网络维护(路由器)

目录1、广域网故障排除2、以太口故障排除3、路由故障排除路由器的维护网络维护查看命令：show调试命令：debug测试工具：ping路由追踪：traceroute网络维护1-1showversion1-2showrunning1-3showinterfacef0/serial0/0/asyn0/01-4showiproute1-5showarp1-6showcpu(spycpu)1-7showterminal1-8showppp…1-9showprocess接口属性和IP层属性接口IP层统计接口链路层统计及物理层属性串口接口信息router#showinterfaceserial0/0serial0/0:1Flags:(0x80f1)UPPOINT-TO-POINTMULTICASTRUNNING2Type:PPP3Internetaddress:3.3.3.94Netmask0xff000000Subnetmask0xff0000005DestinationInternetaddress:3.3.3.16Queuestrategy:FIFO,Outputqueue:0/40(current/maxpackets)7Metric:0,MTU:1500,BW:128Kbps,DLY:20000usec,VRF:kernel85minuteinputrate3000bits/sec,288packets/sec95minuteoutputrate3000bits/sec,288packets/sec101447packetsreceived;1983packetssent110multicastpacketsreceived120multicastpacketssent131inputerrors;0outputerrors140collisions;0dropped15LCP:OPENED16IPCP:OPENEDNDSPCP:OPENED17rxFrames:1981,rxChars12220318txFrames:1983,txChars12426619rxNoOctet0,rxAbtErrs0,rxCrcErrs020rxOverrun0,rxLenErrs0,txUnderrun021DCD=upDSR=upDTR=upRTS=upCTS=upTxc=up一、广域网故障排除故障排除思路•本端物理原因–检测方法：使用showinterface命令查看物理信号是否全部UP，检测本端连线、接口类型（V24/V35）、设备是否正常。•分析远端物理原因–检测方法：在线路上一段一段的打环测试各段线路是否正常。•检查接口参数配置–检测方法：查看通信两端配置是否正常故障一：物理信号没有全部UP可能的原因判断方法和解决方案1．路由器与DCE设备接口类型(V24/V35)不一致问题现象：端口物理信号没有全部UP，处理方法：检查路由器与DCE设备的接口类型是否一致。2．路由器与DCE设备之间的连接线有问题问题现象：物理信号没有全部UP，处理方法：换另一条连接线试试。3．路由器或DCE设备有问题在确保接口类型一致、连接线正常后，showinterface查看具体物理信号状态；问题现象：DCE、DSR、CTS、TXC中的某些信号状态为down，问题在DCE设备（MODEM），可能本端DCE设备，也可能远端DCE设备有问题或本端DCE设备与远端DCE设备连接有问题，处理方法：打环进一步确定问题所在问题现象：如果DTR、RTS信号状态为down，问题在路由器，如果接口配置没有做了shutdown操作，问题可能在串口模块本身或路由器插槽，处理方法：先换插槽、再换串口模块来进一步确定问题。故障二：物理信号全部UP、但广域网协议不能UP可能的原因判断方法和解决方案1．广域网两端接口协议或相关协议参数配置不一致处理方法：观察MODEM指示灯，检查广域网两端协议配置2．广域网两端之间线路或设备有问题问题现象：接口txFrames在增加、rxFrames没有增加或错误统计信息在增加。处理方法：通过打环来检测；检测本端：接口配置HDLC协议，本端DCE设备打模拟环，如果本端发送、接收的数据都在增加且showinterface看到环（显示linelooped），说明本端没有问题；如果没有增加，则检查本端路由器、DCE设备、连接线的问题；检测线路：两端DCE设备的收发灯是否都在闪烁，在本端DCE打网络环检测对端路由器是否有收有发，或在对端DCE打网络环检测本端路由器是否有收有发且有环，如果两端都没有收发且看不到环，可能是中间线路上的问题，查中间线路。检测对端：在对端路由器接口上配置HDLC协议，并在对端的DCE设备上打数字环，如果对端发送、接收的数据都在增加且showinterface看到环，说明对端没有问题；如果没有增加且看不到环，则检查对端路由器、DCE设备、连接线的问题；故障三：物理信号全部UP、协议UP，但丢包严重可能的原因判断方法和解决方案1．路由器与DCE设备接口兼容性不好问题现象：从本端路由器ping对端路由器广域口地址，没有规律丢包，接口一般会有一些错误信息（rxNoOctet、rxAbtErrs、rxCrcErrs、rxOverrun、rxLenErrs、txUnderrun）；解决办法：在广域口上配置：idle-characterflags、clockinvert[时钟反转]、clockmultiplex[时钟复用]没有效果，可以换路由器和DCE设备调试来进一步确定问题。2．广域网两端之间线路或设备有问题问题现象：接口下txFrames、rxFrames在增加，错误统计信息也在增加。处理方法：通过打环来检测；检测本端：接口配HDLC协议，并在本端的DCE设备上打数字环，ping本端接口的地址，如果丢包严重，则检查本端路由器、DCE设备、连接线的问题；检测线路：接口配HDLC协议，对端DCE打网络环，ping本端接口的地址，丢包严重检查线路；检测对端：以上操作都正常，对端设备打环测试，进一步确定问题。