一、故障征象
18k交流机作为终端网关以及dhcp服务器,终端无法获取到ipv4地址。
二、组网拓扑
拓扑形貌: 终端PC毗连到接入交流机的二层口g 0/1,接入的上联口agg 1为trunk口,毗连到焦点的下联口agg 5,焦点agg 5口也为trunk口。
三、可能缘故原由
1、焦点上地址池相关设置有问题
2、接入交流机设置了dhcp snooping,可是未设置trust接口
3、焦点下联口开启了1x认证未设置清静通道
4、网络中保存环路等情形问题导致dhcp报文转发异常
四、故障排查办法
办法一:排查设置层面的因素
1、检考焦点交流机dhcp相关设置
通过下令show run | in service dhcp看是否有开启dhcp服务 通过show run检查是否有给对应终端设置dhcp地址池,以及dhcp地址池里的网段掩码和终端网关地址的掩码长度是否一致
2、检考焦点交流机am规则设置情形
通过下令show address-mange审查是否有设置am规则,若有终端是否能匹配上对应规则
3、检考焦点下联口设置情形
通过下令show run int agg 5审查下联口的设置,若接口下开启了纯1x认证,需要检查是否有设置清静通道放通dhcp报文
办法二:排查交流机性能情形
1、检考焦点交流机dhcp地址池分派情形
通过下令show ip dhcp pool看对应终端所属地址池是否尚有剩余地址;
2、检查交流机dhcp snooping表项情形
通过下令show ip dhcp snooping binding检查接入交流机以及焦点的snooping表项是否有空余;
办法三:排查情形层面的因素
检查网络情形是否保存环路,可参考环路排查手册环路排查SOP
办法四:排查产品层面的因素
1、审查焦点网关dhcp报文的收发情形
焦点交流机可通过下令show snooping log xxxx.xxxx.xxxx(终端mac地址) 审查对应终端dhcp报文的收发情形(该下令并非所有交流机支持)
若不支持可通过dhcp报文计数审查DHCP计数
2、通过dhcp debug审查dhcp报文交互情形
debug syslog limit numbers 1000 time 5
debug ip dhcp filter mac xxxx.xxxx.xxxx(终端mac地址) //一定要敲上该下令,不然会刷屏
debug ip dhcp server all
3、终端侧装置wireshark抓包审查dhcp交互情形
五、故障信息网络
请点击下面链接下载剧本:IPV4获取不到地址网络剧本
六、总结与建议
ipv4获取不到地址的问题,需要注重以下几点:
1、若设置了am规则,一定要给终端设置匹配规则
2、若开启了snooping,一定要检查trust口是否设置以及是否设置准确
3、需要排查情形是否保存环路异常
如遇该故障无法定位解决可点击进入:售后闪电兔 处置惩罚