BDMA宽带IP接入设备故障处理ISSUE学习教案

1、会计学1BDMA宽带宽带IP接入设备故障处理接入设备故障处理ISSUE第一页，编辑于星期五：二十一点 九分。学习完本课程，您应该能够：学习完本课程，您应该能够：第1页/共41页第二页，编辑于星期五：二十一点 九分。第一章 概述第二章 VLAN用户故障处理第三章 PPPOE用户故障处理第四章 业务故障处理第五章 设备故障处理第六章 案例分析第2页/共41页第三页，编辑于星期五：二十一点 九分。第3页/共41页第四页，编辑于星期五：二十一点 九分。处理开始了解故障现象判断故障可能原因检查排除可能的原因故障是否解决收集信息故障判断故障排除故障是否解决是是否否处理结束主处理流程辅处理流程概述处理问题的

2、一般流程概述处理问题的一般流程第4页/共41页第五页，编辑于星期五：二十一点 九分。检查项目1、对端设备的运行情况 2、光纤、网线的类型检查 3、本端设备物理层检查Show interface 命令1.接口连接状态中断为“down” 2.接口连接状态正常为“up”查看指示灯1.线路连接指示灯LINK 2.数据转发指示灯ACT 3.工作模式指示灯STATUS Show board 命令 1.该单板各端口的协商情况和目前状态 2.该单板各端口的MAC地址第5页/共41页第六页，编辑于星期五：二十一点 九分。第6页/共41页第七页，编辑于星期五：二十一点 九分。检查设备状态MA5200#show d

3、evDevice manage systemslot : board: status:00 EMPTY NULL01 HAB NORMAL02 EMPTY NULL. . .08 SMB NORMAL. . .15 HRB NORMAL第7页/共41页第八页，编辑于星期五：二十一点 九分。第8页/共41页第九页，编辑于星期五：二十一点 九分。第9页/共41页第十页，编辑于星期五：二十一点 九分。查看系统告警使用show alarm命令查看系统告警信息在查询到的告警记录中，分行显示每条告警记录的流水号、告警ID 、告警产生时间、告警级别、以及告警内容，告警内容对告警单板和告警信息的框号、槽号定位

4、信息进行了详细描述。告警记录按照发生的时间倒序排列第10页/共41页第十一页，编辑于星期五：二十一点 九分。查看系统日志使用show log命令查看操作日志，看是否有非法操作如果系统提示“Log table full, and backup it to server!”，请用backup log-record（可以通过XMODEM或TFTP方式）命令来备份日志第11页/共41页第十二页，编辑于星期五：二十一点 九分。1、debug打开或关闭某个模块调试开关的命令为（打开或关闭某个模块调试开关的命令为（n o ） debug modulename其中其中modulename为各个模块的名称，包括

5、为各个模块的名称，包括acl、aaa、agent 、arp、cellbus、dev、dhcp 、diag、fc 、igmp 、ip、ipc 、lam、ppp、ppp-event、ppp-packet、ppp-pos 、pppoe、radius、radius-pkt、rtmng、ucm等等同时还可以使用同时还可以使用debug all这样一个命令打开所有调试功能的开关这样一个命令打开所有调试功能的开关。2、monitor对调试信息是否输出有开关对调试信息是否输出有开关monitor控制，当使用控制，当使用no monitor命令关闭调试信息输出开关时，所有模块的调试信息均不送往控命令关闭调试信息

6、输出开关时，所有模块的调试信息均不送往控制台。当使用命令制台。当使用命令monitor 打开此开关时，系统各个模块的调打开此开关时，系统各个模块的调试信息输出试信息输出第12页/共41页第十三页，编辑于星期五：二十一点 九分。第一章 概述第二章 VLAN用户故障处理第三章 PPPOE用户故障处理第四章 业务故障处理第五章 设备故障处理第六章 案例分析第13页/共41页第十四页，编辑于星期五：二十一点 九分。A)使用Show interface 命令查看连接lanswitch的端口状态应当为up，类型应当为tagged；B)用户和lanswitch相联的端口物理链路应当up，具体表现为网卡和la

