Ping丢包率大：交换机端口故障惹的祸

交换机故障分析及处理SOP手册（模版）交换机4个处理步骤第一步：信息收集例如：反馈故障点信息表：区域专线名称带宽（M) IP地址VLAN 组网基站及端口客户侧设备十堰十堰市建筑科技综合开开发公司10M222.42.44.60189 互联网北京路2基站PTN960/2槽5口初灵M17C 组网拓扑图：第二步：客户侧方设备测试（交换机/RC551B/路由器等）使用工具：PING测（32字节、1兆、4兆、10兆）、tracert记录、网线测测试仪结果：PING测发现电脑网卡找不掉IP，网线测试仪结果显示正常。

第三步：发现客户侧交换机指示灯亮着但不闪烁，初步估计是设备掉死，重启设备后，指示灯正常，网络恢复正常。

第四步：打开中国移动互联用户测速平台，测试结果上下行均到标。

第五步：向客户解释故障原因，并签署故障单与回访单。

五、故障分析交换机掉死原因分析：1、网内病毒大量传播，引起网络拥塞。

我们都知道在计算机中，病毒是具有破坏性和传播性的。

当一个局域网内的某台计算机感染了极具传播性的病毒的时候，由于病毒要不断传播，就会向网络中发送大量的数据包，而这些数据包是要通过我们的网络设备进行传输的，当这些包的数量或大小达到超过你的设备所传送的上限的时候就会导致你的设备无法处理这些包，或大量丢弃这些包。

造成网络中断或丢包。

2、大流量资源的下载，引起拥塞在现在的网络环境中，像BT下载、电驴下载、或是局域网内传送超大文件，虽然很方便但也给网络的使用带来了麻烦，因为像这种下载和传递行为是会严重占用网络带宽资源的，在一个局域网内如果有多个用户同时在下载，就很可能出现设备处理过载的情况发生，而最终导致拥塞。

3、网内出现环路现象在某台设备上如果出现环路，也是会导致交换机处理过载的。

因为环路会造成报文在交换机中形成曾生和无限循环。

4、网内某台设备硬件故障这种情况比较少见也较难排查，当网内的某台计算机的网卡或网线出现故障的时候他可能向网络传输设备发送大量广播或其他无法识别的报文，而这些错误的报文同样会引致交换机故障。

ping网关丢包故障排查笔记从昨天下午新光纤装好后，就遇到这么个奇怪的问题：单机测试正常，但接上路由器后就有严重丢包。

从来都没有遇到这样的问题。

先描述一下网络环境：1.网通10M光纤专线，静态IP2.TP-Link TL-R4148 路由器3.Acer Aspire 4710 笔记本电脑(Notebook,NB) —台4.普通网线两根：网线a长约10米；网线b长约一米，均用测线器测试过，全通v问题描述〉接上路由器后,Dina网通的网关有严重丢包现象,丢包率达50%以上。

v故障排査〉1.单机测试。

去除路由器，Ace「笔记本单独通过网线a连接光猫。

将网通提供的静态IP、网关、DNS配宜到NB的本地连接上，pinq外网网关,无丢包。

100%OK。

换网线b连接光猫，再曲，无丢包。

基本可以排除网通线路问题。

2.更换英他路由器测试又找来一个TL-WR340G宽带路由器，设置好静态ip后依然是丢包。

基本可以排除路由器损坏问题。

3.交叉测试网线将TL-R4148路由器接上，作为交换机使用。

即两个网线都连接到路由器的LAN 口上，另一端分别接NB和光猫，保持NB网卡仍为WAN 口静态ip,再ping网关，仍有丢包。

交换网线，把原来连接笔记本的和光猫的交换，仍有丢包。

至此只有路由器和网线问题还没有排除。

4.路由器内部交换功能测试1人平?知2将路由器WAN 口接到公司现有网段192.168.1.XXX上，同时设置WAN 口ip为该网段，LAN 口ip设置为192.168.2.1后连接NB,设置NB网卡地址为192.168.2.XXX 网段任意ip。

从笔记本ping 192.168.2.1无丢包,ping 192.168.1.1亦无丢包。

至此完全可以排除路由器问题。

5.确泄故障在网线上既然路由器没有问题，那么网线有问题的可能性很大了。

此时经丁P-LINK售后提醒, 网线与网卡或者路由器之间有个适配性问题，就是说同样一根网线接在不同的设备上或者不同接口上，联通性是不完全一样的，只能多换几根网线试试了。

