交换机运行维护与故障排查

RG-S5760 系列交换机运行维护与故障排查

前言

本文针对RG-S5760 系列交换机产品，介绍如何进行运行维护、自检、产品故障的定位与排除，供客支工程师在实际工作中参考。

内容简介

编号章节名内容简介

1 运行维护及自检介绍产品日常维护与自检的方法、输出信息解释、产品出现紧急故障时所采用的恢复方法。

2 基本功能维护针对基本故障，介绍故障的处理逻辑、方法以及案例。

3 硬件转发功能维护这部分主要是对交换机的硬件转发原理，以及部分底层命令信息收集的指导，以及在判断软件问题时常需要收集的信息。

4 协议功能维护针对功能模块故障，介绍故障的处理逻辑、方法以及案例。

阅读在阅读本文档之前，希望您能够基本了解该产品所涉及的技术原理。参考文档如下：

RG-S5760 系列交换机用户手册

锐捷交换机软件版本升级操作指导

1运行维护及自检

1.1产品状态自检

1.1.1产品自检一览表

硬件诊断项目及命令

诊断项目及命令说明

设备指示灯观察所有的系统运行灯及模块灯的运行状况，status 状态灯常亮，插入模块的模块指示灯常亮，具体信息请参考《安全

智能万兆多层交换机交换机RG-S5760 硬件说明书V

1.0.pdf 》。

Show device 查看模块运行状况，由于S5760 不支持扩展模块，从设备列表中是否正常连接其他设备。

风扇电源状态由于S5760 暂不提供show 命令，通过指示灯以及外观检查

系统状态诊断项目及命令

诊断项目及命令说明

show cpu 查看CPU 利用率，RGOS10.x 以后提供对功能模块的CPU 占用信息的详细描述。

Show cpu-protect 【】查看设备CPP 保护的阀值以及协议报文送CPU 的队列优先级，对于硬件的丢弃送CPU 的报文速率暂时无法显

示。

Show memory 内存利用率，RGOS 10.X 平台提供对功能模块的Memory 暂用信息详细描述，Memory 占用见各功能模块介绍部分。

Show logging 查看日志信息，正常情况下无严重出错日志记录，查看有无端口频繁震荡等情况。

Show mac-address-table 查看交换机MAC 地址表，观察交换机学习MAC 地址的情况，默认情况下MAC 的老化时间为300s 。

Show arp 查看交换机的ARP 地址表，观察交换机学习ARP 地址的情况，重点关注ARP 地址的老化时间。

Show clock 查看系统的日期和时间信息。如果发现系统时间有误，可及时调整。

Show running 显示交换机当前生效的配置参数。当用户完成一组配置之后，如果需要验证配置是否正确，则可以执行show running 命令查看当前生效的参数。对于某些正在生效的配置参数，如果与缺省工作参数相同，则不显示。对于某些参数，虽然用户已经配置，但如果这些参数对应的功能没有生效，则不显示。

Show version 显示系统的版本信息。用户可以通过该命令查看软件的版本信息、发布时间、交换机的基本硬件配置、设备运行时间等信息。接口状态诊断项目及命令

断项目及命令说明

show interface 1 、以太网端口是否协商出了半双工？端口默认为自协商，如果此时协商出的结果为半双工，很可能两端配置不一致，是否存在一端强制一端协商的情况，将两端配置成一致。如果厂商兼容问题需深入排查解决。

2 、端口是否有大量的错误报文，包括收和发，是否迅速增加检查

线路，中间连接的光电转换器；检查两端配置是否一致？

3 、光电复用接口是否up

4 、端口流量信息，观察是否有广播报文环路等状况。

Show vlan 互联Trunk 端口的两端设备允许通过的VLAN 配置为一致，

并且两端PVID 配置为一致。

Show spanning-tree interface xxx 确认和PC 连接的端口设置为Edge Port 或者BPDUfilter （BPDUguard ）开启。和非交换机设备连接的链路开启BPDUfilter （BPDUguard ）。

Show interface status 互联Trunk 端口的两端设备允许通过的VLAN 配置为一致，并且两端PVID 配置为一致。

协议状态诊断项目及命令

协议状态诊断项目及命令说明

show ip protocols 显示设备目前正在运行的路由协议进程及具体参数。Show vrrp 握手时间是否设置成3 秒？两端的vrrp 握手时间是否一致？

两端master 或slave 状态是否正确？是否出现都是两边master 的状态？是否和思科的PVST+ 互通？对于兼容性问题请参考《MSTP+VRRP 维护白皮书》

Show ip router 确认路由表数量，路由表是否有频繁震荡的情况，缺省路由是否正常

Show ip ospf neighbor 查看设备OSPF 邻居建立状态，进一步的信息可以在功能维护部分详细排查。

1.1.2设备启动自检信息

设备启动过程log 信息：

设备的启动。

Ruijie#reload

Processed with reload? [no]y

*Oct 2

System bootstrap ...

Nor Flash ID: 0x00010049, SIZE: 2097152Byte

Press Ctrl+B to enter Boot Menu ......

Load Ctrl Program ...

// BOOT只在交换机产品中存在，类似于PC机中的BIOS，位于产品的ROM芯片中，用于系统引导功能，系统上电后CPU的第一条指令就会跳转到这里执行，此后完成系统硬件初始化，然后引导CTRL运行。

Executing program, launch at: 0x01000000

Ctrl Version: RGOS 10.3(4), Release(43933)

1 NAND chips(chip size : 33554432) detected

Press Ctrl+C to enter Ctrl Menu ......

Main Program File Name rgos.bin, Load Main Program ...

