【正文】 ， 并查看 Tunnel接口的狀態(tài) （ display interface tunnel [ tunnelnumber ]命令 ） 。 ? 第三步：檢查 Tunnel兩端系統(tǒng)路由表 ? 在 Tunnel兩端 ， 查詢系統(tǒng)路由表 （ display ip routingtable命令 ） ， 確保存在到達(dá) Tunnel對端的路由 。 如果沒有路由 ， 請?zhí)砑屿o態(tài)路由 。 56 display、 debugging命令介紹 ? display interfaces tunnel [ tunnelnumber ] ? Tunnel1 current state :UP Line protocol current state :UP ? 該信息表示 Tunnel1接口處于 UP狀態(tài) ， 鏈路層也處于 UP狀態(tài) 。 ? The Maximum Transmission Unit is 64000 ? 該信息表示 MTU為 64000字節(jié) 。 ? Inter address is ? 該信息表示 Tunnel1的網(wǎng)絡(luò)地址為 ； ? 輸入 /輸出報文數(shù)目和錯誤統(tǒng)計 57 GRE故障案例分析 ? Tunnel兩端接口配置正確 ， 且 Tunnel兩端可以互相 ping通 ，但 PC A和 PC B之間卻無法 ping通 。 ? 原因分析 ? 由于 Tunnel兩端路由器 A和 B上都沒有到達(dá)對端 PC機(jī)的路由 ， 因此 PC A和 PC B之間無法互相 ping通 。 ? 處理過程 ? 在 RouterA上配置到 ，在路由器 B上配置到 。（ 添加靜態(tài)路由或運行動態(tài)路由協(xié)議 ） tunnel PC A PC B S0/0 tunnel S1/0 Router A Router B Router C 58 課程內(nèi)容 包過濾防火墻故障 IPSec和 IKE故障排除 GRE故障排除 L2TP故障排除 DCC、 ISDN故障 59 DCC、 ISDN故障排除 ? DCC、 ISDN故障排除綜述 ? DCC、 ISDN知識簡介 ? DCC功能和性能的常見問題 ? DCC故障排除的一般步驟 ? 與 DCC故障相關(guān)的 display、 debugging命令介紹 ? DCC故障案例分析 60 DCC、 ISDN知識簡介 ? DCC、 ISDN知識簡介 ? DCC介紹 ?Dial Control Center， 指路由器間通過 PSTN或 ISDN互連時所采用的路由技術(shù) ?DCC呼叫可連接 PSTN網(wǎng)絡(luò) （ 或者 ISDN網(wǎng)絡(luò) ） 撥號 ?DCC撥號過程：鏈路建立階段 ， 鏈路協(xié)議協(xié)商階段 ， 數(shù)據(jù)傳輸階段 ， 鏈路掛斷階段 ? ISDN介紹 ?Integrated Services Digital Network提供端到端的數(shù)字連接 ?兩種接口結(jié)構(gòu)：基本接口 （ BRI） 和一次群速率接口 （ PRI） ，BRI帶寬為 2B+D， PRI帶寬為 30B+D或 23B+D 61 DCC功能和性能的常見問題 ? ISDN接口的物理故障 ? ISDN接口的鏈路故障 ? Modem的物理故障 ? 同 /異步 Modem撥號的配置問題 ? 無法發(fā)起撥號 ? 撥號串設(shè)置錯誤 ? 呼叫的建鏈過程失敗呼叫沖突 ? 用戶認(rèn)證失敗 ? IP地址協(xié)商錯誤 ? PPP回呼失敗 ? ISDN回呼失敗 ? 呼叫掛斷后 ， 再次呼叫失敗 62 DCC故障排除的一般步驟 ? 檢查物理連接 、 接口和協(xié)議 ? 查看電纜 、 Modem連接 ? 檢查是否存在 DCC或者用戶認(rèn)證等其它配置錯誤 ? 