数通工作中常见问题与解决方法

城域网，硬件，交换机开局

1、环路产生，现象，怎么解决

一般是物理拓扑存在环路，导致数据互传，Mac地址漂移，产生环路；

Cpu利用率变高，端口流量接近100%，有mac地址漂移日志；

将将环路中某个端口shutdown，或者退出成环的VLAN，再从shutdown侧的端口一跳调检查形成环路的vlan，只透传自己使用的vlan

2、交换机下挂PC用户网络不可用怎么排查：
先排查物理硬件，检查端口收发光和链路状态，
检查PC用户是否获取地址或地址配置是否正确；
再排查把电脑地址放在设备上，ping测网关，看是否能通，
检查设备有没有到网关的路由，检查上行有没有透传相应的vlan

3、链路起不来什么原因：
可以看是否是光模块故障，然后可以换一个光模块儿；
这个光模块儿和光纤都分为单模和多模的，然后两端都要一样，要么都用单模的，要么都用多模的；
还有端口，可能端口坏了，然后换个端口试一下；
还有那个光纤，光纤它有受发光。的一收一发，可以把收发工交换一下；
还有那个端口模式有自协商和那个全双工，半双工的，两端的端口模式一定要一样，还有速率要一样，就这些检查一下。

4、交换机故障，整机替换步骤和大概时间（20-30min），完全一样的交换机：
准备好贴好标签，提前备份好交换机配置，版本补丁，
将版本补丁配置上传至新交换机，设置下次启动项，重启，按照标签将尾纤一一对应插入端口。
5、网线、寻线仪、红光笔、光功率计做什么用的：

寻线仪：测试网线联通性

红光笔：给光纤打红光，检测光纤断点

光功率计：测试光纤收发光

6、二层vlan，access trunk，交换机对接路由器：

Accces
对接收不带Tag的报文处理
接收该报文，并打上缺省VLAN（PVID）
对接收带Tag的报文处理
当VLAN ID与缺省VLAN ID相同时，接收该报文
当VLAN ID与缺省VLAN ID不同时，丢弃该报文
对发送报文的处理
去掉Tag，发送该报文

Trunk
对接收不带Tag的报文处理
当缺省VLAN ID在允许通过的VLAN ID列表里时，接收该报文并打上缺省VLAN的Tag
当缺省VLAN ID不在允许通过的VLAN ID列表里时，丢弃该报文
对接收带Tag的报文处理
当VLAN ID在端口允许通过的VLAN ID列表里时，接收该报文
当VLAN ID不在端口允许通过的VLAN ID列表里时，丢弃该报文。
对发送报文的处理
当VLAN ID与缺省VLAN ID相同时，且是该端口允许通过的VLAN ID时，去掉Tag，发送该报文
当VLAN ID与缺省VLAN ID不同时，且是该端口允许通过的VLAN ID时，保持原有Tag，发送该报文

Hybrid
接收报文和Trunk口的处理方式相同
对发送报文的处理
当VLAN ID是该端口允许通过的VLAN ID时，发送该报文，可以通过 port hybrid untagged / tagged vlan 设置发送时是否携带Tag

7、交换机入网：
提前升级到入网要求的版本补丁，找客户申请管理vlan 管理地址 掩码 网关上行接口 配置静态路由 在aaa里配置telnet

8、堆叠和升级：

s9300系列交换机堆叠
堆叠条件：版本补丁一致硬件槽位一致
S9306和S9312 可以堆叠
业务板堆叠：使用普通的光纤连接堆叠
主控板堆叠：需要专用的堆叠口和专用的堆叠线缆
堆叠方式：
堆叠成员ID、堆叠优先级、堆叠域编号、堆叠端口
• 规划SwitchA的堆叠成员ID为1，SwitchB的成员ID为2。
• 规划SwitchA作为主交换机，其堆叠优先级最高，为150。SwitchB的堆叠优先级为120。
• 规划堆叠域编号（Domain ID）为10，不与网络中其他堆叠系统的域编号冲突。
• 规划SwitchA和SwitchB用于堆叠连接的端口为10GE1/0/1～10GE1/0/4。

