物理端口UP 协议DOWN 的排错步骤.docx
《物理端口UP 协议DOWN 的排错步骤.docx》由会员分享，可在线阅读，更多相关《物理端口UP 协议DOWN 的排错步骤.docx（12页珍藏版）》请在冰豆网上搜索。
物理端口UP协议DOWN的排错步骤
你看一下你的以太网模块在不插任何网线的前提下在开机后指示灯是不是一直亮着，要是的话有两种原因，一种是你没设置以太网口是工作在RJ45接口模式还是工作在AuI模式，你要设置成工作在RJ45模式才行，其次那就是你的接口有问题了。
一般配置为
en
conft
ine0/0
ipaddress192.168.14.1255.255.255.0
nosh
nokeep
这样要是还Ping不通的话，那就是硬件问题了.
物理端口UP协议DOWN的排错步骤
端口的物理层Up，但是协议Down，可能的原因有很多种。
一般而言，链路层协议从初始化到Up起来，都会经过一个协议的“协商”过程。
这里所说的协商是广义上的协商，既包括链路层协议本身规定的参数、能力协商，也包括协议所规定的定期性的链路通达性检测（例如HDLC的Keepalive报文）。
既然称之为“协商”，也就意味着是过程是一对一交互性的，有一个发送出去的报文，也会有一个对方送过来的回应报文。
因此，基于这一点，在广域网络调试的时候，如果遇到物理口Up、协议Down的情况，建议在确认两端路由器的配置没有问题之后，用disinterface端口号的命令查看一下该端口的收、发报文情况。
在Quidway路由器中，disinterface命令的显示结果有XXXXpacketsinput和XXXXpacketsoutput两项，分别代表该端口上收到和发送的报文数量。
正如刚才所阐述的，如果这两个数字相差很大（为了不致让以往累计的历史统计数据对问题的分析、判断造成干扰，建议先在路由器的特权用户模式下使用Clearport命令将端口的统计信息清空，再用disinterface命令进行查看），则大致可以说明在协商的过程中出了问题，造成协议不能Up起来。
在很多情况下，物理口Up、协议Down，用disinterface命令查看端口的收发报文情况，发现只有送出去的报文，收到的报文数量为零，而且连续使用disinterface命令进行查看，进一步发现送出去的报文数量在不断增长，但是收到的报文数量始终为零。
这就说明之所以广域网两端路由器之间的链路层协议处于Down的状态，就是因为要么路由器之间的传输、线缆出了问题，导致本端路由器收不到对端送过来的回应报文；要么是对端路由器本身出了问题，导致无法给本端路由器发送回应报文。
除了最常用的收发报文数量比较的方法之外，在disinterface命令的显示信息中，还有一项很重要的内容，那就是端口所收到的错误报文数量。
在Quidway路由器的disinterface命令显示结果的倒数第二行，有如下的信息：
0inputerrors,0CRC,0frameerrors如果由于传输误码、物理线路质量比较差或者是中间的基带Modem出了问题，则容易导致路由器收到的IP报文中，很多是错误的报文。
特别地，如果通过连续disinterface发现错误的包在不断增长，则可以判断此时广域网线路质量比较差、传输有误码，或者中间的基带Modem、某段电缆出了问题，导致送给本端路由器的报文绝大部分是错误包，这样链路
层协议也肯定是不能Up起来的。
另外，如果通过disinterface命令发现收、发报文的数量基本相等，而且也没有错误包，但协议还是Down，这个时候可以在路由器上打开该端口的链路层协议Debug开关，通过Debug信息完整地分析一下协议的协商过程，看到底问题出在什么地方，出在协商的哪个阶段。
不过，这种情况在实际中很少碰到。
最后，正如前面提到的，在路由器中，物理口Up、链路协议Down，可能的原因非常多，不同类型的端口、不同的协议，可能的原因都不尽相同。
前面所阐述的只是常见的故障情况，具体问题还是需要具体分析。
另外很重要的一点是，协议的功能是用于互连、通信，在实际的网络工程和维护中，协议问题的排查同样需要各个相关部门、相关人员的通力配合，孤立、静止地去分析问题，很难取得比较好的效果
看网络广播风暴的原因
产生广播风暴的原因
网络产生广播风暴的原因了。
一般情况下，产生网络广播风暴的原因，主要有以下几种：
1、网络设备原因：
我们经常会有这样一个误区，交换机是点对点转发，不会产生广播风暴。
在我们购买网络设置时，购买的交换机，通常是智能型的Hub，却被奸商当做交换机来卖。
这样，在网络稍微繁忙的时候，肯定会产生广播风暴了。
2、网卡损坏：
如果网络机器的网卡损坏，也同样会产生广播风暴。
损坏的网卡，不停向交换机发送大量的数据包，产生了大量无用的数据包，产生了广播风暴。
由于网卡物理损坏引起的广播风暴，故障比较难排除，由于损坏的网卡一般还能上网，我们一般借用Sniffer局域网管理软件，查看网络数据流量，来判断故障点的位置。
3、网络环路：
曾经在一次的网络故障排除中，发现一个很可笑的错误，一条双绞线，两端插在同一个交换机的不同端口上，导致了网络性能急骤下降，打开网页都非常困难。
这种故障，就是典型的网络环路。
网络环路的产生，一般是由于一条物理网络线路的两端，同时接在了一台网络设备中。
4、网络病毒：
目前，一些比较流行的网络病毒，Funlove、震荡波、RPC等病毒，一旦有机器中毒后，会立即通过网络进行传播。
网络病毒的传播，就会损耗大量的网络带宽，引起网络堵塞，引起广播风暴。
5、黑客软件的使用：
目前，一些上网者，经常利用网络执法官、网络剪刀手等黑客软件，对网吧的内部网络进行攻击，由于这些软件的使用，网络也可能会引起广播风暴。
要想做到对故障的快速判断，良好扎实的基础知识，是不可缺少的。
