第一章以太口故障排除

第1章以太口故障排除1－1第1章以太口故障排除本章介绍了分析以太口故障的基本思路，以及分析以太口故障的常用方法和使用命令等。本章内容：以太口故障排除基本思路以太常见故障处理以太口常用显示信息以太口常用显示信息1.1以太口故障排除基本思路故障分析的基本思路：由底层到上层。首先分析物理原因，包括设备是否工作正常，连线是否正常，检测方法：ping包测试与以太口工作状态指示灯。检测方法：通过路由器以太口ping局网内的已知ip地址；查看arp表是否有该ip地址的arp表项，同时ping包是否成功。1.2以太口常见故障处理故障一：接口不断up－down可能的原因判断方法和解决方案若此故障发生在路由器刚开机时，一般是由于以太口与交换机或是其他相连设备协商不成功。1、检查以太口工作状态，即通过show以太口接口查看以太工作方式（单工、双工或自动协商）以及工作速率（10M、100M还是自动协商）。2、检查以太口相连设备的工作方式。3、看双方是否能工作在同一种方式下。若配置自动协商不能协商成功可换用指定方式。若此是发生在正常工作一段时间之后，则往往是由1、检测连接线与接口是否正常连接。2、检测连线是否有破裂情况。第1章以太口故障排除1－2于以太口连线未接好造成。3、检测连线是否穿过强电场的情况相连设备（交换机或HUB或路由器）的以太端口出现问题或兼容性不好1、以太接口上有较多的错误信息统计，在尝试换以太线后，再尝试换相连设备的端口，或换个相连的设备试试。故障二：以太接口始终不up可能的原因判断方法和解决方案路由器与相连设备支持协议不同1、两个设备是否是支持相同的协议，我公司路由器支持协议如下：802.3协议，ETHERNETII协议以及SNAP协议。使用连接线错误1、与不同的设备相连将需要不同的以太口连接线，一般使用直连线、交叉线。也有使用全反线与全发交叉线。2、查看硬件安装手册以太接口引脚定义，选用正常的连线。相连设备（交换机或HUB或路由器）的以太端口出现问题或兼容性不好1、以太接口上有较多的错误信息统计，在尝试换以太线后，再尝试换相连设备的端口，或换个相连的设备试试。故障三：接口up但无法ping通LAN内地址可能的原因判断方法和解决方案路由器与相连设备支持协议不同1、有时两个设备支持的以太协议不一样，接口也可以UP起来，我公司路由器支持协议如下：802.3协议，ETHERNETII协议以及SNAP协议。ip地址是否在同一网段1、如果路由器与局域网中其他设备不在同一网段，将找不到路由到达对方的。此时需要做正确的地址/掩码配置。第1章以太口故障排除1－3以太口模块硬件受损或错误1、ping包后查看接口发送、接收是否有正确的统计，是否有错误报文不断增加，可以换路由器或模块试试。被ping设备有使用访问列表等安全措施，不允许LAN内设备ping通。1、查看被ping设备的配置等是否有关于icmp表的禁止配置。局网内划分了Vlan，且两设备在不同的Vlan中1、以太接口是否封装802.1Q，两设备是否属于同一Vlan中。2、同时ping广播是否能学习到Vlan内的其他的arp表项相连设备（交换机或HUB或路由器）的以太端口出现问题或兼容性不好1、以太接口上有较多的错误信息统计，在尝试换以太线后，再尝试换相连设备的端口，或换个相连的设备试试。故障四：局网内某个设备能ping同该路由器以太口但以太口不能ping通该设备。或是以太口能ping通该设备，该设备无法ping通路由器以太口。可能的原因判断方法和解决方案使用了访问列表之类的配置查看路由器配置以及设备配置。以太口MAC地址冲突如果存在MAC地址冲突，可能出现有时通有时不通的状况，此时应该检查局域网中以太口MAC地址是否出现冲突，可以在路由器上尝试ping以太网广播地址，然后showarp表来查看。说明：1．一般情况路由器以太口接交换机或HUB，应该使用直通线；路由器与路由器之间连接，应该使用交叉线。2．迈普3700、7200路由器的千兆以太口是自适应的，即接交换机或HUB时，使用交叉线或直通线连接均可以。第1章以太口故障排除1－41.3以太口常用显示信息1.3.1接口信息：迈普路由器的各种以太口显示信息有所出入，不过大体上一致，下面以2600的快速以太口fastethernet0为例，来解释各行信息的意义。router#showintf0fastethernet0:1Flags:(0xc063)UPBROADCASTMULTICASTARPRUNNING2Type:ETHERNET_CSMACD3Internetaddress:130.255.38.1/164Broadcastaddress:130.255.255.2555Queuestrategy:FIFO,Outputqueue:0/40(current/maxpackets)6Metric:0,MTU:1500,BW:100000Kbps,DLY:100usec,VRF:kernel7Ethernetaddressis0001.7a00.b40e8Rate:100Mbit/sDuplex:fullduplex9Babblingrecvive0,babblingtransmit0,heartbeatfail010Txlatecollision0,Txretransmitlimit0,Txunderrun011Txcarriersense0,Rxlengthviolation012Rxnotaligned0,RxCRCerror0,Rxoverrun13213Rxtruncframe0,Rxtoosmall0,Rxallocmbuffail0145minuteinputrate4000bits/sec,6packets/sec155minuteoutputrate0bits/sec,0packets/sec16602264packetsreceived;14590packetssent17598735multicastpacketsreceived1811036multicastpacketssent19185inputerrors;0outputerrors200collisions;0dropped接口属性和IP层属性：1flags标志表示当前接口的状态（即：UP/DOWN）；第1章以太口故障排除1－52type表示当前接口的封装类型。