H3C msr路由器配置.ppt

1、MSR系列路由器常見(jiàn)問(wèn)題排查,ISSUE 2.1,2,MSR版本區(qū)別,標(biāo)準(zhǔn)版 具備手冊(cè)上的全部功能 基本版 不支持動(dòng)態(tài)IPv6路由協(xié)議、過(guò)渡技術(shù) 不支持MPLS 不支持IPSec 不支持語(yǔ)音 其余小特性查閱公告KMS-9656MSR(8048)路由器Comware軟件基本版(BI)與標(biāo)準(zhǔn)版(SI)相關(guān)說(shuō)明的公告,3,版本問(wèn)題處理順序,詢(xún)問(wèn)用戶(hù)購(gòu)買(mǎi)的基本版還是標(biāo)準(zhǔn)版 如果需要從基本版升級(jí)到標(biāo)準(zhǔn)版，需要另行購(gòu)置Lisence 如果是標(biāo)準(zhǔn)版，找出Lisence授權(quán)書(shū)（隨設(shè)備一起發(fā)貨） 版本從基本版升級(jí)到標(biāo)準(zhǔn)版后使用Lisence注冊(cè) 沒(méi)有Lisence注冊(cè)的標(biāo)準(zhǔn)版有一個(gè)月的試用期 版本的區(qū)別和如何升

2、級(jí)參考MSR系列路由器基本維護(hù),4,授權(quán)序列號(hào)注冊(cè)失敗,授權(quán)碼共35位，分為7段，每段5位，每段使用“-”隔開(kāi) 早期發(fā)貨的授權(quán)碼由于字體的原因，對(duì)“I”、“l(fā)”、“1”；“O”、“0”、“o”區(qū)分不明顯 仔細(xì)進(jìn)行對(duì)比， “l(fā)”、“1”頂部有細(xì)微的差別 “0”、“O”、“o”進(jìn)行高度和寬度進(jìn)行對(duì)比 新發(fā)貨的授權(quán)碼更改了字體，并且對(duì)易混淆的字符進(jìn)行了替換，徹底解決此問(wèn)題,小寫(xiě)L,數(shù)字1,5,Super密碼忘記如何處理？,重啟路由器 啟動(dòng)時(shí)根據(jù)提示按“Ctrl”和“B”進(jìn)入Bootrom菜單 在Bootrom主菜單中選擇Clear super password 再選擇重啟路由器 重啟進(jìn)入系統(tǒng)后，請(qǐng)立

3、即重新設(shè)定super密碼 否則會(huì)恢復(fù)成清理前的super密碼 注意：Bootrom密碼忘記請(qǐng)聯(lián)系我司客服人員,= | Boot From CF Card | Enter Serial SubMenu | Enter Ethernet SubMenu | File Control | Modify Bootrom Password | Ignore System Configuration | Boot Rom Operation Menu | Clear Super Password | Device Operation | Reboot =,6,常見(jiàn)問(wèn)題：Telnet,AR系列路由器 默認(rèn)T

4、elnet Server打開(kāi) Configured-User Count默認(rèn)為5，即5個(gè)用戶(hù)可以同時(shí)操作設(shè)備 MSR系列路由器 默認(rèn)Telnet Server關(guān)閉 H3Ctelnet-server enable 默認(rèn)并發(fā)配置用戶(hù)數(shù)量為1，如果已有用戶(hù)配置設(shè)備，Telnet不能進(jìn)入系統(tǒng)視圖 H3Cconfigured-user count 5,7,常見(jiàn)問(wèn)題：語(yǔ)音,AR系列路由器 E1VI和T1VI，固定化設(shè)計(jì)，不靈活 MSR系列路由器 語(yǔ)音模塊化設(shè)計(jì)，VPM、VCPM、VE1/VT1，配置靈活 如果是SIC VE1/VT1 必須檢查主板是否配備VPM和VCPM 如果是MIM/FIC VE1/VT

5、1 必須檢查主板和板卡是否配備VPM和VCPM display device verbose查看或根據(jù)路由器面板指示燈查看 注意：主板上VCPM和MIM/FIC上VCPM不能通用，萬(wàn)不可將這2者互換,8,語(yǔ)音打印信息解釋,主板插的是MIM/FIC板卡上的VCPM，導(dǎo)致SIC VE1不可用 voice SIC card and RPU-VCPM are unusable, for RPU-VCPM fpga memory is not 16M. 主板未插VCPM，導(dǎo)致SIC VE1/VT1不可用 Voice SIC card is unusable, for RPU-VCPM is off-li

