1、 路由器是一種用于網絡互連的專用計算機設備，工作在OSI 參考模型的第三層（網絡層），它的主要作用是為收到的報文尋找正確的路徑，并把它們轉發出去。 作為路由器，必須具備： 兩個或兩個以上的接口（用于連接不同的網絡） 協議至少實現到網絡層（只有理解網絡層協議才能與網絡層通訊） 在分析路由器運行中的故障時，我們應該遵循網絡的層次，即物理層嗍萘綽凡汔網絡層，將問題逐級定位。 1“網絡工程師培訓”基礎教程第十四章常見網絡問題分析及處理.2 物理層問題 常見問題處理常見問題處理故障現象描述：用show端口命令查看端口，物理口始終DOWN用show端口命令查看端口，物理口UP，但PING對端時丟包嚴重。?

2、 .2.1 故障分析定位 1. 端口down 時有2 種狀態： （1）端口（如serial number） is administratively down , line protocol is down ：表示該接口被shutdown 。 （2）端口（如serial number ） is down, line protocol is down ：表示端口沒有被激活或物理層沒有轉為up 狀態。 2. 丟包嚴重是線路時鐘問題，一般出在廣域口專線上。 2“網絡工程師培訓”基礎教程第十四章常見網絡問題分析及處理.2.2 故障解決過程 1. 端口down： （1）第一種情況是由于在端口上配置了shu

3、tdown 命令，用no shutdown 命令取消即可； （2）如是第二種情況，用show 端口命令查看底層DTR、DSR、RTS、CTS、DCD 信號是否都UP， 如不是，說明DTE 與DCE 間物理線路沒連好，查一下連接電纜問題。以上5個信號的含義分別是： DTR：數據終端設備（DTE）準備好信號，輸入信號。 DSR：數據終接設備（DCE）準備好信號，輸出信號。 RTS：請求發送信號，輸入信號。 CTS：清除發送信號，輸出信號。 DCD：數據載波檢測信號，輸出信號。 Quidway 路由器默認設置要檢測以上5個信號，其中CTS、RTS 信號是關于異步串口流控檢測的信號，即異步串口在發送數

4、據時，自動檢測CTS 信號，有CTS 信號正常發送，無CTS 信號停止發送；我們可以通過在串口相關參數對此功能進行屏蔽，即： Quidway(config-if-serial0)# flowcontrol normal 將異步串口的流控方式設置為normal , 則串口在發送數據時，不檢測CTS 信號而直接發送，如果因此產生發送錯誤，系統將自動重發。 而DTR、DSR、DCD 信號使能了串口的電平檢測功能，即系統不僅檢測串口是否外接電纜，同時要檢測DCD 信號，只有當該信號有效時，系統才認為串口處于UP 狀態。當該信號無效時，串口為DOWN 狀態，可通過以下命令可以屏蔽此功能，命令： Quid

5、way(config-if-serial0)# no detect dsr-dtr 對于廣域網口，路由器配有V.24 和V.35 等多種接口電纜，以及DTE 和DCE 的配置，確認路由器廣域網口是在同步還是在異步方式下工作，如果為異步方式，則檢查波特率是否設置正確；如果為同步DCE 方式，時鐘由路由器產生，檢查時鐘速率和時鐘方式是否正確； 3“網絡工程師培訓”基礎教程第十四章常見網絡問題分析及處理對于以太網口，確認以太網連接是否正確，若使用HUB 或LAN Switch 連接以太網，確認HUB 或LAN Switch 上的指示燈顯示測試機和路由器的以太網接口是否正常。10Base-T 標準規定

6、有全雙工和半雙工兩種工作方式。在使用共享式的HUB 時，應該以半雙工方式工作，使用交換式的Switch 時，在Switch 設置了全雙工方式時，可以使用全雙工方式工作。 2. 丟包嚴重： 可在兩端相應連接專線的串口上翻轉時鐘，配置命令為invert transmit-clock 。 4“網絡工程師培訓”基礎教程第十四章常見網絡問題分析及處理.2.3 問題舉例 常見問題處理常見問題處理已經發了網絡Router A我沒有收到呀？！PING對端數據包嚴重丟失 問題1： 兩臺2501 專線連通后，互相Ping 對端時丟報嚴重 分析： 丟報嚴重可能是線路上的時鐘錯位導致線路兩端路由器收和發不能同步引起，

