路由器产品维护和故障定位.pptxVIP

路由器产品维护和故障定位;;第1章 故障排除步骤和常用方法 第2章 案例分析;故障排除基本步骤;分层故障排除法 分块故障排除法 分段故障排除法 替换法;;;;;（二）分块故障排除法;把网络分段，逐段排除故障 主机到路由器LAN接口的这一段 路由器到CSU/DSU界面的这一段 CSU/DSU到电信部门界面的这一段 WAN电路 CSU/DSU本身问题 路由器本身问题 ;;（四）常用故障诊断命令;Ping命令;;Display命令;Display version命令（一）;Display version命令(二);Display current-configuration;Display interface;Reset命令;Debug命令;第1章 故障排除步骤和常用方法 第2章 案例分析;（一）PC不能ping通路由器的上行口地址;故障现象描述 如何描述故障现象 准确地描述故障现象 同一网段的网络中是否有其他设备业务受到影响？ 该问题是否可以复现 正确故障描述 从PC可以ping通网关地址（R3680E的Eth0地址），但是ping不通R3680E的Eth1接口地址，PC的网关配置没有问题。 ;故障相关信息收集 ： 信息收集途径 向受影响的用户、网络人员或其他关键人员提出问题； 根据故障描述性质，使用各种工具搜集情况，如网络管理系统、协议分析仪、相关display和debug命令等； 收集到以下信息 在R3680E上用display ip route查看路由表 在R3680E上打开debug ip icmp和debug arp ;经验判断和理论分析 各种可能原因列表 传输介质网线出现问题； 路由器转发出现问题； 数据配置问题； ;对每一原因实施排错方案； 观察故障排除结果； 循环进行故障排除过程： 当针对某一可能原因的排错方案没有达到预期目的，循环进入下一可能原因制定排错方案并实施； 当所有可能原因列表的排错方案均没有达到排错目的，重现进行故障相关信息收集以分析新的可能原因。 案例可能故障循环分析 可以ping通网关说明中间的传输介质网线没有问题。 用display ip route查看路由表，发现以太口E1接口的直连路由存在，说明路由没有问题。 打开debug ip icmp 后，从PC上ping R3680E的以太口E1的地址，发现路由器上没有任何调试信息出来，说明PC的报文没有送到路由器上，或者PC无法知道如何到达R3680E的E1接口。（续）;案例可能故障循环分析（续） PC为什么没有把ping R3680E的E1接口报文送出去？经过在PC机ping包的同时，进行抓包分析，发现当PC机ping路由器R3680E的E1接口地址的时候，PC机会发出ARP request报文，寻找目的地址X.X.32.100的MAC地址，注意此目的IP地址正好是R3680E的Eth1接口的IP地址。从抓包信息上分析，PC认为R3680E的Eth1接口的IP地址和自己的IP地址是同一网段的，所以当ping路由器R3680E的Eth1接口地址时候，会发出ARP请求，但是没有回应，导致不通。查看PC的IP地址配置发现掩码配置是24位，此网段包含了R3680E的E1接口地址。把PC的掩码改小（小到不包含R3680E的E1接口地址）后，就可以ping通了。 思考： 不修改PC的掩码，有没有其他方法让PC可以ping路由器R3680E 的E1接口地址？ ;（二）两台路由器E1对接不通;（二）两台路由器E1对接不通;（二）两台路由器E1对接不通;（二）两台路由器E1对接不通;（二）两台路由器E1对接不通;（二）两台路由器E1对接不通;（二）两台路由器E1对接不通;（三）AR28-31的CPU利用率高达100％;故障排除 用display ip faster cache查看路由器的快速转发表，若发现某些IP地址占用大量的转发条目，或者端口号一样，可以通过ACL禁止掉，比如用display ip faster cache查看转发表的内容如下： 561:0???172.16.76.165??3816??172.16.133.107???445???6??Ethernet0??Ethernet0??1561:1???172.16.76.168??1239???172.16.95.206???445???6??Ethernet0??Ethernet0??1561:2???172.16.76.165??4879???172.16.144.48???445???6??Ethernet0??Ethernet0??1561:3???172.16.76.165??3029??172.16.166.237???445???6??Ethernet0