Huawei runts error

Q: The meaning of common error packets under the port

Issue Description

Q:
The meaning of common error packets under the port

Handling Process

Input error:
Runts: short frame errors. MAC chips received packet length is less than 60 bytes (including padding bytes).
Giants: long frame errors. E200 management Ethernet port can support a maximum frame 1536 bytes, and 2FE network port can support a maximum frame is 1700 bytes.
CRC: CRC checked wrong. This error is generally caused by the line quality. However, if peer end worked in half-duplex mode and the local interface worked in full duplex mode, and flow is large, the interface will receive both the Runts and CRC error packet.
This behavior can deduce the problem that the peer end network interface do not match the working mode in turn.
Collisions: collisions errors, this error usually the MAC works in half-duplex mode causes the wrong package.
Overruns: MAC chip input queue overflow. Firstly, MAC chips packet stores to the chip FIFO queue cache, when you reach a certain byte, the MAC chip output the packet saved in the FIFO to the system memory. If chip processing ability is relatively weak and the flow is large, appears before a packet has not been completely removed, the next packet will be written to the FIFO. That is overrun. High performance networks generally do not have this type of error.
Input no buffers: software memory application errors. Software can’t apply enough memory to accommodate the MAC chip packets received. This error does not occur under normal situation. If this error Statistics grew all the time means the software might have a memory leak problem.
Resource errors: receiving resource error.MAC chip is not available to receive descriptors to receive packets, lead to packet loss. This description the interface traffic is too large, more than capable of withstanding capacity. However, this error is normal, and it can mean that the intranet interface flow is large for some time.

Output:
Late collisions: late collisions, the error associated with half-duplex working mode.
Underruns: MAC chip output queue overflow. With similar input overrun error. When you send a packet, Firstly, MAC chip packet stores to the chip FIFO queue cache, when you reach a certain byte, the MAC chip output the packet saved in the FIFO to the system memory. If chip processing ability is relatively weak and the flow is large, appears before a packet has not been completely removed, the next packet will be written to the FIFO. That is overrun. High performance networks generally do not have this type of error.
Retransmit limits: the output exceed retransmission count limit. The error associated with the half-duplex working mode-related.

Источник

Checking Service Interface Indicators to Determine the Interface Status

Observe service interface indicators to quickly identify the service interface status. The following uses the S6730-H48X6C as an example. In Figure 1-1, the indicator numbered 4 is a 10GE optical interface indicator, and the indicator numbered 5 is a 40GE/100GE optical interface indicator.

Figure 1-1 Service interface indicators on the S6730-H48X6C

Table 1-1 Service interface indicators

Color

Status

Description

—

Steady off

The interface is not connected or has been shut down. The interface cannot send or receive packets normally.

Green

Steady on

A link has been established on the interface.

Green

Blinking

The interface is sending or receiving data.

Yellow

Blinking

The interface is sending or receiving data.

Running the display interface brief or display interface interface-type interface-number Command to Check the Interface Physical Status

You can run the display interface brief command in any view to check the physical status of all interfaces (based on the PHY field in the command output).

<HUAWEI> display interface brief
PHY: Physical   //Physical status of the interface 
*down: administratively down  
^down: standby                                                                  
~down: LDT down                                                            
#down: LBDT down   
(l): loopback                                                                  
(s): spoofing  
(E): E-Trunk down 
(b): BFD down 
(e): ETHOAM down 
(dl): DLDP down 
(d): Dampening Suppressed 
(ld): LDT block 
(lb): LBDT block 
(lp): Loop-detect block  
(ms): MACsec down     
(o): Observe-port forwarding down  
InUti/OutUti: input utility/output utility                                      
Interface                   PHY   Protocol InUti OutUti   inErrors  outErrors   
Ethernet0/0/0               up    up       0.01%  0.01%          0          0   
GigabitEthernet1/0/0        down  down        0%     0%          0          0   
GigabitEthernet1/0/1        down  down        0%     0%          0          0   
GigabitEthernet1/0/2        down  down        0%     0%          0          0   
GigabitEthernet1/0/3        down  down        0%     0%          0          0   
GigabitEthernet1/0/4        down  down        0%     0%          0          0   
GigabitEthernet1/0/5        down  down        0%     0%          0          0   
GigabitEthernet1/0/6        up    up          0%     0%          0          0   
GigabitEthernet1/0/7        up    up          0%     0%          0          0   
GigabitEthernet1/0/8        up    up          0%     0%          0          0   
GigabitEthernet1/0/9        up    up          0%     0%          0          0   
GigabitEthernet1/0/10       down  down        0%     0%          0          0   
...

Alternatively, run the display interface interface-type interface-number command in any view to check the physical status of a specified interface (based on the current state field in the command output).

<HUAWEI> display interface gigabitethernet 0/0/12
GigabitEthernet0/0/12 current state : Administratively DOWN
Line protocol current state : DOWN
Description:
Switch Port, Link-type : access(negotiated),
PVID :1, TPID : 8100(Hex), The Maximum Frame Length is 9216
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 000b-0974-a475 
Last physical up time: 2013-08-10 21:09:51 
Last physical down time : 2013-08-10 21:10:51
Current system time: 2013-08-10 21:15:06
Port Mode: COMMON FIBER
Speed : 1000,Loopback: NONE
Duplex: FULL,Negotiation: ENABLE
Mdi: -,Flow-control: DISABLE
Last 300 seconds input rate 96 bits/sec, 0 packets/sec
Last 300 seconds output rate 96 bits/sec, 0 packets/sec
Input peak rate 15184 bits/sec, Record time: 2013-08-10 17:45:05
Output peak rate 15184 bits/sec, Record time: 2013-08-10 17:45:05

In the preceding command output, the physical status of GE0/0/12 is Administratively DOWN, indicating that the shutdown command has been run on the interface. To enable the interface to go up, run the undo shutdown command in the interface view.

  • For a Layer 2 physical interface (an Ethernet interface works at Layer 2 mode by default): If its physical status indicated by the current state field displays up, its protocol status indicated by the Line protocol current state field displays up. For example, if a Layer 2 physical interface is connected correctly and its attribute configuration is correct, its physical status and protocol status are both up.
  • For a Layer 3 physical interface (The undo portswitch command has been run on the interface to change the working mode of the interface from Layer 2 mode to Layer 3 mode): Its protocol status indicated by the Line protocol current state field displays up only when its physical status indicated by the current state field displays up and its protocol negotiation succeeds. For example, if a Layer 3 physical interface is connected correctly, its attribute configuration is correct, and it is not configured with an IP address, its physical status and protocol status are up and down respectively.

The following table lists more commands for checking interface configurations or statistics.

Command

Description

display interface counters

Display statistics about packets sent or received on physical interfaces.

display interface ethernet brief

Display brief information about Ethernet interfaces, including the physical status, auto-negotiation mode, duplex mode, rate, and average bandwidth usages in the inbound and outbound directions in the recent period.

display counters error

Display error packet statistics on interfaces.

display error-down recovery

Display information about the interfaces in error-down state, including the interface name, cause of the error-down event, delay after which an interface changes to up, and remaining time for the up event.

Checking Interface Logs to Identify the Interface Status

You can run the display logbuffer command in any view to check interface logs. For example, if the following log information of the IFNET module is displayed, interfaces GigabitEthernet1/0/1 and GigabitEthernet3/0/0 are down.

Apr 15 2014 03:46:10-05:13 dgg62aslhw3i %%01IFNET/4/IF_STATE(l)[47]:Interface GigabitEthernet1/0/1 has turned into DOWN state.
Apr 15 2014 03:45:31-05:13 dgg62aslhw3i %%01IFNET/4/IF_STATE(l)[49]:Interface GigabitEthernet3/0/0 has turned into DOWN state.
Источник

Господа, кто использует 10g слот на s5328?

Суть проблемы — после перехода на 10г линк пошли ошибки Output Discard на гигабитных портах:

GigabitEthernet0/0/20 current state : UP
Line protocol current state : UP
Switch Port, TPID : 8100(Hex), The Maximum Frame Length is 1600
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 0025-9efc-123c
Port Mode: COMMON FIBER
Speed : 1000,  Loopback: NONE
Duplex: FULL,  Negotiation: ENABLE
Last 300 seconds input rate 66413344 bits/sec, 21808 packets/sec
Last 300 seconds output rate 185265056 bits/sec, 19695 packets/sec
Input peak rate 1232307080 bits/sec, Record time: 2014-12-24 10:30:32
Output peak rate 1125529224 bits/sec, Record time: 2014-11-29 00:00:54
Input:  107698572869 packets, 35215439666952 bytes
Unicast        :        107688752195, Multicast          :             8341701
Broadcast      :             1478972, Jumbo              :                   0
CRC            :                   1, Giants             :                   0
Jabbers        :                   0, Fragments          :                   0
Runts          :                   0, DropEvents         :                   0
Alignments     :                   0, Symbols            :                   0
Ignoreds       :                   0, Frames             :                   0
Discard        :                   0, Total Error        :                   1
Output:  132738194202 packets, 153601933625083 bytes
Unicast        :        132736755629, Multicast          :              477826
Broadcast      :              960734, Jumbo              :                  13
Collisions     :                   0, Deferreds          :                   0
Late Collisions:                   0, ExcessiveCollisions:                   0
Buffers Purged :                   0
Discard        :           147683851, Total Error        :                   0
   Input bandwidth utilization threshold : 100.00%
   Output bandwidth utilization threshold: 100.00%
   Input bandwidth utilization  : 6.64%
   Output bandwidth utilization : 18.53%

На 10г интерфейсе все ок:

XGigabitEthernet0/1/1 current state : UP
Line protocol current state : UP
Switch Port, PVID :    1, TPID : 8100(Hex), The Maximum Frame Length is 1600
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 0025-9efc-123c
Port Mode: COMMON FIBER
Speed : 10000,  Loopback: NONE
Duplex: FULL,  Negotiation: DISABLE
Last 300 seconds input rate 768828248 bits/sec, 85684 packets/sec
Last 300 seconds output rate 253772256 bits/sec, 79600 packets/sec
Input peak rate 4124658104 bits/sec, Record time: 2014-12-03 15:33:32
Output peak rate 1924400664 bits/sec, Record time: 2014-12-25 17:35:23
Input:  450085020718 packets, 468712673623269 bytes
Unicast        :        450018494377, Multicast          :            17856848
Broadcast      :            46426926, Jumbo              :                 316
CRC            :                   1, Giants             :                   0
Jabbers        :                   0, Fragments          :                   0
Runts          :                   0, DropEvents         :                   0
Alignments     :                   0, Symbols            :                   1
Ignoreds       :                   0, Frames             :                   0
Discard        :                   0, Total Error        :                   2
Output:  385689989775 packets, 132400250325097 bytes
Unicast        :        385647710112, Multicast          :            13921925
Broadcast      :            23421539, Jumbo              :                 132
Collisions     :                   0, Deferreds          :                   0
Late Collisions:                   0, ExcessiveCollisions:                   0
Buffers Purged :                   0
Discard        :                   0, Total Error        :                   0
   Input bandwidth utilization threshold : 100.00%
   Output bandwidth utilization threshold: 100.00%
   Input bandwidth utilization  : 7.69%
   Output bandwidth utilization : 2.54%

Подозреваю, что проблема в буфере/очереди передачи на портах. На циске лечилось hold-queue in/out. Как бороться?

Источник

Huawei uses machine translation combined with human proofreading to translate this document to different languages in order to help you better understand the content of this document.
Note: Even the most advanced machine translation cannot match the quality of professional translators.
Huawei shall not bear any responsibility for translation accuracy and it is recommended that you refer to the English document (a link for which has been provided).

ERRORDOWN

  • ERRDOWN_1.3.6.1.4.1.2011.5.25.257.2.1 hwErrordown
  • ERRDOWN_1.3.6.1.4.1.2011.5.25.257.2.2 hwErrordownRecovery

ERRDOWN_1.3.6.1.4.1.2011.5.25.257.2.1 hwErrordown

Description

ERRDOWN/4/ErrordownOccur: OID [oid] Error-down occurred. (Ifindex=[INTEGER], Ifname=[STRING], Cause=[STRING])

The alarm was generated when an errordown event occurred.

