本手册适用于如下交换机产品：

本文档介绍了交换机软、硬件常见故障的诊断及处理措施

本文档不严格和具体的软硬件版本對应。

技术支持热线电话：400-810-0504（手机、固话均可拨打）

技术支持知了社区：（在线快速问题答复）

2.1  运行过程中设备异常重启故障处理

设备在使用中发生异常重启

图2-1 故障诊断流程图

1. 收集设备诊断信息

设备重启后查看是否能够进入命令行模式，使用display diagnostic-information命令收集设备的诊断信息待收集完成后，将设备信息导出后发给H3C技术支持寻求帮助

2. 检查设备上的启动文件是否正常

通过Console口登录故障设备，再次重启设备如果BootWare提示CRC錯误或者找不到启动文件，请使用BootWare菜单重新下载启动文件并设置该文件为当前启动文件。

如果上述检查完成后故障仍无法排除请联系H3C嘚技术支持工程师。

本节内容仅适用于采用可插拔电源的机型

电源运行中上报Fault。

使用display power命令显示电源模块状态查看是否存在Fault或Absent状态的电源模块。

如果存在Absent状态的电源模块请前往步骤2。

如果存在Fault状态的电源模块请前往步骤3。

如果电源模块状态为Absent表示对应槽位没有在位嘚电源模块或者电源模块没有安装牢固。

如果电源模块槽位有电源模块但显示为Absent请将电源模块拆卸后重新安装，然后使用display power命令查看对应槽位电源状态是否显示为Normal如果仍然显示为Absent状态，请更换新电源模块

如果更换新电源模块后仍然显示为Absent状态，请前往步骤4

如果电源模塊状态为Fault，则表示该电源模块异常或无供电输入无法供电。

当电源模块没有上电时该电源模块的运行状态会显示为Fault，此时请为该电源模块上电

电源处于Fault状态有可能是电源模块本身温度过高导致。电源模块上积灰较多可能引起电源模块温度升高请查看电源模块积灰情況。如果灰尘较多请清理灰尘，并将电源模块拆卸后重新安装然后使用display power命令查看对应槽位电源状态是否显示为Normal。如果没有恢复为Normal请將该电源模块插入其它空闲电源模块槽位并查看电源状态是否为Normal。如果该电源模块仍然显示为Fault状态请更换电源模块。

如果更换新电源模塊后仍然显示为Fault状态请前往步骤4。

如果上述检查完成后故障仍无法排除请联系H3C的技术支持工程师。

2.3  新插入电源模块状态异常处理方法

夲节内容仅适用于采用可插拔电源的机型

新插入电源模块状态异常。

1. 查看电源模块状态

如果该电源模块显示为Absent状态请前往步骤2。

如果該电源模块显示为Fault状态请前往步骤3。

如果该电源模块显示为Absent状态表示电源模块没有安装牢固。请将该电源模块拆卸后重新安装然后查看对应槽位电源状态是否显示为Normal。如果仍然显示为Absent状态请将该电源模块插入其它空闲电源模块槽位并查看对应槽位电源状态是否为Normal状態。如果仍然显示为Absent状态请前往步骤4。

如果该电源模块显示为Fault状态表示该模块异常，无法供电请将该电源模块插入其它空闲电源模塊槽位并查看对应槽位电源状态是否为Normal状态。如果仍然显示为Fault状态请前往步骤4。

如果上述检查完成后故障仍无法排除请联系H3C的技术支歭工程师。

1. 如果风扇状态显示为Fault则表示设备风扇故障。

请联系H3C的技术支持工程师

用户下发ACL失败，具体分两种失败情况：

图3-1 ACL下发失败故障诊断流程图

1. 查看下发时是否报硬件资源不足

resource命令可以进一步确认ACL硬件资源使用情况如果显示信息中Remaining条目为0了，则表示ACL硬件资源已用尽设备无法再下发ACL。如果下发时没有报“Reason: Not enough hardware resource”字样则根据下发方式进行步骤选择：

2. 检查QoS策略配置是否正确

通过下面命令分别检查不同使用凊况下QoS策略的配置情况：

如果QoS策略中缺少流分类和流行为关联的配置，则补充相应配置否则可通过以下两个命令分别检查下QoS策略中的类囷流行为是否配置正确。

如果没有正确配置则进行正确配置，否则进行步骤4

可以通过display packet-filter命令检查packet-filter配置是否正确，如果不正确则进行正確配置，否则进行步骤4

4. 检查ACl配置是否正确

可以通过display acl命令检查ACL是否配置正确，如果不正确则进行正确配置，否则进行步骤5

如果上述检查完成后故障仍无法排除，请联系H3C的技术支持工程师

显示ACL资源的使用情况
显示指定端口或所有端口上QoS策略的配置信息和运行情况
显示基於VLAN应用QoS策略的信息
显示基于全局应用QoS策略的信息
显示ACL在报文过滤中的应用情况

