網(wǎng)絡(luò)維護(hù)(路由器)-文檔資料

1、目錄 1、廣域網(wǎng)故障排除2、以太口故障排除3、路由故障排除路由器的維護(hù)路由器的維護(hù)網(wǎng)絡(luò)維護(hù)網(wǎng)絡(luò)維護(hù)查看命令：查看命令：show調(diào)試命令：調(diào)試命令：debug測(cè)試工具：測(cè)試工具：ping路由追蹤：路由追蹤：traceroute網(wǎng)絡(luò)維護(hù)網(wǎng)絡(luò)維護(hù)1-1 show version1-2 show running1-3 show interface f0/serial0/0/asyn0/01-4 show ip route1-5 show arp1-6 show cpu(spy cpu)1-7 show terminal1-8 show ppp 1-9 show process接口屬性接口屬性和和IP層

2、屬性層屬性接口接口IP層統(tǒng)計(jì)層統(tǒng)計(jì)接口鏈路層統(tǒng)計(jì)接口鏈路層統(tǒng)計(jì)及及物理層屬性物理層屬性串口接口信息串口接口信息router# show interface serial0/0serial0/0: 1 Flags: (0 x80f1) UP POINT-TO-POINT MULTICAST RUNNING 2 Type: PPP 3 Internet address: 3.3.3.9 4 Netmask 0 xff000000 Subnetmask 0 xff000000 5 Destination Internet address: 3.3.3.1 6 Queue strategy: FIFO

3、 , Output queue: 0/40 (current/max packets) 7 Metric: 0, MTU: 1500, BW: 128 Kbps, DLY: 20000 usec, VRF: kernel 8 5 minute input rate 3000 bits/sec ,288 packets/sec 9 5 minute output rate 3000 bits/sec ,288 packets/sec 10 1447 packets received; 1983 packets sent 11 0 multicast packets received 12 0 m

4、ulticast packets sent 13 1 input errors; 0 output errors 14 0 collisions; 0 dropped 15 LCP:OPENED 16 IPCP:OPENED NDSPCP:OPENED 17 rxFrames: 1981, rxChars 122203 18 txFrames: 1983, txChars 124266 19 rxNoOctet 0, rxAbtErrs 0, rxCrcErrs 0 20 rxOverrun 0, rxLenErrs 0, txUnderrun 0 21 DCD=up DSR=up DTR=u

5、p RTS=up CTS=up Txc=up一、廣域網(wǎng)故障排除一、廣域網(wǎng)故障排除故障排除思路本端物理原因檢測(cè)方法：使用show interface命令查看物理信號(hào)是否全部UP，檢測(cè)本端連線、接口類型（V24/V35）、設(shè)備是否正常。分析遠(yuǎn)端物理原因檢測(cè)方法：在線路上一段一段的打環(huán)測(cè)試各段線路是否正常。檢查接口參數(shù)配置檢測(cè)方法：查看通信兩端配置是否正常故障一：物理信號(hào)沒(méi)有全部故障一：物理信號(hào)沒(méi)有全部UP可能的原因可能的原因判斷方法和解決方案判斷方法和解決方案1路由器與DCE設(shè)備接口類型(V24/V35)不一致問(wèn)題現(xiàn)象：?jiǎn)栴}現(xiàn)象：端口物理信號(hào)沒(méi)有全部UP，處理方法：處理方法：檢查路由器與DCE設(shè)備

6、的接口類型是否一致。2路由器與DCE設(shè)備之間的連接線有問(wèn)題問(wèn)題現(xiàn)象：?jiǎn)栴}現(xiàn)象：物理信號(hào)沒(méi)有全部UP，處理方法：處理方法：換另一條連接線試試。3路由器或DCE設(shè)備有問(wèn)題在確保接口類型一致、連接線正常后，show interface查看具體物理信號(hào)狀態(tài)；問(wèn)題現(xiàn)象：?jiǎn)栴}現(xiàn)象：DCE、DSR、CTS、TXC中的某些信號(hào)狀態(tài)為down，問(wèn)題在DCE設(shè)備（MODEM），可能本端DCE設(shè)備，也可能遠(yuǎn)端DCE設(shè)備有問(wèn)題或本端DCE設(shè)備與遠(yuǎn)端DCE設(shè)備連接有問(wèn)題，處理方法處理方法：打環(huán)進(jìn)一步確定問(wèn)題所在問(wèn)題現(xiàn)象：?jiǎn)栴}現(xiàn)象：如果DTR、RTS信號(hào)狀態(tài)為down，問(wèn)題在路由器，如果接口配置沒(méi)有做了shutdown操

