处理过程
1. 检查设备诊断信息中的logbuffer日志,故障时间的日志已经被覆盖,没有发现 GigabitEthernet 2/0/0接口DOWN的记录。
2. 检查GigabitEthernet 2/0/0接口统计信息,发现接口物理和协议都DOWN,并且 Output方向有较多的碰撞错误(3417095 collisions, 3992031 late collisions),初步怀疑防火墙跟S9300交换机接口协商出现问题,造成链路不稳定。
GigabitEthernet2/0/0 current state : DOWN
Line protocol current state : DOWN
Description : to NM-HH-JQ-CE-3.CDMA GI8/0/6(cuifei20090110), Route Port
The Maximum Transmit Unit is 1500 bytes, Hold timer is 10(sec)
Internet protocol processing : disabled
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is xxxx-e8c6-xxxx
Media type is twisted pair,loopback not set,promiscuous mode not set
1000Mb/s-speed mode, full-duplex mode, link type is force link
QoS max-bandwidth : 1000000 Kbps
Output queue : (Urgent queue : Size/Length/Discards) 0/50/0
Output queue : (Frag queue : Size/Length/Discards) 0/1000/0
Output queue : (Protocol queue : Size/Length/Discards) 0/1000/0
Output queue : (FIFO queue : Size/Length/Discards) 0/256/0
Last 300 seconds input rate 0 bytes/sec, 0 packets/sec
Last 300 seconds output rate 0 bytes/sec, 0 packets/sec
Input: 14254885741 packets, 8108104528255 bytes
14143174408 unicasts, 2982571 broadcasts, 108728579 multicasts
183 errors, 0 runts, 0 giants, 162 FCS
0 length error, 0 code error, 0 align errors, 21 other errors
Output:17016508160 packets, 11022316376423 bytes
16903289113 unicasts, 387050 broadcasts, 108848582 multicasts
0 errors, 3417095 collisions, 3992031 late collisions
0 ex. collisions, 0 FCS error
0 deferred, 0 runts, 0 giants, 0 other errors
3. 检查GigabitEthernet2/0/0接口协商方式,确认为千兆强制全双工。
#
interface GigabitEthernet2/0/0
duplex full
description to NM-HH-JQ-CE-3.CDMA GI8/0/6(cuifei20090110)
#
4. 协调获取对端S9300交换机的接口协商模式为千兆自协商,并且无法修改成强制 千兆。并且反馈当防火墙和S9300交换机同时配置自协商的时候只能协商成百兆。当防火墙和S9300交换机一边强制协商,一边自协商的时候,肯定会造成协商有问题。同时从两边自协商只能协商成百兆来看,链路上也存在问题。
5. 尝试在现场做以下操作后确认问题的原因是网线水晶头存在问题,造成链路不稳定,防火墙和S9300交换机协商出现问题,进一步造成接口DOWN。
a. 取消防火墙强制千兆,发现和对端设备协商后是百兆接口。
b. 更换网线,用防火墙连接其他设备的千兆接口,接口状态是自协商后是千兆接口。
c. 将原来连接的网线拔出,使用压线钳重新将水晶头压制了后网线插回,跟S9300交换机接口自协商后是千兆口。