DC100012中低端网络产品维护与故障排除ISSUE.pptx
《DC100012中低端网络产品维护与故障排除ISSUE.pptx》由会员分享,可在线阅读,更多相关《DC100012中低端网络产品维护与故障排除ISSUE.pptx(60页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedInternal DC100012 中低端网络产品维护与故障排除ISSUE 1.0DC100012 中低端网络产品维护与故障排除ISSUE共60页,您现在浏览的是第1页!HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved学习完此课程,您将会:掌握一般的故障排除步骤掌握常用的故障排除工具掌握故障处理常用方法了解华为数据通信产品故障处理资源Page 2DC100012 中低端网络产品维护与故障排除ISSUE共60页,您现在浏览的是第2页!HUAWEI TECHN
2、OLOGIES CO.,LTD.All rights reserved第第第第1 1章章章章 网络故障处理概述网络故障处理概述网络故障处理概述网络故障处理概述 第第2章章 故障排除常用工具故障排除常用工具第第3章章 故障排除常用方法故障排除常用方法第第4章章 终端故障处理终端故障处理第第5章章 华为数据通信产品故障处理资源华为数据通信产品故障处理资源Page 3DC100012 中低端网络产品维护与故障排除ISSUE共60页,您现在浏览的是第3页!HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved网络故障分类l连通性问题硬件、媒介、电源故障;配置错误
3、;设备兼容性问题。l性能问题网络拥塞;到目的地不是最佳路由;供电不足;路由环路;网络不稳定。Page 4DC100012 中低端网络产品维护与故障排除ISSUE共60页,您现在浏览的是第4页!HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved第第1章章 网络故障处理概述网络故障处理概述 第第第第2 2章章章章 故障排除常用工具故障排除常用工具故障排除常用工具故障排除常用工具第第3章章 故障排除常用方法故障排除常用方法第第4章章 终端故障处理终端故障处理第第5章章 华为数据通信产品故障处理资源华为数据通信产品故障处理资源Page 5DC100012 中
4、低端网络产品维护与故障排除ISSUE共60页,您现在浏览的是第5页!HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedPING命令l命令ping用于检查IP网络连接及主机是否可达。l“ping”这个词源于声纳定位操作,指来自声纳设备的脉冲信号。ping命令的思想与发出一个短促的雷达波,通过收集回波来判断目标很相似;即源站点向目的站点发出一个ICMP Echo Request报文,目的站点收到该报文后回一个ICMP Echo Reply报文,这样就验证了两个节点间IP层的可达性表示了网络层是连通的l由于ping和tracert命令不仅是VRP平台的常用
5、网络命令,也是windows平台上常用的网络命令,下面对两种平台下的命令使用均进行介绍Page 6DC100012 中低端网络产品维护与故障排除ISSUE共60页,您现在浏览的是第6页!HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedPING命令l在PC机上或Windwos NT为平台的服务器上,ping命令的格式如下:ping -n number -t -l number ip-address-n ping报文的个数,缺省值为5;-t 持续地ping 直到人为地中断,Ctr+Breack暂时中止ping命令并查看当前的统计结果,而Ctr+C则中断
6、命令的执行。-l 设置ping报文所携带的数据部分的字节数,设置范围从0至65500Page 7DC100012 中低端网络产品维护与故障排除ISSUE共60页,您现在浏览的是第7页!HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved用ping命令进行故障处理l工程师小L又配置了一台路由器,然后执行ping命令访问Internet上某站点的IP地址,但没有ping通。有了上次的教训小L,再一次ping了20个报文,仍旧没有响应。于是这次小L觉得能够断定是连通性故障。l在费劲周折检查了配置链路之后仍没有发现任何可疑之处,最后小L采取逐段检测的方法对链路
7、中的网关进行逐级测试,发现都可以ping 通,但是响应的时间越来越长,最后一个网关的响应时间在1800ms左右。会不会是由于超时而导致显示为ping 不同呢?受此启发,小L将ping 命令报文的超时时间改为4000ms,这次成功ping通了,显示所有的报文响应时间都在2200ms 左右。Page 8DC100012 中低端网络产品维护与故障排除ISSUE共60页,您现在浏览的是第8页!HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved用ping命令进行故障处理l案例二 使用大包ping对端进行MTU不一致的故障处理某次开局,使用Quidway路由器与
8、其他厂商的某路由器互连,并运行OSPF协议。数据配置完毕后,一切正常,并在今后相当长的时间内设备运转稳定。但两个月后,用户反馈网络中断。l相关信息显示:登录到两台路由器上,发现双方连接正常,可以相互ping通对端地址,但OSPF协议中断;登录Quidway路由器查看邻居状态,发现邻居状态机处于Exstart状态。打开相应的debug开关查看相应的报文信息,发现双方都可以收到Hello报文,但Quidway路由器发送DD报文后,一直没有收到对方回应的DD报文;登录其他厂商的那台路由器,打开相应的debug开关,发现对方收到Quidway路由器发送的DD报文后,已发送了相应的DD报文予以回应。Pa
