大家好,今天小编关注到一个比较有意思的话题,就是关于苹果交换机测试报告查询的问题,于是小编就整理了2个相关介绍苹果交换机测试报告查询的解答,让我们一起看看吧。
运维中交换机的常见问题是什么?该如何处理?
交换机一般部署位置为接入层和核心层。在企业网或园区网络环境中。个人而言,运维常见的均与接入有关。如线路质量或配置问题造成的生成树震荡。链路聚合问题。ARP攻击或ARP欺骗。私接路由器造成的dhcp冲突。生成树问题之前是通过各种参数,如bpdu guard,bpdu filter,root guard等技术解决。目前随着堆叠技术的普及。接入到核心的生成树彻底得到解决。ARP欺骗和攻击是常见问题。在没有做二层安全的时候比较考验网关经验。通常是找出可疑mac,在接入层做mac地址列表。最笨的方式就是逐个拔线,顺藤摸瓜的方式找到问题点。dhcp问题就是做dhcp snooping。它也可做防护ARP攻击。但貌似效果不理想。目前主流的是通过部署准入系统进行防护。如H3C的imc+ead或者Cisco的ise系统。都可对准入进行多种策略的控制。
您好,这个问题有ys0202来为您回答,点击上方关注,查看更多相关问题哦!~
关于运维中交换机的常见问题,常见故障如下:
如下:
第一种:交换机电源故障
①、故障现象描述
某接入交换机(IP:X.X.X.X)电源模块故障。查看设备状态,电源fail等亮红灯,命令行显示bad。
②、故障处理过程
1、通过命令行查看,设备电源模块1显示bad,无电流输入。查看该电源模块SN号,并给思科打电话开RMA CASE。(case:XXXXXXXXX)
2、更换新电源
3、跟踪设备状态,检查设备运行情况,一切正常,设备运行正常稳定。
③、后续工作计划
1、定期查看交换机运行状态。
2、及时对交换机配置进行备份,和异地备份,严防出现不可恢复性故障,可以在最短时间内进行业务和数据的恢复,保证交换机正常运行。
第二种:交换机引擎故障
①、故障现象描述
故障设备信息如下:
l 节点型号:WS-C4507R+E
l 软件版本:cat4500e-entservicesk9-mz.150-2.SG4.bin
Case号:XXXXXXXX 统一服务平台事件单号:INC-20161128-00049
2016年11月25日04:00分网络团队发现某DMZ交换机01出现告警,故障信息:%C4K_SUPERVISOR-2-SOFTERROR: memory inconsistency detected: 0x2000。
show log看到相关信息遂向思科开CASE并上报。
②、故障处理过程
1、 2016年11月25日04:00分网络团队发现某DMZ交换机01出现告警,故障信息:%C4K_SUPERVISOR-2-SOFTERROR: memory inconsistency detected: 0x2000;
2、 Show log 信息显示外联DMZ交换机1告警:内存存在奇偶校验错误,每小时告警一次;
3、 联系ciscoTAC 确认问题原因,告知“% C4K_SUPERVISOR-2-SOFTERROR:内存不一致性检测”表示,检测出一种矛盾中所指的内存信息。这通常表示一个柔软的奇偶校验错误,瞬态问题,如果你是第一次看到这个,可以忽略;
与TAC进行沟通后,cisco确认做RMA处理,备件已寄至行内,由于DMZ交换机连接某外联区所有前置服务器,需联系相关人员配合测试,待非业务时间段进行更换。
③、后续工作计划
1、经过运维处领导同意后在2016年11月25日20:00分左右,进行引擎更换以保证网络正常运行。并持续关注该设备引擎运行状态。
第三种:交换机板卡poe故障
①、故障现象描述
故障时间:2016年8月13日15:52
故障现象:值班工程师通过网管监控发现四层楼层交换机第三、四块板卡报警。工程师登陆设备查看后发现第三块板卡poe健康检查失败,第四块板卡poe健康检查失败,poe功能不断重启,发生读写错误。
②、故障处理过程
2016年8月13日 15:52
值班工程师通过网管监控发现四层楼层交换机第三、四块板卡报警。同时领导反应网络无法访问,电话不停注册。要求网络工程师前去查看,工程师立即上楼查看故障现象。
2016年8月13日 16:20
工程师登陆设备查看交换机日志,设备poe状态,发现第四块板卡poe告警,提示板卡读写错误,poe服务不停重启。
Aug 13 15:52:33: %C4K_CHASSIS-5-POERESTARTED: Poe restarted on slot 4 (count=1)
Aug 13 16:09:41: %C4K_CHASSIS-5-POERESTARTED: Poe restarted on slot 4 (count=1)
Aug 13 16:12:26: %C4K_SWITCHMANAGER-4-S2WERRORREPORT: (Suppressed 15 times)PimEthAutoNeg: S2w Read/Write Error for port Fa4/2.
