网络环路测试软件(网络优化测试软件)

一、进入待替换的故障ONU所注册的单板interfaceepon0/1//此处可以通过查看PON口下设备状态来获取需要替换的ONUID.假设故障设备位于2端口,ID为6ontmodify26mac1111-1111-1111//替换设备.MA5680T(config)#switchlanguage-mode中英文切换MA5680T(config)#displayboard0查看所有的单板0是框号MA5680T(config)#interfacegpon0/1进入GPON命令模式1是PON口号MA5680T(config-if-gpon-0/1)#port0ont-auto-findenable0是端口号MA5680T(config)#displayontautofindall查看自动发现的ONU（如果存在自动发现的ONU则如下所示）---------------------------------------------------------------------序列号:1框/槽/端口:0/1/0ONTSN:4857544350F5FB0A密码:0x30303030303030303030(0000000000)逻辑标识:校验码:生产厂商ID:HWTCONT版本:MA5626VER.DONT软件版本:V8R308C00ONT设备ID:SmartAXMA5626ONT自动发现时间:2012-03-1915:37:40+08:00---------------------------------------------------------------------GPON自动发现ONT个数为1HEB-GuoYuan-OLT-2.MAN.MA5680T(config)#displayontinfoby-loid510000000000(订单号)HEB-GuoYuan-OLT-1.MAN.MA5680T(config-if-epon-0/11)#displayontportstate28eth-port1-----------------------------------------------------------------------ONT编号端口号端口类型端口端口双工端口链路环路状态速率(Mbps)状态-----------------------------------------------------------------------81ETH100全双工在线------------------------------------------------------------------------HEB-GuoYuan-OLT-1.MAN.MA5680T(config-if-epon-0/11)#displayontportstate28pots-port1------------------------------------------------------------------------------端口号端口物理端口管理摘挂机当前会话业务运行端口接续业务编码状态状态状态类型状态状态方式------------------------------------------------------------------------------1-解锁-----HEB-GuoYuan-OLT-1.MAN.MA5680T(config-if-epon-0/11)#displayontportattribute28eth1------------------------------------------------------------------端口号协商模式速率双工端口流控Native上行流量下行流量(Mbps)开关开关Vlan模板索引模板索引------------------------------------------------------------------1自协商自协商自协商打开关闭1041不关注不关注------------------------------------------------------------------说明:*标识该ONT的端口流量模板是通过离散命令配置的HEB-GuoYuan-OLT-1.MAN.MA5680T(config-if-epon-0/11)#ontportattribute28eth1operational-state()开关口HEB-GuoYuan-OLT-1.MAN.MA5680T(config-if-epon-0/11)#ontportattribute28eth2?