H3C交換機維護與故障排除課件

交換機維護與故障排除ISSUE1.0前言熟悉了中低端交換機的基本原理和配置已經(jīng)能夠熟練操作交換機精通各種交換機的設備特性需要經(jīng)常進行設備維護和故障排除精選2021版課件課程內(nèi)容

日常維護故障排除精選2021版課件日常維護專題

設備管理操作設備升級操作設備網(wǎng)管日常信息收集和分析其他精選2021版課件設備管理操作1、console口管理2、telnet管理3、aux口遠程管理4、web網(wǎng)管管理5、quidview網(wǎng)管軟件管理精選2021版課件交換機配置管理地址配置管理地址[Quidway]interfaceVlan-interface1[Quidway-Vlan-interface1]ipaddress1、對于二層交換機只能配置一個Vlan接口地址作為管理地址使用，但是不僅僅限于Vlan1；2、對于三層交換機任何一個Vlan接口地址都可以作為管理地址使用；配置缺省路由（二層交換機）：[Quidway]iproute-static54精選2021版課件文件系統(tǒng)文件系統(tǒng)的主要功能為管理存儲設備，把文件保存在存儲設備中。路由器目前支持的存儲設備是FLASH。文件系統(tǒng)是指對存儲設備中的文件、目錄的管理，包括創(chuàng)建文件系統(tǒng)，創(chuàng)建、刪除、修改、更名文件和目錄，以及顯示文件的內(nèi)容。這些操作，請在用戶視圖下執(zhí)行。請注意文件全名最多支持48字節(jié)，超長文件名將導致您不能正常進行操作。精選2021版課件文件系統(tǒng)<Quidway>dirDirectoryofflash:/-rwxrwxrwx1noonenogroup2232Jan05200516:25:35vrpcfg.txt-rwxrwxrwx1noonenogroup8Jan05200516:26:39snmpboots-rwxrwxrwx1noonenogroup3965234Nov17200415:48:58S3528_S3552-VRP310-r0013-139.bin-rwxrwxrwx1noonenogroup263180Dec02200411:27:29S3528GP_S3552GPFHI-158.btm-rwxrwxrwx1noonenogroup447060Jan05200516:23:54WnmVfsFile.zip16125952bytestotal(11441152bytesfree)精選2021版課件文件系統(tǒng)操作命令創(chuàng)建目錄mkdir

directory刪除目錄rmdir

directory顯示當前的工作目錄pwd顯示目錄或文件信息dir[/all|/h][file-url]改變當前目錄cd

directory精選2021版課件設備升級通過console口升級通過FTP升級通過TFTP升級更多的功能更簡便的配置精選2021版課件通過Console口升級PressCtrl-BtoenterBootMenu...0Password:BOOTMENU1.Downloadapplicationfiletoflash2.Selectapplicationfiletoboot3.Displayallfilesinflash4.Deletefilefromflash5.Modifybootrompassword0.Reboot

console精選2021版課件通過Console口升級（續(xù)）精選2021版課件通過FTP升級FTPserverFTPclientEthernet啟動FTP服務器功能[Quidway]ftp-serverenable增加用戶名并設置密碼[Quidway]local-userXXXservice-typeftppassword{simple|cipher}123精選2021版課件通過TFTP升級TFTPserverTFTPclientEthernet選擇指定的以太口在配置電腦上運行TFTP服務器程序指定應用程序所在的路徑運行超級終端精選2021版課件Bootrom的升級BOOTMENU1.Downloadapplicationfiletoflash2.Selectapplicationfiletoboot3.Displayallfilesinflash4.Deletefilefromflash5.Modifybootrompassword0.RebootEnteryourchoice(0-5):－－ctrl＋uPleasesetbootromdownloadprotocalparameter:1.SetTFTPprotocolparameter2.SetFTPprotocolparameter3.SetXMODEMprotocolparameter0.Returntobootmenu精選2021版課件升級的注意事項1、一定要搞清楚版本的配套關(guān)系；2、不要輕易進行Bootrom的升級；3、對于分布式產(chǎn)品的Bootrom升級一定要搞清楚版本是主控板還是業(yè)務板；4、如果錯誤升級了Bootrom版本一定不要輕易重起；5、對于升級方式建議使用FTP。精選2021版課件Quidview網(wǎng)管精選2021版課件Quidview網(wǎng)管精選2021版課件Web網(wǎng)管精選2021版課件日常信息收集displaycurrent-configurationdisplayversiondisplaylogbufferdisplaycpudisplaymemorydisplaysaved-configurationdisplaymac-addressdisplayarp精選2021版課件版本信息<Quidway>displayversionHuawei-3ComVersatileRoutingPlatformSoftwareVRP(R)Software,Version3.10(CN),RELEASE