7、在接口上將時鐘翻轉invert transmit-clock 后相當于使時鐘改變半個周期而使時鐘對準。時鐘不準并不是丟報嚴重的唯一原因，如果改變時鐘后仍不能解決問題，且確認配置無誤，則需要檢查線路是否正常。 解決：可在兩端相應連接專線的串口上翻轉時鐘，配置命令為invert transmit-clock 。 Terminate 5“網絡工程師培訓”基礎教程第十四章常見網絡問題分析及處理問題舉例（續） 常見問題處理常見問題處理2問題：在查看某路由器串口狀態時發現物DOWN理口，且注意到以下幾個信號狀態是： DCD=UP DTR=DOWN DSR=UP RTS=DOWN CTS=UP 這是什么原因

8、？DTRRTSDTE答：我們知道、信號都是從（數據終端）一端發出的信號，所以可能是DTEDTE由于設備沒有接好，檢查設備是否連接正確，電纜、線路是否有問題。 6“網絡工程師培訓”基礎教程第十四章常見網絡問題分析及處理ISDN BRI 口激活指示，快閃表示正在激活，慢閃表示未激活，亮表示已激活。 問題舉例（續） 問題3：路由器指示燈的含義 解釋： POWER：電源指示。 SERIAL0（WAN1）： 同異步串口數據收發指示燈，有數據收發時閃，無收發時亮。 SERIAL1（WAN2）： 同異步串口數據收發指示燈，有數據收發時閃，無收發時亮。 DATA： E1 口數據收發指示燈，有數據收發時閃，無收

9、發時滅。 RLOS： E1 口同步告警燈，不同步或無同步時亮或閃，同步正常時滅。 10Base-T（AUI)： 以太網口數據收發指示燈，有數據收發時閃，無收發時滅。 ACT： B0： ISDNBRI口B0 道占用指示，閃表示試圖占用B0 道，亮表示B0 道已占用，滅表示未占用。 B1： ISDNBRI口B1 道占用指示，閃表示試圖占用B1 道，亮表示B1 道已占用，滅表示未占用。 7“網絡工程師培訓”基礎教程第十四章常見網絡問題分析及處理問題舉例（續） 常見問題處理常見問題處理4QUIDWAY問題：路由器配置口電纜和備份口電纜有何區別？DB925DCE解決：配置口電纜（）端是DB925DTE頭

10、，而備份口電纜（）端是頭，其實這也很好理解，配置路由器時路由器被DCEAUX當成，而路由器通過口連接MODEMDTE時被當成。 8“網絡工程師培訓”基礎教程第十四章常見網絡問題分析及處理.3 鏈路層問題 故障現象描述故障現象描述1.show up用端口命令查看端口，物理口，協down議。2. show up用端口命令查看端口，物理口，upping 協議，但不通對端。3. show up用端口命令查看端口，物理口，up協議，但數據量大時丟包嚴重，此問題一般在以太口。常見問題處理常見問題處理 9“網絡工程師培訓”基礎教程第十四章常見網絡問題分析及處理.3.1 故障分析定位 1. 端口（如seria

11、l number ） is up, line protocol is down ：表示該接口已激活， 但鏈路協商仍沒有通過。 2. 鏈路層地址映射有誤或工作方式有誤。 3. 鏈路層幀格式有誤。 故障判斷流程： 常見問題處理常見問題處理協議是否正確PPPX25FR、工作方式是否正確DCEDTEX25FR（、）（、）鏈路層幀格式是否正確？X25FREthernet、IP鏈路層地址映射是否正確？地址是否正確？DDRX25FR、 10“網絡工程師培訓”基礎教程第十四章常見網絡問題分析及處理.3.2 故障解決過程及實例分析 故障的定位需分別對照不同的鏈路協議解決。 1. PPP 協議 （1）檢查鏈路層協

