HCSR系列路由器维护与故障处理.pptx

,#,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,杭州华三通信技术有限公司,SR66,出了问题应该如何处理,网络中常见的故障有哪些,了解网络故障诊断的一般方法,了解,SR66,常用信息搜集方法,掌握,SR66,日常维护方法,掌握,NSR66,常见故障处理方法,课程目标,学习完本课程，您应该能够了解：,网络故障处理概述,信息采集方法,设备日常维护,具体故障处理方法,案例与,FAQ,目录,网络故障处理的概念,网络故障处理是一门综合性技术，涉及网络技术的方方面面。故障处理是指网络中的某台或某些台设备发生故障后，用户在设备供应商提供的相关故障处理手册的指导下，很快定位出具体的故障原因并快速恢复业务。,故障诊断，是从故障现象出发，以网络诊断工具为手段获取诊断信息，确定网络故障点，查找问题的根源，排除故障，使网络故障恢复到正常运行状态。,网络故障分类及原因,连通性问题,硬件、媒介、电源故障,配置错误,兼容性问题,性能问题,网络拥塞,到目的地不是最佳路由,供电不足,路由环路,其他网络错误,网络故障处理的一般步骤,故障信息收集,观察设备状态,相关命令,故障定位,故障原始信息、指示灯状态、日志告警信息分析,仪器仪表辅助分析,性能统计辅助分析,测试活动辅助分析（如环回操作、对比,/,互换、倒换,/,复位）,故障排除,检修线路,更换单板,修改配置数据,倒换系统、复位单板、复位系统,网络故障处理概述,信息采集方法,设备日常维护,具体故障处理方法,案例与,FAQ,目录,设备故障信息收集,故障现象描述,Who?,谁出了问题？,是单个用户、一组存在共性的用户还是网络中的所有用户？,What?,是什么问题？,是连通性问题，还是性能差的问题？如果是连通性问题，是完全连通性问题？还是部分连通性问题？,When?,何时产生的？,是间歇性问题，还是经常发生的问题，或者是刚刚发生的问题？,Where?,何处出现的？,故障发生在核心区域、边缘区域还是接入区域？,设备故障信息确认,诊断命令,ping,、,tracert,命令,display,命令,debugging,命令,在使用,debugging,命令时要慎重，选择各种参数进行过滤，减少无用的诊断信息。而且在分析完后，一定要使用,undo debugging,命令关闭调试信息开关,网络管理工具,网管软件,测试仪器,其它故障诊断工具,Ping,命令,Ping,命令简介,Comware,平台的,ping,命令,Windows,平台的,ping,命令,案例：使用大包,ping,对端进行,MTU,不一致的故障排除,RTA,RTB,Eth0/0:3.3.3.3/8,S0/0:1.1.1.1/8,S0/0:1.1.1.2/8,Eth0/0:2.2.2.2/8,Tracert,命令,Tracert,命令简介,Comware,平台的,tracert,命令,Windows,平台的,tracert,命令,案例：使用,tracert,命令定位配置不当的网络点,E0/0:3.0.0.2/8,S0/0:1.0.0.1/8,E0/1:4.0.0.1/8,4.0.0.2/8,S0/1:2.0.0.1/8,S1/0:1.0.0.2/8,S1/1:2.0.0.2/8,E0/0:5.0.0.1/8,5.0.0.2/8,E0/0:3.0.0.1/8,设备面板指示灯,主控板面板指示灯,RUN,（绿色）,常灭无电源输入或者主控板故障,慢闪（,1Hz,）正常工作状态,快闪（,8Hz,）正在加载应用软件,ACT,（绿色）,常灭主控板处于备用状态,常亮主控板处于主用状态,ALM,（红色）,常灭系统运行正常，无任何告警,常亮系统出现故障，需要立即查看系统日志,快闪（,8Hz,）系统出现严重故障，需要立即处理,SR66,的版本和配置信息,=display version=,=,H3C Comware Platform Software,Comware Software,Version 5.20,Beta 2107,Copyright(c)2004-2007 Hangzhou H3C Tech.Co.,Ltd.All rights reserved.,H3C SR6602 uptime is 0 week,0 day,0 hour,5 minutes,CPU type:RMI XLR732 1000MHz,1024M bytes DDR2 SDRAM Memory,4M bytes Flash Memory,PCB Version:Ver.B,Logic Version:1.0,Basic BootWare Version:1.10,Extend BootWare Version:1.15,FIXED PORT CON (Hardware)Ver.B,(Driver)1.0,(Cpld)1.0,FIXED PORT AUX (Hardware)Ver.B,(Driver)1.0,(Cpld)1.0,FIXED PORT GE 0/0 (Hardware)Ver.B,(Driver)1.0,(Cpld)1.0,FIXED PORT GE 0/1 (Hardware)Ver.B,(Driver)1.0,(Cpld)1.0,FIXED PORT GE 0/2 (Hardware)Ver.B,(Driver)1.0,(Cpld)1.0,FIXED PORT GE 0/3 (Hardware)Ver.B,(Driver)1.0,(Cpld)1.0,SUBSLOT 1 The SubCard is not present,SUBSLOT 2 The SubCard is not present,诊断信息和日志,设备诊断信息,display diagnostic-information,设备日志,display logbuffer,显示当前配置,display current-configuration,异常情况需要收集的信息,故障情况详细说明,诊断信息,(display diagnostic),登陆方式,网络故障处理概述,信息采集方法,设备日常维护,具体故障处理方法,案例与,FAQ,目录,设备日常维护,在设备的正常运行过程中，为及时发现并消除设备所存在的隐患或缺陷、维持设备的良好运转，从而使系统能够长期安全、稳定、可靠地运行而对设备进行的定期检查与保养,设备日常维护,机房环境,温度、湿度、清洁度,设备环境,设备温度、电压、清洁等,日志和告警,是否有大量日志和告警？,设备运行状况,电源、风扇、告警灯、,CPU,占用率、异常流量、链路不稳定,业务运行,路由表、路由协议状态,网络故障处理概述,信息采集方法,设备日常维护,具体故障处理方法,案例与,FAQ,目录,物理层故障处理,物理层负责通过某种介质提供到另一设备的物理连接，包括端点间的二进制流的发送与接收，完成与数据链路层的交互操作等功能,物理层需要关注的是：接地、电缆、连接头、信号电平、编码、时钟和组帧等,常见问题原因,以太网口常见问题：,速率、双工、线序（可以,up,但不转发，千兆以太网口线序要求与百兆不同）、光电口类型、光信号强弱（光口）、干扰,T1/E1,接口常见问题：,常见编码方式：,AMI/HDB3(H3C,与,Cisco,默认不同,),；时钟设置（要求一端设置为主时钟）；线缆长度；是否,CRC,校验及校验和长度；电源及接地等,串口常见问题：,速率、时钟、电缆类型、工作模式,典型案例一,故障描述：,某银行使用,SR6602 8E1,模块和远端设备互联，发现,E1,端口物理层不断地,UP,、,Down,原因分析：,通过命令,display cont e1 3/0,查看发现有大量,Code Violations,、帧错误及,LOS,错误，并且错误一直在增长。,首先排查配置没有问题，对接双方没有共地，因为没有共地，两端设备存在电压差，发送方和接收方收发信号的基准不一致，发送方用自己的基准电压发送信号，而接收方用自己的基准电压接收信号，由于基准的不一致，导致信号在接收方看来达不到门限值而产生,LOS,告警。将路由器和传输设备共地后问题解决,典型案例二,故障描述：,某企业,SR6602 E1,工作的非通道化（,using e1,）方式下，对端帧间填充类型配置为,FF,，问题现象是,E1,物理层为,down,，,display controller e1/t1,有,AIS,告警,原因分析：,首先排除板卡硬件和电缆没有问题；,在,E1,接口下，,AIS,告警信号格式为全,1,的码流。而对端设备在线路空闲状态下发出的码流就是全,1,，这样会被我们认为是,AIS,告警，此时，可通过在,E1,接口下配置,undo detect-ais,命令来禁止,E1,接口检测,AIS,，或通过修改对端设备发送的空闲码类型来解决,典型案例三,故障描述：,某企业,SR6608 CPOS,拆分成,e1,，视频会议出现严重马赛克的现象,原因分析：,首先查明马赛克的问题是由于线路有丢包导致；,其次通过传输检查线路，线路一切正常,最后通过分段打环，最后发现从,SR6608,上打外环，接,SR6608,的传输上打内环有丢包，最后发现,SR6608,上配置是多模的,CPOS,模块，传输上配置的是单模的,CPOS,模块，接口不匹配,更换,SR6608,的模块为单模,CPOS,，丢包现象解决，视频会议正常,典型案例四,故障描述：,某企业,SR6608 POS,接口与,JUNIPER M320 POS,接口对接，反复,up/down,现象,原因分析：,该问题由于前期版本中，,SR6608 POS,接口与,JUNIPER,对接存在故障有关，升级到,2109,及以后版本可以解决该问题,数据链路层故障处理,数据链路层负责在网络层与物理层之间进行信息传输；规定了介质如何接入和共享；站点如何进行标识；如何根据物理层接收的二进制数据建立帧,数据链路层需要关注的是：协议封装类型、协议参数设置、路径,MTU,、安全、认证、压缩、分片、传输设备和线路等,常见问题原因,链路层协议分类：,链路层协议一般分为,PPP,、,HDLC,、,FR,、,X.25,及,SDLC,等，但最为广泛使用的是,PPP,协议,PPP,常见故障及原因：,物理链路故障导致,PPP,链路不能,UP,物理链路的配置不当导致链路不能互通,PAP,或,CHAP,验证配置不当导致验证不通过,AAA,配置错误导致链路挂断,MP,的绑定参数设置错误,使用异步口互通时对端设备不支持字符转义,PPP,典型案例一,故障描述：,SR66,路由器与,Cisco,路由器使用同步串口互通，两端都使用缺省的最简配置。,SR66,的链路层协议不能,UP,，,Cisco,路由器的链路层虽然可以,UP,，但过一分钟左右又会,DOWN,掉,原因分析：,SR66,广域网口缺省的链路层协议是,PPP,，但,Cisco,的同步串口上缺省的链路层协议是,HDLC,，所以不能互通。,Cisco,的,HDLC,协议发出的,KEEPALVE,报文，得不到回应，导致协议,DOWN,PPP MP,典型案例一,故障描述：,SR66 PPP MP,捆绑与,Cisco,互通时，有四条链路分别是两两绑定到一个,VT,，但发现前两个绑定到,VT0,上的串口能正常工作，后两个绑定到,VT3,上的串口不通正常工作,原因分析：,此问题是终端描述符的问题。,SR66,路由器在每个,Virtual-Template,发送的终端描述符都一样，对端,Cisco,发现不同,VT,口绑定的终端描述符一样就拆线。修改配置为,PAP,或,CHAP,认证，不同的,VT,口发送不同的用户名，就可以解决这个问题,PPP MP,典型案例二,故障描述：,SR66 PPP MP,捆绑与港湾设备互通时，两两绑定到一个,VT,，当使用,SR6608,与省局的港湾,ES80 MP,对接时,mp,接口与物理接口均,up,，但是不能,ping,通对端,mp,接口的地址，但使用单接口正常。,NE,系列与港湾设备,MP,正常,原因分析：,此问题是终端描述符的问题。,SR6608,不支持指定终端描述符的特性，而港湾设备,MP,需要配置终端描述符，所以和,6608,互通导致省局,GW,设备找不到,MP,父接口，导致无法,ping,通。而,NE,设备支持终端描述符的识别，所以,MP,可以,ping,通。更改,SR6608,与港湾设备之间的,MP,方式为认证方式即可,网络层故障处理,网络层负责实现数据的分段打包与重组以及差错报告，更重要的是它负责信息通过网络的最佳路径,网络层需要关注的是：,IP,地址及子网掩码、无路由（非预期路由）、路由环路、路由振荡、地址重复等,可以使用,Ping,和,Tracert,命令分段测试连通性,BGP,典型案例,故障描述：,SR66,和,Cisco,互通时，,BGP,采用,MD5,认证，,BGP,邻居可以建立，但,BGP,路由仅仅能够学习一条缺省路由,原因分析：,SR66,缺省情况下，,MTU,配置最小分片为,1500,，加入,MD5,认证后，,MTU,值大于,1500,，当路由条目过多时，,BGP,报文过大，被中间传输丢弃。更改端口,MTU,设为,1480,，问题解决。,IP MTU,典型案例,故障描述：,SR66 ppp mp,捆绑和,Cisco,互通时，,SR66,下连,PC,通过,FTP,访问,Cisco,下连,FTP,服务器，上传文件非常慢，对端设置了强制不分片功能，并且无法更改。