斷網(wǎng)啊,對(duì)于這種情況大家肯定緊張了,馬上想解決問題。
冷靜下來想一下,碰到以上故障,一定是先Ping網(wǎng)關(guān),如果能Ping通,那么問題就發(fā)生在網(wǎng)關(guān)到網(wǎng)絡(luò)運(yùn)營(yíng)商,這種情況就趕緊報(bào)故障給運(yùn)營(yíng)商吧;但如果Ping不通,問題就發(fā)生在企業(yè)內(nèi)部網(wǎng)絡(luò)了,怎么定位這類故障呢?不急,先讓我介紹下ping吧。
Ping的作用是測(cè)試主機(jī)/交換機(jī)到某一個(gè)IP地址的網(wǎng)絡(luò)是否通暢。Ping基于ICMP協(xié)議實(shí)現(xiàn)的。通過從源端向目的端發(fā)送ICMP回顯請(qǐng)求(Echo Request)報(bào)文后,根據(jù)是否收到目的端的ICMP回顯應(yīng)答(Echo Reply)報(bào)文來判斷目的端是否可達(dá)。
即源端在一個(gè)有效時(shí)間內(nèi)(等待回顯應(yīng)答報(bào)文超時(shí)時(shí)間之前)收到目的端返回的ICMP回顯應(yīng)答報(bào)文,則說明目的端可達(dá)。如果在有效時(shí)間內(nèi),沒有收到應(yīng)答報(bào)文,則說明目的端不可達(dá)。對(duì)于可達(dá)的目的端,根據(jù)發(fā)送報(bào)文個(gè)數(shù)、接收到響應(yīng)報(bào)文個(gè)數(shù)來判斷鏈路的質(zhì)量,根據(jù)Ping報(bào)文的往返時(shí)間來判斷源端與目的端之間的“距離”。

一、故障定位流程
?
從PC到企業(yè)網(wǎng)關(guān)之間的設(shè)備如果不止一臺(tái),那么建議分段執(zhí)行Ping命令,找出故障大概位置再進(jìn)行詳細(xì)定位。
檢查配置——如果是配置問題,修改配置后看故障是否恢復(fù)。
檢查鏈路——如果是鏈路問題,排查故障后看故障是否恢復(fù)。
檢查路由——如果沒有到目的IP的路由,排查路由故障。
檢查ARP——直連鏈路,查看是否學(xué)習(xí)到ARP表項(xiàng)。沒有學(xué)習(xí)到,要先排除ARP學(xué)習(xí)故障。
檢查報(bào)文收發(fā)情況——有很多種方式可以檢查,包括:ICMP統(tǒng)計(jì)、IP層調(diào)試、
CPCAR統(tǒng)計(jì)、流量統(tǒng)計(jì)、鏡像…….二、故障解決思路?1、檢查配置檢查交換機(jī)上端口配置、VLAN配置、VLANIF接口配置、IP地址配置是否正確,首先排除配置問題;確認(rèn)兩端端口的端口類型,兩端VLAN的封裝方式是否一致,VLANIF接口下IP地址配置的網(wǎng)段是否存在問題。2、檢測(cè)鏈路

三、檢測(cè)鏈路
?
A、物理鏈路
1. 光纖或網(wǎng)線連接的端口需要和網(wǎng)絡(luò)要求的部署一致。
2. 光纖所帶的光模塊波長(zhǎng)參數(shù)需要一致,光模塊建議使用華為認(rèn)證光模塊。
3. 如果是通過Eth-Trunk接口連接,兩端設(shè)備上Eth-Trunk中加入的物理成員端口數(shù)量需要保持一致;若Eth-Trunk啟用LACP協(xié)議,需要保證LACP協(xié)議狀態(tài)穩(wěn)定。
4. 檢查兩端設(shè)備之間是否有傳輸設(shè)備,兩端的物理端口是否處于UP狀態(tài)。
5. 確認(rèn)Ping業(yè)務(wù)經(jīng)過的物理端口是否存在CRC校驗(yàn)錯(cuò)誤,且錯(cuò)誤計(jì)數(shù)是否在不斷增長(zhǎng)。
6. 檢查物理端口是否存在阻塞現(xiàn)象。檢查設(shè)備上是否運(yùn)行了STP、RRPP或SMART LINK等二層協(xié)議,確認(rèn)Ping業(yè)務(wù)經(jīng)過的物理端口是否被阻塞。
B、路由檢測(cè)
檢查設(shè)備上是否存在到Ping目的地址的路由。參考命令:display ip routing-table 如果和交換機(jī)連接的是終端設(shè)備,檢查終端設(shè)備上是否配置了正確的網(wǎng)關(guān)地址。如果和交換機(jī)連接的是交換機(jī)或路由設(shè)備,檢查對(duì)端設(shè)備上是有正確的回程路由。如果路由不正常,檢查接口協(xié)議狀態(tài)是否UP,設(shè)備上運(yùn)行的路由協(xié)議是否正常,排查路由故障。
四、檢查 ARP 表項(xiàng)
?
1、檢查直連地址的ARP是否學(xué)習(xí)正常。相關(guān)命令:
display arp
display arp interface vlanif vlanif-id
2、如果ARP學(xué)習(xí)正確,查看MAC表項(xiàng),確認(rèn)MAC地址的出端口和ARP的物理
出端口是否一致。相關(guān)命令:
display mac-address mac-address
display mac-address mac-address vlan vlan-id
3、查看是否能學(xué)習(xí)到arp,如不能請(qǐng)排錯(cuò)
a、是否配置了嚴(yán)格使能學(xué)習(xí)arp,有請(qǐng)去掉再試
b、通過ping操作重新學(xué)習(xí)arp

五、檢查報(bào)文收發(fā)情況
?
(有點(diǎn)難,有需要的可自行研究)
Ping不通問題或Ping有丟包問題的定位關(guān)鍵主要是確認(rèn)報(bào)文丟在哪里了,可以通過如下幾個(gè)方式進(jìn)行確認(rèn)。
1、ICMP統(tǒng)計(jì)
2、CPCAR統(tǒng)計(jì)
3、流量統(tǒng)計(jì)
本文由網(wǎng)上采集發(fā)布,不代表我們立場(chǎng),轉(zhuǎn)載聯(lián)系作者并注明出處:http://m.zmlzfb.cn/shbk/48980.html