本期給大家分享網絡基本運維，二層網絡中ping對端丟包怎么辦？

可能原因

• 終端PC本身丟包
• 連接線路不穩定
• 高速端口往低速端口發包
• 交換設備局域網廣播&組播擁塞
• 網絡出現環路
• 設備限速配置值不合理

診斷步驟

(1) 排查產生丟包現象的PC本身問題

• 斷開網絡后給PC查殺病毒、檢查網線重裝操作系統、檢查網卡等。
• 確認PC正常后，如果故障仍然存在，繼續執行下一步；

(2) 檢查接口Link狀態和協商參數是否一致

• 可以通過端口狀態告警是否有頻繁link up/down的狀態告警日志產生；
• 如果有則需要排查確定物理線路水晶頭是否完好，光纖需要看下光衰是否合理范圍內；
• 確保接口雙工模式或速率協商模式與對端一致，可在交換機頁面中查看相關配置：

(3) 確認網絡擁塞問題

• 確認是否存在端口速率不對等的問題，如上聯口為10G下聯口為1G時，那么10G—>1G轉發的下行瞬時突發速率就會超1G口帶寬從而導致丟包；
• 這種情況建議將兩端端口速率不對等的情況下調整成一致的速率：百兆對百兆，千兆對千兆。
• 也可以直接啟用交換機端口的流控功能，防止高速轉發時存在大量丟包。

(4) 確認組播/廣播風暴影響

• 登錄交換機查看端口廣播/組播的收發包統計，若存在組播/廣播報文快速增長，則可能網絡中存在風暴導致終端通信丟包；

• 可通過配置端口風暴抑制功能減小影響；
• 可以通過配置端口隔離功能減少下聯口彼此之間的影響；
• 劃分VLAN并且做端口隔離來保障業務數據的正常轉發。

(5) 確認網絡環路影響

• 可以通過觀察端口指示燈閃爍情況，和端口收包統計來判斷是否是網絡環路引起，當端口收包有大量增長端口指示燈高頻率同頻閃爍可以判斷是網絡環路引起，
• 需要通過拔線或進入交換機頁面DOWN掉端口方式來逐一破解環路；
• 可配置生成樹協議、環路保護功能預防環路的產生。

(6) 接口限速配置檢查

查看接口、VLAN、VLANIF以及全局的配置，檢查是否配置了與丟包相關的配置。

配置檢查項是否有相關的流量過濾、抑制或限速設置或者采用了ACL丟棄策略，如有則關閉該功能，以確認終端通信是否還會丟包。