7、作，問(wèn)題可能在串口模塊本身或路由器插槽，處理方法：處理方法：先換插槽、再換串口模塊來(lái)進(jìn)一步確定問(wèn)題。故障二：物理信號(hào)全部故障二：物理信號(hào)全部UP、但廣域網(wǎng)協(xié)議不能、但廣域網(wǎng)協(xié)議不能UP可能的原因可能的原因判斷方法和解決方案判斷方法和解決方案1廣域網(wǎng)兩端接口協(xié)議或相關(guān)協(xié)議參數(shù)配置不一致處理方法：處理方法：觀察MODEM指示燈，檢查廣域網(wǎng)兩端協(xié)議配置2廣域網(wǎng)兩端之間線路或設(shè)備有問(wèn)題問(wèn)題現(xiàn)象問(wèn)題現(xiàn)象：接口txFrames在增加、rxFrames沒(méi)有增加或錯(cuò)誤統(tǒng)計(jì)信息在增加。處理方法：處理方法：通過(guò)打環(huán)來(lái)檢測(cè)；檢測(cè)本端：檢測(cè)本端：接口配置HDLC協(xié)議，本端DCE設(shè)備打模擬環(huán)，如果本端發(fā)送、接收的數(shù)據(jù)都

8、在增加且show interface看到環(huán)（顯示line looped），說(shuō)明本端沒(méi)有問(wèn)題；如果沒(méi)有增加，則檢查本端路由器、DCE設(shè)備、連接線的問(wèn)題；檢測(cè)線路：檢測(cè)線路：兩端DCE設(shè)備的收發(fā)燈是否都在閃爍，在本端DCE打網(wǎng)絡(luò)環(huán)檢測(cè)對(duì)端路由器是否有收有發(fā)，或在對(duì)端DCE打網(wǎng)絡(luò)環(huán)檢測(cè)本端路由器是否有收有發(fā)且有環(huán)，如果兩端都沒(méi)有收發(fā)且看不到環(huán)，可能是中間線路上的問(wèn)題，查中間線路。檢測(cè)對(duì)端：檢測(cè)對(duì)端：在對(duì)端路由器接口上配置HDLC協(xié)議，并在對(duì)端的DCE設(shè)備上打數(shù)字環(huán)，如果對(duì)端發(fā)送、接收的數(shù)據(jù)都在增加且show interface看到環(huán)，說(shuō)明對(duì)端沒(méi)有問(wèn)題；如果沒(méi)有增加且看不到環(huán)，則檢查對(duì)端路由器、DCE

9、設(shè)備、連接線的問(wèn)題；故障三：物理信號(hào)全部故障三：物理信號(hào)全部UP、協(xié)議、協(xié)議UP，但丟包嚴(yán)重，但丟包嚴(yán)重可能的原因可能的原因判斷方法和解決方案判斷方法和解決方案1路由器與DCE設(shè)備接口兼容性不好問(wèn)題現(xiàn)象：?jiǎn)栴}現(xiàn)象：從本端路由器ping對(duì)端路由器廣域口地址，沒(méi)有規(guī)律丟包，接口一般會(huì)有一些錯(cuò)誤信息（rxNoOctet、rxAbtErrs、rxCrcErrs、rxOverrun、rxLenErrs、txUnderrun）；解決辦法：解決辦法：在廣域口上配置：idle-character flags、clock invert時(shí)鐘反轉(zhuǎn)、clock multiplex 時(shí)鐘復(fù)用沒(méi)有效果，可以換路由器和DC

