路由器故障诊断.docx

资源描述

路由器故障诊断.docx

《路由器故障诊断.docx》由会员分享，可在线阅读，更多相关《路由器故障诊断.docx（26页珍藏版）》请在冰点文库上搜索。

路由器故障诊断.docx

路由器故障诊断

Troubleshooting的工具

Troubleshooting的工具有许多种,可以用路由器的诊断命令,Cisco网络管理工具（CiscoWorks）和规程分析仪等等方法.下面我们主要介绍路由器的诊断命令.

路由器诊断命令有四种:

∙用show命令

∙用debug命令

∙用ping命令

∙用trace命令

用show命令

Show是一个很有用的监控命令和解决系统出现问题的工具.下面是几个通常用到的show命令:

∙showinterface---显示接口统计信息.

一些常用的showinterface命令:

oshowinterfaceethernet

oshowinterfacetokenring

oshowinterfaceserial

∙showcontrollers---显示接口卡控制器统计信息.

一些常用的showcontrollers命令:

oshowcontrollerscxbus

oshowcontrollerse1

∙showrunning-config---显示当前路由器正在运行的配置.

∙showstartup-config---显示存在NVRAM配置.

∙showflash---Flashmemory内容.

∙showbuffers---显示路由器中bufferpools统计信息.

∙showmemory---路由器使用内存情况的统计信息,包括空闲池统计信息.

∙showprocesses---路由器活动进程信息.

∙showversion---显示系统硬件,软件版本,配置文件和启动的系统映象.

用debug命令

在超级用户模式下的debug命令能够提供端口传输信息,节点产生的错误消息,诊断协议包和其它有用的troubleshooting数据.

注意:

使用debug命令要注意,它会占用系统资源,引起一些不可预测现象.终止使用debug命令请用nodebugall命令.

Debug命令默认是显示在控制台端口上的,可用logbuffer命令把输出定向到buffers里面.若是telnet过去的,可用Router#terminalmonitor监控到控制台信息.

用ping命令

Ping确定网络连通.

用trace命令

Trace命令跟踪路由器包传输.

TCP/IP连接的Troubleshooting

现象:

主机到本地路由器的以太口不通

建议:

我们可以把路由器的以太网口看作是普通主机的以太网卡,这就成了一个局域网连接问题,

1.用showinterfaceethernetnumber命令

Router#showinterfaceethernet0

Ethernetisup,lineprotocolisdown

2.若Ethernetisdown,请把线缆（同轴线缆或双绞线）接上.若已接上,ethernet依然是down,请找你的代理联系.

3.若Ethernetisadmsinstrativelydown.

Router#conft

Router（config）#interfaceethernet0

Router（config-if）#noshutdown

Router（config-if）#^Z

Router#

4.若Ethernetisup,而lineprotocolisdown.

主机10M网卡接到路由器100M的以太口上面,它不是自适应的（目前版本）.反之无问题.

若是同轴线缆请检查线缆,T型头,终结器,是否连接正确.

若是双绞线请检查线缆是否正确,中间是否通过HUB连接,若是直连主机要用交叉线.

若是100BaseTX接口,需要用五类双绞线.

若是一个接口提供两种物理介质,如粗缆AUI和UTPRJ45,默认为AUI的.要用RJ45需要:

Router#conft

Router（config）#interfaceethernet0

Router（config-if）#media-type10baset

Router（config-if）#^Z

Router#

5.若Ethernetisup,lineprotocolisup;但ping不通.

请查看路由器以太口的IP地址,是否与主机IP地址在同一个网段上.

6.经过以上几个步骤,问题仍未解决,请找你的代理联系.

现象:

主机到对方路由器广域网口或以太网口不通.

建议:

假设主机到本地路由器的以太口已通.

1.在路由器上检查两个广域网口之间是否通,若不通,请看下面关于广域网的troubleshooting.

2.若路由器两个广域网口之间是通的.

在主机上用"netstat-rn"命令查找路由,若没有请用"routeadd"加入.