3．数据流量超过线路带宽问题现象：有业务时丢包，无业务时ping包正常，业务流量是否超过线路带宽。解决方法：通过一些手段（如访问列表）来过滤业务数据流，都是业务数据就应该提高线路带宽。故障排除思路•故障分析的基本思路：由底层到上层。•首先分析物理原因，包括设备是否工作正常，连线是否正常，•检测方法：ping包测试与以太口工作状态指示灯。•检测方法：通过路由器以太口ping局网内的已知ip地址；查看arp表是否有该ip地址的arp表项，同时ping包是否成功。二、以太口故障排除基本思路接口信息–router#showintf0–fastethernet0:–1Flags:(0xc063)UPBROADCASTMULTICASTARPRUNNING–2Type:ETHERNET_CSMACD–3Internetaddress:130.255.38.1/16–4Broadcastaddress:130.255.255.255–5Queuestrategy:FIFO,Outputqueue:0/40(current/maxpackets)–6Metric:0,MTU:1500,BW:100000Kbps,DLY:100usec,VRF:kernel–7Ethernetaddressis0001.7a00.b40e–8Rate:100Mbit/sDuplex:fullduplex–9Babblingrecvive0,babblingtransmit0,heartbeatfail0–10Txlatecollision0,Txretransmitlimit0,Txunderrun0–11Txcarriersense0,Rxlengthviolation0–12Rxnotaligned0,RxCRCerror0,Rxoverrun132–13Rxtruncframe0,Rxtoosmall0,Rxallocmbuffail0–145minuteinputrate4000bits/sec,6packets/sec–155minuteoutputrate0bits/sec,0packets/sec–16602264packetsreceived;14590packetssent–17598735multicastpacketsreceived–1811036multicastpacketssent–19185inputerrors;0outputerrors–200collisions;0dropped故障一：接口不断up－down可能的原因判断方法和解决方案若此故障发生在路由器刚开机时，一般是由于以太口与交换机或是其他相连设备协商不成功。1.检查以太口工作状态，即通过show以太口接口查看以太工作方式（单工、双工或自动协商）以及工作速率（10M、100M还是自动协商）。2.检查以太口相连设备的工作方式。3.看双方是否能工作在同一种方式下。若配置自动协商不能协商成功可换用指定方式。若此是发生在正常工作一段时间之后，则往往是由于以太口连线未接好造成。1.检测连接线与接口是否正常连接。2.检测连线是否有破裂情况。3.检测连线是否穿过强电场的情况相连设备（交换机或HUB或路由器）的以太端口出现问题或兼容性不好1、以太接口上有较多的错误信息统计，在尝试换以太线后，再尝试换相连设备的端口，或换个相连的设备试试。故障二：以太接口始终不up可能的原因判断方法和解决方案路由器与相连设备支持协议不同1、两个设备是否是支持相同的协议，我公司路由器支持协议如下：802.3协议，ETHERNETII协议以及SNAP协议。使用连接线错误1.与不同的设备相连将需要不同的以太口连接线，一般使用直连线、交叉线。也有使用全反线与全发交叉线。2.查看硬件安装手册以太接口引脚定义，选用正常的连线。相连设备（交换机或HUB或路由器）的以太端口出现问题或兼容性不好1、以太接口上有较多的错误信息统计，在尝试换以太线后，再尝试换相连设备的端口，或换个相连的设备试试。故障三：接口up但无法ping通LAN内地址可能的原因判断方法和解决方案路由器与相连设备支持协议不同1、有时两个设备支持的以太协议不一样，接口也可以UP起来，我公司路由器支持协议如下：802.3协议，ETHERNETII协议以及SNAP协议。ip地址是否在同一网段1、如果路由器与局域网中其他设备不在同一网段，将找不到路由到达对方的。此时需要做正确的地址/掩码配置。以太口模块硬件受损或错误1、ping包后查看接口发送、接收是否有正确的统计，是否有错误报文不断增加，可以换路由器或模块试试。被ping设备有使用访问列表等安全措施，不允许LAN内设备ping通。1、查看被ping设备的配置等是否有关于icmp表的禁止配置。局网内划分了Vlan，且两设备在不同的Vlan中1.以太接口是否封装802.1Q，两设备是否属于同一Vlan中。2.同时ping广播是否能学习到Vlan内的其他的arp表项相连设备（交换机或HUB或路由器）的以太端口出现问题或兼容性不好1、以太接口上有较多的错误信息统计，在尝试换以太线后，再尝试换相连设备的端口，或换个相连的设备试试。三、RIP路由故障排除故障排除思路•分析步骤一：收集详细的网络拓扑信息。动态路由协议运行在路由器与路由器之间，出现故障后，首先要定位故障所在，比如定位故障区域甚至是定位到特定的几台设备。•分析步骤二：确认交互路由的路由器之间链路是否相通。动态路由协议运行在ip层之上，各个路由器之间要交互路由协议报文，首先链路层要保证相通。•分析步骤三：定位出故障路由器，在此路由器上使用系统提供的show工具查看相关信息，比如RIP的接口表，路由表等等。RIP路由故障排除Showiprouterip/showiprouteinterface–（1）Vrf_index=0–Index=3–（2）Interfaceseri