路由器基本知识及应用实例(DOC格式)-第26部分
按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
＇P2…mpls…ldp＇ quit
＇P2＇ interface ethernet 1/0/0
＇P2…Ethernet1/0/0＇ mpls ldp enable
＇P2…Ethernet1/0/0＇ quit
# 标识配置
＇P2＇ interface loopback 0
＇P2…LoopBack0＇ ip address 4。4。4。4 255。255。255。255
＇P2…LoopBack0＇ quit
# 接口配置
＇P2＇ interface ethernet 1/0/0
＇P2…Ethernet1/0/0＇ ip address 20。1。1。1 255。255。255。0
＇P2…Ethernet1/0/0＇ quit
＇P2＇ interface ethernet 1/0/1
＇P2…Ethernet1/0/1＇ ip address 98。98。98。2 255。255。255。0
＇P2…Ethernet1/0/1＇ quit
# BGP配置
＇P2＇ bgp 200
＇P2…bgp＇ peer 2。2。2。2 as…number 200
＇P2…bgp＇ peer 2。2。2。2 connect…interface loopback 0
# 在P2（即ASBR）上配置PE2在向CE发布路由时，将P2作为下一跳
＇P2…bgp＇ peer 2。2。2。2 next…hop…local
＇P2…bgp＇ peer 98。98。98。1 as…number 100
＇P2…bgp＇ ipv4…family vpnv4
＇P2…bgp…af…vpn＇ undo policy vpn…target
＇P2…bgp…af…vpn＇ peer 2。2。2。2 enable
# 在P2（即ASBR）上配置PE2在发布VPNv4路由时，将P2作为下一跳
＇P2…bgp…af…vpn＇ peer 2。2。2。2 next…hop…local
＇P2…bgp…af…vpn＇ peer 98。98。98。1 enable
＇P2…bgp…af…vpn＇ quit
4。5 日常维护和故障分析
4。5。1 设备运行环境维护
数据通信产品的稳定运行一方面依赖于完备的网络规划，另一方面日常的维护和监测，发现设备运行隐患也是非常必要的。本章主要给出华为数据通信产品的日常维护建议，包括设备日志监控、单板运行状态监控、端口流量监控等。
设备基本运行信息检查
设备运行信息主要是指日志、单板运行转态、路由条目等，下表列举了一些常用的检查项目，可以在进行设备日常维护时参考。
设备基本信息
序号
检查内容
检查方法
备注
1
软件版本
＇Quidway＇ display version
如果是双主控设备，要求主备用主控板版本一致
2
调试开关
＇Quidway＇ display debug
正常运行时应该全部关闭
3
日志信息
＇Quidway＇ display logbuffer
4
系统时间
＇Quidway＇ display clock
应该与实际时间相差小于10分钟
5
配置文件
＇Quidway＇ display current
＇Quidway＇ display saved
运行配置需要与保存过的配置相同
端口描述
查看配置文件
业务端口都应该有明确的描述信息
登陆安全配置
查看配置文件
需要配置“登陆用户认证”与“特权用户认证”
路由相关信息
序号
检查内容
检查方法
备注
1
OSPF邻居状态
＇Quidway＇ display ospf peer
邻居状态应该正常
2
IS…IS邻居状态
＇Quidway＇ display isis peer
邻居状态应该正常
3
BGP邻居状态
＇Quidway＇ display bgp peer
邻居状态应该正常
4
路由条目统计
＇Quidway＇ display ip rout ver
主要关注路由条目统计值
软硬件运行状态
序号
检查内容
检查方法
备注
1
接口状态
＇Quidway＇ display inerface
正在使用的接口应为UP，未用接口应为down
2
系统告警
＇Quidway＇ display alarm record all
应该无异常告警。本次给出的为NE80/40的告警查看命令，其他产品参考《用户命令手册》
3
单板运行状态
＇Quidway＇ display device
各单板工作状态正常
4
电源工作状态
＇Quidway＇ display device
各电源模块工作状态正常
5
风扇工作状态
＇Quidway＇ display device
各风扇模块工作状态正常
