【网络工程】网络故障-01-故障排除概述

1、.华为中低端路由器缺点处置手册目 录PAGE 1：.；PAGE 1-42目 录 TOC o 1-3 第1章 缺点排除技术概述 PAGEREF _Toc14526998 h 1-11.1 网络缺点排除技术概览 PAGEREF _Toc14526999 h 1-11.1.1 在当今日益复杂的网络中进展缺点排除 PAGEREF _Toc14527000 h 1-11.1.2 网络缺点的普通分类 PAGEREF _Toc14527001 h 1-21.1.3 普通网络缺点的处理步骤 PAGEREF _Toc14527002 h 1-21.2 华为中低端路由器产品引见 PAGEREF _Toc14527

2、003 h 1-61.1.1 Quidway R1600系列低端路由器 PAGEREF _Toc14527004 h 1-61.1.2 Quidway R2500/4000系列低端路由器 PAGEREF _Toc14527005 h 1-61.1.3 Quidway R1700系列低端路由器 PAGEREF _Toc14527006 h 1-61.1.4 Quidway R2600系列和R3600系列中端路由器 PAGEREF _Toc14527007 h 1-61.3 路由器常用诊断工具引见 PAGEREF _Toc14527008 h 1-61.3.1 Ping命令 PAGEREF _To

3、c14527009 h 1-61.1.2 Tracert 命令 PAGEREF _Toc14527010 h 1-61.1.3 Show命令 PAGEREF _Toc14527011 h 1-61.1.4 Clear命令 PAGEREF _Toc14527012 h 1-61.1.5 Debug命令 PAGEREF _Toc14527013 h 1-61.4 缺点排除常用方法 PAGEREF _Toc14527014 h 1-61.4.1 分层缺点排除法 PAGEREF _Toc14527015 h 1-61.1.2 分块缺点排除法 PAGEREF _Toc14527016 h 1-61.1.

4、3 分段缺点排除法 PAGEREF _Toc14527017 h 1-61.1.4 交换法 PAGEREF _Toc14527018 h 1-61.5 缺点排除对网络维护和管理人员的要求 PAGEREF _Toc14527019 h 1-61.5.1 对协议要求有精深的了解 PAGEREF _Toc14527020 h 1-61.5.2 可以引导客户详细描画出缺点景象和相关信息 PAGEREF _Toc14527021 h 1-61.5.3 充分了解本人所管理和维护的网络 PAGEREF _Toc14527022 h 1-61.5.4 及时进展缺点排除的文档记录和阅历总结 PAGEREF _T

5、oc14527023 h 1-61.6 华为数据通讯产品缺点排除资源 PAGEREF _Toc14527024 h 1-61.1.1 Huawei Datacomm Online PAGEREF _Toc14527025 h 1-61.1.2 Huawei Technical Support PAGEREF _Toc14527026 h 1-6华为中低端路由器缺点处置手册 REF _Ref38896 r h 第1章 REF _Ref38900 h 缺点排除技术概述缺点排除技术概述网络缺点排除技术概览在当今日益复杂的网络中进展缺点排除当今的网络互连环境是复杂的，而且其复杂性的日益增长也是可以预见

6、的，主要缘由如下：现代的互连网络要求支持更广泛的运用，包括数据、语音、视频及它们的集成传输；新业务开展使网络带宽的需求不断增长，这就要求新技术的不断出现。例如：十兆以太网向百兆、千兆以太网的演进；MPLS技术的出现；提供QoS才干等。新技术的运用同时还要兼顾传统的技术。例如，传统的SNA体系构造仍在某些场所运用，DLSw作为经过TCP/IP承载SNA的一种技术而被运用。多样业务的需求和各种先进技术的引入使网络日益复杂因此，现代的互连网络是协议、技术、介质和拓扑的混合体。互连网络环境越复杂，意味着网络的连通性和性能缺点发生的能够性越大，而且引发缺点的缘由也越发难以确定。同时，由于人们越来越多的依

7、赖网络处置日常的任务和事务，一旦网络缺点不能及时修复，其所呵斥的损失能够很大甚至是灾难性的。可以正确地维护网络尽量不出现缺点，并确保出现缺点之后可以迅速、准确地定位问题并排除缺点，对网络维护人员和网络管理人员来说是个挑战，这不但要求他们对网络协议和技术有着深化的了解，更重要的是要建立一个系统化的缺点排除思想并合理运用于实践中，以将一个复杂的问题隔离、分解或缩减排错范围，从而及时修复网络缺点。本书着眼于协助 网络维护人员和管理人员将他们所掌握的知识有条理的运用于诊断和排除网络缺点的过程中；协助 他们针对各种网络环境中的常见缺点景象进展定位和处理。网络缺点的普通分类网络缺点普通分为两大类：连通性问

