7028 2008/10/23 18:51:57 Port 19 link down — упал линк на 19-м порту
7029 2008/10/23 18:52:01 Port 19 link up, 100Mbps FULL duplex — линк поднялся на 19-м порту установлена скорость передачи 100Mb установлен режим полного дуплекса
7045 2008/10/23 19:28:19 Multicast storm is occurring (port: 18) — зафиксирован мультикаст шторм на 18 порту.
7035 2008/10/23 19:06:19 Multicast storm has cleared (port: 8) — мультикаст шторм был очищен
7313 2008/10/24 21:59:16 Broadcast storm is occurring (port: 15) — зафиксирован броадкаст шторм на 18 порту.
7429 2008/10/25 14:11:12 Broadcast storm has cleared (port: 18) — броадкаст шторм был очищен
Если в логах коммутатора вы видите записи о том что на всех активных портах одновременно были зафиксированы броадкаст и мультикаст шторм, коммутатор перезагружался.
show ports description
Просмотр описания порта
config ports X description
Добавить описание порта
sh ports media_type
Посмотреть какие модули установлены в каких портах, их модели, версии и версии прошивок.
Не подключается к IP камере? Проброс порта на роутере
show arpentry
Отображает ARP-кэш. В D-Link нет функции поиска IP по заданному MAC’y, поэтому при необходимости такого поиска приходится выводить весь кэш на экран и искать вручную.
show utilization cpu
Отображение загрузки центрального процессора, за последние 5 секунд, минуту и 5 минут.
show utilization ports
Отображение загрузки портов в PPS (пакеты в секунду)
show ipif
Отображение информации по всем сконфигурированным интерфейсам на данном свитче.
show iproute
Отображение таблицы маршрутизации свитча
sh fdb
Отображение всех сконфигурированных интерфейсов свитча и MAC-адреса подключенных к ним устройств.
show error ports
Отображение ошибок передачи пакетов на заданном порту
Типы ошибок:
CRC Error — ошибки проверки контрольной суммы
Undersize — возникают при получение фрейма размером 61-64 байта. Фрейм передается дальше, на работу не влияет
Oversize — возникают при получении пакета размером более 1518 байт и правильной контрольной суммой
Jabber — возникает при получении пакета размером более 1518 байт и имеющего ошибки в контрольной сумме
Drop Pkts — пакеты отброшенные в одном из трех случаев:
Переполнение входного буфера на порту
Пакеты, отброшенные ACL
Проверка по VLAN на входе
Fragment — количество принятых кадров длиной менее 64 байт (без преамбулы и начального ограничителя кадра, но включая байты FCS — контрольной суммы) и содержащих ошибки FCS или ошибки выравнивания.
Excessive Deferral — количество пакетов, первая попытка отправки которых была отложена по причине занятости среды передачи.
Collision — возникают, когда две станции одновременно пытаются передать кадр данных по общей сред
Late Collision — возникают, если коллизия была обнаружена после передачи первых 64 байт пакета
Excessive Collision — возникают, если после возникновения коллизии последующие 16 попыток передачи пакета окончались неудачей. данный пакет больше не передается
Как открыть порты на любом модеме (Пример Huawei HG8245A)
Single Collision — единичная коллизия
show fdb port
Отображение MAC-адресов на заданном порту
show fdb mac_address
Отображает принадлежность MAC-адреса порту коммутатора
show packet ports
Отображение статистики трафика на порту в реальном времени.
RX — пакеты приходящие от клиента
TX — пакеты приходящие к клиенту
show traffic control
Отображение настроек storm control на коммутаторе. Должно быть отключено для аплинков, каскадных портов и всех портов узловых коммутаторов.
