1、學(xué)習(xí)目標(biāo)了解故障定位的思路掌握基本的定位工具掌握調(diào)試工具的使用學(xué)習(xí)完本課程，您應(yīng)該能夠：學(xué)習(xí)完本課程，您應(yīng)該能夠：第1頁/共41頁課程內(nèi)容第一章 概述第二章 VLAN用戶故障處理第三章 PPPOE用戶故障處理第四章 業(yè)務(wù)故障處理第五章 設(shè)備故障處理第六章 案例分析第2頁/共41頁概述處理問題的一般思路 首先是檢查物理連接； 檢查用戶終端網(wǎng)卡屬性設(shè)置； 檢查數(shù)據(jù)配置； 根據(jù)具體業(yè)務(wù)和故障進行針對性的處理。第3頁/共41頁處理開始了解故障現(xiàn)象判斷故障可能原因檢查排除可能的原因故障是否解決收集信息故障判斷故障排除故障是否解決是是否否處理結(jié)束主處理流程輔處理流程概述處理問題的一般流程概述處理問題的一般

2、流程第4頁/共41頁檢查項目1、對端設(shè)備的運行情況 2、光纖、網(wǎng)線的類型檢查 3、本端設(shè)備物理層檢查Show interface 命令1.接口連接狀態(tài)中斷為“down” 2.接口連接狀態(tài)正常為“up”查看指示燈1.線路連接指示燈LINK 2.數(shù)據(jù)轉(zhuǎn)發(fā)指示燈ACT 3.工作模式指示燈STATUS Show board 命令 1.該單板各端口的協(xié)商情況和目前狀態(tài) 2.該單板各端口的MAC地址概述檢查物理鏈路第5頁/共41頁概述檢查運行狀態(tài) 檢查設(shè)備版本信息 使用show version 檢查單板狀態(tài)信息 使用show board第6頁/共41頁檢查設(shè)備狀態(tài)MA5200#show devDevice

3、 manage systemslot : board: status:00 EMPTY NULL01 HAB NORMAL02 EMPTY NULL. . .08 SMB NORMAL. . .15 HRB NORMAL概述檢查設(shè)備狀態(tài)第7頁/共41頁概述檢查單板狀態(tài)檢查單板狀態(tài)查看單板面板指示燈使用命令: show board show hrb show smb第8頁/共41頁概述檢查數(shù)據(jù)配置信息檢查各項配置數(shù)據(jù)信息 show running-config show startup-config show ip route show radius-setting show domain .第

4、9頁/共41頁查看系統(tǒng)告警使用show alarm命令查看系統(tǒng)告警信息在查詢到的告警記錄中，分行顯示每條告警記錄的流水號、告警ID 、告警產(chǎn)生時間、告警級別、以及告警內(nèi)容，告警內(nèi)容對告警單板和告警信息的框號、槽號定位信息進行了詳細描述。告警記錄按照發(fā)生的時間倒序排列概述檢查系統(tǒng)告警信息第10頁/共41頁查看系統(tǒng)日志使用show log命令查看操作日志，看是否有非法操作如果系統(tǒng)提示“Log table full, and backup it to server!”，請用backup log-record（可以通過XMODEM或TFTP方式）命令來備份日志概述檢查系統(tǒng)日志第11頁/共41頁1、de

5、bug打開或關(guān)閉某個模塊調(diào)試開關(guān)的命令為（no） debug modulename其中modulename為各個模塊的名稱，包括acl、aaa、agent 、arp、cellbus、dev、dhcp 、diag、fc 、igmp 、ip、ipc 、lam、ppp、ppp-event、ppp-packet、ppp-pos 、pppoe、radius、radius-pkt、rtmng、ucm等同時還可以使用debug all這樣一個命令打開所有調(diào)試功能的開關(guān)。2、monitor對調(diào)試信息是否輸出有開關(guān)monitor控制，當(dāng)使用no monitor命令關(guān)閉調(diào)試信息輸出開關(guān)時，所有模塊的調(diào)試信息均不送

6、往控制臺。當(dāng)使用命令monitor 打開此開關(guān)時，系統(tǒng)各個模塊的調(diào)試信息輸出概述使用調(diào)試工具第12頁/共41頁課程內(nèi)容第一章 概述第二章 VLAN用戶故障處理第三章 PPPOE用戶故障處理第四章 業(yè)務(wù)故障處理第五章 設(shè)備故障處理第六章 案例分析第13頁/共41頁A)使用Show interface 命令查看連接lanswitch的端口狀態(tài)應(yīng)當(dāng)為up，類型應(yīng)當(dāng)為tagged；B)用戶和lanswitch相聯(lián)的端口物理鏈路應(yīng)當(dāng)up，具體表現(xiàn)為網(wǎng)卡和lanswitch端口的link燈應(yīng)當(dāng)亮，使用軟件查看lanswitch的端口類型應(yīng)當(dāng)為untagged；C)如果中間經(jīng)過不止一個lanswitch那么

