环路排查思路( 这些都检查完以后再看看是否能连上有的时候可能就是防火墙没关导致网站打不开
然后确认报故障的时候反馈部分网段正常vlan6网段无法获取IP。获取不到IP结合现场情况可能是DHCP满了导致无法获取IP于是远程到核心上发现核心刚刚重启这样DHCP的地址肯定释放掉了但是故障依旧存在所以不是DHCP地址池满了的问题。
此时开始在核心上show log查看具体报错。发现有较多地址冲突并且是vlan6网关地址冲突当时判断该故障是因为地址冲突导致下联用户无法获取IP无法正常上网。
剩余在其他2台下联交换机中同样发现此问题删除掉冲突IP后核心已经不报IP冲突了。
但是故障现象依旧存在所以判断不止是IP冲突导致该问题。继续观察核心log告警日志变成了ARP攻击、到达ARP水线阈值。
此时第一反应是进CPU查看各个线程是否有异常结果发现arp-request报文一直在drop这样的结果就是用户连接网络需要获取IP当用户广播DHCP的Discover报文核心作为DHCP服务器将不会响应因为报文被drop掉了。所以判断故障是ARP到达阈值导致的。
可以看到攻击源一直在9、10口中产生。再结合核心可以看到这两个口对应聚合口4下联到SW3。此时重点排查SW3即可。
登录到SW3通过前面排查思路造成ARP泛洪可能是有人攻击也可能有环路导致。于是通过lldp协议去看设备的互联情况。
可以看到本地27口和本地的29口接在一起了判断环路。通过拔线c;确认拔线后网络恢复正常。最后顺着线发现两条线接在一台小hub上确认环路解除环路后便网络正常了。
写在最后我们接入交换机在办公网环境下很有可能出现环路所以尽量在接入交换机下联口配置防环机制附上一份锐捷交换机的防环脚本核心不需要配只需要配置在接入交换机上就可以
通过在设备A上配置环路检测功能使系统能够自动关闭设备A上出现环路的端口并通过打印日志信息来通知用户检查网络
有时候会遇到一些疑难杂症，并且监控插件并不能一眼立马发现问题的根源。这时候就需要登录服务器进一步深入分析问题的根源。那么分析问题需要有一定的技术经验积累，并且有些问题涉及到的领域非常广，才能定位到问题。所以，分析问题和踩坑是非常锻炼一个人的成长和提升自我能力。如果我们有一套好的分析工具，那将是事半功倍，能够帮助大家快速定位问题，节省大家很多时间做更深入的事情。
线程的状态分析主要是分析线程的时间用在什么地方，而线程状态的分类一般分为：
on-CPU：执行中，执行中的时间通常又分为用户态时间user和系统态时间sys。
off-CPU：等待下一轮上CPU，或者等待I/O、锁、换页等等，其状态可以细分为可执行、匿名换页、睡眠、锁、空闲等状态。
如果大量时间花在CPU上，对CPU的剖析能够迅速解释原因；如果系统时间大量处于off-cpu状态，定位问题就会费时
（看日志） （二）大面积上不了网 路由器，ISP，核心交换机，APR病毒欺骗网关，网关地址被占用，LDNS（本地DNS）出问题，核心交换机坏了...
作者：Lucien_168链接：背景有时候会遇到一些疑难杂症，并且监控插件并不能一眼立马发现问题的根源。...
，交换机等，如果无线ms以上），那说明无线设备有问题（信号强度不够，线路干扰，ap性能不够等问题） 公网 内网问题排出后，ping公网地址，如果不通，那么问题就出在路由器网关...
关注我，你的眼睛会怀孕 1. 背景 有时候会遇到一些疑难杂症，并且监控插件并不能一眼立马发现问题的根源。这时候就需要登录服务器进一步深入分析问题的根源。那么分析问题需要有一定的技术经验积累，并且...
:vm-lsw(逻辑交换机)-edge-端口组（switch）–物理网络 vm层面： 1：检查虚拟机的网卡是否开启，IP，掩码，网关，dns是否配置正确 2：重置网卡(service network restart) 3：网卡...
官方网站 资料文档1....之所以会影响upstream时间拉长，因为upstream后端的服务调用的接口可能是个
再次走回到nginx。 专业linux运维技术请关注公众号 Linux课堂...
一.网络不通时需要进行的处理 1.检测链路是否连通 2. 网卡是否正常启用 3. 检测路由与网关的配置 4. DNS工作状况 5.检测是否可以正常路由到...
今天写一个关于在局域网中、比较常见办公网、生产网中经常遇到的PC机无法通过DHCP动态获取ip地址故障一、了解情况遇到这类故障我们首先要向客户了解如下信息...
死锁成因。 1）通过应用业务日志定位到问题代码，找到相应的事务对应的sql； 因为死锁被检测到后会回滚，这些信息都会以异常反应在应用的业务日志中，通过这些日志我们...
物理链路、网线、驱动、ip设置等），如果网关不同的话，先查看本机的ip地址，然后在ping自身ip或ping局域网内的其他机器，若ping不同自身的机器的话，检查ip设置，网...
查看目前没有什么最好的办法，只能通过一些信息直观查看。cisco环境下...
一、组网概述与故障现象 汇聚两台CE6850堆叠，现新增两台华为S5720接入交换机SW05和SW06，最初SW05和SW06的双上联口做的trunk没有做链路聚合，汇聚CE6850做链路聚合允许vlan2-4094。上架后，SW06的两个上联口UP，SW...
不稳，同时IC也出现了发热（不排除空间热传导），DC_DC发热还有一种可能，就是DC_DC工作的上下管打开的时间过久，怎么理解，就是控制上下管在打开和关闭的信号边沿比较缓，造成开关损耗。...
，是每个程序员必备的技能，为什么这么讲呢，因为项目上线后，不是随时都有条件debug，所以需要程序员有线上
： a.物理链路是否通畅 b.本机IP，路由，DNS的设置情况是否达标。 c.测试到网关或路由器的通畅情况。 d.测试ping公网ip的通常情况（平时要记几个外部IP） e.测试DNS的通畅，host/dig/nslookup 根据...
最近公司组建局域网共享，遇到了几个坑，特此总结。...同理，如果Aping不通B，就把以上的
2 3.2 原因分析 2 4 问题解决 2 4.1 解决办法 2 4.2 分析总结 2 1 现网描述 1.1 拓扑描述 核心7604E下联多台S5750E作为汇聚，上联有深信服准入设备。 1.2 环境描述 下联S5750E存在多台串联情况，同时...
