H3CTE串行链路故障排除实验教师用书.docx

1、H3CTE串行链路故障排除实验教师用书串行链路故障排除实验教师用书1.1 组网需求描述 11.2 教师实验前准备 21.2.1 配置全网互通 21.2.2 设置故障点 101.3 故障现象描述 121.4 故障相关信息收集 121.5 原因分析及故障排除参考流程 131.5.1 PPP故障 131.5.2 物理链路故障 181.5.3 X.25故障 221.5.4 Frame-relay故障 261.5.5 路由故障 291.6 教师实验指导建议 291.6.1 分组建议 291.6.2 组长推举以及组员分工 291.6.3 分组讨论 291.6.4 各组总结 301.6.5 提问 301.6

2、.6 教师总结 301.6.7 实验中的时间点控制 301.7 经验总结 31串行链路故障排除实验1.1 组网需求描述图1-1 串行链路故障排除实验组网图本实验中用到了5台路由器，2台调制解调器，和1台用于拨号的主机（配置后能完成PPP拨号即可）。随着经济建设的不断发展，很多企业都实现了跨区域的经营，这个时候迫切需要企业构建一个自己的广域网络，从而实现异地之间信息共享。目前国内通信运营商提供的广域网链接方式有很多种，常见的有：DDN专线、PSTN/ISDN网络、X.25网、FR网（帧中继）等。本指导书模拟了一个PPP、X.25和FR共存的综合实验环境。这里假设某公司总部在北京，在广州、上海、成

3、都分别设有办事处。成都办事处与北京租用DDN网，链路层协议使用PPP,并且使用的方式以增加带宽；广州办事处与北京之间使用X.25网络实现互通。上海办事处与北京之间使用Frame-Relay网络实现互通。为了模拟实际的X.25和Frame-relay交换网络，本实验中使用1台路由器（图1-1中的 ISP部分）完成X.25和Frame-relay交换功能。另外，组网中还使用到了RIP路由协议。以上是对本实验的大致描述，具体配置参数请参阅图1-1。本实验的最终目的是让学员成功排除教师在网络中设置的全部故障点，调试达到全网互通。对于全网互通，我们可以用以下的方法进行检测：在上海的用户使用PPP拨号以后

4、，可以实现对所有办事处的访问。在主机上运行Ping 1.1.1.1 、Ping 2.2.2.2、 Ping 3.3.3.1、Ping 4.4.4.4，看是否能够Ping 通。注解：为了表述方便，各个路由器的命名使用地域名称（实现X.25和Frame-relay交换功能的路由器称为“ISP”）。1.2 教师实验前准备1.2.1 配置全网互通作为教师，在实验前的第一项重要工作应该是准备好实验环境，根据组网需求描述中的要求配置全网互通，并验证通过。下面列出全网互通时5台路由器上的全部配置信息以供参考：beijing路由器配置脚本：# sysname beijing# l2tp domain suff

5、ix-separator # ppp mp user chengdu bind Virtual-Template 1#radius scheme system#domain system#local-user chengdu password simple mp service-type pad telnet terminal service-type ppp#interface Virtual-Template1 description to-cd-mp ip address 10.0.0.1 255.0.0.0#interface Aux0 async mode flow#interfac

6、e Serial1/0 link-protocol x25 x25 x121-address 100 x25 vc-range bi-channel 50 200 x25 map ip 11.0.0.2 x121-address 200 broadcast x25 pvc 49 ip 12.0.0.2 x121-address 200 broadcast description to-isp-s1/0-x25 ip address 11.0.0.1 255.0.0.0 ip address 12.0.0.1 255.0.0.0 sub#interface Serial1/1 clock DTE

7、CLK1 link-protocol fr description to-isp-s1/1-fr#interface Serial1/1.1 fr map ip 13.0.0.2 16 broadcast fr map ip 14.0.0.2 17 broadcast ip address 13.0.0.1 255.0.0.0 ip address 14.0.0.1 255.0.0.0 sub#interface Serial1/1.2 fr map ip 15.0.0.2 18 broadcast fr map ip 16.0.0.2 19 broadcast ip address 15.0