以SCOUNIX为例:

#netstat-rn

#routeadd目的网段掩码网关1

或

#vi/etc/gateways

net目的网段gateway本地路由器以太口地址metric1passive

3.若主机上有默认网关,检查路由器路由协议配置.

Router#showiproute

Router#showrunning-config

routereigrp1

network...

两端路由器配置路由协议是否一致,是否在一个自治系统里面."network"加入的网段是否正确.

现象:

主机到对方目的主机不通.

建议:

按以下步骤解决.

1.检查主机到本地路由器的以太口.

2.检查两个广域网口.

3.检查主机到对方路由器广域网口.

4.检查主机到对方路由器以太网口.

可用telnet命令远程登录到对方路由器上,按检查本地主机到本地路由器的以太口的方法检查对方局域网连接情况.

5.重复3和4,检查对方到本地情况.

6.经过以上几个步骤,问题仍未解决,请找你的代理联系.

串口连接遇到问题的Troubleshooting

现象:

在专线连接时,路由器直连的两个广域网口间不通.

建议:

我们可以把两个路由器广域网口之间分成三段,如图所示:

路由器A--1---MODEMA----2----MODEMB--3--路由器B

我们的任务就是要检查出是哪一段不通并解决它.

1.用showinterfaceserialnumber命令

2.若是Serialisdown,表示路由器到本地的MODEM之间无载波信号CD.

连接串口和MODEM,开启MODEM.看MODEM的发送灯TD是否亮,TD灯亮表示路由器有信号发送给MODEM.TD灯若不亮,请检查MODEM,线缆（最好用Cisco所配的）和端口.你可以用另外一个串口再试试看.

3.若Serialisup,但lineprotocolisdown.有几种可能:

a.本地路由器未作配置.

b.远端路由器未开或未配置.

路由器两端需要配置相同的协议打包方式.例如:

路由器A打包HDLC,路由器B打包PPP,那么两台路由器的lineprotocol始终是down的.改变打包方式:

Router#conft

Router（config）#interfaceserial0

Router（config-if）#encapsulationppp

Router（config-if）#^Z

Router#

c.若是使用Newbridge的26XX,27XX的DTU设备,它不发送CD信号,请在路由器上设置:

Router#configureterminal

Router（config）#intserial0

Router（config-if）#ignored-dcd

Router（config-if）#^Z

Router#

d.MODEM之间没通,即专线没通.

解决办法:

作测试环路.请电信局帮助确定具体出现问题是哪一段线路.若作环路成功,lineprotocol会变成up（looped）.

4.若Serialisup,但lineprotocolisup（looped）.

用showrunning-config看看端口是否作了loopback配置,若有删调它.

MODEM是否作了环路测试.

专线是否作了环路测试.

5.若Serialisadmsinstrativelydown,lineprotocolisdown.

Router#conft

Router（config）#interfaceserial0

Router（config-if）#noshutdown

Router（config-if）#^Z

Router#

电话拨号连接的Troubleshooting

要解决用电话拨号网连接出现的问题,首先要:

确定路由器与MODEM之间已连接

明白showline输出的含义

确定路由器与MODEM之间已连接

我们在路由器上用反Telnet（ReverseTelnetSession）到MODEM,来确定路由器与MODEM之间的连接.也就是说,反向登录到MODEM上面可对它用AT指令作配置.具体步骤如下:

1.在路由器控制台上,用命令

telnetip-address20yy

其中ip-address是一个活动端口的地址,yy是连接MODEM的line线.例如,下面例子是用IP地址192.169.53.52连接到辅助口上:

telnet192.169.53.522001

2.如果连接被拒绝,可能有其它用户连接在该口上.用showusersEXEC命令决定是否被占用,若是,clearline清除它;若没有,重试反Telnet.

3.如果连接仍被拒绝,确认MODEM控制modeminout.

4.确定路由器txspeed和rxspeed与MODEM设置的数率一致.

5.反Telnet登录成功后,AT命令确定应答OK.

明白showline输出的含义

Showlineline-numberEXEC是非常有用的trobbleshooting命令.

现象:

MODEM和路由器间无连接.试用反登录无反应或用户收到"ConnectionRefusedbyForeignHost"信息.

