安全vpn及撥號(hào)業(yè)務(wù)故障排除v-資料下載頁
2025-01-17 05:26本頁面
【正文】 unnel兩端的配置參數(shù)和接口信息 ?在 Tunnel兩端，查看系統(tǒng)配置信息，并查看 Tunnel接口的狀態(tài)（ display interface tunnel [ tunnelnumber ]命令）。 ?第三步：檢查 Tunnel兩端系統(tǒng)路由表 ?在 Tunnel兩端，查詢系統(tǒng)路由表（ display ip routingtable命令），確保存在到達(dá) Tunnel對(duì)端的路由。如果沒有路由，請(qǐng)?zhí)砑屿o態(tài)路由。 56 display、 debugging命令介紹 ?display interfaces tunnel [ tunnelnumber ] ?Tunnel1 current state :UP Line protocol current state :UP ?該信息表示 Tunnel1接口處于 UP狀態(tài)，鏈路層也處于UP狀態(tài)。 ?The Maximum Transmission Unit is 64000 ?該信息表示 MTU為 64000字節(jié)。 ?Inter address is ?該信息表示 Tunnel1的網(wǎng)絡(luò)地址為 ； ?輸入 /輸出報(bào)文數(shù)目和錯(cuò)誤統(tǒng)計(jì) 57 GRE故障案例分析 ? Tunnel兩端接口配置正確，且 Tunnel兩端可以互相 ping通，但 PC A和 PC B之間卻無法 ping通。 ? 原因分析 ? 由于 Tunnel兩端路由器 A和 B上都沒有到達(dá)對(duì)端 PC機(jī)的路由，因此 PC A和 PC B之間無法互相 ping通。 ? 處理過程 ? 在 RouterA上配置到 ，在路由器 B上配置到 。（添加靜態(tài)路由或運(yùn)行動(dòng)態(tài)路由協(xié)議） tunnel PC A PC B S0/0 tunnel S1/0 Router A Router B Router C ? IPSec和 IKE故障排除 ? 包過濾防火墻故障排除 ? L2TP故障排除 ? GRE故障排除 ? DCC、 ISDN故障排除 目錄 59 DCC、 ISDN故障排除 ?DCC、 ISDN故障排除綜述 ?DCC、 ISDN知識(shí)簡(jiǎn)介 ?DCC功能和性能的常見問題 ?DCC故障排除的一般步驟 ?與 DCC故障相關(guān)的 display、 debugging命令介紹 ?DCC故障案例分析 60 DCC、 ISDN知識(shí)簡(jiǎn)介 ?DCC、 ISDN知識(shí)簡(jiǎn)介 ?DCC介紹 ?Dial Control Center，指路由器間通過 PSTN或 ISDN互連時(shí)所采用的路由技術(shù) ?DCC呼叫可連接 PSTN網(wǎng)絡(luò)（或者 ISDN網(wǎng)絡(luò)）撥號(hào) ?DCC撥號(hào)過程：鏈路建立階段，鏈路協(xié)議協(xié)商階段，數(shù)據(jù)傳輸階段，鏈路掛斷階段 ?ISDN介紹 ?Integrated Services Digital Network提供端到端的數(shù)字連接 ?兩種接口結(jié)構(gòu)：基本接口（ BRI）和一次群速率接口（ PRI）， BRI帶寬為 2B+D， PRI帶寬為 30B+D或 23B+D 61 DCC功能和性能的常見問題 ? ISDN接口的物理故障 ? ISDN接口的鏈路故障 ? Modem的物理故障 ? 同 /異步 Modem撥號(hào)的配置問題 ? 無法發(fā)起撥號(hào) ? 撥號(hào)串設(shè)置錯(cuò)誤 ? 呼叫的建鏈過程失敗呼叫沖突 ? 用戶認(rèn)證失敗 ? IP地址協(xié)商錯(cuò)誤 ? PPP回呼失敗 ? ISDN回呼失敗 ? 呼叫掛斷后，再次呼叫失敗 62 DCC故障排除的一般步驟 ?檢查物理連接、接口和協(xié)議 ?查看電纜、 Modem連接 ?檢查是否存在 DCC或者用戶認(rèn)證等其它配置錯(cuò)誤 ?使用 display和 debugging命令查看統(tǒng)計(jì)和調(diào)試信息 63 與 DCC故障相關(guān)的 display、 debugging命令介紹 ?display dialer interface [ interfacetype interfacenumber ] ?display dialer ?display isdn activechannel [ interface type number ] ?display isdn callinfo [ interface type number ] ?