所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级
案例库

PC机与加密设备通讯故障问题

发布时间:  2019-04-10  |   浏览次数:  99  |   下载次数:  0  |   作者:  guo_daosheng  |   文档编号: EKB1100011409

目录

问题描述

PC机在经过多台交换机去访问加密设备时,出现了丢包的情况,影响了客户的业务使用。图为PC机到加密设备的连接信息。


处理过程

 由于客户的PC机与加密设备之间存在着多台设备,所以第一步需要判断通讯故障的问题具体发生在什么地方,首先使用了逐步PING的方式,发现PC机到总机房的核心交换机,核心交换机到汇聚交换机的延迟正常,通讯也正常。

在排查汇聚交换机与加密机之间时候,客户的汇聚交换机存在着CONSOLE密码,而客户并不清楚密码是什么,后在经过客户的同意下重启设备进入BIOS模式将CONSOLE密码清除,接着排查发现汇聚交换机与加密机之间的通讯是否正常,发现两台设备之间存在丢包的情况,判断PC访问加密机断断续续的问题点在这两台设备之间。

检查实际相连的线路发现,汇聚交换机上配置了56口组成聚合链路,连接到加密设备,检查交换机的5、6的物理接口上确实连接着线路。

通过dis arp 和 display mac-address 命令检查了汇聚交换机的ARP表项和MAC表项,发现两个表项的内容均正常,在汇聚交换机上连接测试PC,PC上配置对应的网卡信息,再去长PING客户的PC,发现一切正常,在使用自身的PC去长PING加密设备的时候,也同样出现了断断续续的情况,判断汇聚交换机的正常的转发功能没有问题。联想到客户的PC在访问加密设备时并不是完全不能通讯,而是通讯时断时续,怀疑问题可能出现在设备的接线上,但是由于客户没有在设备的线路上打上对应的标签,所以不能直接判断接线是否有问题。

使用display logbuffer命令发现汇聚交换机上在有着与加密设备相连的聚合链路的相关信息,再次判断通讯问题与交换机的聚合链路有关,最后通过dis int br检查交换机的端口状态表,发现5口的物理状态为UP,但是协议状态为DOWN,判断应该是5口的线路存在接线失误的情况。

后经客户同意后,在远端的加密设备上进行线路的拔插测试,通过汇聚交换机提示信息发现,连接加密设备真正的端口为67口,与聚合链路中所配置的56口不相符,判断此问题为导致客户PC机无法正常访问加密设备的原因。


根因

  在远端的加密设备上进行线路的拔插测试,发现汇聚交换机与加密设备所连接的端口为67口,在检查汇聚交换机的配置发现,聚合链路中所配置的接口为56口,与实际使用的接口不相符,所以出现了访问断断续续的问题。

解决方案

  将聚合链路中所配置的56口改为正确接线的67口,并在经过客户同意后将原本5口上的多余接线拔出,最后先测试汇聚交换机长PING加密设备,正常;再测试PC机长PING加密设备,正常,确定故障已经排除。

建议与总结

1、 建议客户在日常维护的过程中记录设备所使用的密码。

2、 建议客户在排线的时候打上对应的标签,以减少后续排障时候的工作量。