2020网络QinQ故障排查.docx

QinQ故障排查一、开始定位故障的思路是：首先检查两端CE设备均使能了需要透传的二层协议，再检查两端PE设备配置的BPDUAdministrator2015-12-12 06:30:04建议调整运营商各接口的WU他504TUnneI报文的组播目的MAC地址一致，最后根据ISP网络类型检查相关配置是否正确。1、查看检查需要透传的二层协议报文设备能够支持H3C设备支持以下协议的BPDUTUrmeI功能：20152-201:30:57II支持： CDP,DLCP,LLDP PAGP, CDP;PAGP;LLDP;DLDP;CDP（CiscoDiscoveryPrCrtQeOI,思科发现协议）DLDP（DeviceLinkDetectionProtocol.设备楂路检测协议EOAM（EthernetOperation.AdministrationandMaintenan和维护）GVRP（GARPVLANRegistrationProtocol.GARPVLAN注册协议）HGMP（HWGroupManagementProtocol,照组管理协议）1.ACP（LinkAggregationControlProtocol,储路聚合控制协议）1.LDP（LinkLayerDiscoveryProtocol,链层发现协议）PAGP（PortAggregationProtocol.端口聚合协议）PVST（PerVLANSpanningTree,每VLAN生成树）STP（SpanningTreeProtocol,生成树协议）UDLD（UniTirXtiOnalLinkDirectiont单向错路检测）VTP（VLANTrunkingProtocol.VLAN中继协议）2、接口允许外层TAG通过（P设备）命令：displayinterface例如：通过命令查看，GE2/0/10接口允许外层TagIoO通过。CDP（CiscoDiscoveryPrOtOCol,思科发现协议）DLDP（DeviceLinkDetectionProtocol.设备楮路检测协议）EOAM（EthernetOperation,AdministrationandMaintenance,以太网操作、管理和维护）GVRP（GARPVLANRegistrationProtocol,GARPVLAN注册协议）HGIP（小？GroupIaniLgeroentProtocol,IW组管理协议）1.ACP（LinkAggregationControlProtocol.楂路聚合控制协议）1.LDP（LinkLayerDiscoveryProtocol.链路层发现协议）PAGP（PortAggregationProtocol,泮口聚合协议）PVST（PerVLANSpanningTree.每VLAN生成树）STP（SpanningTreeProtocol,生成树协议）UDLD（Uni-directionalLinkDirection.单向链路检测）VTP（VLNTrunkingProtocol.VLAN中继协议）3、检查与P设备互联接口配置正确（PE设备）检查与P设备互联接口允许外层Tag通过命令：displayinterface例如：通过命令查看，GE2/0/10接口是否允许外层TAG100通过。<CEl>display st.pCIST GlobalBridge IDBridge times<CE2>display stj>CISTBridge IDBridge timesInfolodeISTP：32768.0cda-41b4-e62c：Hello2sJ!axAe20sFw<dDelay15sIaxHops20InfoUodEISTP：32768.OCda-414cy32c：Hello2s三axAe20sFwdDel¾r15sXaxHops20检查与P设备互联接口TPID值配置正确两端设备交互报文中,若TPID不一致，报文将无法互通。默认H3C设备为8100.例如:检查与P设备互联端口2010VLANTag的TPlD值是否匹配.注：QC)S方式在接口模式下修改TPlD，不同接口TPID可不同；基于端口方式在配置模式下修改TPlD整机TPlD保持一致。BPDUTunnel报文缺省采用的组播目的MAC地址为OlOF-E200-0003。用户可以根据需要将其修改为O100-OCCDVDD0、OIOoT)CCDVDDl或OloO-OCCDVDD2地址。在两端PE上检查配置的组播MAC地址一致PEIbpdu-tunneltunnel-dmac0100-0ccd-cddPE2bp.du-tunneltunnel-<ac,0100-0ccd-cdd4、检查与CE互联接口，没有部署RRPP或1:1VLANMAPPINGQinQ端口不使能RRPP功能和1:1VLANM叩Ping功能。5、检查与CE互联接口为Hybrid模式查看设备接口类型为Hybrid模式,允许相应Tag通过。命令：displayporthybrid例如：通过命令查看确认设备与CE互联GE2/0/1端口模式为Hybrid,且允许用户VLANIO报文被封装为VLAN100后在网络中传递。