设备ping不通

SecPathF10X0系列防火墙产品维护指导了解F10X0日常维护要求掌握F10X0日常维护技能掌握F10X0常见问题处理方法课程目标学习完本课程,您应该能够:F10X0产品日常维护介绍F10X0产品常见问题处理方法目录www.
h3c.
com4F10X0产品硬件日常维护要求F10X0硬件日常维护检查要求(月度检查项)包括但不限于以下项目,部分检查标准可参考官方网站上的安装指导中"安装前的准备"一章机房温度、湿度机房清洁度机房电源机房通风设备防尘网情况F10X0硬件日常维护检查要求(每周/天检查项)设备各指示灯状态查看日志文件中是否有异常事件www.
h3c.
com5结合主机实物图片,介绍指示灯位置(1):主机状态指示灯(2):硬盘状态指示灯(3):电源模块指示灯(4):接口模块指示灯F10X0主机指示灯外观(1)(2)(3)(4)www.
h3c.
com6状态含义主机状态指示灯常灭设备未上电或者故障绿色慢闪设备正常工作绿色快闪正在加载软件硬盘状态指示灯绿色快闪硬盘读写绿色常亮硬盘正常运行--硬盘在位电源模块指示灯常灭电源模块不在位或出现故障绿色常亮电源模块供电正常接口模块指示灯常灭接口模块不在位或出现故障绿色常亮接口模块正常F10X0主机指示灯含义主机状态指示灯的含义www.
h3c.
com7F10X0软件日常维护要求F10X0软件日常维护检查要求(每周/天检查项)包括但不限于以下内容设备运行情况与运行时间设备电源工作情况设备风扇工作情况设备CPU利用率情况设备内存利用率情况设备运行环境温度设备接口流量情况查看协议的工作状态查看日志文件中是否有异常事件www.
h3c.
com8查看系统版本信息结合软件日常维护要求,逐个命令行介绍常用的维护命令,并给出命令行回显中需要关注的内容的说明displayversionH3CComwareSoftware,Version7.
1.
054,Alpha9307Copyright(c)2004-2014HangzhouH3CTech.
Co.
,Ltd.
Allrightsreserved.
H3CSecPathF1020uptimeis4weeks,5days,22hours,30minutesLastrebootreason:Userrebootwww.
h3c.
com9常用日志说明结合软硬件日常维护要求,逐一介绍常见的需要关注的日志助记符POWER_FAILED严重级别2syslog消息格式Power[INT32]failed.
变量说明$1:电源模块ID解释电源失效触发条件电源故障举例DEV/2/POWER_FAILED:Power1failed.
问题可能原因电源模块出现故障建议处理意见1、查看电源模块工作状态displaypower2.
收集日志文件、诊断信息,将信息返回H3CF10X0日常维护介绍F10X0常见问题处理方法目录www.
h3c.
com11一般问题的信息收集要求描述一般问题的信息收集要求,即无论何种问题,都建议收集的信息有哪些,给出具体的操作指导F10X0返回两种文件:故障时诊断信息,日志文件诊断信息(xxx.
gz):出现故障时设备运行状态,包括设备状态、CPU状态、内存状态、配置情况、软件表项、硬件表项等.
通过displaydiagnostic-information命令收集,并保存到CF卡.
系统日志(logfile.
log):系统运行过程日志,包括命令行记录、Trap信息、设备运行中产生的记录信息.
保存在CF卡的logfile目录下,故障时需要把内存中的日志信息刷新到日志文件中.
故障描述(时间,现象,处理经过等)及组网信息,操作记录等www.
h3c.
com12故障排查流程故障分析时常用的方法:端口报文统计报文镜像端口抓包查看会话状态及统计信息查看L2、L3转发表项及统计Debug开关信息www.
h3c.
com13风扇故障风扇框在位时,用手放在设备出口,判断是否有出风,如果出风口无风,则风扇异常;检查风扇的入风口、出风口是否被挡住或积累太多灰尘;检查风扇框是否在位,各个风扇的状态是否正常、转速是否相差达到50%以上;如风扇异常,请关闭设备以免温度高导致单板烧坏;如果有降温措施保证系统工作在50度以下,可以暂时继续使用设备.
disfanFan0Status:NormalSpeed:6500Fan1Status:NormalSpeed:6500Fan2Status:NormalSpeed:6500displayenvironmentwww.
h3c.
com14温度告警检查环境温度是否正常,如果环境温度较高,请确认原因,比如机房通风不畅、空调制冷故障等;检查设备当前的temperature温度是否超出上下的Warning、Alarm门限.
也可以用手触摸设备,确认设备是不是很烫,如设备温度很高,请立即检查原因.
持续处于较高的温度下,可能会导致设备损坏;检查风扇是否故障;如果温度值为error或出现明显不合实际的值,可能是通过I2C总线访问单板温度传感器异常.
设备光模块信息访问也是通过I2C总线,请继续检查单板读取光模块信息是否正常.
如光模块访问正常,请使用temperature-limit命令重新设置单板的温度告警门限值,并通过displayenvironment查看是否设置成功.
www.
h3c.
com15Ping不通或丢包确认参与转发的出入端口是否加入到安全区域,以及是否放通域间策略端口默认未加入任何安全区域,并且各域之间默认不通设备出入报文统计检查入方向报文统计计数,可以通过resetcounterinterface命令清除计数报文计数统计如果设备未收到Ping报文,请排查上游的相邻设备;如果设备发送的Ping报文计数正确,建议排查下游的相邻设备;如果Ping报文入出计数不正确,分下面几种情况进行分析:1.
有入报文统计,没有出报文统计.
若链路层处理没有丢包,则执行displayipstatistics查看ip层丢包原因;2.
打开debuggingaspfall、debuggingpacket-filterpacketip,来确定aspf是否有丢包www.
h3c.
com16CPU占用率高CPU占用率高的原因通常有:路由振荡配置过多的路由策略报文攻击链路环路报文没有走快转接口没有加入安全域或者没有域间策略,大量报文在设备上丢弃是否打开了debugging命令www.
h3c.
com17内存占用率高查询各进程的内存使用信息通过displayprocessmemory命令多次查询单板各进程的内存使用信息.
Dynamic类型的内存为设备动态申请的,在内存出现泄露时会变得很大,通过前后比较观察可以确认哪个进程的内存占用持续增加.
如果持续增加,说明该进程可能发生了泄露,请记录下进程的JID.
确认哪种字节大小的内存块发生泄漏displayprocessmemoryheapjobJIDverboseSize表示内存块的字节大小,Total表示总的申请个数,Used表示使用数目,Free表示未使用的数目,FreeRatio表示未使用的内存块百分比.
通过多次查询并比较查询值可以看出哪个Size的内存块Used个数持续增加.
查询完毕后,请将搜集到的信息发送给技术支持人员分析.
杭州华三通信技术有限公司www.
h3c.
com