數(shù)據通(tōng)信

S5700交換機(jī)V200R001C00SPC30‍©™0版本堆疊數(shù)據丢失

故障描述

兩台S5700交換機(jī)做(zuò)堆疊，組>± 網如(rú)下(xià)圖所示：

先啓動主機(jī)，主機(jī)完全啓動後再啓動備機(≈∏$₽jī)（或者堆疊建立後重啓備機(jī)），備↓λ↓₽機(jī)在啓動完成後會(huì)進行(xíng)warm €±€backup，display stack"₽顯示如(rú)下(xià)：
<huawei>dis stack
Stack topology type: Link
Stack system MAC: f84a-bf53-a050
MAC switch delay time: 10 min
Stack reserved vlanid : 4093
Slot#   &∏♥ nbsp; Role   "•∑↕     ÷ε✔Mac address   &nb→∏₽λsp; Priority &✔♣♦♣nbsp; Device type
------------------------------∏→∞←----------------------↔•---------
    0 &nb δsp;   Master ↕←;     f84a-b¥¶© f53-8910   20 ∏©0    >↕↓    S5700-24TP-SI-AC
    1&<Ω↑nbsp;    Standby&n≈≤©™bsp; f84a-bf53-a050 ↑∏‍; 100  &nbs→•p;     S570₽₹ 0-24TP-SI-AC
此時(shí)主機(jī)重啓、斷電(diàn)主備切換回導緻數★↕×(shù)據配置丢失或者其他(tā)問(wèn)題

故障分(fēn)析

1.交換機(jī)配置堆疊，主備機(jī)完全啓動後需要(yào)一(yī)↑↓定時(shí)間(jiān)進行(xíng)數(shù)據、配置等w'₩arm backup，此時(shí)warm backup時(sh®>✔í)間(jiān)與堆疊設備數(shù)量、數(shù)據配置複雜(≤♦&βzá)度強相(xiàng)關，等待時(sh ← í)間(jiān)建議(yì)大(dà)于2分(fēn)鐘(zhβ"₹∏ōng)；
2.display stack命令在設備warm backup完成♠∑₹前和(hé)完成後顯示結果一(yī)樣，不(bù)能(néng)以此顯示為(↓$∞wèi)準斷定設備是(shì)否可(kě)以進行(xíng)主備倒換；★‌¥$
3.日(rì)常維護人(rén)員(yuán)"☆↔一(yī)般是(shì)通(tōng)過save或者端口配置看(kà®β↓n)是(shì)否執行(xíng)下(xià)去(qù)"‍來(lái)判斷堆疊是(shì)否OK，©γ嚴格意義上(shàng)講應該通(tōng)過如(rú)下♠§∏(xià)命令判斷：
display switchover state
Slot 0 HA FSM State(master≤α‌): realtime or routine backup.
Slot 1 HA FSM State(slave): receiving £≥realtime or routine data.

處理(lǐ)過程

等待設備啓動完成後重新配置數(shù)據，并等待設備完全同步完成後☆&主備倒換業(yè)務測試，業(yè)務正常。

建議(yì)/總結

1.交換機(jī)做(zuò)堆疊，不(bù)能(néng)将dis→∏<play stack顯示的(de)結果作(zuò)為(wèiφ•φΩ)判斷主備可(kě)以到(dào)換的(de)唯一(y'≈ī)結論；可(kě)以以display switchover $<state顯示結果作(zuò)為(wèi)堆疊完全完成數♣÷β(shù)據、配置等同步完成并可(kě)以進行(xíng)主備的(d→α±∏e)唯一(yī)标準；
2.日(rì)常維護堆疊，如(rú)果啓動後數(shù)據‌Ω配置丢失，可(kě)以查看(kàn)丢失δ₹♥♣設備保存的(de)數(shù)據是(shì)否丢失，如(r©±♦ú)果未丢失堆疊還(hái)可(kě)以繼續建立，如(rúπ©)果丢失隻能(néng)進行(xíng)手工(gōng)數(shù)據恢♦₽±複。

