數(shù)據(jù)通信

S5700交換機(jī)V200R001C00SPC300版本堆疊數(shù)據(jù)丟失

故障描述

兩臺(tái)S5700交換機(jī)做堆疊，組網(wǎng)如下圖所示：

先啟動(dòng)主機(jī)，主機(jī)完全啟動(dòng)后再啟動(dòng)備機(jī)（或者堆疊建立后重啟備機(jī)），備機(jī)在啟動(dòng)完成后會(huì)進(jìn)行warm backup，display stack顯示如下：
<huawei>dis stack
Stack topology type: Link
Stack system MAC: f84a-bf53-a050
MAC switch delay time: 10 min
Stack reserved vlanid : 4093
Slot#     Role        Mac address      Priority   Device type
-------------------------------------------------------------
    0     Master      f84a-bf53-8910   200        S5700-24TP-SI-AC
    1     Standby   f84a-bf53-a050   100        S5700-24TP-SI-AC
此時(shí)主機(jī)重啟、斷電主備切換回導(dǎo)致數(shù)據(jù)配置丟失或者其他問題

故障分析

1.交換機(jī)配置堆疊，主備機(jī)完全啟動(dòng)后需要一定時(shí)間進(jìn)行數(shù)據(jù)、配置等warm backup，此時(shí)warm backup時(shí)間與堆疊設(shè)備數(shù)量、數(shù)據(jù)配置復(fù)雜度強(qiáng)相關(guān)，等待時(shí)間建議大于2分鐘；
2.display stack命令在設(shè)備warm backup完成前和完成后顯示結(jié)果一樣，不能以此顯示為準(zhǔn)斷定設(shè)備是否可以進(jìn)行主備倒換；
3.日常維護(hù)人員一般是通過save或者端口配置看是否執(zhí)行下去來判斷堆疊是否OK，嚴(yán)格意義上講應(yīng)該通過如下命令判斷：
display switchover state
Slot 0 HA FSM State(master): realtime or routine backup.
Slot 1 HA FSM State(slave): receiving realtime or routine data.

處理過程

等待設(shè)備啟動(dòng)完成后重新配置數(shù)據(jù)，并等待設(shè)備完全同步完成后主備倒換業(yè)務(wù)測(cè)試，業(yè)務(wù)正常。

建議/總結(jié)

1.交換機(jī)做堆疊，不能將display stack顯示的結(jié)果作為判斷主備可以到換的唯一結(jié)論；可以以display switchover state顯示結(jié)果作為堆疊完全完成數(shù)據(jù)、配置等同步完成并可以進(jìn)行主備的唯一標(biāo)準(zhǔn)；
2.日常維護(hù)堆疊，如果啟動(dòng)后數(shù)據(jù)配置丟失，可以查看丟失設(shè)備保存的數(shù)據(jù)是否丟失，如果未丟失堆疊還可以繼續(xù)建立，如果丟失只能進(jìn)行手工數(shù)據(jù)恢復(fù)。

S5700交換機(jī)V200R001C00SPC300版本堆疊數(shù)據(jù)丟失

故障描述

故障分析

處理過程

等待設(shè)備啟動(dòng)完成后重新配置數(shù)據(jù)，并等待設(shè)備完全同步完成后主備倒換業(yè)務(wù)測(cè)試，業(yè)務(wù)正常。

建議/總結(jié)

如何進(jìn)行交換機(jī)外環(huán)測(cè)試測(cè)試

故障描述

　　當(dāng)交換機(jī)端口出現(xiàn)故障時(shí)，首先進(jìn)行內(nèi)環(huán)，內(nèi)環(huán)能確定芯片是否正常。而外環(huán)可以確定接口是否正常。外環(huán)時(shí)水晶頭如何連接

故障分析

　　無

處理過程

　　將交換機(jī)一端壓好水晶頭，然后將1和3，2和5，4和7，5和8 短接起來即可。也即是:白橙和白綠，橙和綠，藍(lán)和白棕，白藍(lán)和棕短接。

建議/總結(jié)