Attribute

Alarm ID Alarm Severity Alarm Type

1.3.6.1.4.1.2011.5.25.257.2.1

Warning

communicationsAlarm(2)

Parameters

Name Meaning

oid

Indicates the MIB object ID of the alarm.

IfIndex

Index of an interface.

Ifname

Interface name.

Cause

Cause of the errordown event.

Impact on the System

After the errordown event occurs, traffic cannot be forwarded on relevant interfaces and services are interrupted.

Possible Causes

The faults detected by service modules triggered errordown events. The possible causes are as follows:

  • EFM detected a link fault, which can be a fault that occurred on the remote end or a threshold-crossing event.

  • The MSTP edge port received BPDU packets.

  • After the number of secure MAC addresses learned by an interface reaches the maximum value, the interface receives packets from another MAC address.

  • MAC address flapping occurred.

  • The number of CRC error packets received by the interface during the alarm interval reached the alarm threshold.

  • The number of link flappings during the link flapping period reached the alarm threshold.

  • The current optical power of the interface fell below the lower alarm threshold.

  • Attack packets occurred on the interface.

  • The number of Runts error packets received by the interface reached the alarm threshold.

Only the S5720-EI supports the alarm indicating that the number of received Runts error packets reaches the alarm threshold.

Procedure

  1. Locate the fault based on the value of the Cause field in the alarm.

    • If the value of the Cause field is bpdu-protection, go to Step 2.

    • If the value of the error-down cause field is port-security, rectify the fault according to the log L2IFPPI_1.3.6.1.4.1.2011.5.25.315.3.2 hwPortVlanSecureMacAlarm.

    • If the value of the error-down cause field is mac-address-flapping, rectify the fault according to the log L2IFPPI_1.3.6.1.4.1.2011.5.25.160.3.7 hwMflpVlanAlarm.

    • If the value of the Cause field is efm-threshold-event, rectify the fault according to the log EFM_1.3.6.1.4.1.2011.5.25.136.1.6.4 hwDot3ahEfmThresholdEvent.

    • If the value of the Cause field is efm-remote-failure, rectify the fault according to the log EFM_1.3.6.1.4.1.2011.5.25.136.1.6.5 hwDot3ahEfmNonThresholdEvent.

    • If the value of the error-down cause field is error-statistics, rectify the fault according to the log IFNET_1.3.6.1.4.1.2011.5.25.41.4.1 hwIfMonitorCrcErrorRising.

    • If the value of the error-down cause field is link-flap, rectify the fault according to the section An Ethernet Interface Frequently Alternates Between Up and Down States in «Ethernet Interface Configuration» in the S2720, S5700, and S6700 V200R019C00 Configuration Guide — Interface Management.

    • If the value of the error-down cause field is transceiver-power-low, rectify the fault according to the log ENTITYTRAP_1.3.6.1.4.1.2011.5.25.219.2.4.5 hwOpticalInvalid 136194.

    • If the value of the error-down cause field is auto-defend, rectify the fault according to the next log.

      • SECE_1.3.6.1.4.1.2011.5.25.165.2.2.1.1 hwStrackUserInfo
      • SECE_1.3.6.1.4.1.2011.5.25.165.2.2.1.2 hwStrackIfVlanInfo
      • SECE_1.3.6.1.4.1.2011.5.25.165.2.2.1.5 hwStrackIPInfo

    • If the value of the Cause field is runts-error-statistics, go to step 4.

  2. Check whether the interface is specified as an edge port.

    • If the interface is not specified as an edge port, go to Step 3.

    • If the interface is specified as an edge port, go to Step 5.

  3. Perform the following steps.

    • Run:

      interface interface-type interface-num

      The interface view is displayed.

    • Run:

      undo stp edged-port and undo shutdown

      The edge port configuration is removed. Check whether the log still exists. If the log still exists, go to Step 5.

  4. Perform the following steps.
    1. If the interface is an optical interface, check whether the optical fiber or optical module is removed and reinstalled. If the interface is an electrical interface, check whether the network cable is removed and reinstalled. If not, go to step b.
    2. Run the display history-command command to check whether the shutdown or undo shutdown command has been executed on the interface. If not, go to step c.
    3. Check whether the physical link is faulty. If not, the interface may be attacked using Runts error packets. Check the log to find out the attack source and take measures to defend against the attack. If the fault persists, go to step 5.
  5. Collect log messages and contact technical support personnel.

ERRDOWN_1.3.6.1.4.1.2011.5.25.257.2.2 hwErrordownRecovery

Description

ERRDOWN/4/ErrordownRecover: OID [oid] Error-down recovered.
(Ifindex=[INTEGER], Ifname=[STRING], Cause=[STRING], RecoverType=[STRING])

The error-down fault recovered.

Attribute

Alarm ID Alarm Severity Alarm Type
1.3.6.1.4.1.2011.5.25.257.2.2 Warning communicationsAlarm(2)

Parameters

Name Meaning
oid Indicates the MIB object ID of the alarm.
Ifindex Index of an interface.
Ifname Interface name.
Cause Cause of an alarm.
RecoverType Recovery type: automatic recovery or recovery
using a command line.

Impact on the System

Services will not be affected.

Possible Causes

  • Services that generated the errordown events were unbound from
    the errordown module.

  • Services associated with the errordown events recovered.

Procedure

  • This log message is informational only, and no action is
    required.
  • ERRDOWN_1.3.6.1.4.1.2011.5.25.257.2.1 hwErrordown
  • ERRDOWN_1.3.6.1.4.1.2011.5.25.257.2.2 hwErrordownRecovery
Источник

На чтение 7 мин Обновлено 4 ноября, 2022

Runts ошибки что это

Выявил место проблемы по графикам observium: на внутреннем интерфейсе роутера начинают копиться input errors прямо пропорционально трафику через него, если начинают качать/отдавать под 60Мбит/с, то на внутреннем интерфейсе, идущего к пользователям лавинообразно растут input errors, делал debug ip error detail, не вижу ошибок на консоли. Если трафик 60-80Мбит/с, то применять SPAN тяжело, будет куча мусора. Может еще какие-то дебаги помогут?

В сети обычно говорят, что input errors чаще всего связаны с физическими проблемами в проводе, порту eth. Но я думаю это не тот случай.

Ответить | Правка | Cообщить модератору

  • Большое количество input errors на интерфейсе, fantom (??), 11:05 , 25-Июл-18, (1)
    • Большое количество input errors на интерфейсе, cr1m2 (ok), 09:13 , 26-Июл-18, (2)
      • Большое количество input errors на интерфейсе, cr1m2 (ok), 09:41 , 26-Июл-18, (3)
      • Большое количество input errors на интерфейсе, Pofigist (?), 17:38 , 06-Сен-18, ( 5 )
        • Большое количество input errors на интерфейсе, eek (ok), 17:57 , 06-Сен-18, ( 6 )
  • Большое количество input errors на интерфейсе, Vladimir (??), 15:37 , 06-Сен-18, ( 4 )
    • Большое количество input errors на интерфейсе, eek (ok), 18:00 , 06-Сен-18, ( 7 )
  • Большое количество input errors на интерфейсе, Andrey (??), 21:36 , 06-Сен-18, ( 8 )
Сообщения по теме [Сортировка по времени | RSS]

> Выявил место проблемы по графикам observium: на внутреннем интерфейсе роутера начинают
> копиться input errors прямо пропорционально трафику через него, если начинают качать/отдавать
> под 60Мбит/с, то на внутреннем интерфейсе, идущего к пользователям лавинообразно растут
> input errors, делал debug ip error detail, не вижу ошибок на
> консоли. Если трафик 60-80Мбит/с, то применять SPAN тяжело, будет куча мусора.
> Может еще какие-то дебаги помогут?
> В сети обычно говорят, что input errors чаще всего связаны с физическими
> проблемами в проводе, порту eth. Но я думаю это не тот
> случай.

Должны быть где-то типы ошибок:
Runt? CRC? Collision? giant?

1. «Большое количество input errors на интерфейсе» + / –
Сообщение от fantom (??), 25-Июл-18, 11:05
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. «Большое количество input errors на интерфейсе» + / –
Сообщение от cr1m2 (ok), 26-Июл-18, 09:13

>[оверквотинг удален]
>> копиться input errors прямо пропорционально трафику через него, если начинают качать/отдавать
>> под 60Мбит/с, то на внутреннем интерфейсе, идущего к пользователям лавинообразно растут
>> input errors, делал debug ip error detail, не вижу ошибок на
>> консоли. Если трафик 60-80Мбит/с, то применять SPAN тяжело, будет куча мусора.
>> Может еще какие-то дебаги помогут?
>> В сети обычно говорят, что input errors чаще всего связаны с физическими
>> проблемами в проводе, порту eth. Но я думаю это не тот
>> случай.
> Должны быть где-то типы ошибок:
> Runt? CRC? Collision? giant?

5 minute input rate 739000 bits/sec, 230 packets/sec
5 minute output rate 1146000 bits/sec, 295 packets/sec
25930598 packets input, 2016324977 bytes, 0 no buffer
Received 9106 broadcasts (0 IP multicasts)
0 runts, 0 giants, 0 throttles
3449 input errors, 0 CRC, 0 frame, 3449 overrun, 0 ignored
0 watchdog, 9069 multicast, 0 pause input
21973608 packets output, 3145839419 bytes, 0 underruns
0 output errors, 0 collisions, 0 interface resets
0 unknown protocol drops
0 babbles, 0 late collision, 0 deferred
0 lost carrier, 0 no carrier, 0 pause output
0 output buffer failures, 0 output buffers swapped out
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. «Большое количество input errors на интерфейсе» + / –
Сообщение от cr1m2 (ok), 26-Июл-18, 09:41

> 3449 input errors, 0 CRC, 0 frame,
> 3449 overrun, 0 ignored
> 0 watchdog, 9069 multicast, 0 pause input

Я так понял, overrun-ошибки возникают при слишком большом кол-ве приходящих пакетов, которые роутер не смог занести в буфер. А вот как бы это побороть?

Может поможет доп.инфа: на этот внутренний интерфейс cisco 2921 подключен фаерволл asa5506, но на интерфейсе ASA ошибок нет.
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

5 . «Большое количество input errors на интерфейсе» + / –
Сообщение от Pofigist (?), 06-Сен-18, 17:38

Знакомая картина, одна из причин — ошибки авто определения скорости и/или дуплекса.
Лечение — жестко задать скорость и дуплекс на ОБОИХ концах проблемной линии.
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

6 . «Большое количество input errors на интерфейсе» + / –
Сообщение от eek (ok), 06-Сен-18, 17:57

> Знакомая картина, одна из причин — ошибки авто определения скорости и/или дуплекса.
> Лечение — жестко задать скорость и дуплекс на ОБОИХ концах проблемной линии.

И проверить саму медь (физику)
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

4 . «Большое количество input errors на интерфейсе» + / –
Сообщение от Vladimir (??), 06-Сен-18, 15:37

> Выявил место проблемы по графикам observium: на внутреннем интерфейсе роутера начинают
> копиться input errors прямо пропорционально трафику через него, если начинают качать/отдавать
> под 60Мбит/с, то на внутреннем интерфейсе, идущего к пользователям лавинообразно растут
> input errors, делал debug ip error detail, не вижу ошибок на
> консоли. Если трафик 60-80Мбит/с, то применять SPAN тяжело, будет куча мусора.
> Может еще какие-то дебаги помогут?
> В сети обычно говорят, что input errors чаще всего связаны с физическими
> проблемами в проводе, порту eth. Но я думаю это не тот
> случай.

Поиграйтесь с MTU (он же jumbe frame)//////
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7 . «Большое количество input errors на интерфейсе» + / –
Сообщение от eek (ok), 06-Сен-18, 18:00

>> В сети обычно говорят, что input errors чаще всего связаны с физическими
>> проблемами в проводе, порту eth. Но я думаю это не тот
>> случай.
> Поиграйтесь с MTU (он же jumbe frame)//////

Поиграйтесь и MTU в одном предложении быть не может. MTU трогают осторожно и только когда точно знают что делают.

