维护经验.docx

维护经验.docx

《维护经验.docx》由会员分享，可在线阅读，更多相关《维护经验.docx（24页珍藏版）》请在冰豆网上搜索。

维护经验

维护经验

TRSWebApplicationServer下载内容

------------------------------------------------------------------------------

【条目标题】DDN专线用户无法上网浏览网页

【条目代码】0016283

【最后修改时间】2002.05.28

【审核人】李建强

【现象描述】某DDN专线用户使用我司R2500系列路由器，反映局域网内用户都无法上网浏览网页。

【告警信息】无

【处理过程】

1、检查局域网内PC网络设置后，PING本地DNS服务器，PING省内，省外网站，发现都无法PING通，说明网路的确存在问题；

2、使用Tracert，对故障问题进行定位，发现到了路由器串口后，就无法到达下一跳；

3、再使用超级终端连到路由器，SHOWIPROUTE发现存在有到上级路由器的路由；

4、SHOWINTERFACES0后发现端口UP，但LINEPROTOCAL状态为down，再对端口进行NOSHUTDOWN处理后，故障仍未消除，至此基本定位为NTU或DDN线路问题；

5、观察NTU的DTR灯亮，这表明路由器和NTU相连的端口正常，观察NTU上TST灯，不停闪烁，这说明DDN线路存在问题（线路存在高误码或线路中断）；

6、向DDN节点机维护人员发映此情况后，维护人员发现该用户DDN线路确实存在问题。

解决后，用户便可正常上网。

【原因分析】1、首先指导用户检查PC上网络配置后，再PING当地DNS服务器,PING省内、省外网站的IP地址，均无法PING通。

2、使用Tracert命令进行定位，发现到路由器串口后，就无法到达下一跳。

这样问题基本定位在路由器与外界的通信上。

使用超级终端连到路由器，使用SHOWIPROUTE发现存在到上级路由器的缺省路由。

3、SHOWINTERFACES0后，发现端口UP，LINEPROTOCALDOWN。

对端口进行NOSHUTDOWN后，发现LINEPROTOCAL仍未UP。

于是推测可能DDN线路或NTU存在故障。

首先观察NTU的指示灯，发现DTR灯亮，这表明路由器与NTU之间工作正常。

同时发现NTU上TST灯闪烁，这表明DDN线路有问题（线路存在高误码或线路中断）。

【相关资料】【附件名称】------------------------------------------------------------------------------

【条目标题】CISCO2500系列路由器密码修复后未更改寄存器值带来的隐患

【条目代码】0016460

【最后修改时间】2002.05.28

【审核人】周秋平

【现象描述】某局用CISCO2500系列路由器（2501、2502、2500）组网，在中心局用网管统一管理各无人值守局的接入网设备ONU。

工程中发现CISCO2500系列路由器虽可以正常工作，但掉电重启后无法自动进入正常工作状态，接上配置线系统显示处于setup状态，需要人工配置，回答一系列yes/no后系统才能进入ROUTER>

【告警信息】系统重启后，超级终端显示：

并持续在该状态无法进入路由器。

Wouldyouliketoentertheinitialconfigurationdialog?

[yes/no]:

【处理过程】

1、经超级终端配置进入路由器，重新配置数据并保存、重启，故障依旧；

2、了解到CISCO路由器初始化时从NVRAM内存中读取程序数据，检查相关配置；

3、shversion命令在其最后一行检查Register值为0x42或0x142（CISCO默认为0x2102），因忘记CISCO2500系列密码，所以局方在调试时使用非常规方法进行密码解除（修改了寄存器值），使初始化时路由器忽略NV内存中的配置信息）；

4、在全局配置模式下使用config-register命令把寄存器值修改为0x2102，退出，保存，重启后故障消除，超级终端中可看到系统可以自动进入ROUTER>；

