路由器故障判断及排除

路由器故障判断及排除(Troubleshooting)

Troubleshooting 的工具

Troubleshooting 的工具有许多种, 可以用路由器的诊断命令,Cisco 网络管理工具(CiscoWorks)和规程分析仪等等方法. 下面我们主要介绍路由器的诊断命令. 路由器诊断命令有四种: 用 show 命令 ∙ 用 debug 命令 ∙ 用 ping 命令 ∙ 用 trace 命令

∙

用 show 命令

Show 是一个很有用的监控命令和解决系统出现问题的工具. 下面是几个通常用到的show 命令:

∙

∙

∙ ∙ ∙ ∙ ∙ ∙ ∙

show interface---显示接口统计信息.

一些常用的show interface命令:

o show interface ethernet o show interface tokenring o show interface serial

show controllers---显示接口卡控制器统计信息.

一些常用的show controllers命令:

o show controllers cxbus o show controllers e1

show running-config---显示当前路由器正在运行的配置. show startup-config---显示存在NVRAM 配置. show flash---Flash memory内容.

show buffers---显示路由器中buffer pools统计信息.

show memory---路由器使用内存情况的统计信息, 包括空闲池统计信息. show processes---路由器活动进程信息.

show version---显示系统硬件, 软件版本, 配置文件和启动的系统映象.

用 debug 命令

在超级用户模式下的debug 命令能够提供端口传输信息, 节点产生的错误消息, 诊断协议包和其它有用的troubleshooting 数据

.

注意:使用debug 命令要注意, 它会占用系统资源, 引起一些不可预测现象. 终止使用debug 命令请用no debug all命令.

Debug 命令默认是显示在控制台端口上的, 可用log buffer命令把输出定向到buffers 里面. 若是telnet 过去的, 可用Router#terminal monitor监控到控制台信息.

用ping 命令 Ping 确定网络连通. 用 trace 命令

Trace 命令跟踪路由器包传输.

TCP/IP连接的Troubleshooting

现象:主机到本地路由器的以太口不通

建议:我们可以把路由器的以太网口看作是普通主机的以太网卡, 这就成了一个局域网连接问题,

1. 用show interface ethernet number 命令

Router#show interface ethernet 0 Ethernet is up,line protocol is down

2. 若Ethernet is down,请把线缆(同轴线缆或双绞线) 接上. 若已接上,ethernet 依然是down, 请找你的代理联系. 3. 若Ethernet is admsinstratively down.

Router#conf t

Router(config)#interface ethernet 0 Router(config-if)#no shutdown Router(config-if)#^Z Router#

4. 若Ethernet is up,而line protocol is down.

主机10M 网卡接到路由器100M 的以太口上面, 它不是自适应的(目前版本). 反之无问题.

若是同轴线缆请检查线缆,T 型头, 终结器, 是否连接正确.

若是双绞线请检查线缆是否正确, 中间是否通过HUB 连接, 若是直连主机

要用交叉线.

若是100BaseTX 接口, 需要用五类双绞线.

若是一个接口提供两种物理介质, 如粗缆AUI 和UTPRJ45, 默认为AUI 的. 要用RJ45需要:

Router#conf t

Router(config)#interface ethernet 0 Router(config-if)#media-type 10baset Router(config-if)#^Z Router#

5. 若Ethernet is up,line protocol is up;但ping 不通.

请查看路由器以太口的IP 地址, 是否与主机IP 地址在同一个网段上. 6. 经过以上几个步骤, 问题仍未解决, 请找你的代理联系. 现象:主机到对方路由器广域网口或以太网口不通. 建议:假设主机到本地路由器的以太口已通.

1. 在路由器上检查两个广域网口之间是否通, 若不通, 请看下面关于广域网的troubleshooting.

2. 若路由器两个广域网口之间是通的.

在主机上用"netstat -rn"命令查找路由, 若没有请用"route add"加入. 以SCO UNIX为例: #netstat -rn

#route add 目的网段 掩码 网关 1 或

#vi /etc/gateways

net 目的网段 gateway 本地路由器以太口地址 metric 1 passive 3. 若主机上有默认网关, 检查路由器路由协议配置. Router#show ip route

Router#show running-config . . .

router eigrp 1

network ... network ...

两端路由器配置路由协议是否一致, 是否在一个自治系统里面."network" 加入的网段是否正确. 现象:主机到对方目的主机不通. 建议:按以下步骤解决.

1. 检查主机到本地路由器的以太口. 2. 检查两个广域网口.

3. 检查主机到对方路由器广域网口. 4. 检查主机到对方路由器以太网口.