交换机端口错包排查方法当交换机端口发生错包问题时，我们可以采用以下步骤进行排查：1.检查链路状态：首先，确认连入该交换机端口的设备是否正常工作。

可以通过检查设备的物理连接状态、网络配置、IP地址等信息来确认。

2.检查交换机端口状态：使用交换机命令行界面或管理界面查看该端口的状态信息，例如端口是否正常开启、是否出现异常报错等。

如果端口状态正常，可以继续下一步检查。

3.进行端口抓包：在交换机上对问题端口进行抓包操作，记录下错包时的抓包数据。

可以使用交换机自带的抓包工具或通过镜像端口将抓包数据发送到其他设备上进行分析。

4. 分析抓包数据：使用网络协议分析工具（如Wireshark）对抓包数据进行分析。

主要关注以下几个方面的信息：-源MAC地址和目的MAC地址：检查错包是否是由于MAC地址错误而导致的，例如源MAC地址发生变化、目的MAC地址错误等。

-VLAN信息：如果交换机支持VLAN功能，需要确认VLAN信息是否正确配置，并检查错包是否与VLAN相关。

- IP地址信息：检查源IP地址和目的IP地址是否正确，同时关注IP包的TTL（Time To Live）值，确保在传输过程中不被丢弃。

-报文类型：根据抓包数据中的报文类型，可以确定错包是否是由于网络协议错误引起的，如ARP请求冲突、ICMP错误等。

-数据包的前后关联性：确认错包是否与其他数据包有关联，例如是否存在重传、重组等现象，以及错误包是否在一组数据包中出现。

-错误的协议行为：检查网络协议是否正常，如TCP的三次握手、四次挥手是否符合标准。

5.排查网络设备：如果排查交换机端口问题仍未解决，可以进一步排查网络设备。

例如，检查与该交换机相连的其他设备的配置和运行状态，排查可能影响交换机端口的因素。

6.检查交换机配置：最后，检查交换机的配置文件，确保端口配置正确。

可能需要与其他配置正常的交换机进行对比，查找差异。

通过以上步骤的排查，可以初步确定交换机端口错包的原因。

交换机常见故障和排障方法交换机是计算机网络中常见的网络设备，用于将网络中的数据包转发到目标地址。

然而，交换机也可能会遇到各种故障，影响网络的正常运行。

本文将介绍交换机常见的故障，并提供排障方法。

1.网络无法正常连接：-检查交换机的电源是否正常，确认电源是否插好，电源灯是否亮起。

-检查交换机的网线连接是否正确，确认网线是否插好，网线是否损坏。

-检查交换机的端口是否正常，确认端口是否灵活，端口是否损坏。

-检查交换机的网络配置是否正确，确认交换机的IP地址、子网掩码等是否设置正确。

2.网络延时或丢包：-检查交换机的带宽是否满负荷，确认是否需要升级交换机的带宽。

-检查交换机的内存使用情况，确认是否需要增加交换机的内存。

-检查交换机所连接的主机或设备是否有病毒、恶意软件等，确认是否需要进行安全清理。

-检查交换机的固件版本是否最新，确认是否需要升级交换机的固件。

3.交换机出现断电或重启：-检查交换机的电源供应情况，确认电源是否稳定，是否需要更换电源。

-检查交换机的散热情况，确认散热器是否正常工作，是否需要清洁或更换散热器。

-检查交换机的固件版本，确认是否存在已知的故障或漏洞，是否需要升级固件。

4.交换机配置错误：-检查交换机的配置文件，确认配置是否正确，是否有遗漏或错误的配置项。

-检查交换机的日志文件，查找是否有错误或警告信息，以帮助定位配置错误的原因。

-检查交换机的端口配置，确认端口是否正确配置为访问端口或支持VLAN等特性。

5.交换机的硬件故障：-检查交换机的指示灯，查看是否有异常闪烁或无法亮起的指示灯。

-检查交换机的风扇，确认风扇是否正常工作，是否需要清洁或更换风扇。

-检查交换机的内存模块，确认内存模块是否插好，是否需要更换内存模块。

-检查交换机的接口模块，确认接口模块是否插好，是否需要更换接口模块。

在排障过程中，可以使用以下方法：1.重新启动交换机：有时候交换机可能会由于临时故障导致不能正常工作，重新启动交换机可能有助于解决问题。

交换机端口流量过大的原因交换机端口流量过大的原因有很多，以下是一些可能导致交换机端口流量过大的原因：1.网络设备故障：交换机本身的硬件或软件故障可能会导致端口流量过大。

