西山区外网故障处理记录

今天对西山区外网的网络故障进行了处理。故障表现为网速过慢。将针对流量过大的几个主要端口做限速处理。

依次登入防火墙、核心交换，在核心交换上用 dis int 查看端口。观察结果后将对上传速率最大的端口做限速处理。核心交换机上查看端口结果（省略若干）如下：

GigabitEthernet0/0/6 current state : UP

 IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 000f -e226-ed97

 Description: To S3952-11S GE 1/1/1

 The Maximum Transmit Unit is 1500

  。。。

 Last 300 seconds input:  973 packets/sec 429126 bytes/sec

 Last 300 seconds output:  1134 packets/sec 1056005 bytes/sec

 

和

GigabitEthernet0/0/15 current state : UP

 IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 000f -e226-ed97

 Description: to S3600 -1C -01

  。。。

 Last 300 seconds input:  2009 packets/sec 1751743 bytes/sec

 Last 300 seconds output:  1616 packets/sec 810002 bytes/sec

处理步骤

1.      从 Description 中看到 GigabitEthernet0/0/6 接到楼层的 S3952-11S GE 1/1/1 ； GigabitEthernet0/0/15 连接到楼层的 S3600 -1C -01 。分别进入两个楼层交换机进行端口限速。

2.      在 S3952-11S GE 1/1/1 上查看端口发现 Ethernet1/0/27 上传流量过大。将对其限速。

Ethernet1/0/27 current state : UP

。。。

 Last 300 seconds input:  681 packets/sec 78473 bytes/sec

 Last 300 seconds output:  969 packets/sec 1180062 bytes/sec

步骤如下：

a． 登入 S3952-11S, 并进入特权模式

b． Int e 1/0/27 // 进入 Ethernet1/0/27

c． line-rate outbound 640 // 将该端口上传速度限制在 80k （ 640kbps ）

d． line-rate inbound 1664 // 下行限制在 208k （ 640kbps ）

e． save 退出

3.      同样，登入 S3600 -1C -01 进行端口限速。

查看发现 Ethernet1/0/1 流量最大。

Ethernet1/0/1 current state : UP

  。。。

 Last 300 seconds input:  1723 packets/sec 1507496 bytes/sec

 Last 300 seconds output:  1328 packets/sec 709738 bytes/sec

 

同样做限速，步骤如下：

a． 登入 S3600 -1C -01 ，并进入特权模式

b． Int e 1/0/1 // 进入端口 Ethernet1/0/1

c． line-rate outbound 640 // 将该端口上传速度限制在 80k （ 640kbps ）

d． line-rate inbound 1664 // 下行限制在 208k （ 640kbps ）

e． save 退出

 

 

总结：

经过观察对两个楼层交换机的端口进行了流量限制，以待观察，如下：

 

SW-S3952-11N-Ethernet1/0/27

 

SW-S3600 -1C -01-Ethernet1/0/1

 

下行均限制在 208k ，

下行均限制在 80k 。

 

以上便限制了流量比较大的两个端口。