故障現(xiàn)象

筆者曾為某單位架設(shè)局域網(wǎng)，主要網(wǎng)絡(luò)結(jié)構(gòu)如下；采用1臺(tái)CISCO 1760路由器，連接著一臺(tái)CISCO  6305交換機(jī)，該交換機(jī)下面連接4個(gè)16 口交換機(jī)，最后連接工作站，使用4Mb／s的專線上網(wǎng)。

工程竣工驗(yàn)收后，一直運(yùn)行正常，某天用戶反映工作站全部無法上網(wǎng)了，而在前一天則沒有任何問題。


診斷過程

首先筆者用ping命令看看局域網(wǎng)內(nèi)各連接部分是否連通。在某臺(tái)工作站ping由器的IP地址 ,沒有響應(yīng)。再ping該局域網(wǎng)的內(nèi)網(wǎng)網(wǎng)關(guān) ,也不能連通。但是在該工作站ping其他任意工作站都沒有問題 ,看來工作站之間的通信沒有問題，交換機(jī)也是正常的。現(xiàn)在懷疑的重點(diǎn)就集中在路由器上了。



路由器發(fā)生故障無非三種可能性：一是連接路由器的線纜出現(xiàn)問題 ；二是路由器受到計(jì)算機(jī)病毒侵染；三是路由器硬件上有問題。

筆者使用線纜測試儀對路由器與交換機(jī)之間的線纜進(jìn)行仔細(xì)檢查 ，沒有發(fā)現(xiàn)問題。 至于第二種可能性， 由于路由器安裝了病毒防火墻 ，筆者打開其安全日志查看 ，沒

有發(fā)現(xiàn)病毒入侵路由器的跡象。

只剩下最后一種可能了（這也是網(wǎng)管最不愿意看到的情況），路由器本身有問題、筆者使用show  interface命令檢查路由器的每個(gè)接口（串口 、以太網(wǎng)口等）的信息，結(jié)果發(fā)現(xiàn)以太網(wǎng)口有問題。

經(jīng)過筆者與供貨商聯(lián)系，更換了同型號(hào)的的路由器，安裝后測試問題解決了。事后知道，客戶大樓曾進(jìn)行更換電路測試，多次短時(shí)間電壓變動(dòng)造成路由器出現(xiàn)接口損壞。

排除心得

路由器是局域網(wǎng)內(nèi)的重要設(shè)備 ，如果通過路由器連接上網(wǎng)， 出現(xiàn)大面積的斷網(wǎng)現(xiàn)象，在排除故障時(shí)可以從路由器端一直排查到用戶終端。本例中路由器由于斷電導(dǎo)致接口損壞 ，導(dǎo)致影響了整個(gè)網(wǎng)絡(luò)的正常運(yùn)行， 所以對路由器的管理維護(hù)不能掉以輕心。

以下提供一些路由器接口故障排除的方法，供大家參考。

（1） 串口故障排除

串口出現(xiàn)連通性問題時(shí)，為了排除串口故障，一般是從“show  interface serial”命令開始，分析它的屏幕輸出報(bào)告內(nèi)容，找出問題所在。串口報(bào)告的開始提供了該接口狀態(tài)和線路協(xié)議狀態(tài)。

接口和線路協(xié)議的可能組合有以下幾種

串口運(yùn)行，線路協(xié)議運(yùn)行，這是完全的工作條件。該串口和線路協(xié)議已經(jīng)初始化， 并正在交換協(xié)議的存活信息。

串口運(yùn)行、線路協(xié)議關(guān)閉，這個(gè)顯示說明路由器與提供載波檢測信號(hào)的設(shè)備連接，表明載波信號(hào)出現(xiàn)在本地和遠(yuǎn)程的調(diào)制解調(diào)器之間，但沒有正確交換連接兩端的協(xié)議存活信息?？赡艿墓收习l(fā)生在路由器配置問題，調(diào)制解調(diào)器操作問題、租用線路干擾或遠(yuǎn)程路由器故障。數(shù)字式調(diào)制解調(diào)器的時(shí)鐘問題，通過鏈路連接的兩個(gè)串口不在同一子網(wǎng)上，都會(huì)出現(xiàn)這個(gè)報(bào)告。

串口和線路協(xié)議都關(guān)閉，可能是電信部門的線路故障，電纜故障或者是調(diào)制解調(diào)器故障。

串口管理性關(guān)閉和線路協(xié)議關(guān)閉，這種情況是在接口配置中輸入了“shutdown”命令。通過輸入“no shutdown”命令, 打開管理性關(guān)閉。接口和線路協(xié)議都運(yùn)行的狀況下 ，雖然串口鏈路的基本通信建立起來了。但仍可能由于信息包丟失和信息包錯(cuò)誤出現(xiàn)許多潛在的故障問題。正常通信時(shí)接口輸入或輸出信息包不應(yīng)該丟失，或者丟失的量非常小，而且不會(huì)增加。如果信息包丟失有規(guī)律性增加，表明通過該接口傳輸?shù)耐ㄐ帕砍^接口所能處理的通信量。解決辦法是增加線路容量。查找其他原因發(fā)生的信息包丟失，查看“show  interface

serial ”命令的輸出報(bào)告中的輸入輸出保持隊(duì)列的狀態(tài)。當(dāng)發(fā)現(xiàn)保持隊(duì)列中信息包數(shù)量達(dá)到信息的最大允許值，可以增加保持隊(duì)列設(shè)置的大小。