// CTRL只在交换机产品中存在，由BOOT程序引导运行，主要加载交换机中的交换芯片驱动包，支撑产品的TFTP功能方便主程序的下载升级(在S86等机箱式产品中还用于主控板和线卡间的同步功能)，然后加载系统MAIN程序运行的功能。也位于产品的ROM芯片中。

Executing program, launch at: 0x00010000

Ruijie General Operating System Software

Release Software (tm), RGOS 10.3(4), Release(43933), Compiled Thu

交换机维修方法

交换机维修方法 一、整机方框图 二、开关电源的维修步骤及注意事项 1、维修开关电源时应先对+300V 进行放电，因+300V 滤波电容容量较大储存电荷较多，未放电进行电路板的维修可能会对维修设备及人员造成伤害（其方法是可以用大功率电阻进行放电） 2、维修电源应选好参考点，因开关电源有冷热地得区分测量，一次电源时应选热地，二次电源时则选择冷地。若参考点选择不当则可能造成测量结果的不准确以及测试仪器的损坏。 3、部分电源受 CPU 控制，当主板没正常工作能输出异常，维修时应区分判别，以免引起误判。维修开关电源时应先不通电的情况排除短路故障（其方法是用万用表测量无短路即可），测量+300V 电压是否正常，确定整流有无问题。

电源维修流程图 注：维修开关电源时，如果开关管损坏，一般前面电源 IC 都已损坏，在维修更换时，把前面 IC 与开关管一并更换，包括反馈电容。 在实际维修中，如 UC3842 组成的开关电源时，两个元件通常一并坏掉 确认开关电源是否起振可能万用表测开关管基极有负电压。 开关电源维修实例一 接修一台交换机设备，故障现象为通电所有灯闪，电源指示灯暗，设备不能正常工作。 根据故障现象，初步判断为电源故障引起的。拆开测量+12V、+3V 等各组电压均偏低，拔除负载，电压可升高，但仍比正常电压低，判断为电源带负载能力差。原理图如下： 检查电源稳压取样电路，测量各元件正常，更换稳压光耦故障依旧，怀疑 U1及 Q 不良，更换两元件，故障依旧，依据相关原理图分析该电容 C2 为振荡定时电容，苦 C2 元件性能不良可能引起该故障，试找同样型号元件更换、测量各输出电压。电压均恢复正常工作，接上负载后，设备恢复正常。

完整版本带式输送机常见故障及处理方法总结汇总.doc

带式输送机常见故障及处理方法 序常见故障故障原因分析处理方法 号 一电动机故障 1 电动机不能1、线路故障1、检查线路 起动或起动2、保护电控系统闭2、检查跑偏、限位、后就立即慢锁沿线停车等保护，事下来3、速度（断带）保故处理完毕，使其复 护安装调节不当位 4、电压下降3、检查测速装置 5、接触器故障4、检查电压 5、检查过负荷继电 器 2 电动机过热1、由于超载、超长1、测量电动机功 度或输送带受卡阻，率，找出超负荷运行 使运行超负荷运行原因，对症处理 2、由于传动系统润2、各传动部位及时 滑条件不良，致使电补充润滑 机功率增加3、清除煤尘 3、在电机风扇进风 4、采用等功率电动 口或径向散热片中机。使特性曲线趋向

堆积煤尘，使散热条 件恶化 4、双电机时，由于 电机特性曲线不一 或滚筒直径差异，使 轴功率分配不匀 5、频繁操作 二液力偶合器 故障 一致，通过调整偶合 器充油量，使两电机 功率合理分配 5、减少操作次数 1漏油：1、易熔合金塞未拧1、用扳手打紧易熔 1、易熔紧塞或注油塞 塞或注油2、注油塞未拧紧2、更换“ O ”型密 塞运转时3、“ O”型密封圈损封圈 漏油坏3、拧紧连接螺栓更 2、液力4、连接螺栓未拧换密封圈和垫圈 偶合器壳紧，轴套端密封圈或 体结合面垫圈损坏 漏油 3、停车 时漏油 2打滑1、液力偶合器内注1、用扳手拧开注油 油量不足塞，按规定补充油量

2、输送机超载2、停止输送机运 3、输送机被卡住转，处理超载部 3、停止输送机，处 理被卡住故障 3 过热1、通风散热不良1、清理通风网眼，清 除堆积压在外罩上的 粉尘 4 电机转动联1、液力联轴器内无1、拧开注油塞，按 轴器不转油或油量过少规定加油或补充油 2、易熔塞喷油量 3、电网电压降超过2、拧下易熔塞，重 电压允许值的范围新加油或更换易熔 合金塞。严禁用木塞 或其它物质代替易 熔塞 3、改善供电质量 5 起动或停车液力联轴器上的弹性联拆去连接螺栓，更换弹 有冲击声轴器材料过度磨损性材料 三减速器故障 1 过热1、减速器中油量过1、按规定时注油 多或过少2、清洗内部，及时 2、油使用时间过长换油修理或更换轴

思科交换机安全 做 802.1X、port-security案例

端口和MAC绑定：port-security 基于DHCP的端口和IP,MAC绑定：ip source guard 基于DHCP的防止ARP攻击：DAI 防止DHCP攻击：DHCP Snooping cisco所有局域网缓解技术都在这里了！ 常用的方式： 1、802.1X，端口认证，dot1x，也称为IBNS(注：IBNS包括port-security)：基于身份的网络安全；很多名字，有些烦 当流量来到某个端口，需要和ACS交互，认证之后得到授权，才可以访问网络，前提是CLIENT必须支持802.1X方式，如安装某个软件 Extensible Authentication Protocol Over Lan(EAPOL) 使用这个协议来传递认证授权信息 示例配置： Router#config ure terminal Router(config)#aaa new-model Router(config)#aaa authentication dot1x default group radius Switch(config)#radius-server host 10.200.200.1 auth-port 1633 key radkey Router(config)#dot1x system-auth-control 起用DOT1X功能 Router(config)#interface fa0/0 Router(config-if)#dot1x port-control auto AUTO是常用的方式，正常的通过认证和授权过程 强制授权方式：不通过认证，总是可用状态 强制不授权方式：实质上类似关闭了该接口，总是不可用

