記錄一次網絡故障排錯

閱讀本文大概需要 5 分鐘。
作者:斜塵

一、說下咋回事
網絡設備新入網,各種調研,沒錯就是調研,他們怎麼說的“我”不管,我還要在來一遍確認以及其他信息補充。

你問我爲什麼,大哥們,這個你以後遇到就知道了,有時候搞事情,信息錯誤,甚至信息不全,除非像我一樣

做事周全,算無遺漏,聰明機智…
在這裏插入圖片描述

然而老司機也會翻車,這不接下來立馬翻車了麼。

事情還要從某個不太快樂的工作日說起,那天,陽光略微使人難受,心情差。。。

讓我來仔細說說,到底怎麼回事!

怎麼回事
正在聽歌的我,接着收到信息,現在新入網設備,需要配置一些東西,接着收到文件。

查看了下,設備新入網,是兩臺華三接入5000系列設備,需要在上行的主備華三7700設備添加配置,

使網絡互通,看了描述,分析出需要互聯線路使用三層聚合方式或者二層聚合方式互聯,7706上面需要配置vrrp,這個操作略微有點想不通。

總體需求是實現 網絡互通,
啊,網絡互通,我好難啊!
在這裏插入圖片描述

問題來了,到底什麼纔是互通?

當然本着儘可能的把信息瞭解全的原則,還是要了電話,加了微信,細聊。

恩,收到了他們對方的文件,我一看,這個互通說的按當時理解的很簡單,就是配置二層聚合,SVI配置有IP以及VRRP地址,接入交換機做有堆疊配置。
在這裏插入圖片描述

當時立馬寫好配置,配置如下:
// 7700配置模板
interface Bridge-Aggregation1
description To-xxxx
port link-type trunk
port trunk permit vlan 2 to 4094

// SVI
interface Vlan-interface3
description To-xxxx
ip address XX.XX.XX.XX XX.XX.XX.XX
vrrp vrid 2 virtual-ip XX.XX.XX.XX
vrrp vrid 2 timer advertise 103
vrrp vrid 2 priority 150
vrrp vrid 2 preempt-mode delay 5
// 接口加入聚合組
interface Ten-GigabitEthernet7/0/4
port link-mode route
description To-xxx
port link-aggregation group 1

寫好了,刷到設備上面,然後發現一個問題,vrrp雙主,確認配置無誤,找對方人員進行確認,好吧,一番溝通,原來拓撲圖是下面這樣子的。

在這裏一個問題,爲什麼出現雙主?
在這裏插入圖片描述

配置腳本重新修改,變爲下面這樣子:
// 7700配置模板
interface Route-Aggregation3
description To-xxxx
ip address xxxxx
link-aggregation mode dynamic

// 接口加入聚合組
interface Ten-GigabitEthernet7/0/2
port link-mode route
description To-xxx
port link-aggregation group 3

interface Ten-GigabitEthernet7/0/4
port link-mode route
description To-xxx
port link-aggregation group 3
//路由指向
省略配置
配置

測試內網可以訪問服務器,好吧,不想管了,收工。
在這裏插入圖片描述

然後在電話進來了,兩臺5000設備無法被遠程管理,然後就有了下面的故事,恩,我認爲。。。

這是一個低級的故障!
這是一個無法饒恕的故障!
這是一個令人悲傷的故事!
(不好意思,習慣性使用排比句)
在這裏插入圖片描述

二、故事發生了——telnet故障

在7700設備可以telnet管理5000設備,然後在內網環境下,一直顯示authentication fail(認證失敗),嘗試了很久很久…

最後各種排查,發現了一個現象,一個仔細看就能知道的現象,那麼是什麼呢?上圖,仔細觀察——
在這裏插入圖片描述

發現什麼沒有?

沒錯,平常注意就應該知道,華三設備telnet登錄顯示的信息裏面包含H3C關鍵字,華爲設備telnet顯示的信息是第二張圖片。

到這裏,你知道我想表達什麼了麼?

在這裏插入圖片描述

你猜一下吧。

是的,網絡地址有衝突。
在這裏插入圖片描述

怎麼說呢?

是這樣子的,7700上行設備是個華爲設備,以前配置有到其它區域的信息(依然存活),和華爲設備互聯的設備地址爲7700和5000設備互聯的地址,所以有了這個故障。

估計這一坨沒有看懂,照例上一張圖。
在這裏插入圖片描述
好吧,準備修改地址,但是照例調查,爲什麼會這樣?

原來華爲設備之前做了改動,地址被廢除,但是兩端人員都沒有把數據刪除,線纜依然連接着,所以肯定把數據刪除就可以解決,就是這樣子,然而…

這次很乾脆,不可達,繼續排查,原來沒有去往華三之間互聯網段的路由,添加,telnet故障解除,ok,這次真的收工了。

結語——————
心累,不知道你們有沒有遇到過排錯的時候。

關注更多-公衆號:工程師江湖

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章