Если я не прав, развейте пожалуйста вашу мысль, чтобы всем было понятно какую именно проблем в разрезе топика должен порешать ваш совет.
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

8 . «Большое количество input errors на интерфейсе» + / –
Сообщение от Andrey (??), 06-Сен-18, 21:36

> Выявил место проблемы по графикам observium: на внутреннем интерфейсе роутера начинают
> копиться input errors прямо пропорционально трафику через него, если начинают качать/отдавать
> под 60Мбит/с, то на внутреннем интерфейсе, идущего к пользователям лавинообразно растут
> input errors, делал debug ip error detail, не вижу ошибок на
> консоли. Если трафик 60-80Мбит/с, то применять SPAN тяжело, будет куча мусора.
> Может еще какие-то дебаги помогут?
> В сети обычно говорят, что input errors чаще всего связаны с физическими
> проблемами в проводе, порту eth. Но я думаю это не тот
> случай.

Источник

Cisco 2821. input errors на портах.

 Все новые темы
Автор
rutiger1979
Новичок

Зарегистрирован: 19.08.2011
Пользователь #: 133,185
Сообщения: 9
Добавлено: Пт 19 Авг, 2011 15:01 Заголовок сообщения: Cisco 2821. input errors на портах.
Вернуться к началу

Зарегистрируйтесь и реклама исчезнет!

29Lexa
Networks guru
Networks guru » title=» Networks guru » border=»0″/>

Зарегистрирован: 22.08.2008
Пользователь #: 70,713
Сообщения: 2700
Откуда: Челюха

Голоса: 87

Добавлено: Пт 19 Авг, 2011 15:10 Заголовок сообщения:
_________________
8ми портовый свич залог победы.
Оглянись, восемь рублей (ц) Metallica
Вернуться к началу

rutiger1979
Новичок

Зарегистрирован: 19.08.2011
Пользователь #: 133,185
Сообщения: 9
Добавлено: Пт 19 Авг, 2011 15:20 Заголовок сообщения:
Вернуться к началу

rutiger1979
Новичок

Зарегистрирован: 19.08.2011
Пользователь #: 133,185
Сообщения: 9
Добавлено: Пт 19 Авг, 2011 15:20 Заголовок сообщения:
Вернуться к началу

P.Rost
Почетный житель

Зарегистрирован: 18.04.2010
Пользователь #: 86,933
Сообщения: 4080


Голоса: 18

Добавлено: Пт 19 Авг, 2011 15:41 Заголовок сообщения:
_________________
Сетевик затейник, протираю спиртом vxlan интерфейсы.
Вернуться к началу

rutiger1979
Новичок

Зарегистрирован: 19.08.2011
Пользователь #: 133,185
Сообщения: 9
Добавлено: Пт 19 Авг, 2011 16:14 Заголовок сообщения:
Вернуться к началу

P.Rost
Почетный житель

Зарегистрирован: 18.04.2010
Пользователь #: 86,933
Сообщения: 4080


Голоса: 18

Добавлено: Пт 19 Авг, 2011 16:54 Заголовок сообщения:
_________________
Сетевик затейник, протираю спиртом vxlan интерфейсы.
Вернуться к началу

rutiger1979
Новичок

Зарегистрирован: 19.08.2011
Пользователь #: 133,185
Сообщения: 9
Добавлено: Пт 19 Авг, 2011 16:57 Заголовок сообщения:
Вернуться к началу

rutiger1979
Новичок

Зарегистрирован: 19.08.2011
Пользователь #: 133,185
Сообщения: 9
Добавлено: Пн 22 Авг, 2011 10:06 Заголовок сообщения:
Вернуться к началу

rutiger1979
Новичок

Зарегистрирован: 19.08.2011
Пользователь #: 133,185
Сообщения: 9

Источник

Читайте также:  Картридж для yamaha psr

Adblock
detector

Источник

Runts error что это

свич 2924XL, транковый порт, ошибки зашкаливают
«Last clearing of «show interface» counters 00:14:31
Queueing strategy: fifo
Output queue 0/40, 0 drops; input queue 0/75, 0 drops
5 minute input rate 27000 bits/sec, 5 packets/sec
5 minute output rate 112000 bits/sec, 17 packets/sec
10421 packets input, 3576618 bytes
Received 15 broadcasts, 10630 runts, 0 giants, 0 throttles
10630 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
0 watchdog, 15 multicast
0 input packets with dribble condition detected
25310 packets output, 16896389 bytes, 0 underruns
0 output errors, 0 collisions, 0 interface resets
0 babbles, 0 late collision, 0 deferred
0 lost carrier, 0 no carrier
0 output buffer failures, 0 output buffers swapped out»
об’яснение runts
Runts — Number of packets discarded because they are smaller than the medium’s minimum packet size.
В этот порт воткнута 2811 своим fa0/0, на нем два сабинтерфейса dot1q, на них помимо просто трафика еще есть 2 ipsec+gre и 2 gre+ipsec туннеля.
на туннелях стоит mtu 1420, на интерфейсах mtu 1500

Правда судя по количеству ошибок от общего числа пакетов, туннели не при чем (у них трафика меньше)
Спасибо за советы

Сообщения по теме [Сортировка по времени | RSS]

нужны одинаковые speed и duplex и не auto на интерфейсах 2924 и 2811

Источник

Runts error что это

День добрый. Столкнулся со следующей проблемой:
Есть Cisco 7206. На ней плата с портами E1 (PRI-E1)
Так вот стал замечать что на интерфейсе на этой плате с fr инкапсуляцией стали вдруг нарастать ошибки типа RUNTS, причем это значение равно значению INPUT ERRORS.
причем канал работает, хоть и с жалобами от клиента.

cisco трактует эту ошибку как:

Gives the number of packets that are discarded because they are smaller than the medium’s minimum packet size.

Т.е. пришедший пакет меньше чем минимальный размер пакета.
Только вот интересно откуда это взялось ни с того ни ссего, ибо раньше канал работал без ошибок.

Кто-нибудь сталкивался с такими эррорами?

1. «ошибки runts на порту свича» + / –
Сообщение от ag4 on 23-Мрт-11, 17:07
Высказать мнение | Ответить | Правка | Cообщить модератору
  • Ошибки типа runts, Самый главный аноним, 15:10 , 28-Авг-08, ( 1 )
    • Ошибки типа runts, sasch, 15:15 , 28-Авг-08, ( 2 )
      • Ошибки типа runts, Самый главный аноним, 15:52 , 28-Авг-08, ( 3 )
        • Ошибки типа runts, sasch, 16:05 , 28-Авг-08, ( 4 )
          • Ошибки типа runts, Самый главный аноним, 16:25 , 28-Авг-08, ( 5 )
Сообщения по теме [Сортировка по времени | RSS]

>
>Кто-нибудь сталкивался с такими эррорами?

Покажите sh controller e1

1 . «Ошибки типа runts»
Сообщение от Самый главный аноним on 28-Авг-08, 15:10
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2 . «Ошибки типа runts»
Сообщение от sasch (??) on 28-Авг-08, 15:15

Cisco#sh contr e1 2/1 br
E1 2/1 is up.
Applique type is Channelized E1 — balanced
No alarms detected.
alarm-trigger is not set
Framing is no-crc4, Line Code is HDB3, Clock Source is Line.
International Bit: 1, National Bits: 11111
Data in current interval (288 seconds elapsed):
0 Line Code Violations, 0 Path Code Violations
0 Slip Secs, 0 Fr Loss Secs, 0 Line Err Secs, 0 Degraded Mins
0 Errored Secs, 0 Bursty Err Secs, 0 Severely Err Secs, 0 Unavail Secs
Total Data (last 24 hours)
0 Line Code Violations, 0 Path Code Violations,
0 Slip Secs, 0 Fr Loss Secs, 0 Line Err Secs, 0 Degraded Mins,
0 Errored Secs, 0 Bursty Err Secs, 0 Severely Err Secs, 0 Unavail Secs
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3 . «Ошибки типа runts»
Сообщение от Самый главный аноним on 28-Авг-08, 15:52

>[оверквотинг удален]
>0 Line Err Secs, 0 Degraded Mins
> 0 Errored Secs, 0 Bursty Err Secs,
>0 Severely Err Secs, 0 Unavail Secs
> Total Data (last 24 hours)
> 0 Line Code Violations, 0 Path Code
>Violations,
> 0 Slip Secs, 0 Fr Loss Secs,
>0 Line Err Secs, 0 Degraded Mins,
> 0 Errored Secs, 0 Bursty Err Secs,
>0 Severely Err Secs, 0 Unavail Secs

Даже странно по физике канал чистый. Вообще больше похоже на проблему с кабелем. Хотя должны быть помимо runts еще и CRC.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4 . «Ошибки типа runts»
Сообщение от sasch (??) on 28-Авг-08, 16:05

Самое интересное что линия канала чистая (мерили тестером), ошибок CRC нет (ну очень редко бывает одна проскочит).
далее там стоит multiplexor RAD-2100 и далее канал к клиенту по RAD ASM с V.35 интерфейсом. Линия чистая, все оборудование точно исправное. Завтра буду пробовать менять порт на мультиплексоре и кабели между звеньями.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5 . «Ошибки типа runts»
Сообщение от Самый главный аноним on 28-Авг-08, 16:25

>Самое интересное что линия канала чистая (мерили тестером), ошибок CRC нет (ну
>очень редко бывает одна проскочит).
>далее там стоит multiplexor RAD-2100 и далее канал к клиенту по RAD
>ASM с V.35 интерфейсом. Линия чистая, все оборудование точно исправное. Завтра
>буду пробовать менять порт на мультиплексоре и кабели между звеньями.

Тогда больше похоже на проблему на последней миле между MUX’ом и выносом ASM. Там большое расстояние? Где проложен кабель?

Источник

Runts error что это

Добрый день уважаемые коллеги! Предистория такова — жила себе скромная кошка 7401, ехало через нее 100 мегабит и все было прекрасно. Но, в связи с расширением канала и отсутствием медных гигабитов, решили перевести ее на мультимодовые GBIC. Линки поднялись, но на интерфейсах лезут input errors (runts и giants). MTU стоит 1500, если поставить MTU 4470, то ошибки giants исчезают — остаются runts, число которых равно input errors. Перепробовал уже все режимы — авто и указание скорости вручную, с автосогласованием и без него. Также перепробовал несколько гигабитных свичей разных моделей на ответной стороне, гибики и патчкорды — ошибки не исчезают. В тоже время show controllers не показывает никаких ошибок. Может дело в IOS? Сейчас установлен c7400-a3jk9s-mz.124-17b.bin. Заготовил новый c7400-jk9s-mz.124-21a.bin, но менять пока не стал. Буду очень благодарен за любую помощь.
Высказать мнение | Ответить | Правка | Cообщить модератору
  • Ошибки runts и giants после перехода с RJ45 на GBIC, ALHSLeo, 22:07 , 15-Ноя-09, (1)
    • Ошибки runts и giants после перехода с RJ45 на GBIC, snn, 23:13 , 15-Ноя-09, (2)
      • Ошибки runts и giants после перехода с RJ45 на GBIC, ALHSLeo, 00:04 , 16-Ноя-09, (3)
Сообщения по теме [Сортировка по времени | RSS]

Не думаю что иос виноват, ошибки чаще всего на гбицах идут по причине плохой сварки оптики или грязном патчкорде (как предполагаю они (свитчи) территориально разнесены), если есть возможность — соедени свитч и кошку через простой оптический патчкорд, нагрузи сеть к примеру при помощи iperf-а, и посмотри — будут сыпаться ошибки, или нет. Если нет — то проблема чисто в оптике, если да — то пробуй перешивать кошку. Сталкивался с таким при получении сигнала от субпровайдера, решилось только переваркой оптической жилы.
И паралельно вопрос по мту — 1470 или 4470 ? если 4470 — то послушай приход, и узнаешь — кто на него сыпет jumbo фреймами.
Чуть порыл инфу — в принцепе в одной из версий прошивок вылазили ошибки на интерфейсах
http://puck.nether.net/pipermail/cisco-nsp/2003-November/006. — правда было это давно.