例如，交换机的端口可能经常在高负载情况下操作，导致流量异常增加。

2.网络拓扑不合理：如果网络拓扑设计不合理，可能会导致交换机端口之间的流量过大。

例如，当两个交换机直接连接在一起，没有使用合适的层级结构来管理网络流量时，会导致某些端口流量聚集在特定的交换机上。

3.网络设备配置错误：错误的网络设备配置可能会导致交换机端口流量过大。

例如，当交换机的端口配置错误或无效时，可能会导致流量在某个端口上集中，从而导致流量过大。

4.网络设备容量不足：交换机本身的硬件资源可能无法处理当前流量负载。

例如，如果交换机的带宽或缓冲区容量不足，可能会导致交换机端口流量过大。

5.网络拓扑改变：当网络拓扑发生变化时，例如添加或删除了设备，可能会导致交换机端口流量过大。

新添加的设备可能会产生额外的数据流量，而删除的设备可能会导致流量聚集在其他设备上。

6.网络攻击：网络攻击可能会导致交换机端口流量过大。

例如，分布式拒绝服务（DDoS）攻击可通过向目标设备发送大量的流量请求来消耗带宽和处理能力。

7.网络应用问题：某些网络应用程序可能会产生大量的流量，导致交换机端口流量过大。

例如，视频流、大文件下载或实时流媒体等应用程序可能会在网络中产生大量的数据流量。

8.不当的网络设备部署：如果交换机的端口部署不当，可能会导致流量过大。

例如，如果多个网络设备连接到同一个交换机端口，可能会导致流量拥塞。

为了解决交换机端口流量过大的问题，可以采取以下措施：1.检查并修复网络设备故障：定期检查交换机的硬件和软件状态，及时修复故障。

如果发现交换机端口经常有过大的流量，请尽快检查并排除故障。

2.优化网络拓扑：合理设计和优化网络拓扑结构，确保流量能够均衡地分布在各个交换机和端口之间。

使用层级结构和链路聚合技术能够有效减轻流量压力。

故障1、电源故障如果是电源出现了故障,在排除了插头和电源线的问题后，开启交换机后，tenda交换机的风扇不转动，power 灯也不亮.基本表现是交换机没有任何反应！出现了这样的情况我们基本上断定是电源出现了问题.一般产生了这个问题是由于电源的线路老化，或者遭到雷击，还有可能就是供电电压不稳定造成的这些情况。

出现这样的问题更换一个电源就基本可以了.故障2、电路板故障局域网内有出现一部分电脑不能访问服务器,通过测试发现也不是网卡或者布线的问题,这些电脑时好时坏,长时间后,相关的一组电脑都不能上网了，同时也发现连接这组电脑的交换机的所有连接指示灯都在不规则地乱闪。

交换机一般都是是由主电路板和供电电路板组成，造成这种故障一般都是这两个部分出现了问题。

而造成电路板不能正常工作的主要因素有：电路板上的元器件受损等。

一般出现了这些问题,最好的办法就反厂维修了!故障3、端口故障整个网络的运作正常，但个别的机器不能正常通信。

这是交换机使用过程中比较常见的问题，由于某些端口没有插好或者脏了,就很容易出现局部端口不能连网。

当然还有一些其他的不当使用方法，而直接造成某个端口的省坏。

因此大家在使用交换机的过程中最好保持使用场所的清洁卫生，同时尽量的规范操作,使的交换机的使用寿命更长.故障4、背板故障外部供电环境正常,但交换机的各个内部模块都不能正常工作。

交换机的各个模块都是接插在背板上的，如果交换机在潮湿的环境下工作，电路板受潮发生短路，又或者是元器件因高温、雷击等而受损，这些情况都会使电路板发生故障，而不能正常工作.故障5、配置不当将某工作站连接到交换机端口后，无法ping通局域网内其它电脑，但桌面上“本地连接”图标仍然显示网络连通。