[ undo] debugging dialer { all | event | packet } 64 DCC故障案例分析（一） ? Dialer接口借用 Ether0/0 口地址時(shí) PC ping不通 Router B ?問題 ? Router A發(fā)起撥號(hào)時(shí)，實(shí)際并沒有撥號(hào)。 ?故障處理 ? 查看 DCC不撥號(hào)的原因 IP報(bào)文被禁止撥號(hào) ?原因分析 ? 對(duì)于 IP報(bào)文被禁止撥號(hào)的問題：未配置 dialerrule、dialergroup命令 Modem Modem PC Async 0/0 Router A Router B 65 DCC故障案例分析（二） ? 遠(yuǎn)程撥號(hào) Modem配置引起無法登錄 ?故障檢查：打開 Modem調(diào)試開關(guān)，看到路由器接收呼叫，但 Modem總不摘機(jī)，呼叫超時(shí) ?原因： Modem為自動(dòng)應(yīng)答，則撥號(hào)接口應(yīng)為自動(dòng)應(yīng)答；Modem為非自動(dòng)應(yīng)答，則撥號(hào)接口應(yīng)為非自動(dòng)應(yīng)答 ?處理：通過 ATS0=1（或者 ATS0=0） ATamp。W命令配置Modem。路由器上，采用 [undo] modem autoanswer改變 Modem的配置 PC Modem Modem Async 0/0 Router A 66 DCC故障案例分析（三） ? 與 NT Workstation無法互通 ?NT通過 RS232串口與 H3C路由器的一個(gè)異步串口相連。 NT上發(fā)起空撥號(hào)連接，無法登錄到路由器 ?檢查：查看路由器串口信息，鏈路為 DOWN狀態(tài) ?原因分析： NT設(shè)置空撥號(hào)時(shí)，虛擬 Modem串口速率缺省為 19200bps，路由器的異步串口速率缺省為 9600bps ?處理過程：將 NT的虛擬 Modem串口速率改為9600bps，或者將路由器異步串口速率改為19200bps 67 DCC故障案例分析（四） ? 路由器 ISDN撥號(hào)不成功 ?問題：路由器一端連局域網(wǎng)，一端用 ISDN撥號(hào)上網(wǎng)，不成功 ?檢查：打開調(diào)試信息，撥號(hào)正常并開始 PPP協(xié)商；打開 PPP報(bào)文調(diào)試開關(guān)，發(fā)現(xiàn)用戶名協(xié)商不通過，估計(jì)認(rèn)證配置有誤 ?原因：當(dāng)配置了 ppp authenticationmode pap命令后，意味著路由器在 PPP協(xié)商時(shí)還需對(duì)對(duì)端接入服務(wù)器進(jìn)行 PAP驗(yàn)證 ?處理：刪除 BRI接口模式下的 ppp authenticationmode pap命令 68 DCC故障案例分析（五） ?AUX接口數(shù)據(jù)配置錯(cuò)誤導(dǎo)致在 PC超級(jí)終端上顯示亂碼 ?路由器 AUX口連 Modem，通過 PSTN撥號(hào)，與遠(yuǎn)端的Modem和 PC相連， PC的終端窗口顯示亂碼 ?檢查：接口和 Modem應(yīng)用模式（或?qū)傩裕┦欠衿ヅ? ?分析：異步串口可以有兩種建立鏈路方式 ?protocol：撥號(hào)成功后，采用鏈路層協(xié)議參數(shù)建鏈 ?flow：撥號(hào)成功后，主叫向?qū)Χ税l(fā)送配置命令 ?處理：將 AUX口的建立鏈路方式由 protocol改為 flow ? 本章重點(diǎn)講述了二三層 VPN故障排除方法，相關(guān)的隧道，會(huì)話，以及加密相關(guān)故障； ? 在防火墻故障排除中重點(diǎn)介紹了相關(guān)故障排除命令，簡(jiǎn)單介紹了幾個(gè)案例； ? 在理解 DCC工作的基本流程和 DCC故障排除的基本流程后，重點(diǎn)講述了一些撥號(hào)的故障案例。 本章總結(jié) 杭州華三通信技術(shù)有限公司
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1