十、TCP/IP症状和行动计划
问题 行动计划
DNS工作不正常 1）配置DNS主机的配置和DNS服务器，可以使用nslookup校验DNS服务器的工作
没有到远程主机的路由 1） 用ipconfig /all检查缺省网关2） 用show ip route查看是否相应路由3） 如果没有该路由，用show ip route查看是否有缺省网关4） 如有网关，检查到目标的下一跳；如无网关，修正问题
ACL 有分离的问题与ACL相关，必须分析ACL、或重写ACL并应用。
网络没有配置以处理应用程序 查看路由器配置
Booting失败 1） 查看DHCP或BootP服务器，并查看是否存在故障机的MAC实体2） 使用debug ip udp校验从主机接收的包3） 校验helper-address正确配置4） 查看ACL是否禁用包
缺少路由 1） 在第1台路由器上用show ip route查看所学到的路由2）校验相邻路由器3）有正确的路由network和neighbor语句4） 对OSPF，校验通配符掩码5） 检查应用到接口上的distribute list6）验证邻居的IP配置7） 如果路由被再发布，验证度量值8） 验证路由被正常的再发布
没有构成相邻关系 1） 用show ip protocol neighbors列表已构成的相邻关系2） 查看没有构成相邻关系的协议配置3）检查路由配置中的network语句4）用show ip protocol/interface查看特定的接口信息，如Hello间隔
第7章 处理串行线路和帧中继连接故障
一、处理串行线路故障
1、HDLC封装
High-level Data Link Control（HDLC）是用于串行链路的一种封装方法，HDLC是Cisco路由器串行接口的缺省封装方法。
处理串行链路故障的第一步就是查看链路两端要使用相同的封装类型。
Show interface serial 1 ；查看接口信息
Clear counters serial number ；复位接口的计数器到0
正常情况下，接口和line都是up的。
线缆故障、载波故障和硬件故障都可导致接口down，通过校验电缆连接、更换硬件（包括电缆）、检查载波信令定位问题。
接口up，line down：CSU/DSU故障、路由器接口问题、CSU/DSU或载波的时间不一致、没有从远端路由器接收到keepalive信令、载波问题。应验证本地接口和远端接口的配置。
接口重启的原因：
? 数秒内排队的包没有被发送；
? 硬件问题（路由器接口、线缆、CSU/DSU）；
? 时钟信令不一致
? 环路接口
? 接口关闭
? 线协议down且接口定期重启
show controllers serial 0 ；显示接口状态、是否连有线缆、时钟速率
show buffers ；查看系统buffer池，接口buffer设置
debug serial interface ；显示HDLC或Frame Relay通信信息
2、CSU/DSU环路测试
有四种类型的环路测试：
? 在本地CSU/DSU上测试本地环路；
? 在远端CSU/DSU上测试本地环路；
? 从本地NIU到远端CSU/DSU测试远端环路；
? 从远端NIU到本地CSU/DSU测试远端环路；
用PPP封装的串行链路上，PPP用协商Magic Number检测环回网络。
3、串行线中总结：
1） 症状和问题：
症状或情形 问题
Interface is administratively down;line protocol is down 1） 接口被从命令行关闭2） 不允许重复的IP地址，两个使用相同IP地址的接口将down
Interface is down;line protocol is down 1） 不合格的线缆2） 没有本地提供商的信令3） 硬件故障（接口或CSU/DSU、线缆）4） 时钟
Interface is up;line protocol is down 1） 未配置的接口：本地或远程2） 本地提供商问题3） Keepalive序号没有增加4） 硬件故障（本地或远端接口、CSU/DSU）5） 线路杂音6） 时钟不一致7） 第2层（如LMI）
Interface is up;line protocol is up(looped) 链路在某处环路
Incrementing carrier transition counter 1） 来自本地提供商的信号不稳定2） 线缆故障3） 硬件故障
Incrementing interface resets 1） 线缆故障，导致CD信号丢失2） 硬件故障3） 线路拥塞
Input drops,errors,CRC,and framing errors 1） 线路速率超过接口能力2） 本地提供商问题3） 线路杂音4） 线缆故障5） 不合格线缆6） 硬件故障
Output drops 接口传输能力超过线路速率
2） 问题和行动
问题 解决行动方案
本地提供商问题 1） 检查CSU/DSU的CD信号和其它信号，看链路是否在发送和接收信息2） 如果没有CD信号或有其它问题，联系本地提供商处理故障
不合格或故障的线缆 1） 使用符合设备要求的线缆2） 使用breakout盒检查3） 交换故障线缆
未配置的接口 1） 使用show running-config校验接口配置2） 确认链路两端使用相同的封装类型
Keepalive问题 1） 验证keepalive被发送2） 配置了keepalive发送，debug keepalive3） 验证序号在增加4） 如果序号不增加，运行环路测试5） CSU/DSU环路，序号仍不增，则硬件故障
硬件故障 1）更换硬件
接口在环路模式 1） 检查接口配置2） 如果在接口配置有环路，移除3） 如果接口配置被清除，清除CSU/DSU环路模式4） 如CSU/DSU不在环路模式，可能是提供商置环
接口administratively down 1） 检查是否有重复的IP地址2） 进行接口配置模式，执行no shutdown
线路速率大于接口能力 1） 使用hold-queue减少进入的队列尺寸2） 增加输出的队列尺寸
接口速率大于线路速率 1） 减少广播流量2） 增加输出的队列3） 如有需要，使用队列算法
二、处理帧中继故障
DLCI用于在帧中继中标识虚拟链路，DLCI仅仅是本地信令，DLCI与第3层IP地址相映射。
处理帧中继的步骤：
1） 检查物理层，线缆或接口问题；
2） 检查接口封装；
3） 检查LMI类型；
4） 校验DLCI到IP的映射；
5） 校验Frame Delay的PVC；
6） 校验Frame Delay的LMI；
7） 校验Frame Delay映射；
8） 校验环路测试；
1、帧中继的show命令
show interface
show frame-relay lmi ；显示LMI相关信息（LMI类型、更新、状态）
show frame-relay pvc ；输出PVC信息、每条DLCI的LMI状态、…）
show frame-relay map ；提供DLCI号信息和所有FR接口的封装
2、帧中继的debug命令
debug frame-relay lmi ；显示LMI交换信息
debug frame-relay events ；显示协议和应用程序使用DLCI的细节
3、帧中继总纳
1） 症状和问题
症状或情形 相关问题
Frame Realy link is down 1） 线缆故障2） 硬件故障3） 本地服务商问题4） LMI类型不一致5） Keepalive没有被发送6） 封装类型不一致7） DLCI不一致
从Frame Delay网络不能ping远端主机 1） DLCI指定了错误的接口2） 封装类型不一致3） ACL问题4） 接口配置错误
2） 问题和行动
问题 解决行动方案
线缆故障 1） 检查线缆并测试接头2） 更换线缆
硬件故障 1） 执行环路测试，以分离硬件2） 将线缆连接到路由器的另一同样配置的接口，如OK，则需更换硬件
本地服务提供商问题 1） 如环路测试使LMI状态up，但不能连接远端着站点，联系本地载波2） 包含载波问题，就好象FR配置错误，如DLCI不一致或封装不一致。
LMI类型不一致 1） 校验路由器的LMI类型与PVC上的每个设备都一致2） 如
使用公共提供商网
文章评论