物理端口UP 协议DOWN 的排错步骤Word格式.docx

1、在Quidway 路由器中，dis interface 命令的显示结果有XXXX packets input 和XXXXpackets output 两项，分别代表该端口上收到和发送的报文数量。正如刚才所阐述的，如果这两个数字相差很大（为了不致让以往累计的历史统计数据对问题的分析、判断造成干扰，建议先在路由器的特权用户模式下使用Clear port 命令将端口的统计信息清空，再用dis interface 命令进行查看），则大致可以说明在协商的过程中出了问题，造成协议不能Up起来。在很多情况下，物理口Up、协议Down，用dis interface 命令查看端口的收发报文情况，发现只有送出去的

2、报文，收到的报文数量为零，而且连续使用dis interface 命令进行查看，进一步发现送出去的报文数量在不断增长，但是收到的报文数量始终为零。这就说明之所以广域网两端路由器之间的链路层协议处于Down 的状态，就是因为要么路由器之间的传输、线缆出了问题，导致本端路由器收不到对端送过来的回应报文；要么是对端路由器本身出了问题，导致无法给本端路由器发送回应报文。除了最常用的收发报文数量比较的方法之外，在dis interface 命令的显示信息中，还有一项很重要的内容，那就是端口所收到的错误报文数量。在Quidway 路由器的dis interface 命令显示结果的倒数第二行，有如下的信息：

3、0 input errors, 0 CRC, 0 frame errors如果由于传输误码、物理线路质量比较差或者是中间的基带Modem 出了问题，则容易导致路由器收到的IP 报文中，很多是错误的报文。特别地，如果通过连续dis interface 发现错误的包在不断增长，则可以判断此时广域网线路质量比较差、传输有误码，或者中间的基带Modem、某段电缆出了问题，导致送给本端路由器的报文绝大部分是错误包，这样链路层协议也肯定是不能Up 起来的。另外，如果通过dis interface 命令发现收、发报文的数量基本相等，而且也没有错误包，但协议还是Down，这个时候可以在路由器上打开该端口的链路

4、层协议Debug 开关，通过Debug 信息完整地分析一下协议的协商过程，看到底问题出在什么地方，出在协商的哪个阶段。不过，这种情况在实际中很少碰到。最后，正如前面提到的，在路由器中，物理口Up、链路协议Down，可能的原因非常多，不同类型的端口、不同的协议，可能的原因都不尽相同。前面所阐述的只是常见的故障情况，具体问题还是需要具体分析。另外很重要的一点是，协议的功能是用于互连、通信，在实际的网络工程和维护中，协议问题的排查同样需要各个相关部门、相关人员的通力配合，孤立、静止地去分析问题，很难取得比较好的效果看网络广播风暴的原因产生广播风暴的原因 网络产生广播风暴的原因了。一般情况下，产生网络

5、广播风暴的原因，主要有以下几种： 1、网络设备原因：我们经常会有这样一个误区，交换机是点对点转发，不会产生广播风暴。在我们购买网络设置时，购买的交换机，通常是智能型的Hub，却被奸商当做交换机来卖。这样，在网络稍微繁忙的时候，肯定会产生广播风暴了。2、网卡损坏：如果网络机器的网卡损坏，也同样会产生广播风暴。损坏的网卡，不停向交换机发送大量的数据包，产生了大量无用的数据包，产生了广播风暴。由于网卡物理损坏引起的广播风暴，故障比较难排除，由于损坏的网卡一般还能上网，我们一般借用Sniffer局域网管理软件，查看网络数据流量，来判断故障点的位置。3、网络环路：曾经在一次的网络故障排除中，发现一个很可

6、笑的错误，一条双绞线，两端插在同一个交换机的不同端口上，导致了网络性能急骤下降，打开网页都非常困难。这种故障，就是典型的网络环路。网络环路的产生，一般是由于一条物理网络线路的两端，同时接在了一台网络设备中。4、网络病毒：目前，一些比较流行的网络病毒，Funlove、震荡波、RPC等病毒，一旦有机器中毒后，会立即通过网络进行传播。网络病毒的传播，就会损耗大量的网络带宽，引起网络堵塞，引起广播风暴。5、黑客软件的使用：目前，一些上网者，经常利用网络执法官、网络剪刀手等黑客软件，对网吧的内部网络进行攻击，由于这些软件的使用，网络也可能会引起广播风暴。要想做到对故障的快速判断，良好扎实的基础知识，是不

