《me60产品故障处理.ppt》由会员分享，可在线阅读，更多相关《me60产品故障处理.ppt（90页珍藏版）》请在金锄头文库上搜索。
1、ME60产品故障处理,ISSUE 1.0,培训目标,学完本课程后，您应该能： 掌握故障处理的思路 掌握常见故障的可能原因及处理方法,Page 1,目 录,设备故障处理简介 ME60 一般故障处理 典型故障案例分析,Page 2,日常设备故障处理步骤,故障信息收集,故障定位,故障排除,Page 3,目 录,一般故障处理 1.1 故障信息收集 1.2 故障定位 1.3 故障排除,Page 4,故障信息收集,WHO,WHAT,WHEN,故障信息收集,全方位，多角度收集,Page 5,Who? 谁出了问题？,是某个用户 还是 多个用户？ 用户类型是什么？PPP、L2TP、DHCP。？ 某个VLAN下用
2、户故障？某个端口下用户故障？某块单板下用户故障？还是某个设备下用户故障？ 关键在于确定故障的范围！,Page 6,What? 是什么问题？,是不能上线 还是 不能上网？ 是访问DNS失败 还是 打开网页失败？ 是不能访问所有网站 还是 不能访问部分网站？ 是完全不能访问 还是 上网慢？ 关键在于确定故障的现象！,Page 7,When? 何时产生的？,是间歇性 还是 持续发生？ 发生时间有无规律？ 关键在于确定故障的时间！,Page 8,举例,满足要求的故障信息收集： 某设备的GE1/0/0下全部 PPP用户出现不能上线的问题，在晚上的9：00故障出现，目前还未恢复。 某设备下的全部 DHCP
3、用户不能打开部分网站的网页，如，DNS解析正常；ppp用户可以打开所有网站的网页；该现象从上行链路割接到A设备后出现，目前还未恢复。,Page 9,目 录,一般故障处理 2.1 故障信息收集 2.2 故障定位 2.3 故障排除,Page 10,故障定位,故障定位即从众多可能的原因中找出故障成因的过程， 它通过一定的方法或手段分析、比较各种可能的故障成因，不断排除可能因素，最终确定故障发生的具体原因,Page 11,故障定位,常用的故障定位的方法有： 故障原始信息分析 告警信息分析 指示灯状态分析 仪器仪表辅助分析 性能统计辅助分析 测试活动辅助分析（如环回操作、对比/互换、倒换/复位）,Pag
4、e 12,常用故障定位工具介绍,Ping,Tracert,Display,Debugging Trace,Reset,故障定位工具,Page 13,Ping 命令,ping -a source-ip-address | -c count | -s packetsize | -t timeout * host -a source-ip-address：设置发送ICMP Echo Request报文的源IP地址。 -c count：设置发送ICMP Echo Request报文的次数，缺省值为5。 -s packetsize：设置发送ICMP Echo Request报文的长度（不包括IP和ICM
5、P报文头），以字节为单位，缺省值为56。 -t timeout：设置ping报文的超时时间，缺省值为2000ms。,Page 14,Tracert 命令,tracert利用IP报文的TTL域每经过一个路由器转发后减一，当TTL0时向源节点报告TTL超时这个特性实现。 首先发送一个TTL为1的UDP报文，因此第一跳发送回一个ICMP错误消息，明此数据报不能被发送； 之后再发送一个TTL为2的报文，在第二跳返回TTL超时，这个过程不断进行，直到到达目的地； 在目的地，由于数据报中使用了无效的端口号（缺省为33434），目的主机会返回一个ICMP目的地不可达消息，该tracert操作结束。,Page
6、 15,Tracert 命令参数介绍,tracert -a source-ip-address | -f first-TTL | -m max-TTL | -p port | -q nqueries | -w timeout * host -a source-ip-address：设置tracert报文的IP地址。 -f first-TTL：设置初始TTL。 -m max-TTL：设置最大TTL。 -p port：设置的主机的端口号，一般无须更改此选项。 -q nqueries：设置每次发送的探测数据包的个数。 -w timeout：设置报文的超时时间，单位是秒。 host：目的主机的IP地址
7、。,Page 16,Display 命令,display命令是网络维护和故障处理的重要工具 。 display命令中的正则表达式 查看版本信息使用display version命令 查看配置信息 display current-configuration命令用来查看当前的配置信息。 display saved-configuration命令用来查看存储设备中 查看接口信息 可以使用命令display ip interface。 display diagnostic-information命令是多条display命令的集合,Page 17,检查设备状态,查看系统告警 使用display trap
8、buffer 命令查看系统内存中的告警信息 查看系统日志 使用display logbuffer命令查看操作日志，确定是否有非法操作 检查补丁 使用 display patch-information all 命令查看补丁情况。某些版本已经发现的问题可能已经在对应版本的补丁中解决，如果发现问题应当检查对应版本是否发布过相应问题的补丁，同时查看设备是否已经安装了相应的补丁程序。 其它 使用display cpu-usage 命令查看系统CPU利用率，确定系统是否运行正常,Page 18,检查设备状态,其他 使用display version命令查看系统开机工作持续时间，该项记录了系统复位或启动以