10、E設(shè)備調(diào)試來(lái)進(jìn)一步確定問(wèn)題。2廣域網(wǎng)兩端之間線路或設(shè)備有問(wèn)題問(wèn)題現(xiàn)象問(wèn)題現(xiàn)象：接口下txFrames、rxFrames在增加，錯(cuò)誤統(tǒng)計(jì)信息也在增加。處理方法處理方法：通過(guò)打環(huán)來(lái)檢測(cè)；檢測(cè)本端檢測(cè)本端：接口配HDLC協(xié)議，并在本端的DCE設(shè)備上打數(shù)字環(huán)，ping 本端接口的地址，如果丟包嚴(yán)重，則檢查本端路由器、DCE設(shè)備、連接線的問(wèn)題；檢測(cè)線路：檢測(cè)線路：接口配HDLC協(xié)議，對(duì)端DCE打網(wǎng)絡(luò)環(huán)，ping 本端接口的地址，丟包嚴(yán)重檢查線路；檢測(cè)對(duì)端：檢測(cè)對(duì)端：以上操作都正常，對(duì)端設(shè)備打環(huán)測(cè)試，進(jìn)一步確定問(wèn)題。3數(shù)據(jù)流量超過(guò)線路帶寬問(wèn)題現(xiàn)象問(wèn)題現(xiàn)象：有業(yè)務(wù)時(shí)丟包，無(wú)業(yè)務(wù)時(shí)ping包正常，業(yè)務(wù)流量是否

11、超過(guò)線路帶寬。解決方法：解決方法：通過(guò)一些手段（如訪問(wèn)列表）來(lái)過(guò)濾業(yè)務(wù)數(shù)據(jù)流，都是業(yè)務(wù)數(shù)據(jù)就應(yīng)該提高線路帶寬。 故障排除思路故障分析的基本思路：由底層到上層由底層到上層。首先分析物理原因，包括設(shè)備是否工作正常，連線是否正常，檢測(cè)方法： ping包測(cè)試與以太口工作狀態(tài)指示燈。檢測(cè)方法：通過(guò)路由器以太口ping局網(wǎng)內(nèi)的已知ip地址；查看arp表是否有該ip地址的arp表項(xiàng)，同時(shí)ping包是否成功。 二、以太口故障排除基本思路二、以太口故障排除基本思路接口信息 router#show int f0fastethernet0:1 Flags: (0 xc063) UP BROADCAST MULTIC

12、AST ARP RUNNING 2 Type: ETHERNET_CSMACD3 Internet address: 130.255.38.1/164 Broadcast address: 130.255.255.2555 Queue strategy: FIFO , Output queue: 0/40 (current/max packets)6 Metric: 0, MTU: 1500, BW: 100000 Kbps, DLY: 100 usec, VRF: kernel7 Ethernet address is 0001.7a00.b40e8 Rate: 100Mbit/s Dupl

13、ex: full duplex9 Babbling recvive 0, babbling transmit 0, heartbeat fail 010 Tx late collision 0, Tx retransmit limit 0, Tx underrun 011 Tx carrier sense 0, Rx length violation 012 Rx not aligned 0, Rx CRC error 0, Rx overrun 13213 Rx trunc frame 0, Rx too small 0, Rx alloc mbuf fail 014 5 minute in

14、put rate 4000 bits/sec, 6 packets/sec15 5 minute output rate 0 bits/sec, 0 packets/sec16 602264 packets received; 14590 packets sent17 598735 multicast packets received18 11036 multicast packets sent19 185 input errors; 0 output errors20 0 collisions; 0 dropped故障一：接口不斷接口不斷updown 可能的原因可能的原因判斷方法和解決方案判

15、斷方法和解決方案若此故障發(fā)生在路由器剛開(kāi)機(jī)時(shí)，一般是由于以太口與交換機(jī)或是其他相連設(shè)備協(xié)商不成功。檢查以太口工作狀態(tài)，即通過(guò)show以太口接口查看以太工作方式（單工、雙工或自動(dòng)協(xié)商）以及工作速率（10M、100M還是自動(dòng)協(xié)商）。檢查以太口相連設(shè)備的工作方式。看雙方是否能工作在同一種方式下。若配置自動(dòng)協(xié)商不能協(xié)商成功可換用指定方式。若此是發(fā)生在正常工作一段時(shí)間之后，則往往是由于以太口連線未接好造成。檢測(cè)連接線與接口是否正常連接。檢測(cè)連線是否有破裂情況。檢測(cè)連線是否穿過(guò)強(qiáng)電場(chǎng)的情況相連設(shè)備（交換機(jī)或HUB或路由器）的以太端口出現(xiàn)問(wèn)題或兼容性不好1、以太接口上有較多的錯(cuò)誤信息統(tǒng)計(jì)，在嘗試換以太線后，