1. «Ошибки runts и giants после перехода с RJ45 на GBIC» + / –
Сообщение от ALHSLeo on 15-Ноя-09, 22:07
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. «Ошибки runts и giants после перехода с RJ45 на GBIC» + / –
Сообщение от snn on 15-Ноя-09, 23:13

>[оверквотинг удален]
>посмотри — будут сыпаться ошибки, или нет. Если нет — то
>проблема чисто в оптике, если да — то пробуй перешивать кошку.
>Сталкивался с таким при получении сигнала от субпровайдера, решилось только переваркой
>оптической жилы.
>И паралельно вопрос по мту — 1470 или 4470 ? если 4470
>- то послушай приход, и узнаешь — кто на него сыпет
>jumbo фреймами.
>Чуть порыл инфу — в принцепе в одной из версий прошивок вылазили
>ошибки на интерфейсах
>http://puck.nether.net/pipermail/cisco-nsp/2003-November/006. — правда было это давно.

Спасибо за помощь, свитч с кошкой соединены простым мультимодовым патчкордом. Пробовал менять и патчкорды и модули, всеравно лезут ошибки, причем за минуту может налезть пару тысяч. МТУ когда ставлю по максимуму 4470, пропадают giants. Show conrollers и свич говорят что по физике ошибок нет. Через тотже свич, только по меди работает отлично, а вот с оптикой проблема. Может такое быть из-за включеных, но неиспользуемых 802.1q на интерфейсе кошки? Я их уже удалил, но роутер не перезагружал. Уже думаю поставить на свиче порт в зеркало и послушать.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. «Ошибки runts и giants после перехода с RJ45 на GBIC» + / –
Сообщение от ALHSLeo (ok) on 16-Ноя-09, 00:04

Попробуй послушать порт, так как ошибками на интерфейсе могут и тегированные пакеты выступать, так как им автоматом отлуп даётся, а каунтер это может обсчитывать как ошибка — так как пакет пришёл на интерфейс, но не предназначался данному интерфейсу. Но раз говоришь — что на меди с этого-же свитча проблем нет, то по идее — если порты с обоих сторон ни привязаны ни к одному из виланов — то и тегированных пакетов быть не должно. По поводу перезапуска — не думаю, что он требуется, так как порт автоматически вытаскивается из вилана, сразу после внесения команды( во всяком случае на каталистах, и иже с ними ). На рутере аля 7401 — предполагаю то-же самое, так как поведение иос относительно интерфейсов везде примерно одинаково. Да и опять-же — прослушав передаваемую информацию между устройствами — станет ясно — кто из них передаёт — либо битые пакеты, либо тегированные данные, не предназначенные данному порту. Но если битых пакетов нет — то единственное, что остаётся — это пробовать перешивать, хотя ещё ошибки могут при большой нагрузке на процессор, но если траф не сильно увеличился, то и это не должно быть проблемой.

Источник

Читайте также:  Error c2220 the following warning is treated as an error

Adblock
detector

Источник

По snmp снимать входящие ошибки. В счетчике ifInErrors все подряд. Статус дуплекса есть в EtherLike-MIB как и множество других счетчиков.

input errors overrun

На шасси с установленной свичевой картой. Ошибки overrun вызваны недостаточной производительностью маршрутизатора. Причем ситуацию в конкретном случае можно усугубить. Для этого достаточно в таких маршрутизаторах использовать свичевые карты, чтобы трафик передавался через внутренний интерфейс Ba0/3. Cудя по таблице iftable, счетчики ошибок будут расти быстрее на этом интерфейсе при использовании свичевой карты с гигабитными портами.
В качестве примера вывод счетчиков с маршрутизатора cisco 1921 

cisco1921# sh int | in overr|^GigabitEthernet0/[01]
     0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
GigabitEthernet0/0 is up, line protocol is up
     48677539 input errors, 0 CRC, 0 frame, 48677539 overrun, 0 ignored
GigabitEthernet0/1 is up, line protocol is up
     4533642 input errors, 0 CRC, 0 frame, 4533642 overrun, 0 ignored

input errors ignored

Недостаточная производительность. От приоритезации толку нет, будут дропы в голосе и видео. 

98559 input errors, 0 CRC, 0 frame, 0 overrun, 98559 ignored

input errors unknown protocol drops

Вероятно LLDP включен на коммутаторе и маршрутизатором не поддерживается. 

2238654 unknown protocol drops

input errors CRC

Проверить физику, дуплекс. Возможно небольшое колво ошибок при включении интерфейса. 

59 input errors, 59 CRC, 0 frame, 0 overrun, 0 ignored

output drops

При настроенных на ограничение скорости политиках счетчик малоинформативен. 

Input queue: 0/75/1/0 (size/max/drops/flushes); Total output drops: 3354485

input errors runts

Порт настроен в access, а на удаленной в trunk если ошибки постоянно растут. 

32 runts, 0 giants, 0 throttles
32 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored

input errors FCS

Менять SFP, порт оборудование на удаленной стороне.
Но это не точно поможет, т.к. если коммутатор на удаленной стороне работает в Cut-Through режиме коммутации, то фрейм с ошибкой мог передаться с предыдущего сетевого оборудования.
Возможно не работает автосогласование дуплекса. На 100мбит оптических линках это возможно. /network/eltex/#negotiation

input errors CRC

Проверить физику, дуплекс. На оптических линках возникает при заломах пачкорда, поэтому не надо его наматывать на органайзеры.
Ошибки могут возникать, если на одномодовом участке волс есть многомодовый патчкорд или пигтейл.

output discards

  • если есть qos, смотреть очереди, буферы. Вот тут и начиаешь ценить коммутаторы со счетчиками очередей.
  • speed mismatch (аплинк 1Gbit/s, downlink 100Mbit/s). Потери из-за burst, который не смог буферизировать коммутатор. Большинство свичей с shared буфером на всех портах.

дропы из-за неудачной модели

При выключенном на всех портах flowcontrol на тестах работает все медленно.
Счетчика ошибок нет. Смотреть и сравнивать счетчики на аплинке и даунлике.
Если не одинаково, то ставить другую модель коммутатора.

дропы из-за переподписки

На модульных коммутаторах при использовании плат с переподпиской возможны ошибки. Обратить внимание, что порты сгруппированы и не испольовать часть портов.

Источник

При развертывании облачной среды вам необходимо настроить коммутатор, а теперь обобщить то, что вы узнали о коммутаторах.

0 О взаимосвязи между магистралью, гибридом, доступом, тегом, Untag, Pvid

1. Связанные определения

1. Магистральный портМагистральный порт может передавать несколько пакетов VLAN одновременно, что обычно используется для связи между коммутаторами.

2. Гибридный портГибридный порт может передавать несколько пакетов VLAN одновременно, что обычно используется для связи между коммутаторами или связи между коммутаторами и серверами.

3. Порт доступаПорт доступа может принадлежать только одной VLAN и обычно используется для подключения к порту компьютера.

4. Тег и УнтагТег относится к тегу vlan, то есть к идентификатору vlan, который используется для именования vlan, к которому принадлежит пакет данных. Untag означает, что пакет данных не принадлежит ни одному vlan и не имеет метки vlan.

5、pvid    PVID — это идентификатор порта Vlan, который является портомВиртуальная локальная сетьИдентификационный номер,То есть номер идентификатора vlan порта является параметром идентификатора vlan для порта без тегов. Когда немаркированный пакет данных поступает в коммутатор, коммутатор проверит настройку vlan и решит, следует ли его пересылать. Когда ip-пакет входит в порт коммутатора, если заголовок тега отсутствует, а в порту настроен pvid, пакет данных будет помечен соответствующим заголовком тега! Если входящий IP-пакет уже имеет заголовок тега (данные vlan), коммутатор обычно не добавляет заголовок тега, даже если порт настроен с номером pvid, когда немаркированный пакет данных входит в коммутатор.Взаимосвязь между PVID и VID (метками) похожа на взаимосвязь между сканером и маркой продукта. Разница в том, что PVID используется не только для анализа ViD, но и для генерации VID.

2. Тэг и Untag порта

Если порт указан как немаркированный порт в настройках VLANuntagged portВсе пакеты, пересылаемые с этого порта, не имеют тегов. Если пакет с тегами поступает в коммутатор, тег будет удален при прохождении через немаркированный порт. Поскольку многие устройства в настоящее время не поддерживают помеченные пакеты данных, и они не могут распознавать помеченные пакеты данных, поэтому необходимо установить порт, подключенный к нему, как неотмеченный.

Если порт указан как помеченный порт в настройках VLANtagged port, Все пакеты, отправленные с этого порта, будут помечены. Если в коммутатор поступает немаркированный пакет, тег будет добавлен при прохождении через помеченный порт. В это время он будет использовать настройку pvid на входном порту в качестве номера идентификатора vlan в добавленном теге.

Untag port и tag port предназначены для VID и не имеют ничего общего с PVID. Например, порт коммутатора настроен на порт без тегов, но если сетевой пакет, входящий в коммутатор с этого порта, не имеет тега vlan, он будет помечен PVID порта. Не думайте, что это порт без тегов и не будет отмечен тегом vlan.

3. Тип инкапсуляции порта: ISL, 802.1Q

  Все пакеты на магистрали ISL помечены (Ciscoпреданный);
  В проекте 802.1q, чтобы быть совместимым со смешанным развертыванием коммутаторов, которые не поддерживают VLAN, он специально разработан для разметки: только одна VLAN может быть размечена, поэтому все N VLAN (N-1) помечены и нетегированные пакеты Это должно быть из той специальной VLAN, чтобы не было грязно. (Конечно, все VLAN могут быть помечены)

В-четвертых, разница между каждым портом для отправки и получения данных

Тип порта Отправить и получить описание
Access Получить сообщение

Определите, есть ли информация о VLAN: если нет, введите PVID порта и выполните обмен и переадресацию, если есть, напрямую

Отменить (по умолчанию)
Отправить сообщение Удалите информацию VLAN из сообщения и отправьте ее напрямую
Trunk Получить сообщение

Получите сообщение, определите, есть ли информация о VLAN: если нет, введите PVID порта, обменяйте и перешлите его,

Если определено, позволяет ли магистральный порт вводить данные VLAN: переслать, если это возможно, в противном случае отбросить
Отправить сообщение

Сравните PVID порта с информацией VLAN отправляемого сообщения. Если они равны, удалите информацию VLAN и отправьте ее снова.

Если не равны, отправьте напрямую
Hybrid Получить сообщение

Получено сообщение, чтобы определить, есть ли информация о VLAN: если нет, оно будет помечено PVID порта, а также обменено и отправлено.

Если да, оцените, позволяет ли гибридный порт вводить данные VLAN: если да, то пересылать, иначе отбрасывать
Отправить сообщение

Определите атрибуты VLAN на порту (интерфейс disp, вы можете увидеть, какие VLAN порт не маркирован,

Какой VLAN является тегом) Если он не помечен, удалите информацию о VLAN и отправьте ее снова, если это тег, отправьте ее напрямую

Порт доступа отвечает за доступТерминальное оборудованиеКогда он получает кадр, если кадр не помечен, он помечает его своим собственным pvid. Когда он отправляет кадр, если VID = PVID, он удаляет метку, чтобы гарантировать, что кадр, отправленный на терминальное устройство, не был изменен. Pvid — это атрибут, который имеет каждый порт при делении VLAN. По умолчанию начальный pvid каждого порта в коммутаторе Cisco равен 1, что означает, что он является членом vlan1. Если вы назначите ему другие VLAN, PVID изменится соответственно.

Характеристика порта ACCESS заключается в том, что разрешен только трафик, совместимый с PVID.

Магистраль означает, что этоСсылка реле, Позволяя различным VLAN проходить. Его правила аналогичны Access. Когда тег без тега получен, он будет помечен собственным pvid. При отправке фрейма, если vid = pvid, тогда pvid будет удален. В отличие от Access, Trunk имеет один собственный Собственная VLAN, используется для отправки некоторых cdp, bpdu и т. Д.переключательДля трафика данных или управления межсоединения кадр, сгенерированный из самого коммутатора, не будет помечен при отправке. Поскольку VID = pvid, тег удаляется, и противоположный конец будет использовать себя, когда он получит немаркированный кадр.Родной VLANПометьте его информацией, а затем проверьте таблицу коммутации. Если вы обнаружите, что адрес назначения является вашим, удалите тег. Если вы обнаружите, что MAC-адрес назначения не принадлежит вам, продолжайте пересылку в другие транки и удалите тег (поскольку коммутатор имеет только одну собственную VLAN, поэтому pvid = vid, отметка будет удалена).

Гибридный — это гибридный режим доступа и магистрали, который позволяет VID = pvid. Гибрид, как Trunk, может передавать несколько пакетов VLAN на этот порт, обычно используемыйпереключательСвязь между коммутатором и коммутатором или между коммутатором и сервером. Если полученопакет данныхБез vlan добавьте pvid для пересылки: если полученный пакет данных содержит vlan, то определяется, позволяет ли порт входить в vlan, если это возможно, затем пересылать, в противном случае отбрасывать.

Следующие случаи могут помочь вам понять режим гибридного порта коммутаторов Huawei

[Switch-Ethernet0/1]int e0/1

[Switch-Ethernet0/1]port link-type hybrid

[Switch-Ethernet0/1]port hybrid pvid vlan 10

[Switch-Ethernet0/1]port hybrid vlan 10 20 untagged

[Switch-Ethernet0/1] int e0/2

[Switch-Ethernet0/2]port link-type hybrid

[Switch-Ethernet0/2]port hybrid pvid vlan 20

[Switch-Ethernet0/2]port hybrid vlan 10 20 untagged

В это время ПК, подключенные по inter e0 / 1 и inter e0 / 2, могут обмениваться данными друг с другом, но VLAN для передачи данных в обоих направлениях отличается во время взаимодействия.

В следующем примере подключенный pc1 в inter e0 / 1 получает доступ к подключенному pc2 в inter e0 / 2 в качестве примера для описания.

Данные, отправленные pc1, инкапсулируются pvid vlan10, где находится inter0 / 1, а затем отправляются на коммутатор. Коммутатор обнаруживает, что inter e0 / 2 позволяет передавать данные vlan 10, поэтому данные пересылаются в inter e0 / 2 из-за inter e0 Vlan 10 в / 2 не имеет тегов, поэтому коммутатор удаляет метку vlan10 на пакете данных и отправляет ее на pc2 в виде обычного пакета. В это время pc1-> p2 переходит на vlan10

Давайте проанализируем процесс возврата пакетов pc2 на pc1. Данные, отправленные pc2, инкапсулируются pvid vlan20, где находится inter0 / 2, а затем отправляются на коммутатор. Коммутатор обнаруживает, что inter e0 / 1 позволяет передавать данные vlan 20, поэтому данные пересылаются Для inter e0 / 1, поскольку vlan 20 на inter e0 / 1 не маркирован, коммутатор удаляет метку vlan20 на пакете и отправляет ее на pc1 в виде обычного пакета. В это время pc2-> pc1 переходит на vlan20.

1 модель коммутатора Huawei

Осталось:

Правильно:

2 Конфигурация

Пример операции:https://blog.csdn.net/yongchaocsdn/article/details/70246157

Официальное руководство по настройке Huawei:http://support.huawei.com/enterprise/zh/doc/EDOC1000178156

3 Командная операция

Введите вид командной строки

Этот узел рассказывает, как войти и выйти из представления командной строки.

Устройство предоставляет множество функций и, соответственно, предоставляет разнообразные команды настройки и запроса. Чтобы пользователи могли использовать эти команды, HuaweiпереключательЗарегистрируйте команды в разных видах командной строки в соответствии с классификацией функций. При настройке функции вы должны сначала войти в соответствующий вид командной строки, а затем выполнить соответствующую команду для конфигурации.

Устройство предоставляет множество представлений команд, и упомянутые ниже представления являются наиболее часто используемыми представлениями. Способ ввода других представлений объясняется в конкретных командах, см. «S1720&S2700&S5700&S6720 V200R011C10 Справочник команд ».

Общие представления командной строки

Общее название Введите вид Функция просмотра
Вид пользователя

Пользователь успешно входит в устройство с терминала, а затем входит в пользовательское представление, которое отображается на экране:

<HUAWEI>

В пользовательском представлении пользователи могут выполнять такие функции, как просмотр рабочего состояния и статистической информации.
Системный вид

В представлении пользователя введите командуsystem-viewЗатем нажмите Enter, чтобы войти в системный вид.

<HUAWEI> system-view
Enter system view, return user view with Ctrl+Z.
[HUAWEI]

В системном представлении пользователи могут настраивать системные параметры и вводить другие представления конфигурации функций через это представление.
Вид интерфейса

использованиеinterfaceВведите команду и укажите тип интерфейса и номер интерфейса для входа в соответствующий вид интерфейса.

[HUAWEI] interface gigabitethernet X/Y/Z
[HUAWEI-GigabitEthernetX/Y/Z]

X/Y/ZНомер настраиваемого интерфейса соответствует «ID стека / номер субкарты / серийный номер интерфейса».

Интерфейс GigabitEthernet в приведенном выше примере приведен только для иллюстрации.

Представление для настройки параметров интерфейса называется представлением интерфейса. В этом представлении вы можете настроить важные параметры, такие как физические атрибуты интерфейса, характеристики канального уровня и IP-адреса.

Подсказка командной строкиHUAWEI«Является именем хоста по умолчанию (sysname). Текущее представление можно оценить по приглашению, например:» <> «означает представление пользователя,» [] «означает другие представления, кроме представления пользователя.

Пользователь может выполнить в любом представлении! Или # плюс строка символов, пользовательский ввод будет все (включая! И #) как содержимое строки комментария системы, и соответствующая информация о конфигурации не будет сгенерирована.

Описание:

  • Некоторые команды, выполняемые в системном представлении, также могут выполняться в других представлениях, но реализованные функции тесно связаны с командным представлением. Напримерlldp enableКоманда в системном представлении означает включение глобальной функции LLDP, а в представлении интерфейса это означает включение функции LLDP на интерфейсе.

  • В системном представлении вы можете выполнять командыdiagnoseВведите диагностический вид. Диагностическая командная строка в основном используется для диагностики неисправностей устройства. Выполнение некоторых команд в этом представлении может вызвать неисправность устройства или прерывание обслуживания. Если вам нужно использовать этот тип командной строки, пожалуйста, свяжитесь с персоналом технической поддержки и используйте их с осторожностью под руководством персонала технической поддержки.
  • Пользователь может выполнить в любом представлении! Или # плюс строка, пользовательский ввод в это время будет весь (включая! И #) как содержимое строки комментария системы, которое может быть доставлено в обычном режиме без сообщений об ошибках, и соответствующая информация о конфигурации не будет сгенерирована.

Выход из вида командной строки

выполненныйquitКоманда для выхода из текущего представления в представление верхнего уровня.

Например, выполнитьquitВерните команду из представления AAA в представление системы и выполните ее сноваquitКоманда возвращается к представлению пользователя. 

[HUAWEI-aaa] quit
[HUAWEI] quit
<HUAWEI>

Если вам необходимо вернуться непосредственно из представления AAA в представление пользователя, вы можете набрать комбинацию клавиш <Ctrl + Z> на клавиатуре или выполнитьreturnкоманда.

# Используйте комбинацию клавиш <Ctrl + Z>, чтобы сразу вернуться к представлению пользователя. 

[HUAWEI-aaa]           //Введите <Ctrl + Z>
<HUAWEI>

# выполненныйreturnКоманда возвращается непосредственно к представлению пользователя. 

[HUAWEI-aaa] return
<HUAWEI>

Командная строка Smart Fallback

Командная строка имеет интеллектуальную функцию отката. Когда команда выполняется в текущем представлении, если командная строка не совпадает, она автоматически возвращается к представлению верхнего уровня для сопоставления. Если это все равно не удается, она продолжает возвращаться к представлению верхнего уровня для сопоставления, пока не вернется к Системный вид.

В следующих примерах соответственно: 1 означает, что соответствующий вид сопоставляется при возврате к представлению верхнего уровня, а 2 означает, что он должен соответствовать системному представлению для выполнения.

  1. Не возвращайтесь к представлению OSPF в одном представлении области OSPF, но непосредственно войдите в другое представление области OSPF.

    <HUAWEI> system-view
[HUAWEI] ospf 100
[HUAWEI-ospf-100] area 1
[HUAWEI-ospf-100-area-0.0.0.1] area 2
[HUAWEI-ospf-100-area-0.0.0.2]

  2. Введите представление интерфейса непосредственно в представлении области OSPF.

    <HUAWEI> system-view
[HUAWEI] ospf 100
[HUAWEI-ospf-100] area 1
[HUAWEI-ospf-100-area-0.0.0.1] interface gigabitEthernet 0/0/3
[HUAWEI-GigabitEthernet0/0/3]

3.1 display vlan

<HUAWEI>display vlan    
The total number of VLANs is: 4094
--------------------------------------------------------------------------------
U: Up;         D: Down;         TG: Tagged;         UT: Untagged;
MP: Vlan-mapping;               ST: Vlan-stacking;
#: ProtocolTransparent-vlan;    *: Management-vlan;
--------------------------------------------------------------------------------

VID  Type    Ports                                                          
--------------------------------------------------------------------------------
1    common  UT:40GE0/0/1(D)    40GE0/0/2(D)    XGE0/0/47(D)    XGE0/0/48(D)    
                Eth-Trunk1(U)                                                   
32   common  TG:Eth-Trunk1(U)                                                   
33   common  TG:Eth-Trunk1(U)                                                   
34   common  UT:XGE0/0/3(D)     XGE0/0/4(D)     XGE0/0/5(D)     XGE0/0/6(D)     
                XGE0/0/7(D)     XGE0/0/8(D)     XGE0/0/9(D)     XGE0/0/10(D)    
                XGE0/0/11(D)    XGE0/0/12(D)    XGE0/0/13(D)    XGE0/0/14(D)    
                XGE0/0/15(D)    XGE0/0/16(D)    XGE0/0/17(D)    XGE0/0/18(D)    
                XGE0/0/19(D)    XGE0/0/20(D)    XGE0/0/21(D)    XGE0/0/22(D)    
                XGE0/0/23(D)    XGE0/0/24(D)    XGE0/0/25(D)    XGE0/0/26(D)    
                XGE0/0/27(D)    XGE0/0/28(D)    XGE0/0/29(D)    XGE0/0/30(D)    
                XGE0/0/31(D)    XGE0/0/32(D)    XGE0/0/33(D)    XGE0/0/34(D)    
                XGE0/0/35(D)    XGE0/0/36(D)    XGE0/0/37(D)    XGE0/0/38(D)    
                XGE0/0/39(D)    XGE0/0/40(D)    XGE0/0/41(D)    XGE0/0/42(D)    
                XGE0/0/43(D)    XGE0/0/44(D)    XGE0/0/45(D)    XGE0/0/46(D)    
             TG:Eth-Trunk1(U)                                                   
<HUAWEI>display vlan summary 
Static VLAN:
Total 4094 static VLAN.
  1 to 4094 

Dynamic VLAN:
Total 0 dynamic VLAN.

