路由器故障诊断Word文件下载.docx

1、用ping命令Ping确定网络连通.用 trace 命令Trace命令跟踪路由器包传输.TCP/IP连接的Troubleshooting现象:主机到本地路由器的以太口不通建议:我们可以把路由器的以太网口看作是普通主机的以太网卡,这就成了一个局域网连接问题, 1. 用show interface ethernet number命令Router#show interface ethernet 0Ethernet is up,line protocol is down2. 若Ethernet is down,请把线缆（同轴线缆或双绞线）接上.若已接上,ethernet依然是down,请找你的代理联系

2、.3. 若Ethernet is admsinstratively down.Router#conf tRouter（config）#interface ethernet 0Router（config-if）#no shutdownRouter（config-if）#ZRouter#4. 若Ethernet is up,而line protocol is down.主机10M网卡接到路由器100M的以太口上面,它不是自适应的（目前版本）.反之无问题.若是同轴线缆请检查线缆,T型头,终结器,是否连接正确.若是双绞线请检查线缆是否正确,中间是否通过HUB连接,若是直连主机要用交叉线.若是100Ba

3、seTX接口,需要用五类双绞线.若是一个接口提供两种物理介质,如粗缆AUI和UTPRJ45,默认为AUI的.要用RJ45需要:Router（config-if）#media-type 10baset5. 若Ethernet is up,line protocol is up;但ping不通.请查看路由器以太口的IP地址,是否与主机IP地址在同一个网段上.6. 经过以上几个步骤,问题仍未解决,请找你的代理联系. 主机到对方路由器广域网口或以太网口不通.假设主机到本地路由器的以太口已通. 1. 在路由器上检查两个广域网口之间是否通,若不通,请看下面关于广域网的troubleshooting.2.

4、若路由器两个广域网口之间是通的.在主机上用netstat -rn命令查找路由,若没有请用route add加入.以SCO UNIX为例:#netstat -rn#route add 目的网段 掩码 网关 1或#vi /etc/gatewaysnet 目的网段 gateway 本地路由器以太口地址 metric 1 passive3. 若主机上有默认网关,检查路由器路由协议配置.Router#show ip routeRouter#show running-config.router eigrp 1network .两端路由器配置路由协议是否一致,是否在一个自治系统里面.network加入的网段

5、是否正确. 主机到对方目的主机不通.按以下步骤解决. 1. 检查主机到本地路由器的以太口.2. 检查两个广域网口.3. 检查主机到对方路由器广域网口.4. 检查主机到对方路由器以太网口.可用telnet命令远程登录到对方路由器上,按检查本地主机到本地路由器的以太口的方法检查对方局域网连接情况.5. 重复3和4,检查对方到本地情况.串口连接遇到问题的Troubleshooting在专线连接时,路由器直连的两个广域网口间不通.我们可以把两个路由器广域网口之间分成三段,如图所示:路由器A-1-MODEMA-2-MODEMB-3-路由器B我们的任务就是要检查出是哪一段不通并解决它. 1. 用show

6、interface serial number命令2. 若是Serial is down,表示路由器到本地的MODEM之间无载波信号CD.连接串口和MODEM,开启MODEM.看MODEM的发送灯TD是否亮,TD灯亮表示路由器有信号发送给MODEM.TD灯若不亮,请检查MODEM,线缆（最好用Cisco所配的）和端口.你可以用另外一个串口再试试看.3. 若Serial is up,但line protocol is down.有几种可能:a.本地路由器未作配置.b.远端路由器未开或未配置.路由器两端需要配置相同的协议打包方式.例如:路由器A打包HDLC,路由器B打包PPP,那么两台路由器的li

7、ne protocol始终是down的.改变打包方式:Router（config）#interface serial 0Router（config-if）#encapsulation pppc.若是使用Newbridge的26XX,27XX的DTU设备,它不发送CD信号,请在路由器上设置:Router#configure terminalRouter（config）#int serial 0Router（config-if）#ignored-dcdd.MODEM之间没通,即专线没通.解决办法:作测试环路.请电信局帮助确定具体出现问题是哪一段线路.若作环路成功,line protocol会变成u