8、.0.1 255.0.0.0 ip address 16.0.0.1 255.0.0.0 sub#interface Serial2/0 clock DTECLK1 link-protocol ppp ppp authentication-mode pap ppp pap local-user beijing password simple mp ppp mp description to-cd-s1/0-mp#interface Serial2/1 clock DTECLK1 link-protocol ppp ppp authentication-mode chap ppp chap us

9、er beijing ppp mp description to-cd-s1/1-mp#interface NULL0#interface LoopBack1 ip address 1.1.1.1 255.0.0.0#rip network 1.0.0.0 network 10.0.0.0 network 11.0.0.0 network 12.0.0.0 network 13.0.0.0 network 14.0.0.0 network 15.0.0.0 network 16.0.0.0#user-interface con 0user-interface aux 0 user-interf

10、ace vty 0 4#returnchengdu路由器配置脚本：# sysname chengdu# l2tp domain suffix-separator # ppp mp user beijing bind Virtual-Template 1#radius scheme system#domain system#local-user beijing password simple mp service-type ppp#interface Virtual-Template1 description to-bj mp ip address 10.0.0.2 255.0.0.0#inte

11、rface Aux0 async mode flow#interface Serial1/0 link-protocol ppp ppp authentication-mode pap ppp pap local-user chengdu password simple mp ppp mp description to-bj-s2/0-mp ip address ppp-negotiate#interface Serial1/1 link-protocol ppp ppp authentication-mode chap ppp chap user chengdu ppp mp descrip

12、tion to-bj-s2/1-mp ip address ppp-negotiate#interface NULL0#interface LoopBack1 ip address 2.2.2.2 255.0.0.0#rip network 2.0.0.0 network 10.0.0.0#user-interface con 0user-interface aux 0user-interface vty 0 4 #returnshanghai路由器配置脚本：# sysname shanghai# l2tp domain suffix-separator # dialer-rule 1 ip

13、permit#radius scheme system#domain system ip pool 0 3.3.3.2 3.3.3.10#local-user shanghai password simple shanghai service-type ppp#interface Aux0 async mode flow# interface Dialer0 link-protocol ppp ppp authentication-mode pap ip address 3.3.3.1 255.0.0.0 dialer enable-circular dialer-group 1 remote

14、 address pool#interface Ethernet0/0#interface Ethernet0/1#interface Serial0/0 clock DTECLK1 link-protocol fr description to-isp-s2/1-fr#interface Serial0/0.1 fr map ip 13.0.0.1 16 broadcast fr map ip 14.0.0.1 17 broadcast ip address 13.0.0.2 255.0.0.0 ip address 14.0.0.2 255.0.0.0 sub #interface Ser

15、ial0/0.2 fr map ip 15.0.0.1 18 broadcast fr map ip 16.0.0.1 19 broadcast ip address 15.0.0.2 255.0.0.0 ip address 16.0.0.2 255.0.0.0 sub#interface Serial1/0 physical-mode async async mode protocol link-protocol ppp dialer enable-circular dialer-group 1 dialer circular-group 0interface NULL0#rip netw

16、ork 13.0.0.0 network 14.0.0.0 network 15.0.0.0 network 16.0.0.0 network 3.0.0.0#user-interface con 0user-interface tty 17 modem bothuser-interface tty 18 22user-interface aux 0user-interface vty 0 4# returnguangzhou路由器配置脚本：# sysname guangzhou#interface Aux0 async mode flow link-protocol ppp#interfac

17、e Serial1/0 clock DTECLK1 link-protocol x25 x25 x121-address 200 x25 vc-range bi-channel 100 200 x25 map ip 11.0.0.1 x121-address 100 broadcast x25 pvc 99 ip 12.0.0.1 x121-address 100 broadcast description to-isp-s2/0-x25 ip address 11.0.0.2 255.0.0.0 ip address 12.0.0.2 255.0.0.0 sub#interface NULL