Reserved VLAN:
Total 0 reserved VLAN.
<HUAWEI>display port vlan 
Port                        Link Type    PVID  Trunk VLAN List
-------------------------------------------------------------------------------
Eth-Trunk1                  trunk        1     1-4094
XGigabitEthernet0/0/1       -            0     -                               
XGigabitEthernet0/0/2       -            0     -                               
XGigabitEthernet0/0/3       access       34    -                               
XGigabitEthernet0/0/4       access       34    -                               
XGigabitEthernet0/0/5       access       34    -                               
XGigabitEthernet0/0/6       access       34    -                               
XGigabitEthernet0/0/7       access       34    -                               
XGigabitEthernet0/0/8       access       34    -                               
XGigabitEthernet0/0/9       access       34    -                               
XGigabitEthernet0/0/10      access       34    -                               
XGigabitEthernet0/0/11      access       34    -                               
XGigabitEthernet0/0/12      access       34    -                               
XGigabitEthernet0/0/13      access       34    -                               
XGigabitEthernet0/0/14      access       34    -                               
XGigabitEthernet0/0/15      access       34    -                               
XGigabitEthernet0/0/16      access       34    -                               
XGigabitEthernet0/0/17      access       34    -                               
XGigabitEthernet0/0/18      access       34    -                               
XGigabitEthernet0/0/19      access       34    -                               
XGigabitEthernet0/0/20      access       34    -                               
XGigabitEthernet0/0/21      access       34    -                               
XGigabitEthernet0/0/22      access       34    -                               
XGigabitEthernet0/0/23      access       34    -                               
XGigabitEthernet0/0/24      access       34    -                               
XGigabitEthernet0/0/25      access       34    -                               
XGigabitEthernet0/0/26      access       34    -                               
XGigabitEthernet0/0/27      access       34    -                               
XGigabitEthernet0/0/28      access       34    -                               
XGigabitEthernet0/0/29      access       34    -                               
XGigabitEthernet0/0/30      access       34    -                               
XGigabitEthernet0/0/31      access       34    -                               
XGigabitEthernet0/0/32      access       34    -                               
XGigabitEthernet0/0/33      access       34    -                               
XGigabitEthernet0/0/34      access       34    -                               
XGigabitEthernet0/0/35      access       34    -                               
XGigabitEthernet0/0/36      access       34    -                               
XGigabitEthernet0/0/37      access       34    -                               
XGigabitEthernet0/0/38      access       34    -                               
XGigabitEthernet0/0/39      access       34    -                               
XGigabitEthernet0/0/40      access       34    -                               
XGigabitEthernet0/0/41      access       34    -                               
XGigabitEthernet0/0/42      access       34    -                               
XGigabitEthernet0/0/43      access       34    -                               
XGigabitEthernet0/0/44      access       34    -                               
XGigabitEthernet0/0/45      access       34    -                               
XGigabitEthernet0/0/46      access       34    -                               
XGigabitEthernet0/0/47      desirable    1     1-4094
XGigabitEthernet0/0/48      desirable    1     1-4094
40GE0/0/1                   desirable    1     1-4094
40GE0/0/2                   desirable    1     1-4094
<HUAWEI>

3.2 Отображение текущего интерфейса на устройствеGE1/0/1Информация об интерфейсе

# Отображение текущего интерфейса на устройствеGE1/0/1Информация об интерфейсе. (Возьмите в качестве примера одну плату EC)

<HUAWEI> system-view
[HUAWEI] interface gigabitethernet 1/0/1
[HUAWEI-GigabitEthernet1/0/1] display this interface
GigabitEthernet1/0/1 current state : UP                                       
Line protocol current state : UP                                              
Description:                                                                    
Switch Port,Link-type : access(negotiated),  
 PVID :    1, TPID : 8100(Hex), The Maximum Frame Length is 9216    
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 0025-9ef4-abcd 
Last physical up time   : 2012-07-21 16:14:35+08:00                                                     
Last physical down time : 2012-08-21 16:14:35+08:00                             
Current system time: 2012-08-24 00:41:35+08:00                                  
Port Mode: COMMON FIBER, Transceiver: 1000_BASE_SX_SFP                                                         
Speed : 1000,   Loopback: NONE                                                   
Duplex: FULL,   Negotiation: ENABLE                                              
Mdi   : -, Flow-control: DISABLE                                                                  
Last 300 seconds input rate 0 bits/sec, 0 packets/sec                           
Last 300 seconds output rate 0 bits/sec, 0 packets/sec                          
Input peak rate 0 bits/sec, Record time: 2007-12-26 07:23:14                                      
Output peak rate 0 bits/sec, Record time: 2007-12-26 07:23:14                                     
                                                                                
Input:  0 packets, 0 bytes                                                      
  Unicast:                          0,  Multicast:                           0  
  Broadcast:                        0,  Jumbo:                               0  
  Discard:                          0,  Pause:                               0  
  Frames:                           0  
 
  Total Error:                      0 
  CRC:                              0,  Giants:                              0  
  Jabbers:                          0,  Fragments:                           0  
  Runts:                            0,  DropEvents:                          0  
  Alignments:                       0,  Symbols:                             0  
  Ignoreds:                         0  
                                                                                
Output:  0 packets, 0 bytes                                                     
  Unicast:                          0,  Multicast:                           0  
  Broadcast:                        0,  Jumbo:                               0  
  Discard:                          0,  Pause:                               0  
  
  Total Error:                      0                                           
  Collisions:                       0,  ExcessiveCollisions:                 0  
  Late Collisions:                  0,  Deferreds:                           0  
  Buffers Purged:                   0                
                                                                                
    Input bandwidth utilization threshold : 80.00%                             
    Output bandwidth utilization threshold: 80.00%                             
    Input bandwidth utilization  :    0%                                        
    Output bandwidth utilization :    0%

Таблица 1 Показать это описание вывода команды интерфейса

проект

описание

current state

Показать физическое состояние интерфейса.

  • UP: физический уровень интерфейса находится в нормальном состоянии запуска.

  • ВНИЗ: физический уровень интерфейса неисправен.

    (Защищенный порт) ВНИЗ означает, что интерфейс добавлен в группу защиты портов и установлен в качестве защищенного порта. Чтобы добавить интерфейс в группу защиты портов, см. Командуport protect-group, Чтобы установить интерфейс в качестве защищенного порта, пожалуйста, обратитесь к командеprotect-group member。

  • Административно не работает: если администратор сети выполняет на этом интерфейсеshutdownКоманда, статус будет отображаться как Административно вниз.

  • TRIGGER DOWN (BFD): когда BFD обнаруживает неисправность, физический статус интерфейса переходит в состояние «вниз» через соединение OAM.
  • TRIGGER DOWN (3AH): 3AH обнаруживает ошибку и переводит физический статус интерфейса в состояние OAM через соединение OAM.
  • TRIGGER DOWN (1AG): 1AG обнаруживает ошибку и переводит физический статус интерфейса в состояние «вниз» через связь OAM.
  • ОШИБКА ВНИЗ (автооборона): указывает, что автоматическая мера защиты для трассировки источника атаки заключается в изменении физического состояния интерфейса, в который входит пакет атаки, в состояние «Вниз».
  • ERROR DOWN (efm-threshold-event): протокол EFM обнаруживает ошибочные кадры, ошибочные коды или секунды с ошибочными кадрами и переводит физический статус интерфейса в нисходящее состояние через связь OAM.
  • ERROR DOWN (efm-remote-fault): протокол EFM обнаруживает удаленную ошибку, и через связь OAM физический статус интерфейса становится выключенным.
  • ERROR DOWN (защита bpdu): после того, как функция защиты BPDU включена на устройстве, если пограничный порт получает RST BPDU, физический статус пограничного порта изменится на Down.
  • ERROR DOWN (статистика ошибок): когда обнаруживается, что пакет ошибок, полученный интерфейсом, превышает пороговое значение, физический статус интерфейса становится выключенным.
  • ERROR DOWN (transceiver-power-low): когда обнаружено, что оптическая мощность интерфейса ниже, чем установленный нижний порог сигнала тревоги, физическое состояние интерфейса становится выключенным.
  • ERROR DOWN (защита порта): если обнаружено, что количество MAC-адресов, обнаруженных интерфейсом, превышает ограничение, физический статус интерфейса становится выключенным.
  • ERROR DOWN (колебание MAC-адреса): обнаружено, что MAC-адрес, полученный интерфейсом, сместился, и физический статус интерфейса становится выключенным.
  • ERROR DOWN (dhcp-packet-overspeed): DHCP-пакеты превышают ограничение скорости, и физический статус интерфейса связи изменяется на Down.
  • ERROR DOWN (link-flap): канал колеблется, и физический статус связанного интерфейса становится выключенным.
  • ОШИБКА ВНИЗ (ошибка целостности данных): идентификатор памяти микросхемы содержит ошибку целостности данных, и физический статус интерфейса изменяется на «Вниз».
  • UP (E-TRUNK-DOWN): согласование E-Trunk приводит к отключению интерфейса Eth-Trunk.

Описание:

Из-за задержки в отчете о состоянии интерфейса будет иметь место короткое промежуточное состояние, когда для интерфейса установлено значение ОШИБКА ВНИЗ: ОШИБКА ВНИЗ (причина ошибки ОШИБКА интерфейса), ВВЕРХ, а затем интерфейс перейдет в состояние ОШИБКА ВНИЗ. Это промежуточное состояние не влияет на нормальные функции.

Когда физический статус интерфейса — ОШИБКА ВНИЗ (ошибка целостности данных), выполните следующие шаги:

  1. Проверьте, было ли настроено устройствоerror-down auto-recovery cause data-integrity-error interval interval-valueкоманда. Если он был настроен, перейдите к шагу 2, в противном случае перейдите к шагу 3.
  2. Подождитеinterval-valueЧерез некоторое время проверьте, возвращается ли статус интерфейса вверх. Если он не восстанавливается, перейдите к шагу 3.
  3. Выполнить в представлении интерфейсаundo shutdownКоманда включить интерфейс и проверить, восстановлен ли статус интерфейса. Если он не восстанавливается, перейдите к шагу 4.
  4. выполненныйrebootКоманда перезагрузить плату. После перезагрузки платы проверьте, восстановлен ли статус интерфейса, если нет, перейдите к шагу 5.
  5. Пожалуйста, замените плату.

Line protocol current state

Отображение статуса протокола соединения интерфейса.

  • UP: протокол соединения интерфейса находится в нормальном состоянии запуска.

  • UP (статус BFD выключен): статус сеанса BFD, привязанного к интерфейсу, становится недоступным.

  • UP (основной статус BFD выключен): состояние сеанса BFD, связанного с основным интерфейсом, не работает, и статус подчиненного интерфейса связан. Этот статус может отображаться только в подчиненном интерфейсе.

  • UP (спуфинг): указывает, что состояние протокола канала интерфейса имеет характеристики спуфинга, то есть статус протокола интерфейса интерфейса всегда вверх.

  • ВНИЗ: Уровень протокола канала интерфейса неисправен, или IP-адрес не настроен на этом интерфейсе.

    В качестве примера возьмем интерфейс, который поддерживает IP-сервисы. Если IP-адрес не настроен, статус протокола интерфейса «Не работает».

  • ВНИЗ (CFM выключен): это означает, что CFM обнаруживает сбой или получает информацию о сбое модуля с отношением связи, так что статус соединения интерфейса становится CFM DOWN.
  • ВНИЗ (EFM выключен). Указывает, что EFM обнаруживает сбой или получает информацию о сбое от модуля с отношением связи, так что статус соединения интерфейса становится EFM DOWN.
  • DOWN (DLDP down): указывает, что DLDP обнаруживает сбой или получает информацию о сбое модуля с отношением связи, так что статус канала интерфейса становится DLDP DOWN.
  • ВНИЗ (MACsec выключен): указывает на то, что интерфейс противоположного устройства интерфейса устройства не активировал функцию MACsec, поэтому состояние соединения интерфейса становится MACsec ВНИЗ.

Описание:

DOWN (MACsec down) будет отображаться только после загрузки подключаемого модуля MACsec.

Description

Описание интерфейса. Вы можете использовать командуdescriptionКонфигурация.

Switch Port

Интерфейс дисплея является интерфейсом уровня 2. Вы можете использовать командуundo portswitchПереключиться в трехуровневый режим.

Если интерфейс находится в режиме уровня 3, он отображается здесь как Route Port.

PVID

Номер VLAN по умолчанию для интерфейса.

Link-type

Тип связи интерфейса уровня 2 отображается только в режиме уровня 2. Есть следующие дисплеи:

  • доступ (настроен): вручную настроен как тип доступа.
  • гибрид: вручную настроен как гибридный тип.
  • транк (настроен): вручную настроен как тип транка.
  • dot1q-tunnel: вручную настраивается как тип dot1q-tunnel.
  • доступ (согласованный): динамически согласовывается как тип доступа.
  • транк (согласованный): динамически согласовывается как тип транка.

Смотрите командуport link-type。

TPID

Отображение типов кадров, поддерживаемых интерфейсом.

По умолчанию TPID равен 0x8100, что означает кадр 802.1Q.

Это поле отображается только в том случае, если тип интерфейса является интерфейсом уровня 2.

