Extreme Networks EXOS – Troubleshooting¶

Praxisnahe Hilfe bei häufigen Problemen auf ExtremeXOS-Switches.

Kein Zugriff auf den Switch¶

Checkliste¶

Ist die Management-IP korrekt konfiguriert?
```
show vlan <vlan-name>
```
Ist die Default Route gesetzt?
```
show iproute
```
Ist SSH aktiviert?
```
show ssh2
```
Ist SNMP im richtigen Virtual Router aktiv?
```
show snmp
```
Liegt das Management-VLAN auf dem richtigen Virtual Router (VR-Default vs. VR-Mgmt)?
```
show virtual-router
```

SSH-Verbindung schlägt fehl (macOS/Linux)¶

Fehlermeldung: no matching host key type found. Their offer: ssh-rsa

Ältere EXOS-Versionen unterstützen nur ssh-rsa. Neuere OpenSSH-Clients deaktivieren diesen Algorithmus standardmässig.

Einmalige Verbindung:

ssh -o HostKeyAlgorithms=+ssh-rsa -o PubkeyAcceptedAlgorithms=+ssh-rsa admin@<ip-adresse>

Dauerhaft in ~/.ssh/config eintragen:

Host <ip-adresse>
    HostKeyAlgorithms +ssh-rsa
    PubkeyAcceptedAlgorithms +ssh-rsa

SFP-Informationen¶

SFP-Details eines Ports anzeigen¶

Zeigt Typ, Hersteller, Seriennummer, Wellenlänge und Signalpegel (TX/RX Power):

show ports <port> transceiver information

Nützlich um: - SFP-Typ und Kompatibilität zu prüfen - Signalqualität zu beurteilen (TX/RX Power) - Defekte oder schwache SFPs zu identifizieren

Fixer Portspeed¶

Standardmässig verhandeln Ports die Geschwindigkeit automatisch (Auto-Negotiation). In manchen Umgebungen (z. B. ältere Geräte, bestimmte SFPs) muss die Geschwindigkeit manuell gesetzt werden.

Auto-Negotiation deaktivieren und Speed fix setzen¶

configure ports <port> auto off speed <speed> duplex full

Beispiel: Port 5 fix auf 1000 Mbit/s Full-Duplex:

configure ports 5 auto off speed 1000 duplex full

Gängige Speedwerte: 10, 100, 1000

Hinweis: Beide Seiten der Verbindung müssen auf die gleiche Geschwindigkeit und Duplex-Einstellung konfiguriert sein, sonst entsteht ein Duplex-Mismatch mit hohen Fehlerraten.

Auto-Negotiation wieder aktivieren¶

configure ports <port> auto on

Port-Probleme¶

Port zeigt keinen Link¶

show ports <port> info detail

Auf folgendes achten: - Ist der Port aktiviert? (Port State: Enabled) - Stimmt die Speed/Duplex-Konfiguration mit dem Gegenstück überein? - Physikalisches Kabel oder SFP defekt?

Viele Fehler auf einem Port¶

show ports rxerrors
show ports txerrors

Hohe Fehlerraten deuten auf Kabelprobleme, fehlerhafte SFPs oder Duplex-Mismatch hin.

Zähler zurücksetzen¶

clear counters ports <port>

VLAN-Probleme¶

Gerät im falschen VLAN oder kein Zugriff¶

show vlan <vlan-name>
show ports <port> info

Prüfen: - Ist der Port dem richtigen VLAN zugewiesen (tagged/untagged)? - Ist das VLAN auf dem Trunk-Port tagged konfiguriert? - Wurde das Default-VLAN vom Port entfernt?

VLAN-Übersicht¶

show vlan

Routing-Probleme¶

Kein Ping ins andere Subnetz¶

ping <ziel-ip>
traceroute <ziel-ip>
show iproute
show iparp

Prüfen: - Ist die Default Route gesetzt? - Ist IP Forwarding auf dem VLAN aktiviert? - Stimmt der ARP-Eintrag für den Gateway?

ARP-Tabelle leeren¶

clear iparp

Spanning Tree Probleme¶

Port bleibt im Blocking-State¶

show stpd
show stpd s0 ports

Prüfen: - Welcher Switch ist Root Bridge? - Ist die Bridge Priority korrekt gesetzt? - Gibt es unerwartete Topology Changes?

Häufige Topology Changes¶

Deutet auf instabile Ports hin (z. B. Endgeräte, die STP-BPDUs senden). PortFast/Edge-Port auf Access-Ports aktivieren.

Loop-Erkennung¶

ELRP-Status prüfen¶

show elrp

Ist ELRP deaktiviert und ein Loop vermutet wird: Ports mit ungewöhnlich hohem Traffic prüfen:

show ports rxerrors
show ports txerrors
show ports statistics

MAC-Adresstabelle¶

Wo ist ein Gerät angeschlossen?¶

show fdb <mac-adresse>

Alle MAC-Adressen eines Ports anzeigen¶

show fdb ports <port>

FDB leeren¶

clear fdb

LLDP – Topologie prüfen¶

Zeigt an, welche Geräte an welchen Ports angeschlossen sind:

show lldp neighbors
show lldp neighbors detail

Nützlich um: - Verkabelung zu verifizieren - Unbekannte Geräte zu identifizieren - Switch-to-Switch Verbindungen zu prüfen

Log-Analyse¶

Systemlog anzeigen¶

show log

Log nach Severity filtern¶

show log severity warning
show log severity critical

Log in Echtzeit verfolgen¶

debug cfgmgr show next

Für detailliertes Debugging nur kurzzeitig aktivieren – erzeugt viel Output.

SNMP nicht erreichbar¶

Häufigste Ursachen:

SNMP nicht im richtigen Virtual Router aktiviert:
```
enable snmp access vr "VR-Default"
```
Falsche oder fehlende Community:
```
show snmp community
```
Firewall oder ACL blockiert UDP Port 161

Konfiguration wurde nicht gespeichert¶

Nach einem unerwarteten Neustart ist die Konfiguration weg? EXOS speichert nie automatisch.

save configuration

Zum Vergleich: Gespeicherte vs. laufende Konfiguration prüfen:

show configuration
show configuration detail

Werksreset¶

Wenn nichts mehr hilft:

unconfigure switch all
reboot

Alle Konfigurationen gehen verloren. Vorher mit upload configuration sichern, falls noch möglich.

Support-Dump¶

Für den Extreme-Support oder zur umfassenden Fehleranalyse:

show tech

Gibt eine vollständige Systemübersicht aus, inklusive Logs, Konfiguration, Port-Status und mehr.