5、修改命令如下：

ROUTER（CONFIG）#config-register0x2102。

【原因分析】

1、排除故障过程中发现，许多节点的路由器均存在上述现象，因此排除CISCO路由器故障可能；

2、在超级终端中按提示重新输入数据后进入路由器，路由器可以正常工作,说明非业务数据配置问题，且数据配置并未丢失；

3、而后了解到路由器开机时由NVRAM内存中读取程序、数据、登录密码等信息，所以接下来的就只有一种可能：

CISCO路由器开机初始化时没有读取已经存在的配置，重点应放在与NVRAM内存操作相关的配置上。

【相关资料】【附件名称】寄存器值解释.zip

------------------------------------------------------------------------------

【条目标题】CISCO3600系列路由器密码修复方法

【条目代码】0016285

【最后修改时间】2002.05.28

【审核人】李建强

【现象描述】CISCO3600路由器在网上得到了广泛应用，我们经常遇到与CISCO路由器对接时用户忘掉其超级用户使能密码的情况，下面提供一种CISCO3600使能密码修复方法。

【告警信息】无

【处理过程】

1、便携机连CISCO专用配置线至路由器控制端口，打开超级终端（9600，8，0，1，无），路由器断电重启；

2、版本信息显示后检测内存，出现“Mainmemoryisconfiguredto32bitmodewithparitydisabled”后，按Ctrl+Break键，进入ROM监督模式；

3、在Rommon模式下键入如下命令：

Rommonl>confreg，下面将以问答的方式显示系统启动配置信息；

4、对“Doyouwishchangetheconfiguration?

”、enable“Ignoresystemconfiginfo?

”、“changethebootcharacteristics?

”三个问题回答“yes”，其它为“no”；

5、在报文最后显示的entertoboot：

0=ROMMonitor，1＝theboothelperimage，2-15＝bootsystem中选择“2”以启动全部IOS系统；

6、在再次显示“Doyouwithtochangetheconfiguration?

”后，回答“no”

7、在ROM监督模式键入：

rommon2>reset，路由器重载，即可进入没有密码的特权模式，此时即可查看、更改或是删除存储在NV内存中的密码了；

8、修改超级密码：

Router（config）#enabledserect“wantpassword”，然后再Router#writemem，将密码保存至NV内存中；

9、恢复寄存器原值：

Router（config）#config-register0x2102

10、新注册值生效：

Router#reload"Systemconfigurationhasbeenmodified.save?

"选择“no”，回车，路由器重载，即可用已知密码进入特权模式。

【原因分析】CISCO3600路由器启动时会经过一个预定义的启动过程，在加电检测和装载IOS映象后，路由器会在它的NV内存寻找它的配置指令，通过修改位于路由器NV内存中的16位配置寄存器，可使路由器启动时忽略NV内存中的内容，装载一个不包含任何登录密码的空白配置，这样用户就可以进入特权模式进行NV密码的浏览、修改和删除操作了。

【相关资料】【附件名称】------------------------------------------------------------------------------

【条目标题】总公司WWW服务器未配置静态路由导致专线接入的子公司无法对其进行访问

【条目代码】0016992

【最后修改时间】2002.05.28

【审核人】李建强

【现象描述】

1、组网情况：

两个子公司A、B具有相似的网络配置，子公司局域网－QuidwayR1600路由器1－DDN专线－QuidwayR1600路由器2-QuidwayS2403-总公司局域网络；

2、故障现象：

子公司A局域网内主机无法访问总公司内的WWW服务器（WINNT系统）。

【告警信息】PINGWWW服务器地址，显示：

Destinationnetunreachable。

【处理过程】

1、总公司内部局域网络可以访问WWW服务器，排除了WWW服务器网络硬件和应用软件故障的可能性；

2、在路由器1和2上查看各连接端口状态，一切正常，两路由器间可以PING通，基本排除路由器和DDN专线故障；

3、在两相连路由器上showiproute，路由表中有到对端局域网络的路由；

4、在路由器1上PING总公司内部WWW服务器及其它主机可以PING通，在路由器2上可以PING通其它主机，但PING不通WWW服务器；跟踪IP报文，发现IP报文已经发出，但没有接收到WWW服务器的应答报文；