F0接口为ETHERNET_CSMACD3显示接口的本地地址为130.255.38.1，网络掩码长度为164显示接口的广播地址为130.255.255.2555显示接口上的队列策略为FIFO（firstinfirstout）6显示接口上的Metric为0,MTU（最大传输单元）为1500,BW（网络带宽）为100000Kbps,DLY（网络延迟）为100usec接口物理属性：7显示接口以太网硬件地址为0001.7a00.b40e8以太接口的速率和双工模式接口链路层统计：9Babbling（超过1518字节）帧的接收和发送数,heartbeat（一种自检）失败统计10发送冲突，发送重传，和发送underrun（驱动数据准备不及）的统计11发送载波丢失,和接收帧长度非法统计12接收没对齐，CRC错和overrun（接收时CPU处理不及）错统计13接收帧太长,接收帧太短,接收buf不够的错误统计接口IP层统计：14-15显示接口的最近5分钟流量统计信息。即：最近5分钟内平均每秒接收、发送的比特数和数据包16显示到目前为止，接口上接收、发送的数据包数目17-18显示到目前为止，接口上接收、发送的多播和广播报文的数目19因为数据报文格式错误等出现的输入输出错误统计20因为数据冲突和不能入IP队列而丢掉的错误统计1.3.2arp表项信息router#showarpallLINKLEVELARPTABLEdestinationgatewayflagsRefcntUsempls_keyInterface-------------------------------------------------------------------------------------------第1章以太口故障排除1－6129.255.1.177000a.e6f7.d3ef4050350fastethernet0129.255.38.130003.0fff.dd4a40515850fastethernet0129.255.125.80005.5dfd.3351405010180fastethernet0-------------------------------------------------------------------------------------------destination表示：目标IP地址gateway表示：目标IP地址对应的MAC地址flag表示：arp表现的状态c05表示为静态arp表项405表示还未进入老化期的表项20405表示进入老化期的表项Refcnt表示：此结构被其他结构引用的次数Use表示：该arp表现使用次数mpls_key表示：跑MPLS时，与MPLS相关的关键字，一般为0Interface表示：出口1.4以太口常用报错信息1.4.1.1从以太口检测到的报错信息及原因信息原因信息1：0x235fe10(tFwdTask):duplicateIPaddress81ff265csentfromethernetaddress00:01:7a:02:32:35本端的以太口地址129.255.38.92（16进制：81ff265c）与局域网上的另一台设备（MAC地址为：00:01:7a:02:32:35）IP地址冲突，如果没有出现地址冲突，还可能是一台设备在对地址129.255.38.92做arp代理。信息2：0x271e448(tFwdTask):arpinfooverwrittenfor81ff265cby00:01:7a:02:32:35局域网上的IP地址129.255.38.92（16进制：81ff265c）对应的MAC地址被重写为另一个MAC：00:01:7a:02:32:35。有4种情况会打印这句话：（1）IP地址为129.255.38.92的设备修改了MAC地址；（2）局域网上有2台设备出现了第1章以太口故障排除1－7地址冲突；（3）本端配置了静态arp，而配置的MAC与实际设备129.255.38.92对应的MAC地址不一样；（4）局域网上有一台设备在对地址129.255.38.92做arp代理信息3：0x235fe10(tFwdTask):arptnewfailedon81ff265c一般是接收到网络设备129.255.38.92（16进制：81ff265c）的arp请求，我们路由器企图去为源地址129.255.38.92建立arp表项，此时会先作检测，对源地址129.255.38.92查路由表，如果查到的路由为网关路由或出口不是以太口，就打印这句话。出现这种情况一般是局域网中的IP地址129.255.38.92非法或路由器的路由配置有误1．解决：如果是地址冲突，就修改出现冲突的IP地址；如果是ARP代理导致了，就关掉相应设备的ARP代理。2．解决：（1）没有影响；（2）修改出现冲突的IP地址；（3）把静态arp的MAC配置与实际一样或直接去掉静态arp；（4）关掉相应设备的ARP代理。3．如果是非法地址，就修改此地址；如果是路由器路由配置错误，就修改路由。注：以上信息均不需要打开任何debug，直接从shell上打出，另外其中的IP地址、MAC地址都是一个示例，实际环境中打印的应该不一样。