可用telnet 命令远程登录到对方路由器上, 按检查本地主机到本地路由器的以太口的方法检查对方局域网连接情况. 5. 重复3和4, 检查对方到本地情况.

6. 经过以上几个步骤, 问题仍未解决, 请找你的代理联系.

串口连接遇到问题的Troubleshooting

现象:在专线连接时, 路由器直连的两个广域网口间不通. 建议:我们可以把两个路由器广域网口之间分成三段, 如图所示: 路由器A--1---MODEMA----2----MODEMB--3--路由器B 我们的任务就是要检查出是哪一段不通并解决它. 1. 用show interface serial number 命令

2. 若是Serial is down,表示路由器到本地的MODEM 之间无载波信号CD. 连接串口和MODEM, 开启MODEM. 看MODEM 的发送灯TD 是否亮,TD 灯亮表示路由器有信号发送给MODEM.TD 灯若不亮, 请检查MODEM, 线缆(最好用Cisco 所配的) 和端口. 你可以用另外一个串口再试试看. 3. 若Serial is up,但line protocol is down.有几种可能: a. 本地路由器未作配置.

b. 远端路由器未开或未配置.

路由器两端需要配置相同的协议打包方式. 例如:路由器A 打包HDLC, 路由器B 打包PPP, 那么两台路由器的line protocol始终是down 的. 改变打包方式:

Router#conf t

Router(config)#interface serial 0 Router(config-if)#encapsulation ppp Router(config-if)#^Z Router#

c. 若是使用Newbridge 的26XX,27XX 的DTU 设备, 它不发送CD 信号, 请在路由器上设置:

Router#configure terminal Router(config)#int serial 0 Router(config-if)#ignored-dcd Router(config-if)#^Z Router#

d.MODEM 之间没通, 即专线没通.

解决办法:作测试环路. 请电信局帮助确定具体出现问题是哪一段线路. 若作环路成功,line protocol会变成up(looped). 4. 若Serial is up,但line protocol is up(looped).

用show running-config看看端口是否作了loopback 配置, 若有删调它. MODEM 是否作了环路测试. 专线是否作了环路测试.

5. 若Serial is admsinstratively down,line protocol is down.

Router#conf t

Router(config)#interface serial 0 Router(config-if)#no shutdown Router(config-if)#^Z Router#

电话拨号连接的Troubleshooting

要解决用电话拨号网连接出现的问题, 首先要: 确定路由器与MODEM 之间已连接 明白show line输出的含义

确定路由器与MODEM 之间已连接

我们在路由器上用反Telnet(Reverse Telnet Session)到MODEM, 来确定路由器与MODEM 之间的连接. 也就是说, 反向登录到MODEM 上面可对它用AT 指令作配置. 具体步骤如下:

1. 在路由器控制台上, 用命令 telnet ip-address 20yy

其中 ip-address 是一个活动端口的地址, yy 是连接MODEM 的line 线.

例如, 下面例子是用IP 地址192.169.53.52连接到辅助口上: telnet 192.169.53.52 2001

2. 如果连接被拒绝, 可能有其它用户连接在该口上. 用show users EXEC 命令决定是否被占用, 若是, clear line清除它; 若没有, 重试反Telnet. 3. 如果连接仍被拒绝, 确认MODEM 控制modem inout.

4. 确定路由器txspeed 和rxspeed 与MODEM 设置的数率一致. 5. 反Telnet 登录成功后, AT 命令确定应答OK.

明白show line输出的含义

Show line line-number EXEC是非常有用的trobbleshooting 命令

.

现象:MODEM 和路由器间无连接. 试用反登录无反应或用户收到"Connection Refused by Foreign Host"信息. 建议:

1. 用show line看MODEM 一栏是否是"inout", 若不是, 在路由器上:

Router#conf t

Router(config)#line aux 0 Router(config-line)#modem inout Router(config-line)#^Z Router#

2. 确定正确的线缆.

3. 硬件问题, 请与你的代理联系.

现象:MODEM 不拨号.

建议:MODEM不拨号, 排除掉硬件, 线缆的可能, 就是:

1. 不感兴趣的包. 用show running-config检查路由器配置, 是否设置了dialer-list 截段了你想传送的包, 若是请重新配置access-list 表. 2. Chat script配置错误. 打开debug 信息.