因此大家在日后的学习中，不要忽略了对基础知识的学习！
如果物理层down，可能是：
1.路由器或交换机端口坏了
2.网线不通
如果物理层up，协议层down,可能是某个地方接触不好。
Cisco2620路由器的配置与维护
本文假定Cisco2620路由器为提供远程接入访问，已经配置了同步串行模块和异步串行16AM模块
Cisco2620路由器的基本配置
1.初始安装
第一次安装时系统会自动进入DialogSetup，依屏幕提示，分别回答路由器名称、加密超级登录密码、超级登录密码、远程登录密码、动态路由协议以及各个接口的配置后，保存配置。
在出现路由器名称后，打入enable命令，键入超级登录密码，出现路由器名称（这里假设路由器名称为Cisco2620），待出现Cisco2620#提示符后，表示已经进入特权模式，此时就可以进行路由器的配置了。
2.配置路由器
键入configterminal，出现提示符Cisco2620（config）#，进入配置模式。
（1）设置密码
Cisco2620（config）#enablesecret123123：
设置特权模式密码为123123
Cisco2620（config）#lineconsole0:
进入Console口配置模式
Cisco2620（config-line）#password123123：
设置Console口密码为123123
Cisco2620（config-line）#login：
使console口配置生效
Cisco2620（config-line）#linevty05：
切换至远程登录口
Cisco2620（config-line）#password123123：
设置远程登录密码为123123
Cisco2620（config-line）#login：
使配置生效
（2）设置快速以太网口
Cisco2620（config）#interfacefastFastethernet0/0：
进入端口配置模式
Cisco2620（config-if）#ipaddress192.168.1.6255.255.255.0：
设置IP地址及掩码
Cisco2620（config-if）#noshutdown:
开启端口
Cisco2620（config-if）#exit：
从端口配置模式中退出
（3）设置同步串口
Cisco2620（config）#interfaceserial0/0：
进入同步串口设置
Cisco2620（config-if）#ipunnumberedfastFastethernet0/0：
同步串口使用与快速以太网口相同的IP地址
Cisco2620（config-if）#encapsulationppp:
把数据链路层协议设为PPP
（4）设置16口Modem拨号模块，使用内部DHCP服务为拨入用户分配地址
Cisco2620（config）#interfaceGroup-Async1
Cisco2620（config-if）#ipunnumberedFastEthernet0/0
Cisco2620（config-if）#encapsulationppp
Cisco2620（config-if）#iptcpheader-compressionpassive：
启用被动IP包头压缩
Cisco2620（config-if）#asyncmodededicated:
只在异步模式下工作
Cisco2620（config-if）#peerdefaultipaddressdhcp：
将IP地址请求转发至DHCP服务器
Cisco2620（config-if）#pppauthenticationchap：
将认证设为CHAP
Cisco2620（config-if）#group-range3348：
拨号组包括16个口
Cisco的16AM模块提供了高密度的模拟电路接入方式，不在办公大楼的员工可以用Modem拨号联入局域网、登录服务器，实现远程办公。
peerdefaultipaddressdhcp命令可以使拨入的工作站通过局域网内的DHCP服务器动态地获得IP地址，节约了IP地址资源，同时还接收了在DHCP服务器上配置的参数，比如DNS服务器的IP地址，并配合全局模式下配置的指向防火墙的静态路由，使工作站同时也可以通过防火墙访问Internet。
Cisco2620（config）#iproute0.0.0.00.0.0.0192.168.1.4：
设置到防火墙的静态路由
（5）对16AM模块物理特性的设置
Cisco2620（config）#line3348:
进入Modem口线模式
Cisco2620（config-line）#session-timeout30:
超时设为30分钟
Cisco2620（config-line）#autoselectduring-login：
自动登录
Cisco2620（config-line）#autoselectppp：
自动选择PPP协议
Cisco2620（config-line）#loginlocal：
允许本地口令检查
Cisco2620（config-line）#modemInOut：
允许拨入拨出
Cisco2620（config-line）#transportinputall:
指定传输协议
Cisco2620（config-line）#stopbits1：
设置一位停止位
Cisco2620（config-line）#flowcontrolhardware：
设置硬件流控制
（6）添加拨号用户的用户名和密码
Cisco2620（config）#usernameshixuegangpasswordabc123：
增加用户名shixuegang，口令为abc123
（7）启用rip路由
