锐捷网络设备故障诊断与维护.docx
《锐捷网络设备故障诊断与维护.docx》由会员分享，可在线阅读，更多相关《锐捷网络设备故障诊断与维护.docx（34页珍藏版）》请在冰豆网上搜索。
锐捷网络设备故障诊断与维护
武汉工业学院实验室
故
障
诊
断
与
维
护
武汉工业学院网络工程教研室
1故障排除总体说明
最好先准备一支笔和一个记事本，然后，将故障现象认真仔细记录下来。
在观察和记录时一定注意细节，排除大型网络故障如此，一般十几台电脑的小型网络故障也如此，因为有时正是一些最小的细节使整个问题变得明朗化。
1.1识别故障现象
作为管理员，在你排故障之前，也必须确切地知道网络上到底出了什么毛病，是不能共享资源，还是找不到另一台电脑，如此等等。
知道出了什么问题并能够及时识别，是成功排除故障最重要的步骤。
为了与故障现象进行对比，作为管理员你必须知道系统在正常情况下是怎样工作的，反之，你是不好对问题和故障进行定位的。
识别故障现象时，应该向操作者询问以下几个问题：
（1）当被记录的故障现象发生时，正在运行什么操作（即操作者正在对网络设备进行什么操作）。
（2）这个操作是正确的吗？
（3）以前这个操作的运行结果是否成功？
（4）比正常状态，哪些发生了改变？
带着这些疑问来了解问题，才能对症下药排除故障。
1.2对故障现象进行详细描述
当处理由操作员报告的问题时，对故障现象的详细描述显得尤为重要。
如果仅凭他们的一面之词，有时还很难下结论，这时就需要管理员亲自操作一下刚才出错的程序，并注意出错信息。
例如，使用ping命令时，无论ping哪个IP地址都显示超时连接信息等。
诸如此类的出错消息会为缩小问题范围提供许多有价值的信息。
对此在排除故障前，可以按以下步骤执行：
（1）收集有关故障现象的信息；
（2）对问题和故障现象进行详细描述；
（3）注意细节；
（4）把所有的问题都记下来；
（5）不要匆忙下结论。
1.3列举可能导致错误的原因
作为网络管理员，则应当考虑，导致无法查看信息的原因可能有哪些，如网卡硬件故障、网络连接故障、网络设备（如路由器、交换机）故障、TCP/IP协议设置不当等等。
注意：
不要着急下结论，可以根据出错的可能性把这些原因按优先级别进行排序，一个个先后排除。
1.4缩小搜索范围
对所有列出的可能导致错误的原因逐一进行测试，而且不要根据一次测试，就断定某一区域的网络是运行正常或是不正常。
另外，也不要在自己认为已经确定了的第一个错误上停下来，应直到测试完为止。
除了测试之外，网络管理员还要注意：
千万不要忘记去看一看网卡、交换机、路由器面板上的LED指示灯。
通常情况下，绿灯表示连接正常（可以根据第7章LED指示灯显示来判断），红灯表示连接故障，不亮表示无连接或线路不通。
根据数据流量的大小，指示灯会时快时慢的闪烁。
同时，不要忘记记录所有观察及测试的手段和结果。
1.5隔离错误
经过你的一番折腾后，这时你基本上知道了故障的部位，对于电脑本身的错误，你可以开始检查该电脑网卡是否安装好、TCP/IP协议是否安装并设置正确等一切与已知故障现象有关的内容。
然后剩下的事情就是排除故障了。
1.6故障分析
处理完问题后，作为网络管理员，还必须搞清楚故障是如何发生的，是什么原因导致了故障的发生，以后如何避免类似故障的发生，拟定相应的对策，采取必要的措施，制定严格的规章制度。
1.7故障原因
虽然故障原因多种多样，但总的来讲不外乎就是硬件问题和软件问题，说得再确切一些，这些问题就是网络连接性问题、配置文件选项问题及网络协议问题。
1.7.1网络连接性
网络连接性是故障发生后首先应当考虑的原因。
连通性的问题通常涉及到网卡、跳线、信息插座、网线、交换机等设备和通信介质。
其中，任何一个设备的损坏，都会导致网络连接的中断。
连通性通常可采用软件和硬件工具进行测试验证。
例如，当某一台电脑不能正常访问网络设备时，在网络管理员的脑子里产生的第一个想法就是网络连通性的问题。
到底是不是呢？
可以通过测试进行验证。
看得到网上邻居吗？
网卡是否启用？
ping得到网络内的其他电脑吗？
只要其中一项回答为“yes”，那就可以断定本机到直连的交换机连通性没有问题。
当然，即使都回答“No”，也不就表明连通性肯定有问题，而是可能会有问题，因为如果电脑的网络协议的配置出现了问题或者网络设备配置上做了访问控制列表对所用IP进行了限制也会导致上述现象的发生。
另外，看一看网卡和交换机接口上的指示灯是否闪烁及闪烁是否正常也是个不坏的主意。
排除了由于电脑网络协议和设备配置不当而导致故障的可能后，就应该查看网卡和交换机的指示灯是否正常，测量网线是否畅通。
1.7.2配置文件
我们的网络设备、电脑都有配置，配置设置不当，同样会导致网络故障。
如网络设备访问控制列表权限的设置不当，会导致部分电脑无法进行正常访问的故障。
电脑网卡配置不当，会导致无法连接的故障。
当网络内所有的电脑都无法正常访问时，应当检查直连交换机。
1.7.3网络协议
没有协议，网络设备和电脑之间就无法通信，在ISO每一层上都有相关协议，具体也体现在我们网络设备和终端电脑的配置文件中，请仔细阅读实验操作手册，并理解相关协议，通过DEBUG命令来分析协议的内容和判断正确性。
DEBUG命令请在相关技术人员的指导下进行使用，错误的用法可能会导致CPU资源的浪费，
1.8配置故障排错步骤：
首先检查发生故障设备的相关配置。
如果发现错误，修改后，再测试相应的网络服务能否实现。
如果没有发现错误，或相应的网络服务不能实现，执行下述步骤：
测试系统内的其他电脑是否有类似的故障，如果有同样的故障，说明问题出在网络设备上，如交换机，路由器。
反之，检查被访问电脑对该访问电脑所提供的服务作认真的检查。
网络设备的故障虽然多种多样，但并非无规律可循。
随着理论知识和经验技术的积累，故障排除将变得越来越快、越来越简单。
严格的网络管理，是减少网络故障的重要手段；完善的技术档案，是排除故障的重要参考；有效的测试和监视工具则是预防、排除故障的有力助手。
我们可以通过第5章学到的知识，把事先准备好的正确配置文件进行重新加载，如果确定网线，连接交换机以及终端电脑没有问题，可以初步判断网络设备硬件出现故障，这时请及时与菲旺公司技术人员联系。
2路由器功能模块故障处理
2.1检测方法
如果您在安装路由器功能模块以后，发现不能正常使用，请按照如下方法来检查：
1.检查模块接口电缆，判断电缆是否选配正确。
2.观察各模块接口指示灯，判断模块工作是否正常。
3.在路由器特权EXEC模式下查看接口的信息，查看功能模块是否接受配置正常工作。
3启动和配置路由器
3.1启动路由器
3.1.1搭建配置环境
在路由器第一次使用的时候，必须采用通过Console口方式对路由器进行配置，具体的操作步骤如下：
第一步：
如下图所示，将一字符终端或者微机的串口通过标准的RS232电缆和路由器的Console口（也叫配置口或控制台口）连接。
通过Console口搭建本地配置环境
说明：
在锐捷系列路由器中，2600系列路由器的Console口、AUX口在路由器的背面。
第二步：
配置终端的通讯设置参数，如果采用微机，则需要运行终端仿真程序，如Windows操作系统提供的Hyperterm（超级终端）等，以下以超级终端为例，说明具体的操作过程。
运行超级终端软件，建立新连接，选择和路由器的Console连接的串口，设置通讯参数：
9600波特率、8位数据位、1位停止位、无校验、无流控，并且选择终端仿真类型位VT100，如下图的Windows的超级终端的设置界面。
建立新连接
选择和路由器的Console连接的微机串口
设置串口的通讯参数
选择终端仿真类型
搭建完配置环境，即可对路由器进行上电。
3.1.2路由器上电池
上电前检查
在上电之前，请对路由器进行如下检查：
1.电源线和地线连接是否正确
2.供电电压与路由器的要求是否一致
3.配置电缆连接是否正确，配置用微机或终端是否已经打开并设置完毕
警告：
请在路由器上电之前，确认路由器供电开关的位置，以便在发生事故时能够及时切断供电电源。
3.1.2.1路由器上电
打开路由器供电电源开关
打开路由器电源开关，将路由器电源开关置于“开”位置
3.1.2.2上电后检查
路由器上电后，请进行如下检查：
1.通风系统是否正常
检查方法：
路由器上电后应该可以听到风扇旋转的声音，把手放在路由器的通风孔附近应该可以感觉到空气的流动。
2.路由器前面板上的指示灯显示是否正常
检查方法：
路由器上电后，前面板上的POWER指示灯常亮。
3.配置终端是否显示正常
检查方法：
路由器上电后终端上会显示路由器软件自解压等信息，同时提示是否接入setup配置过程。
3.1.3启动过程
路由器第一次启动，会出现如下信息：
