網(wǎng)絡維護(路由器)

1、目錄 1、廣域網(wǎng)故障排除2、以太口故障排除3、路由故障排除路由器的維護路由器的維護網(wǎng)絡維護網(wǎng)絡維護查看命令：查看命令：show調(diào)試命令：調(diào)試命令：debug測試工具：測試工具：ping路由追蹤：路由追蹤：traceroute網(wǎng)絡維護網(wǎng)絡維護1-1 show version1-2 show running1-3 show interface f0/serial0/0/asyn0/01-4 show ip route1-5 show arp1-6 show cpu(spy cpu)1-7 show terminal1-8 show ppp 1-9 show process接口屬性接口屬性和和IP層

2、屬性層屬性接口接口IP層統(tǒng)計層統(tǒng)計接口鏈路層統(tǒng)計接口鏈路層統(tǒng)計及及物理層屬性物理層屬性串口接口信息串口接口信息router# show interface serial0/0serial0/0: 1 Flags: (0 x80f1) UP POINT-TO-POINT MULTICAST RUNNING 2 Type: PPP 3 Internet address: 3.3.3.9 4 Netmask 0 xff000000 Subnetmask 0 xff000000 5 Destination Internet address: 3.3.3.1 6 Queue strategy: FIFO

3、 , Output queue: 0/40 (current/max packets) 7 Metric: 0, MTU: 1500, BW: 128 Kbps, DLY: 20000 usec, VRF: kernel 8 5 minute input rate 3000 bits/sec ,288 packets/sec 9 5 minute output rate 3000 bits/sec ,288 packets/sec 10 1447 packets received; 1983 packets sent 11 0 multicast packets received 12 0 m

4、ulticast packets sent 13 1 input errors; 0 output errors 14 0 collisions; 0 dropped 15 LCP:OPENED 16 IPCP:OPENED NDSPCP:OPENED 17 rxFrames: 1981, rxChars 122203 18 txFrames: 1983, txChars 124266 19 rxNoOctet 0, rxAbtErrs 0, rxCrcErrs 0 20 rxOverrun 0, rxLenErrs 0, txUnderrun 0 21 DCD=up DSR=up DTR=u

5、p RTS=up CTS=up Txc=up一、廣域網(wǎng)故障排除一、廣域網(wǎng)故障排除故障排除思路本端物理原因檢測方法：使用show interface命令查看物理信號是否全部UP，檢測本端連線、接口類型（V24/V35）、設備是否正常。分析遠端物理原因檢測方法：在線路上一段一段的打環(huán)測試各段線路是否正常。檢查接口參數(shù)配置檢測方法：查看通信兩端配置是否正常故障一：物理信號沒有全部故障一：物理信號沒有全部UP可能的原因可能的原因判斷方法和解決方案判斷方法和解決方案1路由器與DCE設備接口類型(V24/V35)不一致問題現(xiàn)象：問題現(xiàn)象：端口物理信號沒有全部UP，處理方法：處理方法：檢查路由器與DCE設備

6、的接口類型是否一致。2路由器與DCE設備之間的連接線有問題問題現(xiàn)象：問題現(xiàn)象：物理信號沒有全部UP，處理方法：處理方法：換另一條連接線試試。3路由器或DCE設備有問題在確保接口類型一致、連接線正常后，show interface查看具體物理信號狀態(tài)；問題現(xiàn)象：問題現(xiàn)象：DCE、DSR、CTS、TXC中的某些信號狀態(tài)為down，問題在DCE設備（MODEM），可能本端DCE設備，也可能遠端DCE設備有問題或本端DCE設備與遠端DCE設備連接有問題，處理方法處理方法：打環(huán)進一步確定問題所在問題現(xiàn)象：問題現(xiàn)象：如果DTR、RTS信號狀態(tài)為down，問題在路由器，如果接口配置沒有做了shutdown操

7、作，問題可能在串口模塊本身或路由器插槽，處理方法：處理方法：先換插槽、再換串口模塊來進一步確定問題。故障二：物理信號全部故障二：物理信號全部UP、但廣域網(wǎng)協(xié)議不能、但廣域網(wǎng)協(xié)議不能UP可能的原因可能的原因判斷方法和解決方案判斷方法和解決方案1廣域網(wǎng)兩端接口協(xié)議或相關協(xié)議參數(shù)配置不一致處理方法：處理方法：觀察MODEM指示燈，檢查廣域網(wǎng)兩端協(xié)議配置2廣域網(wǎng)兩端之間線路或設備有問題問題現(xiàn)象問題現(xiàn)象：接口txFrames在增加、rxFrames沒有增加或錯誤統(tǒng)計信息在增加。處理方法：處理方法：通過打環(huán)來檢測；檢測本端：檢測本端：接口配置HDLC協(xié)議，本端DCE設備打模擬環(huán)，如果本端發(fā)送、接收的數(shù)據(jù)都

