Cisco路由器故障判断及排除
这里我们介绍在使用路由器时可能出现的硬件,软件问题;在联网过程中,如X.25,FR, DDN, DDR, TCP/IP,与IBM大型主机互连等不同网络环境碰到的问题及解决办法.
Troubleshooting的工具
TCP/IP连接的Troubleshooting
串口连接碰到问题的Troubleshooting
电话拨号连接的Troubleshooting
帧中继连接的Troubleshooting
X.25连接的Troubleshooting
与IBM主机连接的Troubleshooting
------------------------------------------------------------
Troubleshooting的工具
Troubleshooting的工具有许多种,可以用路由器的诊断命令,Cisco网络治理工具(CiscoWorks)和规程分析仪等等方法.下面我们主要介绍路由器的诊断命令.
路由器诊断命令有四种:
用 show 命令
用 debug 命令
用 ping 命令
用 trace 命令
用 show 命令
Show是一个很有用的监控命令和解决系统出现问题的工具.下面是几个通常用到的show命令:
show interface---显示接口统计信息.
一些常用的show interface命令:
show interface ethernet
show interface tokenring
show interface serial
show controllers---显示接口卡控制器统计信息.
一些常用的show controllers命令:
show controllers cxbus
show controllers e1
show running-config---显示当前路由器正在运行的配置.
show startup-config---显示存在NVRAM配置.
show flash---Flash memory内容.
show buffers---显示路由器中buffer pools统计信息.
show memory---路由器使用内存情况的统计信息,包括空闲池统计信息.
show processes---路由器活动进程信息.
show version---显示系统硬件,软件版本,配置文件和启动的系统映象.
用 debug 命令
在超级用户模式下的debug命令能够提供端口传输信息,节点产生的错误消息,诊断协议包和其它有用的troubleshooting数据.
注重:使用debug命令要注重,它会占用系统资源,引起一些不可猜测现象.终止使用debug命令请用no debug all命令.
Debug命令默认是显示在控制台端口上的,可用log buffer命令把输出定向到buffers里面.若是telnet过去的,可用Router#terminal monitor监控到控制台信息.
用ping命令
Ping确定网络连通.
用 trace 命令
Trace命令跟踪路由器包传输.
------------------------------------------------------------
TCP/IP连接的Troubleshooting
现象:主机到本地路由器的以太口不通
建议:我们可以把路由器的以太网口看作是普通主机的以太网卡,这就成了一个局域网连接问题,
用show interface ethernet number命令
Router#show interface ethernet 0
Ethernet is up,line protocol is down
若Ethernet is down,请把线缆(同轴线缆或双绞线)接上.若已接上,ethernet依然是down,请找你的代理联系.
若Ethernet is admsinstratively down.
Router#conf t
Router(config)#interface ethernet 0
Router(config-if)#no shutdown
Router(config-if)#^Z
Router#
若Ethernet is up,而line protocol is down.
主机10M网卡接到路由器100M的以太口上面,它不是自适应的(目前版本).反之无问题.
若是同轴线缆请检查线缆,T型头,终结器,是否连接正确.
若是双绞线请检查线缆是否正确,中间是否通过HUB连接,若是直连主机要用交叉线.
若是100BaseTX接口,需要用五类双绞线.
若是一个接口提供两种物理介质,如粗缆AUI和UTPRJ45,默认为AUI的.要用RJ45需要:
Router#conf t
Router(config)#interface ethernet 0
Router(config-if)#media-type 10baset
Router(config-if)#^Z
Router#
若Ethernet is up,line protocol is up;但ping不通.
请查看路由器以太口的IP地址,是否与主机IP地址在同一个网段上.
经过以上几个步骤,问题仍未解决,请找你的代理联系.
现象:主机到对方路由器广域网口或以太网口不通.
建议:假设主机到本地路由器的以太口已通.
在路由器上检查两个广域网口之间是否通,若不通,请看下面关于广域网的troubleshooting.
若路由器两个广域网口之间是通的.
在主机上用"netstat -rn"命令查找路由,若没有请用"route add"加入.