---------------------------------------------epon-0/11模式命令：---------------------------------------------auto-neg自协商ds-policing下行限速功能flow-control流控开关operational-stateONT端口开关speed速率up-policing上行限速功能二、进入config终端配置1、通过端口查看ONU的mac-addressMA5680T(config)#displaymac-addressport0/1/0（0/1/0是框号/槽号/端口号）2、通过VLAN查看ONU的mac-addressMA5680T(config)#displaymac-addressvlan100（100是VLANid）3、查看ONU的service-port信息MA5680T(config)#displayservice-portport0/1/0ont1（0/1/0是框号/槽号/端口号1是ONUid）4、查看MA5680T的版本信息MA5680T(config)#displayversion5、查看DBA模板MA5680T(config)#displaydba-profileall6、查看线路模板MA5680T(config)#displayont-lineprofilegponall7、查看单板信息MA5680T(config)#displayboard08、查看单板上ONU的信息MA5680T(config)#displayboard0/1(0/1是框号/槽号)进入GPON命令模式1、查看ONU收光功率MA5680T(config-if-gpon-0/1)#displayontoptical-info01（0是端口号1是ONUid号）2、查看ONU的状态MA5680T(config-if-gpon-0/1)#displayontinfo01（0是端口号1是ONUid号）3、查看PON板的端口信息MA5680T(config-if-gpon-0/1)#displayportinfo0（0是端口号4、查看PON板的端口状态MA5680T(config-if-gpon-0/1)#displayportstate0（0是端口号5、查看ONU的注册信息MA5680T(config-if-gpon-0/1)#displayontregister-info01（0是端口号1是ONUid号）---------------------------------------------------------------------索引编号:2认证方式:SN认证ONT序列号:485754436E3EDB04密码:ONT类型:SmartAXMA5620上线时间:2012-03-0706:42:56下线时间:2012-03-0906:00:49下线原因:ONT掉电---------------------------------------------------------------------索引编号:1认证方式:SN认证ONT序列号:485754436E3EDB04密码:ONT类型:SmartAXMA5620上线时间:2012-02-1009:25:58下线时间:2012-03-0706:15:55下线原因:ONT掉电---------------------------------------------------------------------6、查看ONU版本信息5680T(config-if-gpon-0/1)#displayontversion01（0是端口号1是ONUid号）--------------------------------------------------框/槽/端口:0/1/0ONT编号:1厂商编号:HWTCONT版本:MA5620VER.B产品编号:111设备编号:SmartAXMA5620主用软件版本:V8R308C00备用软件版本:-------------------------------------------------MA5680T(config)#vlan10smart(vlan可以随意添加没用过的)MA5680T(config-if-vlanif10)#ipaddress192.168.100.2255.255.255.0///(只要是192.168.100段除了1和255都可以)MA5680T(config)#service-portvlan10epon0/1/0ont1multi-serviceuser-vlan1000///(0/1/0ont1是ont所在端口和ontid)======================================================================MA5680T(config)#displayontinfo?by-desc根据描述信息查找ONTby-ip根据IP地址查找ONTby-loid根据逻辑标识查找ONTby-mac根据MAC地址查找ONTby-password根据密码查找ONTby-sn根据序