一、故障情况某客户使用运营商5G专网实现手机通过5G专网访问自己单位内部的服务器客户侧交换机通过PTN传输网与我方NE8000实现三层互联中间的接口都采用tag模式透传vlan 501在调试的过程中出现NE8000与客户交换机接口互联IP互ping不通的情况该网络大致的拓扑下图所示二、处理情况1、传输检查情况协调运营商传输部门检查PTN链路无异常端口模式采用tag模式缺省vlan为1无问题运营商在网管上对传输链路进行连通性测试结果正常排除了传输侧故障。2、客户交换机配置情况协调客户将交换机的配置脚本反馈给我方检查其配置是否存在问题。客户交换机的主要配置如下vlan 501 interface Vlanif501 ip address 172.30.3.50 255.255.255.252 interface GigabitEthernet0/0/1 port link-typetrunk port trunk pvid vlan 501 port trunk allow-pass vlan 2 to 4094通过对该配置进行检查和分析判断故障原因是客户交换机端口配置了pvid 501才导致不通。指导客户修改交换机配置将pvid删除并透传vlan 501后网络恢复正常。修改后的配置如下Vlan 501 interface Vlanif501 ip address 172.30.3.50 255.255.255.252 interface GigabitEthernet0/0/1 port link-typetrunk port trunk allow-pass vlan 501三、原因分析PVID即缺省vlan它的原理如下1、当接口接收数据帧时如果接口收到一个Untagged帧交换机会根据PVID给此数据帧添加等于PVID的Tag然后再交给交换机内部处理如果接口收到一个Tagged帧交换机则不会再给该帧添加接口上PVID对应的Tag。2、当接口发送数据帧时如果发现此数据帧的Tag的Vlan ID值与PVID相同则交换机会将Tag去掉然后再从此接口发送出去。根据第2点的描述因为客户交换机端口配置了PVID 501与要发送的数据帧的vlan值相同因此交换机会将tag去掉再转发但因为传输设备端口的缺省vlan为1传输设备端口收到untag的vlan 501的数据帧后为该帧添加PVID 1再转发而NE8000的端口配置的vlan为501所以数据帧在到达NE8000后被丢弃导致网络不通。四、总结建议本次故障的原因是客户交换机端口PVID配置不当建议在日常的交换机配置中谨慎配置端口的PVID。
