SE800常见问题处理.docVIP

SE800应急处理流程 适用场合：SE800上的用户使用PPPOE或专线接入方式，系统全部或大部分用户不能正常上网。 处理步骤: 1,当拨号用户不能拨号,而专线用户正常时. 认证问题 show sub summary all,观察用户数.可以看当前的峰值. 看历史峰值: show ip route summary Route Source Tot-Routes Act-Routes Max Ever Reached Connected 7 5 11 IP Host 0 0 5 Subscriber Address 3321 3321 3856 如果subscriber 只有pppoe的话，那么最多就到过3856 首先检查ip 地址池的使用情况,是否ip 地址已用尽. show ip pool 如果没有用尽, 用以下方法判断问题存在于SE800还是radius服务器. ping radius server,检查与认证服务器的连通性. 用show radius (server, counters, statistics) 来检查与认证服务器的通信状况. 还可以打开debug功能,进行进一步诊断. Term mon Debug aaa exception,debug aaa authen, debug aaa radius 或Debug aaa all. No debug all 如果判断问题源于BAS,及时与Redback的代理联系. Debug aaa 得到的十六进制带码信息可在redback的外部网站/support上解码. 非认证问题 show sub summary all,观察用户数. 首先,看系统cpu利用率,内存占用情况及告警, show system status,show process cpu, show memory,show system alarm, show redundancy, show process 观察日志,查找异常告警,特别对带有error的信息做初步判断.show log active. 平时,每天应做一次save log filename, 文件名最好用日期, log 文件会存在/md中. 用show log file /md历史log记录.或用 [local]ZhongShan-se800#start shell # cd /var/log # ls -la total 396 drwxr-xr-x 2 11244 10000 512 Dec 26 23:38 . drwxr-xr-x 5 11244 10000 512 Jun 15 2005 .. -rwxr-xr-x 1 11244 10000 6514 Jan 15 06:18 authlog -rw-r--r-- 1 root 10000 3815 Oct 28 17:24 authlog.0.gz -rw-r--r-- 1 root 10000 3650 Dec 21 04:25 authlog.1.gz -rw-r--r-- 1 root 10000 27008 Jan 18 12:21 cli_commands -rw-r--r-- 1 root 10000 96909 Dec 26 23:38 cli_commands.0.gz -rw-r--r-- 1 root 10000 2745 Jan 18 12:24 commands -rwxr-xr-x 1 11244 10000 23172 Jan 18 11:51 messages -rw-r--r-- 1 root 10000 5770 Oct 23 11:25 messages.0.gz -rw-r--r-- 1 root 10000 5547 Oct 30 09:27 messages.1.gz -rw-r--r-- 1 root 10000 6019 Nov 10 16:08 messages.2.gz -rw-r--r-- 1 root 10000 4813 Nov 15 21:09 messages.3.gz -rw-r