Параметры настроек имеют вид Enabled(Disabled)/10/S(D)
Enabled(Disabled) — показывает включен ли шторм контроль для данного порта
Числовое значение — кол-во пакетов при превышение, которого срабатывает шторм контроль
S(D) — действие выполняемое с пакетами. S — блокируется весь трафик на порту. D — пакеты отбрасываются
В колонке Time Interval указывается продолжительность дествия над трафиком.
show mac_notification
Отображение настроек уведомления о появлении новых MAC-адресов на порту коммутатора. Должно быть отключено для аплинков, каскадных портов и всех портов узловых коммутаторов.
show port_security
Отображение настроек контроля MAC-адресов. Должно быть отключено для аплинков, каскадных портов и всех портов узловых коммутаторов.
show stp
Отображение настроек протокола STP на коммутаторе
show arpentry ipaddress
Поиск записи с данным IP-адресом в arp-таблице.
show dhcp_relay
Отображение настроек dhcp_relay на коммутаторе. Обязательно должно быть включено в сегментированном районе, выключено в несегментированном.
Пример вывода:
Command: show dhcp_relay
DHCP/BOOTP Relay Status : Enabled — включена или выключена функция
DHCP/BOOTP Hops Count Limit : 16
DHCP/BOOTP Relay Time Threshold : 0
DHCP Relay Agent Information Option 82 State : Enabled
DHCP Relay Agent Information Option 82 Check : Disabled
DHCP Relay Agent Information Option 82 Policy : Keep
Interface Server 1 Server 2 Server 3 Server 4
————— ————— —————
System 83.102.233.203 — адрес централизованного DHCP-сервера
show bandwidth_control
Отображение настроек полосы пропускание для заданного порта.
show traffic_segmentation
Отображение настроек сегментации трафика для заданного порта
show current_config access_profile
Отображение настроек ACL по всем портам (На свичах DES-3028 команда show access_profile) .
Пример вывода:
config access_profile profile_id 150 add access_id 24 ip destination_ip 0.0.0.0 port 24 deny (150 — номер правила, далее указывается, что блокируется этим правилом, порт на который действует данное правило, состояние правила deny — запрещено, permit — разрешено)
show vlan
Отображение настроек Vlan на коммутаторе.
cable_diag ports
Диагностическая утилита для проверки длины кабеля (показывает результат только на юзерских портах (1-24)) Доступна без enable на DES-3526 с прошивкой 6.00.B25, а также на DES-3028. Примеры вывода ниже.
Линк на порту есть, все работает нормально:
Command: cable_diag ports 1
Perform Cable Diagnostics …
Port Type Link Status Test Result Cable Length (M)
—- —— ————- —————————— —————-
1 FE Link Up OK 88
В следующем случае вариантов может быть несколько:
а. Кабель целый, все работает отлично;
б. Кабель целый, просто вытащен из компа;
в. Кабель целый, в сетевую воткнут, но сам ПК выключен;
г. Кабель аккуратно срезан.v При диагностике стоит учитывать, что разница в один метр — совершенно нормальная ситуация — в UTP отдельные пары идут с различным шагом скрутки (одна пара более «витая», чем другая).
Command: cable_diag ports 1
Perform Cable Diagnostics …
Port Type Link Status Test Result Cable Length (M)
—- —— ————- —————————— —————-
1 FE Link Down Pair1 Open at 83 M —
Pair2 Open at 84 M
Видимо проблема с кабелем, а именно повреждены жилы:
Command: cable_diag ports 1
Perform Cable Diagnostics …
Port Type Link Status Test Result Cable Length (M)
—- —— ————- —————————— —————-
1 FE Link Down Pair2 Open at 57 M —
Кабель не подключен к свитчу:
Command: cable_diag ports 1
Perform Cable Diagnostics …
Port Type Link Status Test Result Cable Length (M)
— —— ————- —————————— —————-
1 FE Link Down No Cable —
Кабель обрезан на 48 метре:
Command: cable_diag ports 1
Perform Cable Diagnostics …
Port Type Link Status Test Result Cable Length (M)
—- —— ————- —————————— —————-
1 FE Link Down Pair1 Short at 48 M —
Pair2 Short at 48 M
Питание по кабелю есть, но измерить длину невозможно:
Command: cable_diag ports 1
Perform Cable Diagnostics …
Port Type Link Status Test Result Cable Length (M)
—- —— ————- —————————— —————-
1 FE Link Down ОК —
show lldp remote_ports
Отображение следующего оборудования на порту (отображает мак адрес во 2й строчке).
