首先，您需要检查端口状态是否处于“Up”状态。具体操作是，分别检查报文进入和离开的端口状态。例如，如果报文从GE0/0/1端口进入，从GE0/0/2端口离开，那么需要确认这两个端口的状态都是“Up”。您可以通过命令`display interface brief`来查看端口状态，确保物理链路没有问题。
接下来，验证VLAN是否已经创建。确认转发报文的VLAN是否存在，可以通过命令`display vlan
如果VLAN不存在，您需要在系统视图下创建它。操作如下： ``` system-view vlan
然后，检查端口是否已经加入正确的VLAN。确保报文的入端口和出端口都位于同一VLAN中，并且端口类型配置正确。连接终端的端口应配置为Access或Hybrid类型，而交换机之间的接口则应配置为Hybrid或Trunk类型。如果vlan配置不一致或端口类型不匹配，您需要在接口视图下进行相应的修改。
此外，检查端口的STP状态是否正常。如果设备启用了STP，报文的入端口和出端口应处于FORWARDING状态，否则报文可能会被丢弃。使用命令`display stp brief`来检查STP状态。
接下来，确认目的MAC地址的出端口是否正确。目的MAC地址的出接口应该是预期的出端口。您可以通过`display mac-address
网络过滤策略也可能影响报文传输。检查全局及VLAN下是否有针对源IP、目的IP或MAC地址的过滤策略。如果没有策略应用，命令`display traffic-applied vlan
检查出端口是否存在接口拥塞也是一个重要步骤。通过连续多次查看端口的统计信息，如果发现Discard计数持续增长，说明端口可能出现了拥塞，此时需要考虑端口扩容。
如果上述步骤都不能解决问题，那么您需要收集故障相关信息。将操作结果记录到文件中，并使用`display diagnostic-information`命令收集设备的诊断信息。这些信息可以导出并通过FTP、SFTP、SCP等方式从设备上传输出来。
最后，不要忘记收集设备的日志和告警信息。通过命令`save logfile all`将缓冲区的日志和告警信息保存为文件，以便进一步分析。
总之，通过这些步骤，您可以系统地检查和解决网络端口问题，确保网络设备的高效运行。在处理过程中，务必记录每一步操作，以便在问题解决后进行回顾和总结。
检查端口是否Up
分别检查报文入、出端口状态是否Up。如果端口没有Up，请检查链路连接是否存在异常。
例如：报文从GE0/0/1进，从GE0/0/2出，需检查GE0/0/1和GE0/0/2状态是否都Up。
[HUAWEI]displayinterfacebrief|includeup PHY:Physical *down:administrativelydown (l):loopback (s):spoofing (b):BFDdown (e):ETHOAMdown (dl):DLDPdown (d):DampeningSuppressed InUti/OutUti:inpututility/outpututility InterfacePHYProtocolInUtiOutUtiinErrorsoutErrors GigabitEthernet0/0/1upup0%0%00 GigabitEthernet0/0/2upup0%0%00 NULL0upup(s)0%0%00 Vlanif1updown----00
检查VLAN是否创建
操作步骤
确认转发报文的VLAN已经创建。例如：报文在VLAN 100内转发，通过命令display vlan 100确认VLAN 100已经创建。
[HUAWEI]displayvlan100 -------------------------------------------------------------------------------- U:Up;D:Down;TG:Tagged;UT:Untagged; MP:Vlan-mapping;ST:Vlan-stacking; #:ProtocolTransparent-vlan;*:Management-vlan; -------------------------------------------------------------------------------- VIDTypePorts -------------------------------------------------------------------------------- 100commonTG:GE0/0/1(U)GE0/0/2(U) VIDStatusPropertyMAC-LRNStatisticsDescription -------------------------------------------------------------------------------- 100enabLEDefaultenabledisableVLAN0100
如果VLAN未创建，在系统视图下创建VLAN，操作如下：
system-view//进入系统视图 Entersystemview,returnuserviewwithCtrl+Z. [HUAWEI]vlan100//创建VLAN [HUAWEI-vlan100]
检查端口是否加入VLAN
操作步骤
检查报文的入、出端口是否在同一VLAN，并且确认入、出端口配置的端口类型是否正确。连接终端的端口类型需要配置为Access或Hybrid；交换机之间互联的接口，需要配置为Hybrid或Trunk类型。如果配置的VLAN不一致，或端口类型不匹配，您需要在接口视图下进行修改。
举例：查看GE0/0/1（入接口）、GE0/0/2（出接口）都加入了VLAN 100，并且接口状态为Up。
[HUAWEI]displayvlan100 -------------------------------------------------------------------------------- U:Up;D:Down;TG:Tagged;UT:Untagged; MP:Vlan-mapping;ST:Vlan-stacking; #:ProtocolTransparent-vlan;*:Management-vlan; -------------------------------------------------------------------------------- VIDTypePorts -------------------------------------------------------------------------------- 100commonTG:GE0/0/1(U)GE0/0/2(U) VIDStatusPropertyMAC-LRNStatisticsDescription -------------------------------------------------------------------------------- 100enabledefaultenabledisableVLAN0100
检查端口的STP状态是否正常
操作步骤
检查端口的STP状态是否正常。如果设备使能了STP，则报文的入端口和出端口的STP状态应该为FORWARDING，否则报文会被丢弃。STP状态如果异常，请参考故障启示录《生成树故障》处理。