7、每級lansiwtch相聯(lián)的端口狀態(tài)都應(yīng)當(dāng)是up，除最后一級直接連用戶的端口為untagged類型外其它兩個lanswitch相聯(lián)的端口都應(yīng)當(dāng)為tagged；D)如果使用外置DHCP服務(wù)器還應(yīng)當(dāng)檢查到DHCP服務(wù)器的鏈路是否正常，可以使用PING命令來檢測。 注意：物理連接檢查是每一個故障前都應(yīng)當(dāng)首先排除的，下面的一些故障定位介紹里就不再特意說明了。業(yè)務(wù)不同時，可能一些預(yù)期的結(jié)果并不和上面的完全相同。VLAN用戶故障處理物理鏈路檢查用戶故障處理物理鏈路檢查第14頁/共41頁數(shù)據(jù)配置中未配置DHCP服務(wù)器使用內(nèi)置服務(wù)器時數(shù)據(jù)配置中未配置地址池或者地址池配置錯誤數(shù)據(jù)配置中配置的VLAN 與用戶上線

8、所用的VLAN不一致MA5200下的LANSWITCH配置錯誤導(dǎo)致報文無法正常交互使用外置的DHCP服務(wù)器時DHCP服務(wù)器配置錯誤都都有有哪哪些些可可能能的的原原因因呢呢？VLAN用戶故障處理無法獲取用戶故障處理無法獲取IP地址地址第15頁/共41頁DHCP時看不到任何信息時看不到任何信息第16頁/共41頁接入限制數(shù)據(jù)中未配置域或者域未激活數(shù)據(jù)中未配置用戶名或者用戶未激活端口未激活用戶端口類型與用戶上線方式不符用戶名或密碼錯誤都都有有哪哪些些可可能能的的原原因因呢呢？RADIUS服務(wù)器沒有響應(yīng)或是RADIUS服務(wù)器拒絕用戶無法通過認證用戶無法通過認證第17頁/共41頁 AAA DebugFSM

9、:UCIB=92 State=WaitAuthAck (T=83135(s):45) AAA DebugEvent AAA-UCM:AuthAck IE=Reject Ref=0 x00000027 Info=0 x045b5c00 AAA DebugFSM:UCIB=92 State=Stop (T=83135(s):45) AAA DebugUCIB 92 Authen Fail: local user password error AAA DebugEvent UCM-AAA:Free IE=Accept Ref=0 Info=0 AAA DebugFSM:UCIB=92 State=S

10、top (T=83135(s):45)用戶無法通過認證用戶無法通過認證第18頁/共41頁1）show vlan static user是否存在靜態(tài)用戶名；2）show vlan port端口類型是否正確；3）show local user是否存在本地用戶（如果是radius認證應(yīng)當(dāng)在radius上存在用戶名）。 參考上一張用戶認證無法通過處理AAA調(diào)試信息AAA調(diào)試信息靜態(tài)用戶無法上線靜態(tài)用戶無法上線第19頁/共41頁課程內(nèi)容第一章 概述第二章 VLAN用戶故障處理第三章 PPPOE用戶故障處理第四章 業(yè)務(wù)故障處理第五章 設(shè)備故障處理第六章 案例分析第20頁/共41頁PPPOE故障定位思路PP

11、PPPP業(yè)務(wù)故障定位推薦思路業(yè)務(wù)故障定位推薦思路 檢查用戶側(cè)與以太網(wǎng)交換機之間的連接是否正常 檢查用戶撥號情況，如果能夠撥號成功但無法上網(wǎng)，可能有如下原因： PPPOEPPPOE撥號軟件原因，如Enternet300Enternet300只能在win98win98下使用，在win2000win2000、win win MeMe或win95win95下使用會出現(xiàn)這種情況，這時只能使用Enternet500Enternet500軟件。 用戶計算機原因，可以在DOSDOS下用“route print”route print”查看是否有缺省路由，如果沒有需要重啟計算機并重新?lián)芴?52005200缺少缺

12、省網(wǎng)關(guān)或上連設(shè)備缺少到用戶網(wǎng)段的路由第21頁/共41頁PPPOE故障定位思路故障定位思路 如果用戶撥號協(xié)商成功但認證不通過，檢查用戶帳號設(shè)置是否正確，包括域是否激活、帳號是否激活、密碼是否正確、是否已達到用戶名的最大接入數(shù)等 如果用戶撥號無法協(xié)商通過，檢查Lanswitch送上來的報文與5200E/F端口狀態(tài)是否一致（是否同為“tagged”或“untagged”）、數(shù)據(jù)設(shè)置是否允許PPPOE接入（accept dialin pppoe）第22頁/共41頁debug pppdebug aaamonitor看不到任何調(diào)試信息只能看到padi、pado兩個報文PPP階段成功，認證失敗檢查物理連接和