,原因分析：,SR66,缺省情况下，,min-fragment,值为,128,字节。,MP,出报文大于等于,128,则开始分片。而对端设置了强制不分片功能，所以,SR66,MP,发去的分片报文对端无法重组。,后来改成,ppp mp min-fragment 1500,，但,MTU,缺省情况下是,1500,。网络层传下来的报文是,1500,，当报文如果大于等于,1500,时会分为两片，所以还是有问题,MTU,通过修改配置最小分片为,1500,，,MTU,设为,1400,，这样网络层发下来的报文只有,1400,，小于,1500,就不会分片，问题解决。,传输层以上故障处理,故障现象：,无法访问、连接失败,FTP,传输大包不过、,WEB,无法访问,网络运行不稳定,网速慢、部分网页打不开,原因定位：,TCP MSS,参数设置不当,安全及防火墙参数配置错误,CPU,或内存利用率过高,Qos,策略及其参数配置不当,TCP MSS,典型案例,故障描述：,SR66,路由器作为,BGP/MPLS VPN,网络的,PE,设备，下连,CE,设备为,Web,服务器，属于,VPN1,；远端,PE,设备下属,VPN1,中有一个普通,PC,，发现,PC,访问网页速率很慢，另外,FTP,下载也很慢,原因分析：,中间,P,设备,MTU,值把,8,个字节,MPLS,标签计算在内，且,MTU,值最大为,1500,，不可修改。,Web,服务器发给,PC,的报文经过,MPLS,封装后为,1508,字节，超过,P,设备出接口,MTU,而分片，由于,IP,报文,DF,1,，故丢弃报文。,在,SR66,绑定,VPN1,的接口下配置,tcp mss 1400,命令解决,具体故障处理方法,单板注册故障处理,以太网接口故障处理,POS,接口故障处理,CPOS,接口故障处理,E1&CE1接口故障处理,ATM,接口故障处理,PPP,和,MP,故障处理,VLAN,故障处理,单板注册故障诊断流程,单板注册故障处理,检查是否为单板注册故障,单板状态指示灯是否正,未注册一般快闪，或在一段时间内常亮,通过,display device,命令查看单板状态,查看单板复位原因,通过,display device,查看,通过,display logbuffer,可以查看更详细的信息,注意：单板有无物理损坏？,单板是否有断针、倒针的情况,单板未插紧会导致注册异常，可尝试拔出单板并重新插紧,具体故障处理方法,单板注册故障处理,以太网接口故障处理,POS,接口故障处理,CPOS,接口故障处理,E1&CE1接口故障处理,ATM,接口故障处理,PPP,和,MP,故障处理,VLAN,故障处理,以太网接口故障诊断流程,以太网接口故障处理,检查物理状态,使用,display interface,命令查看端口信息,线缆问题,配置问题,协商问题,在接口视图下运行,loopback,命令,如果状态为,UP,：本地接口硬件工作正常，线缆有问题，需要更换线缆,如果状态为,DOWN,：单板故障，需要维修单板,以太网接口故障处理,检查链路状态,如果物理层状态为,UP,，而链路层状态,DOWN,未配置正确的,IP,地址,如果物理层和链路层都,UP,，却,ping,不通,两个以太网接口的,IP,地址是否位于同一子网内？,是否学习到对端设备的,ARP,？,网络内是否有相冲突的,IP,地址？,以太网接口故障处理,检查链路层处理,检查网络中是否有相同,IP,的主机存在,日志里会有相关记录,ARP,表项是否正常生成,没有生成：可能是,ARP,表项满,有表项但表项显示为,Incomplete,：可能是配置问题或路由有问题,使用,debug arp,命令查看,ARP,报文,Ethernet,链路层收发报文是否正常,使用,debug ethernet packet,命令查看链路层报文的收发情况,使用,display interface,查看端口是否有大量,CRC,错误,查看子接口的,VLAN ID,两端相应的子接口封装的,VLAN,是否一致？,以太网接口故障处理,查看端口计数,RouterA-Ethernet2/0/0display this interface,Ethernet2/0/0 current state:up,Line protocol current state:up,Hardware is WAN-FastEthernet,Address is 00e0-fc68-adb8,Description:HUAWEI,Quidway Series,Ethernet2/0/0 Interface,Internet address is:5.0.0.4/24 Is-Primary,The Maximum Transmit Unit is 1500 bytes,the BandWidth is 100000 Kbits,Send-frame-type is Ethernet_II,loopback not set,Negotiation enabled,full-duplex,100Mbps,urpf disabled,This port works as a Router,Statistics last cleared:never,Traffic statistics:,Last 5 minutes input rate 0 bytes/sec,0 packets/sec,Last 5 minutes output rate 0 bytes/sec,0 packets/sec,29 packets input,2448 bytes,29 packets output,2448 bytes,Input:0 shorts,0 jumbos,0 giants,0 pauses,5 unicasts,24 multicasts,0 broadcasts,0 MulticastOctets,0 MulticastPkts,0 InvalidVlanOctets,0 InvalidVlanPkts,0 input fragments,0 jabbers,0 CRC,0 errors,0 overruns,Output:0 shorts,0 jumbos,0 giants,4 unicasts,24 multicasts,1 broadcasts,0 MulticastOctets,0 MulticastPkts,0 InvalidVlanOctets,0 InvalidVlanPkts,0 runts,0 jabbers,0 CRC,0 deferrals,0 underruns,0 aborts,0 collisions,0 lates,0 singles,0 multiples,0 excessives,如果各项配置都正确但仍,ping,不通，用,display interface ethernet|gigabitethernet,命令查看各项端口计数获取更多信息,具体故障处理方法,单板注册故障处理,以太网接口故障处理,POS,接口故障处理,CPOS,接口故障处理,E1&CE1接口故障处理,ATM,接口故障处理,PPP,和,MP,故障处理,VLAN,故障处理,POS,物理层状态不能,UP,故障诊断流程,POS,物理层不能,UP,光纤是否插好,?,插好光纤,问题是否解决,?,是,否,收发光纤是,否插反,?,否,光纤收发调整好,问题是否解决,?,设置,Loopback,检测,光纤是否损坏,?,更换光纤,问题是否解决,?,是,是,否,否,否,否,是,是,是,POS,物理层状态不能,UP,故障诊断流程,设置两端设备时钟模,式为,slave/master,匹,配方式,问题是否解决,?,两端设备时钟,模式是否匹,配,?,否,是,否,两端设备,SDH,帧格式是,否匹配,?,设置两端设备帧格式,相同,问题是否解决,?,否,否,是,两端设备加扰,方式是否匹,配,?,设置两端设备加扰方,式相同,问题是否解决,?,是,否,否,两端设备开销,字节设备是否,匹配,?,设置两端设备开销字,节相同,问题是否解决,?,寻求技术支持,否,否,是,结束,是,是,是,是,POS,故障处理,(,物理层状态不能,UP),检查光纤是否插好，收发光纤是否插对，光纤是否损坏,在接口视图下执行,loopback local,命令,须先在接口视图下执行,link-protocol hdlc,命令将协议设置为,HDLC,如果状态为,UP,：本地接口硬件工作正常，需要更换线缆,如果状态为,DOWN,：单板故障，需要维修单板,POS,故障处理,(,物理层状态不能,UP),使用,display interface,interface-type interface-number,命令查看链路两端的,POS,接口的状态信息是否一致,display interface pos1/0/0 verbose,Pos1/0/0 current state:up,Line protocol current state:up,（以上为物理层链路层状态信息。）