（2）以太接口故障排除

以太接口的典型問題是：帶寬的過分利用。碰撞沖突次數(shù)頻繁，使用不兼容的幀類型。使用“sshow interface ethernet”命令可以查看該接口的吞吐量、碰撞沖突、信息包丟失和幀類型的有關(guān)內(nèi)容等。

通過查看接口的吞吐量可以檢測網(wǎng)絡(luò)的利用、如果網(wǎng)絡(luò)廣播信息包的百分比很高，網(wǎng)絡(luò)性能開始下降。光纖網(wǎng)轉(zhuǎn)換到以太網(wǎng)段的信息包可能會(huì)淹沒以太口?；ヂ?lián)網(wǎng)發(fā)生這種情況可以采用優(yōu)化接口的措施，即在以太接口使用no ip route cache 命令，禁用快速轉(zhuǎn)換 ,并且調(diào)整緩沖區(qū)和保持隊(duì)列。

兩個(gè)接口試圖同時(shí)傳輸信息包到以太電纜上時(shí)，將發(fā)生碰撞。以太網(wǎng)要求沖突次數(shù)很少， 不同的網(wǎng)絡(luò)要求是不同的，一般情況發(fā)現(xiàn)沖突每秒有3至5次就應(yīng)該查找沖突的原因了。碰撞沖突產(chǎn)生擁塞 ，其原因通常是由于敷設(shè)的電纜過長 ，過分利用、或者“聾”節(jié)點(diǎn)。以太網(wǎng)絡(luò)在物理設(shè)計(jì)和敷設(shè)電纜系統(tǒng)管理方面應(yīng)有所考慮，超規(guī)范敷設(shè)電纜可能引起更多的沖突發(fā)生。

如果接口和線路協(xié)議報(bào)告運(yùn)行狀態(tài)，并且節(jié)點(diǎn)的物理連接都完好，可是不能通信。引起問題的原因也可能是兩個(gè)節(jié)點(diǎn)使用了不兼容的幀類型。解決問題的辦法是重新配置使用相同幀類型。如果要求使用不同幀類型的同一網(wǎng)絡(luò)的兩個(gè)設(shè)備互相通信，可以在路由器接口使用子接口，并為每個(gè)子接口指定不同的封裝類型。

（3）異步通信口故障排除

在網(wǎng)絡(luò)的運(yùn)行中，異步通信口的任務(wù)是為用戶提供可靠服務(wù)，但又是故障多發(fā)部位。主要的問題是，如何在通過異步鏈路傳輸基于LAN的通信量時(shí)，將丟失的信息包的量降至最少。

異步通信口故障一般的外部因素是：撥號(hào)鏈路性能低劣，電話網(wǎng)交換機(jī)的連接質(zhì)量問題 ，調(diào)制解調(diào)器的設(shè)置。檢查鏈路兩端使用的調(diào)制解調(diào)器 ：連接到遠(yuǎn)程計(jì)算機(jī)機(jī)端口調(diào)制解調(diào)器的問題不太多， 因?yàn)槊看紊尚碌膿芴?hào)時(shí)通常都初始化調(diào)制解調(diào)器，大多數(shù)通信程序都能在發(fā)出撥號(hào)命令之前發(fā)送適當(dāng)?shù)脑O(shè)置字符串 。連接路由器端口的問題較多，這個(gè)調(diào)制解調(diào)器通常等待來自遠(yuǎn)程調(diào)制解調(diào)器的連接。連接之前，并不接收設(shè)置字符串。如果調(diào)制解調(diào)器丟失了它的設(shè)置，應(yīng)采用某種方法來初始化遠(yuǎn)程調(diào)制解調(diào)器。簡單的辦法是使用可通過前面板配置的調(diào)制解調(diào)器，另一種方法是將調(diào)制解調(diào)器接到路由器的異步接口，建立反向Telnet，發(fā)送設(shè)置命令配置調(diào)制解調(diào)器?！皊how interface async”命令，showline命令是診斷異步通信口故障使用最多的工具?！皊how interface async ”命令輸出報(bào)告中，接口狀態(tài)報(bào)告關(guān)閉的惟一的情況是接口沒有設(shè)置封裝類型。線路協(xié)議狀態(tài)顯示與串口線路協(xié)議顯示相同。show line命令顯示接口接收和傳輸速度設(shè)置以及EIA狀態(tài)顯示。

show line命令可以認(rèn)為是接口命令（show interface async） 的擴(kuò)展。show line命令輸出的EIA信號(hào)及網(wǎng)絡(luò)狀態(tài)如下：

noCTSnoDSRDTRRTS：調(diào)制解調(diào)器未與異步接口連接。

CTSnoDSRDTRRTS：調(diào)制解調(diào)器與異步接口連接正常 ,但未連接遠(yuǎn)程調(diào)制解調(diào)器。

CTSDSRDTRRTS：遠(yuǎn)程調(diào)制解調(diào)器撥號(hào)進(jìn)入并建立連接。

確定異步通信口故障一般可用下列步驟：檢查電纜線路質(zhì)量 ；檢查調(diào)制解調(diào)器的參數(shù)設(shè)置；檢查調(diào)制解調(diào)器的連接速度；檢查rxspeed和txspeed是否與調(diào)制解調(diào)器的配置匹配, 通過show interface async命令和showline命令查看端口的通信狀況；從show line命令的報(bào)告檢查EIA狀態(tài)顯示, 檢查接口封裝 ,檢查信息包丟失及緩沖區(qū)丟失情況。