华为交换机故障排查分析案例目录
网络连通性故障
VLAN 故障
生成树故障
链路聚合故障
路由协议故障
DHCP 故障
安全特性故障
性能故障
硬件故障
故障排查方法论
1. 网络连通性故障1.1 故障现象
PC 无法访问网络
Ping 不通网关
部分 VLAN 无法通信
1.2 排查步骤步骤 1：检查物理连接12345678910111213# 查看接口状态
步骤 2：检查 VLAN 配置1234567891011# 查看 VLAN 信息
步骤 3：检查 IP 配置1234567891011# 查看 VLANIF 接口
1.3 典型案例案例 1：Access 端口 VLAN 配置错误现象: PC 无法获取 IP，无法上网
排查:
123456789
问题: Access 设备连接了 Trunk 端口，且 PVID 不匹配
解决:
1234
案例 2：VLANIF 接口 DOWN现象: 同 VLAN 内可以通信，无法跨 VLAN 通信
排查:
123456789
问题: VLAN 10 没有 UP 的物理端口，VLANIF 自动 DOWN
解决:
1234# 方法 1：确保 VLAN 内有 UP 的物理端口# 方法 2：配置 VLANIF 强制 UP（某些版本支持）[SW1] interface Vlanif 10[SW1-Vlanif10] undo shutdown
2. VLAN 故障2.1 故障现象
VLAN 间无法通信
部分端口无法加入 VLAN
VLAN 配置不生效
2.2 排查命令1234567891011121314# 查看 VLAN 配置display vlandisplay vlan summarydisplay vlan 10# 查看接口 VLAN 成员display port vlandisplay port vlan interface GigabitEthernet 0/0/1# 查看 VLAN MAC 地址display mac-address vlan 10# 查看 VLAN 路由display ip routing-table vlan 10
2.3 典型案例案例 1：Trunk 端口未放行 VLAN现象: 跨交换机同 VLAN 无法通信
排查:
123456789# SW1 配置
问题: SW2 的 Trunk 端口未放行 VLAN 20
解决:
12[SW2] interface GigabitEthernet 0/0/24[SW2-GigabitEthernet0/0/24] port trunk allow-pass vlan 10 20
案例 2：VLAN 接口 IP 配置错误现象: VLAN 间路由不通
排查:
123456
问题: 未启用 IP 路由功能
解决:
1[SW1] ip routing
3. 生成树故障3.1 故障现象
网络环路
部分端口被阻塞
网络收敛慢
3.2 排查命令123456789101112131415# 查看 STP 状态display stpdisplay stp briefdisplay stp interface GigabitEthernet 0/0/1# 查看 MSTPdisplay stp region-configurationdisplay stp instance 1# 查看 STP 统计display stp statisticsdisplay stp tc# 查看 BPDU 信息debugging stp bpdu
3.3 典型案例案例 1：网络环路导致广播风暴现象: 网络缓慢，CPU 利用率高，接口流量异常
排查:
12345678
解决:
12345678910111213# 1. 启用 STP[SW1] stp enable[SW1] stp mode rstp# 2. 配置边缘端口[SW1] interface GigabitEthernet 0/0/1[SW1-GigabitEthernet0/0/1] stp edged-port enable# 3. 启用 BPDU 保护[SW1] stp bpdu-protection# 4. 排查物理环路# 检查是否有两根网线连接同一交换机
案例 2：根桥位置不当现象: 次优路径，部分链路带宽浪费
排查:
123456
解决:
123456789# 在核心交换机配置[Core-SW] stp priority 0# 或[Core-SW] stp root primary# 在汇聚交换机配置[Agg-SW] stp priority 4096# 或[Agg-SW] stp root secondary
4. 链路聚合故障4.1 故障现象
Eth-Trunk 接口 DOWN
成员接口未加入成功
负载分担不均
4.2 排查命令1234567891011# 查看 Eth-Trunk 状态display eth-trunkdisplay eth-trunk 1# 查看 LACP 信息display lacp statistics eth-trunk 1display lacp peer eth-trunk 1# 查看负载分担display load-balancedisplay interface Eth-Trunk 1 | include rate
4.3 典型案例案例 1：LACP 模式不匹配现象: Eth-Trunk 无法 UP
排查:
12345678910
问题: 两端模式不匹配（一端 LACP，一端手工）
解决:
123# 统一配置为 LACP 模式[SW2] interface Eth-Trunk 1[SW2-Eth-Trunk1] mode lacp
案例 2：成员接口配置不一致现象: 部分成员接口无法加入 Eth-Trunk
排查:
12345
解决:
123456# 清除成员接口独立配置[SW1] clear configuration interface GigabitEthernet 0/0/2# 重新加入 Eth-Trunk[SW1] interface GigabitEthernet 0/0/2[SW1-GigabitEthernet0/0/2] eth-trunk 1
5. 路由协议故障5.1 故障现象