8、题和性能问题。它们各自缺点排除的关注点如下：连通性问题硬件、媒介、电源缺点 配置错误 不正确的相互作用 性能问题 网络拥塞 到目的地不是最正确路由 供电缺乏 路由环路 网络错误 普通网络缺点的处理步骤缺点排除系统化是合理地一步一步找出缺点缘由并处理的总体原那么。它的根本思想是系统地将由缺点能够的缘由所构成的一个大集合缩减或隔离成几个小的子集，从而使问题的复杂度迅速下降。缺点排除时有序的思绪有助于处理所遇到的任何困难，以下图给出了普通网络缺点处理的处置流程。 阐明：该处置流程是网络维护人员所可以采用的排错模型中的一种，假设他根据本人的阅历和实际总结了另外的排错模型并证明是行之有效的，请继续运用它

9、网络缺点处理的处置流程是可以变化的，但缺点排除有序化的思想方式是不可变化的。网络缺点排除根本步骤下面我们以一个缺点排除的实例来学习如何运用这些步骤。案例：用户网段广播包过多呵斥该网段的效力器FTP业务传输速度慢该案例组网图如下：某校园网的三个局域网，其中为一个用户网段，18为一个日志效力器；是一个集中了很多运用效力器的网段。用户网段广播包过多呵斥该网段的效力器FTP业务传输速度慢缺点景象描画要想对网络缺点做出准确的分析，首先应该了解缺点表现出来的各种景象，然后才干确定能够产生这些景象的缺点根源或症结。因此，对网络缺点做出完好、明晰的描画是重要的一步。如上述案例，用户反映：“日志效力器与备份效力

10、器间备份发生问题。这就是一个不完好不明晰的缺点景象描画。由于这个描画没有讲述清楚以下问题：这个问题是延续出现，还是延续出现的？是完全不能备份，还是备份的速度慢即性能下降？哪个或哪些局域网效力器遭到影响，地址是什么？正确的缺点景象描画是：在网络的顶峰期，日志效力器1到集中备份效力器53之间进展备份时，FTP传输速度很慢，大约是0.6Mbps。缺点案例相关信息搜集本步骤是搜集有助于查找缺点缘由的更详细的信息。主要是三种途径：向受影响的用户、网络人员或其他关键人员提出问题；根据缺点描画性质，运用各种工具搜集情况，如网络管理系统、协议分析仪、相关show和debug命令等；测试性能与网络基线进展比较。

11、如上述案例，可以向用户提问或自行搜集以下相关信息：网络构造或配置能否最近修正正，即问题出现能否与网络变化有关？能否有用户访问受影响的效力器时没有问题？在非顶峰期日志效力器和备份效力器间FTP传输速度是多少？经过该步骤，我们搜集到了下面一些相关信息：最近网段的客户机不断在添加；网段的机器与备份效力器间进展FTP传输时速度正常为7Mbps，与日志效力器间进展FTP传输时速度慢，只需0.6Mbps；在非顶峰期日志效力器和备份效力器间FTP传输速度正常，大约为6Mbps；阅历判别和实际分析利用前两个步骤搜集到的数据，并根据本人以往的缺点排除阅历和所掌握的互连网络设备和协议的知识，来确定一个排错范围。经

12、过范围的划分，就只需留意某一缺点或与缺点情况相关的那一部分产品、介质和主机。如上述案例：我们如今可以确定是一个网络性能下降问题。那么，是网段的性能问题？是中间网云的性能问题？是网段的性能问题呢？由于网段的机器与备份效力器间进展FTP传输时速度正常为7Mbps这一现实，我们可以排除掉网段的性能问题。各种能够缘由列表该步骤列出根据阅历判别和实际分析后总结的各种能够缘由。如上述案例，能够缘由如下：网段的性能问题，其子缘由能够为：日志效力器A的性能问题网络的网关性能问题网络本身的性能问题网云性能问题，主要是到网络的路由不是最正确路由对每一缘由实施排错方案根据所列出的能够缘由制定缺点排查方案，分析最有能

13、够的缘由，确定一次只对一个变量进展操作，这种方法使他可以重现某一缺点的处理方法。假设有多个变量同时被改动，而问题得以处理，那么如何判别哪个变量导致了缺点发生呢？ 阐明：我们在对缺点处置流程5、6、7步骤引见终了后，再继续进展上述实例案例的排错步骤引见。察看缺点排查结果当我们对某一缘由执行了排错方案后，需求对结果进展分析，判别问题能否处理，能否引入了新的问题。假设问题处理，那么就可以直接进入文档化过程；假设没有处理问题，那么就需求再次循环进展到缺点排查过程。循环进展缺点排查过程当实施了一个方案没有到达预期的排错目的时，我们进入到该步骤这是一个努力减少能够缘由的清单过程。在进展下一循环之前必需做的

