ER系列路由器掉线故障排查.pdfVIP

ER系列路由器掉线故障排查 一、开始 ER系列路由器采用全WEB方式操作，定位于中小企业、网吧、经济酒店 的宽带接入。根据客户网络的接入特点。所以定位故障的思路为：先 版权所有:杭州华三通信技术有限公司 检查硬件，其次检查配置，最后根据故障发生的网络层次进行定位（ 硬件-配置-二层-三层）。 01、检查端口指示灯状态 检查ER路由器端口指示灯，是否掉线时有：端口灯闪断（端口有短时 间中断）、灯全亮、灯全灭、LAN接口同时快闪烁的异常问题。 02、端口协商双工状态 检查ER路由器端口指示灯状态，是否存在协商异常问题。 登陆ER路由器WEB页面，检查WAN端口配置是否正常。“页面向导：接 口设置→WAN设置→网口模式。” 版权所有:杭州华三通信技术有限公司 检查LAN端口配置是否正常。“页面向导：接口设置→LAN设置→端口 设置。” 03、排查端口环路 当LAN接口Link/Act灯出现同时快闪烁时，需排查是否因端口环路造成 的掉线。 因ER路由器不支持STP，建议先排查下联交换机是否存在环路。 ER路由器可以通过设置广播风暴抑制为高，可暂时规避使得现象缓解 ，此时必须排查解决下联网络环路问题。“页面向导：接口设置→LAN 设置→端口设置。” 04、收集抓包信息 通过ER路由器的镜像功能，收集端口灯异常时的抓包信息，反馈给呼 叫中心分析。“页面向导：端口管理→端口配置→端口镜像。” 版权所有:杭州华三通信技术有限公司 05、配置是否正确 检查ER路由器是否按照用户手册中“典型组网配置举例”章节配置设 备。 《H3C ER系列路由器用户手册》可在H3C中文网站中获取，具体位置为：“首 页→服务支持→文档中心→路由器→H3C ER 系列路由器。” 06、配置检查 检查ER路由器配置关键点是否按照要求配置，以下是为具体配置内容 。 (1)检查登陆账号密码是否有弱口令风险，建议关闭WEB和Telnet的远 程访问。“页面向导：设备管理→用户管理→远程管理。” (2)检查ARP防攻击是否配置，选择“安全专区→ARP安全→ARP防护” ，选中“检测ARP攻击时，发送免费ARP报文”复选框。 版权所有:杭州华三通信技术有限公司 (3)检查设置QoS设置。是否填写WAN真实带宽。起止IP是否包含全部上 网IP地址。设置上下行限速是否合理。“页面向导：QoS设置→流量管 理→IP流量限制。” (4)检查NAT连接数限制。“页面向导：QoS设置→流量管理→IP流量限 制，添加限速规则。” 如果配置内容较多，应用内容复杂，建议先备份ER路由器设备配置， 恢复出厂设置后逐步增加配置项测试。注意恢复出厂设置前，需备份 用户设备配置。“页面向导：设备管理→基本管理→配置管理。” 版权所有:杭州华三通信技术有限公司 如果ER路由器WEB页面内容与本指导有差异，建议升级ER路由器版本后 进行配置。软件版本可从H3C中文网站获取，ER路由器升级页面位置： “页面向导：设备管理→基本管理→软件升级。” 注意：V10XRXX系列软件版本，只能升级V10X系列设备硬件；V20X系列 软件，只能升级V20X系列设备硬件。 7、二层是否掉线 根据用户反馈现象，是否因为过二层原因造成的掉线，例如： (1)用户反馈掉线时，PC之间互访也存在丢包或不通； (2)根据掉线用户的分布，为单个交换机下所有用户类掉线或PC互访存 在问题； (3)拷贝内网文件时存在掉线问题。 如出现上述现象，建议按网络层，排查是否为二层转发问题。 8、检查ER路由器LAN端口 检查ER路由器LAN接口是否存在大流量互访流量。“页面向导：系统监 控→流量监控→IP流量。” 版权所有:杭州华三通信技术有限公司 如上图所示，如果LAN接口之间，短时间存在大流量情况，需要检查流 量是否超过端口速率导致的丢包。 检查ER路由器LAN接口设置，关闭流控开关，同时在下联的交换机口关 闭流控开关。 将用户组网修改，只接一个LAN接口上行，排除二层流量经过ER造成的 掉线问题。依据此步骤可排除ER路由器二层掉线问题，需对下联交换 机等设备进行故障排查。 9、三层掉线问题 根据上一步故障现象判断，用户流量经过ER路由器后产生掉线问题。 此类问题按用户可划分为部分用户掉线、全部用户掉线；根据