工具资料+H3C 交换机常见故障分析排查+高危操作

当我们从客户那里接到一个故障时,我们根据现象让客户收集一堆信息,然后集成商、代理商、设备厂家一级一级的反复咨询与确认,天天经历这样的场景。几乎每个故障我们都要经过多个层级的人处理,信息的交流占据了每个人大部分的时间,反复的收集信息与确认问题现象也会让客户不厌其烦,索性客户直接重启设备算了。

我们该如何减少这些环节无谓的损耗,增强服务的专业性?本文或许可以给您一些思考。

1 H3C 交换机资料体系介绍

H3C交换机官网
首页->支持有很多技术文档可供学习
H3C知了社区
根叔云图、轻松开局都可以帮助我们学习
标杆的神器
常用工具，功能强大

2 H3C交换机维护通用手段

镜像抓包

• 镜像指通过将指定报文复制到连接监测设备的端口,使用户可以在监测设备上利用复制的报文对网络进行监控和分析。
  协议报文->CPU（debug生效范围）；业务报文->芯片（交换机重点）

• 镜像源是指被监控的对象,可以是端口、CPU或符合一定特征的数据流。镜像目端口是连接审计服务器、个人电脑等监测设备的端口。入方向镜像是指仅复制镜像源收到的报文,出方向镜像是指仅复制发出的报文,双向镜像则是指复制收到和发出的报文。

• 实际运维过程中经常遇到的“抓包”操作,就可以通过镜像来实现。常用的镜像方法有:
  1.本地端口镜像
  2.二层远程端口镜像
  3.远程镜像VLAN实现多目的端口
  4.三层远程端口镜像
  5.流镜像

本地端口镜像

二层远程端口镜像

反射端口方式

配置中间设备
Step 1:创建VLAN 10作为远程镜像VLAN
[Device] vlan 10

Step 2:配置端口FGE1/0/4和FGE1/0/5为Trunk口,并尤许VLAN 10的报文通过
[Device] interface fortygige 1/0/4
[Device-FortyGigE1/0/4] port link-type trunk
[Device-FortyGigE1/0/4] port trunk permit vlan 10

[Device] interface fortygige 1/0/5
[Device-FortyGigE1/0/5] port link-type trunk
[Device-FortyGigE1/0/5] port trunk permit vlan 10

配置目的设备
Step 1:创建VLAN 10作为远程镜像VLAN
[Device] vlan 10

Step 2:配置端口FGE1/0/6为Trunk口,并允许VLAN 10的报文通过
[Device] interface fortygige 1/0/6
[Device-FortyGigE1/0/6] port link-type trunk
[Device-FortyGigE1/0/6] port trunk permit vlan 10

Step 3:创建远程目的镜像组2
[Device] mirroring-group 2 remote-destination

Step 4:配置远程目的镜像组2的远程镜像VLAN为VLAN 10,目的端口为FGE1/0/7,在该端口上关闭生成树协议并将其加入VLAN 10
[Device] mirroring-group 2 remote-probe vlan 10
[Device] interface fortygige 1/0/7
[Device-FortyGigE1/0/7] mirroring-group 2 monitor-port
[Device-FortyGigE1/0/7] undo stp enable
[Device-FortyGigE1/0/7] port access vlan 10

反射端口无需连接网线！
尽量保证反射端口的带宽大于或者等于镜像源端口的总和

出端口方式（对芯片有要求）

远程镜像VLAN实现多目的端口