7、可缺少的。因此大家在日后的学习中，不要忽略了对基础知识的学习！如果物理层down，可能是：1.路由器或交换机端口坏了2.网线不通如果物理层up，协议层down,可能是某个地方接触不好。Cisco2620路由器的配置与维护本文假定Cisco2620路由器为提供远程接入访问，已经配置了同步串行模块和异步串行16AM模块 Cisco2620路由器的基本配置 1. 初始安装 第一次安装时系统会自动进入Dialog Setup，依屏幕提示，分别回答路由器名称、加密超级登录密码、超级登录密码、远程登录密码、动态路由协议以及各个接口的配置后，保存配置。在出现路由器名称后，打入enable命令，键入超级登录密

8、码，出现路由器名称（这里假设路由器名称为Cisco2620），待出现Cisco2620#提示符后，表示已经进入特权模式，此时就可以进行路由器的配置了。2. 配置路由器 键入config terminal，出现提示符Cisco2620（config）#，进入配置模式。（1） 设置密码 Cisco2620（config）#enable secret 123123：设置特权模式密码为123123 Cisco2620（config）#line console 0: 进入Console口配置模式 Cisco2620（config-line）#password 123123：设置Console口密码为12

9、3123 Cisco2620（config-line）#login：使console口配置生效 Cisco2620（config-line）#line vty 0 5：切换至远程登录口 设置远程登录密码为123123 使配置生效 （2） 设置快速以太网口 Cisco2620（config）#interface fastFastethernet 0/0：进入端口配置模式 Cisco2620（config-if）#ip address 192.168.1.6 255.255.255.0：设置IP地址及掩码 Cisco2620（config-if）#no shutdown: 开启端口 Cisco26

10、20（config-if）#exit：从端口配置模式中退出 （3） 设置同步串口 Cisco2620（config）#interface serial 0/0：进入同步串口设置 Cisco2620（config-if）#ip unnumbered fastFastethernet 0/0：同步串口使用与快速以太网口相同的IP地址 Cisco2620（config-if）#encapsulation ppp: 把数据链路层协议设为PPP （4） 设置16口Modem拨号模块，使用内部DHCP服务为拨入用户分配地址 Cisco2620（config）#interface Group-Async1

11、Cisco2620（config-if）# ip unnumbered FastEthernet0/0 Cisco2620（config-if）# encapsulation ppp Cisco2620（config-if）# ip tcp header-compression passive：启用被动IP包头压缩 Cisco2620（config-if）# async mode dedicated:只在异步模式下工作 Cisco2620（config-if）# peer default ip address dhcp：将IP地址请求转发至DHCP服务器 Cisco2620（config-if

12、）# ppp authentication chap：将认证设为CHAP Cisco2620（config-if）# group-range 33 48：拨号组包括16个口 Cisco的16AM模块提供了高密度的模拟电路接入方式，不在办公大楼的员工可以用Modem拨号联入局域网、登录服务器，实现远程办公。peer default ip address dhcp命令可以使拨入的工作站通过局域网内的DHCP服务器动态地获得IP地址，节约了IP地址资源，同时还接收了在DHCP服务器上配置的参数，比如DNS服务器的IP地址，并配合全局模式下配置的指向防火墙的静态路由，使工作站同时也可以通过防火墙访问I

13、nternet。Cisco2620（config）#ip route 0.0.0.0 0.0.0.0 192.168.1.4：设置到防火墙的静态路由 （5） 对16AM模块物理特性的设置 Cisco2620（config）#line 33 48: 进入Modem 口线模式 Cisco2620（config-line）# session-timeout 30:超时设为30分钟 Cisco2620（config-line）# autoselect during-login：自动登录 Cisco2620（config-line）# autoselect ppp：自动选择PPP协议 Cisco2620

14、（config-line）# login local：允许本地口令检查 Cisco2620（config-line）# modem InOut：允许拨入拨出 Cisco2620（config-line）# transport input all:指定传输协议 Cisco2620（config-line）# stopbits 1：设置一位停止位 Cisco2620（config-line）# flowcontrol hardware：设置硬件流控制 （6） 添加拨号用户的用户名和密码 Cisco2620（config）#username shixuegang password abc123：增加