16、再嘗試換相連設(shè)備的端口，或換個(gè)相連的設(shè)備試試。故障二：以太接口始終不以太接口始終不up可能的原因可能的原因判斷方法和解決方案判斷方法和解決方案路由器與相連設(shè)備支持協(xié)議不同1、兩個(gè)設(shè)備是否是支持相同的協(xié)議，我公司路由器支持協(xié)議如下：802.3協(xié)議，ETHERNETII協(xié)議以及SNAP協(xié)議。使用連接線錯(cuò)誤與不同的設(shè)備相連將需要不同的以太口連接線，一般使用直連線、交叉線。也有使用全反線與全發(fā)交叉線。查看硬件安裝手冊(cè)以太接口引腳定義，選用正常的連線。相連設(shè)備（交換機(jī)或HUB或路由器）的以太端口出現(xiàn)問(wèn)題或兼容性不好1、以太接口上有較多的錯(cuò)誤信息統(tǒng)計(jì)，在嘗試換以太線后，再嘗試換相連設(shè)備的端口，或換個(gè)相連的

17、設(shè)備試試。故障三：接口接口up但無(wú)法但無(wú)法ping通通LAN內(nèi)地址內(nèi)地址可能的原因可能的原因判斷方法和解決方案判斷方法和解決方案路由器與相連設(shè)備支持協(xié)議不同1、有時(shí)兩個(gè)設(shè)備支持的以太協(xié)議不一樣，接口也可以UP起來(lái)，我公司路由器支持協(xié)議如下：802.3協(xié)議，ETHERNETII協(xié)議以及SNAP協(xié)議。ip 地址是否在同一網(wǎng)段1、如果路由器與局域網(wǎng)中其他設(shè)備不在同一網(wǎng)段，將找不到路由到達(dá)對(duì)方的。此時(shí)需要做正確的地址/掩碼配置。以太口模塊硬件受損或錯(cuò)誤1、ping包后查看接口發(fā)送、接收是否有正確的統(tǒng)計(jì)，是否有錯(cuò)誤報(bào)文不斷增加，可以換路由器或模塊試試。被ping設(shè)備有使用訪問(wèn)列表等安全措施，不允許LAN

18、內(nèi)設(shè)備ping通。1、查看被ping設(shè)備的配置等是否有關(guān)于icmp表的禁止配置。局網(wǎng)內(nèi)劃分了Vlan，且兩設(shè)備在不同的Vlan中以太接口是否封裝802.1Q，兩設(shè)備是否屬于同一Vlan中。同時(shí)ping廣播是否能學(xué)習(xí)到Vlan內(nèi)的其他的arp表項(xiàng)相連設(shè)備（交換機(jī)或HUB或路由器）的以太端口出現(xiàn)問(wèn)題或兼容性不好1、以太接口上有較多的錯(cuò)誤信息統(tǒng)計(jì)，在嘗試換以太線后，再嘗試換相連設(shè)備的端口，或換個(gè)相連的設(shè)備試試。三、三、RIP路由故障排除路由故障排除故障排除思路分析步驟一：收集詳細(xì)的網(wǎng)絡(luò)拓?fù)湫畔ⅰ?dòng)態(tài)路由協(xié)議運(yùn)行在路由器與路由器之間，出現(xiàn)故障后，首先要定位故障所在，比如定位故障區(qū)域甚至是定位到特定的幾

19、臺(tái)設(shè)備。 分析步驟二：確認(rèn)交互路由的路由器之間鏈路是否相通。動(dòng)態(tài)路由協(xié)議運(yùn)行在ip層之上，各個(gè)路由器之間要交互路由協(xié)議報(bào)文，首先鏈路層要保證相通。分析步驟三：定位出故障路由器，在此路由器上使用系統(tǒng)提供的show工具查看相關(guān)信息，比如RIP的接口表，路由表等等。RIP路由故障排除路由故障排除Show ip route rip /show ip route interface（1）Vrf_index = 0Index = 3（2）Interface serial1/2（3）Internet address:21.1.1.1 , destination address:21.1.1.2（4）Netw

20、ork #:15010100（5）Netmask #:255.255.255.0（6）Metrics:0, flags:UP MULTICAST POINTTOPOINT （7）Rip version :2 send version :2 recv version :2（8）Support RIPTF_V2Normal interface（9）None authentication（10）Split horizon enableShow ip route rip Codes: R - route is for remote, Ex - an exterior route, D - Route is deleted, In - an interior routeDestination Gateway Interface Ma