8、在增加且show interface看到環(huán)（顯示line looped），說明本端沒有問題；如果沒有增加，則檢查本端路由器、DCE設備、連接線的問題；檢測線路：檢測線路：兩端DCE設備的收發(fā)燈是否都在閃爍，在本端DCE打網(wǎng)絡環(huán)檢測對端路由器是否有收有發(fā)，或在對端DCE打網(wǎng)絡環(huán)檢測本端路由器是否有收有發(fā)且有環(huán)，如果兩端都沒有收發(fā)且看不到環(huán)，可能是中間線路上的問題，查中間線路。檢測對端：檢測對端：在對端路由器接口上配置HDLC協(xié)議，并在對端的DCE設備上打數(shù)字環(huán)，如果對端發(fā)送、接收的數(shù)據(jù)都在增加且show interface看到環(huán)，說明對端沒有問題；如果沒有增加且看不到環(huán)，則檢查對端路由器、DCE

9、設備、連接線的問題；故障三：物理信號全部故障三：物理信號全部UP、協(xié)議、協(xié)議UP，但丟包嚴重，但丟包嚴重可能的原因可能的原因判斷方法和解決方案判斷方法和解決方案1路由器與DCE設備接口兼容性不好問題現(xiàn)象：問題現(xiàn)象：從本端路由器ping對端路由器廣域口地址，沒有規(guī)律丟包，接口一般會有一些錯誤信息（rxNoOctet、rxAbtErrs、rxCrcErrs、rxOverrun、rxLenErrs、txUnderrun）；解決辦法：解決辦法：在廣域口上配置：idle-character flags、clock invert時鐘反轉(zhuǎn)、clock multiplex 時鐘復用沒有效果，可以換路由器和DC

10、E設備調(diào)試來進一步確定問題。2廣域網(wǎng)兩端之間線路或設備有問題問題現(xiàn)象問題現(xiàn)象：接口下txFrames、rxFrames在增加，錯誤統(tǒng)計信息也在增加。處理方法處理方法：通過打環(huán)來檢測；檢測本端檢測本端：接口配HDLC協(xié)議，并在本端的DCE設備上打數(shù)字環(huán)，ping 本端接口的地址，如果丟包嚴重，則檢查本端路由器、DCE設備、連接線的問題；檢測線路：檢測線路：接口配HDLC協(xié)議，對端DCE打網(wǎng)絡環(huán)，ping 本端接口的地址，丟包嚴重檢查線路；檢測對端：檢測對端：以上操作都正常，對端設備打環(huán)測試，進一步確定問題。3數(shù)據(jù)流量超過線路帶寬問題現(xiàn)象問題現(xiàn)象：有業(yè)務時丟包，無業(yè)務時ping包正常，業(yè)務流量是否

11、超過線路帶寬。解決方法：解決方法：通過一些手段（如訪問列表）來過濾業(yè)務數(shù)據(jù)流，都是業(yè)務數(shù)據(jù)就應該提高線路帶寬。 故障排除思路故障分析的基本思路：由底層到上層由底層到上層。首先分析物理原因，包括設備是否工作正常，連線是否正常，檢測方法： ping包測試與以太口工作狀態(tài)指示燈。檢測方法：通過路由器以太口ping局網(wǎng)內(nèi)的已知ip地址；查看arp表是否有該ip地址的arp表項，同時ping包是否成功。 二、以太口故障排除基本思路二、以太口故障排除基本思路接口信息 router#show int f0fastethernet0:1 Flags: (0 xc063) UP BROADCAST MULTIC

12、AST ARP RUNNING 2 Type: ETHERNET_CSMACD3 Internet address: 130.255.38.1/164 Broadcast address: 130.255.255.2555 Queue strategy: FIFO , Output queue: 0/40 (current/max packets)6 Metric: 0, MTU: 1500, BW: 100000 Kbps, DLY: 100 usec, VRF: kernel7 Ethernet address is 0001.7a00.b40e8 Rate: 100Mbit/s Dupl

13、ex: full duplex9 Babbling recvive 0, babbling transmit 0, heartbeat fail 010 Tx late collision 0, Tx retransmit limit 0, Tx underrun 011 Tx carrier sense 0, Rx length violation 012 Rx not aligned 0, Rx CRC error 0, Rx overrun 13213 Rx trunc frame 0, Rx too small 0, Rx alloc mbuf fail 014 5 minute in

14、put rate 4000 bits/sec, 6 packets/sec15 5 minute output rate 0 bits/sec, 0 packets/sec16 602264 packets received; 14590 packets sent17 598735 multicast packets received18 11036 multicast packets sent19 185 input errors; 0 output errors20 0 collisions; 0 dropped故障一：接口不斷接口不斷updown 可能的原因可能的原因判斷方法和解決方案判