这个也是非常常见的低级问题啦,大家基本上按照交换机的说明书进行配置，基本上也就没有什么问题了。

故障6、病毒攻击发现可疑流量，可以发现单个主机发出超出正常数量的连接请求，这种不正常的大数量的流往往是蠕虫爆发或网络滥用的迹象，最后让网络产生崩溃!在网络中病毒是平常的也是最危险的东西啦.它的攻击是造成最复杂的网络问题！故障7、系统数据错误交换机出现满载、丢包、错包等情况，甚至会造成系统全方位的故障，影响局域网的通信。

什么是网络丢包，如何处理？1 什么是网络丢包网络丢包是在使用Ping对目的站进行询问时，数据包由于各种原因在信道中丢失的现象。

Ping命令使用了ICMP回送请求与回送回答报文。

ICMP回送请求报文是主机或路由器向一个特定的目的主机发出的询问，收到此报文的机器必须给源主机发送ICMP回送回答报文。

这种询问报文，是用来测试目的站是否可到达以及了解其状态。

需要指出的是，Ping命令是直接使用网络层ICMP协议的一个例子，它没有通过运输层的UDP或TCP 协议。

网络丢包是网络中常见的故障之一，它会引起网速降低甚至造成网络中断。

发生网络故障在所难免，但是如何快速隔离和排除故障是网络工程师应该具备的基本素质。

2 常见的丢包故障现象+处理方法1）网络数据包发送时通时断，丢包严重【故障现象】通常故障发生时，该方向网络出现震荡性中断。

使用Ping 命令测试，发现在一段时间内数据包发送延时比正常值略高，间隔一小段时间数据包又全部丢失，丢包率超过60%，丢包曲线成规则状，网络服务基本不可用。

【故障分析】在局域网中引起网络发生振荡性时断时通，一般可能是由于互连的交换机中的某两个交换机间出现了环路，或者某个交换机的两个端口直接相连。

这样就会造成局域网的生成树协议构建失败，不断重复检查并试图构建新的生成树网络，从而导致网络振荡性通断。

同时，伴随着交换机间不断重复地发送广播包，就会形成“广播风暴”，使交换机负担过重，网络传输通道严重被堵塞，无法正常的处理通信数据。

环路虽然可能出现在某个接入交换机上，但会影响整个以三层交换机为核心的局域网的稳定运行。

【故障处理】当发现网络数据包发送时通时断，丢包严重，特别是整个单位或整个楼层出现振荡性中断现象时，则可以判定应该是该单位的某个交换机上出现了环路所致。

作为网络管理人员应首先查看各接入交换机的指示灯闪烁状态，通常出现环路状况会指示灯会急速闪烁，次数每秒4次以上，所环交换机更为突出。

逐个拨出交换机级联接入网线，同时实时监控交换机状态，在拨下某端口网线后，交换机指示灯恢复正常状态，再进一步查找，会发现该连接线的末端有线路形成环路，清理该网线后，网络恢复畅通。

端口丢包原因解析及排查指南2010-9-28福建星网锐捷网络有限公司版权所有侵权必究修订记录目录1数据包处理流程说明 (3)1.1交换机芯片结构 (4)1.2数据包处理流程 (5)1.3缓冲区 (6)1.4IBP与HOL (6)1.4.1IBP (6)1.4.2HOL (6)1.4.3IBP与HOL的联系 (7)2端口丢包常见原因及处理办法 (9)2.1端口计数器的说明 (10)2.2底层常见计数器说明 (13)2.3端口丢包常见原因 (15)2.4端口丢包和转发丢包的联系与区别 (17)3端口丢包故障处理案例 (18)3.1S86端口下出现output方向的drop计数 (19)3.2S26开启组播，组播画面出现马赛克 (22)4常见FAQ (27)4.1Storm-control控制的报文方向 (28)4.2QOS限速导致的端口丢包是否会在show interface gi xx显示？ (28)4.3生成树block的端口，output方向是否有丢弃包的计数？ (28)1 数据包处理流程说明1 1.1 交换机芯片结构交换芯片是交换机的灵魂，交换芯片注定了交换机的数据转发性能及部分功能。

例如不同型号产品的芯片型号便有所不同，但芯片的总体逻辑架构基本都如下图所示，模块化的交换机也基本都是多线卡组合起来的，实质就是单芯片通过Hi-Gig口连接到背板形成星型结构，由引擎来进行集中管理和控制功能。