1007Copyright(c)2003-2004HangzhouHuawei-3ComTech.Co.,Ltd.Allrightsreserved.Copyright(c)2000-2003,HuaweiTech.Co.,Ltd.Allrightsreserved.QuidwayS6503uptimeis0week,0day,7hours,5minutesSRPU0:uptimeis0weeks,0days,7hours,5minutesQuidwayS6500with1MPC8260Processor256MbytesSDRAM16384KbytesFlashMemory0KbytesNVRAMMemoryPCBVersion:REV.0BootROMVersion:400CPLDVersion:003SoftwareVersion:6503-1007SubCard1PCBVer:REV.0CPLDVer:002精選2021版課件端口信息<Quidway>displayinterfaceGigabitEthernet1/0/1GigabitEthernet1/0/1currentstate:DOWNIPSendingFrames'FormatisPKTFMT_ETHNT_2,Hardwareaddressis00e0-fc24-005fTheMaximumTransmitUnitis1500Mediatypeistwistedpair,loopbacknotsetPorthardwaretypeis1000_BASE_TUnknown-speedmode,unknown-duplexmode

Linkspeedtypeisautonegotiation,linkduplextypeisautonegotiationFlow-controlisnotenabledTheMaximumFrameLengthis1536Broadcast-suppressionratio(%):100AllowjumboframetopassPVID:1Mditype:auto精選2021版課件端口信息Portlink-type:accessTaggedVLANID:none

UntaggedVLANID:1Last300secondsinput:0packets/sec0bytes/secLast300secondsoutput:0packets/sec0bytes/secInput(total):0packets,0bytes-broadcasts,-multicastsInput(normal):0packets,-bytes

0broadcasts,0multicastsInput:0inputerrors,0runts,-giants,0throttles,0CRC0frame,-overruns,-aborts,-ignored,-parityerrorsOutput(total):0packets,0bytes-broadcasts,-multicasts,-pausesOutput(normal):0packets,-bytes

0broadcasts,0multicasts,0pausesOutput:0outputerrors,-underruns,-bufferfailures0aborts,0deferred,0collisions,0latecollisions-lostcarrier,-nocarrier精選2021版課件最重要的信息[Quidway]displaydiagnostic-information Thisoperationmaytakeafewminutes,continue?[Y/N]y精選2021版課件課程內(nèi)容

日常維護故障排除精選2021版課件課程內(nèi)容

物理層故障端口協(xié)商以及自環(huán)問題VLAN問題其他問題精選2021版課件物理層故障排除綜述（1）從廣義的角度來看，以太網(wǎng)的物理層故障包括以太網(wǎng)交換機本身的硬件故障和連接交換機的物理線路故障借助設備接口指示燈的狀態(tài)進行初判

LINK燈滅表示線路沒有連通，燈亮表示線路已經(jīng)連通ACTIVE燈滅表示沒有數(shù)據(jù)收發(fā)，燈閃爍表示有數(shù)據(jù)收發(fā)采用替換法進行判斷包括線路、電纜和光纖、板卡、槽位、整機，調(diào)換線路收發(fā)在交換機上配置接口環(huán)回進行判斷設置以太網(wǎng)端口進行環(huán)回測試：loopback{external|internal}設備接口之間的工作速率、工作方式（半工/雙工）、幀格式協(xié)商和匹配問題也會導致現(xiàn)象表現(xiàn)為物理層故障精選2021版課件物理層故障排除綜述（2）設備本身的硬件故障一般包括：接口或者設備硬件損壞；接口Bootrom或者VRP軟件版本不正確或者不配套；光模塊接口類型不正確；用戶PC網(wǎng)卡故障或者配置不正確。

