ME60故障处理trace详细解析.docVIP

WORD格式可编辑 专业知识分享 常见问题FAQ 常见故障 用户无法认证通过 用户无法分配地址 用户异常断线等 注意：PPPoE上线包括Discovery阶段、LCP（Link Control Protocol）协商阶段、验证阶段及IP地址分配阶段，任何一步失败都可能导致用户上线失败。所以PPPoE业务失败时，可通过调试信息或业务跟踪的信息检查哪个阶段失败。使用调试命令或业务跟踪信息前，首先应确认ME60数据配置是否正确。 故障检查 检查要点： 认证域、IP地址池、access-type不匹配、vlan配置错误、radius错误、接口与虚模版绑定、认证方式等。 配置项 子项 注意事项 License -- 对PPPoX接入用户，如果没有License，则用户无法上线。 用户配置 用户接入类型 PPPoX接入业务的用户均属于普通二层用户，接入类型必须设置为layer2-subscriber。 PPPoE用户 PPPoE用户所在的物理接口必须和虚模板接口绑定。 本地帐号 帐号属性配置要正确。 要允许PPP接入。 状态必须为激活状态。 认证配置 认证方法 对于PPPoE接入的用户，其所在BAS接口下的认证方法应至少包括PPP。 认证域 需要为认证域正确配置认证方案、计费方案。 Ethernet接口 VLAN 接入用户所在的VLAN必须和接入的交换机接口的VLAN需要一致 基础配置 地址池 认证域下必须至少有一个可用的地址池。 地址池配置正确且有空闲地址。 在地址池中必须把静态用户使用的地址禁止分配。 最多可以有1024个地址池。 路由 ME60必须有到达外部网络的路由。 RADIUS服务器 --- RADIUS服务器组至少存在一个认证服务器，一个计费服务器。 正确配置服务器IP地址、端口、协议类型及密钥。 服务器的状态必须为UP。 检查手段： 调试信息、业务跟踪、命令查询等。 诊断流程： 典型案例 用户异常下线 故障原因分析： 如果是PPP echo fail原因即握手失败，则可能是在ME60、二层网络或客户端故障。 可能二层链路质量不太好，或用户的业务流量太大导致报文拥塞。 RADIUS下发相关属性问题，有可能是下发的session time out 或flow limit等属性。 处理步骤 使用命令display aaa offline-record查看用户下线原因。 检查二层网络配置，解决二层网络故障。 打开业务跟踪并同时在客户端抓包，根据抓包信息定位故障。 ME60上对应虚模板视图下使用ppp keepalive命令来调整用户握手的时间。 检查RADIUS下发相关属性。 拨号时提示找不到服务器 故障原因分析： BAS接口没有UP。 拔号客户端设置的服务名与ME60的配置不匹配。 ME60上BAS接口接入类型错误。 BAS接口认证方法配置错误。 PPPoE接口没有绑定虚模板。 二层网络故障。 处理步骤： 使用display interface命令检查BAS接口是否UP。 检查拨号客户端设置的服务名是否和ME60配置的一致。 检查PPPoX配置是否正确。 打开调试开关和业务跟踪功能检查二层网络故障，检查VLAN划分是否正确。 Radius认证失败 故障原因分析： RADIUS服务器故障。 用户名或密码错误、用户名未激活、用户名不存在、域未激活等。 处理步骤： 打开RADIUS服务器调试开关，检查是否能够收到RADIUS认证报文。 打开业务跟踪或radius调试信息，检查是否收到认证回应报文，报文属性是否有错，配置是否存在错误等。 PPPOE Trace ME60-3 ME60-3t m Info: Current terminal monitor is on. ME60-3t d