交换机常见的故障类型及分析排查

交换机常见的故障类型及分析排查交换机运行中出现故障是不可避免的，但出现故障后应当迅速地进行处理，尽快查出故障点，排除故障，这是网管人员应尽的职责。但是要做到这一点，就必须了解交换机故障的类型及具备对故障进行分析和处理的能力。为此，本文就交换机常出现的故障类型及分析排查的方法进行简要的介绍。 电源故障 由于外部供电不稳定，电源线路老化或者雷击等原因导致电源损坏或者风扇停转，以致不能正常工作。或者由于电源缘故导致机内其他部件的损坏都会使交换机出现问题。 假如交换机面板上的POWER指示灯是绿色的，就表示是正常的;假如该指示灯灭了，则说明交换机没有正常供电。这类问题很轻易发现，也很轻易解决，同时也是最轻易预防的。 针对这类故障，首先应该做好外部电源的供给工作，一般通过引入独立的电力线来提供独立的电源，并添加稳压器来避免瞬间高压或低压现象。假如条件答应，可以添加UPS(不间断电源)来保证交换机的正常供电，有的UPS提供稳压功能，而有的没有，选择时要注重。在机房内设置专业的避雷措施，来避免雷电对交换机的伤害。现在有很多做避雷工程的专业公司，实施网络布线时可以考虑。

端口故障 这是最常见的硬件故障，无论是光纤端口还是双绞线的RJ-45端口，在插拔接头时一定要小心。假如不小心把光纤插头弄脏，可能导致光纤端口污染而不能正常通信。我们经常看到很多人喜欢带电插拔接头，理论上讲是可以的，但是这样也无意中增加了端口的故障发生率。在搬运时不小心，也可能导致端口物理损坏。假如购买的水晶头尺寸偏大，插入交换机时，也轻易破坏端口。此外，假如接在端口上的双绞线有一段暴露在室外，万一这根电缆被雷电击中，就会导致所连交换机端口被击坏，或者造成更加不可预料的损伤。 一般情况下，端口故障是某一个或者几个端口损坏。所以，在排除了端口所连计算机的故障后，可以通过更换所连端口，来判定其是否损坏。碰到此类故障，可以在电源关闭后，用酒精棉球清洗端口。假如端口确实被损坏，那就只能更换端口了。 模块故障 交换机是由很多模块组成，比如：堆叠模块、治理模块(也叫控制模块)、扩展模块等。这些模块发生故障的几率很小，不过一旦出现问题，就会遭受巨大的经济损失。假如插拔模块时不小心，或者搬运交换机时受到碰撞，或者电源不稳定等情况，都可能导致此类故障的发生。 当然上面提到的这3个模块都有外部接口，比较轻易辨认，有的还可以通过模块上的指示灯来辨别故障。比如：堆叠模块上有一个扁平的

色选机操作规程

振动清理筛操作规程 1、目的 为规范色选机的操作方法，保证色选机安全有效的运转。 2、适用范围 小米生产车间色选机 3、责任人 业务部主管：曲万龙操作工：王荣 4、操作步骤 开机 按绿色按钮，打开色选机主电源，等约30秒色选机清灰结束后点击一下触摸屏，进入色选机主控制界面。再进行下一步操作：（1）模式精度设置：请根据原粮含异色的实际情况或米厂对成品米的要求选择不同的色选模式，然后根据不同的色选模式进行精度的设置。分别将前一次、二次，后一次、二次的色选灵敏度调到正常生产灵敏度（比如220）左右。注意一次和二次灵敏度之间数值差最好不要超过10。一次主要控制成品米的色选效果，二次主要控制带出比。 （2）供料设置：要求一次流量（1-5组振动器）控制均匀，不一定要求数值一样大，二次流量（6，7组振动器）小且均匀。（3）线性值的调整：分为“手动调整”和“自动调整”两种。自动调整：在调整好模式及精度、振动器流量后，并且保持集米斗有米的情况下，请按下“自动调整”（约10秒钟）松手，色选机开始清灰，第四组振动器开始下米，屏幕上开始显示“调整中……”，线位值分别将从400变化到600，然后自己找到一个最合适的前、后线性值数值（比如说500）基本不变化为佳！第

四组振动器停止下米，清灰结束，也意味着前和后线性值已调好。返回主操作界面即可开机生产。 手动调整只要在色选机通电后就可以操作，前提是必须知道以前“同种米质、同种色选模式”下曾经色选效果比较好的前和后线性值（比如前线性值为490，后面为502），那么通过线性值下面的数值输入框将该数值直接输入就可以，但是准确率没有“自动调整”高，所以色选机工作时可能不是处于最佳状态。 注意： 1)、整个色选机线性值的调整需5分钟左右时间，必须保证有足够量的小米（因为在调整中如果有1秒钟断米了，调整后的参数都将不准确，这个过程是不色选的，所以需要耐心等待）。2)、线性值调整过程中不可以进行诸如流量、精度以及其他任何参数的调整，否则调整后的线性值数值会有较大的误差（即在调整过程中不允许点击触摸屏幕上的任何按键）。 3)、线性值没有调好之前，请不要按“运行”按键。 4）按“运行”按钮，色选机开始色选，处于正常工作状态。5）请根据实际生产的流量、对成品米的要求以及废料的带出比情况，适当的对色选机的精度和振动器的流量进行微调。 停机 （1）请先按“停机”按钮，使用除尘气枪，对米道、喷嘴口、除尘口、显示器等位置的清扫。 （2）选择红色按钮关闭色选机电源。 （3）关闭空压机电源以及各个部分的球阀。 （4）空压机、储气罐、过滤器的排水。 维护与保养