StartBOOTROMV1.3
SizingCPURAM...
Found16MBCPURAM...
Verifyingchecksum......#######################################################
################################################################################
#####################################[0x6ecf][OK!
]
NowLoadingImage......
################################################################################
################################################################################
###########
Imageloadcomplete!
Pleasewait...
Uncompressbegin...
Uncompressingtheimage:
==========================================================[OK]
Red-GiantOperatingSystemSoftware
RGNOS（tm）RELEASESOFTWARE,Version6.10（01d）
Copyright（c）1999-2003byStartNetworkTechnolgyco.,Ltd.
Compiled2003-03-2016:
27
SUMSUNGK9F6408,FlashID=ECE6
StartRed-GiantR2600seriesR2624
Samsung4530（ARM7TDMI）processorwith14336K/2048Kbytesofmemory.
ProcessorboardID00000062,withhardwarerevision00000002
Red-GiantSC4530（ARM7TDMI）R2624platform.
Controllers/Modulercardslist:
Samsung453010/100Methernetcontroller.
Samsung4530HDLCscontroller.
Cardinslot1:
VOIP4FXS（16384bytedualport）,softwareversion3.00,hardware
version1.00
-----------------------------------------------
4FastEthernet/IEEE802.3interfaces.
2Serialnetworkinterfaces.
32Kbytesofnon-volatileconfigurationmemory.
8192KbytesofprocessorboardSystemflash（Read/Write）
Notice:
NVRAMinvalid,possiblyduetowriteerase.
---SystemConfigurationDialog---
Atanypointyoumayenteraquestionmark'?
'forhelp.
Usectrl-ctoabortconfigurationdialogatanyprompt.
Defaultsettingsareinsquarebrackets'[]'.
Wouldyouliketoentertheinitialconfigurationdialog?
[yes]:
如果您对路由器配置很熟悉，可以按no退出setup配置模式，进入用户EXEC模式。
建议：
第一次使用路由器，我们建议使用setup配置功能对路由器一些基本参数进行设置。
3.1.4通过setup配置路由器
路由器第一次启动，会出现是否进入setup配置模式提示。
您可以输入yes进入setup智能配置模式对路由器的基本参数进行配置。
Setup配置参数说明如下：
Usectrl-ctoabortconfigurationdialogatanyprompt.
