《思科故障处理》由会员分享，可在线阅读，更多相关《思科故障处理（15页珍藏版）》请在金锄头文库上搜索。
1、 思科故障处理第 1 章 故障处理方法一、网络的复杂性一般网络包括路由、拨号、交换、视频、WAN（ISDN 、帧中继、ATM 、） 、LAN、VLAN、二、故障处理模型1、 界定问题（Define the Problem）详细而精确地描述故障的症状和潜在的原因2、 收集详细信息（Gather Facts）R信息 RIP 故障RIP 是距离矢量路由协议，度量值是跳数。RIP 最大跳数为 15，如果到目标的跳数超过15，则为不可达。RIP V1 是有类别路由协议， RIP V2 是非分类路由协议，支持 CIDR、路由归纳、VLSM ，使用多播（224.0.0.9 ）发送路由更新。RIP 相关的 s
2、how 命令：Show ip route rip ；仅显示 RIP 路由表Show ip route ；显示所有 IP 路由表Show ip interface ；显示 IP 接口配置Show running-configDebug ip rip events ；常见的 RIP 故障： RIP 版本不一致、 RIP 使用 UDP 广播更新三、处理 IGRP 故障IGRP 是 Cisco 专用路由协议，距离矢量协议。IGRP 的度量值可以基于五个要素：带宽、延时、负载、可靠性、MTU，缺省只使用带宽和延时。IGRP 相关的 show 命令：Show ip route igrp ；显示 IGRP
3、路由表Debug ip igrp events ；Debug ip igrp transactions ；常见的 IGRP 故障：访问列表、不正确的配置、到相邻路由器的 line down四、处理 EIGRP 故障EIGRP 是链路状态协议和距离矢量混合协议，是 CISCO 专用路由协议。EIGRP 使用多播地址224.0.0.10 发送路由更新，使用 DUAL 算法计算路由。EIGRP 的度量值可以基于带宽、延时、负载、可靠性、MTU，缺省仅使用带宽和延时。EIGRP 使用 3 种数据库：路由数据库、拓扑数据库、相邻路由器数据库。EIGRP 相关的 show 命令：Show running-
4、configShow ip routeShow ip route eigrp ；仅显示 EIGRP 路由Show ip eigrp interface ；显示该接口的对等体信息Show ip eigrp neighbors ；显示所有的 EIGRP 邻居及其信息Show ip eigrp topology ；显示 EIGRP 拓扑结构表的内容Show ip eigrp traffic ；显示 EIGRP 路由统计的归纳Show ip eigrp events ；显示最近的 EIGRP 协议事件记录EIGRP 相关的 debug 命令：Debug ip eigrp as 号Debug ip ei
5、grp neighborDebug ip eigrp notificationsDebug ip eigrp summaryDebug ip eigrp常见的 EIGRP 故障：相邻关系、缺省网关等的丢失、老版本 IOS 的路由、stuck in active。处理 EIGRP 故障时，先用 show ip eigrp neighbors 查看所有相邻路由器，然后再用 show ip route gigrp 查看路由器的路由表，再用 show ip eigrp topology 查看路由器的拓扑结构表，也可用 show ip eigrp traffic 查看路由更新是否被发送。五、处理 OSP
6、F 故障OSPF 是链路状态协议，维护 3 个数据库：相邻数据库、拓扑结构数据库、路由表。OSPF 相关的 show 命令：Show running-configShow ip routeShow ip route ospf ；仅显示 OSPF 路由Show ip ospf process-id ；显示与特定进程 ID 相关的信息Show ip ospf ；显示 OSPF 相关信息Show ip ospf border-routers ；显示边界路由器Show ip ospf database ；显示 OSPF 的归纳数据库Show ip ospf interface ；显示指定接口上的 OS
7、PF 信息Show ip ospf neighbor ；显示 OSPF 相邻信息Show ip ospf request-list ；显示链路状态请求列表Show ip ospf summary-address ；显示归纳路由的再发布信息Show ip ospf virtual-links ；显示虚拟链路信息Show ip interface ；显示接口的 IP 设置OSPF 相关的 debug 命令：Debug ip ospf adj ；Debug ip ospf eventsDebug ip ospf floodDebug ip ospf lsa-generationDebug ip os
8、pf packetDebug ip ospf retransmissionDebug ip ospf spfDebug ip ospf tree常见的 OSPF 故障：OSPF 的每个 area 不超过 100 台路由器，整个网络不超过 700 台路由器；通配符掩码配置不当；六、处理 BGP 故障BGP（包括 IBGP 和 EBGP）的关键配置是邻居关系，BGP 使用 TCP 建立相邻关系。BGP 相关的 show 命令：Show ip bgp ；显示 BGP 所学习到的路由Show ip bgp network ；显示特定网络的 BGP 信息Show ip neighbors ；显示 BGP
