97国际

不必推倒重修,老终端也能焕新 丨 97国际教育云电脑老客户升级分享会
预约直播
融合光加速,慧联全场景 丨 97国际极简以太彩光5.0 界说万兆园区全场景新范式
预约直播
97国际·(中国区)集团官方网站
产品
< 返回主菜单
产品中心
产品
解决计划
< 返回主菜单
解决计划中心
行业
合作伙伴
返回主菜单
选择区域/语言
97国际·(中国区)集团官方网站

您订阅的产品有更新,请实时查阅

审查详情

【经典案例】交流机二层直连欠亨排查指导

宣布时间:2024-06-05
点击量:6128

一、故障征象

交流机作为网络接入装备,下联的PC1,PC2和其他网络装备处于统一网段,交流机的1,2,3口均为二层口,泛起PC之间无法相互ping通或交流机和其他网络装备无法ping通

二、组网拓扑

拓扑形貌:
接入交流机作为网络接入装备,PC1毗连在接入交流机的1口,PC2毗连在交流机的2口,其他网络装备毗连在接入交流机的3口 。


三、可能缘故原由

1、排查交流机两个接口是否划到统一vlan
2、是否设置了acl举行了限制
3、终端开启了防火墙阻挡了数据报文
4、网络情形保存环路导致交流机转发异常

四、故障排查办法

情形一:交流机作为网络接入装备,下联的PC1和PC2处于统一网段,无法相互ping通;

办法一:排查设置层面的因素
1、检查交流机接口设置以及是否有设置acl
登录交流机cli下令行执行以下下令检查
show run int g0/1
show run int g0/2
show access-group
若g 0/1和g 0/2口下划分的vlan一致,则说明vlan设置无问题;
若g 0/1和g 0/2下未设置acl且show access-group审查终端所属vlan下未挪用acl,则说明没有acl举行限制;

2、检查PC1和PC2的防火墙是否有关闭
终端搜索框输入检查防火墙状态看两个防火墙是否关闭
若两台PC电脑的防火墙均已关闭,则说明不是防火墙阻挡导致
办法二:排查情形层面的因素
1、检查终端否可以正常学习到对端的arp
终端cmd里输入arp -a审查,看internet地址列是否有对端的ip地址
2、检查网络情形是否保存环路等异常
登录交流机cli执行下令
show clock
show mac int g0/3
审查对应终端的mac学习时间是否和目今时间很近
若其他网络装备对应mac的学习时间良久,则说明无mac漂移
环路详细排查可参考:环路排查SOP
办法三:排查产品层面的因素
通过acl计数明确丢包点
登录交流机举行acl计数相关设置 
详细可参考acl计数剧本:ACL计数 
若通过acl计数审查到是交流机转发丢包,则举行第五步信息网络

情形二:交流机作为网络接入装备,和其他网络装备二层互联,无法相互ping通;

办法一:排查设置层面的因素
1、检查交流机接口设置以及是否有设置acl
登录交流机cli下令行执行以下下令检查
show run int g0/3
show access-group
若g 0/3口划到了对应通讯的vlan下,则说明vlan设置无问题;
若g 0/3口下未设置acl且show access-group审查对应通讯vlan下未挪用acl,则说明没有acl举行限制;
2、检查其他网络装备设置若其他网络装备也是交流机,可按上面第一步排查,若其他网络装备是防火墙之类的清静装备,需要找对应工程师排核对应设置是否有问题  
办法二:排查情形层面的因素
1、检查是否可以正常学习到对端的arp通过下令show arp de | in xxx(对端ip地址),检查是否可以正常学习到对端的arp
2、检查网络情形是否保存环路等异常
登录交流机cli执行下令
show clock
show mac int g0/3
审查对应终端的mac学习时间是否和目今时间很近
若其他网络装备对应mac的学习时间良久,则说明无mac漂移
环路详细排查可参考:环路排查SOP
办法三:排查产品层面的因素
1、通过acl计数明确丢包点
登录交流机举行acl计数相关设置 
详细可参考acl计数剧本ACL计数 
2、通过快转debug审查报文交互历程
登录交流机设置以下下令
ter monitor
debug efmp packet ping sip 172.26.129.210(交流机ip地址) smac aedf.ec37.54ed(交流机mac地址) dip 172.26.129.214(其他网络装备的ip地址) dmac edef.bcde.aeff(其他网络装备的mac地址) counter 5
然后交流机上执行ping 172.26.129.214 source 172.26.129.210
期待debug打印完毕后执行ter no monitor


五、故障信息网络

点击以下链接下载剧本:场景网络剧本


六、总结与建议

直连二层ping欠亨的问题,需要注重以下几点
1、终端防火墙默认都是开启的,一定要关闭掉
2、检查情形问题是否保存环路,攻击等
3、两头需要有arp才华正常ping通,故一定要先检查arp是否学习正常

如遇该故障无法定位解决可点击进入:售后闪电兔 处置惩罚
97国际·(中国区)集团官方网站

返回顶部

收起
97国际·(中国区)集团官方网站 文档AI助手
97国际·(中国区)集团官方网站 文档评价
资料内容是否对您有资助?
您对目今页面的知足度怎样?
不咋滴
很是好
您知足的缘故原由是(多� 。�?
您对文档是否尚有其它的问题或建议?
为尽快解决问题,请您留下联系方法以便回复
邮箱
手机号
谢谢您的反� 。�
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反响 意见反响
意见反响
更多联系方法
网站地图