Defaultsettingsareinsquarebrackets'[]'.
Continuewithconfigurationdialog?
[yes]:
y
First,wouldyouliketoseethecurrentinterfacesummary?
[yes]:
⇐查看接口状态
InterfaceIP-AddressOK?
MethodStatusProtocol
FastEthernet0unassignedYESunsetadministrativelydowndown
FastEthernet1unassignedYESunsetadministrativelydowndown
FastEthernet2unassignedYESunsetadministrativelydowndown
FastEthernet3unassignedYESunsetadministrativelydowndown
Serial0unassignedYESunsetadministrativelydowndown
Serial1unassignedYESunsetadministrativelydowndown
Serial2unassignedYESunsetadministrativelydowndown
Serial3unassignedYESunsetadministrativelydowndown
Configuringglobalparameters:
Enterhostname[Router]:
⇐配置路由器名称
Theenablesecretisaone-waycryptographicsecretused
insteadoftheenablepasswordwhenitexists.
Enterenablesecret:
start⇐配置路由器加密使能密码
Theenablepasswordisusedwhenthereisnoenablesecret
andwhenusingoldersoftwareandsomebootimages.
Enterenablepassword:
star⇐配置路由器明文使能密码
Entervirtualterminalpassword:
12345⇐配置Telnet登陆密码
ConfigureSNMPNetworkManagement?
[no]:
⇐配置网管参数
ConfigureIP?
[yes]:
⇐配置IP
⇐配置路由协议
ConfigureRIProuting?
[no]:
Configuringinterfaceparameters:
ConfiguringinterfaceFastEthernet0:
⇐配置以太口0
Isthisinterfaceinuse?
[no]:
y
Usethe100Base-TX（RJ-45）connector?
[yes]:
ConfigureIPonthisinterface?
[no]:
y
IPaddressforthisinterface:
192.168.12.182⇐配置以太口IP地址
Numberofbitsinsubnetfield[0]:
ClassCnetworkis192.168.12.0,0subnetbits;maskis/24
ConfiguringinterfaceFastEthernet1:
⇐配置以太口1
Isthisinterfaceinuse?
[no]:
ConfiguringinterfaceFastEthernet2:
⇐配置以太口2
Isthisinterfaceinuse?
[no]:
ConfiguringinterfaceFastEthernet3:
⇐配置以太口3
Isthisinterfaceinuse?
[no]:
ConfiguringinterfaceSerial0:
⇐配置同步口0
Isthisinterfaceinuse?
[no]:
ConfiguringinterfaceSerial1:
⇐配置同步口1
Isthisinterfaceinuse?
[no]:
Thefollowingconfigurationcommandscriptwascreated:
⇐显示配置结果
hostnameRed-Giant
enablesecret5$1$7io2$x7cma4NTx2jdmalPq0eKW.
enablepasswordstar
linevty04
password12345
nosnmp-server
!
iprouting
!
interfaceFastEthernet0
noshutdown
media-type100BaseX
ipaddress192.168.12.182255.255.255.0
!
interfaceFastEthernet1
shutdown
noipaddress
!
interfaceFastEthernet2
shutdown
noipaddress
!
interfaceFastEthernet3
shutdown
noipaddress
!
interfaceSerial0
shutdown
noipaddress
!
interfaceSerial1
shutdown
noipaddress
!
end
Usethisconfiguration?
[yes/no]:
y⇐确认并且保存配置
Buildingconfiguration...