14、事情就是将网络恢复到实施上一方案前的形状。假设保管上一方案对网络的改动，很能够导致新的问题，例如：假设修正了访问列表但没有产生预期的结果，此时假设不将访问列表恢复到原始形状，就会导致出现不可预期的结果。循环排错可以有两个切入点：当针对某一能够缘由的排错方案没有到达预期目的，循环进入下一能够缘由制定排错方案并实施；当一切能够缘由列表的排错方案均没有到达排错目的，重现进展缺点相关信息搜集以分析新的能够缘由。如上述案例，我们在列出了能够缘由列表后，开场制定方案进展缺点排除。能够缘由1：“网络到网络的路由不是最正确路由制定的方案：在网段的网关上运用“Tracert 53命令，发现探测报文前往时长仅为1

15、0ms，阐明该能够缘由并不是呵斥缺点的缘由。我们进入循环排错过程。能够缘由2：“日志效力器A的性能问题制定的方案：测试同一网段的主机C和日志效力器间的FTP传输速度，是6Mbps，正常。可见问题与效力器A无关。能够缘由3：“网络的网关性能问题制定的方案：测试主机C和备份效力器B间FTP传输速度是7Mbps，正常。排除了网关要素，由于B、C在不同网段上而速度正常。能够缘由3：“网络本身的性能问题制定的方案：在网段的以太网交换机上运用命令“Show mac，输出如下：Port Rcv-Unicast Rcv-Multicast Rcv-Broadcast 6/32 10317812 0 8665P

16、ort Xmit-Unicast Xmit-Multicast Xmit-Broadcast 6/32 6667987 286652 2474038(输出的广播：输出的单播比例为1：3，太大了。)Port Rcv-Octet Xmit-Octet 6/321516443041在网段上的以太网交换机上运用命令“Show mac输出如下：Port Rcv-Unicast Rcv-Multicast Rcv-Broadcast 6/36 55780287 0 285Port Xmit-Unicast Xmit-Multicast Xmit-Broadcast 6/36 27

17、879749 190257 119430广播：单播比例1：270，属于正常。Port Rcv-Octet Xmit-Octet 6/36 67172587081 4998816809由此知道，网段上广播包和单播包比例为1:3，确实太大了。再次讯问用户该网段主要运转的业务是什么，从而得出了缺点最终缘由如下：是普通用户网段，由于业务缘由每个用户需求发送大量广播包和多播包，随着近期越来越多的用户接入该网络，在这个网段上的效力器需求破费更多的资源来处置越来越多的广播和多播包，因此其效力的传输速度自然减慢。由于这是一个网络规划不恰当的问题，于是重新安排效力器的位置，将效力器挪动网段后，缺点排除。缺点排除

18、过程文档化当最终排除了网络缺点后，那么排除流程的最后一步就是对所做的任务进展文字记录。文档化过程决不是一个可有可无的任务，缘由如下：文档是排错珍贵阅历的总结，是 “阅历判别和实际分析这一过程中最重要的参考资料；文档记录了这次排错中网络参数所做的修正，这也是下一次网络缺点应搜集的相关信息。文档记录主要包括以下几个方面：缺点景象描画及搜集的相关信息网络拓扑图绘制网络中运用的设备清单和介质清单网络中运用的协议清单和运用清单缺点发生的能够缘由对每一能够缘由制定的方案和实施结果本次排错的心得领会其他：如排错中的运用的参考资料列表等请读者对照上述案例完成文档记录任务。华为中低端路由器产品引见如图1-2所示

19、，Quidway系列路由器依托华为公司拥有自主知识产权的VRPVersatile Routing Platform，通用路由平台软件平台，运用高性能的处置器、总线技术及快速路由战略，为电信、专网、ISP、金融、税务、公安、铁路等行业用户和大中型企业用户提供从中低端、高端到中心端的全方位的网络处理方案。华为IP网络产品线Quidway NetEngine80是面向电信级运营网络及骨干中心网络的GSR路由器，以满足中心网络高速转发数据的需求并实现不同业务的不同级别效力。Quidway NetEngine16/08是面向运营级中心网络的高端网络产品，是具有高性能、高可靠性、高可扩展性、多业务的边缘交

20、换层的高端路由器。本书所举的缺点排除案例分析主要是针对Quidway中低端路由器的系列产品，下面将详细引见一下华为中低端路由器系列产品的特性。华为中低端路由器产品主要包括：Quidway 1600系列低端路由器Quidway 2500系列低端路由器Quidway 1700系列低端路由器Quidway 2600系列中端路由器Quidway 3600系列中端路由器Quidway R1600系列低端路由器Quidway R1600系列路由器包括R1602、R1603和R1604三款路由器， 是华为公司面向家庭办公、小型办公室SOHO开发的新一代路由器产品，主要运用于企业上网、家庭办公、公司远程机构互

21、连和Internet上网等。Quidway R1602路由器定位为桌面级远程分支路由器。采用M68360 33M RISC CPU；提供1个10Base-T、2个同/异步串口可达2Mbps、1个AUX口。Quidway R1603/1604路由器定位为桌面级分支ISDN接入路由器。采用M68360 33M RISC CPU；提供1个10Base-T、1个ISDN BRI接口R1603提供BRI S/T接口，R1604提供BRI U接口、1个同/异步串口可达2Mbps、1个AUX口和2个模拟接口。Quidway R2500系列低端路由器Quidway R2500系列路由器包括R2501/2501

22、E、R2509/2509E、 R2511/2511E、 R4001/4001E八款路由器。是华为公司面向中、小型办公室开发的新一代路由器产品，主要运用于电信记费、电信网管、机构互连、Internet访问、电信设备配套IP接入网关等。Quidway R2501路由器定位为网络远程分支路由器。采用M68360 25M RISC CPU；提供1个10Base-T、1个以太网口、2个高速同/异步串口、1个AUX口。Quidway R2509/R2511路由器定位为网络远程分支接入路由器。采用M68360 33M RISC CPU；提供1个10Base-T、1个以太网口、2个高速同/异步串口、1个AUX

23、口、1/2个8异步串行口；可作为小企业PSTN接入效力器。Quidway R4001路由器定位为企业级分支路由器。采用M68360 33M RISC CPU；提供1个10Base-T；1个AUI口；1个高速同/异步串口、1个AUX口、1个E1/CE1/PRI接口。可作为企业ISDN接入效力器运用；它是以低端产品价钱提供E1接口的路由器，具有超高性价比。Quidway R2500E系列路由器R2501E、R2509E、R2511E、R4001E内置一个接口插槽，可以插入128位以上硬件序列码加密的加密板，晋级为一台高性能边缘加密路由器。运用于需求数据严密领域，如：平安办公、机要部门等特殊运用；去

24、掉加密卡就是普通路由器。Quidway R1700系列低端路由器Quidway R1700系列路由器目前有R1760一款，是华为公司最新开发的边缘接入路由器。它采用模块化构造，在提供了集成的快速以太网接口、AUX口和同/异步串口的同时，又提供了丰富的可选配的智能接口卡SICSmart Interface Card，智能接口卡及多功能接口模块MIMMultifunctional Interface Module，多功能接口模块。与同类产品相比，R1760模块化路由器具有更高的性能价钱比和可扩展才干，既适宜于在一些大的分支机构担当接入路由器，也可以在中小型企业网中担当中心路由器。R1760路由器采

25、用MPC8241 200MHz高速CPU，提供的网络接口和插槽数量如下：三个固定的网络接口，包括1个10/100M以太网口、一个AUX口和1个同/异步串口；三个插槽，包括1个MIM插槽和2个SIC插槽。R1760路由器支持多种SIC和MIM，其中SIC是R1760路由器特有的智能接口卡，MIM是R1760/2600/3600路由器共用的多功能接口模块，用户可以经过改换或扩展接口卡及接口模块的方法满足未来变化的需求。SIC的种类如下：1端口10/100M以太网接口卡SIC-1FEA1端口多协议同/异步串口接口卡SIC-1SA3端口异步串口接口卡SIC-3AS1端口ISDN BRI S/T接口卡S

26、IC-1BS2端口ISDN BRI S/T接口卡SIC-2BS1端口ISDN BRI U接口卡SIC-1BU2端口ISDN BRI U接口卡SIC-2BU1端口E1/CE1/ PRI兼容接口卡SIC-EPRI1端口T1/CT1/ PRI兼容接口卡SIC-TPRI1端口模拟调制解调器接口卡SIC-1AM2端口模拟调制解调器接口卡SIC-2AM1端口语音用户电路接口卡SIC-1FXS2端口语音用户电路接口卡SIC-2FXS1端口语音AT0模拟中继接口卡SIC-1FXO2端口语音AT0模拟中继接口卡SIC-2FXOMIM的种类请参阅下文Quidway R2600/R3600中端路由器的相关引见。Qu

27、idway R2600系列和R3600系列中端路由器Quidway R2600系列和Quidway R3600系列路由器是华为公司面向企业级的网络产品。其中，Quidway R2600系列路由器部分采用模块化构造，在提供集成的高速以太网接口和同步串口同时，还具有丰富的可选配模块。Quidway R3600系列路由器那么完全采用模块化构造。Quidway R2620系列Quidway R2620系列路由器包含两款：R2620和R2621。 R2620系列路由器既可在中小型企业网中担当中心路由器，也可在一些大的分支机构担当接入路由器。R2620系列路由器提供的网络接口和模块插槽数量如下：R2620