9、ge 9DC100012 中低端网络产品维护与故障排除ISSUE共60页,您现在浏览的是第9页!HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved用ping命令进行故障处理l处理过程检查配置,发现对方路由器的MTU设置为4000多,而Quidway路由器的MTU设置为1500,于是修改对端路由器的MTU为1500。故障消除。那么为什么工程初期没有问题呢?这是因为前期DD报文长度小于1500字节,而后来网络扩容导致路由信息过多,使DD报文的长度超过了1500 字节。l建议和总结:由于ping 缺省报文是56 个字节,所以显示的ping 通信息只是表示5
10、6字节的报文可以通而并不一定表示其他大小的报文仍旧可以通。所以,应当善于使用ping的其他参数来进行故障处理。Page 10DC100012 中低端网络产品维护与故障排除ISSUE共60页,您现在浏览的是第10页!HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved用ping命令进行故障处理l原因分析:由于在RouterB上没有相应的配置到3.0.0.0/8 路由,所以在RouterB上ping不通RouterA的以太网口3.3.3.3。但是为何在A上可以ping 通2.2.2.2 呢?同样是没有回程路由。打开路由器上的IP报文调试开关发现,原来从Ro
11、uterA上发出的ICMP报文的源地址填写的是1.1.1.1而不是3.3.3.3,由于两台路由器的s0口处于同一网段,所以响应报文可以顺利到达RouterB。l建议和总结:A能够ping通B则B一定能够ping通A(不考虑防火墙的因素),这句话的对错取决于A和B到底是指主机还是指路由器。如果是指两台主机,那么这句话就是正确的。如果是指两台路由器那就是错误的,因为路由器通常会有多个IP地址。现在就有如下问题:当从一台路由器上执行ping命令它发出的ICMP Echo报文的源地址究竟选择哪一个呢?实际情况是路由器选择发出报文的接口的IP地址。Page 11DC100012 中低端网络产品维护与故障
12、排除ISSUE共60页,您现在浏览的是第11页!HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedTRACERT 命令l在华为Quidway系列设备上,tracert命令的格式如下:tracert tracert -a-a ip-address ip-address -f-f first_TTL first_TTL -m-m max_TTL max_TTL -p-p port -q nqueries -w timeout hostport -q nqueries -w timeout host-a指定本次tracert命令配置的报文源地址;-f指定初
13、始报文的TTL大小,缺省值为1;-m指定最大TTL大小,缺省值为30;-p目的主机的端口号,缺省值为33434;-q每次发送的探测报文的个数,缺省值为3;-w指明报文的超时时间,单位为秒,缺省值为 5000。Page 12DC100012 中低端网络产品维护与故障排除ISSUE共60页,您现在浏览的是第12页!HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved使用tracert命令进行故障处理l案例一 使用tracert命令定位不当的网络配置点某校园网中,RouterB和RouterC同属于一个运行RIPv2路由协议的网络,主机4.0.0.2访问数据
14、库服务器5.0.0.2,用户抱怨访问性能差。网云RIP域E1:4.0.0.1/84.0.0.2/8E0:3.0.0.1/8S0:1.0.0.1/8S1:2.0.0.1/8S0:1.0.0.2/8s1:2.0.0.2/85.0.0.2/8RouterARouterARouterBRouterBRouterCRouterCPage 13DC100012 中低端网络产品维护与故障排除ISSUE共60页,您现在浏览的是第13页!HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved使用tracert命令进行故障处理l原因分析上面的ping显示出一个规律:奇数报文
15、的返回时长短,而偶数报文返回时长很长(是奇数报文的10倍多)。可以初步判断奇数报文和偶数报文是通过不同的路径传输的。现在我们需要使用tracert命令来追踪这不同的路径。在RouterC上,tracert远端RouterA的以太网接口5.0.0.1RouterC tracert-q 8 5.0.0.1 traceroute to 5.0.0.1(5.0.0.1)30 hops max,40 bytes packet 1 4.0.0.1 6 ms 4 ms 4 ms 4 ms 4 ms 4 ms 4 ms 4 ms 5 3.0.0.2 20 ms 16 ms 15 ms 16 ms 16 ms
16、16 ms 16 ms 16 ms 6 5.0.0.1 30 ms 278 ms 25 ms 279 ms 25 ms 278 ms 25 ms 277 msl从上面的显示可看到,直至3.0.0.2,UDP探测报文的返回时长都基本一致,而到5.0.0.1时,则发生明显变化,呈现奇数报文时长短,偶数报文时长长的现象。于是判断,问题发生在RouterB和RouterA之间。Page 14DC100012 中低端网络产品维护与故障排除ISSUE共60页,您现在浏览的是第14页!HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved使用tracert命令进行故障
17、处理l处理过程,可以有两种处理方法:继续使用静态路由,进行配置更改。RouterB上进行如下更改:RouterB ip route-static 5.0.0.0 255.0.0.0 1.0.0.2(主链路仍使用缺省优先级60)RouterBip route-static 5.0.0.0 255.0.0.0 2.0.0.2 100(备份链路的优先级降低至100)RouterA上进行如下更改:RouterA ip route-static 0.0.0.0 0.0.0.0 1.0.0.1RouterA ip route-static 0.0.0.0 0.0.0.0 2.0.0.1 100这样,只有当