Aug 13 16:31:23: %C4K_CHASSIS-5-POERESTARTED: Poe restarted on slot 4 (count=7)
Aug 13 16:31:23: %C4K_CHASSIS-5-POERESTARTED: Poe restarted on slot 4 (count=1)
Aug 13 16:31:26: %C4K_SWITCHMANAGER-4-S2WERRORREPORT: (Suppressed 15 times)PimEthAutoNeg: S2w Read/Write Error for port Fa4/34.
Aug 13 16:35:33: %C4K_CHASSIS-5-POERESTARTED: Poe restarted on slot 4 (count=17)
Aug 13 16:35:33: %C4K_CHASSIS-5-PORTSPOERESTARTED: Poe restarted for interfaces on slot 4 (count=1)
Aug 13 16:35:49: %C4K_CHASSIS-5-POERESTARTED: Poe restarted on slot 4 (count=1)
Aug 13 16:36:26: %C4K_SWITCHMANAGER-4-S2WERRORREPORT: (Suppressed 15 times)PimEthAutoNeg: S2w Read/Write Error for port Fa4/18.
catalyst4507#show env status
Power Fan Inline
Supply Model No Type Status Sensor Status
------ ---------------- --------- ----------- ------- -------
PS1 PWR-C45-2800AC AC 2800W good good good
PS2 PWR-C45-2800AC AC 2800W good good good
Power supplies needed by system : 1
Power supplies currently available : 2
Chassis Type : WS-C4507R
Power consumed by backplane : 40 Watts
Switch Bandwidth Utilization : 0%
Supervisor Led Color : Green
Module 1 Status Led Color : Green
Module 3 Status Led Color : Green PoE Led Color : Green
Module 4 Status Led Color : Green PoE Led Color : Green
Module 5 Status Led Color : Green PoE Led Color : Green
Module 6 Status Led Color : Green PoE Led Color : Green
Module 7 Status Led Color : Green
Fantray : Good
Fantray removal timeout : 240
Power consumed by Fantray : 50 Watts
同时,第3块板卡提示poe健康检查失败
Aug 12 11:30:02: %C4K_CHASSIS-5-POEHEALTHCHECKFAILED: Poe Health Check failed on slot 3 (count = 95)
2016年8月13日 16:40
工程师和领导及行领导沟通,考虑到故障发生在周末临近下班,下联影响用户较少,同意直接更换板卡,工程师立即联系资产负责人拿到备件更换板卡。
2016年8月13日16:50
工程师取到板卡后立即前往更换板卡
2016年8月13日17:20
第4块板卡更换完成,查看下联用户网络恢复正常。
第3块板卡虽然没有影响下联用户,为保证不在工作时间出现问题,领导决定一并更换。
2016年8月13日18:00
第3块板卡更换完成,查看下联用户网络恢复正常,设备状态正常。
③、后续工作计划
1、后续将通过网管实时监控和提高对四层楼层交换机的巡检频率来及时发现可能存在的问题与隐患,确保网络正常运行。
第四种:交换机板卡故障
①、故障现象描述
故障时间:2016年8月3日 8点 35分