列号查找ONTframeid机框号---------------------------------------------3查看ONU的service-port信息MA5680T(config)#displayservice-portport0/1/0ont1（0/1/0是框号/槽号/端口号1是ONUid）==================================5、查看DBA模板MA5680T(config)#displaydba-profileall6、查看线路模板MA5680T(config)#displayont-lineprofilegponall22查看语音扣板narrowresource----displaydspstate0/0/1（Failure:frame0slot0doesnothavedspresource）上述语句说明查询失败，ASDA语音扣板故障MAN.MA5680T(config-if-epon-0/18)#pppoesimulatestart321eth1untaggeduser-namen0451*****user-password******authentication-modechapMAN.MA5680T(config-if-epon-0/18)#----------------------------------ONTPPPoE测试结果----------------------------------框/槽/端口:0/18/3ONT编号:21ONTETH端口索引:1ONTVlanID:-Vlan优先级:-PPPoE测试结果:成功会话ID:12903用户IP:42.100.1.255用户网关:42.100.0.1

loopback-detection enable命令用来开启端口环回监测功能。undo loopback-detection enable命令用来关闭端口环回监测功能。对于Access端口，如果系统发现端口被环回，系统则将该端口置为block状态（处于该状态的端口不能转发数据报文）并向终端上报log和trap信息，同时删除该端口对应的MAC地址转发表项。我建议你再安装下WFilter上网行为管理软件里面的“网络健康度检测插件”，可以检测局域网内的IP冲突、ARP欺骗、网络环路、可疑主机等问题。配合使用效果比较好。

1）你连接的是hub还是交换机，交换机的话，需要镜像端口才能抓到一些包。 2）因为广播或者组播包是发到局域网所有机器上的，你可以抓到，其他的交换机会直接交换到对应的端口上。 3）wireshark的原则是 不经过硬件网卡的包是抓不到的。

1.交换机下面连有hub，hub换回，这种比较常见，特别是女生，不用网线的时候，顺手插回到自己的小交换机上，造成换回，遇到一次还是个不错的交换机，uplink是千兆的，然后不用自己接回去了，等他上网的时候拔下来，整个一个楼又可以用了。她根本感知不到。现象： 整个网络不规律的出现大面积无法上网，其中一个端口输入特别多，由于广播包的存在，其他端口的输出特别多。2.当下挂交换机性能一般的时候，出现三层交换机或者路由器，CPU利用率100%或者比平时高，如果2层交换机开dot1x认证等，也会冲的到 100%3.当流量小，切换回的时候，出现网络时段时序，MAC地址在各个端口漂移先肉眼看下那个端口灯在爆闪，接着show interface看那个端口流量大得异常，看不出来的或者懒的排查的话就debug arp抓一段arp请求看看 还有个绝招，如果网络已经彻底崩溃，实在不行就逐台交换机重启或者拔线，顺便观察数据包的交换情况
如果你使用的网络设备具有可管理界面 你可以登录设备去查看设备当前运行状况，根据提示去找到故障接口。 但如果环路已经造成了设备处于死机状态，你只能通过肉眼去观察接口指示灯状态来判断是哪个接口上造成了环路，如果设备多的话，只能一个一个排除，靠运气了.

原因：1、查看物理连接由于故障现象仅仅局限于同一个楼层，并且这种现象与网络接触不良十分相似，网管下意识地认为对应楼层中的交换机与局域网的核心交换机之间，可能存在物理连接不牢靠的现象。于是，网管立即将连接故障交换机与核心交换机之间的网络线缆拔下来，并使用专业的线缆测试仪测试了线缆的连通性，发现物理线缆不存在问题，之后将网络线缆两端重新插入到交换端口中，并确保水晶头与交换端口之间接触牢靠。不过，当网管在任意一台客户端系统中，尝试使用ping命令测试局域网网关地址时，发现测试效果还是不稳定，同时数据丢包也比较严重，显然物理连接并不是故障原因。2、查看ARP病毒考虑到客户端系统使用的IP地址与楼层交换机使用的IP地址，位于相同的工作网段中，再加上最近的ARP病毒非常流行，为此网管开始怀疑对应楼层工作子网中存在ARP病毒;由于故障计算机所在的工作子网中包含有几十台上网主机，如何快速判断ARP毒源的位置，并将带毒客户端系统从虚拟工作子网中隔离开来，保证其他客户端系统安全、稳定上网，就成为了网管的当下之急。