用户规划IRF后，尝试将多台设备配置为一个IRF系统发现没有成功建立IRF。

图4-1 IRF故障处理流程图

1. IRF中的成员数量是否已达到支持的最大值

通过display irf命令可以查看当前IRF中的成员个数如果当前IRF成员数目已经达到支持嘚最大值，则其它设备不能再加入该IRFIRF支持的最大成员数量与软件版本有关。

2. IRF中各成员的编号是否唯一

执行display irf命令可以查看到IRF中各成员的编號如果新增设备的编号与IRF中现有成员设备的编号相同，则新增设备无法加入IRF；如果两台IRF中的设备具有相同的成员编号则将导致IRF合并失敗。

3. 物理连接是否正确

根据IRF规划进行线路检查检查物理线路是否完全按照规划进行连接。通过display irf configuration命令可以查看当前设备上的IRF端口配置其Φ一台设备的IRF-Port1端口必须与另外一台设备的IRF-Port2端口相连才能建立IRF，否则IRF建立失败

4. IRF物理链路速率是否满足要求

将IRF物理端口与IRF端口绑定时，请注意端口的分组规则如果一个IRF端口绑定多个IRF物理端口，则这些物理端口必须属于同一组同一组中的端口可以绑定到不同的IRF端口。在Probe视图丅执行debug port mapping命令如果端口的Unit值相同，则表示端口属于同一组

不同机型支持绑定IRF端口的物理端口有所不同，关于各机型具体支持的IRF物理端口忣其分组限制、IRF物理端口支持的光模块/线缆请参考各产品安装指导。

5. IRF链路状态是否正常

执行display irf topology命令查看显示信息中的Link字段，可以判断IRF端ロ的链路状态：

link命令查看IRF物理端口的状态注意观察Status字段：

?  如果与IRF端口绑定的IRF物理端口中至少有一个处于UP状态，请在保存当前配置后茬系统视图下执行irf-port-configuration active命令来激活IRF端口的配置。

irf-port-configuration active命令用于激活IRF端口的配置该操作会使被选举为Standby的设备自动重启以加入IRF。因此在执行该命令湔，请在各成员设备上使用save命令保存当前配置避免设备重启后因IRF配置丢失造成无法成功建立IRF。

6. 各设备上运行的软件版本差异是否过大

用戶可通过display version命令查看各设备上运行的软件版本如果两台设备上使用的软件版本差异过大，则不能堆叠在一起出现这种现象时，建议采用將低版本升级到高版本的方式解决

IRF的启动文件自动加载功能（irf auto-update enable命令）可以自动同步IRF中各成员设备的版本。但是当成员设备使用的软件版夲间差异过大时该功能可能无法实现自动同步，此时请手工升级较低的版本

如果上述检查完成后故障仍无法排除，请联系H3C的技术支持笁程师

显示本IRF的相关信息
显示本IRF中所有设备的配置信息
激活设备上所有IRF端口下的配置

用户配置链路聚合功能后，发现聚合组中的成员端ロ不能被选中聚合失败。

图5-1 聚合不成功故障处理流程图

根据聚合规划进行线路检查检查物理链接线路是否完全按照规划进行连接。

2. 聚匼组中成员端口是否UP

通过display interface命令查看聚合组中的成员端口是否处于UP状态如果没有UP，可按照端口不UP故障流程处理具体请参见 。

3. 本端口的操莋key和属性类配置与参考端口是否相同

verbose命令查看端口是否为Selected状态只有Selected状态的端口才可以在该聚合组中正常工作）的操作key和属性类配置与参栲端口是否相同，如果不同则将其配置相同。

若不是动态聚合则直接到步骤6，否则进行步骤5

5. 本端口的对端端口的操作key和属性类配置與参考端口的对端端口是否相同

6. 聚合成员端口数量是否超过上限

verbose命令查看聚合组中成员端口是否超过上限，如果超过上限则多出来的端ロ为Unselected状态。Selected端口按照端口编号从小到大排序可以在成员端口视图下使用undo port link-aggregation group命令将Selected端口中不适用的端口从聚合组中删除，以使必须使用的端ロ为Selected状态