　　無

華為和H3C無線AP上線DHCP參數(shù)配置

故障描述

　　無線FIT AP先通過DHCP自動(dòng)獲取一個(gè)IP地址。然后根據(jù)DHCPOption43與AC連接并注冊(cè)。華為和H3C Option 43參數(shù)分別怎么配置？

故障分析

　　無

處理過程

以無線控制器IP地址為192.168.1.99為例

H3C配置如下：

192.168.1.99
80 07 00 00 01 c0 a8 01 63
80固定：
07：表示后面有7位，
00 00 固定：
01：表示后面有一個(gè)AC。02表示兩個(gè)
C0 a8 01 63 表Ip
option 43 hex 80070000 01C0A814 C8

華為配置如下V300R001以上版本

ip pool ap
 gateway-list 192.168.10.1
 network 192.168.10.0 mask 255.255.255.0
 option 43 sub-option 3 ascii 192.168.1.99

建議/總結(jié)

　　無

華為網(wǎng)絡(luò)設(shè)備NAT環(huán)境內(nèi)網(wǎng)使用外網(wǎng)地址訪問的總結(jié)

故障描述

　　無

故障分析

　　無

處理過程

本案例主要總結(jié)了ARG3和USG系列防火墻在Nat環(huán)境，私網(wǎng)如何用外網(wǎng)IP訪問內(nèi)部服務(wù)器的總結(jié)。

建議/總結(jié)

　　無

附件

test7.png

華為交換機(jī)端口批量配置的方法-適用于V200R003

故障描述

　　無

故障分析

　　無

處理過程

　　通常，設(shè)備的以太網(wǎng)接口數(shù)比較多，并且在很多以太網(wǎng)接口下有相同的配置。如果對(duì)這些以太網(wǎng)接口進(jìn)行逐個(gè)配置會(huì)較為繁瑣，且容易輸入錯(cuò)誤。因此，將需要執(zhí)行相同配置命令的以太網(wǎng)接口加入到一個(gè)臨時(shí)端口組，在臨時(shí)端口組配置命令時(shí)，系統(tǒng)會(huì)自動(dòng)到臨時(shí)端口組綁定的所有成員接口下執(zhí)行這些命令行，完成以太網(wǎng) 接口批量配置。

interface range命令和port-group group-member命令的功能完全相同，用戶可以根據(jù)習(xí)慣選擇其中1條命令進(jìn)行配置
退出臨時(shí)端口組后，該臨時(shí)端口組被系統(tǒng)自動(dòng)刪除。
該命令的功能與永久端口組視圖下的group-member命令功能相同，即也可以通過group-member命令將多個(gè)接口加入到永久端口組中后，完成接口批量配置的功能。
執(zhí)行該命令時(shí)，使用to關(guān)鍵字需要注意以下幾點(diǎn)：
- to關(guān)鍵字前后的兩個(gè)接口必須在同一個(gè)接口板上。當(dāng)有多個(gè)接口板的連續(xù)接口需要加入時(shí)，建議分多次執(zhí)行該命令或使用多次to關(guān)鍵字。
- to關(guān)鍵字前后的兩個(gè)接口需要表示相同的接口類型，比如同是Ethernet接口。
- to關(guān)鍵字前后的兩個(gè)接口必須是具有同一屬性的接口，比如同是主接口或同是子接口。如果是子接口，to關(guān)鍵字前后的兩個(gè)子接口必須是同一個(gè)主接口的子接口。
- 如果不使用to關(guān)鍵字則沒有以上限制。

使用實(shí)例

# 配置接口GE0/0/1、0/0/2、0/0/3加入到臨時(shí)端口組中。

<HUAWEI> system-view
[HUAWEI] interface range gigabitethernet 0/0/1 to gigabitethernet 0/0/3

建議/總結(jié)

　　無

華為交換機(jī)新版本默認(rèn)開啟STP-開局事項(xiàng)。

故障描述

　　無

故障分析

　　無

處理過程

　　華為交換機(jī)新版本V100R006C03，V200R001版本后默認(rèn)開啟STP服務(wù)。在設(shè)備開局時(shí)注意連接端口類型。建議將連接PC的端口設(shè)置為邊緣端口。