排查光纤交换机的故障方法

报错信息： Time Level Message Service Number C ount Message ID Switch 星期四四月03 2014 03:07:00 GMT+00:00 Information Switch status changed from MARGINAL to HEALTHY. Switch 8142 1 FW-1425 swd78_02 星期四四月03 2014 03:06:42 GMT+00:00 Warning Switch status changed from HEALTHY to MARGINAL. Switch 8140 1 FW-1424 swd78_02 星期四四月03 2014 03:06:42 GMT+00:00 Warning Switch status change contributing factor Marginal ports: 1 marginal ports. (Port(s) 15(0xf)) Switch 8141 1 FW-1436 swd78_02 星期四四月03 2014 03:06:07 GMT+00:00 Information The last fabric change happened at: Thu Apr 3 03:06:03 2014 Switch 8139 1 SNMP-1007 swd78_02 星期四四月03 2014 03:06:02 GMT+00:00 Warning Port (ID: 15) QOS is disabled Switch 8138 1 PORT-1010 swd78_02 星期四四月03 2014 01:17:15 GMT+00:00 Information The last fabric change happened at: Thu Apr 3 01:17:09 2014 Switch 8137 1 SNMP-1007 swd78_02 ----------------------------------------------------------------- swd78_02:admin> porterrshow frames enc crc too too bad enc disc link loss loss frjt fbsy

交换机常见故障和排障方法word文档良心出品

交换机常见故障和排障方法 交换机的优越性能和价钱的大幅度降落，促使了交换机的迅速普及。网络管理员在工作中经常会遇到各种各样的交换机故障，如何迅速、正确地查出故障并消除故障呢？本文就常见的故障类型和排障步骤做一个简略的介绍。由于交换机在公 司网络中利用范畴非常普遍，从低端到中端，从中端到咼端，几乎涉及每个级别的产品，所以交换机I产生故障的机率比路由器，硬件防火墙等要高很多，这也是为什么我们首先讨论交换机故障的分类与消除故障步骤的原因。 ,交换机故障分类: 交换机故障一般可以分为硬件故障和软件故障两大类。硬件故障重要指交换机电源、背板、模块、端口等部件的故障，可以分为以下几类。 (1)电源故障: 由于外部供电不稳定，或者电源线路老化或者雷击等原因导致电源毁坏或者风扇停滞，从而不能正常工作。由于电源缘故而导致机内其他部件毁坏的事情也经常产生。 如果面板上的POWE指点灯是绿色的，就表示是正常的；如果该指点灯灭了，则解释交换机没有正常供电。这类问题很容易发现，也很容易解决，同时也是最容易预防的。 针对这类故障，首先应该做好外部电源的供应工作，一般通过引入独立的电力线来供应独立的电源，并添加稳压器来避免瞬间高压或低压现象。如果条件允许，可以添加UPS(不间断电源)来保证交换机的正常供电，有的UPS供应稳压功效，而有的没有，选择时要注意。在机房内设置专业的避雷方法，来避免雷电对交换机的伤害。现在有很多做避雷工程的专业公司，履行网络布线时可以斟酌。 (2)端口故障: 这是最常见的硬件故障，无论是光纤端口还是双绞线的RJ-45端口，在插拔接头时必定要当心。如果不当心把光纤插头弄脏，可能导致光纤端口污染而不能正常通讯。我们经常看到很多人喜欢带电插拔接头，理论上讲是可以的，但是这样也无意中增加了端口的故障产生率。在搬运时不当心，也可能导致端口物理毁坏。如果购置的水晶头尺寸偏大，插入交换机时，也容易毁坏端口。此外，如果接在端口上的双绞线有一段暴露在室外,万一这根电缆被雷电击中，就会导致所连交换机端口被击坏，或者造成更加不可预见的损伤。 一般情况下，端口故障是某一个或者几个端口毁坏。所以，在消除了端口所连计算机的故障后，可以通过更换所连端口，来断定其是否毁坏。遇到此类故障，

文献翻译-悬臂皮带输送机常见故障分析及处理

附录： 外文资料与中文翻译 外文资料： Common Fault Analysis For Belt Conveyer Ir. G. Lodewijks, Delft University of Technology, The Netherlands Belt conveyers as continuous bulk material conveying machinery have been widely used in the world, electric power plants, metallurgical industry and foodstuff industry as well as in bulk material conveying machinery such as ship loader and bucket-wheel stacker-reclaimer. In the purchase, design, manufacture, erection and operation of this kind of equipment, some of new users are not familiar with them. Common fault causes and their handling methods of this kind of equipment are analyzed and described herein as a matter of experience in the past years and from the point of view of users. 1. Handling of belt deviation of belt conveyer:The belt deviation of belt conveyer during operation is the most common fault. To handle this type of fault, emphasis should be placed on the dimensional accuracy of erection and the routine maintenance. There are several kinds of causes. The differential treatment should be made according to the different causes. 1.1Adjustment of carrying roller set: If the belt of belt conveyer is deviated in the middle of the whole belt conveyer, the position of carrying roller set is adjusted. During the manufacture, the mounting holes on both sides of carrying roller set are machined to slots for the convenience of adjustment. For the specific adjusting methods, see Fig. 1. The specific method is that when the belt is deviated from the side, that side of carrying roller set should be moved forwards the direction of travel, or the other side moved backward the direction of travel. If the belt is deviated from the upper direction as shown in Fig. 1, the bottom position of carrying roller set should be moved to the left side and the upper position of carrying roller set is moved to the right side.