[HUAWEI]displaystpbrief MSTIDPortRoleSTPStateProtection 0GigabitEthernet0/0/1DESIFORWARDINGNONE 0GigabitEthernet0/0/2DESIFORWARDINGNONE [HUAWEI]
检查目的MAC出端口是否正确
操作步骤
检查目的MAC出端口是否正确。
报文目的MAC地址的出接口应该为期望的出端口。
例如：查看目的MAC 4c1f-cc6e-1b53的出端口。
[HUAWEI]displaymac-address4c1f-cc6e-1b53vlan100 ------------------------------------------------------------------------------- MACAddressVLAN/VSILearned-FromType ------------------------------------------------------------------------------- 4c1f-cc6e-1b53100/-GE0/0/2dynamic ------------------------------------------------------------------------------- Totalitemsdisplayed=1
如果MAC出端口错误，需要确认一下设备上是否有该MAC地址的漂移记录。
[HUAWEI]displaymac-addressflappingrecord Info:Themac-addressflappingrecorddoesnotexist. [HUAWEI]
如存在MAC漂移问题，请按二层网络MAC漂移处理。
检查全局及VLAN下是否存在过滤策略
操作步骤
检查全局及VLAN下是否有配置针对源IP、目的IP或MAC地址的过滤策略。例如：检查VLAN 100的入方向是否应用了策略。
[HUAWEI]displaytraffic-appliedvlan100inbound [HUAWEI]
上述命令无回显信息，表示未配置过滤策略。
如果存在针对源、目的ip地址或MAC地址的过滤，修改流策略的匹配规则，或者取消流策略的应用。
检查出端口是否存在接口拥塞
操作步骤
连续多次查看出端口统计中的Discard计数值是否有变化，如果Discard计数持续增长，说明端口出现拥塞，需要考虑端口扩容。
displayinterfacegigabitEthernet0/0/2 GigabitEthernet0/0/2currentstate:UP Lineprotocolcurrentstate:UP Description:mav-3550-12G_0_4 SwitchPort,PVID:1,TPID:8100(Hex),The MaximumFrameLengthis9216 IPSendingFrames'FormatisPK TFMT_ETHNT_2,Hardwareaddressise024-7f03-5730 PortMode:COMMONFIBER Speed:1000,Loopback:NONE DuPlex:FULL,Negotiation:ENABLE Mdi:NORMAL Last300secon dsinputrate46795760bits/sec,10279packets/sec Last300secondsoutputrate82925816bits/sec,12317packets/sec Inputpeakrate330618568Bits/sec,Recordtime:2012-05-281532 Outputpeakrate256751464bits/sec,Recordtime:2012-05-290724 Input:1364418188packets,590098536948Bytes Unicast:1348575035,Multicast:5742574 Bro adcast:6573364,Jumbo:3527215 Discard:0,TotalError:0 CRC:0,Giants:0 Jabbers:0,Fragments:0 Runts:0,DropEvents:0 alignments:0,Symbols:0 Ignoreds:0,Frames:0 Output:1775192399packets,1431792826655bytes Unicast:1764324430,Multicast:3364531 Broadcast:5453339,Jumbo:2050099 Discard:819924,TotalError:0//Discard表示丢包计数 Collisions:0,ExcessiveCollisions:0 LateCollisions:0,Deferreds:0 BuffersPurged:0 Inputbandwidthutilizationthreshold:100.00% Outputbandwidthutilizationthreshold:100.00% Inputbandwidthutilization:4.68% Outputbandwidthutilization:8.29% Discard:0,Pause:0
收集信息并寻求技术支持
如果上述步骤未能解决问题，请先按如下步骤收集相关信息，然后寻求技术支持。
操作步骤
收集故障相关信息
收集上述步骤的操作结果，并记录到文件中。
一键式收集设备的所有诊断信息并导出文件。
在用户视图下，执行display diagnostic-information file-name命令，采集设备诊断信息并保存为文件。
displaydiagnostic-informationdia-info.txt Nowsavingthediagnosticinformationtothedevice 100% Info:Thediagnosticinformationwassavedtothedevicesuccessfully.
当诊断信息文件生成之后，您可以通过FTP、SFTP、SCP等方式将其从设备上导出，详细操作可参考管理本地文件。
注意：
您可以在用户视图下执行dir命令，确认文件是否正确生成。
您也可以直接执行display diagnostic-information命令，并通过终端日志存盘方式获取设备诊断信息文件，详细操作可参见设备诊断信息文件获取指导。
若输出诊断信息过长，可以按Ctrl+C停止。
此命令主要用于问题定位，搜集系统诊断信息，搜集时可能会影响系统的性能（例如CPU占用率升高等）。因此，在系统正常运行时不建议执行此命令。
严禁在连接到设备的多个终端上同时执行display diagnostic-information命令，否则可能造成设备的CPU占用率明显增高，导致设备性能下降。
收集设备的日志和告警信息并导出文件。
在用户视图下，执行save logfile all命令，将缓冲区的日志和告警信息保存为文件。
savelogfileall Info:Savelogfilesuccessfully. Info:Savediagnost iclogfilesuccessfully.
当诊断信息文件生成之后，您可以通过FTP、SFTP、SCP等方式将其从设备上导出，详细操作可参考管理本地文件。
审核编辑：刘清