OSPF 邻居无法建立
路由学习不到
路由震荡
5.2 排查命令123456789101112131415# OSPF 排查display ospf briefdisplay ospf peerdisplay ospf interfacedisplay ospf routingdisplay ospf error# 静态路由排查display ip routing-tabledisplay ip routing-table protocol staticdisplay ip routing-table protocol ospf# BGP 排查display bgp peerdisplay bgp routing-table
5.3 典型案例案例 1：OSPF 邻居无法建立现象: OSPF 邻居状态停留在 INIT 或 2-WAY
排查:
12345678
常见问题及解决:
1234567891011121314# 1. 区域 ID 不匹配[SW1] ospf 1[SW1-ospf-1] area 0 # 确保两端区域 ID 一致# 2. Hello/Dead 间隔不匹配[SW1] interface Vlanif 10[SW1-Vlanif10] ospf timer hello 10[SW1-Vlanif10] ospf timer dead 40# 3. 认证不匹配[SW1-ospf-1-area-0.0.0.0] authentication-mode md5 1 cipher Huawei@123# 4. 网络类型不匹配[SW1-Vlanif10] ospf network-type broadcast
案例 2：路由震荡现象: 路由频繁变化，网络不稳定
排查:
12345
解决:
12345678910# 1. 配置 SPF 延迟计算[SW1] ospf 1[SW1-ospf-1] spf-schedule-interval 5# 2. 配置接口开销[SW1] interface Vlanif 10[SW1-Vlanif10] ospf cost 100# 3. 配置路由聚合[SW1-ospf-1-area-0.0.0.0] abr-summary 192.168.0.0 255.255.0.0
6. DHCP 故障6.1 故障现象
客户端无法获取 IP
获取到错误网段 IP
IP 地址冲突
6.2 排查命令1234567891011# 查看 DHCP 配置display dhcp server treedisplay dhcp server conflictdisplay dhcp server free-ip# 查看 DHCP 统计display dhcp server statistics# 查看 DHCP Snoopingdisplay dhcp snoopingdisplay dhcp snooping binding
6.3 典型案例案例 1：DHCP 客户端无法获取 IP现象: PC 获取到 169.254.x.x 地址
排查:
12345
解决:
12345678910111213141516# 1. 启用 DHCP[SW1] dhcp enable# 2. 配置 IP 池[SW1] ip pool vlan10[SW1-ip-pool-vlan10] network 192.168.10.0 mask 255.255.255.0[SW1-ip-pool-vlan10] gateway-list 192.168.10.1[SW1-ip-pool-vlan10] dns-list 114.114.114.114# 3. 接口启用 DHCP[SW1] interface Vlanif 10[SW1-Vlanif10] dhcp select global# 4. 检查 DHCP Snooping 信任接口[SW1] interface GigabitEthernet 0/0/24[SW1-GigabitEthernet0/0/24] dhcp snooping trusted
案例 2：DHCP 地址耗尽现象: 新客户端无法获取 IP
排查:
12345
解决:
123456789# 1. 扩大地址池[SW1] ip pool vlan10[SW1-ip-pool-vlan10] network 192.168.10.0 mask 255.255.255.0[SW1-ip-pool-vlan10] gateway-list 192.168.10.1[SW1-ip-pool-vlan10] excluded-ip-address 192.168.10.1 192.168.10.10[SW1-ip-pool-vlan10] lease day 1 # 缩短租期# 2. 清理过期租约
7. 安全特性故障7.1 故障现象
合法用户无法接入
端口安全误拦截
802.1X 认证失败
7.2 排查命令123456789101112131415# 端口安全display port-securitydisplay mac-address# 802.1Xdisplay dot1xdisplay dot1x connections# DHCP Snoopingdisplay dhcp snoopingdisplay dhcp snooping binding# ACLdisplay acldisplay traffic-filter applied-record
7.3 典型案例案例 1：端口安全导致用户无法接入现象: 更换 PC 后无法上网
排查:
1234567
解决:
123456789# 方法 1：清除旧 MAC[SW1] interface GigabitEthernet 0/0/1[SW1-GigabitEthernet0/0/1] undo port-security mac-address sticky# 方法 2：增加 MAC 数量[SW1-GigabitEthernet0/0/1] port-security max-mac-count 5# 方法 3：修改保护动作[SW1-GigabitEthernet0/0/1] port-security protect-action restrict