15、用户名shixuegang，口令为abc123 （7） 启用rip路由 Cisco2620（config）#router rip：启用rip路由 Cisco2620（config-rout）#version 2：第二版本 Cisco2620（config-rout）#network xxx.xxx.xxx.xxx：指定要转发数据包的网络号 Cisco2620路由器故障判断和故障排除 1. 判断以太端口故障 对于以太端口故障的诊断，可以用show interface fastFastethernet 0/0（对于以太端口0的诊断）命令，它用来检查一条链路的状态，可能出现的结果如下：如果以太网端口

16、工作正常，则出现如下显示：Fastethernet 0/0 is up, line protocol is up；如果存在连接故障，比如路由器未接到LAN上，则出现：Fastethernet 0/0 is up, line protocol is down；如果接口出现故障，则出现：Fastethernet 0/0 is down, line protocol is down （disable） ；接口被人为地关闭，则出现：Fastethernet 0/0 is administratively down, line protocol is down;此外，当怀疑端口有物理性故障时，可用sho

17、w version命令，该命令将显示出物理性正常的端口，而出现物理性故障的端口将不被显示出来。2. 判断同步串行端口故障 我们可以用show interface serial 0/0命令检查一条链路的状态，如出现Serial 0/0 is up, line protocol is up字样，则表示工作正常；如出现serial 0/0 is up, line protocol is down字样，则表示端口无物理故障，但上层协议未通（IP、IPX、X25等，此时应查看路由器的配置命令，检查地址是否匹配）；如出现Serial 0/0 is down, line protocol is down （

18、disable） 字样，则表示端口出现物理性故障，此时应更换端口；如出现Serial 0/0 is down, line protocol is down字样，则表示DCE设备（Modem/DTU）未送来载波/时钟信号；如出现Serial 0/0 is administratively down, line protocol is down字样，则表示接口被人为地关闭，可在配置状态中interface_mode下去掉shutdown命令。3. 判断模拟线路故障 可以先用电话直接拨打路由器中继线号码，听见啸叫声则说明线路正常，反之则应先查看电话线路。排除线路故障后如依然无法正常工作，就应查看路由

19、器关于16AM模块的配置命令，确定配置命令无误后，可采取如下方法：将模块重新良好接地；升级路由器IOS版本；更换16AM模块。Cisco2620路由器的密码恢复和灾难性恢复 在使用路由器的过程中，经常会出现忘记密码的情况。同时，在操作过程中有时会因为一些不可预料的原因，使路由器内部的版本映像文件受到损坏，使路由器无法正常工作，导致路由器退回到监控状态，而使用常用的版本拷贝命令无法更新版本。这两个问题都是在日常维护中较为常见的问题。1. 密码恢复 （1） 将路由器的Console口和计算机串口相连，启动计算机超级终端，开启路由器电源，在开机60秒内按ctrl+break 使路由器进入rom mo

20、nitor 状态，并出现如下提示符：rommon1（2） 重新配置组态寄存器。confreg 当出现do you wish to change the configuration （y/n） 时选择y，当出现enable ignore system configuration information（y/n） 时选择y。（3） 重新启动路由器。reset （4） 启动后进入特权模式，执行如下命令使原来的配置信息有效。router（config）#config mem （5） 可以进一步查看密码或更改密码。2. 版本的灾难性恢复 Cisco2620提供了两种灾难性恢复版本的方法:tftpdnld

21、和xmodem方式。（1） tftpdnld方式 将计算机串口和路由器Console口相连，计算机网口与路由器以太口（一定要与第一个以太口）相连。启动TFTP服务器，将要下载的版本放于指定目录下面。开启路由器电源，由于没有有效版本，路由器启动后将直接进入监控模式。Rommon1按如下命令设置参数。Rommon2IP_ADDRESS=192.168.1.6: 将192.168.1.6地址配置到路由器的第一个以太端口 Rommon3IP_SUBNET_MASK=255.255.255.0：设置掩码 Rommon4DEFAULT_GATEWAY=192.168.1.7：指定TFTP服务器地址 Rom