13、lanswitch配置檢查端口類型是否匹配根據(jù)認證失敗原因定位解決PPPOE用戶無法上線用戶無法上線第23頁/共41頁 AAA 調(diào)試AAA-UCM的事件:AuthAck 碼元=Reject 參考=0 x00000028 信息=0 x04595a00 AAA 調(diào)試狀態(tài)機:下標(biāo)=707 狀態(tài)=Stop (時刻=260947(秒):86) AAA 調(diào)試UCIB 707 的認證失敗原因：IP allocation fail AAA 調(diào)試UCM-AAA的事件:Free 碼元=Accept 參考=0 信息=0 AAA 調(diào)試狀態(tài)機:下標(biāo)=707 狀態(tài)=Stop (時刻=260947(秒):86)1）數(shù)據(jù)中未

14、配置域或者域未激活2）數(shù)據(jù)中未配置用戶名或者用戶未激活3）端口未激活4）用戶端口類型與用戶上線方式不符5）用戶名或密碼錯誤6）接入限制7）RADIUS服務(wù)器沒有響應(yīng)或是RADIUS服務(wù)器拒絕8）IP地址分配失敗PPPOE認證失敗原因認證失敗原因第24頁/共41頁課程內(nèi)容第一章 概述第二章 VLAN用戶故障處理第三章 PPPOE用戶故障處理第四章 業(yè)務(wù)故障處理第五章 設(shè)備故障處理第六章 案例分析第25頁/共41頁無法上網(wǎng)或使用網(wǎng)絡(luò)全部功能無法上網(wǎng)或使用網(wǎng)絡(luò)全部功能 無法上網(wǎng) 無法使用網(wǎng) 絡(luò)部分功能 上行路由和 鏈路是否正常 是否是NAT設(shè)備 或防火墻的影響 MA5200是否存在上行 路由 上行設(shè)

15、備路由是否正確 上行設(shè)備是否都工 作正常 通過ping、tracert或 其它網(wǎng)絡(luò)工具定位 是否是DNS問題 去掉防NAT/防火墻判斷 直接輸入IP地址是否正常第26頁/共41頁MA5200對用戶做CAR用戶到目的網(wǎng)站之間存在其它網(wǎng)絡(luò)瓶頸線路原因其它設(shè)備對用戶做CAR工作模式協(xié)商不一致都有哪些可能的原都有哪些可能的原因呢因呢？客戶自身設(shè)備限制用戶上網(wǎng)速度慢用戶上網(wǎng)速度慢第27頁/共41頁用戶到目的網(wǎng)站之間存在其它網(wǎng)絡(luò)瓶頸線路原因MA5200對用戶做CAR其它設(shè)備對用戶做CAR工作模式協(xié)商不一致客戶自身設(shè)備限制在MA5200近端掛服務(wù)器直接測試光纖傳輸距離是否過長光纖衰減是否過大（光功率計）檢查

16、配置數(shù)據(jù)或端口模式用戶上網(wǎng)速度慢用戶上網(wǎng)速度慢第28頁/共41頁課程內(nèi)容第一章 概述第二章 VLAN用戶故障處理第三章 PPPOE用戶故障處理第四章 業(yè)務(wù)故障處理第五章 設(shè)備故障處理第六章 案例分析第29頁/共41頁系統(tǒng)各單板的軟件均保存在各自的flash中，系統(tǒng)在復(fù)位后，單板會從各自flash的高4M中讀取程序文件。但在極少的情況，單板的高4M中的程序文件可能損壞或跑飛，此時單板會向SMB板申請單板軟件。如果此時在SMB板上沒有單板所需要的程序，單板就會反復(fù)加載，不能正常工作，同時一般會伴有如下告警：16805731 10010003 2002/07/25-09:27:07 嚴重 SMB ：

17、主從通信建連( 框:8 槽: 8) 16805730 10010002 2002/07/25-09:27:07 提示 SMB ：單板注冊成功( 框:7 槽: 7)16805727 1001020d 2002/07/25-09:27:07 一般 主從加載失敗( 框:4 槽: 4 錯誤信息:Testing message)此時對R002 B03版本，可以使用show loadfile命令查看SMB上是否存在loadfile文件。如果沒有，應(yīng)當(dāng)使用load hacprogram命令加載loadfile文件。對于每一個新開局，如果單板軟件是分開加載的，最后一定要把loadfile文件加載到SMB板上。