[OK]
Setup配置模式通常用于路由器首次上电时，对路由器进行引导配置，也可以在特权用户模式下随时执行特权用户模式命令setup命令进入setup配置模式。
4安装故障处理
4.1电源故障排除
锐捷系列路由器可以根据前面板上的POWER指示灯来判断路由器电源系统是否出现故障。
电源系统工作正常时，POWER指示灯应保持常亮。
如果电源指示灯POWER不亮时，请进行如下检查：
1.路由器电源开关是否打开
2.路由器供电电源开关是否打开
3.路由器电源线是否连接正确
4.路由器供电电源与路由器所要求的电源是否匹配
警告：
请不要带电插拔电源线，如果检查确认一切没有问题，电源POWER指示灯还是不亮，请与技术支持人员联系。
4.2配置系统故障排除
路由器上电后，如果系统正常，在终端上将显示在第四章启动过程中所描述的信息。
如果配置系统出现故障，终端上可能无显示或者显示乱码。
如果终端没有显示信息，请进行如下检查：
1.电源系统是否正常。
2.控制台口电缆是否正确连接
如果以上检查确认没有问题后，还是无法显示，很可能是配置电缆错误或者终端参数的设置错误，请调整终端的参数。
如果终端上出现乱码，可能是因为终端参数配置不匹配导致，请确认终端参数：
波特率为9600；数据位为8；奇偶校验为无；停止位为1；流量控制为无；终端仿真为VT100。
说明：
如果您的路由器控制台口参数已经被修改，则也可能导致终端不显示。
5路由器的维护
5.1ROM监控模式维护与升级
5.1.1ROM监控模式简介
路由器软件包括BootROM启动软件和RGNOS路由器主体软件两种，两种软件运行在不同的模式下，BootROM软件在路由器开机时，负责启动路由器，同时将路由器主体软件从FLASH（闪速存储器）中读入到内存，启动完毕后，路由器便退出了BootROM软件，进入到正常运行模式，在正常运行模式下，便是RGNOS路由器主体软件在工作了，BootROM软件也有自己的提示符和命令行接口，进入到BootROM提示符状态时，便称为ROM监控模式，在ROM监控模式下，可以完成路由器的BootROM升级，RGNOS主体软件的升级，以及一些路由器的其他维护工作。
5.1.2如何进入ROM监控模式
如果在BootROM软件启动时，无法在FLASH内找到合法的RGNOS主体软件映像时，便直接进入到ROM监控模式了。
也可以采用手工进入，首先在路由器的Console口用标准RS-232线缆连接一台微机，并且在微机上运行终端仿真程序，在开机后的3秒内按，便进入了ROM监控模式了。
启动路由器，当出现
StartBOOTROMV1.4build2（该提示版本不同，可能有所区别）
的时候，在3秒钟内按下CTRL＋Break，出现以下提示：
boot:
提示符
即进入ROM模式，在boot:
提示符下输入‘？
’回车，便看到在ROM模式下可以执行的指令：
boot:
?
bootbootupanexternalprocess
helpmonitorbuiltincommandhelp
resetsystemreset
show-envdisplaythebootenv-variables
show-logdisplaythelogoffactorytest
savewriteboot-romenvvariabletoFLASH
env-deleteunsetabootenv-variable
xmodemx/ymodemdownload
tftptftpdown
boot:
说明：
要进入ROM监控模式，只能在Console口上连接终端的方式才可以，不支持其他异步口配置方式和Telnet客户端配置方式进入。
5.1.3ROM监控模式的升级功能
警告：
请不要随意进行路由器的软件升级，如确实有必要，最好在技术支持人员的指导下进行，另外在进行软件升级时，请注意确保所提供的升级文件和路由器的硬件版本匹配，同时千万不要将BootROM软件和路由器主体软件混淆，否则路由器无法启动。
5.1.3.1ROM监控模式下升级路由器主体软件
在ROM监控模式下，升级路由器主体软件的步骤如下：
选择用于升级的以太网口
锐捷系列路由器支持通过特定的以太网口对路由器的主体软件进行升级，对于2624路由器内置4个以太口，选择以太口0进行升级。
确定好以太口后，将该接口和一台有TFTP服务功能的微机（假定IP地址为192.168.12.181）通过以太口连接，同时将路由器的配置口通过控制台线缆连接到一台微机的串口上（可以是同一台微机）。
在与路由器以太口连接的微机上运行TFTPServe
升级会员 