18、0# interface LoopBack1 ip address 4.4.4.4 255.0.0.0#rip network 12.0.0.0 network 11.0.0.0 network 4.0.0.0#user-interface con 0user-interface aux 0user-interface vty 0 4#returnisp路由器配置脚本：# sysname isp# l2tp domain suffix-separator # x25 switching# fr switching#radius scheme system#domain system#inter

19、face Aux0 async mode flow#interface Ethernet0/0#interface Ethernet0/1#interface Serial1/0 clock DTECLK1 link-protocol x25 dce x25 vc-range bi-channel 50 200 x25 switch pvc 49 interface Serial2/0 pvc 99 description to-bj-s1/0-x25#interface Serial1/1 link-protocol fr fr interface-type dce fr dlci-swit

20、ch 16 interface Serial2/1 dlci 16 fr dlci-switch 17 interface Serial2/1 dlci 17 fr dlci 16 fr dlci 17 fr dlci 18 fr dlci 19 description to-bj-s1/1-fr#interface Serial2/0 link-protocol x25 dce x25 vc-range bi-channel 100 200 x25 switch pvc 99 interface Serial1/0 pvc 49 description to-gz-s1/0-x25#inte

21、rface Serial2/1 link-protocol fr fr interface-type dce fr dlci-switch 16 interface Serial1/1 dlci 16 fr dlci-switch 17 interface Serial1/1 dlci 17 fr dlci 16 fr dlci 17 fr dlci 18 fr dlci 19 description to-sh-s1/0-fr#interface NULL0#fr switch bj-sh-2 interface Serial2/1 dlci 19 interface Serial1/1 d

22、lci 19fr switch bj-sh-1 interface Serial1/1 dlci 18 interface Serial2/1 dlci 18#x25 switch svc 100 interface Serial1/0x25 switch svc 200 interface Serial2/0#user-interface con 0user-interface aux 0user-interface vty 0 4#return完成上述配置之后，首先进行拨号，然后根据组网需求描述中介绍的方法来验证一下是否达到了全网互通。1.2.2 设置故障点在完成全网互通的配置之后，接下来

23、的工作是在网络中设置故障点。这里给出如下故障点供老师参考：(1) 物理链接问题：当一台路由器有多个串口的时候，如果网管人员没有进行有效的区分，往往会给问题的处理带来麻烦。比如实际开局的时候，经常会出现物理接口接反接错的情况，或者在生产环境下进行排错的时候，由于搞错接口，导致其它业务中断，引发事故。为了减少“犯错”的概率，我们常用端口描述命令(description)来进行区分，以方便网管人员的维护。所以，老师可以有意设置此类故障，具体操作上，可以选择1到2台路由器，将它们的串口线缆接错或者将描述搞的含糊些。这种问题虽然简单，但是很隐蔽，是发生概率较高的“问题”。(2) PPP问题：在Quidw

24、ay系列路由器中，异步串口或者同/异步串口上默认的链路层封装方式为PPP，所以一般只要在两端正确配置了IP地址，就可以容易实现2台相邻路由器的互连。但是当带有验证（PAP/CHAP）或者MP互连的时候，由于没有搞清楚验证过程，或者对MP实现多条PPP链路绑定的过程和配置比较含糊，往往会出现较多的问题。具体可以设置的故障点有： 用户采用异步拨号PPP方式的时候，shanghai路由器上未配置分配对端地址；没有正确配置用于PPP验证的用户及口令；在Dialer口上面没有配置IP address；在shanghai路由器上使能AAA计费，并且去掉aaa accounting-scheme optio

25、nal选项。 ppp可以工作在同步方式，也可以工作在异步方式，并且在不同的方式下，端口工作的速率可以灵活的配置，默认都是64kbps。但是，如果两端方式不同或者速率不匹配，PPP都不能建立正常连接。 链路采用PAP/CHAP验证的时候，可以在用户名称和本地的用户数据上面设置一些故障。另外，在配置CHAP验证的时候，利用ppp chap password命令的特殊用途来设置故障。 链路配置MP的时候，配置只进行单向验证的故障；由于MP默认会采用串口上发送的用户名来进行绑定，配置错误的用户名；MP允许将物理串口直接绑定在某一个虚模板上面（这个时候将不会再根据用户名或者终端名称进行绑定），将两种方式