Router#debug dialer

%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0, changed state to down %LINK-3-UPDOWN: Interface Serial0, changed state to down %LINK-3-UPDOWN: Interface Async1, changed state to down Async1: re-enable timeout

Async1: sending broadcast to default destination get_free_dialer: faking it Async1: Dialing cause: Async1: ip PERMIT Async1:No holdq created - not configured Async1: Attempting to dial 8292

CHAT1: Attempting async line dialer script

CHAT1: Dialing using Modem script: backup & System script: none -- failed, not connected

CHAT1: process started CHAT1: Asserting DTR

CHAT1: Chat script backup started CHAT1: Expecting string:

Async1: sending broadcast to default destination -- failed, not connected CHAT1: Timeout expecting:

CHAT1: Chat script backup finished, status = Connection timed out; remote host not responding

Async1: disconnecting call ......

帧中继连接的Troubleshooting

1. 用show interface serial查看interface 和line protocol是否up. 确定连接的线缆正确. 2. 如果interface is up, 但line protocol 是down. 用show frame-relay lmi 查看帧中继的LMI 类型.

3. 用show frame-relay map查看打包类型. 4. 用show frame-relay pvc查看PVC. 5. 打开debug 信息.

X.25连接的Troubleshooting

1. 确定两个X.25端口连接上.

MODEM 状态:若线路已连通,MODEM 的CD 灯和RD 灯应该亮, 表示X.25交换机有数据发送过来.

我们也可以用pad 本地或对方的X.121地址, 若能pad 过去, 说明行X.25网链路层已通.

Router#pad 28050103(对方的X.121地址)

2. 用show interface serial命令. 若serial is down,line protocol is down 请检查路由器与MODEM 连接线缆, 换另外串口重试.

3. 若serial is up,但line protocol is down.请与电信局联系, 检查LAPB 参数是否匹配.

4. 若serial is up,line protocol is up.但ping 对方广域网口不通. 用show running-config查看串口是否作了x25 map ip设置. X.25设置中, 最大虚电路数值是否超过了申请的值.

5. 若对方连接的不是路由器, 而是一块X.25网卡(以博达卡为例) 6. 环境:

7. 知识:博达X.25卡上 8. #cd /etc/x.25 9. #vi x25.profile

(网卡参数设定文件)

10. LOCADDR 28050103 (本地X.25端口X.121地址) 11. VC 12. IVC 13. OVC 14. PVC

16 0 0 0

(呼入VC 数) (呼出VC 数) (永久VC 数) (拆链时间)

15. X25TIMEOUT 60 16. 故,SVC=VC-IVC-OVC-PVC. 17. #x25reset 18. #x25link

(重启X.25网卡) (监控当前状态信息)

19. #vi x25.addr (地址对应文件,IP 层能互相通信, 要把

X.121地址与IP 地址对应起来) 20. 130.132.128.4 21. 130.132.128.3 22. #cd /etc 23. #vi tcp 加上

24. ifconfig x25 130.132.128.3 -arp network 255.255.0.0

25.

28050104 28050103

SVC SVC

0 0

一般X.25连接出现问题都是一方的IP 地址与X.121地址之

间映射没有设定.

与IBM 主机连接的Troubleshooting

∙ ∙

∙

DLSw+ Troubleshooting

在用DLSw+通过路由器实现PU2.0/2.1与IBM 大型主机之间连接, 我们要同时用show dlsw和show interface serial命令解决出现的问题. 1. 2. 3.

首先检查DLSw+定义的两个对等peers 是否连通

Router#show dlsw peers Peers: state pkts-rx pkts-tx type drops ckts TCP uptime

4. TCP 17.18.15.1 CONNECT 16080 8400 conf 0 0 0 00.03.27

5. TCP 1.1.12.1 DISCONN 0 0 conf 0 0 0 00.00.00

6. Peers --- 对应"dlsw remote-peer" 定义的对等peers IP 地址. 7. state --- 表示与对等peers 的连接状态.

8. 其中:CONNECT 表示对等peers 已建立. 9. CAP_EXG表示与远程peer 交换性能信息.

10. WAIT_RD是建立peer 连接的最后一步, 等待远程peer 应答信息.

11. DISCONN 表示与对等peers 没有建立连接, 请参阅TCP/IP Troubleshooting 检查TCP 连接故障.

WAN_BUSY表示TCP 传输队列已满, 不能传输数据.

12. 若对等peers 已建立连接, 请查看性能交换信息.