7、nswitch端口的link灯应当亮，使用软件查看lanswitch的端口类型应当为untagged；C)如果中间经过不止一个lanswitch那么每级lansiwtch相联的端口状态都应当是up，除最后一级直接连用户的端口为untagged类型外其它两个lanswitch相联的端口都应当为tagged；D)如果使用外置DHCP服务器还应当检查到DHCP服务器的链路是否正常，可以使用PING命令来检测。 注意：物理连接检查是每一个故障前都应当首先排除的，下面的一些故障定位介绍里就不再特意说明了。业务不同时，可能一些预期的结果并不和上面的完全相同。VLAN用户故障处理物理链路检查用户故障处理物理

8、链路检查第14页/共41页第十五页，编辑于星期五：二十一点 九分。数据配置中未配置DHCP服务器使用内置服务器时数据配置中未配置地址池或者地址池配置错误数据配置中配置的VLAN 与用户上线所用的VLAN不一致MA5200下的LANSWITCH配置错误导致报文无法正常交互使用外置的DHCP服务器时DHCP服务器配置错误都都有有哪哪些些可可能能的的原原因因呢呢？VLAN用户故障处理无法获取用户故障处理无法获取IP地址地址第15页/共41页第十六页，编辑于星期五：二十一点 九分。DHCP时看不到任何信息时看不到任何信息第16页/共41页第十七页，编辑于星期五：二十一点 九分。接入限制数据中未配置域或

9、者域未激活数据中未配置用户名或者用户未激活端口未激活用户端口类型与用户上线方式不符用户名或密码错误都都有有哪哪些些可可能能的的原原因因呢呢？RADIUS服务器没有响应或是RADIUS服务器拒绝用户无法通过认证用户无法通过认证第17页/共41页第十八页，编辑于星期五：二十一点 九分。 AAA DebugFSM:UCIB=92 State=WaitAuthAck (T=83135(s):45) AAA DebugEvent AAA-UCM:AuthAck IE=Reject Ref=0 x00000027 Info=0 x045b5c00 AAA DebugFSM:UCIB=92 State=St

10、op (T=83135(s):45) AAA DebugUCIB 92 Authen Fail: local user password error AAA DebugEvent UCM-AAA:Free IE=Accept Ref=0 Info=0 AAA DebugFSM:UCIB=92 State=Stop (T=83135(s):45)用户无法通过认证用户无法通过认证第18页/共41页第十九页，编辑于星期五：二十一点 九分。1）show vlan static user是否存在静态用户名；2）show vlan port端口类型是否正确；3）show local user是否存在本地用

11、户（如果是radius认证应当在radius上存在用户名）。 参考上一张用户认证无法通过处理AAA调试信息AAA调试信息静态用户无法上线静态用户无法上线第19页/共41页第二十页，编辑于星期五：二十一点 九分。第一章 概述第二章 VLAN用户故障处理第三章 PPPOE用户故障处理第四章 业务故障处理第五章 设备故障处理第六章 案例分析第20页/共41页第二十一页，编辑于星期五：二十一点 九分。用，在用，在win2000win2000、win Mewin Me或或win95win95下使用会出现这种情况，下使用会出现这种情况，这时只能使用这时只能使用Enternet500Enternet500软

12、件。软件。用户计算机原因，可以在用户计算机原因，可以在DOSDOS下下用用“route print”route print”查看是否有查看是否有缺省路由，如果没有需要重启缺省路由，如果没有需要重启计算机并重新拨号计算机并重新拨号52005200缺少缺省网关或上连设备缺少缺省网关或上连设备缺少到用户网段的路由缺少到用户网段的路由第21页/共41页第二十二页，编辑于星期五：二十一点 九分。PPPOE故障定位思路故障定位思路5200E/F端口状态是否一致端口状态是否一致（是否同为（是否同为“tagged”或或“untagged”）、数据设置是否）、数据设置是否允许允许PPPOE接入（接入（accep

13、t dialin pppoe）第22页/共41页第二十三页，编辑于星期五：二十一点 九分。debug pppdebug aaamonitor看不到任何调试信息只能看到padi、pado两个报文PPP阶段成功，认证失败检查物理连接和lanswitch配置检查端口类型是否匹配根据认证失败原因定位解决PPPOE用户无法上线用户无法上线第23页/共41页第二十四页，编辑于星期五：二十一点 九分。 AAA 调试AAA-UCM的事件:AuthAck 码元=Reject 参考=0 x00000028 信息=0 x04595a00 AAA 调试状态机:下标=707 状态=Stop (时刻=260947(秒):