说明：强烈推荐大家阅读此篇文档，加深对交换机硬件的理解。

《千兆位以太网交换芯片BCM5690及其在交换机中的应用》名词解释：ASIC（MAC 芯片）：为所有端口提供线速交换，ASIC：内部提供多种tables，如MAC地址表，VLAN表，MSTP表，链路聚合表，链路聚合流量平衡表，IPMC表（IP组播表），用于策略控制的FFP(Fast Filter Process)表等。

这些都是在MAC芯片内部存贮，以CAM或TACM的方式寻址，硬件实现，完全满足数据包需要线速处理和转发的需要。

故障现象及处理步骤一：1、在交换机9306-B上通过命令display logbuffer查看Apr 23 2012 14:25:16 JM-SN5L-DCN-9306-2 %%01QOSE/4/CPCAR_DROP_LPU(l): Some packets are dropped by cpcar on the LPU in slot 1. (Protocol=icmp, Drop-Count=0529546)Apr 23 2012 14:25:16 JM-SN5L-DCN-9306-2 %%01QOSE/4/CPCAR_DROP_MPU(l): Some packets are dropped by cpcar on the MPU. (Protocol=icmp, Drop-Count=049663)Apr 23 2012 14:15:16 JM-SN5L-DCN-9306-2 %%01QOSE/4/CPCAR_DROP_LPU(l): Some packets are dropped by cpcar on the LPU in slot 1. (Protocol=icmp, Drop-Count=0489843)Apr 23 2012 14:15:16 JM-SN5L-DCN-9306-2 %%01QOSE/4/CPCAR_DROP_MPU(l): Some packets are dropped by cpcar on the MPU. (Protocol=icmp, Drop-Count=049826)Apr 23 2012 14:09:39 JM-SN5L-DCN-9306-2 %%01HWCM/4/EXIT(l): Exit from configure mode.Apr 23 2012 14:05:16 JM-SN5L-DCN-9306-2 %%01QOSE/4/CPCAR_DROP_LPU(l): Some packets are dropped by cpcar on the LPU in slot 1. (Protocol=icmp, Drop-Count=0483657)大量的icmp包到达设备后由主引擎和slot1的CPCAR进行丢弃。

交换机常见故障分类排除与分析方法交换机是计算机网络中常见的设备，用于在局域网中传输数据包。

然而，由于长时间的使用和其他原因，交换机可能会遇到各种故障。

为了确保网络的正常运行，及时排除交换机故障是非常重要的。

下面我将介绍交换机的常见故障分类以及排除和分析方法。

一、硬件故障1.电源故障：交换机不能正常开机时，首先要检查电源是否正常。

可以通过更换电源线或检查电源插座来解决问题。

2.硬件故障：硬件故障可能导致交换机无法正常工作。

常见的硬件故障包括网卡故障、主板故障等。

可以通过替换故障部件或整个交换机来解决问题。

二、链路故障1.网线故障：交换机的连接线路可能会受到损坏或松动的影响，导致无法正常传输数据。

在排除故障时，可以尝试更换网线或重新插拔网线。

2.端口故障：交换机的端口可能会出现故障，导致无法正常连接到其他设备。

在排除故障时，可以尝试重新配置端口或更换端口。

三、配置错误1.VLAN配置错误：VLAN配置错误可能导致交换机无法正常划分网络。

在排除故障时，可以检查交换机的VLAN配置是否正确，确保其与其他设备的配置相匹配。

2.IP地址冲突：如果交换机的IP地址与其他设备的IP地址冲突，就可能导致无法正常通信。

在排除故障时，可以检查交换机的IP地址是否与其他设备的IP地址重复，如果有重复，需要修改其中一个设备的IP地址。

四、软件故障1.固件升级问题：交换机的固件升级可能会失败或导致交换机无法正常工作。

在排除故障时，可以尝试重新升级固件或回滚到先前的版本。

2.配置文件错误：配置文件错误可能导致交换机无法正确运行。

在排除故障时，可以检查交换机的配置文件是否正确，并根据需要进行修改。

五、网络拥堵如果交换机所在的局域网负载过大，可能会导致网络拥堵，影响数据传输速度。

在排除故障时，可以使用网络分析工具来检测网络中的拥堵点，并采取相应的措施来缓解拥堵。

总结来说，交换机的故障排除和分析需要综合考虑硬件、链路、配置和软件等方面的因素。