6
查看单板备份状态
＇Quidway＇ display switch state
系统应该处于“实时备份”状态
端口流量信息监控
网络业务是不断发展的，相应的设备符合也随着业务量的增大而增大，而且网络上存在大量的病毒报文，我们需要对网络上的流量进行监控。一方面可以发现异常、非法流量，采取相应的限速和病毒查杀等操作；另一方面，如果发现网络上的正常流量已经几乎达到设备性能极限，就需要考虑升级或者扩容了。
设备端口流量信息的统计方式主要通过两个手段：通过网管系统监控；按时对设备的端口数据包收发进行监控、统计。
如果通过网管系统监控，我们可以比较容易的得到设备的端口流量信息。大部分的网管系统都提供流量监测功能，可以输出端口流量曲线。结合流量分析软件，我们还可以知道数据流量的组成，如果发现过多的非法报文，我们可以根据报文的“源IP”、“目的IP”、“协议类型”等特征设置限速或者访问控制。
如果无法借助网管系统，只能通过在设备上应用“display interface”命令，记录5分钟平均流量统计（回显信息中包括这个信息）的方式来监控端口流量。我们建议在每天的不同时段记录该统计值的结果，主要是针对“业务忙时”进行统计，这样可以起到与网管系统类似的作用。
以上提供了常用的设备运行环境维护方式，对于不同的网络，关注重点不同，总之我们需要在确保设备单机运行正常的情况下尽量提升整网的运行质量。如果在设备维护过程中遇到疑难问题，请拨打800技术支持热线，由“技术支持工程师”协助您解决问题。
4。5。2 常见故障分析、处理建议
本章内容旨在提供日常维护中遇到的问题分析思路和步骤，其中涉及的“专用名词、术语”和具体的维护、配置命令需要参考数据通信基本原理书籍和“用户手册”。本章内容不可能包含所有设备维护和业务开展中遇到的问题，主要对常见故障和典型问题进行分析，包括：“普通IP业务互通性故障诊断”、“动态路由协议故障诊断”、“MPLS…VPN业务互通性故障诊断”等。详细的诊断、操作步骤参见各章节详细内容，如果拨打800技术支持热线，需要提供网络基本信息和故障信息，具体的信息收集内容和方法参见“第四章”。
4。5。2。1 设备互联问题诊断
当我们进行数据通信设备调试时，首先需要解决的问题就是直联设备之间的互通。直联设备之间的互通完全是链路层方面的内容，与上层路由协议不相关，由于链路层协议类型众多，而且涉及中间传输设备也是多种多样，本维护建议不可能对每一种链路层协议都作分析，这里选取最常用的“以太网互联”和“PPP链路互联”，给出问题诊断建议步骤。
4。2。2。1。1 以太网互联故障诊断
以太网互联是我们最常见的工作内容，遇到的问题相对较少，但是如果三层设备之间插入“以太网交换机（LSW）”问题会变得复杂，这里我们给出一台PC机通过LSW与上行路由器子接口互通的模型来进行可能遇到的故障分析。
以太网互联拓扑图
在上述网络拓扑中，LSW与PC机互联的端口需要配置为untag接口，LSW与路由器互联的端口需要配置为tag端口。在LSW上每个端口还需要配置“默认Vlan id”，对于untag端口，“默认Vlan id”与端口所属Vlan一致；对于tag端口，理论上我们可以任意指定“默认Vlan id”，但是需要注意与路由器的配合。对于路由器来说，需要在与LSW互联的端口上配置子接口，每个子接口默认终结一个Vlan的数据。需要注意的是，所有子接口都终结带有tag标记的报文，具体终结哪个Vlan，通过子接口下配置Vlan id来对应；主接口终结不带tag标记的报文（对应LSW上“默认Vlan id”对应的Vlan）。
以太网互联故障诊断步骤
在保证LSW和路由器的配置均正确基础上，查看路由器上的ARP表项，查看是否有PC机IP地址对应的ARP表项（ARP表项不是自动发现的，需要在路由器或者PC机上Ping对端地址触发ARP表项的建立），如果没有，需要检查互联网线的线序和质量（标准五类双绞线有两种线序。一般情况下PC机与路由器直联需要使用交叉网线——两端线序不同；PC机与LSW直联需要使用平行网线——两端线序相同）。如果路由器上存在PC机对应的ARP表项或者网线完好，但是PC机与路由器还是不能相互Ping通，请拨打800技术支持热线，由“技术支持工程师”协助您解决问题。
4。2。2。1。2 PPP链路互联故障诊断
PPP互联经常使用在串口、E1、POS接口互联的情况，最常见的问题就是：端口状态物理层Up，但是链路层转态为Down。对于这种故障可以按照以下步骤进行诊断：
PPP链路互联故障诊断步骤
首先检查互联设备的端口配置，需要注意的是接口链路层协议封装、时钟和IP地址配置。对于时钟配置，在背靠背连接情况下（中间不经过传输设备或者协议转换设备），两端设备需要一端配置为“内部时钟”、一端配置为“链路时钟”；如果中间经过传输设备，端口时钟需要根据传输设备的时钟提供情况而定（对于E1链路，传输设备一般是透明传输方式，不为终端设备提供时钟）。IP地址的配置会影响到PPP的IPCP协商过程，任何一端不配置IP地址，两端链路层都不会进入Up状态。
