第五章cisco设备故障排除.docx
《第五章cisco设备故障排除.docx》由会员分享，可在线阅读，更多相关《第五章cisco设备故障排除.docx（10页珍藏版）》请在冰点文库上搜索。
第五章cisco设备故障排除
第五章 网络故障排除
1.典型故障讲解基本维护
Troubleshooting的工具
Troubleshooting的工具有许多种,可以用路由器的诊断命令,Cisco网络管理工具（CiscoWorks）和规程分析仪等等方法.下面我们主要介绍路由器的诊断命令.
路由器诊断命令有四种:
∙用show命令
∙用debug命令
∙用ping命令
∙用trace命令
用show命令
Show是一个很有用的监控命令和解决系统出现问题的工具.下面是几个通常用到的show命令:
∙showinterface---显示接口统计信息.
一些常用的showinterface命令:
∙showinterfaceethernet
∙showinterfacetokenring
∙showinterfaceserial
∙showcontrollers---显示接口卡控制器统计信息.
一些常用的showcontrollers命令:
∙showcontrollerscxbus
∙showcontrollerse1
∙showrunning-config---显示当前路由器正在运行的配置.
∙showstartup-config---显示存在NVRAM配置.
∙showflash---Flashmemory内容.
∙showbuffers---显示路由器中bufferpools统计信息.
∙showmemory---路由器使用内存情况的统计信息,包括空闲池统计信息.
∙showprocesses---路由器活动进程信息.
∙showversion---显示系统硬件,软件版本,配置文件和启动的系统映象.
用debug命令
在超级用户模式下的debug命令能够提供端口传输信息,节点产生的错误消息,诊断协议包和其它有用的troubleshooting数据.
!
!
注意:
使用debug命令要注意,它会占用系统资源,引起一些不可预测现象.终止使用debug命令请用nodebugall命令.
Debug命令默认是显示在控制台端口上的,可用logbuffer命令把输出定向到buffers里面.若是telnet过去的,可用Router#terminalmonitor监控到控制台信息.
用ping命令
Ping确定网络连通.
用trace命令
Trace命令跟踪路由器包传输.
TCP/IP连接的Troubleshooting
现象:
主机到本地路由器的以太口不通
建议:
我们可以把路由器的以太网口看作是普通主机的以太网卡,这就成了一个局域网连接问题,
1.用showinterfaceethernetnumber命令
Router#showinterfaceethernet0
Ethernetisup,lineprotocolisdown
2.若Ethernetisdown,请把线缆（同轴线缆或双绞线）接上.若已接上,ethernet依然是down,请找你的代理联系.
3.若Ethernetisadmsinstrativelydown.
Router#conft
Router（config）#interfaceethernet0
Router（config-if）#noshutdown
Router（config-if）#^Z
Router#
4.若Ethernetisup,而lineprotocolisdown.
主机10M网卡接到路由器100M的以太口上面,它不是自适应的（目前版本）.反之无问题.
若是同轴线缆请检查线缆,T型头,终结器,是否连接正确.
若是双绞线请检查线缆是否正确,中间是否通过HUB连接,若是直连主机要用交叉线.
若是100BaseTX接口,需要用五类双绞线.
若是一个接口提供两种物理介质,如粗缆AUI和UTPRJ45,默认为AUI的.要用RJ45需要:
Router#conft
Router（config）#interfaceethernet0
Router（config-if）#media-type10baset
Router（config-if）#^Z
Router#
5.若Ethernetisup,lineprotocolisup;但ping不通.
请查看路由器以太口的IP地址,是否与主机IP地址在同一个网段上.
6.经过以上几个步骤,问题仍未解决,请找你的代理联系.
现象:
主机到对方路由器广域网口或以太网口不通.
建议:
假设主机到本地路由器的以太口已通.
1.在路由器上检查两个广域网口之间是否通,若不通,请看下面关于广域网的troubleshooting.
2.若路由器两个广域网口之间是通的.
在主机上用"netstat-rn"命令查找路由,若没有请用"routeadd"加入.
以SCOUNIX为例:
#netstat-rn
#routeadd目的网段掩码网关1
或
#vi/etc/gateways
net目的网段gateway本地路由器以太口地址metric1passive
3.若主机上有默认网关,检查路由器路由协议配置.
Router#showiproute
Router#showrunning-config
.
.
.
routereigrp1
network...
network...
两端路由器配置路由协议是否一致,是否在一个自治系统里面."network"加入的网段是否正确.
现象:
主机到对方目的主机不通.
建议:
按以下步骤解决.
1.检查主机到本地路由器的以太口.
2.检查两个广域网口.
3.检查主机到对方路由器广域网口.
4.检查主机到对方路由器以太网口.
可用telnet命令远程登录到对方路由器上,按检查本地主机到本地路由器的以太口的方法检查对方局域网连接情况.
5.重复3和4,检查对方到本地情况.
6.经过以上几个步骤,问题仍未解决,请找你的代理联系.
串口连接遇到问题的Troubleshooting
现象:
在专线连接时,路由器直连的两个广域网口间不通.
建议:
我们可以把两个路由器广域网口之间分成三段,如图所示:
路由器A--1---MODEMA----2----MODEMB--3--路由器B
我们的任务就是要检查出是哪一段不通并解决它.
1.用showinterfaceserialnumber命令
2.若是Serialisdown,表示路由器到本地的MODEM之间无载波信号CD.