优先级主备：先重启再看优先级
先配置再连线

堆叠交换机升级：
1 传统升级方式：直接升级（备份版本补丁，四块主控板都得有版本补丁，上传版本，设置下次启动项）
2 快速升级方式：没做过

9、交换机升级：
注意跨版本

1巡检，申请版本 补丁，申请备件，
2检查设备情况，采集设备信息，对比相关数据
3用ftp，使用二进制方式上传版本到设备上
4采集设备信息，备份当前配置
5开始升级操作，设置下次启动时使用的软件版本和补丁
6检查crc文件是否正确
7重启
8检查设备版本和补丁是否为最新的
9采集信息和升级前后的单板注册状态，端口状态、流量大小、mac地址数，告警，上行口收发光，协议状态对比
10客户进行业务拨测

10、arp，supervlan，subvlan，ping测原理：

VLAN聚合通过定义SuperVLAN和Sub-VLAN，使Sub-VLAN只包合物理接口，负责保留各自独立的 广播域，Super VLAN不包含物理接口，只用来建立三层VLANIF接口。然后再通过建立SuperVLAN和Sub-VLAN间的映射关系，把三层VLANIF接口和物理接口两部分有机的结合起来，实现所有Sub-VLAN共用一个网关与外部网络通信，并用Proxy ARP实现Sub-VLAN间的三层通信，从而在实现普通VLAN的隔离广播域的同时，达到节省IP地址的目的。

ARP：地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议

ping测原理：ping （Packet Internet Groper）是一种因特网包探索器，用于测试网络连接量的程序。Ping是工作在 TCP/IP网络体系结构中应用层的一个服务命令， 主要是向特定的目的主机发送 ICMP（Internet Control Message Protocol 因特网报文控制协议）Echo 请求报文，测试目的站是否可达及了解其有关状态。

Bras升级：
1、准备工作，获取待升级设备的信息（ip，设备名称，机房位置，目标版本）

2、support网站下载目标版本，操作前信息采集，巡检（uFAD巡检）（1、做方案 2、上传umc），上传UMC网站进行升级前评估，配置翻译。

3、制作方案：制作拓扑图（了解清楚待升级网元周边信息，影响范围），涉及业务和客户核对清楚，确定具体升级时间，制作脚本（锁域，踢用户，关端口），提前三天修改DHCP租期，提前三天申请备件（接口板按ITEM，BOM号，每个类型申请一个）

4、方案经过审批之后，当晚操作，提前上传版本补丁，copy到备用主控板，备份现网版本补丁配置到本地电脑。

5、操作前信息采集（1、操作前后信息对比 2、看看是否有新增数据），对比是否有新增数据。

6、0点之后了，锁域、踢用户、关端口，等用户全部下线（display domain），设置下一次启动版本补丁 配置，check 版本（会导致cpu利用率变高，可能会影响业务，所以放到0点之后）
版本startup system-software XXXX （slave-board），补丁startup patch XXXX （slave-board），check system-software
下一次启动配置startup saved-configuration

7、display startup ------reboot

8、设备重启完成之后，display device单板，display device pic子卡，display version版本，display patch补丁。查看正常之后，打开域（undo block），打开端口，先打开上行口，再打开下行口（慢慢打开，分几次），等待用户上线，业务测试

9、业务测试，操作前后信息对比（单板，端口前后状态一致，域都打开，用户数相差不大 5%），客户进行具体的业务测试（找具体用户测试），客户微信回复业务测试正常

查看日志 dis logbuffer
查看mac地址漂移(前提是开启了mac地址漂移检测) display mac-address flapping record
打外环：测试光模块
打内环：测试端口
只有ge接口有自协商 Xge没有自协商
只有光纤有收发光 网线没有(网线坏了 网线松了)

丢包：

1. 硬件：收光低
2. 端口利用率过高，可能会丢包
3. 网线丢包，坏了，松了
4. Mtu：大于1500 会分包，可能会丢，小于不丢
5. 中间过别的设备（难度太大）
6. 流统

交换机入网：
1.先把版本升级到入网要求
2.创建vlan
4.创建端口ip
5.创建链路聚合 物理接口加入聚合组
6.配置静态路由
7．如果有需要的话配一个 telnet ssh acl