DP500307 安全VPN及拨号业务故障排除 ISSUE1.0_20061229_A【荐】.ppt

DP500307 安全VPN及拨号业务故障排除 ISSUE1.0 DDR故障排除 DDR、故障排除综述 DDR知识简介 DDR功能和性能的常见问题 DDR故障排除的一般步骤 与DDR故障相关的display、debug命令介绍 DDR故障案例分析 DDR知识简介 DDR知识简介 DDR介绍 Dial-on-Demand Routing，指路由器间通过PSTN和ISDN互连时所采用的路由技术 DDR呼叫可连接PSTN网络（或者ISDN网络）拨号 DDR拨号过程：链路建立阶段，链路协议协商阶段，数据传输阶段，链路挂断阶段 DDR功能和性能的常见问题 ISDN接口的物理故障 ISDN接口的链路故障 Modem的物理故障 同/异步Modem拨号的配置问题 无法发起拨号 拨号串设置错误 呼叫的建链过程失败 呼叫冲突 用户认证失败 IP地址协商错误 PPP回呼失败 ISDN回呼失败 呼叫挂断后，再次呼叫失败 DDR故障排除的一般步骤 检查物理连接、接口和协议 查看电缆、Modem连接 检查是否存在DDR或者用户认证等其它配置错误 使用display和debug命令查看统计和调试信息 DDR故障案例分析 Dialer接口借用Ethernet0口地址时ping不通 问题 故障检查 查看DDR不拨号的原因----IP报文被禁止拨号 Dialer接口能够接收报文，但报文没有从Dialer接口发送，路由配置错误 原因分析 对于IP报文被禁止拨号的问题：未配置dialer-list、dialer-group命令 D发现缺少到ip local pool命令中主机的路由。 DDR故障案例分析 远程拨号Modem配置引起无法登录 故障检查：打开Modem调试开关，看到路由器接收呼叫，但Modem总不摘机，呼叫超时 原因：Modem为自动拨号，则拨号接口为不自动拨号；Modem为非自动拨号，拨号口Modem属性要为自动拨号 处理：通过atS0=1（或者atS0=0）atw命令配置Modem。路由器上，采用[no] modem-autoanswer改变Modem的配置。 DDR故障案例分析 与NT Workstation无法互通 NT通过RS-232串口与Quidway路由器的一个异步串口相连。NT上发起空拨号连接，无法登录到路由器 检查：查看路由器串口信息，链路为DOWN状态 原因分析：NT设置空拨号时，虚拟Modem串口速率缺省为19200bps，路由器的异步串口速率缺省为9600bps。 处理过程：将NT的虚拟Modem串口速率改为9600bps，或者将路由器异步串口速率改为19200bps DDR故障案例分析 远路由器ISDN拨号不成功 问题：路由器一端连局域网，一端用ISDN拨号上网，不成功 检查：打开调试信息，拨号正常并开始PPP协商；打开PPP报文调试开关，发现用户名协商不通过，估计认证配置有误。 原因：当配置了ppp authentication pap命令后，意味着路由器在PPP协商时还需对对端接入服务器进行PAP验证。 处理：删除BRI接口模式下的ppp authentication pap命令 DDR故障案例分析 路由器不能正常提供接入服务器功能 PC以拨号访问局域网内的服务器，路由器为用户分配IP地址。PC拨入后，能ping通Dialer口，无法ping通以太网口 检查：在PC上查询路由表 原因：PC机能ping通路由器Dialer接口，说明拨号正常；问题在于PC机网卡的地址和路由器以太网口地址在同一个网段 DDR故障案例分析 AUX接口数据配置错误导致超级终端显示乱码 路由器AUX口连Modem，通过PSTN拨号，与远端的Modem和PC相连，终端窗口乱码 检查：接口和Modem应用模式（或属性）不匹配 分析：异步串口可以有两种建立链路方式 Dedicate：拨号成功后，采用链路层协议参数建链 Interactive：拨号成功后，主叫向对端发送配置命令 处理：将AUX口的建立链路方式由Dedicate改为Interactive DDR故障案例分析 用户可访问Internet而无法访问局域网内服务器 路由器利用串口0（DDN）连接Internet，异步串口接入远端用户，局域网内连服务器。异步串口上利用IP Unnumbered借用以太口地址。远端用户可访问Internet，无法访问局域网内服务器。 DDR故障案例分析 用户可访问Internet而无法访问局域网（续） 检查：个人用户能访问Internet，说明拨号正常，但路由器能收到个人用户的访问报文，但没有报文发送出去 原因：由于拨号用户被分配的IP地址与局域网内的服务器的IP地址在同一个网段（利用了IP Unnumbered功能） 处理：在路由器的以太网口上