Cisco2620（config）#routerrip：
启用rip路由
Cisco2620（config-rout）#version2：
第二版本
Cisco2620（config-rout）#networkxxx.xxx.xxx.xxx：
指定要转发数据包的网络号
Cisco2620路由器故障判断和故障排除
1.判断以太端口故障
对于以太端口故障的诊断，可以用showinterfacefastFastethernet0/0（对于以太端口0的诊断）命令，它用来检查一条链路的状态，可能出现的结果如下：
如果以太网端口工作正常，则出现如下显示：
Fastethernet0/0isup,lineprotocolisup；
如果存在连接故障，比如路由器未接到LAN上，则出现：
Fastethernet0/0isup,lineprotocolisdown；
如果接口出现故障，则出现：
Fastethernet0/0isdown,lineprotocolisdown（disable）；
接口被人为地关闭，则出现：
Fastethernet0/0isadministrativelydown,lineprotocolisdown;
此外，当怀疑端口有物理性故障时，可用showversion命令，该命令将显示出物理性正常的端口，而出现物理性故障的端口将不被显示出来。
2.判断同步串行端口故障
我们可以用showinterfaceserial0/0命令检查一条链路的状态，如出现Serial0/0isup,lineprotocolisup字样，则表示工作正常；如出现serial0/0isup,lineprotocolisdown字样，则表示端口无物理故障，但上层协议未通（IP、IPX、X25等，此时应查看路由器的配置命令，检查地址是否匹配）；如出现Serial0/0isdown,lineprotocolisdown（disable）字样，则表示端口出现物理性故障，此时应更换端口；如出现Serial0/0isdown,lineprotocolisdown字样，则表示DCE设备（Modem/DTU）未送来载波/时钟信号；如出现Serial0/0isadministrativelydown,lineprotocolisdown字样，则表示接口被人为地关闭，可在配置状态中interface_mode下去掉shutdown命令。
3.判断模拟线路故障
可以先用电话直接拨打路由器中继线号码，听见啸叫声则说明线路正常，反之则应先查看电话线路。
排除线路故障后如依然无法正常工作，就应查看路由器关于16AM模块的配置命令，确定配置命令无误后，可采取如下方法：
将模块重新良好接地；
升级路由器IOS版本；
更换16AM模块。
Cisco2620路由器的密码恢复和灾难性恢复
在使用路由器的过程中，经常会出现忘记密码的情况。
同时，在操作过程中有时会因为一些不可预料的原因，使路由器内部的版本映像文件受到损坏，使路由器无法正常工作，导致路由器退回到监控状态，而使用常用的版本拷贝命令无法更新版本。
这两个问题都是在日常维护中较为常见的问题。
1.密码恢复
（1）将路由器的Console口和计算机串口相连，启动计算机超级终端，开启路由器电源，在开机60秒内按ctrl+break使路由器进入rommonitor状态，并出现如下提示符：
rommon1>
（2）重新配置组态寄存器。
rommon1>confreg
当出现doyouwishtochangetheconfiguration（y/n）时选择y，当出现enableignoresystemconfigurationinformation（y/n）时选择y。
（3）重新启动路由器。
rommon1>reset
（4）启动后进入特权模式，执行如下命令使原来的配置信息有效。
router（config）#configmem
（5）可以进一步查看密码或更改密码。
2.版本的灾难性恢复
Cisco2620提供了两种灾难性恢复版本的方法:
tftpdnld和xmodem方式。
（1）tftpdnld方式
将计算机串口和路由器Console口相连，计算机网口与路由器以太口（一定要与第一个以太口）相连。
启动TFTP服务器，将要下载的版本放于指定目录下面。
开启路由器电源，由于没有有效版本，路由器启动后将直接进入监控模式。
Rommon1>
按如下命令设置参数。
Rommon2>IP_ADDRESS=192.168.1.6:
将192.168.1.6地址配置到路由器的第一个以太端口
Rommon3>IP_SUBNET_MASK=255.255.255.0：
设置掩码
Rommon4>DEFAULT_GATEWAY=192.168.1.7：
指定TFTP服务器地址
Rommon5>TFTP_FILE=c2600-i-mz.121-3.T：
指定IOS文件名
Rommon6>tftpdnld：
下载IOS文件
组态配置寄存器
Rommon7>confreg
当出现doyouwishtochangetheconfigurationy/n时选择y，当出现changethebootcharateristy/n时选择y，选择参数2。
其他的选项选n。
启动版本
Rommon8>reset
（2）xmodem方式下载
该种方式下载不需要以太口电缆，只需超级终端即可。
缺点是花费时间太多、速度太慢。
xmodem是个人计算机通信中广泛使用的异步文件传输协议，以128字节块的形式传输数据，并且对每个块都进行校验，如果接受方校验正确，则发送认可信息，发送方发送下一个字块。
其具体步骤如下：
用超级终端与路由器连接后，启动路由器，路由器进入监控模式状态。
Rommon1>
启动xmodem命令
Rommon2>xmodem-cx?
