Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Resolução de problemas do seu switch

Se o portal Juniper Mist™ mostrar um switch tão desconectado quando está on-line e acessível localmente, você pode solucionar o problema. Você precisa de acesso ao console ou acesso SSH ao switch para realizar as etapas de solução de problemas listadas neste tópico.

Para solucionar problemas do seu switch:

  1. Garanta que a versão do Junos OS em execução no switch ofereça suporte ao provisionamento zero-touch (ZTP). Por exemplo, os switches EX2300 e EX3400 exigem o Junos OS versão 18.2R3-S2 ou posterior. O switch EX4300 requer Junos OS 18.4R2-S2 ou posterior. Os switches EX4600 e EX4650 exigem Junos OS 20.4R3 ou posteriores.
  2. Faça login no switch CLI e executeshow interfaces terse.

    Você deve ver a interface integrada de roteamento e ponte (IRB) (irb.0) com um endereço IP. Você pode ver várias interfaces IRB, dependendo do modelo do switch (ou no caso de um Virtual Chassis).

    Pelo menos uma interface IRB precisa ter um endereço IP válido. O switch também pode se conectar usando um endereço IP de gerenciamento, que você pode ver na interface me0. Certifique-se de que a interface irb0 ou me0 tenha um endereço IP válido e que seus estados administradores e link estão funcionando.

  3. Certifique-se de que o switch pode chegar ao gateway.
  4. Use um teste de ping da seguinte forma para garantir que o switch possa chegar à Internet:
  5. Verifique se o switch pode resolveroc-term.mistsys.net.

    Se o switch não estiver sendo resolvido oc-term.mistsys.net, certifique-se de que o switch tenha um servidor DNS configurado.

    Se o switch não tiver um servidor DNS, configure o servidor conforme mostrado no exemplo a seguir: user@switch# set system name-server 8.8.8.8

  6. Certifique-se de que a porta de firewall necessária (porta TCP 2200 para oc-term.mistsys.net) esteja aberta.

    Veja a tabela a seguir para determinar qual porta habilitar, dependendo do seu ambiente de nuvem:

    Tabela 1: portas para habilitar em diferentes nuvens Juniper Mist
    Tipo de serviço Global 01 Global 02 Europa 01
    EX Switch redirect.juniper.net (TCP 443) redirect.juniper.net (TCP 443) redirect.juniper.net (TCP 443)
    ztp.mist.com (TCP 443) ztp.gc1.mist.com (TCP 443) ztp.eu.mist.com (TCP 443)
    oc-term.mistsys.net (TCP 2200) oc-term.gc1.mist.com (TCP 2200) oc-term.eu.mist.com (TCP 2200)
  7. Verifique o tempo do sistema no switch para verificar se a hora está correta.

    Se o tempo do sistema não estiver correto, configure-o. Para obter mais informações, veja Configurar data e hora localmente.

  8. Verifique device-id se está no formato<org_id>.<mac_addr>, conforme mostrado abaixo:

    Consulte out-ssh para obter mais informações.

    Você também pode examinar as mensagens de log usando o comando show log messages.

  9. Se você estiver adicionando o switch pela primeira vez, faça o seguinte:
    • Exclua a configuração atual da Juniper Mist do switch usando o comando de exclusão.

    • Integre o switch novamente usando a reivindicação ou adote o fluxo de trabalho.

    • Verifique a conexão do sistema usando o show system connections | grep 2200 comando. Se o switch permanecer desconectado com as sessões presas em FIN_WAIT estado, mas conseguir acessar a Internet e resolver a DNS, verifique se há problemas de unidade de transmissão máxima (MTU).

  10. Para verificar se há problemas de MTU, inicie um teste de ping em direção a qualquer servidor público (por exemplo, 8,8,8,8).

    Outra maneira de verificar se há problemas de MTU é revisar o arquivo de captura de pacotes uplink do switch. Uma transação com falha devido a um problema de MTU seria o exemplo a seguir. O exemplo mostra que os pacotes com um tamanho de 1514 estão sendo julgados novamente.

    Veja também: Capturas de pacotes na Mist.

    Para solucionar ainda mais esse problema, faça um teste de ping do switch. Use diferentes tamanhos de ping conforme mostrado no exemplo a seguir:

    Como você pode ver abaixo, o teste de ping com o tamanho de 1480 falhou.

    Para resolver esse problema, você pode ajustar o MTU no uplink, com base no tamanho do byte em que os pacotes estão sendo cronometrados.

  11. Desativar e depois reativar o SSH de saída, conforme mostrado abaixo:

Assista ao vídeo a seguir também para obter mais informações sobre como solucionar problemas de um switch: