База знаний
Что делать если коммутатор пропадает по управлению, потеря ping. Первичный анализ.
Автор Денис Штефан на 17 July 2017 05:34 PM

Если коммутатор стал недоступен по управлению, можно проверить следующее:

  • Выяснить, доходит ли трафик до конечных пользователей.
  • Проверить наличие логов по данному коммутатору на syslog сервере. Нет ли чего-либо подозрительного.
  • Можно сделать трассировку до проблемного коммутатора, если проблема на последнем хопе, то следует проверить физику, маки,есть ли arp-запись на ближайшем маршрутизаторе.

Если доступа по консоли нет, тогда можно попробовать перезагрузить его по питанию.

Если доступ есть, можно проверить загрузку CPU

Switch#show cpu utilization

Last  5 second CPU USAGE:   1%

 

Last 30 second CPU USAGE:   1%

Last  5 minute CPU USAGE:   1%

From  running  CPU USAGE:  99

 

Switch#show cpu usage         

Last  5 second CPU IDLE:  98%

Last 30 second CPU IDLE:  99%

Last  5 minute CPU IDLE:  99%

From  running  CPU IDLE:  99%

 

Switch#show cpu-rx protocol all

Type                Rate-limit    TotPkts        CurState      DelayCount    

ARP                 400           5544105        allowed       2581          

BFD                 200           0              allowed       0             

BFD6                200           0              allowed       0             

BGP                 200           0              allowed       0             

BGP4+               200           0              allowed       0             

BPDU_TUNNEL         200           0              allowed       0             

CLUSTER-DP          300           0              allowed       0             

CLUSTER-DR          300           0              allowed       0             

DHCP                200           0              allowed       0             

DHCP-SNOOPING       200           0              allowed       0             

DHCP_SUPPRESS       200           0              allowed       0             

DHCPv6              200           0              allowed       0              

DHCPv6-SNOOPING     200           0              allowed       0             

DMAC-CPU            300           0              allowed       0             

DNS                 100           0              allowed       0             

DOT1x               100           0              allowed       0             

Dot1x-pass          100           0              allowed       0             

EAPOU               100           0              allowed       0             

EFMOAM              40            0              allowed       0             

ERPS                60            1360           allowed       0             

FTP                 500           0              allowed       0             

FTP6                500           0              allowed       0             

GMRP                20            0              allowed       0             

GVRP                20            0              allowed       0             

HSRP                100           0              allowed       0             

HTTP                200           0              allowed       0             

HTTP6               200           0              allowed       0             

HTTPS/SSL           200           0              allowed       0             

HTTPS6/SSL6         200           0              allowed       0             

ICMP-REDIRECT       50            0              allowed       0             

IGMP                200           0              allowed       0             

IPV6-HOPLIMIT       100           0              allowed       0             

IPv6-NTP            50            0              allowed       0             

LACP                20            0              allowed       0             

LDP                 200           0              allowed       0             

LLDP                20            91969          allowed       0             

LOOPBACK            20            0              allowed       0              

MLD                 200           0              allowed       0             

MRPP                20            4              allowed       0             

MULTICAST           20            0              allowed       0             

MULTICAST6          20            0              allowed       0             

NDP-SNOOPING        500           0              allowed       0             

NORMAL              500           5              allowed       0             

NS-NA               500           10028          allowed       1             

NTP                 50            39734          allowed       0             

OSPF                100           0              allowed       0             

OSPF6               100           0              allowed       0             

PIM                 200           0              allowed       0             

PIM6                200           0              allowed       0             

PPPoE               100           0              allowed       0              

PTP                 0             0              allowed       0             

RA-SNOOPING         100           0              allowed       0             

RADIUS              100           0              allowed       0             

RADIUS6             100           0              allowed       0             

RIP                 100           0              allowed       0             

RIP6                100           0              allowed       0             

RS-RA               100           3044           allowed       2             

SMART-DISCOVERY     10            0              allowed       0             

SNMP                500           0              allowed       0             

SNMP6               500           0              allowed       0             

SSH                 100           0              allowed       0             

SSH6                100           0              allowed       0             

STP                 80            0              allowed       0             

TACAS               100           0              allowed       0             

TACAS6              100           0              allowed       0             

TELNET              100           3233           allowed       0              

TELNET6             100           0              allowed       0             

TFTP                500           0              allowed       0             

TFTP6               500           0              allowed       0             

TYPE-TTL0           100           0              allowed       0             

ULDP                20            0              allowed       0             

ULPP                300           0              allowed       0             

UNKNOWN_SMAC        100           0              allowed       0             

VRRP                100           0              allowed       0             

VRRP6               100           0              allowed       0       

Данная команда показывает информацию о принимаемых пакетах в секунду от  типа протокола.

TotPkts – сколько всего пакетов; DelayCount -  показывает, сколько раз был превышен счетчик принимаемых пакетов в секунду.  Параметр Rate-limit  можно увеличить, однако нужно учитывать, что загрузка на процессор от этого увеличится.

  • Так же можно настроить логирование:

Switch (config)#logging ?

  A.B.C.D            IP address of remote logging server

  X:X::X:X           IPv6 address of remote logging server

  executed-commands  Command that user input

  loghost            Log host

  source-ip          Source ip

 

Switch (config)#logging 10.0.0.1 ?

  facility  Set facility

  level     Logging message level

  <cr>

 

Switch (config)#logging A.B.C.D level ?

  critical       Critical level(2)

  debugging      Debugging level(7)

  informational  Informational level(6)

  warnings       Warnings level(4)

 

Switch(config)#logging 10.0.0.1 level debugging  

  • Проверить трафик на портах, возможно на сети образовался шторм.
  • Настроить дебаг:

Switch#debug ip icmp

Если не удается разобраться с причинами, просьба обратиться в техническую поддержку, в ней указать используемую версию ПО (возможно данная версия является нестабильной), выводы команд, указанных выше, а так же show tech-support  до и после перезагрузки.

(2 голос(а))
Эта статья полезна
Эта статья бесполезна

Комментарии (0)