如果是網路應用的交換機，交換機故障一般情況就是交換機電源、背板、模組、埠等部件的形式的故障

在交換機處理故障之前，需要分析交換機是硬體故障還是配置上的錯誤導致的故障。硬體故障可以透過觀察裝置的指示燈。至於配置上的錯誤導致的故障，需要逐步排查。下面，分享一下交換機處理Ping不通故障的流程和思路

故障分析

Ping不通是指Ping報文在網路中傳輸由於各種原因如鏈路故障、ARP學習失敗等而接收不到所有Ping應答報文的現象。

Ping不通故障組網圖

故障現象

SwitchA Ping不通SwitchD。

故障定位

如上圖所示Ping操作涉及三個角色

源端Ping報文發起端SwitchA中間裝置SwitchB和SwitchC目的端Ping報文接收端SwitchD

當在源端SwitchA上直接Ping IP地址192.168.3.11不通時直接判定故障出現的原因比較困難。此時可以縮小故障範圍在SwitchA上分別Ping SwitchB、SwitchC、SwitchD然後在SwitchB上分別Ping SwitchC、SwitchD依此類推最後可以判斷出哪一段網路出現故障。

以下述兩種情況為例介紹Ping不通的故障定位方法。

情況一：假設故障發生在SwitchA和SwitchB之間即SwitchA Ping SwitchB的IP地址192.168.1.11不通定位流程如下圖所示其他直連網段Ping不通的故障處理方法類似詳細的定位方法請參下圖故障定位方法。

情況二：假設SwitchA Ping SwitchB的IP地址192.168.1.11能通SwitchB Ping SwitchC的IP地址192.168.2.21能通但是SwitchA Ping SwitchC的IP地址192.168.2.21不通這種情況需要在SwitchA、SwitchB和SwicthC上做ICMP報文的流量統計進而判斷流量是在哪丟棄的

故障定位方法

檢查Ping命令是否合理

在SwitchA上檢查是否執行了ping –f 192.168.1.11命令如果執行了此操作則ICMP報文傳送的過程中不支援分片此時需要檢查鏈路上出介面的MTU值。

檢查配置是否正確

若PC直連交換機確保PC與所屬VLAN配置的VLANIF IP地址為同一網段

若交換機與其他網路裝置直連確保兩端裝置介面型別、VLAN配置一致兩端VLANIF IP地址為同一網段。執行命令display port vlan檢視

檢查物理鏈路狀態是否正常

檢查物理鏈路連線

檢視裝置介面指示燈狀態如果是常滅說明無連線。此時需要更換介面或者網線再進行嘗試。檢視光纖或網線連線的介面和網路要求的部署是否一致。如果不一致需要重新對介面進行部署。光纖所帶的光模組波長引數需要一致光模組建議使用華為認證光模組。 如果是透過Eth-Trunk介面連線執行命令display eth-trunk trunk-id檢查兩端裝置上Eth-Trunk中加入的物理成員介面數量是否一致如果不一致需要進行Eth-Trunk的重新配置。

檢查路由是否正常

如果和交換機連線的是終端裝置檢查終端裝置上是否配置了正確的閘道器地址。 如果和交換機連線的是交換機或路由裝置檢查裝置上是否有正確的回程路由。在源端執行命令display ip routing-table ip-address檢查有無到對端的路由。

檢查ARP學習是否正確

執行display arp all命令檢查直連地址的ARP是否學習正常。

如果MAC ADDRESS顯示的是MAC地址則代表ARP學習正確如果顯示的是Incomplete表示當前表項為臨時ARP表項尚未學習到ARP出現MAC地址後代表ARP學習完成。

檢查是否配置黑名單

配置cpu-defend黑名單後設備將直接丟棄黑名單使用者上送的報文。

透過display cpu-defend policy檢視呼叫在全域性或特定槽位的策略名然後透過display cpu-defend policy policy-name檢視策略中是否配置黑名單Blacklist再透過display acl acl-number檢視黑名單呼叫的ACL具體內容。

檢查報文收發是否正常

如果透過以上步驟排查配置、鏈路、ARP表項和路由表項均正常但是仍然Ping不通接下來檢查ICMP報文收發是否正常。

進行Ping操作時透過命令display icmp statistics檢視ICMP報文的收發況ICMP Echo Request和ICMP Echo Reply報文收發是否一致是否存在checksum錯誤統計計數。