ME60故障处理trace详细解析.doc

文档名称 文档密级： TIME \@ "yyyy-M-d" 2012-3-15 华为机密，未经许可不得扩散 第PAGE5页, 共 NUMPAGES \* Arabic \* MERGEFORMAT 52页 常见问题FAQ 常见故障 用户无法认证通过 用户无法分配地址 用户异常断线等 注意：PPPoE上线包括Discovery阶段、LCP（Link Control Protocol）协商阶段、验证阶段及IP地址分配阶段，任何一步失败都可能导致用户上线失败。所以PPPoE业务失败时，可通过调试信息或业务跟踪的信息检查哪个阶段失败。使用调试命令或业务跟踪信息前，首先应确认ME60数据配置是否正确。 故障检查 检查要点： 认证域、IP地址池、access-type不匹配、vlan配置错误、radius错误、接口与虚模版绑定、认证方式等。 配置项 子项 注意事项 License -- 对PPPoX接入用户，如果没有License，则用户无法上线。 用户配置 用户接入类型 PPPoX接入业务的用户均属于普通二层用户，接入类型必须设置为layer2-subscriber。 PPPoE用户 PPPoE用户所在的物理接口必须和虚模板接口绑定。 本地帐号 帐号属性配置要正确。 要允许PPP接入。 状态必须为激活状态。 认证配置 认证方法 对于PPPoE接入的用户，其所在BAS接口下的认证方法应至少包括PPP。 认证域 需要为认证域正确配置认证方案、计费方案。 Ethernet接口 VLAN 接入用户所在的VLAN必须和接入的交换机接口的VLAN需要一致 基础配置 地址池 认证域下必须至少有一个可用的地址池。 地址池配置正确且有空闲地址。 在地址池中必须把静态用户使用的地址禁止分配。 最多可以有1024个地址池。 路由 ME60必须有到达外部网络的路由。 RADIUS服务器 RADIUS服务器组至少存在一个认证服务器，一个计费服务器。 正确配置服务器IP地址、端口、协议类型及密钥。 服务器的状态必须为UP。 检查手段： 调试信息、业务跟踪、命令查询等。 诊断流程： 典型案例 用户异常下线 故障原因分析： 如果是PPP echo fail原因即握手失败，则可能是在ME60、二层网络或客户端故障。 可能二层链路质量不太好，或用户的业务流量太大导致报文拥塞。 RADIUS下发相关属性问题，有可能是下发的session time out 或flow limit等属性。 处理步骤 使用命令display aaa offline-record查看用户下线原因。 检查二层网络配置，解决二层网络故障。 打开业务跟踪并同时在客户端抓包，根据抓包信息定位故障。 ME60上对应虚模板视图下使用ppp keepalive命令来调整用户握手的时间。 检查RADIUS下发相关属性。 拨号时提示找不到服务器 故障原因分析： BAS接口没有UP。 拔号客户端设置的服务名与ME60的配置不匹配。 ME60上BAS接口接入类型错误。 BAS接口认证方法配置错误。 PPPoE接口没有绑定虚模板。 二层网络故障。 处理步骤： 使用display interface命令检查BAS接口是否UP。 检查拨号客户端设置的服务名是否和ME60配置的一致。 检查PPPoX配置是否正确。 打开调试开关和业务跟踪功能检查二层网络故障，检查VLAN划分是否正确。 Radius认证失败 故障原因分析： RADIUS服务器故障。 用户名或密码错误、用户名未激活、用户名不存在、域未激活等。 处理步骤： 打开RADIUS服务器调试开关，检查是否能够收到RADIUS认证报文。 打开业务跟踪或radius调试信息，检查是否收到认证回应报文，报文属性是否有错，配置是否存在错误等。 PPPOE Trace <ME60-3> <ME60-3>t m Info: Current terminal monitor is on. <ME60-3>t