28、提供1个固定的10/100M以太网口、2个固定的同步串口和2个规范的MIM模块插槽。R2621提供2个固定的10/100M以太网口、2个固定的同步串口和2个规范的MIM模块插槽。Quidway R2630系列Quidway R2630系列路由器包含四款：R2630、R2631、R2630E、R2631E。 与R2620系列相比，R2630系列路由器具有更灵敏的配置方式和更高的处置才干。既适宜于在中小型企业网中担当中心路由器，也可在一些大的分支机构担当接入路由器。R2630系列路由器提供的固定网络接口与模块插槽数量如下：R2630、R2630E：1个固定的10/100M以太网口和3个规范的MIM

29、模块插槽。R2631、R2631E：2个固定的10/100M以太网口和3个规范的MIM模块插槽。Quidway R3600系列Quidway R3600系列路由器包含四款： R3640、 R3680、 R3640E、 R3680E。 面向企业级网络的产品，和R2620、R2630系列相比， R3600系列路由器具有更高的处置才干和更大的接入密度。 R3600系列路由器既适宜于在中小型企业网中担当中心路由器，也可以在大型网络中担当会聚层路由器。R3600系列路由器提供的模块插槽数量如下：R3640、R3640E提供4个规范的MIM模块插槽。R3680、R3680E提供8个规范的MIM模块插槽。Q

30、uidway R1760/R260/R3600系列路由器支持的模块种类1端口10Base-T/100Base-TX快速以太网接口模块1FE2端口10Base-T/100Base-TX快速以太网接口模块2FE2端口高速同/异步串口模块2SA4端口高速同/异步串口模块4SA8端口低速同/异步串口模块8LSA2端口同/异步串口 + 1端口ISDN BRI S/T接口模块2S1B1端口可拆分通道化cE1/PRI模块1E12端口可拆分通道化cE1/PRI模块2E14端口可拆分通道化cE1/PRI模块4E14端口ISDN BRI S/T接口模块4BS8端口异步串口模块8AS16端口异步串口模块16AS2端

31、口语音模块FXS接口2FXS2端口语音模块FXO接口2FXO2端口语音模块E&M接口2E&M4端口语音模块FXS接口4FXS4端口语音模块FXO接口4FXO4端口语音模块E&M接口4E&M1端口E1语音模块E1VI路由器常用诊断工具引见华为Quidway 系列路由器提供了一套完好的命令集，可以用于监控网络互联环境的任务情况和处理根本的网络缺点。主要包括以下命令：Ping命令Tracert命令 阐明：由于上面命令不仅是Quidway系列路由器VRP平台的常用网络命令，也是windows平台上常用的网络命令，所以本手册对两种平台下的命令运用均进展引见。Show命令Clear命令Debug命令Pin

32、g命令原理：“ping这个词源于声纳定位操作，指声纳设备的脉冲信号。Ping命令的思想与发出一个短促的雷达波，经过搜集回波来判别目的很类似；即源站点向目的站点发出一个ICMP Echo Request报文，目的站点收到该报文后回一个ICMP Echo Reply报文，这样就验证了两个节点间IP层的可达性表示了网络层是连通的。功能Ping命令用于检查IP网络衔接及主机能否可达。VRP平台的ping命令在Quidway系列路由器上，Ping命令的格式如下：Ping -c number -t number -s number ip-address-c Ping报文的个数，缺省值为5；-t 设置Pin

33、g报文的超时时间，单位为毫秒，缺省值为2000；-s 设置Ping报文的大小，以字节为单位，缺省值为56。 阐明：实践上Quidway系列路由器Ping命令的参数非常多，这里只引见其中最重要的三个参数。其他参数引见请参考。例如，向主机发出2个8100字节的Ping报文Quidway# ping -c 2 -s 8100 PING : 8100 data bytes, press CTRL_C to break Reply from : bytes=8100 Sequence=0 ttl=123 time = 538 ms Reply from : bytes=8100 Sequence=1 t

34、tl=123 time = 730 ms ping statistics 2 packets transmitted 2 packets received 0.00% packet loss round-trip min/avg/max = 538/634/730 ms Windows平台的Ping命令在PC机上或Windwos NT为平台的效力器上，Ping命令的格式如下：Ping -n number -t -l number ip-address-n Ping报文的个数，缺省值为5；-t 继续地ping 直到人为地中断，Ctr+Breack暂时中止ping命令并查看当前的统计结果，而Ctr

35、+C那么中断命令的执行。-l 设置Ping报文所携带的数据部分的字节数，设置范围从0至65500。例：向主机 发出2个数据部分大小为 3000 Bytes的ping报文C:ping -l 3000 -n 2 Pinging with 3000 bytes of dataReply from : bytes=3000 time=321ms TTL=123Reply from : bytes=3000 time=297ms TTL=123Ping statistics for : Packets: Sent = 2, Received = 2, Lost = 0 (0% loss),Approxi