连接串口和MODEM,开启MODEM.看MODEM的发送灯TD是否亮,TD灯亮表示路由器有信号发送给MODEM.TD灯若不亮,请检查MODEM,线缆（最好用Cisco所配的）和端口.你可以用另外一个串口再试试看.
3.若Serialisup,但lineprotocolisdown.有几种可能:
a.本地路由器未作配置.
b.远端路由器未开或未配置.
路由器两端需要配置相同的协议打包方式.例如:
路由器A打包HDLC,路由器B打包PPP,那么两台路由器的lineprotocol始终是down的.改变打包方式:
Router#conft
Router（config）#interfaceserial0
Router（config-if）#encapsulationppp
Router（config-if）#^Z
Router#
c.若是使用Newbridge的26XX,27XX的DTU设备,它不发送CD信号,请在路由器上设置:
Router#configureterminal
Router（config）#intserial0
Router（config-if）#ignored-dcd
Router（config-if）#^Z
Router#
d.MODEM之间没通,即专线没通.
解决办法:
作测试环路.请电信帮助确定具体出现问题是哪一段线路.若作环路成功,lineprotocol会变成up（looped）.
4.若Serialisup,但lineprotocolisup（looped）.
用showrunning-config看看端口是否作了loopback配置,若有删调它.
MODEM是否作了环路测试.
专线是否作了环路测试.
5.若Serialisadmsinstrativelydown,lineprotocolisdown.
Router#conft
Router（config）#interfaceserial0
Router（config-if）#noshutdown
Router（config-if）#^Z
Router#
端口及线路协议状态
错误原因
解决方案
Serialxisup,
lineprotocolisup
此状态为正确状态
Serialxisdown,
lineprotocolisdown
路由器未检测到载波信号
1.传输线路不通
2.路由器的连接线未连接，或未连接正确。
3.路由器硬件故障
步骤1检测传输线路
步骤2检查你是否使用正确的电缆与端口
步骤3改换路由器另外端口，以确认是否为硬件故障
Serialxisup,
lineprotocolisdown
1.本地或远程路由器配置错误
2.远程路由器未配置keepalives参数。
3.传输线路错误：
problem---noisyline,ormisconfiguredorfailedswitch
4.本地或远端的CSU/DSU故障
5.路由器硬件故障
步骤1设置端口本地自环，再用showinterfacesserialcommand观察线路协议是否为up
若为up状态则表明故障原因在于传输线路或远程路由器配置错误
步骤2确认电缆插在正确的端口，正确的CSU/DSU，和正确的配线架端口上
步骤3如认为路由器硬件故障，更换端口进行测试。
Serialxisup,
lineprotocolisup（looped）
线路中存在自环设置：
1.硬件自环
2.软件自环
步骤1使用showrunning-config命令察看端口设置中是否有loopback设置
步骤2若存在loopback设置用noloopback去掉此设置
步骤3若不存在loopback设置，检查CSU/DSU是否存在自环设置
Serialxisadministratively
down,lineprotocolisdown
1.路由器端口配置中存在shutdown命令
2.重复的IP地址
步骤1检查路由器配置是否存shutdown
命令
步骤2使用noshutdown端口命令去掉shutdown命令
步骤3使用showrunning-config命令检查是否存在重叠的IP地址。
步骤4若存在，则改变IP地址。
第六章：
常用工具使用和实验
第一节常用维护工具使用
1、常用命令
Ipconfig
Netstat
Pingip-addr–t–l
Tracertip-addr
2、sniffer
利用Sniffer网络协议分析议解决网络问题
Sniffer能够符合您对网络七层上所需的维护和服务能力，同时能减少众人对网络效能上的抱怨。
容易配置新的应用或技术
当您要配置或更改新的应用或技术时，您可以利用Sniffer分析加入目标前后的差异性，并提供建议让您知道如何去改善网络，亦可配合美国网络联盟公司报表软件将集到的资料制成报表。
降低网络当机机率
透过Sniffer的经验技术所提供的协议解译和人工智慧分析后，能够将网络各层的问题主动地找出来，并告知可能的原因，解决的方法，事先预防以避免网络当机的机率，另外能监看网络和针对异常发出警告，让您了解网络效能上潜在的问题。
改善回应时间
当网络回应太慢时，其原因有很多种，Sniffer网络协议分析议会自动评估和分析这一兆，帮助您即刻加以调查，并且引导您去做校正，配合美国网络联盟公司的报表软件做成历史资料的图表，针对这些资料可以帮您对未来网络的投资趋势做正确的决定。
3、what’sup
随着计算机网络的扩大，你需要一个工具方便地监视网络设备的服务的状态。
如果你负责单位网络的安装，配置，监视和维护，网络系统状态监视软件能使你的工作更容易。
WhatsUpGold网络系统状态监视软件,为大企业网络管理员和ISP量身定造，并打破了监控大型网络的价格障碍，其全新的WEB界面更极大地简化了远程管理。
现在，有了IPX监控，该软件更能够追踪在NovellNetWare局域网上重要设备的情况。
第二节实 验
1、交换机状态检查
2、交换机基本设置命令操作
3、交换机VLAN设置
4、交换机TRUNK设置
5、路由器状态检查
6、路由器基本设置命令
7、OSPF协议配置
升级会员 