小白网-奉贤部落-奉贤免费信息发布平台
标题:
二层网络不通怎么查(二层网络的主要问题)
[打印本页]
作者:
[db:作者]
时间:
2025-7-26 13:05
标题:
二层网络不通怎么查(二层网络的主要问题)
故障现象的网络拓扑如下所示。聚合交换机(HJ_2)通过链路聚合技术连接到核心交换机(HX_1),在核心交换机上配置PC地址段的网关,所有属于同一地址段的PC连接到聚合交换机。
有一天,运维人员发现,有的终端PC可以ping通网关,有的不能。不知道怎么解决。
故障分析1。终端PC无法ping通网关,属于OSI参考模型第三层,不涉及路由;
2.分析并查看链路层和物理层技术,如LLDP技术、STP生成树、环路检测技术、第2层链路聚合技术和ARP技术。
故障定位步骤1:通过查看聚合交换机的STP和环路检测,上行和下行都没有发现环路。此外,经过测试,终端PC可以互相ping通。
第二步:从第一步的检查、分析和测试来看,部分终端PC无法ping通网关,但可以位于汇聚交换机的上行和核心交换机的下行。
步骤3:通过LLDP技术检查汇聚交换机和核心交换机之间的物理连接链路,如下图所示。但是,当查看交换机的链路聚合配置时,发现其中一个核心交换机没有加入链路聚合组,如下图所示。
第四步:更新核心交换机G1/0/3接口的配置,所有终端PC都可以ping通网关IP,解决问题。经询问运维人员,发现核心交换机物理链路插错。
脑修复的链路聚合技术脑修复1:为什么会出现上述问题?主要原因在于二层链路聚合技术中的“负载分担”,即链路负载模式。
以华三交换机为例。默认情况下,第2层链路聚合的链路负载模式如下:
dis链路聚合负载共享模式
链路聚合负载共享模式:
第2层流量:基于数据包类型的共享
第3层流量:基于数据包类型的共享
通过聚合交换机的链路负载计算,部分终端PC可以ping通网关,ping报文由聚合交换机从G1/0/2转发到核心交换机G1/0/2(中继接口和VLAN 100);一些终端PC无法ping通网关,ping数据包被聚合交换机从G1/0/1转发到G1/0/3(没有配置),这可以通过数据包捕获分析来验证。
脑补2:链路聚合技术的类型
静态链路聚合,可应用于不同厂商设备之间或与厂商设备的互联;
动态链路聚合,可用于同一厂商设备间的互联,一般不用于不同厂商设备间的互联;
二层链路聚合,工作在OSI参考模型的链路层,聚合接口属于二层接口;
三层链路聚合,工作在OSI参考模型的网络层,聚合接口可以配置IP地址;
大脑3:第2层链路聚合技术配置实现逻辑
步骤1:创建第2层链路聚合组;
[HX _ 1]接口桥接聚合10
[HX _ 1-桥梁聚合10]
步骤2:将物理接口添加到链路聚合组中;
[HX _ 1]接口范围千兆以太网1/0/23到千兆以太网1/0/24
[HX _ 1-if-range]端口链路聚合组10
步骤3:配置链路聚合组;
[HX _ 1]接口桥接聚合10
[HX _ 1-网桥聚合10]端口接入vlan 100
千兆以太网1/0/23配置完成。
千兆以太网1/0/24配置完成。
[HX _ 1-桥梁聚合10]
脑补4:链路聚合技术的链路负载模式
[HX _ 1]链路聚合全局负载共享模式?
目的地ip目的地IP地址
destination-mac目的mac地址
目的港
入口端口
源ip源IP地址
source-mac源mac地址
源端口
总结处理网络故障可以根据OSI参考模型的分层思想分析判断网络故障;可以采用分段测试和对比分析测试来定位故障点,最终解决问题。
本文就分享这么多,欢迎各位朋友留言指正。
欢迎光临 小白网-奉贤部落-奉贤免费信息发布平台 (http://www.ts-xiangyue.com/)
Powered by Discuz! X3.2