案例 2：802.1X 认证失败现象: 用户认证失败，无法接入网络
排查:
12345678
解决:
123456789# 1. 检查 RADIUS 服务器连通性[SW1] test-aaa radius template radius1# 2. 检查共享密钥[SW1] display current-configuration | include radius-server shared-key# 3. 检查接口 802.1X 配置[SW1] interface GigabitEthernet 0/0/1[SW1-GigabitEthernet0/0/1] dot1x enable
8. 性能故障8.1 故障现象
网络延迟高
吞吐量低
丢包严重
8.2 排查命令1234567891011121314# CPU 和内存display cpu-usagedisplay memory-usage# 接口统计display interface | include rate|error|discarddisplay interface GigabitEthernet 0/0/1# 缓存和队列display qos queue statisticsdisplay qos queue interface# 风暴控制display storm-control
8.3 典型案例案例 1：广播风暴现象: 网络缓慢，接口流量异常
排查:
12345
解决:
123456789101112# 1. 启用风暴控制[SW1] interface GigabitEthernet 0/0/1[SW1-GigabitEthernet0/0/1] storm-control broadcast min-rate 1000 max-rate 2000[SW1-GigabitEthernet0/0/1] storm-control multicast min-rate 1000 max-rate 2000# 2. 排查环路# 检查物理连接# 检查 STP 配置# 3. 隔离问题端口[SW1] interface GigabitEthernet 0/0/1[SW1-GigabitEthernet0/0/1] shutdown
案例 2：接口错包现象: 接口有大量 error/discarded 包
排查:
123
解决:
1234567891011# 1. 检查双工模式[SW1] interface GigabitEthernet 0/0/1[SW1-GigabitEthernet0/0/1] duplex full[SW1-GigabitEthernet0/0/1] speed 1000# 2. 检查网线质量# 更换网线测试# 3. 检查光模块display transceiver interface GigabitEthernet 0/0/1# 更换光模块测试
9. 硬件故障9.1 故障现象
设备无法启动
接口频繁 UP/DOWN
风扇/电源告警
9.2 排查命令123456789101112# 设备信息display devicedisplay versiondisplay elabel# 环境信息display environmentdisplay fandisplay power# 光模块信息display transceiver interface
9.3 典型案例案例 1：光模块故障现象: 光口频繁 UP/DOWN
排查:
12345
解决:
123# 1. 清洁光纤# 2. 检查光纤长度# 3. 更换光模块
案例 2：电源故障现象: 设备告警，部分模块不工作
排查:
1234567
解决:
123# 1. 检查电源连接# 2. 更换电源模块# 3. 检查供电环境
10. 故障排查方法论10.1 分层排查法12345应用层 → 检查应用程序、服务配置传输层 → 检查端口、连接状态网络层 → 检查 IP、路由、ACL数据链路层 → 检查 VLAN、MAC、STP物理层 → 检查线缆、接口、硬件
10.2 对比法123456# 与正常设备对比配置display current-configurationdisplay saved-configuration# 与基线对比display baseline-configuration
10.3 分段法12源端 → 接入 → 汇聚 → 核心 → 汇聚 → 接入 → 目的端逐段 Ping 测试，定位故障点
10.4 常用排查流程123456789101112131415161718192021# 1. 收集信息display current-configurationdisplay logbufferdisplay trapbufferdisplay diagnostic-information # 收集诊断信息# 2. 分析问题# 根据现象定位可能的故障点# 3. 制定方案# 确定排查步骤和解决方案# 4. 实施解决# 执行配置变更或硬件更换# 5. 验证结果ping testservice test# 6. 记录归档# 记录故障现象、原因、解决方案
10.5 诊断信息收集12345678# 收集完整诊断信息
附录：常用故障排查命令速查连通性123ping
接口1234display interface briefdisplay interface
VLAN123display vlandisplay port vlandisplay interface Vlanif
路由123display ip routing-tabledisplay ospf peerdisplay bgp peer
安全123display acldisplay port-securitydisplay dhcp snooping
系统1234display devicedisplay cpu-usagedisplay memory-usagedisplay logbuffer
文档版本: 1.0最后更新: 2026-02-27适用设备: 华为 S5700/S6700/S7700/S9700/CE 系列交换机