線路故障一般包括：

網(wǎng)線或者光纖線路本身物理損壞；網(wǎng)線類型錯誤（支持MDI/MDI-X自適應除外）或者光纖收發(fā)連接不正確；中間傳輸設備（光電轉(zhuǎn)換器，線路轉(zhuǎn)換器等）故障或者工作不正常；接口線纜所支持的最大傳輸長度、最大速率等超出使用范圍。

精選2021版課件常用物理層相關(guān)命令端口信息顯示命令：

displayinterface[Quidway]displayinterfaceethernet0/1Ethernet0/1currentstate:UPIPSendingFrames'FormatisPKTFMT_ETHNT_2,Hardwareaddressis00e0-fc00-0010Description:aaaTheMaximumTransmitUnitis1500Mediatypeistwistedpair,loopbacknotsetPorthardwaretypeis100_BASE_TX100Mbps-speedmode,full-duplexmodeLinkspeedtypeisautonegotiation,linkduplextypeisautonegotiationFlow-controlisnotsupportedTheMaximumFrameLengthis1536BroadcastMAX-ratio:100%精選2021版課件常用物理層相關(guān)命令端口信息顯示命令：

displayinterfacePVID:1Mditype:autoPortlink-type:accessTaggedVLANID:noneUntaggedVLANID:1Last5minutesinputrate229bytes/sec,2packets/secLast5minutesoutputrate25bytes/sec,0packets/secinput:0packets,0bytes0broadcasts,0multicastsinput:0inputerrors,0runts,0giants,0throttles,0CRC0frame,0overruns,0aborts,0ignored,0parityerrorsOutput:0packets,0bytes0broadcasts,0multicasts,0pausesOutput:0outputerrors,0underruns,0bufferfailures0aborts,0deferred,0collisions,0latecollisions0lostcarrier,0nocarrier精選2021版課件由于10M/2M設備不支持VLAN導致能Ping通外網(wǎng)但是無法打開網(wǎng)頁現(xiàn)象描述

如圖所示，用戶通過ADSL接入MA5100，在MA5100上劃分7個VLAN，MA5100通過10M/2M設備上連S3526進行流量匯聚，S3526將MA5100上傳的VLAN用戶信息透傳給S8016。在S8016上配置多個VLAN的三層虛接口地址作為用戶網(wǎng)關(guān)，并做NAT轉(zhuǎn)換后上外網(wǎng)。

故障現(xiàn)象：MA5100下面的用戶能夠Ping通外網(wǎng)的地址和域名（比如），但是打開相應的網(wǎng)頁時提示“InternetExplorer無法連接到您請求的頁，可能該頁目前不可用?！?/p>

精選2021版課件由于10M/2M設備不支持VLAN導致能Ping通外網(wǎng)但是無法打開網(wǎng)頁信息收集：采用分段故障排除法

將計算機直接接在S3526下面，用戶上網(wǎng)正常。說明S3526到外網(wǎng)這一段沒有問題。查看S3526連接MA5100的TRUNK接口的配置，接口的PVID設置為1，允許所有的VLAN通過，并且在接口下MA5100的7個VLAN的信息已經(jīng)通過（VLANPassing字段）。在S3526上配置VLAN1的虛接口地址，MA5100使用缺省VLAN1的用戶可以正常上網(wǎng)。