8、p（looped）.4. 若Serial is up,但line protocol is up（looped）.用show running-config看看端口是否作了loopback配置,若有删调它.MODEM是否作了环路测试.专线是否作了环路测试.5. 若Serial is admsinstratively down,line protocol is down.Router# 电话拨号连接的Troubleshooting要解决用电话拨号网连接出现的问题,首先要:确定路由器与MODEM之间已连接明白show line输出的含义我们在路由器上用反Telnet（Reverse Telnet Se

9、ssion）到MODEM,来确定路由器与MODEM之间的连接.也就是说,反向登录到MODEM上面可对它用AT指令作配置.具体步骤如下:1. 在路由器控制台上,用命令telnet ip-address 20yy其中 ip-address 是一个活动端口的地址, yy 是连接MODEM的line线.例如,下面例子是用IP地址192.169.53.52连接到辅助口上:telnet 192.169.53.52 20012. 如果连接被拒绝,可能有其它用户连接在该口上.用show users EXEC命令决定是否被占用,若是,clear line清除它;若没有,重试反Telnet.3. 如果连接仍被拒绝

10、,确认MODEM控制modem inout.4. 确定路由器txspeed和rxspeed与MODEM设置的数率一致.5. 反Telnet登录成功后,AT命令确定应答OK. Show line line-number EXEC是非常有用的trobbleshooting命令.MODEM和路由器间无连接.试用反登录无反应或用户收到Connection Refused by Foreign Host信息.1. 用show line看MODEM一栏是否是inout,若不是,在路由器上:Router（config）#line aux 0Router（config-line）#modem inoutRou

11、ter（config-line）#Z2. 确定正确的线缆.3. 硬件问题,请与你的代理联系. MODEM不拨号.MODEM不拨号,排除掉硬件,线缆的可能,就是:1. 不感兴趣的包.用show running-config检查路由器配置,是否设置了dialer-list截段了你想传送的包,若是请重新配置access-list表.2. Chat script配置错误.打开debug信息.Router#debug dialer%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0, changed state to down%LINK-3-UP

12、DOWN: Interface Serial0, changed state to down Interface Async1, changed state to downAsync1: re-enable timeout sending broadcast to default destination get_free_dialer: faking it Dialing cause: Async1: ip PERMITNo holdq created - not configured Attempting to dial 8292CHAT1: Attempting async line di

13、aler script Dialing using Modem script: backup & System script: none - failed, not connected process started Asserting DTR Chat script backup started Expecting string: sending broadcast to default destination - failed, not connected Timeout expecting: Chat script backup finished, status = Connection

14、 timed out; remote host not responding disconnecting call. 帧中继连接的Troubleshooting 1. 用show interface serial查看interface和line protocol是否up.确定连接的线缆正确.2. 如果interface is up,但line protocol是down.用show frame-relay lmi查看帧中继的LMI类型.3. 用show frame-relay map查看打包类型.4. 用show frame-relay pvc查看PVC.5. 打开debug信息. X.25连

15、接的Troubleshooting 1. 确定两个X.25端口连接上.MODEM状态:若线路已连通,MODEM的CD灯和RD灯应该亮,表示X.25交换机有数据发送过来.我们也可以用pad 本地或对方的X.121地址,若能pad过去,说明行X.25网链路层已通.Router#pad 28050103（对方的X.121地址）2. 用show interface serial命令.若serial is down,line protocol is down请检查路由器与MODEM连接线缆,换另外串口重试.3. 若serial is up,但line protocol is down.请与电信局联系,检

16、查LAPB参数是否匹配.4. 若serial is up,line protocol is up.但ping对方广域网口不通.用show running-config查看串口是否作了x25 map ip设置.X.25设置中,最大虚电路数值是否超过了申请的值.5. 若对方连接的不是路由器,而是一块X.25网卡（以博达卡为例）6. 环境:7. 知识:博达X.25卡上8. #cd /etc/x.259. #vi x25.profile （网卡参数设定文件）10. LOCADDR 28050103 （本地X.25端口X.121地址）11. VC 1612. IVC 0 （呼入VC数）13. OVC 0

17、 （呼出VC数）14. PVC 0 （永久VC数）15. X25TIMEOUT 60 （拆链时间）16. 故,SVC=VC-IVC-OVC-PVC.17. #x25reset （重启X.25网卡）18. #x25link （监控当前状态信息）19. #vi x25.addr （地址对应文件,IP层能互相通信,要把X.121地址与IP地址对应起来）20. 130.132.128.4 28050104 SVC 021. 130.132.128.3 28050103 SVC 022. #cd /etc23. #vi tcp 加上24. ifconfig x25 130.132.128.3 -arp