S5700交換機(jī)V200R001C00SPC γ 300版本堆疊數(shù)據丢失

故障描述

兩台S5700交換機(jī)做(zuò)堆疊，組網如(rú)下"×♣±(xià)圖所示：

先啓動主機(jī)，主機(jī)完全啓動後再啓動備‍‌★¥機(jī)（或者堆疊建立後重啓備機(jī)），備機(jī)在啓動完成≠αΩ'後會(huì)進行(xíng)warm backup，display stac✔©>☆k顯示如(rú)下(xià)：
<huawei>dis stack
Stack topology type: Link
Stack system MAC: f84δ©€a-bf53-a050
MAC switch delay time: 10 min
Stack reserved vlanid : 4093
Slot#     Role ¥↕←;   &nbs→§p;   Mac ad₽✘∞✔dress   ♦αφ   Priorit★≠→y   Device typ≥ ∑'e
------------------------δ₹β-------------------------↕©------------
    0  &nb'¥¶ sp; Master   &nbσ‍∑σsp; f84a-bf53-8910   2∏Ω"00    &≠₽nbsp;   S5700-24TP-SI₹•€π-AC
    1 &nδ<bsp;   Standby &nbsγ☆₩p; f84a-bf53-a050 &nε↓bsp; 100   λ★₽→;     Ω Ω÷S5700-24TP-SI-AC
此時(shí)主機(jī)重啓、斷電(d♦αiàn)主備切換回導緻數(shù)據配置丢失或₩£≠∑者其他(tā)問(wèn)題

故障分(fēn)析

1.交換機(jī)配置堆疊，主備機(jī)↕↔÷完全啓動後需要(yào)一(yī)定時(shí)間(jiān)進行(x×σíng)數(shù)據、配置等warm ba ÷δβckup，此時(shí)warm backup時(shí)∏"✘∞間(jiān)與堆疊設備數(shù)量、數(≥☆↕shù)據配置複雜(zá)度強相(xiàn£‌g)關，等待時(shí)間(jiān)建議(yì)大(dà)于2分(fē£n)鐘(zhōng)；
2.display stack命令在設備warm ®₩₽backup完成前和(hé)完成後顯示結果一(yī)樣，不(bπ✘ù)能(néng)以此顯示為(wèi)準斷定設備是(s ₽®☆hì)否可(kě)以進行(xíng)主備倒換；
3.日(rì)常維護人(rén)員(yuán)一(yī)般是(shì)通(↓♦♣tōng)過save或者端口配置看(kàn)是(shì)否執行(xínδεg)下(xià)去(qù)來(lái)判斷堆疊是(shì)否OK，嚴©≤格意義上(shàng)講應該通(tōng)過如(rú♠©₽)下(xià)命令判斷：
display switchover state
Slot 0 HA FSM State(master): rea↑$ltime or routine backup.
Slot 1 HA FSM State(slave)¶§×↔: receiving realtime o↓★↕r routine data.

處理(lǐ)過程

等待設備啓動完成後重新配置數(shù)據，并等待設備完≠£↑全同步完成後主備倒換業(yè)務測試，業(yè)務正常。

建議(yì)/總結

1.交換機(jī)做(zuò)堆疊，不(bù)能(néng)将display∑γ stack顯示的(de)結果作(zuò)為(wèi)判斷主備可(kě)♦↑以到(dào)換的(de)唯一(yī)結論α✔；可(kě)以以display switchover↑™♦ state顯示結果作(zuò)為(wèi)堆疊完全完成數(sh<☆ù)據、配置等同步完成并可(kě)以進行(xíng)主備的(de₽♣€α)唯一(yī)标準；
2.日(rì)常維護堆疊，如(rú)果啓 ∑♠動後數(shù)據配置丢失，可(kě)以查看(kàn)丢失設備保存的(d<®₽e)數(shù)據是(shì)否丢失，如(rú)果↔≈未丢失堆疊還(hái)可(kě)以繼續建立，如(rú) π‌果丢失隻能(néng)進行(xíng)手工(gōng)數(shù)據恢複。

如(rú)何進行(xíng)交換機(jī)外(wà§ε≤i)環測試測試

故障描述

　　當交換機(jī)端口出現(xiàn)故障時(shí)，首先進π™☆≤行(xíng)內(nèi)環，內(nèi)環能(néng)确定芯片是(s&∑€hì)否正常。而外(wài)環可(kě)₽ 以确定接口是(shì)否正常。外(wài)環時(<εshí)水(shuǐ)晶頭如(rú)何連接