22、mon5TFTP_FILE=c2600-i-mz.121-3.T：指定IOS文件名 Rommon6tftpdnld：下载IOS文件 组态配置寄存器 Rommon7当出现do you wish to change the configuration y/n时选择y，当出现 change the boot charaterist y/n时选择y，选择参数2。其他的选项选n。启动版本 Rommon8 reset （2） xmodem 方式下载 该种方式下载不需要以太口电缆，只需超级终端即可。缺点是花费时间太多、速度太慢。xmodem是个人计算机通信中广泛使用的异步文件传输协议，以128字节块的形式传

23、输数据，并且对每个块都进行校验，如果接受方校验正确，则发送认可信息，发送方发送下一个字块。其具体步骤如下：用超级终端与路由器连接后，启动路由器，路由器进入监控模式状态。启动xmodem 命令 xmodem -cx?:敲入Enter键 当出现do you wish to continue时选择y 打开超级终端的“传送”菜单，选择传送文件，打开传送文件窗口。输入版本文件的位置，并选择xmodem 方式。修改相应命令和选项，也可以以ymodem的方式进行传送。以上述同样的方法配置confreg命令，重新启动后路由器会进入正常状态。两种进入Cisco2620路由器 ROM 状态的方法 1. 如果bre

24、ak 未被屏蔽，可以在开机60秒内按ctrl+break 键中断启动过程，进入rom状态。2. 将超级终端通信波特率设置为1200、数据位为8、奇偶位为1、停止位无。开启路由器电源，启动后关机。停5秒后，重新开机，同时一直按住空格键12秒后放开，等路由器启动完成后，重新更改超级终端位默认值。通信波特率设置为9600、数据位为8、奇偶位为1、停止位无 。重新连接后，从终端上可以看到已经进入rom 状态。注意在波特率为1200时终端上没有内容显示。除了上述功能外，Cisco路由器还可通过IOS软件的升级, 在不改动硬件的条件下实现更多、更强大的功能，在满足客户不断增长的需求的同时保护了硬件投资。但

25、这样做也同样增加了配置及管理的难度，同时对网络管理员也提出了更高的要求。因此如何让网络设备高效、可靠地工作，尽量减小维护的工作量，有待于我们在实践中进一步探索。几种不同路由器的Frame-Relay的配置 随着网络技术的迅猛发展，Internet的广泛应用，对通信介质的要求越来越高。帧中继（Frame-relay）以它通信稳定、速度快捷、价格优惠而得以迅速普及；而用好帧中继的关键就是路由器的配置。下面介绍几种常用路由器的帧中继配置，希望能起抛砖引玉的作用：1、CISCO路由器的配置 interface Serial0（配置广域端口） encapsulation frame-relay IETF

26、（封装帧中继） frame-relay lmi-type ansi （帧中继协议为ansi,此与邮局端要对应） ip address 端口IP地址 子网掩码 frame-relay interface-dlci 16 （16为邮局给此端口分配的dlci号） ip route 对端IP地址 子网掩码 对端广域口IP地址 2、3COM 路由器设置（限帧中继部分） Set Privilege=NetMgr（授权网络管理） Setd -ip cont=route（激活路由功能） Setd !3 -path linetype=leased（线路类型为专线） 4 -port own=framerelay（

27、专线类型为帧中继）4 -fr cont=ansilmi（协议类型为ansi） 4 -ip net=11.53.240.34 255.255.255.252（端口IP地址 子网掩码） Add -ip addr 对端IP地址 460 （460为对端dlci号） Add -ip route 对端网段 子网掩码 对端广域IP地址 1（metric 即下跳数） 3 -path cont=e（激活路径） 4 -port cont=e（激活端口） 3、BDCOM 路由器设置（限帧中继部分） Co Chinese（选择中文界面） Quit S0 Encap framerelay Ip add 广域IP地址 子网掩码 Fr local_dlci add 16（16为本方DLCI号） Map add 对方广域IP地址 pvc 16（本方DLCI 号） Route add 对端网段 掩码 对端广域口IP地址1（下跳数） Hosts add 127.0.0.1 localhost 以上是常用的三种路由器的帧中继配置，从中可以看出关键是四个内容：一是线路封装，二是协议类型，三是DLCI号，四是IP地址。希望此文能对正在做路由器的帧中继配置的各位同仁有所帮助。