5、此时从局方得知总公司还通过另外一条专线连接子公司B，从子公司B可以访问WWW服务器，查看WWW服务器设置，默认网关设定为到总公司到子公司B的路由器入口地址；

6、用routeprint命令，查看WWW服务器的路由表，果然没有到子公司A局域网络的路由，从局方得知刚刚重装了WWW服务器，而没有考虑到加到子公司A的静态路由；

7、用命令route-pxxx.xxx.xxx.xxxmask255.255.255.0xxx.xxx.xxx.xxxmetric1（记住-p参数可保证所配静态路由重启后不丢失），加一条到子公司A的静态路由，问题解决。

【原因分析】子公司用户无法访问总公司WWW服务器，最可能原因有：

1、WWW服务器网络硬件或应用软件故障；

2、路由器、DDN专线硬件或数据配置问题，导致网络无法连通。

【相关资料】【附件名称】------------------------------------------------------------------------------

【条目标题】由于局方使用的CISCO交换机上行端口速率过小导致PING大包丢包。

【条目代码】0016459

【最后修改时间】2002.05.28

【审核人】张威

【现象描述】我司的QuidwayR3640通过局方原有的CISCO以太网交换机和CISCO7206连接，PING小包的时候基本正常，偶尔出现一个丢包，但PING大包的时候有10%左右的丢包率。

【告警信息】ping-c100-s8000*.*.*.*的时候出现Timeout的现象，有10%左右的丢包率

【处理过程】

1、和局方维护CISCO交换机的工程师共同检查数据配置以及默认数据的取值，没有发现错误。

2、通过showinterface观察，证实不是由我司的设备导致数据丢失，R3640发出了回应但是CISCO7206没有收到。

但不是CISCO7206主动丢包。

3、推测可能为中间以太网交换机将数据包丢失，从与交换机连接的PC上PINGCISCO路由器的直连的IP地址，现象和从我司R3640向上PING完全一样，确定了这种可能性。

4、从PC上PINGR3640的IP地址，没有任何问题，排除了交换机包处理速度不够的可能。

5、推测可能为VLAN配置不合理，但是如果发生网络风暴的话，不可能PING小包没有问题，排除这种可能。

6、观察CISCO以太网交换机，发现其下行连接业务的接口速率为100M，其上行端口速率也为100M，怀疑为上行端口速率不够，而下行端口连接的业务量太大，产生拥塞导致丢包。

经确定，目前某局的所有数据业务都是通过这台以太网交换机上行送到CISCO7206上的，因此确定此可能性。

7、局方增加了一台以太网交换机作为负荷分担，现象消失。

【原因分析】

1、可能是路由器两端的数据配置不一致导致。

2、中间通过网线连接而且距离很近可以排除物理故障，因为PING小包的时候没有丢包。

3、问题可能出现在中间转发数据的以太网交换机上。

【相关资料】【附件名称】------------------------------------------------------------------------------

【条目标题】R4001自环后RLOS灯仍然亮的问题处理

【条目代码】0016458

【最后修改时间】2002.05.28

【审核人】张威

【现象描述】局方工程师在配置了R4001路由器后，发现CE1/PRI接口的RLOS灯亮，表明物理层不通。

更换了线后，现象依旧，故推测可能是CE1/PRI接口有问题，所以对CE1/PRI接口做自环测试，RLOS灯仍然亮。

【告警信息】无

【处理过程】

1、局方工程师更换物理连线后，RLOS灯仍然亮，故障没有消除；

2、更换路由器后现象依旧；

3、检查数据配置（见附件），没有发现问题；

4、后发现局方工程师在进行自环测试时忘了更改时钟类型（CE1/PRI接口封装PPP协议，在做自环的时候需要时钟）；

5、在接口配置模式下进行了CLOCKDCE配置后问题解决。

【原因分析】RLOS灯亮表示接口没有收到信号，或者是收到的信号错误太多，并不一定是连接线的质量问题。

在处理该类问题时，首先检查物理连线问题，如果物理连接没有问题，再检查接口模块是否存在问题，如果模块也没有问题，只能从配置上入手。

【相关资料】【附件名称】配置.zip

------------------------------------------------------------------------------

【条目标题】Cisco7206运行配置数据不起作用导致MultiPPP无法正确协商

【条目代码】0016456

【最后修改时间】2002.05.28

【审核人】李建强

【现象描述】用户使用QuidwayR2630的2条E1电路做MP，与Cisco7206通过CHAP认证进行对接，由于其传输光缆发生了中断，导致2条E1线路故障，业务中断；在光缆恢复正常后，2条E1线路无法与对端通信。