故障分(fēn)析

　　無

處理(lǐ)過程

　　将交換機(jī)一(yī)端壓好(hǎo)水( $shuǐ)晶頭，然後将1和(hé)3，2和(hé)5，4和(hé↑δπβ)7，5和(hé)8 短(duǎn)接起來(lái)即可(kě)。也(yěσ'✘)即是(shì):白(bái)橙和(hé)白(bái)綠(lǜ)，橙和§€(hé)綠(lǜ)，藍(lán)和(hé)白(bái)棕，白(bái)藍(l$¶án)和(hé)棕短(duǎn)接。

建議(yì)/總結

　　無

華為(wèi)和(hé)H3C無線AP上(shàng)線DHCP參≤&數(shù)配置

故障描述

　　無線FIT AP先通(tōng)過DHCP自(zì)動獲取↑≥一(yī)個(gè)IP地(dì)址。然後根據DHCPOptio™n43與AC連接并注冊。華為(wèi)和(hé)H3C Optio¥♠n 43參數(shù)分(fēn)别怎麽♠"配置？

故障分(fēn)析

　　無

處理(lǐ)過程

以無線控制(zhì)器(qì)IP地(dì)址為(>♠wèi)192.168.1.99為(wèi)例

H3C配置如(rú)下(xià)：

192.168.1.99
80 07 00 00 01 c0 a8 ∑§‍01 63
80固定：
07：表示後面有(yǒu)7位，
00 00 固定：
01：表示後面有(yǒu)一(yī)個(gè)AC。02表εσ¥示兩個(gè)
C0 a8 01 63 表Ip
option 43 hex 80070000 01C0★‍ΩA814 C8

華為(wèi)配置如(rú)下(xià)V300∏>R001以上(shàng)版本

ip pool ap
 gateway-list ∏←192.168.10.1
 network 192.168.10.0 m★"ε®ask 255.255.255.0
 option 43 sub-option 3 ascii 192.168.1.99

建議(yì)/總結

　　無

華為(wèi)網絡設備NAT環境內(nèi)網使用(yòng)外(wài)¥≠網地(dì)址訪問(wèn)的(de)總結

故障描述

　　無

故障分(fēn)析

　　無

處理(lǐ)過程

本案例主要(yào)總結了(le)ARG3和(hé)USG系列防火(huǒ)<→牆在Nat環境，私網如(rú)何用(yòng)外(wài)網IP訪問(w‌÷★≈èn)內(nèi)部服務器(qì)的(de)總結。

建議(yì)/總結

　　無

附件(jiàn)

test7.png

華為(wèi)交換機(jī)端口批量配置的(de)方法-适用(δ÷φyòng)于V200R003

故障描述

　　無

故障分(fēn)析

　　無

處理(lǐ)過程

　　通(tōng)常，設備的(de)以太網接口數(shù)比較多(du£∑ō)，并且在很(hěn)多(duō)以太網接口下λ♠(xià)有(yǒu)相(xiàng)同的(&×&de)配置。如(rú)果對(duì)這(zhè)些(xiē)以太σ€★網接口進行(xíng)逐個(gè)配置會α¶₹β(huì)較為(wèi)繁瑣，且容易輸入錯(cuò)誤。因此，将需要(yào>α)執行(xíng)相(xiàng)同配置命π‌₩令的(de)以太網接口加入到(dào)一(→✘yī)個(gè)臨時(shí)端口組，在臨時(shí)端口組配置命<≠♣∑令時(shí)，系統會(huì)自(zì)"γΩ動到(dào)臨時(shí)端口組綁定的(de)所有(yǒ‍•u)成員(yuán)接口下(xià)執行(x∑↓✔íng)這(zhè)些(xiē)命令行(xíng)，完成以太網 >♦©接口批量配置。