36、mate round trip times in milli-seconds: Minimum = 297ms, Maximum = 321ms, Average = 309ms 阐明：实践上Windows平台的Ping命令的参数非常多，这里只引见其中最重要的三个参数。其他参数引见请参考Windows在线协助 。巧用Ping命令进展缺点排除案例一：连通性问题还是性能问题？案例描画工程师小L，在配置完一台路由器之后执行Ping命令检测链路能否通畅。发现5个报文都没有Ping通，于是检查双方的配置命令并查看路由表，却不断没有找到错误所在。最后又反复执行了一遍一样的Ping命令，发现这一次5个报文中

37、有1个Ping 通了原来是线路质量不好存在比较严重的丢包景象。工程师小L又配置了一台路由器，然后执行Ping命令访问Internet上某站点的IP地址，但没有Ping通。有了上次的教训小L，再一次Ping了20个报文，仍旧没有呼应。于是小L断定是网络缺点。但是在费力周折检查了配置链路之后仍没有发现任何可疑之处，最后小L采取逐段检测的方法对链路中的网关进展逐级测试，发现都可以Ping 通，但是呼应的时间越来越长，最后一个网关的呼应时间在1800ms左右。会不会是由于超时而导致显示为Ping 不同呢？受此启发，小L将Ping 命令报文的超时时间改为4000ms，这次胜利Ping通了，显示一切的报文

38、呼应时间都在2200ms 左右。建议和总结：真的是Ping不通吗？这个问题需求定位清楚，由于连通性问题和性能问题排错的关注点是不一样的问题定位错误必然会导致排错过程的周折。运用普通的Ping命令，缺省是发送5个报文的，超时时长是2000ms。假设Ping不通情况发生，最好可以再用带参数-c和-t的Ping命令再执行一遍，如：Ping -c 20 -t 4000 ip-address，即延续发送20个报文，每个报文的超时时长为4000ms，这样普通可以判别出究竟是连通性问题还是性能问题。案例二：运用大包ping对端进展MTU不一致的缺点排除景象描画：某次开局，运用Quidway路由器与其他厂商的

39、某路由器互连，并运转OSPF协议。数据配置终了后，一切正常，并在今后相当长的时间内设备运转稳定。但两个月后，用户反响网络中断。相关信息显示：登录到两台路由器上，发现双方衔接正常，可以相互Ping通对端地址。但OSPF协议中断；登录Quidway路由器查看邻居形状，发现邻居形状机处于Exstart形状。翻开相应的debug开关查看相应的报文信息，发现双方都可以收到Hello报文，但Quidway路由器发送DD报文后，不断没有收到对方回应的DD报文；登录其他厂商的那台路由器，翻开相应的debug开关，发现对方收到Quidway路由器发送的DD报文后，一发送了相应的DD报文予以回应。缘由分析：初步断

40、定，Quidway路由器没有收到DD回应报文，但对方确实发出来了。既然可以接纳到HELLO 报文阐明链路是通畅的，而且多播报文的收发也没有问题。那么有能够是对方发送的DD 报文有错误导致Quidway路由器拒收，但查看相应的信息，并没有报告接纳到错误的DD 报文。仔细查看某厂商路由器的调试信息发现这个DD报文很大有2000 多字节。会不会是由于报文太大导致的问题呢？试着Ping了一个2000字节的报文，结果不通。那么缺点缘由很能够是由于双方的MTU不一致导致大包不通。处置过程：检查配置，发现对方路由器的MTU设置为4000多而Quidway路由器的MTU设置为1500，于是修正对端路由器的MT

41、U为1500。缺点排除。那么为什么工程初期没有问题呢？这是由于前期DD报文长度小于1500字节，而后来网络扩容导致路由信息过多使DD 报文的长度超越了1500 字节。建议和总结：由于Ping 缺省报文是56 个字节，所以显示的Ping 通讯息只是表示56字节的报文可以通而并不一定表示其他大小的报文仍旧可以通。所以，该当擅长运用Ping的其他参数来进展缺点排除。案例三：A能Ping通B，B就一定能Ping通A吗？景象描画组网图如下：案例：A能Ping通B，B就一定能Ping通A吗？在RouterA上配置一条指向/8的静态路由：RouterAconfig# ip route 在RouterA 上P

42、ing RouterB 的以太网地址，显示可以正常Ping通；但是在RouterB上Ping RouterA的以太网地址，却无法Ping通。缘由分析：由于在RouterB 上却没有相应的配置到/8 路由，所以从RouterB 上Ping不通RouterA的以太网口 。但是为何在A上可以Ping 通 呢？同样是没有回程路由呀？翻开路由器上的IP报文调试开关发现，原来从RouterA上发出的ICMP报文的源地址填写的是而不是，由于两台路由器的s0口处于同一网段，所以呼应报文可以顺利到达RouterB。建议和总结：A可以Ping通B那么B一定可以Ping通A不思索防火墙的要素,这句话的对错取决于A和