Router#show dlsw capabilities

DLSw: Capabilities for peer 172.18.15.166 vendor id (OUI) : '00C' (cisco) version number : 1 release number : 0

init pacing window : 20 unsupported saps : none num of tcp sessions :1 loop prevent support : no icanreach mac-exclusive : no icanreach netbios-excl. : no reachable mac addresses : none reachable netbios names : none cisco version number : 1 peer group number : 0 border peer capable : no peer cost : 3

biu-segment configured : no local-ack configured: yes priority configured: no version string :

Cisco Internetwork Operating System Software

IOS (tm) GS Software (GS7-K-M), Experimental Version 11.1(10956) [sbales 139]

Copyright (c) 1986-1996 by cisco Systems, Inc. Compiled Thu 30-May-96 09:12 by sbales8

13. 交换过性能信息后, 就要寻找目的MAC 地址了, 显示出所有的路由器能够到达的MAC 地址(本地和远端)

14. Router#show dlsw reachability

15. DLSw MAC address reachability cache list

16. Mac Addr status Loc. peer/port rif

17. 0000.810f.6500 FOUND LOCAL TBridge-001 --no rif--

18. 0006.e918.7b70 FOUND LOCAL TBridge-001 --no rif--

19. 1000.5ae3.03f7 FOUND LOCAL TBridge-001 --no rif--

20. 7500.9221.0000 FOUND REMOTE 16.201.30.250(2065)

max-lf(4472)

21. 7500.9221.0000 SEARCHING LOCAL

22.

23. DLSw NetBIOS Name reachability cache list

24. NetBIOS Name status Loc. peer/port rif

25. SXUSER2 FOUND LOCAL TBridge-001 --no rif-- 若本地MAC 地址和目的MAC 地址状态均是FOUND , 请参看第五步. SEARCHING 表示在寻找本地MAC 地址或目的MAC 地址. 此时用show interface serial命令查看该口连接的PU 状态.

NOT_FOUND表示没有收到对PU 轮询的应答.

VERIFY 表示确认缓存内信息.

26. 在SERACHING 本地MAC 地址或目的MAC 地址.

27. Router#show interface serial 0

28. Serial1 is up, line protocol is up

29. Hardware is HD64570

30. MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/255

31. Encapsulation SDLC, loopback not set

32. Router link station role: SECONDARY (DTE)

33. Router link station metrics:

34. group poll not enabled

35. poll-wait 40000 seconds

36. N1 (max frame size) 12016 bits

37. modulo 8

38. sdlc vmac: 4000.5555.00--

39. sdlc addr C1 state is DISCONNECT

40. cls_state is CLS_STN_CLOSED

41. VS 0, VR 0, Remote VR 0, Current retransmit count 0

42. Hold queue: 0/200 IFRAMEs 0/0

43. TESTs 0/0 XIDs 0/0, DMs 0/0 FRMRs 0/0

44. RNRs 0/0 SNRMs 0/0 DISC/RDs 0/0 REJs 0/0 chain: C1/C1

45. Last input never, output never, output hang never

46. Last clearing of "show interface" counters never

47. Queueing strategy: fifo

48. Output queue 0/40, 0 drops; input queue 0/75, 0 drops

49. 5 minute input rate 0 bits/sec, 0 packets/sec

50. 5 minute output rate 0 bits/sec, 0 packets/sec

51. 0 packets input, 0 bytes, 0 no buffer

52. Received 0 broadcasts, 0 runts, 0 giants

53. 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort

54. 0 packets output, 0 bytes, 0 underruns

55. 0 output errors, 0 collisions, 19 interface resets

56. 0 output buffer failures, 0 output buffers swapped out

57. 6 carrier transitions

58. DCD=up DSR=up DTR=up RTS=up CTS=up

59.

说明:

60. Encapsulation SDLC---串口打包方式为SDLC.

61. Router link station role: SECONDARY (DTE)---目前端口作secondary, 由"sdlc role"命令设置.

62. sdlc vmac: 4000.5555.00-- ---由"sdlc vmac"设置的MAC 地址. 注意它的最后两位是留给PU 地址的.

63. 在本例中, 端口MAC 地址是4000.5555.00C1.

64. sdlc addr C1 state is DISCONNECT ---该端口连接PU C1当前状态. 有以下几种状态:

65. DISCONNECT -与PU 未连接, 次站没有发TEST 或XID 帧请求建立连接. 请检查下面连接的PU 是否启动

66. SNA进程, 若是用DCE 线缆连接PU 请检查线缆是否正确, 若是MODEM 连接到远端PU 上, 请

67.

68. 检查MODEM 状态灯.

69. DISCSENT -路由器发送断开请求(DISC)给次站, 正在等待次站应答.

70.

71. SNRMSENT -路由器发送连接请求(SNRM)给次站, 正在等待次站应答. 这个状态出现在作主站的路由器

72. 上. 若是在作主站路由器上出现SNRMSENT 状态, 检查下端PU 是否开机, 路由器端口与PU 上

73. SDLC口连接的MODEM 是否已通(MODEM的DTR,CD,RXD,TXD 灯应常亮). 一句话, 出现SNRMSENT

74. 状态是路由器端口与它下端PU 之间问题. 75.

