式獲取設備診斷信息文件,詳細操作可參見設備診斷信息文件獲取指導。
若輸出診斷信息過長,可以按Ctrl+C停止。
此命令主要用于問題定位,搜集系統診斷信息,搜集時可能會影響系統的性能(例如CPU占用率升高等)。因此,在系統正常運行時不建議執行此命令。
嚴禁在連接到設備的多個終端上同時執行display diagnostic-information命令,否則可能造成設備的CPU占用率明顯增高,導致設備性能下降。
收集設備的日志和告警信息并導出文件。
在用戶視圖下,執行save logfile all命令,將緩沖區的日志和告警信息保存為文件。
savelogfileall Info:Savelogfilesuccessfully. Info:Savediagnosticlogfilesuccessfully.
當診斷信息文件生成之后,您可以通過FTP、SFTP、SCP等方式將其從設備上導出,詳細操作可參考管理本地文件。
審核編輯:劉清
-
交換機
+關注
關注
21文章
2642瀏覽量
99701 -
VLAN
+關注
關注
1文章
278瀏覽量
35681 -
Mac
+關注
關注
0文章
1106瀏覽量
51506 -
STP
+關注
關注
0文章
42瀏覽量
10284
原文標題:VLAN內無法互訪,不知道怎么處理?值得收藏學習!
文章出處:【微信號:通信弱電交流學習,微信公眾號:通信弱電交流學習】歡迎添加關注!文章轉載請注明出處。
發布評論請先 登錄
相關推薦
評論