15、斷方法和解決方案若此故障發(fā)生在路由器剛開機時，一般是由于以太口與交換機或是其他相連設備協(xié)商不成功。檢查以太口工作狀態(tài)，即通過show以太口接口查看以太工作方式（單工、雙工或自動協(xié)商）以及工作速率（10M、100M還是自動協(xié)商）。檢查以太口相連設備的工作方式。看雙方是否能工作在同一種方式下。若配置自動協(xié)商不能協(xié)商成功可換用指定方式。若此是發(fā)生在正常工作一段時間之后，則往往是由于以太口連線未接好造成。檢測連接線與接口是否正常連接。檢測連線是否有破裂情況。檢測連線是否穿過強電場的情況相連設備（交換機或HUB或路由器）的以太端口出現(xiàn)問題或兼容性不好1、以太接口上有較多的錯誤信息統(tǒng)計，在嘗試換以太線后，

16、再嘗試換相連設備的端口，或換個相連的設備試試。故障二：以太接口始終不以太接口始終不up可能的原因可能的原因判斷方法和解決方案判斷方法和解決方案路由器與相連設備支持協(xié)議不同1、兩個設備是否是支持相同的協(xié)議，我公司路由器支持協(xié)議如下：802.3協(xié)議，ETHERNETII協(xié)議以及SNAP協(xié)議。使用連接線錯誤與不同的設備相連將需要不同的以太口連接線，一般使用直連線、交叉線。也有使用全反線與全發(fā)交叉線。查看硬件安裝手冊以太接口引腳定義，選用正常的連線。相連設備（交換機或HUB或路由器）的以太端口出現(xiàn)問題或兼容性不好1、以太接口上有較多的錯誤信息統(tǒng)計，在嘗試換以太線后，再嘗試換相連設備的端口，或換個相連的

17、設備試試。故障三：接口接口up但無法但無法ping通通LAN內(nèi)地址內(nèi)地址可能的原因可能的原因判斷方法和解決方案判斷方法和解決方案路由器與相連設備支持協(xié)議不同1、有時兩個設備支持的以太協(xié)議不一樣，接口也可以UP起來，我公司路由器支持協(xié)議如下：802.3協(xié)議，ETHERNETII協(xié)議以及SNAP協(xié)議。ip 地址是否在同一網(wǎng)段1、如果路由器與局域網(wǎng)中其他設備不在同一網(wǎng)段，將找不到路由到達對方的。此時需要做正確的地址/掩碼配置。以太口模塊硬件受損或錯誤1、ping包后查看接口發(fā)送、接收是否有正確的統(tǒng)計，是否有錯誤報文不斷增加，可以換路由器或模塊試試。被ping設備有使用訪問列表等安全措施，不允許LAN

18、內(nèi)設備ping通。1、查看被ping設備的配置等是否有關于icmp表的禁止配置。局網(wǎng)內(nèi)劃分了Vlan，且兩設備在不同的Vlan中以太接口是否封裝802.1Q，兩設備是否屬于同一Vlan中。同時ping廣播是否能學習到Vlan內(nèi)的其他的arp表項相連設備（交換機或HUB或路由器）的以太端口出現(xiàn)問題或兼容性不好1、以太接口上有較多的錯誤信息統(tǒng)計，在嘗試換以太線后，再嘗試換相連設備的端口，或換個相連的設備試試。三、三、RIP路由故障排除路由故障排除故障排除思路分析步驟一：收集詳細的網(wǎng)絡拓撲信息。動態(tài)路由協(xié)議運行在路由器與路由器之間，出現(xiàn)故障后，首先要定位故障所在，比如定位故障區(qū)域甚至是定位到特定的幾

19、臺設備。 分析步驟二：確認交互路由的路由器之間鏈路是否相通。動態(tài)路由協(xié)議運行在ip層之上，各個路由器之間要交互路由協(xié)議報文，首先鏈路層要保證相通。分析步驟三：定位出故障路由器，在此路由器上使用系統(tǒng)提供的show工具查看相關信息，比如RIP的接口表，路由表等等。RIP路由故障排除路由故障排除Show ip route rip /show ip route interface（1）Vrf_index = 0Index = 3（2）Interface serial1/2（3）Internet address:21.1.1.1 , destination address:21.1.1.2（4）Netw

20、ork #:15010100（5）Netmask #:255.255.255.0（6）Metrics:0, flags:UP MULTICAST POINTTOPOINT （7）Rip version :2 send version :2 recv version :2（8）Support RIPTF_V2Normal interface（9）None authentication（10）Split horizon enableShow ip route rip Codes: R - route is for remote, Ex - an exterior route, D - Route is deleted, In - an interior routeDestination Gateway Interface Ma