76. CONNECT -PU 连接正常. 路由器和它连接的次站正常连接. 77.

78. THEMBUSY -PU 发送RNR 帧. 次站告诉路由器暂时不能接收任何信息.

79.

80. USBUSY -路由器发送RNR 帧. 路由器告诉次站暂时不能接收任何信息. 路由器已接收到次站对SNRM 帧的

81. 应答帧UA, 试图建立SDLC 或LLC2会话.

82.

83. BOTHBUS Y -双方均发送RNR 帧. 告诉对方暂时不能接收任何信息.

84.

85. ERROR -违反SDLC 协议. 路由器正在等待次站应答.

86.

87. SNRMSEEN -路由器作次站, 接收到SNRM 帧.

88. 当双方MAC 地址都找到后, 开始建立链路了.

89. Router#show dlsw curcuit

90. Index local addr(lsap) remote addr(dsap) state

91. 1818740 1000.5ae3.430d(04) 4000.5555.00c1(04)

CONNECTED

92. 用"show interface serial"查看PU 状态应是"CONNECT". 我们也可以用" debug dlsw" 获得更多的信息帮助解决网络中出现的问题. 你可以记录下debug 传输信息提供给你的代理.

问题:远端没有到达本端机器. 远端peer 的IP 地址是172.18.16.156. 建议:

1. 检查show dlsw peer输出, 我们看到:

2. Peers: state pkts-rx pkts-tx type drops ckts TCP uptime

3. TCP 172.18.16.156 DISCONN 0 0 conf 0 0 0 --

4. 用debug dlsw peers命令决定问题:

DLSw: action_a() attempting to connect peer 172.18.15.156(2065) DLSw: action_a(): Write pipe opened for peer 172.18.15.156(2065) DLSw: peer 172.18.15.156(2065), old state DISCONN, new state WAIT_RD

DLSw: dlsw_tcpd_fini() for peer 172.18.15.156(2065)

DLSw: tcp fini closing connection for peer 172.18.15.156(2065) DLSw: action_d(): for peer 172.18.15.156(2065)

DLSw: peer 172.18.15.156(2065), old state WAIT_RD, new state

DISCONN

DLSw: Not promiscuous - Rej conn from 172.18.15.166(2065)

诊断:试着打开peer 172.18.15.156, 但不成功.DLSw+接收到来自172.18.15.166的打开请求, 但是DLSw+拒绝它, 因为这个peer 没有定义. 由此我们可以判断定义peer 地址不正确. 该peer 地址为172.18.15.166就连通了.

Peers: state pkts-rx pkts-tx type drops ckts TCP uptime

TCP 172.18.16.166 CONNECT 2 2 conf 0 0 0 00:224:27

问题:SDLC设备不能连接到主机.Milan 是连接SDLC 设备的远端peer. 建议:

1. 用show dlsw peer命令显示peer 是up 的.

2.

3. milan#sh dlsw peers Peers: state pkts-rx pkts-tx type drops ckts TCP uptime

4. TCP 172.18.16.166 CONNECT 2 2 conf 0 0 0 00:224:27

5. Show dlsw circuits没有链路产生.

6.

