问

局域网下某一个vlan内业务经常丢包

2024-12-12提问

0关注
0收藏，137浏览

zhiliao_g4K4Vh

zhiliao_g4K4Vh 二段

粉丝：0人关注：0人

问题描述：

某一局点，核心上存在多个vlan，其中某一个vlan内IP不定时出现丢包，其他vlan没这个问题。

核心到接入交换机的stp端口都正常，也没有stp异常告警。

以下是接入交换机上的告警日志：

%@1535127%Dec 12 14:34:01:689 2024 1#-C-3F-BGW-24JR LLDP/6/LLDP_CREATE_NEIGHBOR: Nearest bridge agent neighbor created on port GigabitEthernet1/0/10 (IfIndex 10), neighbor's chassis ID is ZMH, port ID is 047c-165a-bd97.

%@1534987%Dec 12 14:23:59:104 2024 1#-C-3F-BGW-24JR LLDP/6/LLDP_CREATE_NEIGHBOR: Nearest bridge agent neighbor created on port GigabitEthernet1/0/20 (IfIndex 20), neighbor's chassis ID is b42e-9903-5d83, port ID is b42e-9903-5d83.

请问有遇到过这种情况的吗，给个思路

最佳答案

V15555006163

V15555006163 七段

粉丝：9人关注：0人

从你的描述来看，问题主要集中在某个VLAN内出现丢包，其他VLAN没有问题，而且告警日志里涉及的是LLDP邻居发现的消息。虽然LLDP本身不太可能直接引起丢包问题，但从日志中可以提到邻居设备的变化，可能涉及到物理链路的不稳定、环路、或链路质量问题。

以下是几个思路，你可以根据这些方向排查：

1. 检查链路质量
丢包常见的原因之一是链路质量差。虽然STP端口没有出现异常，但链路本身的稳定性仍然可能存在问题。你可以使用`ping`或`traceroute`等工具来测试从核心交换机到接入交换机，甚至到终端的链路延迟和丢包情况。
查看物理链路上的`CRC`错误或`Input Errors`，这些可能提示链路是否有物理层的问题。

2. 检查VLAN的配置
某个VLAN出现丢包，而其他VLAN没有问题，可能是该VLAN的流量在某个环节受到影响。可以检查该VLAN的配置是否有误，例如VLAN的子网、IP地址规划、路由等配置是否正确。
检查该VLAN是否有过多的广播流量，可能会导致网络拥塞或交换机CPU负载过高，从而引起丢包。

3. LLDP告警与链路变化
从你的日志看，LLDP显示的邻居设备在端口`GigabitEthernet1/0/10`和`GigabitEthernet1/0/20`上创建。这可能表明接入交换机上的物理链路发生了变化（如链路切换或设备变动）。你可以进一步检查这两端的设备状态，查看是否有频繁的链路变化或接口的上/下事件。
如果设备连接不稳定，可能会导致链路中断或环路，从而影响某个VLAN的通信。

4. 查看VLAN流量分配情况
如果是某个特定VLAN出现丢包，可以检查该VLAN的流量情况，是否存在某些高流量的应用或设备。高流量或广播风暴可能导致网络压力过大，从而影响该VLAN的通信质量。

5. STP健康检查
虽然你提到STP没有异常，但为了保险起见，建议再次确认STP拓扑，特别是检查是否有不必要的STP重新计算或端口状态变化。使用命令（如`show spanningtree`）查看STP拓扑和状态，确保没有出现潜在的环路或端口阻塞的情况。

6. 设备配置问题
有可能是接入交换机的某些配置不当（如端口配置、VLAN访问控制等）导致流量丢失。检查交换机端口的配置是否正确，是否存在不恰当的访问控制列表（ACL）或QoS策略，导致VLAN流量丢失。

7. 性能监控
建议使用性能监控工具（如NetFlow、sFlow等）进一步分析网络流量，查看丢包发生的时间点是否与某些特定的网络活动或负载高峰期相关。