精選2021版課件由于10M/2M設備不支持VLAN導致能Ping通外網(wǎng)但是無法打開網(wǎng)頁原因分析MA5100下VLAN1的用戶可以正常上網(wǎng)，但其他的7個VLAN卻不能正常上網(wǎng)，重點需要分析VLAN1用戶的數(shù)據(jù)和其他VLAN用戶的數(shù)據(jù)在傳輸過程中有哪些不同：根據(jù)MA5100和S3526的TRUNK端口的設置，PVID都設置為1，MA5100在收到VLAN1的用戶數(shù)據(jù)的時候，將VLANID去掉上傳S3526，也就數(shù)據(jù)在TRUNK上傳輸是不帶VLANID的。MA5100上其他VLAN用戶的數(shù)據(jù)在TRUNK鏈路上傳輸是攜帶VLAN信息的。這有兩種可能：1、某臺交換機不允許其他VLAN通過，也就是VLAN互通有可能有問題。但根據(jù)用戶可以ping通外網(wǎng)，排除了這種可能性；2、小包可以通過，大包不能通過。正常IP包的最大長度是1518，含VLANID的是1522。由于涉及到10M/2M設備，可能是該設備不支持VLAN。

精選2021版課件由于10M/2M設備不支持VLAN導致能Ping通外網(wǎng)但是無法打開網(wǎng)頁處理過程

為了確認是10M/2M設備導致的問題，做如下測試：第一步：從MA5100下面的PCPing1468大小的包，能通，但是丟包嚴重；Ping1469的包，無法通過。第二步：將S3526的接口改為ACCESS模式，直接把計算機接在10M/2M設備連接MA5100的出口上，能夠上網(wǎng)，也能Ping通1469的報文。第三步：連接另外一臺PC在10M/2M設備連接S3526的出口，兩臺PC互Ping3000的包，能通。

處理方法：1、將兩端的設備更換為支持VLAN的10M/2M設備；2、將10M/2M設備更換為光電轉(zhuǎn)換器。

精選2021版課件由于10M/2M設備不支持VLAN導致能Ping通外網(wǎng)但是無法打開網(wǎng)頁測試結(jié)果分析

含VLANID報文長度：1522字節(jié)＝1500（MTU）＋18（二層頭）＋4（VLANTAG）。所謂10M/2M設備不支持VLAN，是指這種設備最長只能接收1518字節(jié)長度的報文，當報文長度超過1518的時候，設備就丟棄報文。在我們Ping1468的時候，1468是IP層的凈負荷，加上20個字節(jié)的IP報文頭和8個字節(jié)的ICMP報文頭，整個IP層的報文長度為1496個字節(jié)，再加上18個字節(jié)的以太網(wǎng)幀封裝和4個字節(jié)的VLAN信息，整個以太網(wǎng)幀的長度剛好為1518的字節(jié)，這個時候10M/2M的設備能夠接收，所以能夠Ping通。在Ping1469的時候，根據(jù)上面的計算整個以太網(wǎng)幀的長度為1519個字節(jié)，10M/2M設備無法接收，導致無法Ping通。

精選2021版課件課程內(nèi)容

物理層故障端口協(xié)商以及自環(huán)問題VLAN問題其他問題精選2021版課件端口協(xié)商以及自環(huán)故障排除綜述中低端交換機上常見的接口大致分類按工作速率有：10M，10/100M，100M，10/100M/1000M，1000M；按工作方式有：全雙工，半雙工；按接口類型有：電接口，光接口（多模，單模10Km，單模中距40Km，單模長距70Km），堆疊模塊。兩端設備端口工作方式等參數(shù)的匹配問題

大多數(shù)端口都支持工作參數(shù)自動協(xié)商功能；有時候由于設備之間協(xié)商能力不強或兩端設備默認的參數(shù)配置不相同導致端口協(xié)商不通過，端口工作異常，此時就需要對端口的參數(shù)進行手工調(diào)整和設置，保證雙方參數(shù)一致；在QuidwayS3026和S2016/S2008交換機上，支持環(huán)路檢測功能（Loopback-Detection）