思科交换机安全配置(包括AAA、端口安全、ARP安全、DHCP侦听、日志审计流量限制)

网络拓扑图如下： 根据图示连接设备。 在本次试验中，具体端口情况如上图数字标出。核心交换机（core ）设置为s1或者SW1，汇聚层交换机（access）设置为s2或者SW2。 IP 地址分配： Router：e0：：f0/1: 接口：Core vlan10: Vlan20: Vlan30: Access vlan10: Vlan20: Vlan30: 服务器IP地址：区域网段地址： PC1：PC2：路由器清空配置命令： en erase startup-config Reload 交换机清空配置命令： en erase startup-config

delete Reload 加速命令： en conf t no ip domain lookup line con 0 exec-timeout 0 0 logging syn hostname 一、OFFICE 区域地址静态分配，防止OFFICE 网络发生ARP 攻击，不允许OFFICE 网段PC 互访；STUDENTS 区域主机输入正确的学号和密码后接入网络，自动获取地址，阻止STUDENTS网段地址发生ARP攻击； 1、基本配置 SW1的配置： SW1(config)#vtp domain cisco 然后在pc上进入接口，设置为DHCP获取地址,命令如下： int f0/1 ip add dhcp 查看结果：

5、Student区域ARP防护： SW2配置如下： ip dhcp snooping //开启DHCP侦听 ip dhcp snooping vlan 20 int range f0/1,f0/2 ip dhcp snooping limit rate 5 //限制DHCP请求包数量，此处为5 ip verify source port-security exit int port-channel 10 ip dhcp snooping trust //设置信任端口 然后修改pc1的mac地址，就可以发现端口down状态，修改mac地址命令如下： pc1(config)#int e0/0 pc1(config-if)#mac-address 、AAA认证： 服务器地址为：vlan 30 //创建vlan 30的原因：在sw1、sw2中配置svi口，服务器的地址为，使他们位于同一个网段。这样pc机发出的认证数据包就会被发往服务器 s1(config-if)#ip add f0/5 s1(config-if)#switchport mode access s1(config-if)#switchport access vlan 30 s2(config)#int vlan 30 s2(config-if)#ip add new-model //AAA配置位于接入层交换机，所以核心交换机sw1连接服务器的接口不需要配置IP地址 s2(config)#aaa authentication login vtylogin group radius s2(config)#radius-server host auth-port 1812 acct

色选机操作规程

精心整理 振动清理筛操作规程 1、目的 为规范色选机的操作方法，保证色选机安全有效的运转。 2、适用范围 小米生产车间色选机 3 4 开机 出比。 （2 （3 自动调整：在调整好模式及精度、振动器流量后，并且保持集米斗有米的情况下，请按下“自动调整”（约10秒钟）松手，色选机开始清灰，第四组振动器开始下米，屏幕上开始显示“调整中……”，线位值分别将从400变化到600，然后自己找到一个最合适的前、后线性值数值（比如说500）基本不变化为佳！第四组振动器停止下米，清灰结束，也意味着前和后线性值已调好。返回主操作界面即可开机生产。

手动调整只要在色选机通电后就可以操作，前提是必须知道以前“同种米质、同种色选模式”下曾经色选效果比较好的前和后线性值（比如前线性值为490，后面为502），那么通过线性值下面的数值输入框将该数值直接输入就可以，但是准确率没有“自动调整”高，所以色选机工作时可能不是处于最佳状态。?注意：? 1)、整个色选机线性值的调整需5分钟左右时间，必须保证有足够量的小米（因 2) 3) 4 5 停机 （1 （2 （3 （4）空压机、储气罐、过滤器的排水。 维护与保养? 米道的保养?

对米道进行打扫时，请不要使用硬制的东西或尖锐的东西区碰米道，以防划伤米道，对于表面灰尘可以使用清灰气枪予以打扫；粘贴在米道上的粉尘，可以用软软的棉布擦拭，或使用用了很长时间的光滑筷子包一层棉布进行擦拭。分选室玻璃是否有粉尘? 分选室玻璃上有粉尘，可以使用棉布进行擦拭，或者在棉布上蘸少许酒精进行擦拭，在擦拭前，可以把色选机的选米板卸下，便于擦拭。一定要在气阀关 1 2 3、? 2 1、检查吹嘴板口是否堵塞。 2、气阀供电电源插头与电磁阀插座接触不好，请紧固该处插件 3、供气气压不足或很低，请检查气路 ?4、气阀内有异物或水分，请注意排水? 色选机整机基本不色选?

交换机维修方法

交换机维修方法一、整机方框图

二、开关电源的维修步骤及注意事项 、维修开关电源时应先对进行放电，因滤波电容容量较大储存电荷较多，1+300V +300V 未放电进行电路板的维修可能会对维修设备及人员造成伤害（其方法是可以用大功率电阻进 行放电） 、维修电源应选好参考点，因开关电源有冷热地得区分测量，一次电源时应选热地，2二次电源时则选择冷地。若参考点选择不当则可能造成测量结果的不准确以及测试仪器的损 坏。 、部分电源受控制，当主板没正常工作能输出异常，维修时应区分判别，以免引CPU 3起误判。维修开关电源时应先不通电的情况排除短路故障（其方法是用万用表测量无短路即 可），测量电压是否正常，确定整流有无问题。+300V 电源维修流程图

注：维修开关电源时，如果开关管损坏，一般前面电源都已损坏，在维修更IC 换时，把前面与开关管一并更换，包括反馈电容。IC 在实际维修中，如组成的开关电源时，两个元件通常一并坏掉UC3842 确认开关电源是否起振可能万用表测开关管基极有负电压。 开关电源维修实例一 接修一台交换机设备，故障现象为通电所有灯闪，电源指示灯暗，设备不能 正常工作。 根据故障现象，初步判断为电源故障引起的。拆开测量、等各组电+3V +12V 压均偏低，拔除负载，电压可升高，但仍比正常电压低，判断为电源带负载能力差。原理图如下：