【告警信息】【处理过程】

1、首先检查E1线路，两端都对中继电缆做硬件自环，显示正常；

2、查看路由器上硬件指示灯也正常；

3、两端分别对物理线路做复位，在路由器上对相应的接口进行“shutdown"和“Noshutdown”操作均无法恢复；

4、查看接口信息，发现物理接口UP，但线路协议是DOWN，同时LCPSTOPPED。

因此推测可能是两端PPP无法协商通过;

5、由于无法TELNET上路由器，告知用户使用“debugpppall”将PPP协商信息捕捉下来，通过分析捕捉的报文发现，QuidwayR2630对Cisco7206进行了正确的认证：

PPPOCHAP（c223）Pkt,Len28

CHAPChapSuccess,id45,length24，Message（20）:

Welcometochenzhou.

Cisco7206却无法正确的验证QuidwayR2630（PPPauthenticationfailed:

ournameorpasswordisinvalid）；

6、由于对端在光缆中断后并没有修改任何数据，推测其当前配置数据可能不起作用，在对端重新配置对应的数据后，通信恢复正常。

【原因分析】由于2条E1发生过物理中断，所以线路无法通信，不外乎硬件故障和软件配置错误，通常的处理手段应首先排除硬件线路的故障，再寻找数据配置的错误。

【相关资料】【附件名称】------------------------------------------------------------------------------

【条目标题】因路由器未激活路由功能导致帧中继业务无法开通

【条目代码】0016764

【最后修改时间】2002.05.28

【审核人】李建强

【现象描述】在开ATM城域网过程中需要给用户开帧中继业务，一端为我司MA5100，另一端为CISCO2501。

数据配置完成后，发现两端一直无法通信，相互无法PING通。

【告警信息】无

【处理过程】

1、执行SHOWRUN检查帧中继封装与MA5100为同一类型，DLCI值相同，LMI-TYPE同为ANSI，发现协议封装及相关参数正确，检查端口状态。

2、执行SHOWINTERFACES0确认端口与LINEPROTOCAL已UP。

3、再执行SHOWFRAME-RELAYPVC/LMI，检查PVC已被激活，有交互信息。

通过以上检查基本可以确认帧中继业务相关数据配置无误。

但仍无法PING通。

4、再检查配置，执行SHOWIPROUTE,发现无任何信息，同时发现存在NOIPROUTE-CACHE，怀疑路由功能未被激活。

5、进入全局模式，执行IPROUTING，激活路由功能，退出全局模式后，SHOWIPROUTE存在路由信息，双方都可PING通，两端通信正常，业务启动。

【原因分析】

1、在检查MA5100上数据的同时，仔细检查路由器上的数据配置，执行SHOWRUN后检查串口数据，确认DLCI值与MA5100侧相同都为16，同时封装的帧中继协议也同为IETF（CISCO设备默认封装为CISCO类型，这又是会导致非CISCO产品对接出现故障），LMI-TYPE也都为ANSI，确认相同；

2、检查端口状态，执行SHOWINTERFACES0，后发现端口UP，LINEPROTOCALUP；

3、执行SHOWFRAME-RELAYPVC发现PVC已被激活（ACTIVE），SHOWFRAME-RELAYLMI发现也有交互（报文见附件），这说明路由器与MA5100已成功建立连接；

