ME60产品BRAS业务相关交流内容

ME60产品BRAS业务相关交流内容2010年8月目录1.PPP业务故障处理2.IP业务故障处理3.故障处理案例常见故障现象用户认证无法通过用户无法获取地址用户异常断线等。注意：1、PPPoE上线包括Discovery阶段、LCP（LinkControlProtocol）协商阶段、验证阶段及IP地址分配阶段，任何一步失败都可能导致用户上线失败。所以PPPoE业务失败时，可通过调试信息或业务跟踪的信息检查哪个阶段失败。2、使用调试命令或业务跟踪信息前，首先应确认ME60数据配置是否正确。检查要点认证方式认证域Accesstype不匹配Vlan配置错误IP地址池接口与虚模板绑定RADIUS错误使用调试工具PPP调试命令包括state、event、error、packet四个模块的命令，分别负责状态机、事件消息、错误消息、报文消息，也可以通过all参数将PPP所有模块的调试开关打开。Quidwaydebugginglpu2ppp00allStarttosetlpu02debuggingstate...openmoduledebuggingofboard2ToSetModule5Switchto1Succeeds![Quidway]en_[Quidway-diag]setlpudebugging-dir252[Quidway-diag]setlpudebugging-level254RADIUS调试命令ME60debuggingRADIUSpacketME60terminalmonitorME60terminaldebugging使用调试工具[Quidway]traceenable[Quidway]traceobjectethernet2/0/1.1output-filedhcp.txt使用命令查询Quidwaydisplaycurrent-configuration|begin2/0/0.1interfaceEthernet2/0/0.1pppoe-serverbindvirtual-template1undoshutdownuser-vlan10basaccess-typelayer2-subscriberdefault-domainauthenticationhuawei查询接口是否绑定了模板使用命令查询显示用户上线失败原因[Quidway]displayaaaonline-fail-record-------------------------------------------------------------------Username:huawei@ispUserMAC:0050-04b4-604cUseraccesstype:PPPoEUseraccessinterface:Ethernet2/0/0.1UseraccessVlan:10UserIPaddress:255.255.255.255UserID:13Userauthenstate:AuthenedUseracctstate:AcctIdleUserauthorstate:AuthorIdleUseracctsessionID:Quidway0200000000001078658200013Userlogintime:2005/11/1815:29:13Useronlinefailreason:RADIUSauthenticationsendfailRADIUS认证服务器通讯故障使用命令查询显示用户上线失败原因[Quidway-aaa-domain-huawei]disaaaonline-fail-record-------------------------------------------------------------------Username:huawei@huaweiUserMAC:0050-04b4-604cUseraccesstype:PPPoEUseraccessinterface:Ethernet2/0/0.1UseraccessVlan:10UserIPaddress:255.255.255.255UserID:15Userauthenstate:AuthenedUseracctstate:AcctIdleUserauthorstate:AuthorIdleUseracctsessionID:Quidway020000000000100d286a00015Userlogintime:2005/11/1815:35:35Useronlinefailreason:RADIUSauthenticationrejectRADIUS认证服务器通讯故障使用命令查询显示用户下线原因[Quidway]displayaaaoffline-recordUsername:huawei@ispUserMAC:0050-04b4-604cUseraccesstype:PPPoEUseraccessinterface:Ethernet2/0/0.1UseraccessVlan:10UserIPaddress:172.16.0.2UserID:10Userauthenstate:AuthenedUseracctstate:AcctIdleUserauthorstate:AuthorIdleUseracctsessionID:Quidway02000000000010899f1b00010Userlogintime:2005/11/1814:23:30Userofflinetime:2005/11/1814:24:10Userofflinereason:PPPuserrequest用户请求下线使用命令查询显示某端口在线用户[Quidway]disaccess-userinterfaceEthernet2/0/0.1----------------------------------------------------------------------------------------UserIDUsernameIPaddressMAC----------------------------------------------------------------------------------------12huawei@isp172.16.0.90050-04b4-604c----------------------------------------------------------------------------------------Total1,1printed常见问题为什么拔号时显示找不到服务器？用户进行PPPoE拔号时，拔号器提示找不到服务器（WindowsXP自带的PPPoE拨号器提示错误678：远程计算机没有反应），这表示客户端发出PADI（PADM-Initialization）报文时没有收到PADO（PADM-Offer）响应。可能的原因如下。ME60上BAS接口接入类型错误BAS接口认证方法配置错误接口没有绑定虚模板二层网络中断ATM的封装格式不对(snap和vcmux)PPPOEOA时PVC没有绑定VE或者VE下没有VT所在BAS接口是否UPPPPOA时PVC下没有绑定VT常见问题二层网络中断的典型现象如下（打开PPPoE/PPP调试开关和业务跟踪功能）。用户进行PPPoE拨号时，ME60收不到任何报文。用户进行PPPoE拨号时，ME60收到PADI报文，并已经响应了PADO报文，但是收不到用户的PADR（PADM-Request）报文。此时请检查二层网络物理联接是否正常、VLAN划分是否正确，必要时可以在二层网络的设备上截取报文进行分析。PPPRADIUS认证失败打开RADIUS调试开关，检查是否能够收到RADIUS认证报文，如果不能则说明不是RADIUS故障。常见的AAA错误包括用户名或密码错误、用户名未激活、用户名不存在、域未激活等。对应以上每种原因，通过业务跟踪功能都可以看到对应的提示，常见的AAA业务跟踪信息格式如下。p--[2004/6/2211:48:4-][AAA][0006-5b6c-aaf9]:ReceiveauthenticationackfromLAMsuccessfully(UserID=3,Result=Failure,Failreason=Usernotexist)目录1.PPP业务故障处理2.IP业务故障处理3.故障处理案例IP地址获取流程介绍静态用户的IP地址获取流程静态用户的IP地址由用户指定，但需要在ME60上通过static-user命令进行配置，并且和客户端指定的IP地址保持一致，以通过报文一致性检查。IP地址获取流程介绍Web/快速/绑定认证用户的IP地址获取流程(1)用户计算机开机时，广播DHCPDiscovery消息报文。(2)ME60收到DHCPDiscovery报文后，检查用户所在BAS接口是否允许通过DHCP获取IP地址（即BAS接口的认证方式中是否包含Web/快速/绑定认证中的一种）。(3)如果BAS接口不允许通过DHCP获取IP地址，则分配IP地址失败；否则生成绑定格式的用户名到BAS接口指定的认证前域进行认证，如果认证不通过，则分配IP地址失败，否则转(4)。(4)ME60回应用户的DHCPDiscovery消息报文。(5)用户发送DHCPRequest消息报文。(6)ME60判断根据用户所在BAS接口指定的认证前域所引用的地址池是否为本地地址池。如果是本地地址池，转(7)，否则转(8)。(7)ME60从本地地址池中直接选取一个地址，并连同地址租期等信息一起回应给用户，转(9)。(8)ME60通过DHCPRelay功能将用户的DHCP请求转发给DHCP服务器，并将DHCP服务器的回应信息发送给用户。(9)用户获得具有一定租期的IP地址后，用户接入的链路建立。绑定认证流程ME60收到用户的DHCP报文时，根据用户接入的BAS接口信息自动生成用户名和密码，到用户所在BAS接口指定的认证域进行认证。认证通过后，ME60为用户分配IP地址，用户可以正常上网，ME60开始计费。用户在线过程中，用户关机、断开网络或释放IP地址时，ME60删除用户的连接信息，停止计费。静态用户认证流程ME60收到用户的ARP/IP报文或者ME60通过ARP探测到用户存在时，由ME60根据用户接入的BAS接口信息自动生成用户名和密码，到BAS接口指定的认证域或者认证前域进行认证。认证通过后，用户可以正常上网，ME60开始计费。用户在线过程中，用户关机，断开网络时，ME60删除用户的连接信息，停止计费。常见故障现象分析用户无法获取地址无法打开Web认证页面认证无法通过用户异常断线等检查要点WEB服务器认证前/时域BAS接口配置地址池配置DHCP服务器交换机配置UCL/ACL…………用户无法获得IP地址分析BAS接口接入类型配置错误用户认证前域认证失败打开DHCP调试开关后，只能收到用户的DHCPDiscovery报文，没有任何后续报文。IP地址池不存在打开DHCP调试开关后，只能收到用户的DHCPDiscovery报文，没有任何后续报文。地址池无空间地址打开DHCP调试信息开关后，收到用户的DHCPDiscovery报文，同时ME60响应NAK报文。使用调试工具DHCP调试命令包括DHCPS（DHCPServerModule）、DHCPC（DHCPClientModule）、DHCPR（DHCPRelayModule）三个模块的命令，分别负责DHCP服务器消息、DHCP客户端消息、DHCPRelay消息。Quidwaydebuggingdhcpc/dhcpr/dhcpsQuidwayterminalmonitorQuidwayterminaldebuggingWE