本期給大家分享網(wǎng)絡(luò)基本運(yùn)維，二層網(wǎng)絡(luò)中ping對端丟包怎么辦？

可能原因

• 終端PC本身丟包
• 連接線路不穩(wěn)定
• 高速端口往低速端口發(fā)包
• 交換設(shè)備局域網(wǎng)廣播&組播擁塞
• 網(wǎng)絡(luò)出現(xiàn)環(huán)路
• 設(shè)備限速配置值不合理

診斷步驟

(1) 排查產(chǎn)生丟包現(xiàn)象的PC本身問題

• 斷開網(wǎng)絡(luò)后給PC查殺病毒、檢查網(wǎng)線重裝操作系統(tǒng)、檢查網(wǎng)卡等。
• 確認(rèn)PC正常后，如果故障仍然存在，繼續(xù)執(zhí)行下一步；

(2) 檢查接口Link狀態(tài)和協(xié)商參數(shù)是否一致

• 可以通過端口狀態(tài)告警是否有頻繁link up/down的狀態(tài)告警日志產(chǎn)生；
• 如果有則需要排查確定物理線路水晶頭是否完好，光纖需要看下光衰是否合理范圍內(nèi)；
• 確保接口雙工模式或速率協(xié)商模式與對端一致，可在交換機(jī)頁面中查看相關(guān)配置：

(3) 確認(rèn)網(wǎng)絡(luò)擁塞問題

• 確認(rèn)是否存在端口速率不對等的問題，如上聯(lián)口為10G下聯(lián)口為1G時，那么10G—>1G轉(zhuǎn)發(fā)的下行瞬時突發(fā)速率就會超1G口帶寬從而導(dǎo)致丟包；
• 這種情況建議將兩端端口速率不對等的情況下調(diào)整成一致的速率：百兆對百兆，千兆對千兆。
• 也可以直接啟用交換機(jī)端口的流控功能，防止高速轉(zhuǎn)發(fā)時存在大量丟包。

(4) 確認(rèn)組播/廣播風(fēng)暴影響

• 登錄交換機(jī)查看端口廣播/組播的收發(fā)包統(tǒng)計(jì)，若存在組播/廣播報(bào)文快速增長，則可能網(wǎng)絡(luò)中存在風(fēng)暴導(dǎo)致終端通信丟包；

• 可通過配置端口風(fēng)暴抑制功能減小影響；
• 可以通過配置端口隔離功能減少下聯(lián)口彼此之間的影響；
• 劃分VLAN并且做端口隔離來保障業(yè)務(wù)數(shù)據(jù)的正常轉(zhuǎn)發(fā)。

(5) 確認(rèn)網(wǎng)絡(luò)環(huán)路影響

• 可以通過觀察端口指示燈閃爍情況，和端口收包統(tǒng)計(jì)來判斷是否是網(wǎng)絡(luò)環(huán)路引起，當(dāng)端口收包有大量增長端口指示燈高頻率同頻閃爍可以判斷是網(wǎng)絡(luò)環(huán)路引起，
• 需要通過拔線或進(jìn)入交換機(jī)頁面DOWN掉端口方式來逐一破解環(huán)路；
• 可配置生成樹協(xié)議、環(huán)路保護(hù)功能預(yù)防環(huán)路的產(chǎn)生。

(6) 接口限速配置檢查

查看接口、VLAN、VLANIF以及全局的配置，檢查是否配置了與丟包相關(guān)的配置。

配置檢查項(xiàng)是否有相關(guān)的流量過濾、抑制或限速設(shè)置或者采用了ACL丟棄策略，如有則關(guān)閉該功能，以確認(rèn)終端通信是否還會丟包。