4、通过以上步骤可以确定帧中继业务相关配置数据无误，但两端仍无法PING通；

5、检查配置，执行SHOWIPROUTE发现不存在任何路由信息，同时发现串口数据中存在NOIPROUTE-CACHE一句，于是推测路由功能未被激活；

6、进入全局模式执行IPROUTING命令，激活路由功能，返回特权模式，SHOWIPROUTE发现已有对端的信息，同时两端便可PING通，双方通信正常。

【相关资料】【附件名称】相关信息.txt

------------------------------------------------------------------------------

【条目标题】由于传输电路接触不良，导致物理链路UP，协议DOWN

【条目代码】0017549

【最后修改时间】2002.05.28

【审核人】张威

【现象描述】某局中NE16与2630用2个E1口进行MP绑定对接，NE16版本为R003B02D004SP01，2630版本为VRP1.3.01。

在对接过程中，两边数据均进行了正确的配置。

在NE16侧看到一个E1端口状态正常：

Serial10/1/3:

0isup,lineprotocolisup；另一个E1口有问题Serial10/1/2:

0isup,lineprotocolisdown；在2630侧看到与NE16对接的E1口正常Serial0:

0isup,lineprotocolisup；2630的另一个E1口的状态为Serial1:

0isdown,lineprotocolisdown；从NE16可以PING通2630；

【告警信息】【处理过程】

1、在检查NE16,2630相关数据，数据没有问题；

2、在NE16、2630对应端口执行“shutdown/noshutdown”,问题依然；

3、检查对应端口的状态，分析链路数据参数，怀疑是传输的问题；

4、在对应的电路接口上进行重新拔插后，链路协议均能正确上报，问题解决；

【原因分析】在NE16侧用showints10/1/2:

0察看端口状态，看到

Serial10/1/2:

0isup,lineprotocolisdown

LCPreqsent,IPCPinitial

0packetsinput,0bytes,0nobuffers

4342packetsoutput,149760bytes,0nobuffers；

再次察看该端口状态的时候，看到输出流量增加；

在2630侧察看对应的E1端口

Serial1:

0isdown,lineprotocolisdown

LCPreqsent,IPCPinitial

0packetsinput,0bytes,0nobuffers

0packetsoutput,0bytes,0nobuffers；

据此，可以初步猜测是传输上出了问题，经过查证，得知是该电路的接口接触不良所至！

【相关资料】【附件名称】------------------------------------------------------------------------------

【条目标题】R2600/R3600系列路由器由于特权用户密码丢失导致无法进入特权模式

【条目代码】0016865

【最后修改时间】2002.05.28

【审核人】李建强

【现象描述】无法进入特权模式

【告警信息】【处理过程】

1、重启路由器。

2、按CTRL+B进入BOOTMENU。

3、选第三项：

Clearapplicationpassword。

4、重启路由器，这时特权用户密码已经被清除了，按ENTER即可进入特权模式。

5、在全局模式下，输入enablepassword{newpassword}来修改密码（命令一定要输全）。

【原因分析】没有特权用户密码无法进入特权模式，R2600/R3600清除密码的方法与低端路由器和基于VRP2.0的高端路由器的方法不同。

【相关资料】【附件名称】------------------------------------------------------------------------------

【条目标题】因路由器相连设备故障，导致路由器无法正常启动

【条目代码】0017548

【最后修改时间】2002.05.28

【审核人】张威

【现象描述】某局通过DDN专线对CC08进行远程管理，其组网图如下：

计算机－－2501路由器－－DTU－－DDN专线－－DTU--2501路由器－－同轴电缆－－CCO8BAM

其中同轴电缆是通过一个转接头连接到2501路由器的串口，在路由器的起动过程中，与路由器相连接的便携机的超级终端上没有任何显示。

路由器各面板灯显示正常。

【告警信息】超级终端上没有任何输出，各面板灯显示正常。

【处理过程】

1、检查超级终端各参数设置，无误。

2、用同一根配置电缆连接到另一台路由器上，超级终端上正常显示。

至此定位为路由器没有正常起动。

3、更换路由器，电源线不换，超级终端上正常显示，至此排除电源和电源线的问题，定位为路由器本身故障。

4、由于路由器是新发货，一般来说路由器不可能损坏。

把与路由器相连的所有不必要的设备拔掉，再起动路由器，发现路由器能够正常起动，超级终端输出正