。

精選2021版課件常用的端口配置命令（1）設置以太網(wǎng)端口速率設置百兆以太網(wǎng)端口的速率：speed{10|100|auto}設置千兆以太網(wǎng)端口的速率：speed{10|100|1000|auto}百兆以太網(wǎng)電端口支持10Mbit/s、100Mbit/s或自協(xié)商工作速率，可以根據(jù)需要對其設置。百兆以太網(wǎng)光端口支持100Mbit/s速率，可以設置為100（100Mbit/s）和auto（自協(xié)商）。千兆以太網(wǎng)端口可以設置為1000（1000Mbit/s）和auto（自協(xié)商）。1000Base-T以太網(wǎng)端口支持10Mbit/s、100Mbit/s、1000Mbit/s三種速率，可以根據(jù)需要選擇合適的端口速率。但當雙工狀態(tài)設置為半雙工模式后，就不能設置為1000Mbit/s速率。精選2021版課件常用的端口配置命令（2）設置以太網(wǎng)端口網(wǎng)線類型mdi{across|auto|normal}

該設置只對10/100Base-T、1000Base-T端口有效。設置以太網(wǎng)端口的鏈路類型設置端口為Access端口：portlink-type

access設置端口為Hybrid端口：portlink-type

hybrid設置端口為Trunk端口：portlink-type

trunk其他接口顯示命令顯示端口的所有信息：displayinterface

顯示Hybrid端口或Trunk端口：displayport{hybrid|trunk}清除以太網(wǎng)端口的統(tǒng)計信息：resetcountersinterface精選2021版課件ADSL用戶上網(wǎng)異常問題處理現(xiàn)象描述

組網(wǎng)如圖所示，用戶反映上網(wǎng)速度慢，有時打開網(wǎng)頁時沒有響應。從外網(wǎng)Ping網(wǎng)絡中的某臺S3026管理IP地址，發(fā)現(xiàn)有如下奇怪Ping包：Ping17:56databytes.Replyfrom17:bytes=56:icmp_seq=0ttl=64time=16msReplyfrom17:bytes=56:icmp_seq=0DUP!ttl=64time=33msReplyfrom17:bytes=56:icmp_seq=0DUP!ttl=64time=33msReplyfrom17:bytes=56:icmp_seq=0DUP!ttl=64time=50msReplyfrom17:bytes=56:icmp_seq=0DUP!ttl=64time=50msReplyfrom17:bytes=56:icmp_seq=4ttl=64time=0ms5packetstransmitted,5packetsreceived,+4duplicates,0%packetloss正常情況應該是回五個Ping，現(xiàn)在卻多出四個DUP重復數(shù)據(jù)包！

精選2021版課件ADSL用戶上網(wǎng)異常問題處理信息收集

可以接收到Ping響應報文，說明網(wǎng)絡是通的，但由于多接收到重復數(shù)據(jù)包，可能是由于網(wǎng)絡環(huán)路造成。用displayloopback-detection察看端口環(huán)回檢測信息如下：[Quidway]displayloopback-detectionLoopback-detectionisrunningDetectionintervaltimeis30seconds

FollowingPort(s)has(have)loopbacklink:Ethernet0/1說明E0/1接口連接的網(wǎng)絡有環(huán)路存在。

精選2021版課件ADSL用戶上網(wǎng)異常問題處理處理過程檢查交換機連線確認為樹型結(jié)構(gòu)。因為S3026的新版本增加端口loopback-detection功能，當檢測到端口所連接的網(wǎng)絡有環(huán)路時將該端口處于受控狀態(tài)，如環(huán)路解除，還能自動打開端口?？梢允褂迷摴δ苡脕頇z測環(huán)路。將友商DSLAM下面的用戶線依次斷開，同時用displayloopback-detection顯示是否有環(huán)路。查到某個線路問題后，到用戶家檢查MODEM配置發(fā)現(xiàn)配置了兩條相同的PVC，導致形成環(huán)路。在該網(wǎng)絡中最后查出有四個同樣故障的MODEM。修改配置后Ping包恢復正常。