确保两端设备配置正确后，需要查看两端设备的端口PPP协商状态，除去验证以外，PPP的协商分为两个阶段：LCP，IPCP（如果设备支持MPLS转发，还会有MPLSCP阶段，这里我们只考虑普通IP转发情况）。如果中间链路正常，两端设备的LCP协商阶段就会正常通过；如果两端都配置了IP地址或者正确的配置了地址分配，IPCP阶段也会正常通过，IPCP协商阶段通过后，端口链路层就会转换为Up状态。具体的协商过程可以通过打开PPP debug开关的方式看到。
对于PPP链路，还可以通过端口自环的方式检测物理端口的状态。最简单的方式是“物理自环”（对于光接口来说，需要注意端口的发光功率和接收功率域值，避免发光功率过大，损坏光模块），如果查看端口转态显示物理层Up，链路层Down，并且有“发现环路”的提示，则表示端口是正常的（正确实现物理环路检测，需要将时钟配置为“内部时钟”）。对于不支持“环路检测”功能的设备，可以通过自环后清空端口计数统计的方式来检测（一定要保证这个顺序，因为插拔电缆或尾纤时会造成一定数目的错包，影响检测结果）。如果一段时间之后，端口收发包数目相等，并且没有接收到错误报文，则可以说明端口是正常的。利用“打环”方式检测链路是最常用的链路诊断方式，对于中间经过多跳传输设备转接的链路，我们可以通过逐跳“打环”测试，定位故障设备或者链路。
以上简述了以太网互联链路和PPP互联链路的故障诊断步骤，如果经过上述步骤仍不能解决问题或者定位故障设备，或者涉及其他链路类型的设备对接可以拨打800技术支持热线，由“技术支持工程师”协助您解决问题。
4。5。2。2 普通IP业务互通性故障诊断
普通IP业务互通性问题是我们应用数据通信设备时最常见的问题，同时IP互通性也是其他业务能够正常运行的保障。本节我们对普通IP业务互通性故障进行简要的分析，并提供诊断建议。
我们假设网络中两个终端之间不能完成正常的网络层互通（不能Ping通），遇到类似问题需要分别在两端的终端及中间路由设备上按照如下步骤进行排查：
普通IP业务互通性故障诊断过程
普通的IP业务是基于分组转发的，不面向连接，每一跳设备按照自身的路由表完成“单跳转发”，设备之间几乎没有联系，除“目的”和“源”两个终端以外，其他设备只需要完成本跳转发即可。数据包在整个转发过程中都是按照“最长匹配”原则，按照“最正确”的路径被逐跳转发的，在两个终端上，数据包一般情况下与“默认路由”被转发到“网关”，所以首先需要确认的是终端上的网关配置（普通终端在进行数据包转发的时候也是遵循“最长匹配”原则的，如果在终端上配置了更明细路由，数据包将按照更明细路由被转发到不一定是网关地址的下一跳。在Windows操作系统中查看路由表的命令为：DOS提示符下“route print”命令）。不同的终端配置“网关”的方式不尽相同，具体方式可以咨询相应的设备提供商。
终端与“网关设备”互通性故障诊断过程
终端正确的配置了网关之后，我们需要检测终端与“网关设备”之间的互通性，因为一般情况下终端与“网关设备”之间会有二层网络，主要的检查内容有：网线的线序、网线质量、二层设备的Vlan配置、MAC地址与端口的对应关系等。比较通用的方式是在“网关设备”上查看终端IP地址对应的ARP表项。如果“网关设备”上没有对应的ARP表项，需要在二层设备上进行抓包，分析报文内容；如果“网关设备”上存在对应的ARP表项，但是终端无法Ping通“网关设备”，请拨打800技术支持热线，由“技术支持工程师”协助您解决问题。
“全路径”互通性故障诊断过程
保证终端与“网关设备”之间的互通性之后，我们来检测整个路径的互通性。常用的检测命令为“tracert”，该命令可以逐跳的显示出整个路径所经过的转发设备。一般情况下，问题会出在最后一个“可达设备”上。当然由于目前网络上各种病毒比较泛滥，大部分网络设备上都配置了软件防火墙，拒绝ICMP报文。这样会影响“tracert”命令的正常工作，我们可以采用基于其他协议的命令进行链路检测，比如“telnet”，当然这些命令的执行返回结果没有“tracert”直观，并且“telnet”的目的地址需要手工逐跳指定（需要有网络拓扑和IP地址信息作基础）。
如果终端之间能够“tracert”全路径可达，但是特定业务无法正常开展，最有可能的原因是中间设备上配置了特定的ACL过滤规则，需要对“全路径”上的设备逐一进行配置检查。除了ACL过滤规则以外，还有可能的问题就是中间链路MTU值问题，有部分业务报文均是“大包”（对于通过Ethernet接入的终端，链路层最大MTU值为1500 Byte），并�
