问题描述
终端配置动态获取IP的情况下无法获取到IP地址。
可能原因
1、终端PC网卡问题;
2、链接线路不正常;
3、设备设置了MAC黑名单;
4、DHCP地址池占用完
5、AP设置了DHCP防护或者交换机设置了DHCP侦听。
解决方法
1、PC设备网卡自身问题。将PC接入其它DHCP 服务器尝试能否正常获取地址，如果其它在其它服务器下可以正常获取地址则进行下一步排查
2、链路异常。将PC配置静态IP 地址，尝试ping DHCP 服务器，如果不能通则检查这一段链路是否异常，如果能通则进行下一步排查。
3、交换机设置了丢弃策略。检查设备是否有设置对应的MAC丢弃策略或者PC和DHCP服务器之间是否设置了错误的DHCP侦听以及错误的DHCP防护。
4、地址池用光。尝试增加地址池范围看能否获取地址，如果排查后依旧无法获取地址建议联系TP-LINKA技术支持协助。
问题描述
两台PC分别在交换机的两个VLAN，互ping无法ping通。
可能原因
1、PC网卡故障或者PC发包异常或者PC开启了防火墙端口未加入正确的VLAN、交换机设置了ACL丢弃策略2
3、人为关闭了交换机接口的管理功能;
交换机设置端口安全未学到终端MAC;4、
交换机的路由条目异常
排查思路和解决方案
1、PC开启了防火墙或者PC网卡设置了多个网关。检查PC配置和通过ARP-A查看PC有无学习到交换机的MAC地址，同时检查两端PC防火墙，建议关闭PC防火墙测试，另外需要检查PC是否有多个网关地址导致PC数据从其它网关地址发出;如果正常则进行下一步排查。
2、交换机设置相关异常。检查交换机的VLAN 设置并确认对应端口加入到了对应的VLAN 内，检查交换机的ACL策略以及端口安全设置相关参数，有无丢弃对应MAC或者IP的策略。
3、关闭了交换机的管理状态。检查交换机的接口管理功能，默认情况下需要开启，才能使用三层接口功能。
4、路由条目不正确。检查对应网段是否有直接路由条目且下一跳地址是正确的对应VLAN接口地址
问题描述
两端设备通过聚合口设置汇聚后，汇聚失败，地址依旧学习到端口上而不是LAG组上。
可能原因
1、物理端口没有LINK;
2、两端采用的汇聚协议不一致，汇聚算法不一致;
3、线路没有对应接入到需要汇聚的端口;
4、一个汇聚组内端口速率不一致;
5、网线传输距离太远或光链路光衰太大
解决方法
1、检查连线是否正确。保证对接两端接口使用的是同一根网线，如果经过跳线架请检查跳线是否正确。
2、检查接口是否连接正确，同时检查是否存在接触不好及网线外部损坏的情况。
3、检查网线长度是否符合标准。依据以太网相关标准，网线长度不能超过100m。
4、检查网线规格是否满足需求。对于GE电口，如果使用低于五类线的网线将不能够使GE电口以1000M速率Up，所有电口对接，均推荐使用五类线以上规格的网线对接。
5、检查网线内部线对状态是否正常。网线中4对线序中有部分出现损坏，将不能保证电口正常Up。
6、检测网线质量。可以使用测线仪或者使用交换机电口的虚拟线缆检测功能，检查网口里面金属弹片是否凹陷或偏位，确认网线问题正常，可以进行下自环测试排查设备自身硬件故障。
7、两端汇聚算法不一致。两端采用的汇聚协议要求一致，同为静态汇聚或同为LACP协商，且汇聚算法也要求一致。
8、接线不正确。两端的连接线需要接入两端需要汇聚的端口，如果接线不正确也会导致汇聚失败。汇聚组内端口的速率不一致。两端汇聚组内所有的物理端口的速率双工要求一致，如果不一致可能会导致汇聚协商失败
10、光链路光哀太大。如果由于光链路光衰太大导致，需要用测光哀的仪器测试光强度是否低于了设备的接收灵敏度
问题原因
1、网线质量不好;
2、水晶头质量不好;
3、电脑休眠触发;
4、部分设备网卡有环保节能机制。
问题排查
1、终端断开或网线被拔掉。如果告警提示某个端口DOWN掉之后不是在3秒中时间又立即UP，则可以推测是该端口物理连接断开了，比如AP自动重启，电脑断电，关机等。
2、如果告警信息提示某一个端口频繁提示LINKDOWN和UNKUP，且DOWN和UP之间相隔时间为3s，则可以从以下几方面排查:
a、网线质量不好，水晶头网线松动。可以了解是否是成品跳线，如果不是则建议用户重新打一下水晶头a或者更换网线，确认网线质量没有问题，且水晶头和网线接触牢固。
b、电脑休眠机制。确认端口是否是连接的办公电脑，且电脑会定时休眠，电脑休眠时端口协商速率会降b低(由1G降低为100Mbps 或者10Mbps)，如果确认是连接电脑可以关闭电脑休眠机制观察。
c、部分设备网卡有环保节能机制。如果设备是一些哑终端，平时使用也正常(优先排除网线的影响)，则可能是设备有环保节能机制，当传输速率低或者不传输数据的时候会出现端口协商速率降速的情况而触发端口告警。此时可以建议用户观察交换机界面端口的协商速率变化，如果出现告警后，发现交换机端口的速率由由1G降低为100Mbps或者10Mbps，则可以判定是设备主动降速引起的，可以不用担心
注:协商速率变化会触发日志告警的原因是因为每次协商速率变化相当于一次重新 LINK的过程，会有短暂的DOWN和UP的过程。
问题描述
设备两端光口通过光模块和光纤连接后端口无法LINK，业务无法通讯，或者只有一端LINK，另外一端端口指示灯熄灭。
可能原因
1、光模块和设备不支持不匹配;
2、光纤和光模块不匹配;
3、两端光口设置参数不一致;
4、两端光模块产品收发不一致;
5、传输链路中的光强度低于光模块的接收灵敏度。
问题排查
1、光模块和设备不支持不匹配。需要确认光模块产品是否是设备支持的产品，一般常见的大厂家模块都是支持的。光口的速率和模块速率尽量匹配
2、光纤和光模块不匹配。光纤分单纤，双纤，单模多模，模块也区分单纤双纤，单模多模，因此光模块的属性和光纤的属性要匹配
3、两端光口设置参数不一致。检查端口的配置参数，确认两端交换机当前接口状态、速率、双工、自动协商模式一致。
4、两端光模块产品收发不一致。如果是双纤模块需要注意收发端口对应，如果是单纤模块需要注意4TX/RX对应也就是A/B端对应。
注：
主要分为双纤通信和单纤通信
RX为接收端，TX为发送端
双纤通信时TX和RX接口必须一一对应
单纤通信时TX和RX的波长必须一一对应 ，A、B端配合
5、传输链路中的光衰太大。如果由于光链路光衰太大导致，需要用测光衰的仪器测试光强度是否低于了设备的接收灵敏度。
问题描述
通过交换机内存监控发现设备运行内存持续或者间歇性高(70%-909%6)。
可能原因
1、整网业务和配置较多;
2、设备运行异常。
问题排查
1、一般来说，由业务量大或者新增配置引发的内存利用率高，在业务量相对稳定的情况下，内存利用率会稳定到某一数值，不会有大幅度变化，减少相应的业务可以缓解内存高的问题。
2、如果发现内存利用率无持续增长的趋势，但是隔一段时会有增长的趋势，且增长到一定程度后出现设备运行异常;需要记录下增长的周期以及初始内存值大小并联系技术支持协助判断。
问题描述
通过交换机CPU监控发现设备运行CPU持续或者间歇性高(70%-90%)。
可能原因
1、整网带机量超过设备主机路由表;
2、网络环路;
3、网络攻击;
4、网络震荡;
5、设备硬件故障
问题排查
1、带机量过大。通过查询设备的ARP 表项了解整机当前的带机量，和设备主机路由表参数比较。如果大于主机路由表，建议更换更高规格设备，如果远小于主机路由表进行第二步排查。
2、网络环路。定位是否是网络环路引起，可以通过观察端口指示灯闪烁情况，和端口收包统计来判断是否是网络环路引起，当端口收包有大量增长端口指示灯高频率同频闪烁可以判断是网络环路引起，此时需要通过拔线方式来逐一破解环路。
3、网络攻击和网络震荡。定位是否是网络攻击和网络震荡引起CPU高，常见的网络攻击包括ARP以及DHCP等协议报文攻击，这些攻击行为的共同特点是攻击源产生大量的协议报文对设备进行冲击。这种需要进交换机串口命令下统计CPU的收包情况。
4、设备硬件故障。如果发现设备工作明显异常，指示灯异常，则可能是设备硬件故障。
故障原因：
1、网关冲突
2、线路问题
3、非法DHCP服务器
4、环路
5、ARP欺骗
故障排查：
1、观察掉线时的现象，是交换机下全部终端掉线还是个别终端掉线
2、如果是全体掉线，从以下几个方面排查:
a、网关冲突。内网中非法设备配置了与网关相同的IP 地址，造成ARP 网关欺骗，可以在掉线的主机上通过arp -a命令查看，网关对应的MAC地址是否正确。如果确定存在此问题，可以尝试修改网关的IP地址。
b、环路。当网络中存在环路时，交换机所有接口的指示灯会同频闪烁，现象其实比较明显，可以通过拔线确认并消除环路链路。
c、交换机上联口链路不稳定。比如级联用的网线质量差，过长、线序不稳定等，可尝试更换级联口网线.
d、ARP欺骗。如果内网有非法客户使用ARP 欺骗手段欺骗主机或者网关，也可能导致全体掉线，但是一般情况下，概率很小，很少碰到这样的问题。可以通过arp -a 命令查看网关对应的MAC地址是否正确，网关中ARP列表中主机IP地址对应的MAC是否正确来判断。
3、如果是个别或者部分主机掉线，从以下几个方面排查
a、检查掉线主机连接交换机的网线是否有问题，比如质量差，过长、线序不稳定等。此时本地连接可能出现频繁断开重连现象，同时协商速率也可能比较低如10Mbps，可以尝试更换网线
b、非法DHCP服务器。当网络中LAN 接入了一些路由器且没有关闭DHCP服务器时，内网主机可能获取了错误的网络参数，这个查看本地连接获取的参数即可判断。如果确实存在，需要找到这个设备，关闭DHCP服务器或者直接移除。
c、ARP 欺骗。如果内网有非法客户使用ARP欺骗手段欺骗主机，也会导致掉线，但是一般情况下，概率很小，很少碰到这样的问题，可以通过arp -a命令查看网关对应的MAC地址是否正确。
故障现象：
所有设备指示灯频繁闪烁，设备转发异常甚至死机，判断网络中是否存在二层环路，一般可以使用查看接口带宽流量、部署环路检测、查看CPU占用率几种方法进行确认。这几种方法没有严格的操作顺序，为更加准确判断故障属性，可以使用其中的一种或多种方法来进行问题定位。
可能原因：
1、用户误操作接线产生环路;
2、余链路运行的除环协议异常(STP/ERPS);
3、线路老化异常。
故障排查：
1、人为接线环路。通过手动拔线的方式逐步破解环路。
2、环网协议工作异常。去除几余线路接线，然后检查环路协议配置。
3、更换老化异常的线路。
故障现象
同一时间下或短时间内，同一个MAC地址出现在设备的两个端口下或者多个端口下。注：端口之间出现MAC漂移不一定都是网络环路引起的，无线用户在AP间漫游、PC从不同的接入交换机上线等场景也可能触发汇聚交换机产生MAC漂移现象。
故障原因
1、手机终端AP间漫游或者PC快速在多个交换机接入;
2、网络出现环路;
3、有异常终端伪造其它终端的MAC加入网络;
4、有相同MAC地址的终端。
故障排查
1、终端漫游情况影响。了解现场的使用环境是否存在终端漫游或者移动PC 更换端口接入的情况，如果存在且网络应用正常则不用过于担心该信息。
2、网络环路。定位是否是网络环路引起，可以通过观察端口指示灯闪烁情况，和端口收包统计来判断是否是网络环路引起，当端口收包有大量增长端口指示灯高频率同频闪烁可以判断是网络环路引起，此时需要通过拔线方式来逐一破解环路。
3、非法MAC地址攻击。MAC地址漂移通常只针对固定的一个或几个MAC地址，因此需要根据发送MAC地址漂移的接口查找对应接口下挂终端是否存在使用相同MAC地址的情况。若存在此情况，请修改终端MAC地址或排除多个终端使用相同MAC地址的情况;若存在非法MAC攻击，请阻断非法用户接入网络。