The Maximum Frame Length

Самый длинный кадр, разрешенный интерфейсом. Вы можете использовать командуjumboframe enableизменить.

IP Sending Frames’ Format

Формат кадра отправки протокола IP, включая PKTFMT_ETHNT_2, Ethernet_802.3, Ethernet_SNAP.

Hardware address

MAC-адрес интерфейса.

Port Mode

Режим работы обычного интерфейса.

  • ОБЩИЙ МЕДЬ: режим электрического порта.
  • COMMON FIBER: режим оптического порта.

Режим работы интерфейса Combo. Вы можете использовать командуcombo-portКонфигурация.

  • COMBO AUTO: автоматически выбирать режим интерфейса.
  • FORCE FIBER: обязательный выбор режима оптического порта.
  • FORCE COPPER: принудительно выбрать режим электрического порта.

Transceiver

Тип оптического модуля.

  • Для электрических интерфейсов это поле не отображается.
  • Если оптический модуль или оптоэлектронный модуль подключен к оптическому интерфейсу, в этом поле будет отображаться конкретная модель оптического модуля или оптоэлектронного модуля.
  • Если оптический модуль или оптоэлектронный модуль не вставлен в оптический интерфейс, это поле не отображается.
  • Если к оптическому интерфейсу подключен высокоскоростной кабель, в этом поле отображается конкретный тип кабеля.

Last physical up time

Когда интерфейс в последний раз физически работал, «-» означает, что физическое состояние интерфейса не изменилось.

Когда статус интерфейса меняется на Вверх, если часовой пояс настроен и находится в летнее время, формат отображения времени: ГГГГ / ММ / ДД ЧЧ: ММ: СС UTC ± ЧЧ: ММ DST.

Last physical down time

Когда интерфейс в последний раз физически отключался, «-» означает, что физическое состояние интерфейса не изменилось.

Когда статус интерфейса меняется на Вниз, если часовой пояс настроен и находится в летнее время, формат отображения времени: ГГГГ / ММ / ДД ЧЧ: ММ: СС UTC ± ЧЧ: ММ DST.

Current system time

Текущее системное время.

Если часовой пояс настроен и имеет летнее время, формат отображения времени: ГГГГ / ММ / ДД ЧЧ: ММ: СС UTC ± ЧЧ: ММ DST.

Speed

Текущая скорость интерфейса.

  • В режиме автосогласования вы можете использовать командуauto speedКонфигурация.
  • В режиме без автосогласования вы можете использовать командуspeedКонфигурация.

Loopback

Конфигурация петлевого интерфейса. Вы можете использовать командуloopbackКонфигурация.

Duplex

Дуплексный режим интерфейса.

  • FULL: полнодуплексный режим.
  • ПОЛОВИНА: полудуплексный режим.
  • В режиме автосогласования вы можете использовать командуauto duplexКонфигурация.
  • В режиме без автосогласования вы можете использовать командуduplexКонфигурация.

Negotiation

Статус автосогласования интерфейса. Вы можете использовать командуnegotiation autoКонфигурация.

  • ENABLE: интерфейс включил функцию автосогласования.
  • DISABLE: интерфейс отключил функцию автосогласования.

Mdi

Тип интерфейса сетевого кабеля. Вы можете использовать командуmdiКонфигурация.

Flow-control

течьКонтроль состояния.

  • ENABLE: интерфейс открыттечьфункция управления.
  • ВЫКЛЮЧЕНО: интерфейс закрыттечьфункция управления.

Описание:

Если пользователь использовал командуflow-controlОткройте интерфейс EthernetтечьПереключатель управления, поле по-прежнему отображается какDISABLE：

  • Интерфейс находится в состоянии ВНИЗ
  • Интерфейс в полудуплексном режиме

Last 300 seconds input rate

Скорость передачи в битах и ​​скорость передачи пакетов, полученные интерфейсом за последние 5 минут.

Last 300 seconds output rate

Скорость передачи в битах и ​​скорость передачи пакетов, отправленные интерфейсом за последние 5 минут.

Input peak rate 0 bits/sec,Record time

Максимальная скорость входящих интерфейсных пакетов и время достижения максимальной скорости.

Output peak rate 0 bits/sec,Record time

Максимальная скорость исходящих пакетов интерфейса и время достижения максимальной скорости.

Input

Общее количество полученных пакетов.

Output

Общее количество отправленных сообщений.

Unicast

Количество одноадресных пакетов, полученных или отправленных интерфейсом.

Multicast

Количество многоадресных пакетов, полученных или отправленных интерфейсом.

Broadcast

Количество широковещательных пакетов, полученных или отправленных интерфейсом.

Jumbo

Длина кадра Ethernet, полученная интерфейсом, находится между 1518 байтами и максимальным значением настройки длины Jumbo-кадра, или длина кадра VLAN, полученная интерфейсом, находится между 1522 байтами и максимальным значением настройки длины Jumbo-кадра, и FCS верна. число.

Количество пакетов, длина кадра которых превышает 1518 байтов, отправленных интерфейсом, или длина кадра VLAN которых превышает 1522 байта и чья FCS является правильной.

Для плат серии X это поле также содержит количество пакетов с ошибками CRC, которые больше 1518 и меньше, чем настройка длины кадра Jumbo на интерфейсе.

Максимальная длина кадра Jumbo может быть установленаjumboframe enableНастройки.

Discard

Количество отброшенных пакетов, обнаруженных интерфейсом во время проверки физического уровня.

Total Error

Общее количество пакетов ошибок, обнаруженных интерфейсом во время проверки физического уровня.

CRC

Количество пакетов ошибок CRC, полученных интерфейсом.

Для плат серии X1E это поле также содержит количество пакетов с ошибками CRC, превышающими настройку длины кадра Jumbo на интерфейсе.

Для плат серии X1E это поле также содержит пакеты, которые больше 1518 и меньше, чем заданное значение Jumbo-кадра на интерфейсе, и имеют ошибки CRC.

Giants

Количество пакетов, которые превышают размер кадра Jumbo, полученный интерфейсом.

Jabbers

Количество пакетов, длина кадра которых составляет от 1518 байтов до максимальной длины Jumbo-кадра и с ошибками FCS, полученными интерфейсом.

Fragments

Фрагментированные пакеты, полученные интерфейсом.

Для плат серии X1E это поле также содержит количество пакетов с правильной FCS, полученных интерфейсом.

Для плат серии EE это поле отображается как 0.

Runts

Количество сверхмалых кадров, полученных интерфейсом с правильной FCS.

Для плат серии X1E и плат серии EE это поле также содержит принятые пакеты длиной менее 64 байтов и неправильный CRC.

DropEvents

Количество пакетов, полученных на интерфейсе из-за того, что пул памяти заполнен (GBP full) или обратное давление (Back Pressure)

Alignments

Количество пакетов с неправильным выравниванием кадров, полученных на интерфейсе.

Symbols

Количество пакетов с неправильной кодировкой, полученных на интерфейсе.

Ignoreds

Количество управляющих кадров MAC, чей OpCode принят интерфейсом, не равно PAUSE.

Frames

Количество пакетов, длина которых 802.3, полученных интерфейсом, не соответствует фактической длине данных.

Pause

Пауза кадра.

Collisions

Количество пакетов, которые встретились 1-15 конфликтов во время интерфейса, отправляющего пакеты.

ExcessiveCollisions

Количество пакетов, которые столкнулись с 16 конфликтами во время процесса отправки пакетов на интерфейсе и, наконец, не удалось отправить.

Late Collisions

Количество пакетов, с которыми возникли конфликты при отправке пакетов по интерфейсу и задержка отправки.

Deferreds

Количество пакетов с задержками при отправке пакетов по интерфейсу, но без конфликтов.

Buffers Purged

Количество пакетов, которые слишком долго находились в буфере очереди, когда интерфейс отправляет пакеты и устарел.

Input bandwidth utilization threshold

Введите порог использования полосы пропускания.

Output bandwidth utilization threshold

Порог занятости выходной полосы пропускания.

Input bandwidth utilization

Введите коэффициент использования полосы пропускания.

Output bandwidth utilization

Уровень занятости полосы пропускания.

4 Общие функции

Ссылка: http://network.51cto.com/art/201001/177448.htm

Наиболее полный набор команд конфигурации маршрутизатора Huawei в истории, и вы хорошо разбираетесь в следующих знаниях о конфигурации маршрутизатора Huawei: вам нужно потратить всего несколько минут, чтобы понять конфигурацию коммутатора маршрутизатора Huawei. Переключите команды конфигурации и так далее.

Команды настройки коммутатора маршрутизатора Huawei: компьютерные команды
PCAlogin: root; использовать пользователя root
пароль: linux; пароль — linux
# shutdown-hnow; shutdown
# init0; выключение
#logout; Выход пользователя из системы
#login; Логин пользователя
#ifconfig; Показать IP-адрес
# ifconfigeth0netmask; установить IP-адрес
# ifconfigeht0netmaskdown; отключить IP-адрес
# routeadd0.0.0.0gw; установить шлюз
# routedel0.0.0.0gw; удалить шлюз
#routeadddefaultgw; Установить шлюз
#routedeldefaultgw; удалить шлюз
#route; показать шлюз
#ping; Отправить пакет ECHO
#telnet; удаленный вход

Команды настройки коммутатора маршрутизатора Huawei: команды коммутатора
[Quidway] Discur; отображение текущей конфигурации
[Quidway] displaycurrent-configuration; отображать текущую конфигурацию
[Quidway] displayinterfaces; отображение информации об интерфейсе
[Quidway] displayvlanall; отображение информации о маршруте
[Quidway] отображение версии; отображение информации о версии
Superpassword [Quidway], изменить пароль привилегированного пользователя
[Quidway] sysname; переключение имен
[Quidway] interfaceethernet0 / 1; введите вид интерфейса
[Quidway] interfacevlanx; введите вид интерфейса
[Quidway-Vlan-interfacex] ipaddress10.65.1.1255.255.0.0; настроить IP-адрес VLAN
[Quidway] iproute-static0.0.0.00.0.0.010.65.1.2; статический маршрут = шлюз
[Quidway] Rip; трехслойный обмен поддержки
[Quidway]local-userftp
[Quidway] user-interfacevty04; войдите в виртуальный терминал
[S3026-ui-vty0-4] пароль аутентификации-mode; режим установки пароля
[S3026-ui-vty0-4] setauthentication-modepasswordsimple222; установить пароль
[S3026-ui-vty0-4] userprivilegelevel3; уровень пользователя
[Quidway] interfaceethernet0 / 1; войти в режим порта
[Quidway] inte0 / 1; войти в режим порта
[Quidway-Ethernet0 / 1] duplex {half | full | auto}; настройка рабочего состояния порта
[Quidway-Ethernet0 / 1] скорость {10 | 100 | авто}, настроить скорость работы порта
[Quidway-Ethernet0 / 1] управление потоком, настройка управления потоком портов
[Quidway-Ethernet0 / 1] mdi {через | авто | нормальный}, настроить соединение с плоским портом и повернуть
[Quidway-Ethernet0 / 1] portlink-type {trunk | access | hybrid}, установить режим работы порта
[Quidway-Ethernet0 / 1] portaccessvlan3; текущий порт добавлен в VLAN
[Quidway-Ethernet0 / 2] porttrunkpermitvlan {ID | All}; установить VLAN, разрешенную транком
[Quidway-Ethernet0 / 3] porttrunkpvidvlan3, установить PVID порта транка
[Quidway-Ethernet0 / 1] отменить отключение; активировать порт
Завершение работы [Quidway-Ethernet0 / 1]; отключение порта
[Quidway-Ethernet0 / 1] выход; возврат
[Quidway] vlan3; Создать VLAN
[Quidway-vlan3] portethernet0 / 1; добавить порт в VLAN
[Quidway-vlan3] porte0 / 1; стенография
[Quidway-vlan3] portethernet0 / 1toethernet0 / 4, добавить порт в VLAN
[Quidway-vlan3] porte0 / 1toe0 / 4; стенография
[Quidway] порт монитора; назначенный порт зеркала
[Quidway] portmirror; укажите зеркальный порт
[Quidway] portmirrorint_listobserving-portint_typeint_num; указать зеркало и быть зеркальным
[Quidway] descriptionstring; указать символ описания VLAN
[Quidway] описание; удалить символы описания VLAN
[Quidway] displayvlan [vlan_id]; просмотр настроек VLAN
[Quidway] stp {enable | disable}; установить связующее дерево, по умолчанию отключено
[Quidway] stppriority4096; установить приоритет переключателя
[Quidway] stproot {основной | дополнительный}; установлен как корневая или корневая резервная копия
[Quidway-Ethernet0 / 1] stpcost200; установите стоимость порта коммутатора
[Quidway] link-aggregatione0 / 1toe0 / 4ingress | оба; агрегация портов
[Quidway] undolink-aggregatione0 / 1 | all; начальный порт — номер канала
[SwitchA-vlanx] isolate-user-vlanenable; установить основной vlan
[SwitchA] isolate-user-vlansecondary, установить дополнительный vlan, включенный в основной vlan
[Quidway-Ethernet0 / 2] porthybridpvidvlan, установите pvid для vlan
[Quidway-Ethernet0 / 2] porthybridpvid; удалить pvid из vlan
[Quidway-Ethernet0 / 2] porthybridvlanvlan_id_listuntagged; установить неопознанный vlan
Если vlanid пакета совпадает с PVId, удалите информацию о vlan. PVID по умолчанию = 1.
Так что установите PVID для vlanid, и установите совместимый vlan на untagged.