尽管手头没有ARP病毒监控工具，网管经过查看局域网的拓扑图资料，发现每个楼层交换机都支持网络管理，同时它们都启用了日志记忆功能，这个功能会对该交换机下面由ARP病毒引起的地址冲突现象进行跟踪记录。基于这一点，网管准备登录进入故障交换机后台系统，查看一下系统的日志记录，看看有没有相关的地址冲突信息;想到做到，网管立即通过console控制端口，登录到故障交换机后台管理系统，在该系统的全局配置模式下执行"display logbuf"命令，从弹出的结果界面中，网管并没有找到由ARP病毒引起的地址冲突记录，这说明对应虚拟工作子网中没有ARP病毒。3、查看广播风暴既然故障工作子网中没有ARP病毒，同时楼层交换机与核心交换机之间的物理连接也是正常的，那么局域网中可能存在广播风暴现象，该现象造成了网络传输通道发生了堵塞，这样一来故障工作子网中的客户端系统在上网访问时，就会出现上网速度缓慢或者一会儿能上网、一会儿不能上网的奇怪故障了。为了确认对应虚拟工作子网中是否存在广播风暴现象，网管进入局域网的核心交换机后台系统，使用interface命令进入故障楼层交换机与核心交换机的级联端口，执行"display interface xxx"命令，来查看指定级联端口的工作状态;结果发现该级联端口的工作状态有时为"up"状态，有时为"down"状态;更为奇怪的是，该级联端口的输入数据包与输出数据包大小明显不正常，数据流量比平时大了十多倍，为什么故障工作子网中的数据流量突然变得这么大呢？难道对应虚拟工作子网中存在恶意BT 下载现象？可是，当网管反复执行"display interface xxx"命令时，发现该端口的广播数据包流量在不断地变大，显然该端口下面的虚拟工作子网中存在广播风暴现象。4、查看端口环路在弄清楚故障虚拟工作子网中存在广播风暴现象后，接下来的工作就是寻找造成广播风暴现象的具体"祸首"。考虑到造成广播风暴现象的因素比较多，例如网络设备损坏，网络连接形成环路、网络病毒等等，不过最常见的因素往往都是用户操作不小心，无意中在虚拟工作子网中形成了网络环路。考虑到局域网中的交换机都启用了网络环路测试功能，为了排除网络环路因素，网管立即进入故障楼层交换机后台系统，在该系统命令行状态下执行"display logbuf"命令，查看交换机的日志记录，发现日志记录明确表明8号交换端口存在网络环路现象。赶到故障交换机现场时，网管发现8号交换端口信号灯处于闪亮状态，这说明该端口正处于工作状态。解决方法：1、该交换端口存在网络环路，网管决定先将该交换端口关闭掉，看看对应交换机所在的工作子网状态是否恢复正常。说到做到，网管立即登录进入故障交换机后台系统，执行"interface e0/8"命令，进入e0/8交换端口的视图模式状态，在该状态下继续执行字符串命令"shutdown"，将e0/8交换端口的工作状态关闭掉。2、尝试着在故障客户端系统，执行ping命令，测试对应虚拟工作子网的网关地址，发现ping命令测试操作正常，再进行上网测试时，网管看到先前发生的上网速度缓慢，一会儿能上网、一会儿不能上网的奇怪故障已经消失了，网络故障已经得到了成功解决。
第一：如果是不能访问局域网中的其他机器或服务器资源，问题可能出在你的计算机的网络配置、计算机网卡驱动程序、网线及水晶头连接处接触不良等原因。应该重点检查网络配置： 1、你的局域网是否有DHCP服务器，也就是说你的IP是自动获取还是手动配置，如果局域网中有DHCP服务器那么应该是自动获取IP地址，如果没有DHCP服务器，那么就要手动配置IP地址了。如果不清楚你可以询问网管。2、看网卡驱动程序是否正常，右击“我的电脑”－“属性”－“硬件”－设备管理器，打开“设备管理器”窗口，看一下“网络适配器”前是否有一个黄色的小叹号，如果没有则说明网卡驱动没有问题，如果有那么就要重新安装网卡驱动了。3、如果以上两步都没有问题，那么你可以检查一下连接到你的计算机的网线和水晶头是否连接牢固，最好是用网线钳重新压一下。第二：如果连接局域网正常，但是无法访问Internet，你应该重点考虑：DNS地址是否正确，如果有代理服务器并安装有代理服务器软件时要确定你的IP是否被允许访问Internet、再就是看你的网关地址配置是否正确1、检查DNS地址和网关地址右击“网上邻居”－“属性”，右击“本地连接”－属性－Internet协议（TCP/IP）－“属性”，重点检查网关地址和DNS地址。根据你所说的通过局域网访问Internet的方式应该是在客户机上把代理服务器（或路由器）地址配置为客户机的网关地址。DNS地址是一个公共的服务器IP地址，这个一般是当地的电信运营商提供的一个地址，如我们这里都用202.102.134.68 2、如果你的局域网中用的是代理服务器，并且代理服务器中装有代理服务器软件的化，你要考虑你的IP地址是不是被允许通过代理服务器软件访问Internet，这是网络管理员的设置，你可以找他！