故障现象:工程师在日常巡检中通过show log发现某楼层十层竖井交换机日志提示交换机第六块板卡出现读写错误,show env第六块板卡灯正常,show module第六块板卡的状态正常。
②、故障处理过程
2016年8月3日8:35
工程师在日常巡检中通过show log发现某楼层十层竖井交换机日志提示交换机第六块板卡出现读写错误,show env第六块板卡灯正常,show module第六块板卡的状态正常。
2016年8月3日:8:45
立即向领导报告,经过领导再次查看确认是交换机板卡故障。
2016年8月3日8:55
工程师通过领导审批决定更换板卡。
2016年8月3日9:00
立即从库房拿出备件,由于正是上班时间,领导考虑到可能有用户在办公,为了不影响用户的正常办公,决定在17:30分下班以后再进行板卡更换。
2016年8月3日17:30
去十层竖井现场为交换机更换板卡
2016年8月3日 17:55
更换板卡完毕,交换机第六块板卡提示灯恢复正常。
2016年8月3日 18:00
网络恢复正常,用户均可连接网络。观察日志第六块板卡没有再提示读写错误。
③、后续工作计划
1、后续将通过网管实时监控和提高对某大厦十层竖井楼层交换机的巡检频率来及时发现可能存在的问题与隐患,确保网络正常运行。
结语
感谢阅读,以上是我总结的交换机常见故障以及处理过程,如果您有不同意见,欢迎在评论区中发表自己不同的观点,若有其他问题请在评论区留言,喜欢的朋友请多多关注转发支持一下。
头条号:ys0202
-------------------END-------------------
问的有点大,具体问题得具体处理。
就我当单位网管多年来的经验来说,核心交换机因为比较高端,运行也比较稳定,基本不用怎么维护,仅仅需要定期查看交换机运行情况,比如散热风扇转动的情况,有无报警情况。
但是,接入层的一般交换机时不时都会有不通的情况,重新启动又是正常的了。我是设定在每天凌晨基本无人使用网络的时候,让接入层的交换机自动重启一次,这样做基本解决了时不时不通的问题。
交换机常见的问题主要是防止广播风暴的问题,但是随着技术的发展 这一问题普遍不存在了 尤其是把网关的mac地址静态绑定之后 这个问题基本上是杜绝了 如果没有病毒之类的 基本上几年都不会宕机的
交换机怎么实现绑定IP与MAC地址。用户改了IP之后无法上网?
目的
随着网络规模越来越大,很多公司内部网络要求比较严格,通过交换机绑定IP与MAC地址。从而跟踪用户网络状态。还有就是避免一些攻击者通过伪造合法用户的IP地址获取网络访问权限,非法访问网络,甚至造成合法用户无法访问网络,或者信息泄露。IP MAC绑定技术针对IP地址欺骗攻击提供了一种防御机制,可以有效阻止此类网络攻击行为。
组网需求
如图一所示,Host通过Switch接入网络,Gateway为企业出口网关,各Host均使用静态配置的IP地址。管理员希望Host使用管理员分配的固定IP地址上网,不允许私自更改IP地址非法获取网络访问权限。
图 IP MAC绑定配置组网图
配置思路
采用如下的思路在Switch上配置IPSG功能,实现上述需求。
1. 在Switch上配置Host_1和Host_2的静态绑定表,固定IP和MAC的绑定关系。
2. 在Switch连接用户主机的接口使能IPSG,实现Host只能使用管理员分配的固定IP地址上网。同时,在接口开启IP报文检查告警功能,当交换机丢弃非法上网用户的报文达到阈值后上报告警。
配置文件
Switch C的配置文件如下:
#
sysname Switch
#
user-bind static ip-address 10.0.0.1 mac-address 0001-0001-0001
user-bind static ip-address 10.0.0.11 mac-address 0002-0002-0002
#
interface GigabitEthernet1/0/1
ip source check user-bind enable
ip source check user-bind alarm enable
ip source check user-bind alarm threshold 200
#
interface GigabitEthernet1/0/2
ip source check user-bind enable
ip source check user-bind alarm enable
ip source check user-bind alarm threshold 200
#
return
到此,以上就是小编对于苹果交换机测试报告查询的问题就介绍到这了,希望介绍关于苹果交换机测试报告查询的2点解答对大家有用。