7. milan#show dlsw circuits milan#

8. Show interface 命令显示SDLC 地址状态是USBUSY, 这表示我们已经成功的连接到下端路由器上.

9. Router#show interface serial 3/7

10. Serial1 is up, line protocol is up

11. Hardware is HD64570

12. MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/255

13. Encapsulation SDLC, loopback not set

14. Router link station role: SECONDARY (DTE)

15. Router link station metrics:

16. group poll not enabled

17. poll-wait 40000 seconds

18. N1 (max frame size) 12016 bits

19. modulo 8

20. sdlc vmac: 4000.5555.00--

21. sdlc addr C1 state is USBUSY

22. cls_state is CLS_STN_CLOSED

23. VS 0, VR 0, Remote VR 0, Current retransmit count 0

24. Hold queue: 0/200 IFRAMEs 0/0

25. TESTs 0/0 XIDs 0/0, DMs 0/1 FRMRs 20/20

26. RNRs 620/0 SNRMs 3/0 DISC/RDs 1/0 REJs 0/0 chain: C1/C1

27. sdlc addr C2 state is USBUSY

28. cls_state is CLS_STN_CLOSED

29. VS 0, VR 0, Remote VR 0, Current retransmit count 0

30. Hold queue: 0/200 IFRAMEs 0/0

31. TESTs 0/0 XIDs 0/0, DMs 0/0 FRMRs 0/0

32. RNRs 730/0 SNRMs 7/0 DISC/RDs 0/0 REJs 0/0 chain: C2/C2

33. Last input never, output never, output hang never

34. Last clearing of "show interface" counters never

35. Queueing strategy: fifo

36. Output queue 0/40, 0 drops; input queue 0/75, 0 drops

37. 5 minute input rate 0 bits/sec, 0 packets/sec

38. 5 minute output rate 0 bits/sec, 0 packets/sec

39. 0 packets input, 0 bytes, 0 no buffer

40. Received 0 broadcasts, 0 runts, 0 giants

41. 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort

42. 0 packets output, 0 bytes, 0 underruns

43. 0 output errors, 0 collisions, 19 interface resets

44. 0 output buffer failures, 0 output buffers swapped out

45. 6 carrier transitions

46. DCD=up DSR=up DTR=up RTS=down CTS=up 47. 检查配置到达的目的MAC 地址是4001.3745.1088.

milan#write terminal

...

!

interface Serial3/7

description sdlc config to MVS

mtu 4400

no ip address

encapsulation sdlc

no keepalive

clockrate 9600

sdlc role primary

sdlc vmac 4000.1234.5600

sdlc N1 12016

sdlc address C1 48. 49. 50. 51. 52. 53. 54. 55. 56. 57. 58. 59. 60. 61.

62.

63.

64.

65.

66.

67.

68.

69. sdlc xid C1 05DCCCC1 sdlc partner 4001.3745.1088 C1 sdlc address C2 sdlc xid C2 05DCCCC2 sdlc partner 4001.3745.1088 C2 sdlc dlsw C1 C2 ! ...

70. 用show dlsw reachability mac-address命令发现MAC 地址没找到:

71. Router#show dlsw reachability mac-address 4001.3745.1088

72. DLSw MAC address reachability cache list

73. Mac Addr status Loc. peer/port rif

74. 0000.810f.6500 SEARCHING LOCAL

75. 在FEP 连接的路由器一端, 用show dlsw reachability

mac-address 命令发现MAC 地址没找到:

76. Router#show dlsw reachability mac-address 4001.3745.1088

77. DLSw MAC address reachability cache list

78. Mac Addr status Loc. peer/port rif

79. 0000.810f.6500 SEARCHING REMOTE

80. 显示show source-bridge, 没有令牌环口走SRB:

bolzano#show source-bridge

Global RSRB Parameters:

TCP Queue Length maximum: 100

Ring Group 100:

No TCP peername set, TCP transport disabled

Maximum output TCP queue length, per peer: 100

Rings:

诊断:加上"source-bridge" 命令, 连接正常了.

问题:同一个串口上, 一个SDLC 设备连接正常而其它几个不行.

建议:

1. 用show dlsw peer命令显示peer 是up 的.

2. milan#sh dlsw peers

3. Peers: state pkts-rx pkts-tx type drops ckts TCP uptime

4. TCP 172.18.16.166 CONNECT 2 2 conf 0 0 0 00:224:27

5. 用show dlsw reachability mac-address命令发现MAC 地址:

6. Router#show dlsw reachability mac-address 4001.3745.1088

7. DLSw MAC address reachability cache list

8. Mac Addr status Loc. peer/port rif

9. 0000.810f.6500 FOUND REMOTE 172.18.15.166(2065)

10. 用show dlsw circuits mac-address命令告诉两个链路连接:

11. milan#show dlsw circuit mac-address 4001.3745.1088

12. Index local addr(lsap) remote addr(dsap) state

13. 250-00 4000.1234.56c1(04) 4001.3745.1088(04) CONNECTED

14. 251-00 4000.1234.56c2(04) 4001.3745.1088(04)

CKT_ESTABLISHED

15.

16. 用debug dlsw core命令输出:

milan#debug dlsw core state

DLSw core state debugging is on

milan#

DLSw: START-FSM (251-00): event:DLC-Id state:CKT_ESTABLISHED DLSw: core: dlsw_action_f()

DLSw: END-FSM (251-00): state:CKT_ESTABLISHED->CKT_ESTABLISHED DLSw: START-FSM (251-00): event:DLC-Id state:CKT_ESTABLISHED DLSw: core: dlsw_action_f()

DLSw: END-FSM (251-00): state:CKT_ESTABLISHED->CKT_ESTABLISHED DLSw: START-FSM (251-00): event:WAN-XID state:CKT_ESTABLISHED DLSw: core: dlsw_action_g()

DLSw: END-FSM (251-00): state:CKT_ESTABLISHED->CKT_ESTABLISHED DLSw: START-FSM (251-00): event:DLC-Id state:CKT_ESTABLISHED DLSw: core: dlsw_action_f()