Команды настройки коммутатора маршрутизатора Huawei: команды маршрутизатора
[Quidway] отображение версии; отображение информации о версии
[Quidway] displaycurrent-configuration; отображать текущую конфигурацию
[Quidway] displayinterfaces; отображение информации об интерфейсе
[Quidway] displayiproute; отображение информации о маршруте
[Quidway] sysnameaabbcc; изменить имя хоста
[Quidway] superpasswrod123456; установить пароль
[Quidway] interfaceserial0; введите интерфейс
[Quidway-serial0] ipaddress; настроить IP-адрес порта
[Quidway-serial0] отменить отключение; активировать порт
[Quidway] link-protocolhdlc; bind hdlc protocol
[Quidway]user-interfacevty04
[Quidway-ui-vty0-4]authentication-modepassword
[Quidway-ui-vty0-4]setauthentication-modepasswordsimple222
[Quidway-ui-vty0-4]userprivilegelevel3
[Quidway-ui-vty0-4]quit
[Quidway] debugginghdlcallserial0; показать всю информацию
[Quidway] debugginghdlceventserial0; отладка информации о событии
[Quidway] debugginghdlcpacketserial0; показать информацию о пакете

Команда настройки коммутатора маршрутизатора Huawei: статическая маршрутизация:
[Quidway]iproute-static{interfacenumber|nexthop}[value][reject|blackhole]
Например: [Quidway] iproute-static129.1.0.01610.0.0.2
[Quidway]iproute-static129.1.0.0255.255.0.010.0.0.2
[Quidway]iproute-static129.1.0.016Serial2
[Quidway]iproute-static0.0.0.00.0.0.010.0.0.2

Команда настройки коммутатора маршрутизатора Huawei: динамическая маршрутизация:
[Quidway] rip; установить динамическую маршрутизацию
[Quidway] рипкуер, разрешены работы по настройке
[Quidway] ripinput, установите вход, чтобы позволить
[Quidway] ripoutput, установить разрешение на экспорт
[Quidway-rip] network1.0.0.0; настроить сеть маршрутизации обмена
[Quidway-rip] networkall; устанавливается для обмена со всеми сетями
[Quidway-rip]peerip-address；
Краткое описание [Quidway-rip]; агрегация маршрутов
[Quidway] ripversion1; настроен на работу в версии 1
[Quidway] ripversion2multicast; установить версию 2, режим многоадресной рассылки
[Quidway-Ethernet0] ripsplit-horizon, горизонтальное разделение
[Quidway] routeridA.B.C.D; настроить идентификатор маршрутизатора
[Quidway] ospfenable; запустить протокол OSPF
[Quidway-ospf] import-routedirect; импорт прямого маршрута
[Quidway-Serial0] ospfenablearea; настроить область OSPF

Команда конфигурации коммутатора маршрутизатора Huawei: стандартный формат команды списка доступа выглядит следующим образом:
acl [match-orderconfig | auto]; первый сопоставляется по порядку по умолчанию.
rule[normal|special]{permit|deny}[sourcesource-addrsource-wildcard|any]
Пример: [Quidway] acl10
[Quidway-acl-10]rulenormalpermitsource10.0.0.00.0.0.255
[Quidway-acl-10]rulenormaldenysourceany

Команда настройки коммутатора маршрутизатора Huawei: расширенная команда настройки списка контроля доступа
Настройте расширенный список доступа по протоколу TCP / UDP:
rule{normal|special}{permit|deny}{tcp|udp}source{|any}destination|any}
[operate]
Настройте расширенный список доступа протокола ICMP:
rule{normal|special}{permit|deny}icmpsource{|any]destination{|any]
[icmp-code][logging]

Команды настройки коммутатора маршрутизатора Huawei: значение операторов расширенного списка контроля доступа
equportnumber; равно
больше-номер-порта; больше чем
меньше номера порта; меньше чем
не равный номер порта; не равен
rangeportnumber1portnumber2; range

Коммутатор HuaweiКоманда конфигурации: пример расширенного списка контроля доступа
[Quidway]acl101
[Quidway-acl-101]ruledenysouceanydestinationany
[Quidway-acl-101]rulepermiticmpsourceanydestinationanyicmp-typeecho
[Quidway-acl-101]rulepermiticmpsourceanydestinationanyicmp-typeecho-reply
[Quidway]acl102
[Quidway-acl-102]rulepermitipsource10.0.0.10.0.0.0destination202.0.0.10.0.0.0
[Quidway-acl-102]ruledenyipsourceanydestinationany
[Quidway]acl103
[Quidway-acl-103]rulepermittcpsourceanydestination10.0.0.10.0.0.0destination-portequalftp
[Quidway-acl-103]rulepermittcpsourceanydestination10.0.0.20.0.0.0destination-portequalwww
[Quidway]firewallenable
[Quidway]firewalldefaultpermit|deny
[Quidway]inte0
[Quidway-Ethernet0]firewallpacket-filter101inbound|outbound

Команды настройки коммутатора маршрутизатора Huawei: примеры конфигурации преобразования адресов
[Quidway]firewallenable
[Quidway]firewalldefaultpermit
[Quidway] acl101; назначенный внутренний хост может ввести e0
[Quidway-acl-101]ruledenyipsourceanydestinationany
[Quidway-acl-101]rulepermitipsource129.38.1.10destinationany
[Quidway-acl-101]rulepermitipsource129.38.1.20destinationany
[Quidway-acl-101]rulepermitipsource129.38.1.30destinationany
[Quidway-acl-101]rulepermitipsource129.38.1.40destinationany
[Quidway-acl-101]quit
[Quidway]inte0
[Quidway-Ethernet0]firewallpacket-filter101inbound
[Quidway] acl102; внешним конкретным хостам и пакетам данных больше 1024 портов разрешено входить в S0
[Quidway-acl-102]ruledenyipsourceanydestinationany
[Quidway-acl-102]rulepermittcpsource202.39.2.30destination202.38.160.10
[Quidway-acl-102]rulepermittcpsourceanydestination202.38.160.10destination-portgreat-than
1024
[Quidway-acl-102]quit
[Quidway]ints0
[Quidway-Serial0] firewallpacket-filter102inbound, пусть 202.38.160.1 будет исходящим IP-адресом маршрутизатора.
[Quidway-Serial0] natoutbound101interface; это Easyip, который изменяет исходный IP-адрес, разрешенный acl101 из этого интерфейса.

Команда настройки коммутатора маршрутизатора Huawei: команда конфигурации преобразования внутреннего адреса сервера (статический nat):
natserverglobal [порт] insideport [протокол]; используйте inside_port, когда global_port не записан
[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.1ftptcp
[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.2telnettcp
[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.3wwwtcp
Публичный IP: 202.38.160.101 ~ 202.38.160.103. Внешнее посещение (оригинальный пример вопроса)
[Quidway] nataddress-group202.38.160.101202.38.160.103pool1; создать пул адресов
[Quidway]acl1
[Quidway-acl-1] rulepermitsource10.110.10.00.0.0.255; Укажите разрешенную внутреннюю сеть
[Quidway-acl-1]ruledenysourceany
[Quidway-acl-1]intserial0
[Quidway-Serial0] natoutbound1address-grouppool1; вынуть IP из пула адресов на порту s0 для внешнего доступа
[Quidway-Serial0]natserverglobal202.38.160.101inside10.110.10.1ftptcp
[Quidway-Serial0]natserverglobal202.38.160.102inside10.110.10.2wwwtcp
[Quidway-Serial0]natserverglobal202.38.160.1028080inside10.110.10.3wwwtcp
[Quidway-Serial0]natserverglobal202.38.160.103inside10.110.10.4smtpudp
Команда настройки коммутатора маршрутизатора Huawei: настройки PPP: [Quidway-s0] link-protocolppp; протокол по умолчанию

Команда настройки коммутатора маршрутизатора Huawei: проверка PPP:
Основной рецепт: пап | глава
[Quidway] local-userq2password {simple | cipher} привет; Маршрутизатор 1
[Quidway]interfaceserial0
[Quidway-serial0]pppauthentication-mode{pap|chap}
[Quidway-serial0] pppchapuserq1; когда pap, такого предложения нет

Команда конфигурации коммутатора маршрутизации Huawei: pap Тестируемый:
[Quidway] interfaceserial0; маршрутизатор 2
[Quidway-serial0]ppppaplocal-userq2password{simple|cipher}hello

Команда настройки коммутатора маршрутизатора Huawei: глава
[Quidway] interfaceserial0; маршрутизатор 2
[Quidway-serial0] pppchapuserq2; имя собственного маршрутизатора
[Quidway-serial0] local-userq1password {simple | cipher} привет; имя маршрутизатора другой стороны
Frame-relay (Том 2 6-61)
[q1]frswitching
[q1]ints1
[q1-Serial1]ipaddress192.168.34.51255.255.255.0
[q1-Serial1] link-protocolfr; Инкапсулировать протокол Frame Relay
[q1-Serial1]frinterface-typedce
[q1-Serial1]frdlci100
[q1-Serial1]frinarp
[q1-Serial1]frmapip192.168.34.52dlci100
[q2]ints1
[q2-Serial1]ipaddress192.168.34.52255.255.255.0
[q2-Serial1]link-protocolfr
[q2-Serial1]frinterface-typedte
[q2-Serial1]frdlci100
[q2-Serial1]frinarp
[q2-Serial1]frmapip192.168.34.51dlci100

Команда конфигурации коммутатора маршрутизатора Huawei: мониторинг ретрансляции кадров
[q1]displayfrlmi-info[]interfacetypenumber]
[q1]displayfrmap
[q1]displayfrpvc-info[serialinterface-number][dlcidlci-number]
[q1]displayfrdlci-switch
[q1]displayfrinterface
[q1]resetfrinarp-info
[q1]debuggingfrall[interfacetypenumber]
[q1]debuggingfrarp[interfacetypenumber]
[q1]debuggingfrevent[interfacetypenumber]
[q1]debuggingfrlmi[interfacetypenumber]

Команда настройки коммутатора маршрутизатора Huawei: запустить службу ftp:
[Quidway]local-userftppassword{simple|cipher}aaaservice-typeftp
[Quidway]ftpserverenable

Источник

Понравилась статья? Поделить с друзьями:

Читайте также:

  • Huawei pixlab x1 ошибка 7f
  • Huawei mobile services ошибка на xiaomi как убрать уведомление
  • Huawei mobile services ошибка как отключить
  • Huawei mobile services отчет об ошибке отключить
  • Huawei health ошибка установки

    • 0 0 голоса
    Рейтинг статьи
    Подписаться
    Уведомить о
    guest

    0 комментариев
    Старые
    Новые Популярные
    Межтекстовые Отзывы
    Посмотреть все комментарии