,Physical layer is Packet over SDH,Line Type:SFP Optical Transceiver,Compliance:OC3-MM-SHORT REACH,VendorName:OCP,PartNumber:TRP-03BC,Mode:MultiMode,WaveLength:1310,Length for 50/125um:2000m,Length for 62.5/125um:2000m,Description:HUAWEI,Quidway Series,Pos1/0/0 Interface,（以上为光模块信息以及端口描述等）,The configured MTU is 4470 bytes,and the negotiated MTU is 4470 bytes,The BandWidth is 155000 Kbits,Loopback not set,Clock source master,Scramble enabled,Urpf disabled,Link-protocol is PPP,MRU:4470 bytes,Negotiate Timeout set 3 seconds,Peer MRU:4470 bytes,Magic number:16804816,LCP:Opened,NCP:MPLSCP Opened,Input:244 Lcps,0 Ipcps,2 Ip6cps,4 Mplscps,0 Osicps,0 Invalids,Output:246 Lcps,0 Ipcps,2 Ip6cps,4 Mplscps,0 Osicps,0 Invalids,Hold time is 10(sec),Input:240 Timerhold Packets,Output:240 Timerhold Packets,Statistics last cleared:never,Traffic statistics:,Last 5 minutes input rate 2 bytes/sec,0 packets/sec,Last 5 minutes output rate 2 bytes/sec,0 packets/sec,Input:287 packets,8196 bytes,0 MulticastPkts,0 MulticastBytes,0 errors,1 CRC,0 giants,Output:284 packets,7312 bytes,0 underruns,0 MulticastPkts,0 MulticastBytes,0 CRC,0 aborted sequences,0 giants,（以上为链路层协议信息，包括,PPP,协议中的协商信息等）,POS,故障处理,(,物理层状态不能,UP),查看,clock,字段，检查两端设备的时钟模式是否匹配,查看,Physical layer is Packet Over,字段，检查两端设备的帧格式是否匹配,查看,CRC,字段，检查两端设备的,CRC,校验字长度是否匹配,查看,Flag J0,、,Flag C2,字段，检查两端设备的开销字节是否匹配,查看,Scramble,字段，检查两端设备的加扰是否一致,POS,故障处理,链路层故障诊断,POS,接口的物理状态已经,UP,，但链路层状态却始终不能,UP,。根据,POS,接口链路层配置协议的不同，有不同的排错流程,PPP,HDLC,POS,口封装,PPP,协议故障诊断流程,POS,故障处理,PPP,打开,PPP,协议调试开关,检查两端配置情况,检查,LCP,协商是否成功,检查,NCP,协商是否成功,查看两端口的加扰是否一致,（详见后续,PPP,协议故障处理）,POS,口封装,HDLC,协议故障诊断流程,HDLC,协议不能,UP,两端链路,层是否配置相同,协议？,重新配置两端链路层,协议相同,问题是否解决,?,是否配置,IP,地,址借用？,配置保证使借用地址,的一端能学到对端的,路由,配置轮,询时间是否相,同？,是,否,否,问题是否解决,?,求助技术支持,两端配置相同的轮询,时间,问题是否解决,?,否,否,是,是,否,否,排除故障,是,是,两端,mtu,值、是否加扰,等状态信息是否一,致？