思科故障处理

思科故障处理第1章故障处理方法一、网络的复杂性一般网络包括路由、拨号、交换、视频、WAN（ISDN、帧中继、ATM、…）、LAN、VLAN、…二、故障处理模型1、界定问题（DefinetheProblem）详细而精确地描述故障的症状和潜在的原因2、收集详细信息（GatherFacts）R信息RIP故障RIP是距离矢量路由协议，度量值是跳数。RIP最大跳数为15，如果到目标的跳数超过15，则为不可达。RIPV1是有类别路由协议，RIPV2是非分类路由协议，支持CIDR、路由归纳、VLSM，使用多播（224.0.0.9）发送路由更新。RIP相关的show命令：Showiprouterip；仅显示RIP路由表Showiproute；显示所有IP路由表Showipinterface；显示IP接口配置Showrunning-configDebugipripevents；常见的RIP故障：RIP版本不一致、RIP使用UDP广播更新三、处理IGRP故障IGRP是Cisco专用路由协议，距离矢量协议。IGRP的度量值可以基于五个要素：带宽、延时、负载、可靠性、MTU，缺省只使用带宽和延时。IGRP相关的show命令：Showiprouteigrp；显示IGRP路由表Debugipigrpevents；Debugipigrptransactions；常见的IGRP故障：访问列表、不正确的配置、到相邻路由器的linedown四、处理EIGRP故障EIGRP是链路状态协议和距离矢量混合协议，是CISCO专用路由协议。EIGRP使用多播地址224.0.0.10发送路由更新，使用DUAL算法计算路由。EIGRP的度量值可以基于带宽、延时、负载、可靠性、MTU，缺省仅使用带宽和延时。EIGRP使用3种数据库：路由数据库、拓扑数据库、相邻路由器数据库。EIGRP相关的show命令：Showrunning-configShowiprouteShowiprouteeigrp；仅显示EIGRP路由Showipeigrpinterface；显示该接口的对等体信息Showipeigrpneighbors；显示所有的EIGRP邻居及其信息Showipeigrptopology；显示EIGRP拓扑结构表的内容Showipeigrptraffic；显示EIGRP路由统计的归纳Showipeigrpevents；显示最近的EIGRP协议事件记录EIGRP相关的debug命令：Debugipeigrpas号DebugipeigrpneighborDebugipeigrpnotificationsDebugipeigrpsummaryDebugipeigrp常见的EIGRP故障：相邻关系、缺省网关等的丢失、老版本IOS的路由、stuckinactive。处理EIGRP故障时，先用showipeigrpneighbors查看所有相邻路由器，然后再用showiproutegigrp查看路由器的路由表，再用showipeigrptopology查看路由器的拓扑结构表，也可用showipeigrptraffic查看路由更新是否被发送。五、处理OSPF故障OSPF是链路状态协议，维护3个数据库：相邻数据库、拓扑结构数据库、路由表。OSPF相关的show命令：Showrunning-configShowiprouteShowiprouteospf；仅显示OSPF路由Showipospfprocess-id；显示与特定进程ID相关的信息Showipospf；显示OSPF相关信息Showipospfborder-routers；显示边界路由器Showipospfdatabase；显示OSPF的归纳数据库Showipospfinterface；显示指定接口上的OSPF信息Showipospfneighbor；显示OSPF相邻信息Showipospfrequest-list；显示链路状态请求列表Showipospfsummary-address；显示归纳路由的再发布信息Showipospfvirtual-links；显示虚拟链路信息Showipinterface；显示接口的IP设置OSPF相关的debug命令：Debugipospfadj；DebugipospfeventsDebugipospffloodDebugipospflsa-generationDebugipospfpacketDebugipospfretransmissionDebugipospfspfDebugipospftree常见的OSPF故障：OSPF的每个area不超过100台路由器，整个网络不超过700台路由器；通配符掩码配置不当；六、处理BGP故障BGP（包括IBGP和EBGP）的关键配置是邻居关系，BGP使用TCP建立相邻关系。BGP相关的show命令：Showipbgp；显示BGP所学习到的路由Showipbgpnetwork；显示特定网络的BGP信息Showipneighbors；显示BGP邻居信息Showipbgppeer-group；显示BGP对待组信息Showipbgpsummary；显示所有BGP连接的归纳Showiproutebgp；显示BGP路由表BGP相关的debug命令：Debugipbgp192.1.1.1updatesDebugipbgpdampeningDebugipbgpeventsDebugipbgpkeepalivesDebugipbgpupdates典型的BGP故障：七、再发布路由协议八、TCP/IP症状和原因症状原因本地主机不能与远程主机通讯1）DNS工作不正常2）没有到远程主机的路由3）缺少缺省网关4）管理拒绝（ACL）某个应用程序不能正常工作1）管理拒绝（ACL）2）网络没有正常配置以处理该应用程序启动失败1）BootP服务器没有MAC地址的实体2）缺少IPhelper-address3）ACL4）修改NIC或MAC地址5）重复的IP地址6）不正常的IP配置不能ping远程主机1）ACL2）没有到远程主机的路由3）没有设置缺省网关4）远程主机down缺少路由1）没有正确配置路由协议2）发布列表3）被动接口4）没有通告路由的邻居5）路由协议版本不一致6）邻居关系没有建立相邻关系没有建立1）不正确的路由协议配置2）不正确的IP配置3）没有配置network或neighbor语句4）hello间隔不一致5）不一致的areaID高的CPU利用率1）不稳定的路由更新2）没有关闭debug3）进程过重路由触发活跃模式1）不一致的间隔2）硬件问题3）不稳定的链路九、TCP/IP症状和行动计划问题行动计划DNS工作不正常1）配置DNS主机的配置和DNS服务器，可以使用nslookup校验DNS服务器的工作没有到远程主机的路由1）用ipconfig/all检查缺省网关2）用showiproute查看是否相应路由3）如果没有该路由，用showiproute查看是否有缺省网关4）如有网关，检查到目标的下一跳；如无网关，修正问题ACL有分离的问题与ACL相关，必须分析ACL、或重写ACL并应用。网络没有配置以处理应用程序查看路由器配置Booting失败1）查看DHCP或BootP服务器，并查看是否存在故障机的MAC实体2）使用debugipudp校验从主机接收的包3）校验helper-address正确配置4）查看ACL是否禁用包缺少路由1）在第1台路由器上用showiproute查看所学到的路由2）校验相邻路由器3）有正确的路由network和neighbor语句4）对OSPF，校验通配符掩码5）检查应用到接口上的distributelist6）验证邻居的IP配置7）如果路由被再发布，验证度量值8）验证路由被正常的再发布没有构成相邻关系1）用showipprotocolneighbors列表已构成的相邻关系2）查看没有构成相邻关系的协议配置3）检查路由配置中的network语句4）用showipprotocol/interface查看特定的接口信息，如Hello间隔第2章处理串行线路和帧中继连接故障一、处理串行线路故障1、HDLC封装High-levelDataLinkControl（HDLC）是用于串行链路的一种封装方法，HDLC是Cisco路由器串行接口的缺省封装方法。处理串行链路故障的第一步就是查看链路两端要使用相同的封装类型。Showinterfaceserial1；查看接口信息Clearcountersserialnumber；复位接口的计数器到0正常情况下，接口和line都是up的。线缆故障、载波故障和硬件故障都可导致接口down，通过校验电缆连接、更换硬件（包括电缆）、检查载波信令定位问题。接口up，linedown：CSU/DSU故障、路由器接口问题、CSU/DSU或载波的时间不一致、没有从远端路由器接收到keepalive信令、载波问题。应验证本地接口和远端接口的配置。接口重启的原因：?数秒内排队的包没有被发送；?硬件问题（路由器接口、线缆、CSU/DSU）；?时钟信令不一致?环路接口?接口关闭?线协议down且接口定期重启showcontrollersserial0；显示接口状态、是否连有线缆、时钟速率showbuffers；查看系统buffer池，接口buffer设置debugserialinterface；显示HDLC或FrameRelay通信信息2、CSU/DSU环路测试有四种类型的环路测试：?在本地CSU/DSU上测试本地环路；?在远端CSU/DSU上测试本地环路；?从本地NIU到远端CSU/DSU测试远端环路；?从远端NIU到本地CSU/DSU测试远端环路；用PPP封装的串行链路上，PPP用协商MagicNumber检测环回网络。3、串行线中总结：1）症状和问题：症状或情形问题Interfaceisadministrativelydown;lineprotocolisdown1）接口被从命令行关闭2）不允许重复的IP地址，两个使用相同IP地址的接口将downInterfaceisdown;lineprotocolisdown1）不合格的线缆2）没有本地提供商的信令3）硬件故障（接口或CSU/DSU、线缆）4）时钟Interfaceisup;lineprotocolisdown1）未配置的接口：本地或远程2）本地提供商问题3）Keepalive序号没有增加4）硬件故障（本地或远端接口、CSU/DSU）5）线路杂音6）时钟不一致7）第2层（如LMI）Interfaceisup;lineprotocolisup(looped)链路在某处环路Incrementingcarriertransitioncounter1）来自本地提供商的信号不稳定2）线缆故障3）硬件故障Incrementinginterfaceresets1）线缆故障，导致CD信号丢失2）硬件故障3）线路拥塞Inputdrops,errors,CRC,andframingerrors1）线路速率超过接口能力2）本地提供商问题3）线路杂音4）线缆故障5）不合格线缆6）硬件故障Outputdrops接口传输能力超过线路速率2）问题和行动问题解决行动方案本地提供商问题1）检查CSU/DSU的CD信号和其它信号，看链路是否在发送和接收信息2）如果没有CD信号或有其它问题，联系本地提供商处理故障不合格或故障的线缆1）使用符合设备要求的线缆2）使用breakout盒检查3）交换故障线缆未配置的接口1）使用showrunning-config校验接口配置2）确认链路两端使用相同的封装类型Keepalive问题1）验证keepalive被发送2）配置了keepalive发送，debugkeepalive3）验证序号在增加4）如果序号不增加，运行环路测试5）CSU/DSU环路，序号仍不增，则硬件故障硬件故障1）更换硬件接口在环路模式1）检查接口配置2）如果在接口配置有环路，移除3）如果接口配置被清除，清除CSU/D