Пример вывода: Command: show lldp remote_ports 26
Port ID : 26
Remote Entities count : 1 Entity 1
Chassis Id Subtype : MACADDRESS
Chassis Id : 00-1E-58-AE-DC-14
Port Id Subtype : LOCAL
Port ID : 1/25
Port Description : D-Link DES-3028 R2.50 Port 25
System Name : P1CV186021772-1#B340237#B340238
System Description : Fast Ethernet Switch
System Capabilities : Repeater, Bridge,
Management Address count : 1
Port PVID : 0
PPVID Entries count : 0
VLAN Name Entries count : 0
Protocol ID Entries count : 0
MAC/PHY Configuration/Status : (None)
Power Via MDI : (None)
Link Aggregation : (None)
Maximum Frame Size : 0
Unknown TLVs count : 0
show address_binding dhcp_snoop binding_entry
Просмотр таблицы dhcp snooping binding
Функция IP-MAC-Port Binding в коммутаторах D-Link позволяет контролировать доступ компьютеров в сеть на основе их IP и MAC-адресов, а также порта подключения. Если какая-нибудь составляющая в этой записи меняется, то коммутатор отбрасывает фреймы от этого мака (аналог фунции IP Source Address Guard на Alcatel’ях). Соответствие мака, порта и ip коммутатор проверяет по таблице dhcp snooping binding. Посмотреть эту таблицу можно командой show address_binding dhcp_snoop binding_entry. Соответственно, если с кокого-либо порта уходят ip-пакеты, в которых ip-адрес отправителя отличен от указанного в этой таблице (скажем 169.254.255.5 или 0.0.0.0, или некорректная статика), то свич такие пакеты отбрасывает, при этом занося в лог следующую запись:
Unauthenticated IP-MAC address and discardet by ip mac port binding (IP 169.254.255.5, MAC 00-24-26-35-56-08, port: 19)
Источник: easy-adminko.livejournal.com
Русские Блоги
Научите, как проверять состояние портов и команд коммутатора Huawei.
Как открыть порты на коммутаторах Huawei?
Войдите в коммутатор и введите системный вид. Команда: системный вид. 2. Введите вид порта Ethernet, формат команды: номер интерфейса типа интерфейса.
Переключатель Huawei для проверки статуса порта
1> Включите переключатель, подключите компьютер и войдите в режим пользователя;
2> введите «enable» или «en» для входа в привилегированный режим;
3> В привилегированном режиме введите «showinterfacef0 / 1» или «showintf0 / 1» для просмотра информации об интерфейсе f0 / 1;
4> В информации об интерфейсе содержится более релевантная информация, включая информацию о том, работает ли интерфейс (нет), MAC-адрес интерфейса, является ли интерфейс полнодуплексным или полудуплексным (Full-duplexorHalf-duplex), здесь интерфейс f0 / 1 Находится во включенном состоянии (вверх) и в дуплексном режиме (Full-duplex);
5> Давайте снова просмотрим информацию об интерфейсе f0 / 2 и введем «showintf0 / 2», где интерфейс f0 / 2 не работает и полудуплекс;
Команды и инструкции для коммутаторов Huawei для просмотра статуса порта
текущее состояние Текущее состояние порта: DOWN указывает, что порт закрыт, а UP указывает, что порт открыт;
Скорость ввода за последние 300 секунд: скорость передачи в байтах и скорость сообщений, полученных портом за первые 5 минут;
Режим работы порта в режиме порта: COMMON COPPER — режим электрического порта, COMMON FIBER — режим оптического порта;
Скорость вывода за последние 300 секунд: скорость передачи в байтах и скорость передачи пакетов, отправленных портом за первые 5 минут;
Порт коммутатора: показывает, что порт является портом уровня 2. Если порт является портом уровня 3, он отображается здесь как Порт маршрутизации;
Пиковая скорость ввода 0: максимальная скорость входящих пакетов и время достижения максимальной скорости;
Текущее состояние линейного протокола Состояние протокола соединения порта: DOWN указывает, что уровень протокола соединения порта неисправен или порт не настроен с IP-адресом, а UP указывает, что протокол соединения порта находится в нормальном состоянии запуска;
