物理端口UP 协议DOWN 的排错步骤Word格式.docx

物理端口UP 协议DOWN 的排错步骤Word格式.docx

《物理端口UP 协议DOWN 的排错步骤Word格式.docx》由会员分享，可在线阅读，更多相关《物理端口UP 协议DOWN 的排错步骤Word格式.docx（13页珍藏版）》请在冰点文库上搜索。

在Quidway路由器中，disinterface命令的显示结果有XXXXpacketsinput和XXXXpacketsoutput两项，分别代表该端口上收到和发送的报文数量。

正如刚才所阐述的，如果这两个数字相差很大（为了不致让以往累计的历史统计数据对问题的分析、判断造成干扰，建议先在路由器的特权用户模式下使用Clearport命令将端口的统计信息清空，再用disinterface命令进行查看），则大致可以说明在协商的过程中出了问题，造成协议不能Up起来。

在很多情况下，物理口Up、协议Down，用disinterface命令查看端口的收发报文情况，发现只有送出去的报文，收到的报文数量为零，而且连续使用disinterface命令进行查看，进一步发现送出去的报文数量在不断增长，但是收到的报文数量始终为零。

这就说明之所以广域网两端路由器之间的链路层协议处于Down的状态，就是因为要么路由器之间的传输、线缆出了问题，导致本端路由器收不到对端送过来的回应报文；

要么是对端路由器本身出了问题，导致无法给本端路由器发送回应报文。

除了最常用的收发报文数量比较的方法之外，在disinterface命令的显示信息中，还有一项很重要的内容，那就是端口所收到的错误报文数量。

在Quidway路由器的disinterface命令显示结果的倒数第二行，有如下的信息：

0inputerrors,0CRC,0frameerrors如果由于传输误码、物理线路质量比较差或者是中间的基带Modem出了问题，则容易导致路由器收到的IP报文中，很多是错误的报文。

特别地，如果通过连续disinterface发现错误的包在不断增长，则可以判断此时广域网线路质量比较差、传输有误码，或者中间的基带Modem、某段电缆出了问题，导致送给本端路由器的报文绝大部分是错误包，这样链路

层协议也肯定是不能Up起来的。

另外，如果通过disinterface命令发现收、发报文的数量基本相等，而且也没有错误包，但协议还是Down，这个时候可以在路由器上打开该端口的链路层协议Debug开关，通过Debug信息完整地分析一下协议的协商过程，看到底问题出在什么地方，出在协商的哪个阶段。

不过，这种情况在实际中很少碰到。

最后，正如前面提到的，在路由器中，物理口Up、链路协议Down，可能的原因非常多，不同类型的端口、不同的协议，可能的原因都不尽相同。

前面所阐述的只是常见的故障情况，具体问题还是需要具体分析。

另外很重要的一点是，协议的功能是用于互连、通信，在实际的网络工程和维护中，协议问题的排查同样需要各个相关部门、相关人员的通力配合，孤立、静止地去分析问题，很难取得比较好的效果