使用 display和 debugging命令查看統(tǒng)計和調(diào)試信息 63 與 DCC故障相關(guān)的 display、 debugging命令介紹 ? display dialer interface [ interfacetype interfacenumber ] ? display dialer ? display isdn activechannel [ interface type number ] ? display isdn callinfo [ interface type number ] ? [ undo] debugging dialer { all | event | packet } 64 DCC故障案例分析（一） ? Dialer接口借用 Ether0/0 口地址時 PC ping不通 Router B ? 問題 ? Router A發(fā)起撥號時 ， 實際并沒有撥號 。 ? 故障處理 ? 查看 DCC不撥號的原因 IP報文被禁止撥號 ? 原因分析 ? 對于 IP報文被禁止撥號的問題：未配置 dialerrule、 dialergroup命令 Modem Modem PC Async 0/0 Router A Router B 65 DCC故障案例分析（二） ? 遠(yuǎn)程撥號 Modem配置引起無法登錄 ? 故障檢查：打開 Modem調(diào)試開關(guān) ， 看到路由器接收呼叫 ， 但 Modem總不摘機(jī) ， 呼叫超時 ? 原因： Modem為自動應(yīng)答 ， 則撥號接口應(yīng)為自動應(yīng)答； Modem為非自動應(yīng)答 ， 則撥號接口應(yīng)為非自動應(yīng)答 ? 處理：通過 ATS0=1（ 或者 ATS0=0） ATamp。W命令配置 Modem。 路由器上 ， 采用 [undo] modem autoanswer改變 Modem的配置 PC Modem Modem Async 0/0 Router A 66 DCC故障案例分析（三） ? 與 NT Workstation無法互通 ? NT通過 RS232串口與 Quidway路由器的一個異步串口相連 。NT上發(fā)起空撥號連接 ， 無法登錄到路由器 ? 檢查：查看路由器串口信息 ， 鏈路為 DOWN狀態(tài) ? 原因分析： NT設(shè)置空撥號時 ， 虛擬 Modem串口速率缺省為19200bps， 路由器的異步串口速率缺省為 9600bps ? 處理過程：將 NT的虛擬 Modem串口速率改為 9600bps， 或者將路由器異步串口速率改為 19200bps 67 DCC故障案例分析（四） ? 路由器 ISDN撥號不成功 ? 問題：路由器一端連局域網(wǎng) ， 一端用 ISDN撥號上網(wǎng) ， 不成功 ? 檢查：打開調(diào)試信息 ， 撥號正常并開始 PPP協(xié)商；打開 PPP報文調(diào)試開關(guān) ， 發(fā)現(xiàn)用戶名協(xié)商不通過 ， 估計認(rèn)證配置有誤 ? 原因：當(dāng)配置了 ppp authenticationmode pap命令后 ， 意味著路由器在 PPP協(xié)商時還需對對端接入服務(wù)器進(jìn)行 PAP驗證 ? 處理：刪除 BRI接口模式下的 ppp authenticationmode pap命令 68 DCC故障案例分析（五） ? AUX接口數(shù)據(jù)配置錯誤導(dǎo)致在 PC超級終端上顯示亂碼 ?路由器 AUX口連 Modem， 通過 PSTN撥號 ， 與遠(yuǎn)端的Modem和 PC相連 ， PC的終端窗口顯示亂碼 ?檢查：接口和 Modem應(yīng)用模式 （ 或?qū)傩?） 是否匹配 ?分析：異步串口可以有兩種建立鏈路方式 ?protocol：撥號成功后 ， 采用鏈路層協(xié)議參數(shù)建鏈 ?flow：撥號成功后 ， 主叫向?qū)Χ税l(fā)送配置命令 ?處理：將 AUX口的建立鏈路方式由 protocol改為 flow 69 本章總結(jié) ? 本章重點講述了二三層 VPN故障排除方法 ， 相關(guān)的隧道 ，會話 ， 以及加密相關(guān)故障； ? 在防火墻故障排除中重點介紹了相關(guān)故障排除命令 ， 簡單介紹了幾個案例； ? 在理解 DCC工作的基本流程和 DCC故障排除的基本流程后 ， 重點講述了一些撥號的故障案例 。 華為 3Com技術(shù)有限公司 華為 3Com公司網(wǎng)址 : 華為 3Com技術(shù)論壇網(wǎng)址 :