43、B究竟是指主机还是指路由器。假设是指两台主机，那么这句话就是正确的。假设是指两台路由器那就是错误的，由于路由器通常会有多个IP地址。如今就有如下问题：当从一台路由器上执行Ping命令它发出的ICMP Echo报文的源地址终究选择哪一个呢？实践情况是路由器选择发出报文的接口的IP地址。Tracert 命令原理Tracert是为了探测源节点到目的节点之间数据报文所经过的途径。利用IP报文的TTL域在每经过一个路由器的转发后减一，当TTL=0时那么向源节点报告TTL超时这个的特性。Tracert首先发送一个TTL为1的UDP报文，因此第一跳发送回一个ICMP错误音讯以指明此数据报不能被发送由于TTL

44、超时，之后Tracert再发送一个TTL为2的报文，同样第二跳前往TTL超时，这个过程不断进展，直到到达目的地，此时由于数据报中运用了无效的端口号缺省为33434此时目的主时机前往一个ICMP的目的地不可达音讯，阐明该Tracert操作终了。Tracert记录下每一个ICMP TTL超时音讯的源地址，从而提供应用户报文到达目的地所经过的网关IP地址。功能Tracert 命令用于测试数据报文从发送主机到目的地所经过的网关，主要用于检查网络衔接能否可达，以及分析网络什么地方发生了缺点。VRP平台的Tracert命令在华为Quidway系列路由器上，Tracert命令的格式如下：Tracert -a

45、 ip-address -f first_TTL -m max_TTL -p port -q nqueries -w timeout host-a 指定一个发送UDP报文的源地址；-f 指定初始报文的TTL大小，缺省值为1；-m 指定最大TTL大小，缺省值为30；-p 目的主机的端口号，缺省值为33434；-q 每次发送的探测报文的个数，缺省值为3；-w 指明UDP报文的超时时间，单位为毫秒，缺省值为5000。例如：查看到目的主机 中间所经过的网关。Quidway# tracert traceroute to () 30 hops max,40 bytes packet 1 1 4 ms 5

46、ms 5 ms 2 4 10 ms 5 ms 5 ms 3 54 10 ms 5 ms 5 ms 4 77 175 ms 160 ms 145 ms 5 54 185 ms 210 ms 260 ms 6 230 ms 185 ms 220 ms Windows平台的Tracert 命令在PC机上或Windwos NT为平台的效力器上，Tracert命令的格式如下：tracert -d -h maximum_hops -j host-list -w timeout host-d 不解析主机名；-h 指定最大TTL大小；-j 设定松散源地址路由列表；-w 用于设置UDP报文的超时时间，单位毫秒；

47、例如： 查看到目的主机 中间所经过的前两个网关。 C:tracert -h 2 Tracing route to over a maximum of 2 hops: 1 3 ms 2 ms 2 ms 2 5 ms 3 ms 2 ms 4Trace complete.运用Tracert命令进展缺点排除案例一：运用Tracert命令定位不当的网络配置点景象描画组网情况如以下图所示：案例：运用Tracert命令定位不当的网络配置点某校园网中，RouterB和RouterC同属于一个运转RIPv2路由协议的网络，主机访问数据库效力器，用户埋怨访问性能差。相关信息显示登录到RouterC，运用带参数的P

48、ing远端效力器，显示如下：RouterC#ping -c 10 -s 4000 -t 6000 PING : 4000 data bytes, press CTRL_C to break Reply from : bytes=4000 Sequence=0 ttl=249 time = 552 ms Reply from : bytes=4000 Sequence=1 ttl=249 time = 5733 ms Reply from : bytes=4000 Sequence=2 ttl=249 time = 552 ms Reply from : bytes=4000 Sequence=

49、3 ttl=249 time = 5714 ms Reply from : bytes=4000 Sequence=4 ttl=249 time = 552 ms Reply from : bytes=4000 Sequence=5 ttl=249 time = 5711 ms Reply from : bytes=4000 Sequence=6 ttl=249 time = 552 ms Reply from : bytes=4000 Sequence=7 ttl=249 time = 5709 ms Reply from : bytes=4000 Sequence=8 ttl=249 ti

50、me = 552 ms Reply from : bytes=4000 Sequence=9 ttl=249 time = 5710 ms缘由分析上面的Ping显示出一个规律：奇数报文的前往时长短，而偶数报文前往时长很长是奇数报文的10倍多。可以初步判别奇数报文和偶数报文是经过不同的途径传输的。如今我们需求运用Tracert命令来追踪这不同的途径。在RouterC上，Tracert远端RouterA的以太网接口。RouterC(config)#tracert -q 8 traceroute to () 30 hops max,40 bytes packet 1 6 ms 4 ms 4 ms 4