18、主链路发生故障,备份链路的路由项才会出线在路由表中,从而接替主链路完成报文转发,实现主备目的。在两路由器上运行动态路由协议,如OSPF等,但不要运行RIP协议(因为RIP协议仅以hop作为Metric的)。Page 15DC100012 中低端网络产品维护与故障排除ISSUE共60页,您现在浏览的是第15页!HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved使用tracert命令进行故障处理E1:4.0.0.1/84.0.0.2/8E0:3.0.0.1/8E0:3.0.0.2/8S0:1.0.0.2/8S0:1.0.0.2/8E0:3.0.0.2/8
19、RouterARouterBRouterC案例二 使用tracert命令发现路由环路 三台路由器均配置静态路由,完成后,登录到RouterA上ping主机4.0.0.2,发现不通。Page 16DC100012 中低端网络产品维护与故障排除ISSUE共60页,您现在浏览的是第16页!HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved使用tracert命令进行故障处理l原因分析 从上面的tracert命令的显示可以立即发现,在RouterA和RouterB间产生了路由环路。由于是配置的是静态路由,基本可以断定是RouterA或RouterB的静态路由配
20、置错误。检查RouterA的路由表,配置的是缺省静态路由:ip route-static 0.0.0.0 0.0.0.0 1.0.0.1,没有问题。检查RouterB的路由表,配置到4.0.0.0网络的静态路由为:ip route-static 4.0.0.0 255.0.0.0 1.0.0.2 下一跳配置的是1.0.0.2,而不是3.0.0.1,这正是错误所在。Page 17DC100012 中低端网络产品维护与故障排除ISSUE共60页,您现在浏览的是第17页!HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedDISPLAY命令ldisplay命
21、令是用于了解路由器的当前状况、检测相邻路由器、从总体上监控网络、隔离因特网络中故障的最重要的工具之一。几乎在任何故障处理和监控场合,display命令都是必不可少的。l常用的display命令Display VersionDisplay current-configuration 和 display saved-configurationDisplay interfacePage 18DC100012 中低端网络产品维护与故障排除ISSUE共60页,您现在浏览的是第18页!HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedcurrent-config
22、uration和saved-configurationlDisplay current-configuration用于查看当前的配置信息。Display saved-configuration用于显示NVRAM或Flash中的路由器配置文件,即路由器下次上电启动时所用的配置文件。lCurrent-configuration是路由器目前正在运行的配置文件,当更改某一配置时,current-configuration会立即改变;如果不使用save命令将改变保存到启动配置文件saved-configuration中,路由器重启时该改动将丢失。因此请注意到修改运行配置并验证正确后,应当将之保存到启动配
23、置文件中。l强烈建议网络维护或管理人员保存一份启动配置文件的拷贝存放到路由器以外的其他设备上。这有几点好处:这将使维护人员能够迅速配置一个替代的路由器;这个保存在外部的文本文件也可以按上述规定的格式脱机编辑然后使用Download config命令加载到路由器上;可以将该配置文件通过E-mail形式发给华为技术支持人员以帮助定位配置问题。Page 19DC100012 中低端网络产品维护与故障排除ISSUE共60页,您现在浏览的是第19页!HUAWEI TECHNOLOGIES CO.,LTD.All rights reservedReset命令 lReset 命令的作用用于清空当前的统计信息
24、以排除以前积累的数据的干扰。lReset命令中最主要的是reset counters interface和reset ip statistics命令。对于二层帧收发的各计数器的刷新必须使用reset counters interface,可通过display interfaces命令来观察;对于三层报文的收发统计可使用reset ip statistics来刷新,通过display ip interface命令来观察。Page 20DC100012 中低端网络产品维护与故障排除ISSUE共60页,您现在浏览的是第20页!HUAWEI TECHNOLOGIES CO.,LTD.All right
25、s reserved使用debug命令的注意要点 l应当使用debug命令来查找故障,而不是用来监控正常的网络运行。l尽量在网络使用的低峰期或网络用户较少时使用,以降低debug命令对系统的影响性。l由于debug命令在各个输出方向对系统资源的占用情况不同。视网络负荷状况,我们应当在使用方便性(info-center console debugging命令)和资源耗费小(info-center logbuffer debugging命令)间做出权衡。l不要轻易使用类似debug all之类将产生大量输出的命令。仅当寻找某些类型的流量或故障并且已将故障原因缩小到一个可能的范围时,才使用某些特定的
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- DC100012 低端 网络产品 维护 故障 排除 ISSUE
限制150内