以SCO UNIX为例:
#netstat -rn
#route add 目的网段 掩码 网关 1
或
#vi /etc/gateways
net 目的网段 gateway 本地路由器以太口地址 metric 1 passive
若主机上有默认网关,检查路由器路由协议配置.
Router#show ip route
Router#show running-config
.
.
.
router eigrp 1
network ...
network ...
两端路由器配置路由协议是否一致,是否在一个自治系统里面."network"加入的网段是否正确.
现象:主机到对方目的主机不通.
建议:按以下步骤解决.
检查主机到本地路由器的以太口.
检查两个广域网口.
检查主机到对方路由器广域网口.
检查主机到对方路由器以太网口.
可用telnet命令远程登录到对方路由器上,按检查本地主机到本地路由器的以太口的方法检查对方局域网连接情况.
重复3和4,检查对方到本地情况.
经过以上几个步骤,问题仍未解决,请找你的代理联系.
------------------------------------------------------------
串口连接碰到问题的Troubleshooting
现象:在专线连接时,路由器直连的两个广域网口间不通.
建议:我们可以把两个路由器广域网口之间分成三段,如图所示:
路由器A--1---MODEMA----2----MODEMB--3--路由器B
我们的任务就是要检查出是哪一段不通并解决它.
用show interface serial number命令
若是Serial is down,表示路由器到本地的MODEM之间无载波信号CD.
连接串口和MODEM,开启MODEM.看MODEM的发送灯TD是否亮,TD灯亮表示路由器有信号发送给MODEM.TD灯若不亮,请检查MODEM,线缆(最好用Cisco所配的)和端口.你可以用另外一个串口再试试看.
若Serial is up,但line protocol is down.有几种可能:
a.本地路由器未作配置.
b.远端路由器未开或未配置.
路由器两端需要配置相同的协议打包方式.例如:路由器A打包HDLC,路由器B打包PPP,那么两台路由器的line protocol始终是down的.改变打包方式:
Router#conf t
Router(config)#interface serial 0
Router(config-if)#encapsulation ppp
Router(config-if)#^Z
Router#
c.若是使用Newbridge的26XX,27XX的DTU设备,它不发送CD信号,请在路由器上设置:
Router#configure terminal
Router(config)#int serial 0
Router(config-if)#ignored-dcd
Router(config-if)#^Z
Router#
d.MODEM之间没通,即专线没通.
解决办法:作测试环路.请电信局帮助确定具体出现问题是哪一段线路.若作环路成功,line protocol会变成up(looped).
若Serial is up,但line protocol is up(looped).
用show running-config看看端口是否作了loopback配置,若有删调它.
MODEM是否作了环路测试.
专线是否作了环路测试.
若Serial is admsinstratively down,line protocol is down.
Router#conf t
Router(config)#interface serial 0
Router(config-if)#no shutdown
Router(config-if)#^Z
Router#
------------------------------------------------------------
电话拨号连接的Troubleshooting
要解决用电话拨号网连接出现的问题,首先要:
确定路由器与MODEM之间已连接
明白show line输出的含义
确定路由器与MODEM之间已连接
我们在路由器上用反Telnet(Reverse Telnet Session)到MODEM,来确定路由器与MODEM之间的连接.也就是说,反向登录到MODEM上面可对它用AT指令作配置.具体步骤如下:
在路由器控制台上,用命令
telnet ip-address 20yy
其中 ip-address 是一个活动端口的地址, yy 是连接MODEM的line线.例如,下面例子是用IP地址192.169.53.52连接到辅助口上:
telnet 192.169.53.52 2001
假如连接被拒绝,可能有其它用户连接在该口上.用show users EXEC命令决定是否被占用,若是,clear line清除它;若没有,重试反Telnet.
假如连接仍被拒绝,确认MODEM控制modem inout.
确定路由器txspeed和rxspeed与MODEM设置的数率一致.
反Telnet登录成功后,AT命令确定应答OK.
明白show line输出的含义
Show line line-nu