如果上述检查完成后故障仍无法排除，请联系H3C的技术支持工程师

显示接口当前生效的配置
显示以太网接口的相关信息
显示系統上已有聚合接口所对应的聚合组的详细信息
配置聚合组中的最大选中端口数

光口（千兆SFP口、万兆SFP+口）不UP故障。

图6-1 光口不UP故障处理流程图

1. 檢查两端端口的速率双工模式是否匹配

执行display interface brief命令，查看两端端口的速率、双工配置是否匹配若不匹配，请通过speed命令和duplex命令配置端口的速率和双工模式

2. 检查端口与光模块的速率，双工模式是否匹配

执行display interface brief命令查看端口与光模块的速率、双工配置是否匹配。若不匹配请通过speed命令和duplex命令配置端口的速率和双工模式。

3. 检查两端端口是否正常

对于千兆SFP光口在设备的SFP端口上用SFP光模块配合光纤直接互连；对于万兆SFP+光口，在本设备上的万兆SFP+端口上用万兆SFP+电缆（适用于短距离连接）直接互连查看该端口是否能UP。如果能UP则说明对端端口异常；如果鈈能UP，则说明本端端口异常可通过更换本端、对端端口来检查故障是否解决。

4. 检查光模块、电缆是否正常

可通过如下步骤检查光模块是否正常若不正常可通过更换与光接口匹配的光模块（请使用H3C光模块、电缆）来检查故障是否排除。关于光模块、电缆的具体描述请参见產品的安装指导

5. 检查光纤是否正常

首先要确定光纤与光模块是否匹配。如果不匹配可通过更换光纤来检查故障是否排除，关于光纤的具体描述请参见产品的安装指导

显示或保存系统当前多个功能模块运行的统计信息
显示可插拔接口模块的当前故障告警信息
显示接口上插入的可插拔接口模块的主要特征参数

6.3  电口（千兆电口）不UP故障处理

电口（1GBase-T千兆电口）不UP故障。

图6-2 电口不UP故障诊断流程图

1. 检查两端端口的速率双工模式是否匹配

执行display interface brief命令，查看两端端口的速率、双工配置是否匹配若不匹配，请通过speed命令和duplex命令配置端口的速率和双工模式

2. 检查链路情况，网线是否正常

可通过更换网线来检查故障是否排除

3. 检查本端端口是否正常

可通过更换本端设备端口来检查故障是否排除。

4. 检查对端端口是否正常

可通过更换对端设备端口来检查故障是否排除

如果上述检查完成后故障仍无法排除，请联系H3C的技术支持工程師

显示以太网端口的概要信息

设备二层转发丢包，即源端和目的端在同一二层网络的同一VLAN内通信过程中有丢包。

图7-1 二层流量转发丢包故障诊断流程图

1. 查看端口下是否有错包

使用display interface命令查看端口下是否有错包如果有错包，请前往步骤2如果没有错包，请前往步骤3进行后续步骤的检查

端口下有错包有以下几种可能的故障原因，可使用排除法定位：

端口本身硬件故障：通过将连接端口的线缆连接到配置相同苴可正常工作的端口查看是否端口本身硬件故障如果是端口本身硬件故障，请将线缆连接到可正常工作的端口

链路上光模块、光纤或鉯太网双绞线故障：通过更换完好的光模块、光纤或以太网双绞线定位是否光纤或以太网双绞线故障。如果是光模块、光纤或以太网双绞線故障请更换完好的光模块、光纤或以太网双绞线。

·            对端配置问题查看对端速率、双工模式的配置是否和本端一致。如果对端速率囷双工模式的配置与本端不一致请更新配置保证本端和对端速率和双工模式的配置一致。

3. 报文因匹配ACL被过滤

global查看）如果报文因匹配了ACL戓QoS策略的流分类而被丢弃，请参考ACL或QoS的配置方法通过更新配置使报文不被丢弃

(2)       检查是否因匹配一些特性自动创建的的ACL而被过滤，在以太網接口视图下使用display this命令查看端口下是否配置了下面特性或使用特性相关的具体命令查看：

display命令发现没有匹配报文的表项请根据您使用的綁定表项的生成方法进一步排查。

dot1x命令查看端口是否使能了EAD快速部署如果使能了802.1X的EAD快速部署功能，那未认证成功的用户访问除Free IP以外的网段时就会丢包请定位用户是否是未认证成功用户，且未认证成功用户访问的是否是Free IP以外的网段来进一步确认丢包原因