12、議是否正確設置，只有廣域網兩側的路由器設置了相同的協議，才可以相互通信。 （2）如果使用PPP 協議，并采用PAP 或CHAP 做口令認證時，需確認雙方口令設置是否正確，當驗證不正確時，打開PPP 的調試開關： # debug ppp packet # mon 會看到LCP 協商成功并轉為UP 狀態后進行PAP 或CHAP 協商，然后LCP 轉為Down 狀態。 11“網絡工程師培訓”基礎教程第十四章常見網絡問題分析及處理問題舉例 你好！我們的設備可能有問題？常見問題處理常見問題處理華為2501 CISCO ppp路由器和的路由器對?接不通 分析： Cisco 路由器的默認協議是HDLC ，而

13、華為的路由器默認協議為PPP ， 用戶使用華為路由器的時候，因為和Cisco 的路由器相似，容易誤認為Cisco 也是PPP 協議而沒有改動Cisco 的配置，當在2501上用show in s N ( 為串口號，或）命令時，會發現串口up ，鏈路協議down 。將Quiaway 端協議改為hdlc 即可。 解決：在相應端口下將Quidway 端的協議封裝改為HDLC。 命令：enc hdlc 且將華為2501 的廣域網口地址設為和Cisco 的廣域網口地址同一網段。 12“網絡工程師培訓”基礎教程第十四章常見網絡問題分析及處理問題舉例（續） 常見問題處理常見問題處理DDN兩臺路由器通過互連，

14、兩端分別封裝PPPSHOW協議，用命令查看斷口狀態物理UPPING層、協議層均，但配置好后對端不通，請問為什么？1SHUT DOWNNO SHUT DOWN、用、命令進PING行端口狀態刷新，再對端；2DEBUG PPP PACKET、用開關對調試信息進LCP行觀察，發現在兩端的路由器協商時雙方REQUEST均是狀態，這可能是在中間鏈路出現了問題，此時即要檢查中間傳輸線路狀態。 分析： PPP 協議屬ISO 二層協議，所以判斷問題所在要從第一層起判斷，用show in s N（N為所用串口）查看底層DTR 、DSR、RTS、CTS、DCD信號是否都UP ， 如不是，說明DTE 與DCE 間物理

15、線路沒連好，查一下連接電纜問題，當串口提示UP 且無錯幀時，說明物理層正常。如物理層沒問題，則用show in s N命令查一下LCP，IPCP 是否OPEN 如LCP OPEN 而IPCP INITIAL ，說明PPP 驗證沒通過，查一下PPP 驗證的問題。 解決：以PAP 為例。 驗證方配置： Quidway(config)# user 169 password 0 169 Quidway(config-if-serial0)# ppp authentication pap 被驗證方配置： Quidway(config-if-serial0)# ppp pap send-username

16、169 password 0 169 驗證中注意用戶名和口令一致。 13“網絡工程師培訓”基礎教程第十四章常見網絡問題分析及處理2. X.25 協議 （1）檢查鏈路層協議是否正確設置，只有廣域網兩側的路由器設置了相同的協議，才可以相互通信。當協議未配置對時端口提示line protocol is down ； （2）本地的工作方式配錯了，例如，一個背靠背連接的兩側都是DTE 或DCE 。需改變封裝的工作方式；在端口上： Quidway(config-if-serial0)#encapsulation x25 dte 或 Quidway(config-if-serial0)#encapsulat

17、ion x25 dce （3）X.25 協議已經“UP”，但是卻無法建立虛電路，即無法Ping 通。這種情況有可能是下列原因之一造成的： 未配置本地X.121 地址 未配置到對端的地址映射 未配置對端X.121 地址 未配置對端到本地的地址映射 信道范圍不正確 攜帶了網絡不允許的設施選項。 注意：如果地址配置或映射不正確，只要修改為正確的配置即可；對于后兩個原因，應該向網絡管理部門咨詢正確的信道范圍和允許的設施選項。 14“網絡工程師培訓”基礎教程第十四章常見網絡問題分析及處理問題舉例 常見問題處理常見問題處理1 X.25問題：相連雙方封裝（或直接封裝LAPB），但協議一直為斷開狀態，打開調D

18、EBUG X25 PACKET 試開關發現一端發SABMFRMR送幀，而另一端發送幀，循環不斷。解決：該現象是因為雙方封裝在同一工作DTEDCE 方式下（或），改變其中一端的工作方式即可。 15“網絡工程師培訓”基礎教程第十四章常見網絡問題分析及處理問題舉例（續） 2 X25問題：可以建立虛電路，但是在數據傳輸的過程中卻頻繁地復位或清除。解決：造成這種后果的原因很有可能是流量控制參數設置有誤。如果是背靠背直接相連，請檢查本地的發送窗口、接收窗口和對端的接收窗口、發送窗口是否匹配；如果是接入到公共分組網內，需向網絡管理部門咨詢正確的流量控制參數。常見問題處理常見問題處理 16“網絡工程師培訓”基

19、礎教程第十四章常見網絡問題分析及處理問題舉例（續） 3x.25問題：配置地址映射時，提示地址映射重復。X.25ip分析：在地址映射中，一個地址只能x121 IP對應一個地址，當一個地址配置成x121兩個不同的地址時，將引起沖突。no x25 map ip 解決：使用命令刪除以前的地址映射，再重新配置新的地址映射。常見問題處理常見問題處理 3. 幀中繼協議 (1) 查看端口信息，當提示端口up ，而line protocol is down ，需檢查： A .檢查兩側的路由器是否都設置相同的幀中繼協議 B. 如果兩臺路由器直連，檢查本地設備和對端設備是否配置成一端是幀 中繼DTE 接口，一端是幀

20、中繼DCE 接口 C. 檢查兩端設備是否封裝為相同的幀格式 D. 檢查兩端設備的本地管理信息類型（LMI）是否一致 E. 如果以上檢查都已經通過，可以打開幀中繼LMI 消息的監視開關，是否是Status Enquiry 消息與Status 消息有一一對應關系。如果沒有的話， 說明物理層數據收發不正確，需檢查物理層的問題。打開幀中繼LMI 消息的監視開關的命令請參見debug frame-relay lmi 命令。 (2) 幀中繼鏈路層協議處于UP 狀態，但不能Ping 通對方。 A.檢查兩端設備的鏈路層協議是否都處于UP 狀態。 B.檢查兩端設備是否都為對端配置（或產生）了正確的地址映射。 C

21、.檢查路由表，是否有到達對端的路由。 17“網絡工程師培訓”基礎教程第十四章常見網絡問題分析及處理問題舉例 1Quidway2501Cisco問題：與的路由器幀中繼無法連通Quidway2501分析：幀中繼的封裝格式默IETFCiscoCisco認為，而默認為；Quidway2501 LMI Q.933A的默認為，而CiscoCisco默認為。解決：將兩端的設置改為一致，如將Quidway側的端口配置： encapsulation fr cisco fr lmi-type cisco常見問題處理常見問題處理 18“網絡工程師培訓”基礎教程第十四章常見網絡問題分析及處理.4 網絡層問題 :故障現

22、象描述PING不通對方網絡上的主機故障現象定位：1. IP地址設置問題2. 路由問題常見問題處理常見問題處理 .4.1 故障分析定位 路由器是網絡互連設備，因而在給接口配置IP 地址時，必須清楚組網需求和子網的劃分。一般應遵循如下原則： 路由器以太網口IP 地址必須與該以太網口所連的局域網在同一網段。 需分別對照不同的路由協議解決。 (1) 靜態路由 用show ip route static 命令查看是否正確配置相應靜態路由。 用show ip route 命令查看該靜態路由是否已經生效。 (2) OSPF 如果物理連接和下層協議正常，檢查在接口上配置的OSPF 參數，必須保證與和該接口相鄰

23、的路由器的參數一致。這些參數包括hellointerval、deadinterval 和authentication 等。 19“網絡工程師培訓”基礎教程第十四章常見網絡問題分析及處理 檢查在同一接口上deadinterval 值應至少為hellointerval 值的4倍。若網絡的類型為NBMA 或點到多點，則必須手工指定neighbor 。配置命令為： Quidway(config)# ip ospf neighbor ( 對端IP地址) 若網絡的類型為廣播網或NBMA ，至少有一個接口的priority 應大于零。配置命令為： Quidway(config)# ip ospf prior

24、ity 同一網段的區域（area）號必須相同。 若配置了兩個以上的區域，則至少有一個區域應配成骨干區域（即area號為0 ）。 應保證骨干區域與所有的區域相連接。 虛連接不能穿越stub 區域。 (3) RIP 相應的接口上RIP 沒有運行（如執行了no ip rip work 命令）或該接口被禁用（如執行了相應discard 命令）。 若網絡的類型為NBMA 或點到多點，則必須手工指定neighbor 。在端口下的配置命令為： Quidway (config-if-serial0)# neighbor ( 對端IP地址) 對端路由器上配置的是多播模式（如執行了ip rip version 2

25、 mcast 命令），但在本地路由器上沒有配多播。 20“網絡工程師培訓”基礎教程第十四章常見網絡問題分析及處理.4.2 問題舉例 ,問題：在配置防火墻時配置如下命Access-list normal 102 permit 令：udp any 202.38.160.1 0.0.0.0 neq rip,ip202.38.160.1(時發現在地址為掩3255)rip碼為個的接口上仍然能夠收到包。常見問題處理常見問題處理 分析：rip 報文是一種廣播包,向外發送時，rip 包的目的地址是ip 網段，而不是某一個具體的ip 地址。 解決：將配置命令改為 Access-list normal 102 p

26、ermit udp any 202.38.160.1 0.0.0.255 neq rip 或改為 Access-list normal 102 permit udp any 202.38.160.255 0.0.0.0 neq rip 21“網絡工程師培訓”基礎教程第十四章常見網絡問題分析及處理 問題2：在兩個網絡中分別使用了RIP 和OSPF 路由協議，在OSPF 引入了RIP 路由，卻仍然無法引入OSPF 和RIP 之間的那臺路由器靠近RIP 這一端的接口上的地址，導致在使用OSPF 路由協議的網絡中的一些路由器無法Ping 通該地址。 分析：由于在兩個網絡間的那臺路由器里生成的路由表中關

27、于該接口的Protocol 是direct ，而不是RIP ,所以OSPF 網絡就不會廣播該地址。 解決：在OSPF 協議配置模式下,執行命令Redistribute ospfase connected。使OSPF 能引入直連路由。 22“網絡工程師培訓”基礎教程第十四章常見網絡問題分析及處理問題舉例（續） 問3QUIDWAY CISCO題：路由器與互通OSPF?跑須注意哪些事項常見問題處理常見問題處理 分析：Cisco路由器跑OSPF時,其HELLO-INTERVAL和DEAD-INTERVAL 默認為30 和120，而華為路由器以太網口的默認值與之不同，分別為10和40，另外，對應不同的協

28、議，端口也許指定OSPF 網絡類型.。 解決：我司Quidway路由器與Cisco互通跑OSPF 時，除了以前與我司自己路由器互通使的配置以外，有些設置需要注意： （1）須將以太網口DEAD INTERVAL和HELLO INTERVAL做以下修改，改為與Cisco 一致： Quidway(config-if-Ethernet0)# ip ospf hello-interval 30 Quidway(config-if-Ethernet0)# ip ospf dead-interval 120 （2）.還須將OSPF 網絡類型改為： A ：跑X25 或幀中繼時： Quidway(config-

29、if-Serial0)#ip ospf network-type nonbroadcast 23“網絡工程師培訓”基礎教程第十四章常見網絡問題分析及處理B：跑PPP 時： Quidway(config-if-Serial0)#ip ospf network-type point-to-point （3）用show ip ospf 命令察看所有的端口的OSPF的hello-interval 和dead-inerval，看是否為30和120 ；如不是則修改，方法與上同。 24“網絡工程師培訓”基礎教程第十四章常見網絡問題分析及處理.5 DDR 問題 常見問題處理常見問題處理故障現象描述：路由器配置

30、的撥號口無法撥號故障問題定位1.Modem 不正常2.撥號口配置有誤 .5.1 故障分析定位 1. 檢查與Modem 連線是否正確和Modem 的初始化是否正確。若Modem 狀態不正常，如長鳴不止或一直發出忙音。一般可通過在Modem 連接的物理接口上執行shutdown 和no shutdown 命令而使其狀態轉為正常。若其狀態仍不正常，可通過在Modem 連接的物理端口上運行AT 命令串使其狀態轉為正常， 如： Quidway(config)#chat-script yaho AT&F OK ATE0S0=0&C1&D2 OK AT&W Quidway(config)#interface

31、 serial 0 Quidway(config-if-Serial0)#start-chat yaho 2. 撥號口配置有誤時： (1) 查看接口上是否配置了網絡層地址 若在Dialer 接口或直接使能DDR 的物理接口上未配置網絡層地址，則網絡層在尋找路由時不會找到本撥號接口，從而DDR 不能進行撥號。 (2) 查看dialer-group 是否配置 在Dialer 接口上或直接使能DDR 的物理接口上必須配置dialer-group ， 否則DDR 將不處理從該撥號端口上發送和接收的數據包。 (3) 查看dialer-list 是否正確配置 25“網絡工程師培訓”基礎教程第十四章常見網絡

32、問題分析及處理DDR 根據用戶配置的dialer-group 所對應的dialer-list ， 確定一個發送至撥號接口的數據包是否進行撥號發送。數據包被分為兩種，一種為interesting包即通過訪問控制，另一種為uninteresting包即沒有通過訪問控制。 當DDR 端口收到一個interesting 包后，如果相應的鏈路已經建立，DDR 通過此鏈路發出包，并清idle-time 定時器。如果相應鏈路沒有建立，則發起建立鏈路的呼叫。 當DDR端口收到一個uninteresting 包后，如果相應的鏈路已經建立，DDR 通過此鏈路發出包，不清idle-time 定時器。如果相應鏈路沒有

33、建立，不發出呼叫，丟棄此包。 (4) 查看PPP 驗證的有關配置是否正確 在靈活DDR 配置方式下，若本端要求能夠接收入呼叫，則在本端和對端必須配置PPP 驗證。若PPP 驗證配置錯誤或PPP 協商而得的對端名字與DDR 配置的remote-name 不一致，則兩端不能互通。PPP 驗證配置錯誤可能為下面所列原因之一： user-nameppp未配，導致協商不通過；ppp auththentication PPP未配，導致未向nameDDR對端要供應用；ppp authentication papppp 配置了，但pap sent-username,PPP配置錯誤導致協商不通；ppp auth

34、entication chapppp 配置了，但chap host PPP配置錯誤，導致協商不通。常見問題處理常見問題處理 26“網絡工程師培訓”基礎教程第十四章常見網絡問題分析及處理 （5）查看同/異步串口是否正確地配置為異步模式，是否配置Modem 。同/ 異步串口必須首先配置為異步口，并配置Modem 配置命令，之后才可進行DDR 配置。若在同/異步串口上dialer 配置命令不可見，一般是因為該同/異步串口未配置為異步口。此時在該同/異步串口運行如下兩條配置命令，可使dialer 配置命令可見： Quidway(config-if-Serial0)# physical-layer as

35、ynchronous Quidway(config-if-Serial0)# modem （6）查看同/異步串口是否掛至Dialer 接口或直接使能DDR 同/異步串口必須掛至Dialer 接口或直接使能DDR，才能應用于撥號連接。直接使能DDR 的配置命令為dialer in-band 。 27“網絡工程師培訓”基礎教程第十四章常見網絡問題分析及處理.5.2 問題舉例 Modem問題：不撥號？硬件原因Modem與連線是否正確。Modem的初始化是否正確。軟件原因/若端口是同異步端口，沒有設置為異步方式。Modem inout沒有配置命令。DDR沒有使能。dialer mapdialer string沒有配置與數據包對應的或。dialer-group沒有配置命令。uninteresting 數據包是包。它不