18、network 255.255.0.025. 一般X.25连接出现问题都是一方的IP地址与X.121地址之间映射没有设定.与IBM主机连接的Troubleshooting DLSw+ Troubleshooting STUN Troubleshooting CIP Troubleshooting DLSw+ Troubleshooting在用DLSw+通过路由器实现PU2.0/2.1与IBM大型主机之间连接,我们要同时用show dlsw和show interface serial命令解决出现的问题. 1. 首先检查DLSw+定义的两个对等peers是否连通2. Router#show dls

19、w peers3. Peers: state pkts-rx pkts-tx type drops ckts TCP uptime4. TCP 17.18.15.1 CONNECT 16080 8400 conf 0 0 0 00.03.275. TCP 1.1.12.1 DISCONN 0 0 conf 0 0 0 00.00.006. Peers - 对应dlsw remote-peer定义的对等peers IP地址.7. state - 表示与对等peers的连接状态.8. 其中:CONNECT表示对等peers已建立.9. CAP_EXG表示与远程peer交换性能信息.10. WAIT

20、_RD是建立peer连接的最后一步,等待远程peer应答信息.11. DISCONN表示与对等peers没有建立连接,请参阅TCP/IP Troubleshooting检查TCP连接故障. WAN_BUSY表示TCP传输队列已满,不能传输数据.12. 若对等peers已建立连接,请查看性能交换信息.Router#show dlsw capabilitiesDLSw: Capabilities for peer 172.18.15.166vendor id （OUI） : 00C （cisco）version number : 1release number : 0init pacing win

21、dow : 20unsupported saps : nonenum of tcp sessions :1loop prevent support : noicanreach mac-exclusive :icanreach netbios-excl. :reachable mac addresses :reachable netbios names :cisco version number :peer group number :border peer capable :peer cost : 3biu-segment configured :local-ack configured: y

22、espriority configured:version string :Cisco Internetwork Operating System SoftwareIOS （tm） GS Software （GS7-K-M）, Experimental Version 11.1（10956） sbales 139Copyright （c） 1986-1996 by cisco Systems, Inc.Compiled Thu 30-May-96 09:12 by sbales813. 交换过性能信息后,就要寻找目的MAC地址了,显示出所有的路由器能够到达的MAC地址（本地和远端）14. Ro

23、uter#show dlsw reachability15. DLSw MAC address reachability cache list16. Mac Addr status Loc. peer/port rif17. 0000.810f.6500 FOUND LOCAL TBridge-001 -no rif-18. 0006.e918.7b70 FOUND LOCAL TBridge-001 -no rif-19. 1000.5ae3.03f7 FOUND LOCAL TBridge-001 -no rif-20. 7500.9221.0000 FOUND REMOTE 16.201

24、.30.250（2065） max-lf（4472）21. 7500.9221.0000 SEARCHING LOCAL22. 23. DLSw NetBIOS Name reachability cache list24. NetBIOS Name status Loc. peer/port rif25. SXUSER2 FOUND LOCAL TBridge-001 -no rif-若本地MAC地址和目的MAC地址状态均是FOUND,请参看第五步.SEARCHING表示在寻找本地MAC地址或目的MAC地址.此时用show interface serial命令查看该口连接的PU状态.NOT_

25、FOUND表示没有收到对PU轮询的应答.VERIFY表示确认缓存内信息.26. 在SERACHING本地MAC地址或目的MAC地址.27. Router#show interface serial 028. Serial1 is up, line protocol is up29. Hardware is HD6457030. MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/25531. Encapsulation SDLC, loopback not set32. Router link station r

26、ole: SECONDARY （DTE）33. Router link station metrics:34. group poll not enabled35. poll-wait 40000 seconds36. N1 （max frame size） 12016 bits37. modulo 838. sdlc vmac: 4000.5555.00-39. sdlc addr C1 state is DISCONNECT40. cls_state is CLS_STN_CLOSED41. VS 0, VR 0, Remote VR 0, Current retransmit count 042. Hold queue: 0/200 IFRAMEs 0/043. TESTs 0/0 X