18、單板反復(fù)加載單板反復(fù)加載第30頁/共41頁這種情況一般為硬件原因，如：1）扣板未扣好，或扣板損壞;2）背板通信中斷;3）單板損壞。此時從終端上應(yīng)當(dāng)能看到單板注冊失敗的告警，并給出錯誤的原因。例如：16805728 10010000 2002/07/25-09:27:07 嚴重 SMB ：單板注冊超時16805729 10010001 2002/07/25-09:27:07 嚴重 SMB ：單板注冊失敗16805738 1001000a 2002/07/25-09:27:07 致命 SMB ：業(yè)務(wù)板扣板自檢錯誤大多數(shù)情況況下，單板無法注冊是因為扣板的原因，在告警中會有上面的信息，此時可以把扣板扣

19、緊后再試。如果是背板通信原因、單板損壞或扣板損壞，告警中一般會有如下的信息中的一些，此時應(yīng)當(dāng)更換單板或背板：16805747 10010013 2002/07/25-09:27:07 致命 SMB: SMB板帶內(nèi)總線SDRAM 自檢錯誤16805748 10010014 2002/07/25-09:27:07 致命 SMB: SMB板帶內(nèi)總線SRAM自檢錯誤16805739 1001000b 2002/07/25-09:27:07 致命 SMB: 業(yè)務(wù)板SDRAM 自檢錯誤16805740 1001000c 2002/07/25-09:27:07 致命 SMB: 業(yè)務(wù)板SRAM自檢錯誤1680

20、5741 1001000d 2002/07/25-09:27:07 致命 SMB: 業(yè)務(wù)板FALSH 自檢錯誤16805749 10010015 2002/07/25-09:27:07 致命 SMB ：SMB 單板故障16805750 10010016 2002/07/25-09:27:07 致命 SMB ：HAB 單板故障16805751 10010017 2002/07/25-09:27:07 致命 SMB ：HRB 單板故障16805756 1001001c 2002/07/25-09:27:07 嚴重 SMB: HAB板帶內(nèi)不通16805757 1001001d 2002/07/25-

21、09:27:07 嚴重 SMB: HRB板帶內(nèi)不通16805775 1001002d 2002/07/25-09:27:07 嚴重 SMB: CTS板帶內(nèi)不通單板注冊失敗單板注冊失敗第31頁/共41頁 S2403F無法注冊lanswitch級聯(lián)無法注冊 跨HUB無法注冊1）system菜單中，S2403F的工作模式應(yīng)當(dāng)選擇HGMP2）S2403F的管理VLANID應(yīng)當(dāng)為20473）VLAN2047的廣播域應(yīng)當(dāng)包括S2403F的上行口1）MA5200上面應(yīng)當(dāng)使用open manger-vlan 2047(S3026 D015版本）2）lanswitch相聯(lián)的端口是否為tagged(S3026D0

22、09前的版本)3）其它lanswitch各版本的情況應(yīng)當(dāng)咨詢一下中低端端口是否是跨HUB端口，如果不是使用enable spanning-hub來設(shè)置HGMP無法管理無法管理LANSWITCH第32頁/共41頁 檢查MA5200靜態(tài)用戶的配置 檢查靜態(tài)用戶未上線的原因 參考靜態(tài)用戶無法上線的處理 檢查lanswitch的配置是否正確無法無法TELNET管理管理LANSWITCH第33頁/共41頁課程內(nèi)容第一章 概述第二章 VLAN用戶故障處理第三章 PPPOE用戶故障處理第四章 業(yè)務(wù)故障處理第五章 設(shè)備故障處理第六章 案例分析第34頁/共41頁案例一MA5200寬帶IP接入設(shè)備接入兩個集團用戶，為了節(jié)省公網(wǎng)IP地址，采用同一虛模板。A集團用戶采用靜態(tài)IP地址以靜態(tài)VLAN用戶方式接入，共16個IP地址，VLAN ID為1；B集團用戶使用MA5200內(nèi)置的DHCP Server 動態(tài)分配IP地址，使用同槽位的VLAN 2。A集團用戶的PC機設(shè)置為自動獲取IP地址后，發(fā)現(xiàn)可以獲得本屬于B集團用戶的IP 地址上網(wǎng)，造成混亂。案例分析案例分析第35頁/共41頁案例二某局采用MA5200寬帶IP接入設(shè)備和以太網(wǎng)交換機QUIDWAY S2403的組網(wǎng)提供用戶的接入，采用MA5200支持的VLAN接入方式。投入使用后一切正常，但維護人員發(fā)現(xiàn)接在MA5200的同一塊HAB板上的S2403都采用了