【文章內容簡介】 The Maximum Transmit Unit is 1500, Hold timer is 10(sec) Inter protocol processing : disabledLink layer protocol is PPP, loopback is detected LCP closedOutput queue : (Urgent queue : Size/Length/Discards) 0/50/0Output queue : (Protocol queue : Size/Length/Discards) 0/500/0……HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential （二）兩臺路由器 E1對接不通n成功打環(huán)的 serial口信息，注意紅色字體部分（續(xù)）：………Output queue : (FIFO queuing : Size/Length/Discards) 0/75/0Last clearing of counters: 19:02:27 UTC Sat 01/21/2023 Last 300 seconds input rate bytes/sec, 17 bits/sec, packets/sec Last 300 seconds output rate bytes/sec, 17 bits/sec, packets/sec Input: 216 packets, 3440 bytes 0 broadcasts, 0 multicasts 0 errors, 0 runts, 0 giants 0 CRC, 0 align errors, 0 overruns 0 dribbles, 0 aborts, 0 no buffers 0 frame errors Output:216 packets, 3440 bytes 0 errors, 0 underruns, 0 collisions 0 deferred （接口有報文收發(fā)計數增長，而且收發(fā)數量相等 ) HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential （三） AR2831的 CPU利用率高達 100％n對各種原因進行一一排除 我們知道路由器是靠 CPU來轉發(fā)報文的， CPU利用率高說明轉發(fā)的報文很多，通常情況下正常業(yè)務報文業(yè)務不會耗費太多 CPU資源，很多時候由于病毒報文攻擊導致 CPU資源被大量的占用。n故障定位 在 CPU利用率達到 100％的時候，若路由器沒有配置防病毒列表，可以參考 support網站的防病毒大全，在路由器上配置 ACL，并在路由器的所有使用的端口上下發(fā)，包括 inbound方向和 outbound方向。若把防病毒 ACL列表下發(fā)后， CPU利用率還是居高不下，可以通過下面三種方式來查看到底是那些報文占用大量的 CPU資源：m 若路由器打開快轉，用 display ip faster cache查看快速轉發(fā)表m 若沒有打開快轉，查看是否配置 NAT轉換，如已配置，可以用 display nat ；translations()或 display nat session()查 看 nat 轉換表；m 若路由器快轉和 NAT都沒有配置，需要打開報文轉發(fā)調試開關 (debugging ip packet)，從調試信息看哪些報文轉發(fā)出現的頻率較高；HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential l故障排除[ 用 display ip faster cache查看路由器的快速轉發(fā)表，若發(fā)現某些 IP地址占用大量的轉發(fā)條目，或者端口號一樣，可以通過 ACL禁止掉，比如用 display ip faster cache查看轉發(fā)表的內容如下： 561:038164456Ether0Ether01561:112394456Ether0Ether01561:248794456Ether0Ether01561:330294456Ether0Ether01 在上面的轉發(fā)表中發(fā)現有 445端口號，可以通過 ACL規(guī)則來禁止此端口（三） AR2831的 CPU利用率高達 100％HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential l 故障排除[ 用 display nat session（ ）或 display nat translations查看路由器的 NAT轉換表，若發(fā)現某些 IP地址占用大量的轉發(fā)條目，或者端口號一樣，可以通過 ACL禁止掉，比如用命令查看轉發(fā)表的內容如下： 17 13094 27015 1483 17 14165 27015 1156 ………… 17 12368 27015 1176 17 13295 27015 4650 17 13787 27015 1453 在上面的轉發(fā)表中發(fā)現 nat轉換表項，可以通過 ACL規(guī)則來禁止此 IP地址。（三） AR2831的 CPU利用率高達 100％HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential （三） AR2831的 CPU利用率高達 100％l 故障排除m 若路由器沒有配置 NAT，也沒有開啟快轉，一些較老的版本中沒有命令查看 NAT轉換表和快速轉換表，或者是其他原因導致，只有通過打開 IP報文轉發(fā)調試開關，觀察那些報文轉發(fā)頻率過大，然后通過 ACL把那些轉發(fā)頻率過大的報文禁止掉。此方法使用當中有一定的風險，因為打開 debugging ip packet開關后，所有的報文轉發(fā)都顯示顯示出來，也會占用 CPU資源，但是若路由器的 CPU已經達到了 100％，或者是業(yè)務已經收到嚴重影響了，可以通過此方式來定位是那些 IP地址占用大量的 CPU資源，采用相應的處理方式。m 在本例中的 AR2831是做為 NAT使用，下掛是上網業(yè)務，用戶反映下面上網很慢，查看 CPU利用率，已經達到 100％，通過用 display nat session查看，發(fā)現某個私網 IP的占用的大量（幾十個）的 nat轉換條目，通過 ACL把此 IP禁止后，CPU下降到 30％左右，上網業(yè)務恢復正常水平。HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential （四）中低端路由器 Bootrom軟件升級介紹BootRom與 VRP對應關系 (,) 0102之前 BootRom 0105之后 BootROM程序的升級包括只升級 BootROM程序擴展段（ extended）和升級全部 BootROM程序 ，常用升級方式為： HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential 一 .從 BootRom :采用 BootRom提供的菜單升級（ Xmodem） 注意： BootRom程序分為第一段、第二段和擴展段，在 ，第一段和第二段被鎖定。因此升級時必須先將擴展段程序升級至 （如文件名： BOOTROMVRP1），再升級整個 BootRoM程序（如文件名： ） 第一步： 在路由器的配置口外接一臺終端（可以是一臺微機，若是微機，則需要在其上運行終端仿真程序），路由器上電自檢，當終端仿真程序界面內出現 “ Quidway start booting” 信息時，鍵入 Ctrl+D，系統(tǒng)提示輸入 Boot ROM口令： Please input password： 第二步： 輸入正確口令（路由器的出廠 Boot ROM口令為空；若是經過配置使用后的路由器軟件升級，請輸入更改過的口令），終端顯示如下菜單 。 （四）中低端路由器 Bootrom軟件升級介紹HUAWEI TECHNOLOGIES CO., LTD. HUAWEI Confidential （四）中低端路由器 Bootrom軟件升級介紹 Boot Menu: 1: Download Bootrom program =下載 Boot ROM程序 2: Modify Bootrom password =修改 Boot ROM密碼 3: Reboot =重新啟動路由器 Enter your choice(13):1 第三步： 鍵入 1，選擇下載 Boot ROM程序 ,從超級終端發(fā)送擴展段程序； 第四步： 重新啟動路由器后按 Ctrl+B進入 Bootrom Menu再升級 BootRom程序； ：將主機版本升級到 realse 0101版本后采用 FTP方式升級 VRP 0101之后版本支持以 FTP方式升級整個大 BootRom，路由器上配置 FTP Server,后在PC(FTP Client)上利用 FTP方式 PUT命令將 Bootrom程序上傳至路由器以升級 BootRom 。注意：一定要升級整個 BootRom程序 ,PUT命令 “ Remote file” 的缺省名稱為： bo