检查电源稳压取样电路，测量各元件正常，更换稳压光耦故障依旧，怀疑U1 及不良，更换两元件，故障依旧，依据相关原理图分析该电容为振荡定时C2 Q 电容，苦元件性能不良可能引起该故障，试找同样型号元件更换、测量各输C2 出电压。电压均恢复正常工作，接上负载后，设备恢复正常。 电源故障维修案例二 接修一台交换机设备，该机故障现象为整机通电不工作，指示灯不亮。 根据故障现象判断为电源不正常，开机测量次级各级电压无输出，拔下负载故障依旧，此说明故障与负载无关，查看电源板无明显元件烧坏等异常，用万用表晶体管档测开关管极、极、极正常，且用万用表测量电源无明显短路，BC BE CE 测量开关管基极无电压，电路图如下： 再测脚无电压，测供电脚无电压，再测量电阻为开路，找同型R1 6 U1 U1 7 号电阻更换测试电压恢复，接上负载通电试机设备恢复正常工作。

几种典型交换机常见的故障以及解决办法

几种典型交换机常见的故障以及解决办法 计算机中有很多的部件都是随着计算机的运行时刻在工作，交换机、路由器这样的网络设备，在没有断电的情况下也时刻处于工作状态，无论一台交换机的性能有多好，时间工作长，难免不会出现故障，尽管交换机的故障多种多样，而且经常出现的也就这么几种。下面为大家归纳了交换机的几类典型的故障及其解决方法。 1.端口故障 故障现象：整个网络的运作正常，但个别的机器不能正常通信。 故障原因：这是交换机故障中最常见的，如果光纤插头或RJ-45端口脏了，可能导致端口污染而不能正常通信。还有，平常很多人都喜欢带电插拔接头，在理论上说似乎并没有不妥，但实际上经常这样的话就无意中增加了端口的故障发生率;在搬运时的不小心，也可能导致端口物理损坏;购买的水晶头尺寸偏大，插入交换机时，也很容易破坏端口。此外，如果接在端口上的双绞线有一段暴露在室外，万一这根电缆被雷电击中，就会导致所连交换机端口被击坏。 解决方法：一般情况下，端口故障是个别的端口损坏，先检查出现问题的计算机，在排除了端口所连计算机的故障后，可以通过更换所连端口，来判断其是否端口问题，若更换端口后问题能解决的话，再进一步判断是端口的何种缘故。关闭电源后，用酒精棉球清洗端口，如果端口确实被损坏，那就只能更换端口了。此外，无论是光纤端口还是双绞线的RJ-45端口，在插拔接头时一定要小心，建议插拔时最好不要带电操作。 2.电路板故障 故障现象：有一个电脑室经常出现一部分电脑不能访问服务器的现象。 故障原因：交换机一般是由主电路板和供电电路板组成，造成这种故障一般都是这两个部分出现了问题。而造成电路板不能正常工作的主要因素有：电路板上的元器件受损或基板不良，硬件工注不合适和硬件更新后以及由于兼容问题而造成的电路板块类型不合适等。 解决方法：首先确定究竟是主电路板还是供电电路板出现问题，先从电源部分开始检查，用万能表在去掉主电路板负载的情况下通电测量，看测量出的指标是否正常，若不正常，则换用一个AT电源，输入电源到主电路板，交换机前面板的指示灯恢复正常的亮度和颜色，而所连接这台交换机的电脑正常互访，就说明是供电电路板出现了问题。若以上操作无效的话，问题就应该是出现在主电路板上了。 3.电源故障 故障现象：开启交换机后，交换机没有正常运作，而且发现面板上的POWER指示灯并没有亮，而且风扇也不转动。 故障原因：这种故障通常是由于外部供电环境的不稳定，或者是电源线路老化，又或者是由于遭受雷击等而导致电源损坏或者风扇停止，从而导致交换机不能正常工作。还有可能是由于电源缘故而导致交换机机内的其他部件坏的损坏。 解决方法：这类问题很容易发现也很容易解决，当发生这种故障时，首先检查电源系统，看看供电插座有没有电流，电压是否正常。要是供电正常的话，那就要检查电源线是否有所损坏，有没有松动等，若电源线损坏的话就更换一条，松动了的话就重新插好。 如果问题还没有解决，那问题就应该落在交换机的电源或者是机内的其他部件损坏了。预防方法也比较简单，首先要做的就是保证外部供电环境的稳定，这可以通过引入独立的电力线来提供独立的电源，并添加稳压器来避免瞬间高压或低压象。可能的话，建议最好配置UPS系统。还有的就是采取必要的避雷措施，以防雷电对交换机造成的损害。 连接电缆和配线架跳线、配置不当、系统数据的问题也时有发生，此外，局数据错误也会对整个交换局造成影响，而用户数据被错误设置，则会对某个用户产生影响，还有的就是