建議/總結(jié)

　　無

華為交換機(jī)TCP單向訪問的ACL配置

故障描述

　　華為交換機(jī)如何配置TCP單向訪問。即A可以訪問B，B不可以訪問A。

故障分析

　　無

處理過程

配置如下： #允許192.168.9.1訪問192.168.9.2，不允許192.168.9.2訪問192.168.9.1 acl number 3001 rule 5 permit tcp source 192.168.9.2 0 destination 192.168.9.1 0 tcp-flag ack rule 10 deny tcp source 192.168.9.2 0 destination 192.168.9.1 0 tcp-flag syn /先允許192.168.9.2返回帶ack標(biāo)志位的報(bào)文。然后禁止所有syn報(bào)文。 # interface Ethernet0/0/2 traffic-filter inbound acl 3001

建議/總結(jié)

　　在華為上配置ACL rule時(shí)，tcp-flag ack匹配的是帶有ack標(biāo)志位的tcp連接報(bào)文，而tcp syn匹配的是所有tcp連接報(bào)文。在配置ACL策略時(shí)，匹配流分類和流行為要注意順序，先匹配permit的，再匹配deny的。這樣的結(jié)果是deny了不帶有ack標(biāo)志位的tcp連接報(bào)文，即建立TCP連接過程的第一個(gè)不帶ack標(biāo)志位的請(qǐng)求報(bào)文。因此192.168.9.2發(fā)起tcp連接時(shí)第一個(gè)請(qǐng)求報(bào)文被deny而無法建立連接，192.168.9.1發(fā)起tcp連接時(shí)，192.168.9.2發(fā)送tcp連接報(bào)文全部帶有ack標(biāo)志位，連接可以順利建立。

FAQ-S1700/S2700/S3700/S5700/S6700/S7700/S9300/S9700本地端口鏡像支持情況

故障描述

　　無

故障分析

　　無

處理過程

交換機(jī)形態(tài)	觀察端口數(shù)目（單位個(gè)）	鏡像端口數(shù)目（單位個(gè)）
S1700	不支持	不支持
S2700-SI	入方向和出方向共1個(gè)	無限制
S2700-EI	入方向和出方向共1個(gè)	無限制
S2710	入方向和出方向共1個(gè)	無限制
S3700-SI	入方向4個(gè)，出方向1個(gè)	無限制
S3700-EI	入方向4個(gè)，出方向1個(gè)	無限制
S3700-HI	入方向2個(gè)，出方向1個(gè)	無限制
S5700-SI	入方向和出方向共1個(gè)	無限制
S5700-EI	入方向4個(gè)，出方向1個(gè)	無限制
S5700-HI	入方向2個(gè)，出方向1個(gè)	無限制
S5700-LI	入方向和出方向共1個(gè)	無限制
S6700	入方向和出方向共1個(gè)	無限制

S7700 /S9300 /S9700：

整機(jī)支持配置8個(gè)觀察端口，這8個(gè)端口可以分布在同一塊單板或不同的單板；
每塊單板ingress方向支持2個(gè)觀察端口，觀察端口可以跨板或同板，沒有限制；
每塊單板e(cuò)gress方向支持1個(gè)觀察端口，觀察端口可以跨板或同板，沒有限制；
每塊單板ingress方向、egress方向觀察端口是獨(dú)立的，共計(jì)2＋1＝3個(gè)；
出方向鏡像只針對(duì)已知單播報(bào)文有效，對(duì)于非已知單播報(bào)文，出方向鏡像的時(shí)候在入方向完成復(fù)制；
W系列和400G單板單板上出方向各一個(gè)。

建議/總結(jié)

　　無

FAQ-S1700/S2700/S3700/S5700/S6700/S7700/S9300/S9700本地端口鏡像支持情況

故障描述

　　無

故障分析

　　無

建議/總結(jié)

　　無

訂閱數(shù)據(jù)通信