9、 邻居信息Show ip bgp peer-group ；显示 BGP 对待组信息Show ip bgp summary ；显示所有 BGP 连接的归纳Show ip route bgp ；显示 BGP 路由表BGP 相关的 debug 命令：Debug ip bgp 192.1.1.1 updatesDebug ip bgp dampeningDebug ip bgp eventsDebug ip bgp keepalivesDebug ip bgp updates典型的 BGP 故障：七、再发布路由协议八、TCP/IP 症状和原因症状 原因本地主机不能与远程主机通讯 1） DNS 工作不正
10、常 2） 没有到远程主机的路由 3） 缺少缺省网关 4） 管理拒绝（ACL）某个应用程序不能正常工作 1） 管理拒绝（ACL）2） 网络没有正常配置以处理该应用程序启动失败 1） BootP 服务器没有 MAC 地址的实体 2） 缺少 IP helper-address3） ACL4） 修改 NIC 或 MAC 地址 5） 重复的 IP 地址 6） 不正常的 IP 配置不能 ping 远程主机 1） ACL2） 没有到远程主机的路由 3） 没有设置缺省网关 4） 远程主机 down缺少路由 1） 没有正确配置路由协议 2） 发布列表 3） 被动接口 4） 没有通告路由的邻居 5） 路由协议版本
11、不一致 6） 邻居关系没有建立相邻关系没有建立 1） 不正确的路由协议配置 2） 不正确的 IP 配置 3） 没有配置network 或 neighbor 语句 4） hello 间隔不一致 5） 不一致的 area ID高的 CPU 利用率 1） 不稳定的路由更新 2） 没有关闭 debug3） 进程过重路由触发活跃模式 1） 不一致的间隔 2） 硬件问题 3） 不稳定的链路九、TCP/IP 症状和行动计划问题 行动计划DNS 工作不正常 1）配置 DNS 主机的配置和 DNS 服务器，可以使用 nslookup 校验 DNS 服务器的工作没有到远程主机的路由 1） 用 ipconfig /
12、all 检查缺省网关 2） 用 show ip route 查看是否相应路由 3） 如果没有该路由，用 show ip route 查看是否有缺省网关 4） 如有网关，检查到目标的下一跳；如无网关，修正问题ACL 有分离的问题与 ACL 相关，必须分析 ACL、或重写 ACL 并应用。网络没有配置以处理应用程序 查看路由器配置Booting 失败 1） 查看 DHCP 或 BootP 服务器，并查看是否存在故障机的 MAC 实体 2） 使用 debug ip udp 校验从主机接收的包 3） 校验 helper-address 正确配置 4） 查看 ACL 是否禁用包缺少路由 1） 在第 1
13、台路由器上用 show ip route 查看所学到的路由 2）校验相邻路由器3）有正确的路由 network 和 neighbor 语句 4） 对 OSPF，校验通配符掩码 5） 检查应用到接口上的 distribute list6）验证邻居的 IP 配置 7） 如果路由被再发布，验证度量值 8） 验证路由被正常的再发布没有构成相邻关系 1） 用 show ip protocol neighbors 列表已构成的相邻关系 2） 查看没有构成相邻关系的协议配置 3）检查路由配置中的 network 语句 4）用 show ip protocol/interface 查看特定的接口信息，如 He
14、llo 间隔第 2 章 处理串行线路和帧中继连接故障一、处理串行线路故障1、 HDLC 封装High-level Data Link Control（HDLC）是用于串行链路的一种封装方法， HDLC 是 Cisco 路由器串行接口的缺省封装方法。处理串行链路故障的第一步就是查看链路两端要使用相同的封装类型。Show interface serial 1 ；查看接口信息Clear counters serial number ；复位接口的计数器到 0正常情况下，接口和 line 都是 up 的。线缆故障、载波故障和硬件故障都可导致接口 down，通过校验电缆连接、更换硬件（包括电缆） 、检查载
15、波信令定位问题。接口 up，line down：CSU/DSU 故障、路由器接口问题、CSU/DSU 或载波的时间不一致、没有从远端路由器接收到 keepalive 信令、载波问题。应验证本地接口和远端接口的配置。接口重启的原因：? 数秒内排队的包没有被发送；? 硬件问题（路由器接口、线缆、CSU/DSU） ；? 时钟信令不一致? 环路接口? 接口关闭? 线协议 down 且接口定期重启show controllers serial 0 ；显示接口状态、是否连有线缆、时钟速率show buffers ；查看系统 buffer 池，接口 buffer 设置debug serial interfa
16、ce ；显示 HDLC 或 Frame Relay 通信信息2、 CSU/DSU 环路测试有四种类型的环路测试：? 在本地 CSU/DSU 上测试本地环路；? 在远端 CSU/DSU 上测试本地环路；? 从本地 NIU 到远端 CSU/DSU 测试远端环路；? 从远端 NIU 到本地 CSU/DSU 测试远端环路；用 PPP 封装的串行链路上， PPP 用协商 Magic Number 检测环回网络。3、串行线中总结：1） 症状和问题：症状或情形 问题Interface is administratively down;line protocol is down 1） 接口被从命令行关闭 2） 不允许重复的 IP 地址，两个使用相同 IP 地址的接口将 downInterface is down;line protocol is down 1） 不合格的线缆 2） 没有本地提供商的信令 3） 硬件故障（接口或 CSU/DSU、线缆）4） 时钟Interface is up;line protoc