Пиковая выходная скорость 0: максимальная скорость пакетов исходящего порта и время достижения максимальной скорости;
Описание: описание информации о порте;
Ввод: общее количество полученных сообщений, Ввод — общее количество отправленных сообщений;
Mdi: тип сетевого кабеля порта;
Discard: количество отброшенных пакетов, обнаруженных портом во время обнаружения физического уровня;
Аппаратный адрес: MAC-адрес устройства;
Total Error: общее количество пакетов ошибок, обнаруженных портом во время обнаружения физического уровня;
PVID: номер VLAN по умолчанию для порта;
CRC: количество пакетов ошибок CRC, полученных портом;
Скорость; текущая скорость порта;
DropEvents: количество пакетов, потерянных из-за пакетов, полученных портом из-за переполнения памяти (GBP full) или обратного давления (Back Pressure);
Дуплексный режим работы дуплексного порта: FULL — полнодуплексный режим, HALF — полудуплексный режим;
Alignments: количество пакетов с неправильным выравниванием кадров, полученных портом;
TPID показывает типы фреймов, поддерживаемые портом: по умолчанию TPID равен 0x8100, что означает фреймы 802.1Q (это поле отображается только в том случае, если тип порта является портом уровня 2)
Символы: количество пакетов с неправильной кодировкой, полученных портом;
Максимальная длина кадра: самый длинный кадр, разрешенный портом;
Очищенные буферы: количество пакетов, которые слишком долго находились в буфере очереди и устарели, когда порт отправляет пакеты;
Формат отправки IP-пакетов Форматы отправки IP-протокола: включая PKTFMT_ETHNT_2, Ethernet_802.3 и Ethernet_SNAP;
Порог использования полосы пропускания ввода / вывода: порог использования полосы пропускания ввода / вывода;
Состояние автосогласования порта согласования: ENABLE означает, что для порта включено автосогласование, а DISABLE означает, что для порта отключено автосогласование;
Loopback: конфигурация обратной связи порта;
Я надеюсь, что предыдущий контент будет полезен для вас, чтобы использовать подключение оптического модуля коммутатора. Для некоторого контента, пожалуйста, обратитесь к онлайн-информации. Если что-то не так, пожалуйста, исправьте это, спасибо за вашу поддержку!
Источник: russianblogs.com
Типы ошибок на сетевом интерфейсе
В этой небольшой статье я хочу показать самые распространённые типы ошибок, возникающие на сетевом интерфейсе коммутатора или роутера. Это будет полезно при проведении диагностики и аудита локальной сети среднего и крупного масштаба.
Align-Err
Количество ошибок выравнивания.
Как правило, увеличение данного счетчика свидетельствует о проблемах согласования дуплексных режимов, либо о наличии проблемы на физическом уровне.
collisions
Число коллизий произошедших до окончания передачи пакета. Нормальное явление для полудуплексного интерфейса. Быстрый рост счетчика может быть вызван высокой загрузкой интерфейса, либо несоответствием режимов дуплекса.
CRC
Несовпадение контрольной суммы кадра.
Обычно является результатом конфликтов, но может указывать и на физическую неполадку. В некоторых случаях возможны наводки на физику ЛВС, либо помехи.
Pause input
Подключенное устройство запрашивает приостановку передачи трафика при переполнении его буфера.
Excess-Col
Подобно коллизиям не должно наблюдаться на полнодуплексном интерфейсе.
FCS-Err
Ошибки в контрольной последовательности кадров.
Как правило, увеличение данного счетчика свидетельствует о проблемах согласования дуплексных режимов, либо о наличии проблемы на физическом уровне.
Ignored
Может быть признаком широковещательного шторма в сети.
Late-Col
Коллизии на последних этапах передачи кадра. Не должны наблюдаться на полнодуплексном порту.
Lost carrier
Потеря несущей. Проблемы на физическом уровне.
Underruns
Скорость передатчика превышает возможности коммутатора.
Undersize
Полученные кадры с размером меньше минимума. Необходимо проверить устройство, посылающее такие кадры
Источник: route-add.ru