DLSw: END-FSM (251-00): state:CKT_ESTABLISHED->CKT_ESTABLISHED DLSw: START-FSM (251-00): event:DLC-Id state:CKT_ESTABLISHED DLSw: core: dlsw_action_f()

DLSw: END-FSM (251-00): state:CKT_ESTABLISHED->CKT_ESTABLISHED DLSw: START-FSM (251-00): event:DLC-Id state:CKT_ESTABLISHED DLSw: core: dlsw_action_f()

DLSw: END-FSM (251-00): state:CKT_ESTABLISHED->CKT_ESTABLISHED DLSw: START-FSM (251-00): event:DLC-Id state:CKT_ESTABLISHED DLSw: core: dlsw_action_f()

DLSw: END-FSM (251-00): state:CKT_ESTABLISHED->CKT_ESTABLISHED DLSw: START-FSM (251-00): event:WAN-XID state:CKT_ESTABLISHED DLSw: core: dlsw_action_g()

DLSw: END-FSM (251-00): state:CKT_ESTABLISHED->CKT_ESTABLISHED DLSw: START-FSM (251-00): event:DLC-Id state:CKT_ESTABLISHED DLSw: core: dlsw_action_f()

DLSw: END-FSM (251-00): state:CKT_ESTABLISHED->CKT_ESTABLISHED 诊断:DLSw试图在下端SDLC 设备和FEP 之间传输XID, 但FEP 并不建立会话. 它通常是XID(IDBK/IDNUM)引起的.

在配置中加上"sdlc xid"后连接正常.

STUN Troubleshooting

1. 确定stun peer连通

2.

3.

4.

5.

6.

7.

8. rick#sh stun peer This peer: 10.17.5.2 *Serial2 (group 1 [basic]) state rx_pkts tx_pkts drops all TCP 10.17.5.2 open 5729 5718 0 若状态不是open, 应是TCP/IP连接问题, 请参阅TCP/IP Troubleshooting.

9. 用show interface确定路由器和主机之间serial is up,line protocol is up.

若是"down/down"请检查线缆, 正确使用DTE 和DCE Cable.

若serial 一会儿up, 一会儿down, 不断反复. 你的主机可能配置成半双工的而不是全双工的, 使用MSD 时路由器没有设成半双工的.

10. 如果serail is up,但line protocol is down.最大可能是一端是NRZ 编码, 另一端是NRZI 编码. 用"nrzi-encoding" 命令设置NRZI 编码. 设定编码方式与大机相同.

11. 一旦line 操作正常, 最常出现的问题就是SDLC 地址不对.SDLC 地址要与主机PU 地址一致. 如果收到下面信息就表示SDLC 地址与主机PU 地址不匹配.

Received data from wrong address! Expect for output address C2/Got C4.

Debug sdlc

当工作正常时,debug 输出信息顺序:

SDLC Primary :

DISCONNECT-->SDLC PRI WAIT-->NET UP WAIT-->CONNECT

SDLC Secondary :

DISCONNECT-->NET UP WAIT-->SDLC SECWAIT-->CONNECT

CIP Troubleshooting

1. 用"show interface channel 3/0"显示物理通道端口状态. 若channel3/0 is up,line protocol is up.

2. 表示物理接口连接正常. 否则请检查物理接口, 线缆,bypass 等是否连接正确.

3.

4.

5.

6. Router#sh int c3/0 Channel3/0 is up, line protocol is up Hardware is cyBus Channel Interface MTU 4096 bytes, BW 36864 Kbit, DLY 270 usec, rely 255/255, load 1/255

7. Encapsulation CHANNEL, loopback not set

8. PCA adapter card

9. Data transfer rate 4.5 Mbytes, number of subchannels 1

10. Last input never, output never, output hang never

11. Last clearing of "show interface" counters never

12. Output queue 0/40, 0 drops; input queue 0/75, 0 drops

13. 5 minute input rate 0 bits/sec, 0 packets/sec

14. 5 minute output rate 0 bits/sec, 0 packets/sec

15. 1677 packets input, 0 bytes, 0 no buffer

16. Received 0 broadcasts, 0 runts, 0 giants

17. 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort

18. 1595 packets output, 0 bytes, 0 underruns

19. 0 output errors, 0 collisions, 5 interface resets, 0 restarts

20. 0 output buffer failures, 0 output buffers swapped out

21. 用"show interface channel 3/2"显示逻辑通道口状态.