,设置对端的各状态信,息匹配,问题是否解决,?,是,否,是,是,否,POS,故障处理,HDLC,查看两端口的链路层协议是否一致,两端的,Link layer protocol,同时为,PPP,或者同时为,HDLC,查看端口是否配置,IP,地址借用,必须保证需要借用地址的一端能够学习到对端的网络路由,查看轮询时间是否相同,使用,timer hold,命令设置两端轮询时间相同,查看两端口的,mtu,值和加扰状态是否一致,使用,mtu,和,scramble/undo scramble,命令设置两端参数一致,具体故障处理方法,单板注册故障处理,以太网接口故障处理,POS,接口故障处理,CPOS,接口故障处理,E1&CE1接口故障处理,ATM,接口故障处理,PPP,和,MP,故障处理,VLAN,故障处理,CPOS,接口故障诊断流程,(Serial,接口,),CPOS,故障处理,(Serial,接口,),排除接口的物理故障,光纤、光模块、单板型号是否匹配？,配置改动后通过,shutdown/undo shutdown,重启,Seriel,口,在接口视图下执行,loopback local,命令,查看两端口的链路层协议是否一致,两端的,Link layer protocol,同时为,PPP,或者同时为,HDLC,检查,Serial,接口之间的,PPP,协议是否工作正常,检查,PPP,协议的,LCP,协商阶段是否正常,检查,PPP,协议的,IPCP,协商阶段是否正常,检查,Serial,接口下各项端口计数,CPOS,接口故障诊断流程,(MP,接口,),CPOS,故障处理,(MP,接口,),排除物理故障,检查,MP,接口的链路层协议是否正常运行,在,MP,接口下运行,display this interface,命令，检查,MP-GROUP,协议是否处于,UP,状态,检查,MP,接口下的,include,值,MP,接口下包含的,Serial,链路数目应大于等于,1,检查,MP,接口下每一个,Serial,口是否处于,Active,状态,Active,表明此,Serial,链路被激活，处于可用状态,InActive,表明此链路不能正常工作未激活，不可用,MP,口下的,Serial,链路应至少有一个处于,Active,状态,具体故障处理方法,单板注册故障处理,以太网接口故障处理,POS,接口故障处理,CPOS,接口故障处理,E1&CE1接口故障处理,ATM,接口故障处理,PPP,和,MP,故障处理,VLAN,故障处理,E1&CE1,接口故障诊断流程,E1&CE1,接口故障处理,检查物理状态,使用,display controller,命令查看接口信息,配置问题,线缆问题,协商问题,在接口视图下执行,loopback local,命令,须先在接口视图下执行,link-protocol hdlc,命令将协议设置为,HDLC,如果状态为,UP,：本地接口硬件工作正常，需要更换线缆,如果状态为,DOWN,：单板故障，需要维修单板,E1&CE1,接口故障处理,检查链路状态,使用,display interface serial,命令查看链路状态信息,互联的两端是否封装相同的链路层协议？,接口是否配置了合法的,IP,地址？,PPP,协议协商是否正常？,具体故障处理方法,单板注册故障处理,以太网接口故障处理,POS,接口故障处理,CPOS,接口故障处理,E1&CE1接口故障处理,ATM,接口故障处理,PPP,协议故障处理,VLAN,故障处理,ATM,接口故障诊断流程,(IPoA),ATM,接口不,能互通,确认光纤连接正确,故障是否排除,配置两端,VPI/VCI,一,致,故障是否排除,配置两端,AAL5,一致,故障是否排除,是,是,是,是,是,是,否,否,否,否,否,否,ATM,接口是,否,UP,两端,VPI/,VCI,是否一致,两端,AAL5,配,置是否一致,ATM,接口故障诊断流程,(IPoA),求助技术支持,结束,配置两端帧格式一,致,故障是否排除,按照,ARP,故障处理手,册进行处理,故障是否排除,是,是,是,是,否,否,否,否,是否正确生成,ARP,表项,两端帧格式,是否一致,若启动,OAM,，配置频,率为一致,故障是否排除,是,否,是否启动,OAM,，,频率是否一致,否,是,ATM,接口故障诊断处理,(IPoA),检查,ATM,接口是否,UP,光纤是否插接正确,检查两端,ATM,接口下,PVC,配置是否一致,PVC,的对应,VPI/VCI,必须与对端保持一致,PVC,的对应,AAL5,封装必须与对端保持一致,PVC,的对应帧格式必须与对端保持一致,检查是否生成,ARP,表项，并判断出,PVC,是否正确,使用,display