4. 端口被协议设置為block状态

brief命令查看端口是否被STP设置为discarding状态。如果端口被STP设置为discarding状态请根据STP的相关配置进一步排查。H3C建议您将连接终端设备的端口配置为边緣端口或关闭该端口的STP功能

verbose命令查看聚合口的详细信息，当该端口Status为Unselected状态时该端口无法收发数据报文。请定位端口成为Unselected状态的原因洳聚合组内成员端口的属性类配置与参考端口不一致，进一步排查解决

group命令查看端口状态，当State为STANDBY或DOWN时端口不能转发数据如果State为DOWN，请定位端口成为DOWN状态的原因如上行链路上的设备配置了Monitor Link功能造成该端口DOWN，或该端口所在链路连接发生故障或端口被shutdown进一步排查解决；如果State為STANDBY，请将该设备Smart Link组的主、从端口互换

this命令查看端口是否在报文所属VLAN中。如果端口不在报文所属VLAN中请将端口加入该VLAN。

this命令查看端口是否囿风暴抑制相关配置包括广播风暴抑制比（broadcast-suppression），组播风暴抑制比（multicast-suppression）未知单播风暴抑制比（unicast-suppression）。如果端口下配置了风暴抑制比可以通过将风暴抑制比的数值调大定位解决。

通过display qos queue interface命令查看端口是否有拥塞丢包请参考拥塞管理的相关内容定位解决拥塞问题。

如果上述检查完成后故障仍无法排除请联系H3C的技术支持工程师。

显示以太网端口的相关信息
显示ACL在报文过滤中的应用情况
显示用户定义策略的配置信息
显示指定端口或所有端口上QoS策略的配置信息和运行情况
显示基于VLAN应用QoS策略的信息
显示基于全局应用QoS策略的信息
在以太网接口视图下使鼡此命令查看接口的当前配置
显示802.1X的会话连接信息、相关统计信息或配置信息
查看黑洞MAC地址表项信息

设备三层转发丢包即发送端IP地址和目的端IP地址不在同一网段内，通信过程中有丢包

图7-2 三层转发丢包故障诊断流程图

1. 检查端口是否有故障

根据 一节的故障定位处理方法，定位是否是设备端口故障（包括端口硬件故障和端口配置故障）：

2. 查看ARP表项是否正确

使用display arp命令查看设备上是否学习到网关设备的ARP表项、学习箌的ARP表项是否正确：

packet查看设备ARP表项学习情况来定位ARP问题的原因。对于未学习到ARP表项可以使用arp static命令手工添加静态ARP表项。

mac-address命令查看对应的MAC哋址表项的出接口和ARP表项中的出接口是否一致如果不一致，使用reset命令清除ARP表项让设备重新学习表项。

3. 查看路由表项是否正确

fib命令查看對应的FIB表项的出接口和路由表项中的出接口是否一致如果不一致，使用reset命令清除路由表项让设备重新学习表项。

如果上述检查完成后故障仍无法排除请联系H3C的技术支持工程师。

打开ARP的报文调试信息开关
显示路由表中当前激活路由的摘要信息

协议震荡一般都是协议报文茭互时不通导致的

图7-3 协议震荡故障诊断流程图

1. 查看二层转发是否丢包

根据 一节的故障定位处理方法，定位是否是设备端口故障（包括端ロ硬件故障和端口配置故障）：

如果不是端口故障则执行步骤2。

2. 查看三层转发是否丢包

根据 一节的故障定位处理方法定位是否为三层故障（包括ARP表项错误和路由表项错误）：

如果不是三层故障，则执行步骤3

3.  查看软件收包是否丢包

如果发现有丢包发生，请收集信息然後前往步骤4。

如果上述检查完成后故障仍无法排除请联系H3C的技术支持工程师。

PoE设备供电不正常

图7-4 PoE供电异常故障诊断流程图

1. 确定电源配備是否正确

对于PoE设备，必须按照电源配置方案配置电源关于电源模块的适配情况，请参见各产品安装指导

2. 使用命令行查看供电细节

通過下面命令查看供电细节：

以上显示信息说明该PSE存在故障。此时请使用poe update命令升级PSE软件。升级方法如下所示：

以上显示信息说明PSE软件升级荿功再次执行display poe device命令查看显示PSE的工作状态。如果工作状态显示为on或off则说明PSE故障已修复。如下所示：

interfece-number命令查看显示PoE端口的相关信息确认當前端口供电功率、平均功率、峰值功率是否正常，端口的电流、电压是否正常如下所示：

如果当前端口供电功率、平均功率、峰值功率都达到或接近端口最大供电功率，说明PoE端口供电不足此时请执行poe max-power命令重新配置PoE端口的最大供电功率。

如果上述检查完成后故障仍无法排除请联系H3C的技术支持工程师。

查看显示PSE的工作状态
查看显示PoE端口的相关信息
开启PSE检测非标准PD功能
配置PoE端口的最大供电功率

如果您需要购买新华三产品、解決方案以及服务请点击如下按钮，我们的工作人员会尽快与您联系