6、ne. 主板插的是MIM/FIC板卡上的VCPM，導(dǎo)致系統(tǒng)報(bào)錯(cuò) RPU-VCPM are unusable, for RPU-VCPM fpga memory is not 16M.,9,設(shè)備不配置VPM導(dǎo)致的VoIP故障現(xiàn)象,H.323/SIP交互流正常 電話可以正常振鈴 被叫摘機(jī)呼叫斷開(kāi),H3Cdisplay device verbose Slot No. Board Type Status Max Ports 0 MSR30-40 RPU Board Normal 4 2 DSIC-9FSW Normal 9 5 MIM-2E1 Normal 2 7 MIM-2E1 Normal 2 8

7、 MIM-2FXO Normal 2 Slot 0 Status: Normal Type: MSR30-40 RPU Board Hardware: 4.0 Driver: 1.0 CPLD: 3.0 VCPM: Normal PCB VER: 3.0 CPLD VER: 1.0 FPGA VER: 1.0 VPM0: Normal PCB VER: 3.0 CPLD VER: 2.0 DSP VER: 2.0 DSP 0: Normal,10,VPM和VCPM,VPM,VCPM,11,SIC VE1,12,MIM VE1,VPM,VCPM,13,FIC 2VE1,VPM,VCPM未插,14

8、,SIP使用代理時(shí)注冊(cè)不成功,連通性沒(méi)有問(wèn)題 SIP-ID和Password經(jīng)過(guò)比較也沒(méi)有問(wèn)題 可能原因 SIP代理不是XE 只支持逐條號(hào)碼注冊(cè) 解決辦法 更改網(wǎng)關(guān)模式為single,H3Cvoice-setup H3C-voicesip H3C-voice-sipsip-id msr1 password simple msr1 H3C-voice-sipsip-server master 2.2.2.2 H3C-voice-sipregister-enable on,H3Cvoice-setup H3C-voicesip H3C-voice-sipmode gateway single H3

9、C-voice-sipsip-id msr1 password simple msr1 H3C-voice-sipsip-server master 2.2.2.2 H3C-voice-sipregister-enable on,15,VE1常見(jiàn)問(wèn)題,電話202撥打101后忙音 在左邊MSR上debugging voice dpl all發(fā)現(xiàn)已經(jīng)匹配語(yǔ)音實(shí)體 原因：MSR向PBX發(fā)送的是截?cái)嗵?hào)碼10，而不是101 解決方法：在100 pots實(shí)體下配置send-number all,PBX,電話101,電話1022,VE1 3/0,H3Ccontroller E1 3/0 H3C-E1 3/0

10、pri-set H3C-E1 3/0interface Serial 3/0:15 H3C-Serial3/0:15isdn protocol-mode user H3C-Serial3/0:15voice-setup H3C-voicedial-program H3C-voice-dialentity 100 pots H3C-voice-dial-entity100match-template 10. H3C-voice-dial-entity100line 3/0:15 H3C-voice-dial-entity100send-number all,電話202,Internet,16,其

11、它語(yǔ)音問(wèn)題,MSR50使用VE1與運(yùn)營(yíng)商的PBX對(duì)接，發(fā)現(xiàn)端口統(tǒng)計(jì)信息出現(xiàn)大量的幀錯(cuò)誤 通過(guò)環(huán)回等測(cè)試發(fā)現(xiàn)運(yùn)營(yíng)商鏈路誤碼率正常 更換VE1接口卡現(xiàn)象依舊 更換MSR50現(xiàn)象依舊 將MSR50更換MSR30現(xiàn)象消失 將MSR50電源插入另一個(gè)插線板現(xiàn)象消失 MSR30電源經(jīng)過(guò)2次濾波，電流波動(dòng)對(duì)設(shè)備幾乎沒(méi)什么影響 MSR50功率更高，對(duì)電流較為敏感，電流波動(dòng)特別大時(shí)會(huì)影響內(nèi)部E1的晶振正常工作。注意不要將很多設(shè)備都插在同一插線板上。,17,板卡不能識(shí)別問(wèn)題,MSR的一些SIC板卡不能被路由器識(shí)別 1FEA-10/100M以太網(wǎng)1端口電接口模塊（3層） 1ETH-10M以太網(wǎng)1端口電接口模塊（3層

12、） 1GEC-1000M以太網(wǎng)1端口光電復(fù)用模塊（3層） 1FEF-100M以太網(wǎng)1端口光接口模塊（3層） 4FSW-10/100M以太網(wǎng)4端口電接口交換模塊 4FSWP-10/100M以太網(wǎng)4端口電接口PoE交換模塊 1ADSL-ADSL2+（POTS）1端口模塊 1ADSL-I-ADSL2+（ISDN）1端口模塊 這些卡只能插在MSR2040、30系列、50系列的第2/4號(hào)槽 插在其它插槽上不能被識(shí)別。,18,AAA典型故障,Internet,Radius,L2TP,內(nèi)網(wǎng),AAA,radius scheme test server-type extended primary authent

