问题描述
组网简单描述:
LAN--USG5120BSR(G0/0/0)--协转器(光纤)---WAN
现象和问题描述:
1、该网络之前使用USG2160,正常。USG2160换成usg5120BSR后,经常上不了网,外网是通过协转器光转电强连接USG5120BSR的G0/0/0,制100M,全双工,上不了网的时候G0/0/0物理协议都是UP,并且学到对端的ARP,但是不能ping通对端IP,只能通过shutdown undoshutdown接口,或者插拔网线来恢复网络
2、与客户确认,开始G0/0/0口使用的就是自协商,出现上述问题,强制速率双工后,问题依旧。
告警信息
无
处理过程
相关的处理过程:
1.赶紧恢复用户的业务,具体操作:
把GE0/0/0接口下的如下配置删除,速率及工作模式都用自协商。
speed 100
duplex full
2.检查用户设备的配置无问题
3.版本太低,升级到最新版本(v100r005c00spc500),但问题依旧。
4.报文分析,通过远程获取报文的方式,对设备进行报文分析。
分析了一下报文信息和log信息,只有从G0/0/0发出去的报文,没有收到任何报文,但是由于是远程获取报文,属于软件获取报文,只能证明软件层面上报文发出去了,至于底层驱动和物理口有没有把包发出去无法确认
5.对底层驱动和物理口进行报文分析,步骤如下:
(1).所以在出现问题的时候 请清空一下接口报文统计
reset counters interface
(2).执行一下Ping网关
(3).再查看一下接口统计内容
dis interface GigabitEthernet
(4).执行完这些后进入隐藏视图看一下数据面的统计信息
[USG2200-hidecmd]display dataplane statistic module
(5).清空数据面统计信息
[USG2200-hidecmd]reset dataplane statistic module
20:10:31 2008/01/06
will reset normal packet statistic! Continue?[Y/N]:y
[USG2200-hidecmd]
(6)执行一下Ping网关
再查看一下数据面统计信息
USG2200-hidecmd]reset dataplane statistic module
最后再收集一次接口报文统计信息。
6.通过分析:我们的设备的问题的可能性比较小,应该是与我们设备直连的交换机的ARP表项没有正确刷新或者组网中还有其他相同ip地址导致的
7.通过与运营商的工程师联系,测试发现是公网地址冲突造成的,修改公网IP地址后问题不再出现。
根因
问题原因:
1.用户设备配置问题
2.用户设备版本太低
3.对方设备的问题