精選2021版課件端口配合導致的S3026光模塊指示燈不亮問題現(xiàn)象描述組網(wǎng)：MA5203通過百兆光纖連接S3026百兆多模光模塊，S3026下面接入上網(wǎng)用戶。故障現(xiàn)象：光纖正常連接后發(fā)現(xiàn)S3026光模塊Link指示燈不亮，用displayinterface命令查詢e1/1接口狀態(tài)發(fā)現(xiàn)Ethernet1/1isdown。

精選2021版課件端口配合導致的S3026光模塊指示燈不亮問題原因分析

物理線路問題。調(diào)換光纖、改變光纖收發(fā)操作，發(fā)現(xiàn)指示燈還是不亮。用一個帶光模塊的S2403F進行替換，連接到光纖發(fā)現(xiàn)S2403F工作正常，在S2403F下面可以正常上網(wǎng)，說明物理線路沒有問題。設備或者光模塊問題。因光路沒問題故懷疑S3026的光模塊或者SLOT1插槽有故障，通過替換另一臺正常的S3026連接光纖，發(fā)現(xiàn)光模塊LINK指示燈還是不亮，排除了設備和光模塊問題。設備間接口參數(shù)協(xié)商問題或者接口工作參數(shù)不匹配。使用displayinterface命令詳細查看接口參數(shù)，并進行對比。精選2021版課件端口配合導致的S3026光模塊指示燈不亮問題處理過程

通過查詢發(fā)現(xiàn)MA5200端口速率為100M，并工作在自協(xié)商模式。通過查詢發(fā)現(xiàn)S3026光模塊端口參數(shù)如下Auto-duplex,Auto-speed,100_BASE_FX_MMF，說明接口速率協(xié)商正常，但雙工/半雙工協(xié)商不通過。對S3026光接口的參數(shù)進行調(diào)整，將S3026的光接口設置為全雙工后，光模塊的LINK燈即亮，并且S3026工作正常?？偨Y(jié)

設備與設備之間不能正常通訊，常見的有物理線路故障、端口工作參數(shù)不匹配、設備模塊硬件故障等幾種原因。尤其是兩端設備端口均為自協(xié)商時，由于不同廠家的設備接口參數(shù)不同，或者同一廠家不同設備由于采用的硬件芯片不同而自協(xié)商不通過，導致不能正常通訊。通常采用替換法可以快速定位故障。

精選2021版課件由于兩條物理鏈路形成環(huán)路造成部分業(yè)務不通現(xiàn)象描述

S3526E通過NE16E連接Internet，下連S3026和S2016，S3526E和S3026之間通過兩條百兆鏈路相連，S3526E和S2016之間只有一條百兆鏈路相連。

故障現(xiàn)象：S3526E與S3026之間的兩條鏈路都不連接或者只接其中一條鏈路時，S2016下的PC可以正常PING通網(wǎng)關(guān)和上層接口地址。如果S3526E與S3026之間的兩條鏈路都連接好，則S2016下的PC機PING不通網(wǎng)關(guān)。重新啟動S2016與S3526E之間的接口時，S2016下PC可PING通網(wǎng)關(guān)20左右個包，后中斷；多次操作現(xiàn)象相同。不論S3526E與S3026之間的兩條鏈路怎樣連接，網(wǎng)管都與遠端的服務器連接正常；S3526E與NE16E之間的接口也工作正常。精選2021版課件由于兩條物理鏈路形成環(huán)路造成部分業(yè)務不通原因分析

由于S3526E與S3026之間的兩條鏈路形成環(huán)路，與S3026相連的兩個端口之間存在大量的無用報文，被同時轉(zhuǎn)發(fā)到端口屬性為TRUNK的端口，引起廣播風暴，使這些端口堵塞，造成端口承載業(yè)務異常；連接網(wǎng)管和與NE16E對接的端口屬性為ACCESS，可以正常工作。處理過程