arp slot,查看所学习的,ARP,，查看所学表项是否正确,检查是否启动OAM，两端频率是否一致,display atm pvc-info interface atm 1/0/0 pvc 0/40,ATM,接口故障诊断流程,(IPoEoA),ATM,接口故障诊断处理,(IPoEoA),检查,ATM,接口之间是否可以互通,在,VE,所绑定的,PVC,所在,ATM,接口下新创建一条,PVC,，检测,ATM,接口是否可以互通，保证,ATM,接口的正常,检查,PVC,是否正确绑定,VE,display interface Virtual-Ethernet x/x/x,检查是否有,PVC,绑定,VE,以及该,PVC,是否激活,如果,VE,所包含,PVC,数目为,0,，则需要基于,PVC,视图使用,map bridge,命令加以绑定,检查两端,AAL5,配置是否一致,ATM,接口下，,PVC,的对应,AAL5,封装必须与对端保持一致,检查是否生成,ARP,表项，并判断出,PVC,是否正确,具体故障处理方法,单板注册故障处理,以太网接口故障处理,POS,接口故障处理,CPOS,接口故障处理,E1&CE1接口故障处理,ATM,接口故障处理,PPP,协议故障处理,VLAN,故障处理,PPP,协议故障诊断流程,PPP,协议故障处理,检查物理状态是否,up,光纤、光模块、单板型号是否匹配？,配置改动后通过,shutdown/undo shutdown,重启,Seriel,口,在接口视图下执行,loopback local,命令,检查配置,检查认证方式、时钟、,MTU,、加扰等参数是否正确,打开,PPP,调试开关,debugging lpu slotid ppp cardid portid all,terminal debugging,terminal monitor,PPP,协议故障处理,检查,LCP,协商是否成功,使用,display interface interface_num,查看,PPP LCP,状态是否为,Opened,检查,debug,信息，确定收到报文的封装格式是否正确,检查两端的收发包计数，确定是否存在丢包,当认证失败和,NCP,协商失败的时候，也会引起,LCP,的重协商,物理链路的不稳定，也会影响,LCP,的状态,检查认证是否正确,PAP/CHAP,检查,NCP,协商是否成功,是否配置了正确的,IP,地址,PPP,协议故障处理,认证方式,PAP,认证需要关注如下问题,在,Server,端和,Client,端均需要配置认证方式为,PAP,在,Client,端配置用户名与密码发送指令,在,Server,端的,AAA,中，应该有客户端发送的用户名和密码,CHAP,认证需要关注如下问题,Server,端需要将对端用户名和密码加入本地用户列表,Client,端需要配置验证时的用户名和口令,CHAP,的用户名和本端,AAA,配置的用户名是不一样的,网络故障处理概述,信息采集方法,设备日常维护,具体故障处理方法,案例与,FAQ,目录,案例（一）,PC,无法,ping,通,SR66,上网关,故障描述,某局点开局测试发现如下问题：,SR66,，接两台交换机的口同属于,Vlan1,PC,通过二层交换机,-1,连至,SR66,可,ping,通网关,PC,通过二层交换机,-2,连至,SR66,不能,ping,通网关,NE40,L2,交换机,-1,L2,交换机,-2,PC,案例（一）,PC,无法,ping,通,SR66,网关,故障分析,中间通过不同的二层交换机，交换机上,Vlan,是否正确划分？,假设二层交换机均正常工作，,SR66,上应能学习到,PC,的,ARP,定位过程,检查,SR66,上的,ARP,，发现：,正常情况下，,SR66,上有,PC,的,ARP,错误情况下，,SR66,上没有,PC,的,ARP,检查,PC,上的,ARP,，发现：,PC,上,ARP,表项不正常，网关对应的,mac,不是,SR66mac,通过在交换机上比对,mac,，该,mac,对应的是一台,pc,；经过检查，该,pc,中了,arp,欺骗病毒,案例（二）由于配置错误导致的,MP,未通,故障描述,在某次测试过程中，组网如下图所示，配置完成后，