<PEl>displayinterfaceGigabitEtherngt1/0/10PVID:1Hditype：autoPortlink-type：trunkVLANpassing:1(defaultVlan)VLANpermitted：Kdefaultlan).2-4094Trunkportencapsulation：IEEE802.Iq6、检查与CE互联接口VLAN透传配置正确检查需要进行QinQ封装的用户VLAN不在透传范围内。例如：查看GE2/0/1接口配置，VLAN90至VLAN99为需要透传的VLAN，QinQ用户VLANlo封装外层Tag不在透传范围内命令：displaycurrent-configurationinterface<H3C>displaycurrent-configurationinterfaceGigabitEthernet2/0/1#interfaceGigabitEthernet2/0/1portlink-modebridgeportlink-typehybridporthybridvlan1100untaggedqinqenableqinqtransparentan90to99qosapplypolicyqinqinbound#7、查看是否为QOS方式部署与CE互联的接口部署QinQ时，有两种方式。一种为QoS方式部署;另一种为基于端口方式部署。请根据不同部署方式，选择对应的排查方向8、检查接口基于端口方式配置正确命令：displaycurrent-configurationinterface例如:确认在设备GE2/0/1接口将VLANlO报文封装为LANloO<H3C>displaycurrent-configurationinterfaceGigabitEthernet2/0/1#interfaceGigabitEthernet2/0/1portlink-modebridgeportlink-typehybridundoporthybridvlan1porthybridvlan10taggedporthybridvlan100untaggedqinqenableqinqvid100raw-vlan-idinbound10#如果配置时出现以下报错，表示设备资源不足，需调整配置。Error:NotenoughresourceoninterfaceGigabitEthernetl/0/109、检查与CE互联接口允许正确TAG通过命令：displaycurrent-configurationinterface例如：通过命令查看，确认设备GE2/0/1端口允许VLANIo报文带TAG通过，允许VLANloo报文不带TAG通过。<H3C>displaycurrent-configurationinterfaceGigabitEthernet2/0/1#interfaceGigabi!Ethernet2/0/1portlinkmodebridgeportlink-typehybridundoporthybridvlan1porthybridvlan10taggedporthybridvlan100untaggedqinqenableqinqVid100raw-vla11-idinbound10#10、检查QOS策略在接口入方向下发采用QOS方式部署QinQ，需要在用户互联端口inb。Und方向下发。命令：displayqospolicyinterface例如：通过命令查看,确认QOS在设备GE2/0/1端口inbound方向下发。<H3C>displayqospolicyinterfaceGigabitEthemet2/0/1Interface：GigabitEthernet2/0/1Direction：InboundPolicy：qinqClassifier：qinqOperator：ANDRule(s)：If-matchCUStomerFlan-id10Behavior：qinqNesting：Nesttop-mostVlan-id10011、检查需要匹配的数据流和执行动作正确命令：displayqospolicyinterface例如：通过命令查看设备GE2/0/1端口,匹配用户VLANl0;版权所有:杭州华三通信技术有限公司对匹配的VLAN执行封装外层Tag100的动作。<H3C>displayqospolicyinterfaceGigabitEthernet2/0/1Interface：GigabitEthernet2/0/1Direction：InboundPolicy:qinqClassifier：qinqOperator：ANDRule(s)：If-matchCUStOIDerrlan-id10Behavior：qinqNesting：Nesttop-mostVlan-id10012、检查ACL存在剩余资源设备资源不足将导致QinQ无法部署。使用QoS方式部署时将占用ACL资源，需检查ACL资源是否剩余。命令：displayaclresource例如：QOS方式部署时，通过命令查看设备ACLVFP资源剩余1535条资源。<H3C>displayaclresourceInterface：GEl/0/1toGEl/0/24,XGEl/1/1toXGEl/1/2TypeTotalReservedConfiguredRemainingUsageVFPACL20485121153525%IFPACL819220480614425%IFPMeter409610240307225%IFPCou