方案一：把S3526E上與S3026相連的兩個端口分別劃分在不同的VLAN內(nèi)，但不能滿足設備之間的兩條鏈路成主備份關(guān)系的要求。方案二：在S3526E上啟動STP協(xié)議，問題得到解決。方案三：在S3526E和S3026之間配置鏈路聚合（link-aggregation），這樣既可以增加帶寬，實現(xiàn)負載分擔，又可以實現(xiàn)鏈路備份的功能。

精選2021版課件課程內(nèi)容

物理層故障端口協(xié)商以及自環(huán)問題VLAN問題其他問題精選2021版課件VLAN故障排除綜述（1）VLAN技術(shù)的引入用于隔離網(wǎng)絡風暴，增加網(wǎng)絡安全性早期用路由器進行隔離，但成本高，效率低，應用復雜增加了4個字節(jié)的特殊標注域，用于區(qū)別不同用戶發(fā)送的數(shù)據(jù)幀，其中VLANID占用12個bitVLAN與端口的關(guān)系

ACCESS端口：這種端口只能屬于一個VLAN，并且從該端口進來的數(shù)據(jù)包都不包含TAG標記，數(shù)據(jù)包進入之后，會被加上該端口的VLANID（加上TAG標記）。如果有數(shù)據(jù)需要從這種接口發(fā)送出去，數(shù)據(jù)幀中的TAG標記將被刪除。這種端口一般用于連接用戶主機或路由器。精選2021版課件VLAN故障排除綜述（2）VLAN與端口的關(guān)系（續(xù)）TRUNK端口：這種端口可以屬于多個VLAN，或者說這種端口可以傳送多個VLAN的數(shù)據(jù)幀。從這種端口發(fā)送出去的數(shù)據(jù)幀都包含有TAG標記（缺省VLANID的數(shù)據(jù)幀除外）；從這種端口接收到的報文，如果已經(jīng)有TAG標記，則直接轉(zhuǎn)發(fā)；如果沒有TAG標記，則加上帶有缺省VLANID的TAG標記。這種端口一般用于連接交換機或路由器。HYBRID端口：這種端口可以屬于多個VLAN。但是與TRUNK端口不同的是它所傳送的數(shù)據(jù)幀，可以包含TAG標記也可以不包含TAG標記；而TRUNK端口則必須包含TAG標記。其發(fā)送數(shù)據(jù)幀時根據(jù)配置信息進行判斷是否加上TAG標記；接收數(shù)據(jù)幀時和TRUNK端口相同。這種端口一般用于連接交換機。

精選2021版課件VLAN故障排除綜述（3）PVLAN技術(shù)簡介PVLAN技術(shù)解決VLANID不足的問題。采用VLANID屏蔽的辦法，將接入層的用戶VLANID對匯聚層設備屏蔽起來，在接入層使用VLAN的方法進行用戶二層隔離。接入層設備PrimaryVLANID訪問匯聚層設備，對于會聚層設備來說，它只知道PrimaryVLANID，數(shù)據(jù)包返回時，送往PrimaryVLANID所包含的所有SecondaryVLAN用戶。VLAN路由技術(shù)簡介VLAN路由技術(shù)模擬路由器的三層接口，在以太網(wǎng)上創(chuàng)建出虛擬局域網(wǎng)三層接口。這些接口具有三層報文轉(zhuǎn)發(fā)的功能。將二層不能轉(zhuǎn)發(fā)的數(shù)據(jù)幀進行數(shù)據(jù)幀頭的剝離，然后根據(jù)IP報文頭信息進行轉(zhuǎn)發(fā)。