22. Router#sh int ch3/2

23. Channel3/2 is up, line protocol is up

24. Hardware is cyBus Channel Interface

25. MTU 4472 bytes, BW 98304 Kbit, DLY 100 usec, rely 255/255, load 1/255

26. Encapsulation CHANNEL, loopback not set

27. Virtual interface

28. Last input 0:01:36, output 0:01:26, output hang never

29. Last clearing of "show interface" counters never

30. Output queue 0/40, 0 drops; input queue 0/75, 0 drops

31. 5 minute input rate 0 bits/sec, 0 packets/sec

32. 5 minute output rate 0 bits/sec, 0 packets/sec

33. 19090 packets input, 686391 bytes, 0 no buffer

34. Received 0 broadcasts, 0 runts, 0 giants

35. 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort

36. 20314 packets output, 754513 bytes, 0 underruns

37. 0 output errors, 0 collisions, 0 interface resets, 0 restarts

38. 0 output buffer failures, 0 output buffers swapped out

39. 用"show ext ch 3/0 csna oper"显示CSNA 通道连接设备状态.

40. "stat" 替代"oper" 获得CSNA 通道连接设备的统计值.

41. 确认CSNA 通道连接设备状态为"setupComplet".

42.

43.

44.

45.

46.

47.

Router#sh ext c3/0 csna Path Dv maxpiu time-delay length-delay CSNA 0100 E1 20470 10 20470 Router#sh ext c3/0 csna oper Path Dv Status SlowDown maxpiutime-delay length-delay CSNA 0100 E1 setupComplet off 20470 10 20470

48. 用"show ext ch 3/2 conn llc"命令确定SAPs 值和CIP 上打开的连接.

49. 确认定义在XCA 中的正确的SAP 值在CIP internal Token Ring LAN adapter中已打开.

50.

51.

52.

53.

54.

55. SHANXI2#sh ext c3/2 conn llc LAN Token 0 Adapter 1 5808.0100.0000 No SAPs open on this interface Total : SAPs opened = 0 Connections active = 0

56. 如果CSNA 通道连接设备状态是"setupComplet", 正确的SAP 值(i.e.,SAP 08)打开在正确的CIP internal

57. MAC adapter上, 进入第七步. 否则, 问题可能是PATH/DEVICE或XCA Major Node.请检查通道地址定义是否

58. 正确. 若PATH/DEVICE正确, 再在主机上"v

net,act,id="命令确认XCA Major Node激活.

59. Router#sh ext c3/0 csna oper

60. Path Dv Status SlowDown maxpiu

time-delay length-delay

61. CSNA 0100 E1 Close off 20470 10 20470

62. 用"debug source-bridge"命令确定是否产生探测帧. 如果确定以CIP internal MAC地址为目的的探测帧被接收到, 请打开"debug channel vlan".

63. 用"show ext ch 3/2 lan" 命令显示CIP internal MAC adapters. 核实CIP internal MAC adapter被

64. CIP microcode确认.

65. router#debug channel vlan

66. router#show ext ch 3/2 lan

67. Lan TokenRing 0

68. source-bridge 1000 1 100

69. Adapno Mac Address Name Vcnum

70. 0 4000.1234.0001 544 0041

ACK ... ... ... ...... INU

71. 如果CIP internal MAC adapters没有收到CIP 的应答,(在"show ext ch 3/2 lan"显示不是ACK 而是CRE 或PNDIND), 表明CIP microcode没有承认CIP adapter配置命令. 在这种情况下,RP 不发送探测帧给CIP.

72. 如果CIP internal MAC adapters 已经接收到CIP 的应答, 用"show ext ch 3/2 llc stat 4000.0008.0000",4000.0008.0000是CIP 的internal MAC address, 检查是否收到CIP MAC adapter的检测命令和应答.

73. 如果正常, 再用"show ext ch 3/2 llc stat 4000.0008.0000 08"命令确认SAP 是否接收到XIDs 和应答. 如果没有应答, 可能是Switched Major Node 没被激活, 或IDBLK/IDNUM不正确, 或PU 被占用.

74. 在下端路由器上"show dlsw"命令查看串口连接的SNA end station 状态. 参阅DLSw+ Troubleshooting.

75. 用"show llc2"显示当前已建立的LLC2链接.

76. SHANXI2#sh llc

77. LLC2 Connections: total of 1 connections

78. Channel1/2 DTE: 5808.0100.0000 4000.4700.10c1 04 04 state NORMAL

79. V(S)=38, V(R)=38, Last N(R)=38, Local window=7, Remote Window=127

80. akmax=3, n2=8, Next timer in 7520

81. xid-retry timer 0/0 ack timer 0/1000

82. p timer 0/1000 idle timer 7520/10000

83. rej timer 0/3200 busy timer 0/9600

84. akdelay timer 0/100 txQ count 0/200

85. RIF: 0630.0641.0020