9、来的时间，这样有利于问题定位。 使用display temperature slot 检查单板温度。 使用display power 检查电源运行状态。 使用display fan 检查风扇运行状态。 使用display voltage slot 检查单板电压状态。 使用display device 检查单板工作状态。 使用display alarm all 检查当前系统告警信息。,Page 19,检查配置信息,使用display current-configuration 检查系统的全部配置数据。可以通过将当前配置数据和备份数据进行比较发现定位问题。 使用display ip routing
10、查看路由信息。,Page 20,检查配置信息,使用display saved-configuration查看保存的配置信息。 使用display domain查看域配置信息。 使用display radius-server configuration查看Radius状态。,Page 21,使用调试工具,打开某个模块调试开 debugging modulename 打开终端显示调试信息功能 terminal debugging 打开终端显示信息中心发送的调试/日志/告警信息功能 terminal monitor undo terminal monitor命令关闭调试信息输出开关时，所有模块的调试
11、信息均不送往控制台。,Page 22,使用调试工具,打开业务跟踪的调试开关 Quidwaytrace enable 创建跟踪对象 Quidwaytrace object 如果是系统创建跟踪对象成功，为所创建的对象生成一个 对象ID；如果是系统删除跟踪对象成功，返回提示信息。 undo trace object 命令用于删除跟踪对象。,Page 23,Reset 命令,根据所提供的功能，VRP平台的reset命令主要包括两类： 复位连接， 例如：reset bgp ipv4 all 清除统计信息 reset counters interface reset ip statistics,Page
12、24,Reset 步骤,首先使用reset命令清空统计值。 然后执行ping命令使路由器端口收发报文。 最后使用display命令查看统计值。,Page 25,目 录,ME60 一般故障处理 2.1 故障信息收集 2.2 故障定位 2.3 故障排除,Page 26,故障排除,故障定位后，排除故障的典型措施或步骤如下： 修改配置数据 检修线路 更换单板 倒换系统 复位单板,Page 27,目 录,设备故障处理简介 ME60 一般故障处理 典型故障案例分析,Page 28,Page 29,常见故障业务,Page 30,常见故障业务,IPOX业务故障处理,IPOX业务介绍 IP地址获取流程介绍 认证
13、流程介绍 常见故障现象分析,Page 31,IPOX业务介绍,IPOX接入是指以ATM、Ethernet II或802.1Q协议和用户之间建立链路，以静态配置或DHCP（Dynamic Host Configuration Protocol）方式获取IP地址，以Web认证、快速认证、绑定等方式验证用户身份的接入方式。 IPOX接入方式中，ME60以VLAN或者PVC标识并严格隔离用户。,Page 32,IP地址获取流程介绍,静态用户的IP地址获取流程 静态用户的IP地址由用户指定，但需要在ME60上通过static-user命令进行配置，并且和客户端指定的IP地址保持一致，以通过报文一致性检查
14、。,Page 33,IP地址获取流程介绍（续）,Web/快速/绑定认证用户的IP地址获取流程 (1) 用户计算机开机时，广播DHCP Discovery消息报文。 (2) ME60收到DHCP Discovery报文后，检查用户所在bas接口是否允许通过DHCP获取IP地址（即bas接口的认证方式中是否包含Web/快速/绑定认证中的一种）。 (3) 如果bas接口不允许通过DHCP获取IP地址，则分配IP地址失败；否则生成绑定格式的用户名到bas接口指定的认证前域进行认证，如果认证不通过，则分配IP地址失败，否则转(4)。,Page 34,IP地址获取流程介绍（续）,(4) ME60回应用户的
15、DHCP Discovery消息报文。 (5) 用户发送DHCP Request消息报文。 (6) ME60判断根据用户所在bas接口指定的认证前域所引用的地址池是否为本地地址池。如果是本地地址池，转(7)，否则转(8)。 (7) ME60从本地地址池中直接选取一个地址，并连同地址租期等信息一起回应给用户，转(9)。 (8) ME60通过DHCP Relay功能将用户的DHCP请求转发给DHCP服务器，并将DHCP服务器的回应信息发送给用户。 (9) 用户获得具有一定租期的IP地址后，用户接入的链路建立。,Page 35,WEB认证和快速认证流程,Page 36,绑定认证流程,ME60收到用户
16、的DHCP报文时，根据用户接入的bas接口信息自动生成用户名和密码，到用户所在bas接口指定的认证域进行认证。 认证通过后，ME60为用户分配IP地址，用户可以正常上网，ME60开始计费。 用户在线过程中，用户关机、断开网络或释放IP地址时，ME60删除用户的连接信息，停止计费。,Page 37,静态用户认证流程,ME60收到用户的ARP/IP报文或者ME60通过ARP探测到用户存在时，由ME60根据用户接入的bas接口信息自动生成用户名和密码，到bas接口指定的认证域或者认证前域进行认证。 认证通过后，用户可以正常上网，ME60开始计费。 用户在线过程中，用户关机，断开网络时，ME60删除用户的连接信息，停止计费。,Page 38,常见故障现象分析,用户无法获取地址 无法打开Web认证页面 认证无法通过 用户异常断线等,Page 39,检查要点,WEB服务器,认证前/时域,BAS接口配置,地址池配置,DHCP服务器,交换机配置,UCL/ACL,Page 40