26、进行混合交叉配置来设置一些故障。(3) X.25问题：X.25实际组网过程中遇到的问题比较多，以下是该实验可以设置的故障： 在X.25组网的时候，要求互连的设备一端为DTE，一端为DCE，可以将所有设备设为同一种类型，例如都为DTE。 Quidway路由器可以作为一个小型的X.25分组交换设备，使能X.25交换功能以后，在系统视图下可以配置SVC交换，在接口视图下可以配置PVC交换。可以修改接口两端X.25使用的VC范围，使两端VC的范围不一致，这样直接导致协商不通过。在配置PVC交换的时候，将PVC交换的入口PVC号码与出口PVC号码进行调换。注意：配置了X.25协议的端口，如果修改了该接口

27、上面的VC范围，必须要使用”shutdown”命令复位该端口，否则原先建立的VC不会断开。由于我们的实验使用到了RIP路由协议，而X.25默认的是一种NBMA网络，所以在X.25端口上面不能发送用户进行路由交换的广播报文，必须强制将端口改为”Broadcast”。(4) Frame-relay问题： 在Frame-relay组网的时候，要求互连的设备一端为DTE,一端为DCE，将所有设备设为同一种类型，例如都为DTE。注意，如果要把某端口的类型类型设置为DCE，必须先启动“fr switching”功能。 Frame-relay的LMI相当重要，在进行Frame-relay协议协商的时候，LM

28、I的类型如果不一致，将直接导致网络不通。Frame-relay缺省的网络类型为q933a类型，可以改变类型来设置故障。 缺省情况下，DTE可以不设置DLCI，从DCE端获取，DCE则必须要配置DLCI，可以设置相关故障。由于在一个主端口或者子接口(类型为point-muti-point)上面可以配置多个DLCI来对应不同的映射，所以可以利用配置错误来设置一些故障。 Quidway路由器可以作为一个小型的Frame-relay交换设备，完成基于DLCI的PVC交换功能。将PVC交换的入口DLCI号码与出口DLCI号码进行调换达到设置故障的目的。 使用Frame-relay流量监管机制来设置故障，

29、在客户端如果ping大包的时候，会出现大量的丢弃报文。注意只能在DCE端来应用流量监管机制。注意：在实验参考配置中可以看到RIP路由协议，而Frame-relay默认的是一种NBMA网络，所以在Frame-relay 端口上面不能发送用户进行路由交换的广播报文，所以必须强制将端口改为”Broadcast”。配置帧中继交换路由和帧中继交换虚电路的不同：(1) 帧中继交换路由必须在帧中继交换的两个接口上都配置才能起作用；而帧中继交换虚电路只需要在系统视图下配置一次就能起作用。(2) 配置帧中继交换虚电路后会进入帧中继交换视图，可以对交换虚电路进行shutdown和undo shutdown操作；而

30、帧中继交换路由则不行。1.3 故障现象描述在正式进行故障排除实验之前，教师必须先向学员明确网络的需求概况，即正常的网络应该是个什么样子，接下来还应该正确的描述出目前的故障现象。在实验中模拟了某公司广域网组网的情况，可以假设学员们就是该公司的网管负责人，现在公司拨专款来建设广域网项目。项目刚好进展到设置了故障后的阶段，网络的故障现象如下：shanghai路由器的拨号用户无法连接至网络，并且发现各个办事处与总部之间、各个办事处之间无法互通，无法进行基于TCP/IP协议的应用。1.4 故障相关信息收集在完整准确的描述了网络的故障现象，并让学员确认之后。教师应该引导学员利用各种方法收集信息，定位故障。在本实验中，首先应该确认各设备之间的物理连接是否正确；如果物理连接没有问题，接下来应该检查各链路的接口上物理层和链路层是否已经UP，以及链路是否通畅。在上面的故障信息收集中，我们需要用到“display interface”命令来检查相应的接口状态。使用“display ppp mp”命令察看MP的状态，可以看到哪些端口已经绑定；使用“display x25 vc”命令，察看已经建立的虚电路