14、86) AAA 调试UCIB 707 的认证失败原因：IP allocation fail AAA 调试UCM-AAA的事件:Free 码元=Accept 参考=0 信息=0 AAA 调试状态机:下标=707 状态=Stop (时刻=260947(秒):86)1）数据中未配置域或者域未激活2）数据中未配置用户名或者用户未激活3）端口未激活4）用户端口类型与用户上线方式不符5）用户名或密码错误6）接入限制7）RADIUS服务器没有响应或是RADIUS服务器拒绝8）IP地址分配失败PPPOE认证失败原因认证失败原因第24页/共41页第二十五页，编辑于星期五：二十一点 九分。第一章 概述第二章 VL

15、AN用户故障处理第三章 PPPOE用户故障处理第四章 业务故障处理第五章 设备故障处理第六章 案例分析第25页/共41页第二十六页，编辑于星期五：二十一点 九分。无法上网或使用网络全部功能无法上网或使用网络全部功能 无法上网 无法使用网 络部分功能 上行路由和 链路是否正常 是否是NAT设备 或防火墙的影响 MA5200是否存在上行 路由 上行设备路由是否正确 上行设备是否都工 作正常 通过ping、tracert或 其它网络工具定位 是否是DNS问题 去掉防NAT/防火墙判断 直接输入IP地址是否正常第26页/共41页第二十七页，编辑于星期五：二十一点 九分。MA5200对用户做CAR用户到

16、目的网站之间存在其它网络瓶颈线路原因其它设备对用户做CAR工作模式协商不一致都有哪些可能的原都有哪些可能的原因呢因呢？客户自身设备限制用户上网速度慢用户上网速度慢第27页/共41页第二十八页，编辑于星期五：二十一点 九分。用户到目的网站之间存在其它网络瓶颈线路原因MA5200对用户做CAR其它设备对用户做CAR工作模式协商不一致客户自身设备限制在MA5200近端挂服务器直接测试光纤传输距离是否过长光纤衰减是否过大（光功率计）检查配置数据或端口模式用户上网速度慢用户上网速度慢第28页/共41页第二十九页，编辑于星期五：二十一点 九分。第一章 概述第二章 VLAN用户故障处理第三章 PPPOE用户

17、故障处理第四章 业务故障处理第五章 设备故障处理第六章 案例分析第29页/共41页第三十页，编辑于星期五：二十一点 九分。系统各单板的软件均保存在各自的flash中，系统在复位后，单板会从各自flash的高4M中读取程序文件。但在极少的情况，单板的高4M中的程序文件可能损坏或跑飞，此时单板会向SMB板申请单板软件。如果此时在SMB板上没有单板所需要的程序，单板就会反复加载，不能正常工作，同时一般会伴有如下告警：16805731 10010003 2002/07/25-09:27:07 严重 SMB ：主从通信建连( 框:8 槽: 8) 16805730 10010002 2002/07/25-

18、09:27:07 提示 SMB ：单板注册成功( 框:7 槽: 7)16805727 1001020d 2002/07/25-09:27:07 一般 主从加载失败( 框:4 槽: 4 错误信息:Testing message)此时对R002 B03版本，可以使用show loadfile命令查看SMB上是否存在loadfile文件。如果没有，应当使用load hacprogram命令加载loadfile文件。对于每一个新开局，如果单板软件是分开加载的，最后一定要把loadfile文件加载到SMB板上。单板反复加载单板反复加载第30页/共41页第三十一页，编辑于星期五：二十一点 九分。这种情况一

19、般为硬件原因，如：1）扣板未扣好，或扣板损坏;2）背板通信中断;3）单板损坏。此时从终端上应当能看到单板注册失败的告警，并给出错误的原因。例如：16805728 10010000 2002/07/25-09:27:07 严重 SMB ：单板注册超时16805729 10010001 2002/07/25-09:27:07 严重 SMB ：单板注册失败16805738 1001000a 2002/07/25-09:27:07 致命 SMB ：业务板扣板自检错误大多数情况况下，单板无法注册是因为扣板的原因，在告警中会有上面的信息，此时可以把扣板扣紧后再试。如果是背板通信原因、单板损坏或扣板损坏，告

20、警中一般会有如下的信息中的一些，此时应当更换单板或背板：16805747 10010013 2002/07/25-09:27:07 致命 SMB: SMB板带内总线SDRAM 自检错误16805748 10010014 2002/07/25-09:27:07 致命 SMB: SMB板带内总线SRAM自检错误16805739 1001000b 2002/07/25-09:27:07 致命 SMB: 业务板SDRAM 自检错误16805740 1001000c 2002/07/25-09:27:07 致命 SMB: 业务板SRAM自检错误16805741 1001000d 2002/07/25-0

21、9:27:07 致命 SMB: 业务板FALSH 自检错误16805749 10010015 2002/07/25-09:27:07 致命 SMB ：SMB 单板故障16805750 10010016 2002/07/25-09:27:07 致命 SMB ：HAB 单板故障16805751 10010017 2002/07/25-09:27:07 致命 SMB ：HRB 单板故障16805756 1001001c 2002/07/25-09:27:07 严重 SMB: HAB板带内不通16805757 1001001d 2002/07/25-09:27:07 严重 SMB: HRB板带内不通1

22、6805775 1001002d 2002/07/25-09:27:07 严重 SMB: CTS板带内不通单板注册失败单板注册失败第31页/共41页第三十二页，编辑于星期五：二十一点 九分。 S2403F无法注册lanswitch级联无法注册 跨HUB无法注册1）system菜单中，S2403F的工作模式应当选择HGMP2）S2403F的管理VLANID应当为20473）VLAN2047的广播域应当包括S2403F的上行口1）MA5200上面应当使用open manger-vlan 2047(S3026 D015版本）2）lanswitch相联的端口是否为tagged(S3026D009前的版

23、本)3）其它lanswitch各版本的情况应当咨询一下中低端端口是否是跨HUB端口，如果不是使用enable spanning-hub来设置HGMP无法管理无法管理LANSWITCH第32页/共41页第三十三页，编辑于星期五：二十一点 九分。 检查MA5200静态用户的配置 检查静态用户未上线的原因 参考静态用户无法上线的处理 检查lanswitch的配置是否正确无法无法TELNET管理管理LANSWITCH第33页/共41页第三十四页，编辑于星期五：二十一点 九分。第一章 概述第二章 VLAN用户故障处理第三章 PPPOE用户故障处理第四章 业务故障处理第五章 设备故障处理第六章 案例分析第

24、34页/共41页第三十五页，编辑于星期五：二十一点 九分。案例一MA5200宽带IP接入设备接入两个集团用户，为了节省公网IP地址，采用同一虚模板。A集团用户采用静态IP地址以静态VLAN用户方式接入，共16个IP地址，VLAN ID为1；B集团用户使用MA5200内置的DHCP Server 动态分配IP地址，使用同槽位的VLAN 2。A集团用户的PC机设置为自动获取IP地址后，发现可以获得本属于B集团用户的IP 地址上网，造成混乱。案例分析案例分析第35页/共41页第三十六页，编辑于星期五：二十一点 九分。案例二某局采用某局采用MA5200宽带宽带IP接入设备和以太网交换机接入设备和以太网

25、交换机QUIDWAY S2403的组网提供用户的接入，采用的组网提供用户的接入，采用MA5200支持的支持的VLAN接入方式。投入使用后一切正常，但维护人员发现接在接入方式。投入使用后一切正常，但维护人员发现接在MA5200的同一块的同一块HAB板上的板上的S2403都采用了同样的都采用了同样的VLAN设置，即设置，即VLAN ID的设置都是的设置都是1-24，用户的，用户的ID有重复，却不影响用户的正常上网。这与我们设备的要求有重复，却不影响用户的正常上网。这与我们设备的要求同一块同一块HAB板下的板下的VLAN不能重复不符。不能重复不符。案例分析案例分析第36页/共41页第三十七页，编辑于星期五：二十一点 九分。案例三某校园组网，用户挂接在某厂家的以太网交换机下面，这些以太网交换机连接到某校园组网，用户挂接在某厂家的以太网交换机下面，这些以太网交换机连接到5200上。上。5200采用静态采用静态VLAN用户接入的方式，并达到了用户接入的方式，并达到了256个静态个静态VLAN用户的满配置。用户的满配置。5200配置了三块配置了三块HAB板，每块板上接了两台以太网交换机。用户反映晚上的时候上网速度很慢（板，每块板上接了两台以太网交换机。用户反映晚上的时候上网速度很慢（ftp下载的速率只有下载的速率只有150k左右，而以前在同一时段能够达到左右，而以前在同一时