建议:

1.用showline看MODEM一栏是否是"inout",若不是,在路由器上:

Router#conft

Router（config）#lineaux0

Router（config-line）#modeminout

Router（config-line）#^Z

Router#

2.确定正确的线缆.

3.硬件问题,请与你的代理联系.

现象:

MODEM不拨号.

建议:

MODEM不拨号,排除掉硬件,线缆的可能,就是:

1.不感兴趣的包.用showrunning-config检查路由器配置,是否设置了dialer-list截段了你想传送的包,若是请重新配置access-list表.

2.Chatscript配置错误.打开debug信息.

Router#debugdialer

%LINEPROTO-5-UPDOWN:

LineprotocolonInterfaceSerial0,changedstatetodown

%LINK-3-UPDOWN:

InterfaceSerial0,changedstatetodown

%LINK-3-UPDOWN:

InterfaceAsync1,changedstatetodown

Async1:

re-enabletimeout

Async1:

sendingbroadcasttodefaultdestinationget_free_dialer:

fakingit

Async1:

Dialingcause:

Async1:

ipPERMIT

Async1:

Noholdqcreated-notconfigured

Async1:

Attemptingtodial8292

CHAT1:

Attemptingasynclinedialerscript

CHAT1:

DialingusingModemscript:

backup&Systemscript:

none--failed,notconnected

CHAT1:

processstarted

CHAT1:

AssertingDTR

CHAT1:

Chatscriptbackupstarted

CHAT1:

Expectingstring:

Async1:

sendingbroadcasttodefaultdestination--failed,notconnected

CHAT1:

Timeoutexpecting:

CHAT1:

Chatscriptbackupfinished,status=Connectiontimedout;remotehostnotresponding

Async1:

disconnectingcall

......

帧中继连接的Troubleshooting

1.用showinterfaceserial查看interface和lineprotocol是否up.确定连接的线缆正确.

2.如果interfaceisup,但lineprotocol是down.用showframe-relaylmi查看帧中继的LMI类型.

3.用showframe-relaymap查看打包类型.

4.用showframe-relaypvc查看PVC.

5.打开debug信息.

X.25连接的Troubleshooting

1.确定两个X.25端口连接上.

MODEM状态:

若线路已连通,MODEM的CD灯和RD灯应该亮,表示X.25交换机有数据发送过来.

我们也可以用pad本地或对方的X.121地址,若能pad过去,说明行X.25网链路层已通.

Router#pad28050103（对方的X.121地址）

2.用showinterfaceserial命令.若serialisdown,lineprotocolisdown请检查路由器与MODEM连接线缆,换另外串口重试.

3.若serialisup,但lineprotocolisdown.请与电信局联系,检查LAPB参数是否匹配.

4.若serialisup,lineprotocolisup.但ping对方广域网口不通.

用showrunning-config查看串口是否作了x25mapip设置.

X.25设置中,最大虚电路数值是否超过了申请的值.

5.若对方连接的不是路由器,而是一块X.25网卡（以博达卡为例）

6.环境:

7.知识:

博达X.25卡上

8.#cd/etc/x.25

9.#vix25.profile（网卡参数设定文件）

10.LOCADDR28050103（本地X.25端口X.121地址）

11.VC16

12.IVC0（呼入VC数）

13.OVC0（呼出VC数）

14.PVC0（永久VC数）

15.X25TIMEOUT60（拆链时间）

16.故,SVC=VC-IVC-OVC-PVC.

17.#x25reset（重启X.25网卡）

18.#x25link（监控当前状态信息）

19.#vix25.addr（地址对应文件,IP层能互相通信,要把X.121地址与IP地址对应起来）

20.130.132.128.428050104SVC0

21.130.132.128.328050103SVC0

22.#cd/etc

23.#vitcp加上

24.ifconfigx25130.132.128.3-arpnetwork255.255.0.0

25.

一般X.25连接出现问题都是一方的IP地址与X.121地址之间映射没有设定.

