人行济南分行内联网工程方案(35页).docx

中国人民银行内联网
二期工程

工程实施手册
（济南分行内联网）

目录

1 网络通讯平台结构 1
2 网络设备命名规则及IP地址规范 2
3 工程实施步骤 4
3.1 路由设备安装 4
3.1.1 Cisco3640和Cisco3662路由器 4
3.1.2 接口板安装 5
3.2 地市中心支行路由器配置 10
3.2.1 设备的连接 10
3.2.2 路由器配置 11
3.3 诊断和测试（trouble shooting and Testing） 16
3.3.1 同步调制解调器主要参数设置 16
3.3.2 常见同步MODEM品牌设置及连接故障诊断 16
3.3.3 帧中继故障排错 18
3.3.4 OSPF调试 23
3.3.5 连通性测试 25

1 网络通讯平台结构
济南分行内联网二期工程网络系统实施完成后，网络结构如图一所示：

济南分行骨干路由器与下联路由器的互联、济南分行骨干路由器与郑州中心支行的互联已在内联网一期工程实施中完成。同时建立了OSPF Area 14（山东省）及OSPF Area 33（河南省）。
在内联网二期工程中将实现郑州中心支行（Cisco 7206）网络设备同河南省各地市中心支行的网络设备（Cisco 3662/3640）通过广域网线路互联，各地市中心支行网络设备所连接的子网接入OSPF Area 14 ；同时实现济南分行下联路由器（Cisco 7206）同山东省各地市中心支行的网络设备（Cisco 3662/3640）通过广域网线路互联，各地市中心支行网络设备所连接的子网接入OSPF Area 33。
2 网络设备命名规则及IP地址规范
网络设备和网管服务器命名规则按中国人民银行内联网一期工程网络设备命名规则实行，以保证网络设备命名的一致性，便于网络管理。
网络设备命名采用字母与数字结合的方法，共9位，以字母开头，附带2位数字，从左开始记数：
位数
1
2--3
4--6
7
8--9
内容
P
两位字母
三位字母
一位字母
两位数字
定义
人民银行网络标识
省编码
地市编码
网络设备标识
网络设备编号

其中省编码山东为：sd，河南为：ha；
地市编码表如下：
地市名
地市编码
地市名
地市编码
滨州
bzv
安阳
Any
德州
dzh
鹤壁
Hbv
东营
dyn
焦作
Jzv
菏泽
hez
开封
Kfv
济南
jin
洛阳
Loy
济宁
jni
漯河
Lhe
莱芜
lwu
南阳
Nyv
聊城
lch
平顶山
Pds
临沂
lyi
濮阳
Puy
青岛
qdv
三门峡
Smx
日照
rzh
商丘
Shq
泰安
tan
新乡
Xxn
威海
weh
信阳
Xny
潍坊
wfv
许昌
Xuc
烟台
ynt
郑州
Zzv
枣庄
zzh
周口
Zhk
淄博
zib
驻马店
Zmd

网络设备标识为：
·主路由器标识：m（Main Router）
·备份路由器标识：b（Backup Router）
·拨号访问路由器标识：a（Access Router）
·局域网交换机标识：s（Switch）

网络设备编号从01开始计数。
如山东省德州中心支行主路由器命名为psddzhm01
网管服务器命名采用字母与数字结合的方法，共8位，以字母开头，从左开始记数。
位数
1--2
3—5
6
7
8
内容
两位字母
三位字母
一位字母
一位数字
一位字母
定义
省编码
地市编码
服务器功能
服务器编号
服务器软件标识

其中省和地市编码同网络设备命名；
服务器功能：
·DNS服务器：d
·WEB服务器：w
·FTP服务器：f
·NETMANAGER服务器：n
·RADIUS服务器：r
·DATABASE服务器：b
·MAIL服务器：m
·HUB服务器：h
·APPLICATION服务器：a
·OA服务器：e
服务器编号从1开始；
服务器软件标识：
·Lotus Notes：n
·Microsoft：m
·HP：h
·Cisco Secure：c
·Sybase：s
如山东省德州中心支行网管服务器命名为sddzhn1h
IP地址规范按中国人民银行支付科技司发布的“全国金融系统信息交换网IP地址规范-3”——《中国人民银行内联网IP地址编码》实行，具体济南分行辖区内各中心支行路由器IP地址见附录一。

3 工程实施步骤
3.1 路由设备安装
3.1.1 Cisco3640和Cisco3662路由器
在本次工程中，使用了两种类型路由器：Cisco3640和Cisco3662。
3640有4个网络模块插槽，用以插入各种网络模块，刚开箱的路由器，其网络模块插槽有挡板保护。网络模块插槽顺序的编号方法：3640靠近电源一侧的下方插槽为0号，平行邻接0号的插槽为1号，靠近电源一侧的上方插槽为2号，平行邻接2号的插槽为3号；除网络模块插槽外，3640路由器上有RJ-45界面的控制口和辅助口，分别标记为英文字母CON和AUX；Cisco3640的图例如下图二、图三所示：

图二：Cisco3640的面板图示 图三：3640路由器的背板图示
3662有6个网络模块插槽，2个10/100M以太网端口，网络模块插槽用以插入各种网络模块，刚开箱的路由器，其网络模块插槽有挡板保护。网络模块插槽顺序的编号方法：3662顶端包含以太网口的模块为0号，靠近电源一侧的下方插槽为1号，平行邻接1号的插槽为2号，靠近电源一侧的中间插槽为3号，平行邻接3号的插槽为4号；靠近电源一侧的上方插槽为5号，平行邻接5号的插槽为6号。
除网络模块插槽外，3660系列路由器上有RJ-45界面的控制口、辅助口和快速以太网端口（3661一个，3662两个），分别标记为英文字母CON、AUX和一些LED指示灯。Cisco3662的图例如下图四、图五所示：

图四：Cisco3662的面板图示

图五：3662路由器的背板图示

3.1.2 接口板安装
在本次工程中，Cisco3640路由器配置了如下模块：
1、 NM-2V（双槽语音/传真网络模块），一块

2、 VIC-2FXS（双端口语音接口卡），一块

3、 NM-2FE2W（双10/100M以太网端口，双WAN卡插槽模块），一块

4、 WIC-2A/S（双端口同异步WAN接口卡），一块

5、 NM-4T（4端口串行网络模块），一块

这些模块将按图六所示安装在相应的路由器插槽内。

图六：Cisco3640模块安装位置示意图
Cisco3662路由器配置了如下模块：
1、 NM-2V（双槽语音/传真网络模块），一块

同Cisco3640。

2、 VIC-2E/M（双端口E&M语音接口卡），一块

3、 WIC-4A/S（4端口同异步串行网络模块），一块

4、 NM-4T（4端口串行网络模块），一块
同Cisco3640。
这些模块将按图七所示安装在相应的路由器插槽内

图七：Cisco3640模块安装位置示意图

3.1.2.1 网络模块的安装
（1） 关闭路由器电源，但不要拔掉电源线，从路由器背面移去所有网络接口线缆，包括电话线缆（如果有的话）。
（2） 使用十字改锥卸下机箱插槽的空白金属挡板。
（3） 将手接触一下路由器机箱释放静电，双手握住网络模块把柄沿着槽两边的导轨将模块推入槽内。
（4） 将模块推入槽内直到模块连接器固定到路由器背板的连接器上，保证模块上的螺钉同机箱的孔在一条线上。
（5） 用十字改锥将模块上的螺钉拧紧在机箱的孔中。
（6） 按（1）-（5）的步骤将其它模块的安装。

3.1.2.2 将WAN接口卡或语音卡安装在网络模块上
（1） 关闭路由器电源，但不要拔掉电源线，从路由器背面移去所有网络接口线缆，包括电话线缆（如果有的话）。
（2） 用一字改锥卸下网络模块槽的空白金属挡板。
（3） 将手接触一下路由器机箱释放静电，双手握住接口卡把柄沿着槽两边的导轨将模块推入槽内。
（4） 将接口卡推入槽内直到接口卡连接器固定到模块的连接器上，保证接口卡上的螺钉同机箱的孔在一条线上。
（5） 用一字改锥将模块上的螺钉拧紧在模块的孔中。
按（1）-（5）的步骤将其它接口卡的安装。
下图八为安装网络模块及接口卡的示意图。

图八：网络模块及接口卡的安装示意图
网络模块及广域网接口模块、语音接口卡的详细安装方案请见随机手册《Cisco Network Modules Hardware Installation Guide》及《Cisco WAN Interface Cards Hardware Installation Guide》。
3.2 地市中心支行路由器配置
3.2.1 设备的连接
按以下顺序完成网络设备连接。
1、 连接路由器串口到广域网DCE设备
将Cisco3640/Cisco3662的4口串行模块的serial 3通过Cisco标准的V.35 DTE电缆连接路由器串口（DB-60）到DCE设备（CSU/DSU）上。

2、 连接路由器控制口到（仿真）终端（左图：3640，右图：3662）
使用Cisco路由器随机附浅蓝色RJ-45接口控制线，RJ-45到DB-9（DTE，标识为terminal）串口转接器连接控制口（CON）到DTE设备（终端或PC机的串口上），

（仿真）终端硬件设置为：波特率：9600bps、数据位：8、停止位：1、奇偶校验：无

3、 连接路由器以太网端口到LAN（左图：3640，右图：3662）
通过双绞线将Cisco3640 NM-2FE2W模块标识为ethernet 0或Cisco3662 的ethernet 0以太网端口连接局域网的交换机端口上。

4、 连接路由器辅口到拨号Modem（左图：3640，右图：3662）（可选步骤）

如果需要通过远程对路由器进行维护，则使用Cisco路由器随机附黑色RJ-45接口辅口线，RJ-45到DB-25（DCE）modem连接器连接路由器辅口（AUX）到DCE设备（Modem），同时还需在路由器上配置aux口，才能对路由器进行远程配置。
3.2.2 路由器配置
路由器配置主要描述本次工程需要对路由器设置的信息。详细配置见附录二各节点配置清单。
以下文档均使用该示例：
提示符>用户输入
屏幕显示……
3.2.2.1 开机设置
一台新路由器开机时会自动进入一个设置对话状态，可以在此状态下通过对话方式对路由器进行一些简单的配置，开始设置对话过程的时候，路由器首先会显示一些提示信息：

---System Configuration Dialog---
At any point you may enter a question mark “?” for help.
Use ctrl-c to abort configuration dialog at any prompt.
Default settings are in square brackets ‘[]’.

指出在设置对话全程的任何地方都可以键入〝?〞获得系统的帮助，按ctrl-c可以退出设置，缺省设置将显示在〝[]〞中。
然后路由器会询问是否进入设置对话：

Continue with configuration dialog? [yes/no]:
键入no退出设置对话进入手工配置。
3.2.2.2 设置enable口令
退出设置对话状态后键入如下命令：

router> en
router# conf t
router(config)# enable secret router-password
router(config)#

设置路由器enable secret口令。
3.2.2.3 设置路由器名字
router(config)# hostname router-name
router-name(config)#
3.2.2.4 配置局域网地址
设要配置的接口为FastEthernet 0/0端口。
router-name(config)# int fastethernet0/0 ；进入接口配置
router-name(config-if)# ip add IP-address subnetwork-mask ；配置接口IP地址
router-name(config-if)#
3.2.2.5 配置广域网端口
设要配置的接口为Serial 2/3端口。由于地市中心支行的路由器还需要为外汇管理局用户提供传输通道，因此，必须采用子接口的配置方案。
router-name(config-if)# int s2/3 ；进入接口配置
router-name(config-if)#no ip address ;不配置IP地址
router-name(config-if)# en frame-relay ietf ；封装帧中继
router-name(config-if)# frame-relay lmi-type ansi ；设置帧中继LMI类型
router-name(config-if)#int s2/3.1 point-to-point ;定义点到点子接口，用于同省分行或省会中支相连
router-name(config-if)# bandwidth pvc-cir ；定义PVC CIR带宽
router-name(config-if)# ip add IP-address subnetwork-mask ；配置子接口IP地址
router-name(config-if)# frame-relay interface-dlci dlci ；将dlci号分配给子接口
router-name(config-if)# int s2/3.2 multipoint ;配置多点子接口，用于同省外管分局局相连
router-name(config-if)#bandwidth pvc-cir ；定义PVC CIR带宽
router-name(config-if)# ip add IP-address subnetwork-mask ；配置子接口IP地址
router-name(config-if)# frame-relay interface-dlci dlci ；将dlci号分配给多点子接口
3.2.2.6 配置loopback接口和地址
OSPF使用路由器接口上的最大IP地址作为其路由器的ID，如果对应该地址的接口bring down或该地址被删除，那么OSPF进程必须重心计算新的路由器ID然后在其所有接口上发送路由信息。
如果loopback接口配置了一个IP地址，Cisco IOS软件将使用这个地址作为路由器ID，即使其它接口具有较大的IP地址。因为loopback接口永远不会go down，使得路由表能够达到较大的稳定性。
在全局模式下配置
router-name(config)# int loopback 0 ;创建lookback接口
rotuer-name(config-router)# ip address IP-address subnetwork-mask ;配置子接口IP地址
3.2.2.7 配置OSPF及路由重分布
在全局模式下配置
router-name(config)# router ospf ospf-id ;配置OSPF进程号
rotuer-name(config-router)# network network-id wildcard-mask area area-id ;配置运行OSPF路由协议的网络及其所在区域
router-name(config-router)#passive-interface fastethernet0/0

如果需要将其它路由协议重分布入OSPF，则在路由配置模式下，执行如下命令：
redistribute protocol [process-id] [metric value] [metric-type value] [route-map map-tag] [subnets]

--protocol 是要注入OSPF的路由协议，如果该协议的进程号存在，则需要输入process-id；
--metric的值是分配给外部路由的cost值；
--metric-type为外部路由的类型：类型1或类型2；
--route-map用于控制重分布入OSPF的路由信息；
--如果未说明subnets关键字，则只有未划分子网的路由才会重分布入OSPF。
在全局模式下配置route-map的命令如下：
route-map map-tag [[permit | deny] | [sequence-number]]

sequence-number具有相同map-tag名字的序号,即对于一个map-tag，可以有多个条件作用于路由重分布。
以下为用于route-map的子命令
match ip address {access-list-number | name} [...access-list-number | name]
set metric-type {internal | external | type-1 | type-2}
set metric metric-value

3.2.2.8 配置网管参数
在全局配置模式下配置
router-name(config)# snmp-server community community-name1 RW ；定义能够对路由器进行读写的社区串，community-name1为读写社区串
router-name(config)# snmp-server community community-name2 RO ；定义能够对路由器进行读的社区串，community-name2读社区串
需要分别定义用于省会网管中心和地市网管中心的社区串。
router-name(config)# snmp-server host ip-address traps community-name3 ；定义接收snmp陷阱的主机地址（网管工作站地址），community-name3为发送陷阱时使用的社区串。
需要分别定义向省会网管中心网管工作站和地市网管中心网管工作站发送snmp陷阱。
router-name(config)# snmp-server system-shutdown ；使能snmp reload特性，即通过snmp可以重启路由器

3.2.2.9 配置远程拨入配置
如果需要远程拨入配置，在全局配置状态下，执行如下命令：
router-name(config) line aux 0 ;进入aux端口配置
router-name(config-line)# modem inout ；允许modem拨入和拨出
router-name(config-line)# modem autoconfigure discovery ；设置Modem自动配置
router-name(config-line)# transport input all ；定义当连接到终端服务器时使用的协议
router-name(config-line)# flowcontrol hardware ；定义为硬件流控
router-name(config-line)# login ；需要检查口令
router-name(config-line)# password cisco ；设置进入路由器密码