cisco交换机的端口安全配置

【官方提供】【实验文档】【实验0021】【交换机的端口安全配置】 【实验名称】 交换机的端口安全配置。 【实验目的】 掌握交换机的端口安全功能，控制用户的安全接入。 【背景描述】 你是一个公司的网络管理员，公司要求对网络进行严格控制。为了防止公司内部用户的IP 地址冲突，防止公司内部的网络攻击和破坏行为。为每一位员工分配了固定的IP地址，并且限制只允许公司员工主机可以使用网络，不得随意连接其他主机。例如：某员工分配的IP地址是172.16.1.55/24，主机MAC地址是00-06-1B-DE-13-B4。该主机连接在1台2126G 上边。 【技术原理】 交换机端口安全功能，是指针对交换机的端口进行安全属性的配置，从而控制用户的安全接入。交换机端口安全主要有两种类项：一是限制交换机端口的最大连接数，二是针对交换机端口进行MAC地址、IP地址的绑定。 限制交换机端口的最大连接数可以控制交换机端口下连的主机数，并防止用户进行恶意的ARP欺骗。 交换机端口的地址绑定，可以针对IP地址、MAC地址、IP＋MAC进行灵活的绑定。可以实现对用户进行严格的控制。保证用户的安全接入和防止常见的内网的网络攻击。如ARP欺骗、IP、MAC地址欺骗，IP地址攻击等。 配置了交换机的端口安全功能后，当实际应用超出配置的要求，将产生一个安全违例，产生安全违例的处理方式有3种： ? protect 当安全地址个数满后，安全端口将丢弃未知名地址（不是该端口的安全地址中的任何一个）的包。 ? restrict 当违例产生时，将发送一个Trap通知。 ? shutdown 当违例产生时，将关闭端口并发送一个Trap通知。 当端口因为违例而被关闭后，在全局配置模式下使用命令errdisable recovery来将接口从错误状态中恢复过来。 【实现功能】 针对交换机的所有端口，配置最大连接数为1，针对PC1主机的接口进行IP＋MAC地址绑定。【实验设备】 S2126G交换机（1台），PC（1台）、直连网线（1条）

中兴交换机故障分析诊断

.专业整理. .学习帮手. ZXJ10交换机故障预防中兴通讯网络事业部南京用服部

.专业整理. .学习帮手. 目录 1. 病毒感染 (3) 2. 网络风暴 (4) 3. 传输故障 (5) 4. 对端设备问题 (6) 5. 雷击 (7) 6. 日常维护 (7) 6.1 服务器C盘空间不足 (7) 6.2 服务器数据库空间不足 (8) 6.3 数据未及时备份 (9) 6.4 数据未及时转储 (9) 6.5 机房环境不符合要求 (10) 6.6 线缆松动 (11) 7. 机房停电 (11) 8. 误操作 (13) 8.1 数据配置误操作 (13) 8.2 硬件操作不规范 (14) 9. 未购买维保服务 (14)

前言 随着消费者对通讯服务要求的日益提高，要求我们的通讯设备能够稳定运行，并且在出现业务中断后能迅速恢复。 目前很多故障是由于没有很好的预防导致的，如果能够进行有效预防，则可以大大降低故障发生的概率，并且即使在故障发生以后，也能尽快的恢复业务。下面对常见的会引起重大故障的情况以及预防措施进行介绍，希望能给各个局予以参考。 1.病毒感染 故障现象： 1．服务器或操作终端反应速度慢，无法正常操作； 2．后台程序无法正常运行，报错，或自动退出； 3．计费服务器不能正常登录或计费进程不接收话单，导致立即计费、IP超市不能正常使用； 4．鉴权服务器不能提供实时的服务,造成鉴权、拦截等业务呼叫失败； 5．破坏数据库，尤其是计费库，使数据丢失； 6．话务台、网管前置机等后台终端不能正常使用。 7．计算机自动重启。 影响范围： 1．影响计算机的正常操作，不能进行正常的日常维护； 2．影响实时的业务，如立即计费、鉴权等。 3．影响到话务台、网管前置机等终端。 预防措施： 1．安装中兴通讯指定的防病毒软件，并定期更新病毒库，定期进行全盘病毒扫描； 2．操作系统、数据库打最新的补丁； 3．安装中兴通讯自主研发的网络安全软件，对关键程序、系统进程实时监控，防止病毒感染； 4．后台网络与大网隔离，防止外网病毒入侵； 5．不在ZXJ10后台维护网络上安装、使用其它无关软件；

总结交换机常见故障的分类和排障步骤

总结交换机常见故障的一般分类和排障步骤 交换机的优越性能和价格的大幅度下降，促使了交换机的迅速普及。 网络管理员在工作中经常会遇到各种各样的交换机故障，如何迅速、准确地查出故障并排除故障呢?本文就常见的故障类型和排障步骤做一个简单的介绍。由于交换机在公司网络中应用范围非常广泛，从低端到中端，从中端到高端，几乎涉及每个级别的产品，所以交换机发生故障的机率比路由器，硬件防火墙等要高很多，这也是为什么我们首先讨论交换机故障的分类与排除故障步骤的原因。 一，交换机故障分类: 交换机故障一般可以分为硬件故障和软件故障两大类。硬件故障主要指交换机电源、背板、模块、端口等部件的故障，可以分为以下几类。 (1)电源故障: 由于外部供电不稳定，或者电源线路老化或者雷击等原因导致电源损坏或者风扇停止，从而不能正常工作。由于电源缘故而导致机内其他部件损坏的事情也经常发生。 如果面板上的POWER指示灯是绿色的，就表示是正常的;如果该指示灯灭了，则说明交换机没有正常供电。这类问题很容易发现，也很容易解决，同时也是最容易预防的。 针对这类故障，首先应该做好外部电源的供应工作，一般通过引入独立的电力线来提供独立的电源，并添加稳压器来避免瞬间高压或低压现象。如果条件允许，可以添加UPS(不间断电源)来保证交换机的正常供电，有的UPS提供稳压功能，而有的没有，选择时要注意。在机房内设置专业的避雷措施，来避免雷电对交换机的伤害。现在有很多做避雷工程的专业公司，实施网络布线时可以考虑。 (2)端口故障: 这是最常见的硬件故障，无论是光纤端口还是双绞线的RJ-45端口，在插拔接头时一定要小心。如果不小心把光纤插头弄脏，可能导致光纤端口污染而不能正常通信。我们经常看到很多人喜欢带电插拔接头，理论上讲是可以的，但是这样也无意中增加了端口的故障发生率。在搬运时不小心，也可能导致端口物理损坏。如果购买的水晶头尺寸偏大，插入交换机时，也容易破坏端口。此外，如果接在端口上的双绞线有一段暴露在室外，万一这根电缆被雷电击中，就会导致所连交换机端口被击坏，或者造成更加不可预料的损伤。