51、 ms 4 ms 4 ms 4 ms 4 ms 。中间省略 5 20 ms 16 ms 15 ms 16 ms 16 ms 16 ms 16 ms 16 ms 6 30 ms 278 ms 25 ms 279 ms 25 ms 278 ms 25 ms 277 msRouterC(config)#从上面的显示可看到，直至，UDP探测报文的前往时长都根本一致，而到时，那么发生明显变化，呈现奇数报文时长短，偶数报文时长长的景象。于是判别，问题发生在RouterB和RouterA之间。经过讯问该段网络的管理员，得知这两路由器间有一主一备两串行链路，主链路为2.048Mbpss0口之间，备份链路为12

52、8Kbpss1口之间。网络管理员在此两路由器间配置了静态路由。RouterB上如下配置：RouterBconfig# ip route RouterBconfig# ip route RouterA上如下配置：RouterAconfig# ip route RouterAconfig# ip route 于是问题就清楚了。例如RouterB，由于管理员配置时没有给出静态路由的优先级，这两条路由项的优先级就同为缺省值60，于是就同时出如今路由表中，实现的是负载分担，而不能到达主备的目的。处置过程可以有两种处置方法：继续运用静态路由，进展配置更改RouterB上进展如下更改：RouterBconf

53、ig# ip route 主链路仍运用缺省优先级60RouterBconfig# ip route 100备份链路的优先级降低至100RouterA上进展如下更改：RouterAconfig# ip route RouterAconfig# ip route 100这样，只需当主链路发生缺点，备份链路的路由项才会出线在路由表中，从而接替主链路完成报文转发，实现主备目的。在两路由器上运转动态路由协议，如IGRP、EIGRP、OSPF等，但不要运转RIP协议由于RIP协议仅以hop作为Metric的建议和总结本案例的目的不是为了解释网络配置问题，而是用来展现Ping命令和Tracert命令的相互配

54、合来找到网络问题的发生点。尤其在一个大的组网环境中，维护人员能够无法沿着途径逐机排查，此时，可以迅速定位出发生问题的线路或路由器就非常重要了。案例二：运用Tracert命令发现路由环路景象描画组网情况如以下图所示：三台路由器均配置静态路由，完成后，登录到RouterA上Ping主机，发现不通。相关信息显示RouterA# ping -c 6 -t 5000 PING : 56 data bytes, press CTRL_C to break Request time out Request time out Request time out Request time out Request

55、time out Request time outRouterA# tracert traceroute to () 30 hops max,40 bytes packet 1 6 ms 4 ms 4 ms RouterB 2 8 ms 8 ms 8 ms RouterA 3 12 ms 12 ms 12 ms RouterB 4 16 ms 16 ms 16 ms RouterA 。缘由分析从上面的Tracert命令的显示可以立刻发现，在RouterA和RouterB间产生了路由环路。由于是配置的是静态路由，根本可以断定是RouterA或RouterB的静态路由配置错误。检查RouterA的

56、路由表，配置的是缺省静态路由：ip route ，没有问题。检查RouterB的路由表，配置到网络的静态路由为：ip route 下一跳配置的是，而不是。这正是错误所在。处置过程修正RouterB的配置如下：RouterBconfig# no ip route RouterBconfig# ip route 缺点排除。建议和总结Tracert命令可以很容易发现路由环路等潜在问题。当路由器A以为路由器B知道到达目的地的途径，而路由器B也以为路由器A知道目的地时，就是路由环路发生了。运用Ping命令只能知道接纳端出现超时错误，而Tracert可以立刻发现环路所在假设Tracert命令两次或者多次显

57、示同样的接口。当经过Tracert发现路由环路后，假设配置为：静态路由：几乎可以一定是手工配置有问题，如本案例所示。OSPF协议：能够是地址聚合产生的问题。请参阅相关章节内容。多路由协议：能够是路由引入产生的问题。请参阅相关章节内容。Show命令Show命令是用于了解路由器的当前情况、检测相邻路由器、从总体上监控网络、隔离互连网络中缺点的最重要的工具之一。几乎在任何缺点排除和监控场所，Show命令都是必不可少的。例如：基于VRP1.6路由平台的Show命令选项如下所示：Quidway#show ? aaa Display AAA information access-list Display

58、access-list structure arp ARP table call-history Display voice port call history client Display current client information clock Display the system clock configfile Show the memory in which config.ini is stored controller Display an E1/T1 entry crypto Show information about IPSec and crypto map debu

59、gging State of each debugging option dialer Dialer parameters and statistics dlsw Data Link Switch Information encrypt-card Show information about encrypt-card firewall Display firewall status frame-relay Frame Relay information ftp-server Ftp server information gateway Display status of gateway gw-

60、h323 Show voice store information history Display the session command history host Display hosts name and IP Address hostname Display hostname interfaces Interface status and configuration ip IP information ipp Display IPP information ipx Novell IPX information isdn ISDN information isintr Whether c