与IBM主机连接的Troubleshooting

∙DLSw+Troubleshooting

∙STUNTroubleshooting

∙CIPTroubleshooting

DLSw+Troubleshooting

在用DLSw+通过路由器实现PU2.0/2.1与IBM大型主机之间连接,我们要同时用showdlsw和showinterfaceserial命令解决出现的问题.

1.首先检查DLSw+定义的两个对等peers是否连通

2.Router#showdlswpeers

3.Peers:

statepkts-rxpkts-txtypedropscktsTCPuptime

4.TCP17.18.15.1CONNECT160808400conf00000.03.27

5.TCP1.1.12.1DISCONN00conf00000.00.00

6.Peers---对应"dlswremote-peer"定义的对等peersIP地址.

7.state---表示与对等peers的连接状态.

8.其中:

CONNECT表示对等peers已建立.

9.CAP_EXG表示与远程peer交换性能信息.

10.WAIT_RD是建立peer连接的最后一步,等待远程peer应答信息.

11.DISCONN表示与对等peers没有建立连接,请参阅TCP/IPTroubleshooting检查TCP连接故障.

WAN_BUSY表示TCP传输队列已满,不能传输数据.

12.若对等peers已建立连接,请查看性能交换信息.

Router#showdlswcapabilities

DLSw:

Capabilitiesforpeer172.18.15.166

vendorid（OUI）:

'00C'（cisco）

versionnumber:

releasenumber:

initpacingwindow:

unsupportedsaps:

none

numoftcpsessions:

looppreventsupport:

icanreachmac-exclusive:

icanreachnetbios-excl.:

reachablemacaddresses:

none

reachablenetbiosnames:

none

ciscoversionnumber:

peergroupnumber:

borderpeercapable:

peercost:

biu-segmentconfigured:

local-ackconfigured:

yes

priorityconfigured:

versionstring:

CiscoInternetworkOperatingSystemSoftware

IOS（tm）GSSoftware（GS7-K-M）,ExperimentalVersion11.1（10956）[sbales139]

CompiledThu30-May-9609:

12bysbales8

13.交换过性能信息后,就要寻找目的MAC地址了,显示出所有的路由器能够到达的MAC地址（本地和远端）

14.Router#showdlswreachability

15.DLSwMACaddressreachabilitycachelist

16.MacAddrstatusLoc.peer/portrif

17.0000.810f.6500FOUNDLOCALTBridge-001--norif--

18.0006.e918.7b70FOUNDLOCALTBridge-001--norif--

19.1000.5ae3.03f7FOUNDLOCALTBridge-001--norif--

20.7500.9221.0000FOUNDREMOTE16.201.30.250（2065）max-lf（4472）

21.7500.9221.0000SEARCHINGLOCAL

22.

23.DLSwNetBIOSNamereachabilitycachelist

24.NetBIOSNamestatusLoc.peer/portrif

25.SXUSER2FOUNDLOCALTBridge-001--norif--

若本地MAC地址和目的MAC地址状态均是FOUND,请参看第五步.

SEARCHING表示在寻找本地MAC地址或目的MAC地址.此时用showinterfaceserial命令查看该口连接的PU状态.

NOT_FOUND表示没有收到对PU轮询的应答.

VERIFY表示确认缓存内信息.

26.在SERACHING本地MAC地址或目的MAC地址.

27.Router#showinterfaceserial0

28.Serial1isup,lineprotocolisup

29.HardwareisHD64570

30.MTU1500bytes,BW1544Kbit,DLY20000usec,rely255/255,load1/255

31.EncapsulationSDLC,loopbacknotset

32.Routerlinkstationrole:

SECONDARY（DTE）

33.Routerlinkstationmetrics:

34.grouppollnotenabled

35.poll-wait40000seconds

36.N1（maxframesize）12016bits

37.modulo8

38.sdlcvmac:

4000.5555.00--

39.sdlcaddrC1stateisDISCONNECT

40.cls_stateisCLS_STN_CLOSED

41.VS0,VR0,RemoteVR0,Currentretransmitcount0

42.Holdqueue:

0/200IFRAMEs0/0

43.TESTs0/0X

展开阅读全文