思科交换机安全(详细配置、讲解)(知识材料)

cisco所有局域网缓解技术 交换机安全802.1X、port-security、DHCP SNOOP、DAI、VACL、SPAN RSPAN 端口和MAC绑定：port-security 基于DHCP的端口和IP,MAC绑定：ip source guard 基于DHCP的防止ARP攻击：DAI 防止DHCP攻击：DHCP Snooping 常用的方式： 1、802.1X，端口认证，dot1x，也称为IBNS(注：IBNS包括port-security)：基于身份的网络安全；很多名字，有些烦当流量来到某个端口，需要和ACS交互，认证之后得到授权，才可以访问网络，前提是CLIENT 必须支持802.1X方式，如安装某个软件Extensible Authentication Protocol Over Lan(EAPOL)使用这个协议来传递认证授权信息 示例配置： Router#configure terminal Router(config)#aaa new-model Router(config)#aaa authentication dot1x default group radius Router(config)#radius-server host 10.200.200.1 auth-port 1633 key radkey Router(config)#dot1x system-auth-control 起用DOT1X功能 Router(config)#interface fa0/0 Router(config-if)#dot1x port-control auto AUTO是常用的方式，正常的通过认证和授权过程 强制授权方式：不通过认证，总是可用状态 强制不授权方式：实质上类似关闭了该接口，总是不可用 可选配置： Switch(config)#interface fa0/3 Switch(config-if)#dot1x reauthentication Switch(config-if)#dot1x timeout reauth-period 7200//2小时后重新认证 Switch#dot1x re-authenticate interface fa0/3//现在重新认证，注意：如果会话已经建立，此方式不断开会话 Switch#dot1x initialize interface fa0/3 //初始化认证，此时断开会话 Switch(config)#interface fa0/3 Switch(config-if)#dot1x timeout quiet-period 45 //45秒之后才能发起下一次认证请求 Switch(config)#interface fa0/3 Switch(config-if)#dot1x timeout tx-period 90 //默认是30S Switch(config-if)#dot1x max-req count 4//客户端需要输入认证信息，通过该端口应答AAA服务器，如果交换机没有收到用户的这个信息，交换机发给客户端的重传信息，30S发一次，共4次Switch#configure terminal Switch(config)#interface fastethernet0/3 Switch(config-if)#dot1x port-control auto Switch(config-if)#dot1x host-mode multi-host//默认是一个主机，当使用多个主机模式，必须使用AUTO方式授权，当一个主机成功授权，其他主机都可以访问网络；当授权失败，例如重认证失败或LOG OFF，所有主机都不可以使用该端口 Switch#configure terminal

色选机操作规程修订稿

色选机操作规程 公司标准化编码 [QQX96QT-XQQB89Q8-NQQJ6Q8-MQM9N]

振动清理筛操作规程 1、目的 为规范色选机的操作方法，保证色选机安全有效的运转。2、适用范围 小米生产车间色选机 3、责任人 业务部主管：曲万龙操作工：王荣 4、操作步骤 开机 按绿色按钮，打开色选机主电源，等约30秒色选机清灰结束后点击一下触摸屏，进入色选机主控制界面。再进行下一步操作：（1）模式精度设置：请根据原粮含异色的实际情况或米厂对成品米的要求选择不同的色选模式，然后根据不同的色选模式进行精度的设置。分别将前一次、二次，后一次、二次的色选灵敏度调到正常生产灵敏度（比如220）左右。注意一次和二次灵敏度之间数值差最好不要超过10。一次主要控制成品米的色选效果，二次主要控制带出比。 （2）供料设置：要求一次流量（1-5组振动器）控制均匀，不一定要求数值一样大，二次流量（6，7组振动器）小且均匀。（3）线性值的调整：分为“手动调整”和“自动调整”两种。自动调整：在调整好模式及精度、振动器流量后，并且保持集米斗有米的情况下，请按下“自动调整”（约10秒钟）松手，色选机开始清灰，第四组振动器开始下米，屏幕上开始显示“调整中……”，线位值分别将从400变化到600，然后自己找到一个最合适的前、后线性值数值（比如说500）基本不

变化为佳！第四组振动器停止下米，清灰结束，也意味着前和后线性值已调好。返回主操作界面即可开机生产。 手动调整只要在色选机通电后就可以操作，前提是必须知道以前“同种米质、同种色选模式”下曾经色选效果比较好的前和后线性值（比如前线性值为490，后面为502），那么通过线性值下面的数值输入框将该数值直接输入就可以，但是准确率没有“自动调整”高，所以色选机工作时可能不是处于最佳状态。 注意： 1)、整个色选机线性值的调整需5分钟左右时间，必须保证有足够量的小米（因为在调整中如果有1秒钟断米了，调整后的参数都将不准确，这个过程是不色选的，所以需要耐心等待）。 2)、线性值调整过程中不可以进行诸如流量、精度以及其他任何参数的调整，否则调整后的线性值数值会有较大的误差（即在调整过程中不允许点击触摸屏幕上的任何按键）。 3)、线性值没有调好之前，请不要按“运行”按键。 4）按“运行”按钮，色选机开始色选，处于正常工作状态。 5）请根据实际生产的流量、对成品米的要求以及废料的带出比情况，适当的对色选机的精度和振动器的流量进行微调。 停机