:
敲入Enter键
当出现doyouwishtocontinue时选择y
打开超级终端的“传送”菜单，选择传送文件，打开传送文件窗口。
输入版本文件的位置，并选择xmodem方式。
修改相应命令和选项，也可以以ymodem的方式进行传送。
以上述同样的方法配置confreg命令，重新启动后路由器会进入正常状态。
两种进入Cisco2620路由器ROM状态的方法
1.如果break未被屏蔽，可以在开机60秒内按ctrl+break键中断启动过程，进入rom状态。
2.将超级终端通信波特率设置为1200、数据位为8、奇偶位为1、停止位无。
开启路由器电源，启动后关机。
停5秒后，重新开机，同时一直按住空格键12秒后放开，等路由器启动完成后，重新更改超级终端位默认值。
通信波特率设置为9600、数据位为8、奇偶位为1、停止位无。
重新连接后，从终端上可以看到已经进入rom状态。
注意在波特率为1200时终端上没有内容显示。
除了上述功能外，Cisco路由器还可通过IOS软件的升级,在不改动硬件的条件下实现更多、更强大的功能，在满足客户不断增长的需求的同时保护了硬件投资。
但这样做也同样增加了配置及管理的难度，同时对网络管理员也提出了更高的要求。
因此如何让网络设备高效、可靠地工作，尽量减小维护的工作量，有待于我们在实践中进一步探索。
几种不同路由器的Frame-Relay的配置
随着网络技术的迅猛发展，Internet的广泛应用，对通信介质的要求越来越高。
帧中继（Frame-relay）以它通信稳定、速度快捷、价格优惠而得以迅速普及；而用好帧中继的关键就是路由器的配置。
下面介绍几种常用路由器的帧中继配置，希望能起抛砖引玉的作用：
1、CISCO路由器的配置
interfaceSerial0（配置广域端口）
encapsulationframe-relayIETF（封装帧中继）
frame-relaylmi-typeansi（帧中继协议为ansi,此与邮局端要对应）
ipaddress端口IP地址子网掩码
frame-relayinterface-dlci16（16为邮局给此端口分配的dlci号）
iproute对端IP地址子网掩码对端广域口IP地址
2、3COM路由器设置（限帧中继部分）
SetPrivilege=NetMgr（授权网络管理）
Setd-ipcont=route （激活路由功能）
Setd!
3-pathlinetype=leased（线路类型为专线）
Setd!
4-portown=framerelay（专线类型为帧中继）
Setd!
4-frcont=ansilmi（协议类型为ansi）
Setd!
4-ipnet=11.53.240.34
255.255.255.252（端口IP地址子网掩码）
Add-ipaddr对端IP地址@460（460为对端dlci号）
Add-iproute对端网段子网掩码
对端广域IP地址1（metric即下跳数）
Setd!
3-pathcont=e（激活路径）
Setd!
4-portcont=e（激活端口）
3、BDCOM路由器设置（限帧中继部分）
Co
Chinese（选择中文界面）
Quit
S0
Encapframerelay
Ipadd广域IP地址子网掩码
Frlocal_dlciadd16（16为本方DLCI号）
Mapadd对方广域IP地址pvc16（本方DLCI号）
Quit
Routeadd对端网段掩码对端广域口IP地址 1（下跳数）
Hostsadd127.0.0.1 localhost
以上是常用的三种路由器的帧中继配置，从中可以看出关键是四个内容：
一是线路封装，二是协议类型，三是DLCI号，四是IP地址。
希望此文能对正在做路由器的帧中继配置的各位同仁有所帮助。
升级会员 