01-04专线业务故障处理.doc

目 录 4 专线接入故障处理 4-1 4.1 简介 4-2 4.1.1 二层专线 4-2 4.1.2 三层专线 4-2 4.1.3 PPP专线 4-2 4.1.4 透传专线 4-2 4.1.5 专线用户上线流程 4-3 4.2 故障处理过程 4-3 4.2.1 典型组网环境 4-3 4.2.2 配置注意事项 4-4 4.2.3 故障诊断流程 4-6 4.2.4 故障处理步骤 4-7 4.3 故障处理案例 4-8 4.3.1 专线配置没有生效 4-8 4.3.2 客户端未获得IP 4-9 4.4 FAQ 4-9 插图目录 图4-1 二层专线业务典型组网图1 4-3 图4-2 二层专线业务典型组网图2 4-4 图4-3 三层专线业务典型组网1 4-4 图4-4 三层专线业务典型组网2 4-4 图4-5 二层专线接入故障诊断流程图 4-6 图4-6 三层专线接入故障诊断流程图 4-7 图4-7 专线业务组网图 4-8 专线接入故障处理 关于本章 本章描述内容如下表所示。 标题 内容 4.1 简介 介绍了进行专线接入故障处理时用户所需的知识要点。 4.2 故障处理过程 针对典型的专线接入组网环境，介绍配置专线接入时要注意的事项，故障处理的流程和详细的故障处理步骤。 4.3 故障处理案例 介绍了若干实际的故障处理案例。 4.4 FAQ 列出了用户常问的问题，并给出了相应的解答。 简介 专线（Leased Line）业务是指将MA5200G的以太网接口、ATM接口或接口下的VLAN/PVC整体出租给一组用户的业务。 多台计算机可以通过一条专线接入，但是在MA5200G上只表现为一个用户。MA5200G对专线用户进行统一的认证计费、带宽控制、访问权限控制以及QoS控制。 根据专线接入的组网方式和业务的处理方式，专线可以分为二层专线、三层专线、PPP专线和透传专线。 二层专线 二层专线用户通过二层LAN Switch和DSLAM等设备接入MA5200G。用户可以配置静态IP地址，也可以通过DHCP从MA5200G动态获取IP地址。 MA5200G对二层专线用户提供BAS功能。 三层专线 三层专线用户通过路由器等三层网络设备接入到MA5200G的某个接口或子接口的VLAN/PVC下。用户的地址分配由接入路由器负责。 在三层专线中，MA5200G只作为转发路由器使用，对用户的源IP地址进行基于接口绑定的合法性检查和带宽控制。 在配置三层专线时，需要在MA5200G上配置静态路由，使目的地址为三层专线用户网段的报文能够被路由到三层专线的出口路由器上。 PPP专线 PPP专线也是通过路由器等三层网络设备接入到MA5200G。 在PPP专线方式下，三层设备通过PPP拨号成为MA5200G的一个二层个人用户。在MA5200G上只能看到一个二层个人用户的存在，看不到三层设备下的真实用户的存在。 对于报文上行的情况，三层设备下接入的所有用户的报文均通过该PPP链路上送MA5200G，并被认为是同一个用户的报文进行转发。 对于报文下行的情况，MA5200G根据RADIUS下发的Framed-Route属性，生成到三层设备下网络路由，目的地址为PPP专线用户网段的报文可以通过PPP链路下发到PPP专线的出口路由器上。 对于MA5200G而言，PPP专线只相当于一个二层个人用户，因此PPP专线和普通PPP业务没有区别。 透传专线 透传是指MA5200G对于指定“接口+VLAN/PVC”逻辑接口下的报文，不进行路由处理，直接从另外一个指定的“接口+VLAN/PVC”逻辑接口转发出去。 一个入逻辑接口（接口+VLAN/PVC）和一个出逻辑接口（接口+VLAN/PVC）构成了一条透传专线。从入逻辑接口来的报文不进行路由处理，而是根据专线的配置直接修改VLAN/PVC后从出逻辑接口发送出去。 在MA5200G上，不同的接口类型，可以实现“VLAN?VLAN”透传、“PVC?PVC”透传、“VLAN?PVC”桥接等透传专线。 专线用户上线流程 配置完成专线用户后，用户通过AAA的认证，就能上线。上线后可以通过display access-user查到用户表项。 对于二层用户，还涉及认证后用户获取地址的过程。认证通过后，只要专线用户所在域的地址池有空闲地址即可。对于静态地址用户，需要用exclude命令在地址池中禁止静态地址分配。 专线用户被认为是一个用户，因此需要配置用户所在的域，并进行相应的AAA、RADIUS等配置。只有专线用户所在的接口或者子接口UP后，配置的专线用户才能上线。 故障处理过程 本节介绍如下的内容： 典型组网环境 配置注意事项 故障诊断流程 故障处理步骤 典型组网环境 二层专线用户通过二层LAN Switch或DSLAM等设备接入MA