三层网络存在环路问题么(二层网络故障问题分享)

故障现象

组网拓扑如下所示,汇聚交换机(HJ_2)采用链路聚合技术连接核心交换机(HX_1),PC地址段网关配置在核心交换机上,各个PC属同一地址段连接汇聚交换机。

三层网络存在环路问题么(二层网络故障问题分享)(1)

某日,运维人员发现终端PC中有的可以ping通网关、有的则不可以,不知该如何解决?

故障分析

1、终端PC无法ping通网关属于OSI参考模型的三层以下的问题,并未涉及路由;

2、针对链路层及物理层技术进行罗列分析并查看,如LLDP技术、STP生成树技术、环路检测技术、二层链路聚合技术和ARP技术等。

故障定位

第1步:通过查看汇聚交换机STP和环路检测,上行和下行链路未发现环路。另外,经测试,终端PC之间相互ping可通。

第2步:从第1步的查看、分析和测试,部分终端PC无法ping通网关,可定位于汇聚交换机上行链路和核心交换机的下行链路。

第3步:通过LLDP技术查看汇聚交换机与核心交换机之间物理连接链路,如下所示。然而当查看交换机的链路聚合配置时,发现核心交换机有个物理并未加入到链路聚合组中,如下图所示。

三层网络存在环路问题么(二层网络故障问题分享)(2)

三层网络存在环路问题么(二层网络故障问题分享)(3)

第4步:更新核心交换机G1/0/3接口的配置,各个终端PC均能ping通网关IP,问题解决。经向运维人员质询求证,核心交换机物理链路,插接错误。

脑补之链路聚合技术

脑补1:为何会出现上述问题呢?主要根因在于二层链路聚合技术中的“load-sharing”,即链路负载方式

以华三交换机为例,默认情况下,二层链路聚合链路负载方式如下所示:

<HX_1>dis link-aggregation load-sharing mode

Link-aggregation load-sharing mode:

Layer 2 traffic: packet type-based sharing

Layer 3 traffic: packet type-based sharing

<HX_1>

通过汇聚交换机的链路负载计算,部分终端PC可以ping通网关,该ping包由汇聚交换机从G1/0/2转发到核心交换机G1/0/2(Trunk接口并放通vlan100);部分终端PC不可ping通网关,该ping包由汇聚交换机从G1/0/1转发到核心交换机G1/0/3(无配置),可通过抓包分析验证。

脑补2:链路聚合技术种类

静态链路聚合,可适用于不同厂商设备之间或同厂商设备之间互联使用;

动态链路聚合,可适用于同厂商设备之间互联使用,一般不用于不同厂商设备之间互联使用;

二层链路聚合,工作于OSI参考模型的链路层,聚合接口属于二层接口;

三层链路聚合,工作于OSI参考模型的网络层,聚合接口可配置IP地址;

脑补3:二层链路聚合技术配置实现逻辑

第1步:创建二层链路聚合组;

[HX_1]interface Bridge-Aggregation 10

[HX_1-Bridge-Aggregation10]

第2步:物理接口加入到链路聚合组中;

[HX_1]interface range GigabitEthernet 1/0/23 to GigabitEthernet 1/0/24

[HX_1-if-range]port link-aggregation group 10

第3步:配置链路聚合组;

[HX_1]interface Bridge-Aggregation 10

[HX_1-Bridge-Aggregation10]port access vlan 100

Configuring GigabitEthernet1/0/23 done.

Configuring GigabitEthernet1/0/24 done.

[HX_1-Bridge-Aggregation10]

脑补4:链路聚合技术的链路负载方式

[HX_1]link-aggregation global load-sharing mode ?

destination-ip Destination IP address

destination-mac Destination MAC address

destination-port Destination port

ingress-port Ingress port

source-ip Source IP address

source-mac Source MAC address

source-port Source port

总结

网络故障处理可按照OSI参考模型的分层思路,分析判断网络故障;可采用分段测试、对比分析测试的手段,定位故障点,从而最终解决问题。

本期文章就分享这么多,不足之处,欢迎各位小伙伴留言指正。

,

免责声明:本文仅代表文章作者的个人观点,与本站无关。其原创性、真实性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容文字的真实性、完整性和原创性本站不作任何保证或承诺,请读者仅作参考,并自行核实相关内容。文章投诉邮箱:anhduc.ph@yahoo.com

    分享
    投诉
    首页