3.2.2.10 安全Console及Telnet设置
在全局配置状态下，执行如下命令：
router-name(config)# line console 0 ;进入console端口配置
router-name(config-line)# login ；需要检查口令
router-name(config-line)# password cisco ；设置进入路由器密码
在全局模式下设置访问控制列表，只允许当地网管x.x.x.x，上级网管IP地址y.y.y.y才能telnet到路由器上。
router-name(config)# access-list 101 permit tcp host x.x.x.x any eq telnet ;x.x.x.x为网管工作站地址
router-name(config)# access-list 101 permit tcp host y.y.y.y any eq telnet ;
router-name(config-line)# line vty 0 4 ;进入vty端口配置
router-name(config-line)# login ；需要检查口令
router-name(config-line)# password cisco ；设置telnet进入路由器密码
router-name(config-line)# access-class 101 in ；应用访问控制列表，使只有访问控制列表101允许的 IP地址才能telnet进入路由器。

配置完成后，将配置存入快闪内存中。
router-name(config-line)# ^Z
router-name#wri
3.3 诊断和测试（trouble shooting and Testing）
3.3.1 同步调制解调器主要参数设置
3.3.1.1 主从方式
局端MODEM一般设置为MASTER，用户端MODEM设置为SLAVE
3.3.1.2 时钟
局端MODEM一般设置为外时钟，用户端MODEM设置为线时钟

3.3.2 常见同步MODEM品牌设置及连接故障诊断
3.3.2.1 RAD同步调制解调器
常用型号有：ASM – 24，ASM – 31，ASM – 40，ASM – 45，ASM – 50
指示灯有：PWD、RTS、TD、RD、DCD、TEST、ERR；
DCD灯常亮说明MODEM收到载波信号，DCD灯闪烁或不亮说明到对端MODEM线路中断；
TEST灯作环测时亮，正常工作时不亮；
ERR灯亮说明线路有误码，正常工作时不亮；
按键有：DIG、ANA、REM、PATT，用以做四种不同的环测：
用户端Modem做ANA环，测试用户端Modem到用户路由器之间的线路；
用户端Modem做DIG环，测试从用户端Modem到IGX交换机之间的线路（即用户环给中元网管）
用户端Modem做REM环，测试线路为从局端Modem到用户端Modem之间的线路；
将REM和PATT同时按下，ERR灯亮说明两MODEM之间的线路不好；ERR不亮说明线路OK；
3.3.2.2 ASCOM 基带调制解调器
常用型号有：AM-64000，AM-64128
指示灯有：FAULT、TM、RX、NRDY、RXD
FAULT(红) 该灯亮时表示线路信号有错误,原因:
A.没有接收信号；
B.线路速率不正确；
C.用户数据速率不正确；
TM(红)
按键有：MENU、SCROLL、SELECT，用以左右和上下滚动液晶显示屏上的菜单项及选择菜单，具体环测按如下顺序选择菜单：
本地环回 （环向路由器）
T>Loc Loop Off ---SELECT---- T>Loc Loop On---S>Loop Active,TM灯亮
环向局端
T>Loopback Off ---SELECT---- T>Loopback On---S>Loop Active,TM灯亮
远端环回 （测试外线质量）
T>RemLoop Off ---SELECT---- T>RemLoop On---S>Loop Active, TM灯亮
3.3.2.3 NTU NET专用调制解调器
常用型号有：NTU558，NTU560
指示灯有：TD、RD、DTR、DCD、TEST：
DCD灯常亮说明MODEM收到载波信号；
TEST灯闪烁说明外线有问题，正常工作时TEST灯不亮；
按键有：LOCAL、REMOTE、SWITCH、ALARM
LOCAL键测试MODEM到路由器之间的线路
REMOTE键测试MODEM到局端DDNMODEM卡之间的线路
SWITCH键测试MODEM到局端设备之间的线路
3.3.2.4 DTU NEWBRIDGE专用调制解调器
常用型号有：DTU2601，DTU2603，DTU2703
指示灯有：LINE、READY、DTR
LINE灯亮表明从DTU到局端DDN卡之间的线路正常，反之则线路有问题；
DTU没有按键
DTU环路测试由当地电信DDN网管控制

3.3.2.5 LOOP同步调制解调器
常见型号有:LOOP-U，LOOP-H
指示灯有：POWER、LOOP1、LOOP2、TEST、ALARM
按键有控制选择菜单的4键，具体环测按如下顺序选择菜单
本地环回：Main Menu ---> Diagnostics ---> DTE ---> To DTE Off ---> To DTE ON
环向远端：Main Menu ---> Diagnostics ---> DTE ---> To Line Off ---> To Line On
3.3.2.6 PARADYNE(百灵达)同步调制解调器
PARADYNE的大多数型号的DSL Modem的面板上只有指示灯而没有按键：
Power灯亮表示设备已加电；
DTE灯亮表明用户设备开机并已连接到Modem上了；
DSL灯稳定地亮表示从本地Modem到局端之Modem间的线路正常若该指示灯闪亮或不亮则表明线路有问题
PARADYNE Modem的设置及环路测试可通过硬件跳线设置或VT终端软件命令设置，具体情况请参见由厂商提供的使用说明书。
3.3.2.7 Modem硬环测试
标准34针V.35接口硬环：
管脚 S--T 短接
管脚 P--R 短接
管脚 F--C 短接
DB25型非标准V.35接口硬环：
管脚 2---20 短接
管脚 7--15 短接

3.3.3 帧中继故障排错
在调试帧中继帧网络中，如果出现问题，我们可以通过如下四步来对帧中继网络进行排错。如下图是一个帧中继网络。

第一步：验证路由器和DSU/CSU之间的物理连接
我们可以通过命令：show interface slot/number来检查物理连接
如show interface serial1的输出如下所示：

图九：Show interface serial1的输出

图中标记“A“指出了接口的状态，一个接口可以处于三种状态之一：up，down或administratively down，下表列出了接口可能的状态以及建议的动作以解决物理连接问题。
Interface State
Problem Description And Suggested Actions
Serial x is up
接口已经正确连接到DSU/CSU，转到第二步
Serial x is administratively down
说明接口处于关闭模式，执行相关的接口命令激活接口：
1. Router# config term
2. Router(config)# interface serial x
3. Router(config-if)# no shutdown
4. Router(config-if)# exit
Serial x is down
路由器和DSU/CSU连接状态错，路由器未接收到来自DSU/CSU的控制信号，图中域“C“显示丢失了那类信号。
建议动作
1. 检查线缆是否正确插入路由器串口。
2. 检查线缆是否正确插入DSU/CSU 的端口 。
3. DSU/CSU可能配置有错而不能正确提供控制信号（DSR，RTS，DCD），检查DSU/CSU文档。
4. 线缆，路由器串口或DSU/CSU的串口有问题。按以下步骤检查
A． 配置路由器的另一个未用串口
B． 更换串口线缆
C． 更换DSU/CSU

