跳转到主要内容

数据通信

华为S2300/S3300/S5300从低版本升级到V100R005C01的操作方法

故障描述

  无

故障分析

  无

处理过程

  1、因Flash空间不足,需先删除当前使用中的VRP软件版本,需要进入隐藏命令行执行undo startup system-software。
  2、删除旧的VRP软件版本。
  3、上传新的软件版本并升级重启。

具体操作记录见附件!

建议/总结

  无

华为S23/S33/S53/S27/S37/S57如何防ARP攻击

故障描述

  无

故障分析

  无

处理过程

  组网应用中一般分静态用户和动态用户。全部为动态用户时,配置DHCP-Snooping+arp anti-attack。如果网络中同时有静态用户。静态用户就需要另外配置user-bind才能使用。具体配置详见产品操作手册相应章节。

建议/总结

  S23-SI和S27-SI系列产品不支持此功能。

华为交换机配置防止ARP地址欺骗处理方式的区别

故障描述

  无

故障分析

  无

处理过程

  华为交换机配置防止ARP地址欺骗处理方式分三种,分别是fixed-mac、fixed-all、send-ack 。
  fixed-mac:按固定MAC方式运行ARP防欺骗功能。固定MAC指的是不允许通过ARP学习对MAC地址进行修改,但允许对VLAN和接口信息进行修改。
  fixed-all:按固定所有参数的方式运行ARP防欺骗功能。固定所有参数指的是对动态ARP和已解析的静态ARP,MAC、VLAN和接口信息均不允许修改。
  send-ack:按查询确认方式运行ARP防欺骗功能。查询确认指的是S5700收到一个涉及MAC地址、VLAN、接口修改的ARP报文时,不会立即进行修改,而是先对原ARP表中与此ARP报文中的MAC地址对应的用户发一个单播确认。
  

建议/总结

  三种防攻击模式是互斥的。
  fixed-mac方式适用于静态配置IP地址,但网络存在冗余链路的情况。当链路切换时,ARP表项中的接口信息可以快速改变。
  fixed-all方式适用于静态配置IP地址,网络没有冗余链路,同一IP地址用户不会从不同接口接入S5700的情况。
  send-ack方式适用于动态分配IP地址,有冗余链路的网络。

H3C S1626 TFTP升级下载不了文件?

故障描述

  H3C S1626 从V100R002升级到V100R004时,先使用WEB升级。提示无效文件名。后改Bootrom方式升级。提示如下错误:
Tftp error. Please try again!

BOOT MENU
1. Download application file to flash
2. Modify bootrom password
3. Restore default configurations of applicaiton
0. Reboot system

Enter your choice(0-3):1
Local IP Address 192.168.1.199>:192.168.1.11
Server IP Address 192.168.1.2>:
Netmask 255.255.255.0>:
File Name:S1626.bin
Are you sure to download file to flash? Yes or No(Y/N)y
Arp timeout!
Tftp error. Please try again!

故障分析

  无

处理过程

  查看Tftp服务器端没有收到请求。查看交换机联接端口使用的是千兆上行口。将网线接在百兆口后下载升级成功。

建议/总结

  无

S3300因未删除端口下默认配置导致端口汇聚配置失败引发广播风暴

故障描述

  两台交换机通过e0/0/23和e0/0/24两个以太网口互连,两个端口加入eth-trunk 1作端口汇聚,打开端口后出现广播风暴,设备脱管。

故障分析

  因为是打开e0/0/23和e0/0/24后出现的环路,所以怀疑是eth-trunk配置有问题,两台设备之间互连的两条链路产生了环路。

处理过程

  1、检查物理连接,端口连接是否正确。尝试拔掉e0/0/23的网线后,环路消失。
  2、查看以太端口汇聚情况,两个端口没有加入到eth-trunk中。
   display trunkmembership eth-trunk 1
  Trunk ID: 1
  used status: VALID
  TYPE: ethernet
  Working Mode : Static
  Number Of Ports in Trunk = 0
  Number Of UP Ports in Trunk = 0
  3、检查端口配置,发现端口下仍保留着默认配置,导致端口未加入eth-trunk。
  [Ahmedabad-OM-S3328TP-1-Ethernet0/0/23]dis th
  interface Ethernet0/0/23
  description "link to OM-S3928P-2 ETH0/0/23"
   port link-type trunk
   port trunk allow-pass vlan 50
   bpdu enable
   ntdp enable
   ndp enable
  不删除端口默认配置,无法加入eth-trunk。
  [Ahmedabad-OM-S3328TP-1-Ethernet0/0/23]eth-trunk 1
  The port has configuration, please clear them first.
  4、在端口下删除默认配置并加入eth-trunk后,故障解除。
  [Ahmedabad-OM-S3328TP-1-Ethernet0/0/23]bpdu disable
  [Ahmedabad-OM-S3328TP-1-Ethernet0/0/23]undo ntdp enable
  [Ahmedabad-OM-S3328TP-1-Ethernet0/0/23]undo ndp enable
  [Ahmedabad-OM-S3328TP-1-Ethernet0/0/23]shutdown
  [Ahmedabad-OM-S3328TP-1-Ethernet0/0/23]eth-trunk 1
  [Ahmedabad-OM-S3328TP-1-Ethernet0/0/23]undo shutdown

建议/总结

  33、53系列交换机以太端口加入eth-trunk,端口下需要删除部分默认配置,否则无法加入。本地员工或合作方在操作过程汇总很容易忽视这一点,导致以上问题的出现。另外,eth-trunk接口不会类似物理接口一样存在默认配置,如果配置的是静态lacp,确保lacp报文接收正常,需要在 eth-trunk接口配置bpdu enable。

S2300系统默认VLAN 1虚接口导致不能创建其他vlan虚接口的问题

故障描述

  某网络规划VLAN100为管理Vlan,在S2300中用intface vlan 100创建虚接口不成功

故障分析

  无

处理过程

  由于系统默认VLAN 1的虚接口导致,所以必须先删除Vlan 1虚接口,才能进行其他vlan 虚接口的配置。
  [S2326]undo interface Vlanif 1
  [S2326]interface Vlanif 100
  [S2326]ip address 10.10.100.1 255.255.255.0 即可配置成功。

建议/总结

  由于23XX系列支持一个vlan三层接口,且 默认的vlan 1配置是为了在使用HGMP特性的时候,可以即插即用。

兼容华为的SFP模块品牌有那些?

故障描述

  无

故障分析

  无

处理过程

  SFP接口作为一种标准接口,各品牌之间一般都兼容。不过需要注意的是,在使用DDM技术的时候可能部分品牌的DDM KEY是加密的。因此导到DDM用不了(例如H3C)。而华为目前SFP模块的主要供应商有WTD、新飞通、飞博创等。目前上述品牌都能兼容华为产品。对于H3C产品需要特别重新写KEY。具体需要与模块生产厂商联系改码。另外目前市场上的吉讯模块在兼容性方面做得比较好。各品牌的KEY都有。可以考虑。

建议/总结

  在大批量使用SFP模块时我们建议使用新飞通、WTD、索尔思(飞博创)生产的光纤模块。此三家在市场上份额很高。质量很好。在光纤方面我们建议长飞光缆。