用户设备在运行中断网问题

问题描述

组网简单描述:

LAN--USG5120BSR(G0/0/0)--协转器(光纤)---WAN

现象和问题描述:

1、该网络之前使用USG2160,正常。USG2160换成usg5120BSR后,经常上不了网,外网是通过协转器光转电强连接USG5120BSR的G0/0/0,制100M,全双工,上不了网的时候G0/0/0物理协议都是UP,并且学到对端的ARP,但是不能ping通对端IP,只能通过shutdown undoshutdown接口,或者插拔网线来恢复网络
2、与客户确认,开始G0/0/0口使用的就是自协商,出现上述问题,强制速率双工后,问题依旧。

告警信息

处理过程

相关的处理过程:

1.赶紧恢复用户的业务,具体操作:

把GE0/0/0接口下的如下配置删除,速率及工作模式都用自协商。
 speed 100
 duplex full
2.检查用户设备的配置无问题

3.版本太低,升级到最新版本(v100r005c00spc500),但问题依旧。

4.报文分析,通过远程获取报文的方式,对设备进行报文分析。

分析了一下报文信息和log信息,只有从G0/0/0发出去的报文,没有收到任何报文,但是由于是远程获取报文,属于软件获取报文,只能证明软件层面上报文发出去了,至于底层驱动和物理口有没有把包发出去无法确认
5.对底层驱动和物理口进行报文分析,步骤如下:

(1).所以在出现问题的时候 请清空一下接口报文统计

reset counters interface

(2).执行一下Ping网关

(3).再查看一下接口统计内容

dis interface GigabitEthernet 


(4).执行完这些后进入隐藏视图看一下数据面的统计信息

[USG2200-hidecmd]display  dataplane statistic module
(5).清空数据面统计信息

[USG2200-hidecmd]reset dataplane statistic module                              
20:10:31  2008/01/06                                                           
  will reset normal packet statistic! Continue?[Y/N]:y                         
[USG2200-hidecmd]

(6)执行一下Ping网关

再查看一下数据面统计信息

USG2200-hidecmd]reset dataplane statistic module 

最后再收集一次接口报文统计信息。

6.通过分析:我们的设备的问题的可能性比较小,应该是与我们设备直连的交换机的ARP表项没有正确刷新或者组网中还有其他相同ip地址导致的

7.通过与运营商的工程师联系,测试发现是公网地址冲突造成的,修改公网IP地址后问题不再出现。

根因

问题原因:

1.用户设备配置问题

2.用户设备版本太低

3.对方设备的问题

你可能感兴趣的:(网络,华为,USG,防火墙)