精選2021版課件VLAN故障排除綜述（4）VLAN故障的分類

VLAN用戶隔離不成功；VLAN隔離后不能進行任何通信；采用VLAN技術(shù)后，無法進行設備管理。

VLAN故障的解決方法分析數(shù)據(jù)幀的轉(zhuǎn)發(fā)過程，特別是數(shù)據(jù)包攜帶的VLANID的變化。看看在整個數(shù)據(jù)幀轉(zhuǎn)發(fā)的過程中何時刪除TAG標簽，何時增加TAG標簽，在刪除和增加的過程中是否變化過VLANID，特別是PVLAN技術(shù)存在的時候。其次分析是否VLAN路由存在問題。精選2021版課件友商交換機三層接口問題導致與S6506互通網(wǎng)絡中斷現(xiàn)象描述S6506下掛MA5100接入ADSL用戶，S6506上行和友商交換機設備C千兆光口連接，網(wǎng)絡正在運行突然中斷，用戶能ping通S6506網(wǎng)關(guān)，S6506到交換機C不能ping通，ADSL用戶不能正常上網(wǎng)。信息收集

使用命令（displayinterface）查看S6506和交換機C的千兆接口狀態(tài)，雙方物理接口和鏈路層都正常UP。使用命令（displayarp和displaymac-adderss）查看MAC地址表和ARP表，雙方都能學到對方的MAC地址，并建立正確的ARP表項。查看S6506路由表，發(fā)現(xiàn)接口路由和直連路由正常，也有C交換機的路由信息。查看C的路由表，發(fā)現(xiàn)路由信息也正常。

精選2021版課件友商交換機三層接口問題導致與S6506互通網(wǎng)絡中斷原因分析雙方之間互通已經(jīng)一個多月，可以排除兼容性問題。物理接口UP，可以初步排除物理層問題。接口協(xié)議層UP，同時雙方都能學到對端MAC地址，雙方接口統(tǒng)計信息上都顯示有報文收發(fā)，也可以排除二層互通問題。雙方是通過三層接口互通，可以判斷是三層上出了問題，至于哪一方設備有問題，需要進一步定位。精選2021版課件友商交換機三層接口問題導致與S6506互通網(wǎng)絡中斷處理過程在C上抓包分析，發(fā)現(xiàn)從S6506發(fā)的ICMP報文到C后，C沒有回應。從C發(fā)的ICMP報文到S6506之后，S6506給出回應報文，C收到但沒有處理。在C上直接連PC機，該接口屬于和S6506互通的VLAN，發(fā)現(xiàn)PC機PING自己的網(wǎng)關(guān)竟然不通，可以肯定C上這個VLAN接口已經(jīng)不工作了，有吊死的嫌疑。更改C上相應的VLAN接口，問題解決，問題都是由于這個三層接口吊死導致。

總結(jié)多利用抓包工具，對于故障的分析和定位很有幫助。

精選2021版課件VLANTRUNK配置不正確導致業(yè)務不通S3026A配置了VLAN2，3，4，100，GE2/1和GE1/1均為TRUNKMODE，并均配置了porttrunkpermitVLANall。S3026B配置了VLAN5，6，7，100，GE1/1為TRUNKMODE，并配置了porttrunkpermitVLANall。VLAN100為管理VLAN。故障現(xiàn)象：S3026A下的PC機均可以與S8016下的PC互通，而S3026B的VLAN5，6，7下的PC不能與S8016互通，但VLAN100下的PC可以與S8016互通。

現(xiàn)象描述中心交換機S8016的GE1/1/1接口通過光纖下連S3026A的GE2/1接口，S3026A通過千兆電口GE1/1級聯(lián)一臺S3026B交換機的GE1/1口。S8016配置了VLAN2，3，4，5，6，7，100，并配置了相應的三層接口，GE1/1/1為TRUNKMODE，并配置了porttrunkpermitVLANall。

精選2021版課件VLANTRUNK配置不正確導致業(yè)務不通信息收集VLAN100下的PC機能夠正常通信，說明線路無故障。S3026B的VLAN100下的PC能與S3026A的VLAN100下的PC正常通信，說明VLAN100的TRUNK能夠正常傳遞，但VLAN5，6，7的PC為什么不能正常，問題基本定位在數(shù)據(jù)配置上。查看S3026B的GE1/1的端口狀態(tài)，發(fā)現(xiàn)允許通過的VLAN為5，6，7，100。查看S3026A的GE1/1和GE2/1的