看网络广播风暴的原因

产生广播风暴的原因

网络产生广播风暴的原因了。

一般情况下，产生网络广播风暴的原因，主要有以下几种：

1、网络设备原因：

我们经常会有这样一个误区，交换机是点对点转发，不会产生广播风暴。

在我们购买网络设置时，购买的交换机，通常是智能型的Hub，却被奸商当做交换机来卖。

这样，在网络稍微繁忙的时候，肯定会产生广播风暴了。

2、网卡损坏：

如果网络机器的网卡损坏，也同样会产生广播风暴。

损坏的网卡，不停向交换机发送大量的数据包，产生了大量无用的数据包，产生了广播风暴。

由于网卡物理损坏引起的广播风暴，故障比较难排除，由于损坏的网卡一般还能上网，我们一般借用Sniffer局域网管理软件，查看网络数据流量，来判断故障点的位置。

3、网络环路：

曾经在一次的网络故障排除中，发现一个很可笑的错误，一条双绞线，两端插在同一个交换机的不同端口上，导致了网络性能急骤下降，打开网页都非常困难。

这种故障，就是典型的网络环路。

网络环路的产生，一般是由于一条物理网络线路的两端，同时接在了一台网络设备中。

4、网络病毒：

目前，一些比较流行的网络病毒，Funlove、震荡波、RPC等病毒，一旦有机器中毒后，会立即通过网络进行传播。

网络病毒的传播，就会损耗大量的网络带宽，引起网络堵塞，引起广播风暴。

5、黑客软件的使用：

目前，一些上网者，经常利用网络执法官、网络剪刀手等黑客软件，对网吧的内部网络进行攻击，由于这些软件的使用，网络也可能会引起广播风暴。

要想做到对故障的快速判断，良好扎实的基础知识，是不可缺少的。

因此大家在日后的学习中，不要忽略了对基础知识的学习！

如果物理层down，可能是：

1.路由器或交换机端口坏了

2.网线不通

如果物理层up，协议层down,可能是某个地方接触不好。

Cisco2620路由器的配置与维护

本文假定Cisco2620路由器为提供远程接入访问，已经配置了同步串行模块和异步串行16AM模块

Cisco2620路由器的基本配置

1.初始安装

第一次安装时系统会自动进入DialogSetup，依屏幕提示，分别回答路由器名称、加密超级登录密码、超级登录密码、远程登录密码、动态路由协议以及各个接口的配置后，保存配置。

在出现路由器名称后，打入enable命令，键入超级登录密码，出现路由器名称（这里假设路由器名称为Cisco2620），待出现Cisco2620#提示符后，表示已经进入特权模式，此时就可以进行路由器的配置了。

2.配置路由器

键入configterminal，出现提示符Cisco2620（config）#，进入配置模式。

（1）设置密码

Cisco2620（config）#enablesecret123123：

设置特权模式密码为123123

Cisco2620（config）#lineconsole0:

进入Console口配置模式

Cisco2620（config-line）#password123123：

设置Console口密码为123123

Cisco2620（config-line）#login：

使console口配置生效

Cisco2620（config-line）#linevty05：

切换至远程登录口

设置远程登录密码为123123

使配置生效

（2）设置快速以太网口

Cisco2620（config）#interfacefastFastethernet0/0：

进入端口配置模式

Cisco2620（config-if）#ipaddress192.168.1.6255.255.255.0：

设置IP地址及掩码

Cisco2620（config-if）#noshutdown:

开启端口

Cisco2620（config-if）#exit：

从端口配置模式中退出

（3）设置同步串口

Cisco2620（config）#interfaceserial0/0：

进入同步串口设置

Cisco2620（config-if）#ipunnumberedfastFastethernet0/0：

同步串口使用与快速以太网口相同的IP地址

Cisco2620（config-if）#encapsulationppp:

把数据链路层协议设为PPP

（4）设置16口Modem拨号模块，使用内部DHCP服务为拨入用户分配地址

Cisco2620（config）#interfaceGroup-Async1

Cisco2620（config-if）#ipunnumberedFastEthernet0/0

Cisco2620（config-if）#encapsulationppp

Cisco2620（config-if）#iptcpheader-compressionpassive：

启用被动IP包头压缩

Cisco2620（config-if）#asyncmodededicated:

只在异步模式下工作

Cisco2620（config-if）#peerdefaultipaddressdhcp：

将IP地址请求转发至DHCP服务器

Cisco2620（config-if）#pppauthenticationchap：

将认证设为CHAP

Cisco2620（config-if）#group-range3348：

拨号组包括16个口

Cisco的16AM模块提供了高密度的模拟电路接入方式，不在办公大楼的员工可以用Modem拨号联入局域网、登录服务器，实现远程办公。

peerdefaultipaddressdhcp命令可以使拨入的工作站通过局域网内的DHCP服务器动态地获得IP地址，节约了IP地址资源，同时还接收了在DHCP服务器上配置的参数，比如DNS服务器的IP地址，并配合全局模式下配置的指向防火墙的静态路由，使工作站同时也可以通过防火墙访问Internet。

Cisco2620（config）#iproute0.0.0.00.0.0.0192.168.1.4：

设置到防火墙的静态路由

（5）对16AM模块物理特性的设置

Cisco2620（config）#line3348:

进入Modem口线模式

Cisco2620（config-line）#session-timeout30:

超时设为30分钟

Cisco2620（config-line）#autoselectduring-login：

自动登录

Cisco2620（config-line）#autoselectppp：

自动选择PPP协议

Cisco2620（config-line）#loginlocal：

允许本地口令检查

Cisco2620（config-line）#modemInOut：

允许拨入拨出

Cisco2620（config-line）#transportinputall:

指定传输协议

Cisco2620（config-line）#stopbits1：

设置一位停止位

Cisco2620（config-line）#flowcontrolhardware：

设置硬件流控制

（6）添加拨号用户的用户名和密码

Cisco2620（config）#usernameshixuegangpasswordabc123：

增加用户名shixuegang，口令为abc123

（7）启用rip路由

Cisco2620（config）#routerrip：

启用rip路由

Cisco2620（config-rout）#version2：

第二版本

Cisco2620（config-rout）#networkxxx.xxx.xxx.xxx：

指定要转发数据包的网络号

Cisco2620路由器故障判断和故障排除

1.判断以太端口故障

对于以太端口故障的诊断，可以用showinterfacefastFastethernet0/0（对于以太端口0的诊断）命令，它用来检查一条链路的状态，可能出现的结果如下：

如果以太网端口工作正常，则出现如下显示：

Fastethernet0/0isup,lineprotocolisup；

如果存在连接故障，比如路由器未接到LAN上，则出现：

Fastethernet0/0isup,lineprotocolisdown；

如果接口出现故障，则出现：

Fastethernet0/0isdown,lineprotocolisdown（disable）；

接口被人为地关闭，则出现：

Fastethernet0/0isadministrativelydown,lineprotocolisdown;

此外，当怀疑端口有物理性故障时，可用showversion命令，该命令将显示出物理性正常的端口，而出现物理性故障的端口将不被显示出来。

2.判断同步串行端口故障

我们可以用showinterfaceserial0/0命令检查一条链路的状态，如出现Serial0/0isup,lineprotocolisup字样，则表示工作正常；

如出现serial0/0isup,lineprotocolisdown字样，则表示端口无物理故障，但上层协议未通（IP、IPX、X25等，此时应查看路由器的配置命令，检查地址是否匹配）；

如出现Serial0/0isdown,lineprotocolisdown（disable）字样，则表示端口出现物理性故障，此时应更换端口；

如出现Serial0/0isdown,lineprotocolisdown字样，则表示DCE设备（Modem/DTU）未送来载波/时钟信号；

如出现Serial0/0isadministrativelydown,lineprotocolisdown字样，则表示接口被人为地关闭，可在配置状态中interface_mode下去掉shutdown命令。

3.判断模拟线路故障

可以先用电话直接拨打路由器中继线号码，听见啸叫声则说明线路正常，反之则应先查看电话线路。

排除线路故障后如依然无法正常工作，就应查看路由器关于16AM模块的配置命令，确定配置命令无误后，可采取如下方法：

将模块重新良好接地；

升级路由器IOS版本；

更换16AM模块。

Cisco2620路由器的密码恢复和灾难性恢复

在使用路由器的过程中，经常会出现忘记密码的情况。

同时，在操作过程中有时会因为一些不可预料的原因，使路由器内部的版本映像文件受到损坏，使路由器无法正常工作，导致路由器退回到监控状态，而使用常用的版本拷贝命令无法更新版本。

这两个问题都是在日常维护中较为常见的问题。

1.密码恢复

（1）将路由器的Console口和计算机串口相连，启动计算机超级终端，开启路由器电源，在开机60秒内按ctrl+break使路由器进入rommonitor状态，并出现如下提示符：

rommon1>

（2）重新配置组态寄存器。

confreg

当出现doyouwishtochangetheconfiguration（y/n）时选择y，当出现enableignoresystemconfigurationinformation（y/n）时选择y。

（3）重新启动路由器。

reset

（4）启动后进入特权模式，执行如下命令使原来的配置信息有效。

router（config）#configmem

（5）可以进一步查看密码或更改密码。

2.版本的灾难性恢复

Cisco2620提供了两种灾难性恢复版本的方法:

tftpdnld和xmodem方式。

（1）tftpdnld方式

将计算机串口和路由器Console口相连，计算机网口与路由器以太口（一定要与第一个以太口）相连。

启动TFTP服务器，将要下载的版本放于指定目录下面。

开启路由器电源，由于没有有效版本，路由器启动后将直接进入监控模式。

Rommon1>

按如下命令设置参数。

Rommon2>

IP_ADDRESS=192.168.1.6:

将192.168.1.6地址配置到路由器的第一个以太端口

Rommon3>

IP_SUBNET_MASK=255.255.255.0：

设置掩码

Rommon4>

DEFAULT_GATEWAY=192.168.1.7：

指定TFTP服务器地址

Rommon5>

TFTP_FILE=c2600-i-mz.121-3.T：

指定IOS文件名

Rommon6>

tftpdnld：

下载IOS文件

组态配置寄存器

Rommon7>

当出现doyouwishtochangetheconfigurationy/n时选择y，当出现changethebootcharateristy/n时选择y，选择参数2。

其他的选项选n。

启动版本

Rommon8>

reset

（2）xmodem方式下载

该种方式下载不需要以太口电缆，只需超级终端即可。

缺点是花费时间太多、速度太慢。

xmodem是个人计算机通信中广泛使用的异步文件传输协议，以128字节块的形式传输数据，并且对每个块都进行校验，如果接受方校验正确，则发送认可信息，发送方发送下一个字块。

其具体步骤如下：

用超级终端与路由器连接后，启动路由器，路由器进入监控模式状态。

启动xmodem命令

xmodem-cx?

:

敲入Enter键

当出现doyouwishtocontinue时选择y

打开超级终端的“传送”菜单，选择传送文件，打开传送文件窗口。

输入版本文件的位置，并选择xmodem方式。

修改相应命令和选项，也可以以ymodem的方式进行传送。

以上述同样的方法配置confreg命令，重新启动后路由器会进入正常状态。

两种进入Cisco2620路由器ROM状态的方法

1.如果break未被屏蔽，可以在开机60秒内按ctrl+break键中断启动过程，进入rom状态。

2.将超级终端通信波特率设置为1200、数据位为8、奇偶位为1、停止位无。

开启路由器电源，启动后关机。

停5秒后，重新开机，同时一直按住空格键12秒后放开，等路由器启动完成后，重新更改超级终端位默认值。

通信波特率设置为9600、数据位为8、奇偶位为1、停止位无。

重新连接后，从终端上可以看到已经进入rom状态。

注意在波特率为1200时终端上没有内容显示。

除了上述功能外，Cisco路由器还可通过IOS软件的升级,在不改动硬件的条件下实现更多、更强大的功能，在满足客户不断增长的需求的同时保护了硬件投资。

但这样做也同样增加了配置及管理的难度，同时对网络管理员也提出了更高的要求。

因此如何让网络设备高效、可靠地工作，尽量减小维护的工作量，有待于我们在实践中进一步探索。

几种不同路由器的Frame-Relay的配置

随着网络技术的迅猛发展，Internet的广泛应用，对通信介质的要求越来越高。

帧中继（Frame-relay）以它通信稳定、速度快捷、价格优惠而得以迅速普及；

而用好帧中继的关键就是路由器的配置。

下面介绍几种常用路由器的帧中继配置，希望能起抛砖引玉的作用：

1、CISCO路由器的配置

interfaceSerial0（配置广域端口）

encapsulationframe-relayIETF（封装帧中继）

frame-relaylmi-typeansi（帧中继协议为ansi,此与邮局端要对应）

ipaddress端口IP地址子网掩码

frame-relayinterface-dlci16（16为邮局给此端口分配的dlci号）

iproute对端IP地址子网掩码对端广域口IP地址

2、3COM路由器设置（限帧中继部分）

SetPrivilege=NetMgr（授权网络管理）

Setd-ipcont=route　（激活路由功能）

Setd!

3-pathlinetype=leased（线路类型为专线）

4-portown=framerelay（专线类型为帧中继）

4-frcont=ansilmi（协议类型为ansi）

4-ipnet=11.53.240.34

255.255.255.252（端口IP地址子网掩码）

Add-ipaddr对端IP地址@460（460为对端dlci号）

Add-iproute对端网段子网掩码

对端广域IP地址1（metric即下跳数）

3-pathcont=e（激活路径）

4-portcont=e（激活端口）

3、BDCOM路由器设置（限帧中继部分）

Co

Chinese（选择中文界面）

Quit

S0

Encapframerelay

Ipadd广域IP地址子网掩码

Frlocal_dlciadd16（16为本方DLCI号）

Mapadd对方广域IP地址pvc16（本方DLCI号）

Routeadd对端网段掩码对端广域口IP地址　1（下跳数）

Hostsadd127.0.0.1　localhost

以上是常用的三种路由器的帧中继配置，从中可以看出关键是四个内容：

一是线路封装，二是协议类型，三是DLCI号，四是IP地址。

希望此文能对正在做路由器的帧中继配置的各位同仁有所帮助。