第二步：路由器和帧中继提供商是否正确交换LMI
在路由器和本地DSU/CSU已经正确建立连接后，下一步应该验证路由器和帧中继提供商之间的line protocol是否up。Line protocol up 或down指出了路由器和帧中继提供商是否正确地交换了LMI信息。下表列出了line protocol的可能状态以及改正line protocol问题所建议的动作。
Line Protocol State
Problem Description And Suggested Actions
line protocol is up
路由器和帧中继提供商已经正确地交换了LMI信息，转第三步
line protocol is down
路由器和帧中继提供商不正确地交换了LMI信息
建议动作：
1. 验证路由器的LMI类型是否和帧中继提供商使用的类型相一致，通过使用show interface 命令和show frame-relay lmi可以看出路由器使用的LMI类型（见图九的F域或图十的A域）
注：如果帧中继提供商使用“ANSI Annex-D” LMI，则使用"frame-relay lmi-type ansi"配置路由器。如果帧中继提供商说明他们使用“LMI” LMI，则使用"frame-relay lmi-type cisco"配置路由器。
2. 验证路由器是否发送LMI包到帧中继提供商，使用“show interface“命令（见图九”E“域）或”show frame-relay lmi“（见图十域B和域C）可以决定路由器是否发送LMI包到帧中继交换机。如果路由器在试图发送LMI包，则”Num Status Enq. Send”计数器将每10秒加一。如果计数器未增加，则检查物理连接以及接口未处于关闭状态。另外“debug frame-relay lmi”命令可以用于监控LMI包的交换。
注：如果路由器和帧中继交换机成功交换LMI，则"Num Status Enq. sent" 计数器将以同"Num Status msgs. Rcvd" 计数器相同的速率加一。
3. 验证DSU/CSU参数是否合理地配置
DSU/CSU的三个参数必须被正确配置：clocking，framing，和line encoding。帧中继提供商提供这些信息。
Clocking: 在帧中继网络，DSU/CSU通常从网络（如帧中继提供商）获得时钟，同帧中继提供商确认时钟源并据此正确配置DSU/CSU
Framing: DSU/CSU 可以被配置使用extended super frame (ESF) 或 super frame (D4 framing) 格式. 同帧中继提供商确认Frame格式并据此正确配置DSU/CSU 。
Line Encoding: DSU/CSU 可以被配置使用alternate mark inversion (AMI) encoding或 binary eight zero substitution (B8ZS) encoding. 同帧中继提供商确认LineCoding格式并据此正确配置DSU/CSU 。通常情况下，AMI对应D4 Framing，而B8ZS对应ESF Framing
4. 验证帧中继提供商已开通虚电路
使用"debug frame-relay lmi" 命令显示路由器是否从帧中继交换机接收到LMI应答。

命令show frame-relay lmi，显示如下：

图十：show frame-relay lmi输出

第三步：验证PVC是否激活

在接口UP和line protocol up的情况下，下一步应该检查PVC的状态。使用show frame-relay pvc命令显示PVC状态，如图十一所示：

图十一：show frame-relay pvc输出
PVC有三种状态，下表列出了PVC的可能状态以及相关建议以解决PVC问题。
PVC Status
Problem Description / Suggested Actions
Active
永久虚电路已经建立，两个节点之间的帧中继链路已经建立，转第四步。
Inactive
此状态指出帧中继提供商已提供对应于DLCI号（见图十一域A）的PVC但未被路由器使用。
建议动作：
1. 验证DLCI编号
同帧中继提供商确认DLCI编号。通常的错误是两个节点之间的DLCI号用反了。
Deleted
此状态指出路由器配置的DLCI号未被帧中继提供商提供，因此，PVC不能被建立，所以"deleted".
建议动作：
1. 验证DLCI 编号
同帧中继提供商确认DLCI编号。
2. 验证帧中继提供商已经激活PVC
有可能帧中继提供商未激活PVC，同帧中继提供商确认

第四步：验证两端路由器封装相同的帧中继类型。
最后，如果以上步骤还没有解决帧中继问题，问题可能是帧中继的封装类型。Cisco路由器的缺省封装类型为“cisco”，这只适用于两端都是cisco路由器的情形，如果另一端的路由器为第三方路由器，则应将封装类型改为“IETF”。
3.3.4 OSPF调试
在OSPF配置完成后，可以通过以下几个步骤检查OSPF配置。
（1） show ip ospf interface [interface-name]
检查接口的ospf配置。下面是执行show ip ospf interface ethernet 0的输出例子：
Ethernet 0 is up, line protocol is up
Internet Address 131.119.254.202, Mask 255.255.255.0, Area 0.0.0.0
AS 201, Router ID 192.77.99.1, Network Type BROAD