interface range命令和(hé)port-group group-member命令的(de)功能(néng)完全相(x÷γ☆→iàng)同，用(yòng)戶可(kě)以根‍γ∏$據習(xí)慣選擇其中1條命令進行(xíng)₽• ♦配置
退出臨時(shí)端口組後，該臨時(shí)端口組被系統自(zìε≤)動删除。
該命令的(de)功能(néng)與永久端口組視(shì)圖下(xià©δ)的(de)group-member命令功能(néng)相(xiàng)同，即₩φ&π也(yě)可(kě)以通(tōng)過group-member命令将多(duō)個(gè)接口加入到(dà"¶£o)永久端口組中後，完成接口批量配置的(de)功能(néng)。
執行(xíng)該命令時(shí)，使用(≠α→yòng)to關鍵字需要(yào)注意以下(xià)幾點：
- to關鍵字前後的(de)兩個(gè)接口必須‍₽♣在同一(yī)個(gè)接口闆上(shàng)。當有(yǒu)多(duō)個(≥£♣✘gè)接口闆的(de)連續接口需要(yào)加入時(shí)，建議★€✘(yì)分(fēn)多(duō)次執行(xíng)該命令或使用(÷φ∏∑yòng)多(duō)次to關鍵字。
- to關鍵字前後的(de)兩個(gè)接口需要(yào)表示相(xiàn•ε₩g)同的(de)接口類型，比如(rú)同是(≈ shì)Ethernet接口。
- to關鍵字前後的(de)兩個(gè)接口必須是(sh₹±δ÷ì)具有(yǒu)同一(yī)屬性的(de) ÷¶₽接口，比如(rú)同是(shì)主接口或同是(shì)子(zǐ)σ&接口。如(rú)果是(shì)子(zǐ)>π≠接口，to關鍵字前後的(de)兩個(gè)子(zǐ)接口必須是(shì)同一(π★§yī)個(gè)主接口的(de)子(zǐ)接口。₩÷®∑
- 如(rú)果不(bù)使用(yòng)to關鍵字則沒有(yǒu)以上(shàng)限制(zβ₹÷hì)。

使用(yòng)實例

# 配置接口GE0/0/1、0/0/2、0/0/3加入到(d≥→ào)臨時(shí)端口組中。

<HUAWEI> system-view
[HUAWEI] interface range gigabit✔↑Ω↓ethernet 0/0/1 to gigabitethernet 0/0/∑♥÷≠3

建議(yì)/總結

　　無

華為(wèi)交換機(jī)新版本默認開(kāi)∑®啓STP-開(kāi)局事(shì)項。

故障描述

　　無

故障分(fēn)析

　　無

處理(lǐ)過程

　　華為(wèi)交換機(jī)新版本V100R0×εσ06C03，V200R001版本後默認開(kāi)啓STP服‌✔φ務。在設備開(kāi)局時(shí)注意連接端口類型。建議(yì)将∑★£連接PC的(de)端口設置為(wèi)邊緣端口。

建議(yì)/總結

　　無

華為(wèi)交換機(jī)TCP單向訪問(wèn)的&γ₹(de)ACL配置

故障描述

　　華為(wèi)交換機(jī)如(rú)何配置TCP單向訪問(• ♠wèn)。即A可(kě)以訪問(wèn)B，B不(bù)可(kě)以訪問 ≤'£(wèn)A。

故障分(fēn)析

　　無

處理(lǐ)過程

配置如(rú)下(xià)：
#允許192.168.9.1訪問(wèn)192.168.9.2，不(bù)σ♣×→允許192.168.9.2訪問(wèn)192.168<©.9.1
acl number 3001
rule 5 permit tcp so™×urce 192.168.9.2 0 destination 192.♣≤168.9.1 0 tcp-flag ack
rule 10 deny tcp source 192↑∑>.168.9.2 0 destination 192©↓φ∑.168.9.1 0 tcp-flag syn
/先允許192.168.9.2返回帶ack标志(zhì)位的(dλ∑e)報(bào)文(wén)。然後禁止所有(yǒu)syn報(bào)文(wé♦♦<•n)。
#
interface Ethernet0/0/2
traffic-filter inbound ♠★acl 3001

