以太网交换机接口出现问题,我们怎么排查呢,让我们一起梳理下吧
排查思路
1、先查看端口状态
2、Up时:检查端口错包是否增长,根据错包类型排查链路;Down时:排查配置和链路;
3、如果是电口:检查协商状态,并进行内环测试
4、若是光口:查看收发光功率是否正常,尾纤自环是否Up
5、最后进行替换操作
查看端口是否Down
查看物理端口状态,确认端口Up。
命令: display interface
例如:通过命令确认物理端口是否Up。
检查Down类型
查看物理端口状态,通常有Up、物理Down、Down(类型)三种状态。
命令: display interface
例如:通过命令查看,Down ( Administratively )状态,即端口视图下配置了shutdown。
状态Down还有其他类型,比如
Link-Aggregation interface down:聚合逻辑口配置shutdown;
loop down:Loopback-detection监测到环路,端口被强制关闭;
BPDU-protected:该端口在BPDU guard功能的作用下被关闭;
Monitor-Link uplink down:同一个Monitor Link组里的上行端口DOWN导致本端口DOWN;
Port Security Disabled :检测到端口收到非法报文,端口安全的入侵检测机制将端口关闭。
检查错包增长情况
检查接口输入/输出是否有大量的错误包,如有则优化网络或排查链路。
命令:display interface
例如:查询端口端口信息,可以通过命令reset counters interface清除原有计数。
入方向:如果端口入包统计不增加,建议排查对端设备;如果端口入包的错误统计频繁增加:建议测试链路,替换网线或测试光衰,调整两端端口的工作模式。
出方向:查询对端的入包统计,如果overruns、ignored计数增加,建议排查对端设备,如果CRC、frame、throttles计数增加,建议替换链路,链路质量差或者线路光衰大会导致报文在传输过程中出错。
端口是否是光口
通过查看以太网端口类型。命令行查看方法如下
命令:display interface
例如:通过命令查看,若显示Media type is twisted pair表示是双绞线作为媒介的电口,若显示Media type is optical fiber表示是光口,若显示Media type is not sure,Port hardware type is No connector一般是光口未插光模块。
检查双工速率
当设置端口为自协商(auto)状态时,端口的速率双工状态由本端口和对端端口自动协商而定。两端双工速率需匹配一致,可以通过下面命令查询。
命令:display interface
例如:通过命令查看,自协商为百兆双工模式。
内环测试、替换网线
内环测试在交换芯片内部建立自环,用以确认接口内部没问题。
命令:loopback internal
例如:自环测试成功。说明接口内部没问题,则可以通过替换网线排除物理链路故障,一般采用5类及5类以上双绞线。
查看两端收发光功率
查看可插拔接口模块的数字诊断参数的当前测量值。
命令:display transceiver diagnosis interface
例如:查看收发光功率,确保在正常范围内,接收到的功率应在接收灵敏度与过载功率之间,小于接收灵敏度接口不能Up,大于过载功率可能已经造成模块损坏了。
光模块自环测试
多模模块或10Km单模模块,可以直接自环, 用一根尾纤将光模块的Rx和Tx连接起来,确认接口是否可以Up,如果可以Up,说明本端光模块没有问题;否则,可能光模块有故障。
注意:(1)10Km以上的光模块不能直接自环,必须加光衰减器,必须保证接收光功率在正常范围内。(2)为避免该测试造成网络环路,需预先将端口加入非业务Vlan。
检查光纤、替换模块
检查光纤连接,通过替换光纤、模块排除物理链路故障。可通过下面命令查看光模块信息。
命令:display transceiver interface
例如:通过命令分别显示G1/1/1接口模块的主要特征参数。分别表示模块类型、连接器类型、中心波长、传输距离、数字诊断功能、厂商名称、模块名称。确认选择适配的电缆、模块及光纤。