13、ication x.x.x.x key authentication test primary accounting x.x.x.x,MSR如上圖配置radius方案，對(duì)PC的L2TP撥入用戶(hù)進(jìn)行AAA認(rèn)證，并使用Radius服務(wù)器給PC分配地址 用戶(hù)撥入后過(guò)一會(huì)自動(dòng)下線 原因：配了計(jì)費(fèi)策略，但是計(jì)費(fèi)不成功，沒(méi)有配置計(jì)費(fèi)認(rèn)證字 解決方法：配置key accounting test 用戶(hù)下線后，地址無(wú)法返回地址池 原因：配置了擴(kuò)展類(lèi)型服務(wù)，Radius服務(wù)器無(wú)法正確處理，這個(gè)屬于Radius服務(wù)器Bug 解決方法：配置service-type standard,正確處理：跳過(guò)不識(shí)別屬性,19,安

14、全：加密卡,AR系列路由器 使用接口卡形式的硬件加密卡 需要配置加密卡策略 MSR系列路由器 除了接口卡還有主板內(nèi)置ESM扣卡 在接口卡視圖綁定IPSec策略，安全特性綜合介紹 使用加密卡的Debug信息,debugging encrypt-card ? all All encrypt-card debugging functions error Encrypt-card error debugging function packet Encrypt-card packet debugging function sa Encrypt-card sa debugging function,20,

15、IPSec-典型故障,故障現(xiàn)象： 本端IKE SA和IPSec SA顯示正常，但是不停地刪除/重建 符合加密流規(guī)則的Ping卻不通 處理步驟： 檢查對(duì)方的IKE SA IPSec SA 檢查對(duì)方是否配置keeplive 對(duì)方Keeplive是否可以抵達(dá)本端 取消對(duì)方Keeplive配置 使用DPD代替,Internet,1.2.0.1,RTA,2.1.0.1,RTB,IPSec,21,排錯(cuò)案例,Internet,1.2.0.1,S1/0 2.1.0.1,Dialer0 3.1.0.1,GRE正常建立,GRE無(wú)法正常建立,可以Ping通2.1.0.1和3.1.0.1,RTA,RTB,可以Ping

16、通1.2.0.1 默認(rèn)路由出口S1/0,排查步驟： 在RTB上以源地址3.1.0.1 ping 1.2.0.1以及檢查包的出接口 RTA上ping 3.1.0.1時(shí)在RTB上檢查IP包的入接口 在RTB上配置策略路由，對(duì)源地址是3.1.0.1，目的為1.2.0.1的包指定出接口Dialer0 RTB從S1/0發(fā)出的包有可能被Internet中的設(shè)備檢查源地址而被過(guò)濾掉,組網(wǎng)及故障現(xiàn)象：,22,排錯(cuò)案例-解決方案,Internet,1.2.0.1,S1/0 2.1.0.1,Dialer0 3.1.0.1,RTA,RTB,# ip local policy-based-route test # a

17、cl number 3000 rule 0 permit ip source 3.1.0.1 0 destination 1.2.0.1 0 # policy-based-route test permit node 10 if-match acl 3000 apply output-interface Dialer0 #,23,GRE常見(jiàn)故障,總部和分支建立了GRE連接 在GRE上運(yùn)行OSPF，動(dòng)態(tài)學(xué)習(xí)兩端內(nèi)網(wǎng)路由信息 GRE運(yùn)行OSPF后，系統(tǒng)打印GRE接口反復(fù)的Up和Down 檢查兩端S1/0是否也運(yùn)行了OSPF，且和GRE處于同一進(jìn)程 檢查GRE所處OSPF進(jìn)程是否引入了S1/0接口的

18、路由,Internet,RTA,RTB,GRE,內(nèi)網(wǎng),內(nèi)網(wǎng),S1/0,S1/0,24,常見(jiàn)信息收集,display version _display version display license display device verbose display current-configuration display ip routing-table display diagnostic-information display cpu-usage display memory,25,常見(jiàn)信息收集（續(xù)）,display users display user-interfaces display ip interface brief display brief interface display voice gateway display voice sip register-state display voice default display acl all display ike sa/display ipsec sa,26,常用調(diào)試命令,debugging ip packet acl xxxx debugging voice dpl all debugging voice sip debugging voice h225 asn1 debugging