建議(yì)/總結

　　在華為(wèi)上(shàng)配置ACL rule時(shí)，∞∑tcp-flag ack匹配的(de)是(shì)帶有(yǒ₹₽u)ack标志(zhì)位的(de)tcp連接報(b>₹ào)文(wén)，而tcp syn匹配的(de)是(shì)所有(yǒu)t₩ ¥cp連接報(bào)文(wén)。在配置ACL策略時(shí)，匹配流分(¶♣≥¶fēn)類和(hé)流行(xíng)為(wèi€Ωφ)要(yào)注意順序，先匹配permit•↔©π的(de)，再匹配deny的(de)。這(zhè)樣的(de)≤結果是(shì)deny了(le)不(bù)帶有(yǒ≈↕×u)ack标志(zhì)位的(de)tcp連接報(bào)文(wén)，即建立∏¥$πTCP連接過程的(de)第一(yī)個(<•∏gè)不(bù)帶ack标志(zhì)位的(de)請(qǐng)求報(₹₩☆bào)文(wén)。因此192.168.9.2發起tcp連接時(shí∑ ↔)第一(yī)個(gè)請(qǐng)求報(bào)文(wén)被deny¶§σ$而無法建立連接，192.168.9.1發起tcp連接時(shí)，≈ 192.168.9.2發送tcp連接報(bào)文(wén)全部帶©•有(yǒu)ack标志(zhì)位，連接可(kě)以順♥∞利建立。

FAQ-S1700/S2700/S3700/S5700/S6700/S7700™¥≥'/S9300/S9700本地(dì)端口鏡像支持情況

故障描述

　　無

故障分(fēn)析

　　無

處理(lǐ)過程

交換機(jī)形态	觀察端口數(shù)目（單位個(gè)）	鏡像端口數(shù)目（單位個(gè)）
S1700	不(bù)支持	不(bù)支持
S2700-SI	入方向和(hé)出方向共1個(gè)	無限制(zhì)
S2700-EI	入方向和(hé)出方向共1個(gè)	無限制(zhì)
S2710	入方向和(hé)出方向共1個(gè)	無限制(zhì)
S3700-SI	入方向4個(gè)，出方向1個(gèα ↓)	無限制(zhì)
S3700-EI	入方向4個(gè)，出方向1個(gè)	無限制(zhì)
S3700-HI	入方向2個(gè)，出方向1個(gèλ$>)	無限制(zhì)
S5700-SI	入方向和(hé)出方向共1個(gè)	無限制(zhì)
S5700-EI	入方向4個(gè)，出方向1個(gè)	無限制(zhì)
S5700-HI	入方向2個(gè)，出方向1個(gè)	無限制(zhì)
S5700-LI	入方向和(hé)出方向共1個(gè)↔©₩	無限制(zhì)
S6700	入方向和(hé)出方向共1個(gè)	無限制(zhì)

S7700 /S9300 /S9700：

整機(jī)支持配置8個(gè)觀察端口，這(zhè)8個(gèγπ∑φ)端口可(kě)以分(fēn)布在同一(yī) ¶δ‌塊單闆或不(bù)同的(de)單闆；
每塊單闆ingress方向支持2個(gè)觀察端口，觀察端口可(kě)以跨¥↑'β闆或同闆，沒有(yǒu)限制(zhì)；
每塊單闆egress方向支持1個(gè)觀察端口，觀察端口可(™÷kě)以跨闆或同闆，沒有(yǒu)限制(zhì)；€×
每塊單闆ingress方向、egress方向觀察端口是(shì)獨立的(d₩φαe)，共計(jì)2＋1＝3個(gè)；
出方向鏡像隻針對(duì)已知(zhī)單播報(bào)文(wé♠'n)有(yǒu)效，對(duì)于非已知(zhī)單播報(bào)δ $文(wén)，出方向鏡像的(de)時(shí)候在入∏§方向完成複制(zhì)；
W系列和(hé)400G單闆單闆上(shàng)出方向各一(yī)個(gè)¥§α±。

建議(yì)/總結

　　無

FAQ-S1700/S2700/S3700/S5700/S6700/"↔S7700/S9300/S9700本地(dì)端口鏡像支持情況

故障描述

　　無

故障分(fēn)析

　　無

建議(yì)/總結

　　無

訂閱數(shù)據通(tōng)信