路由器和交换机典型故障处理

HUAWEITECHNOLOGIESCO.,LTD.英文标题:40-47pt副标题:26-30pt字体颜色:反白内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:35-47pt字体:黑体副标题:24-28pt字体颜色:反白字体:细黑体2020/2/12路由器&交换机英文目录标题:35-40pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文目录标题:35-40pt颜色:R153G0B0字体:黑体英文目录正文:28-30pt子目录(2-5级):20-30pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文目录正文:28-30pt子目录(2-5级):20-30pt颜色:黑色字体:细黑体目录•单击此处编辑母版文本样式第二级第三级–第四级~第五级HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字体:细黑体配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.Page31、S6500业务板CPU高问题处理S6506discpuslotX查那块业务单板CPU高。业务单板CPU高：ARP攻击几率为99％，通过特殊命令查看攻击源。MAC攻击：【同一个MAC攻击次数】[S6506]en_[S6506-testdiag]catchrxtxbysasl2开始抓MAC记录Slot2:infomationofModuleRxTx[S6506-testdiag]catchrxtxendslot2停止抓MAC记录Slot2:infomationofModuleRxTxTheCatchResultofSAis:aeb59d0ef--------2259S6506dismac-address000a-eb59-d0efMACADDRVLANIDSTATEPORTINDEXAGINGTIME(s)000a-eb59-d0ef1115LearnedEthernet2/0/11299通过端口、vlan查找下面dslam，在Dslam上showlocation查看实际端口，关闭；或者通过mac地址在BRAS上查看帐号，radius后台整用户下线。HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字体:细黑体配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.Page41、S6500业务板CPU高问题处理[S6506-testdiag]catchrxtxby?daDestpacketmacdipDestIPetypePackettypeiptypePacketIPtypesaSourcepacketmacsipSourceIPvlanVLAN一般情况：业务单板CPU高不会造成二层透传业务影响，但会造成三层业务影响（比如网管管理S6500或网关设置在S6500的业务）。HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字体:细黑体配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.Page52、S6500主控板CPU高问题处理S6506discpu显示主控板板CPU高。主控板CPU高（2种情况）：1、内网IP攻击－IP报文目的IP是S6500三层VLAN接口IP，或者扫描攻击三层接口地址段攻击。2、外网IP攻击－IP报文目的IP是S6500下挂业务某三层VLAN接口IP或其中一个未使用的地址或地址段扫描如果能远程登陆时，debugippacket＋ACL（干掉telnet干扰报文）查看报文具体内容。如果现场console操作，直接debugippacket查看报文具体内容。*16.1312098362THD_S6506IP/8/debug_case:Delivering,interface=Vlan-interface8,version=4,headlen=20,tos=0,pktlen=60,pktid=36918,offset=0,ttl=123,protocol=1,checksum=35283,s=123.88.32.3,d=61.235.76.113prompt:IPpacketisdeliveringup!HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字体:细黑体配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.Page62、S6500主控板CPU高问题处理1、内网攻击解决：根据IP攻击源找源主机查毒解决。2、外网攻击解决：上行端口做ACL丢弃或S6500做明细黑洞路由丢弃。HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字体:细黑体配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.Page73、S8500业务板CPU高问题处理S6506discpuslotX查那块业务单板CPU高。业务单板CPU高：ARP攻击几率为90％，icmp10％，通过特殊命令查看攻击源。[DG-S8512-hongfu-1-testdiag]en_[DG-S8512-hongfu-1-testdiag]_txerrdisplayslot1clearRecdiscardstatistics:00100000002队列有明显的丢包，是ARP队列。抓取上送CPU报文分析[DG-S8512-hongfu-1-testdiag]_rxpktslot1length1000numbers200DG-S8512-hongfu-1-testdiagtdDG-S8512-hongfu-1-testdiagtm设备会打印出很多报文，根据报文的目的mac地址和源mac地址查是发出的。00e0fc123480000aeb2bf4fc810000640806000108000604000200e0fc1234800a0b7164000aeb2bf4fc0a0b717f是mac地址为000a－eb2b－f4fc发出的大量ARP报文导致。剩余处理方式和S6500一致。HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字体:细黑体配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.Page84、S8500业务板CPU高问题处理S8500主控板CPU高可采用S6500处理思路HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字体:细黑体配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.Page95、S2300&3300&5300CPU高问题处理盒式交换机无主控和业务之分Quidwayresetcpucache//将原有的cpu捕获报文清空一段时间后捕获由清空到最近的上送cpu报文[Quidway]cpucachepacket[Quidway]displaycpucachePort:Ethernet0/0/1VlanID:3Date:2009/02/14Time:20:26:16DMAC:0100-5e00-0012SMAC:0000-5e00-01c8length:64DATA:01005e00001200005e0001c881000003080045c00028fda60000ff7047630aec8a9de000001221c86e010001daae0aec8a9a0000000000000000eeeeeeeeeeeeHUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-