【正文】 負荷狀況，我們應當在使用方便性（ 命令）和資源耗費小（ 命令）間做出權衡。 ? 不要輕易使用類似 之類將產生大量輸出的命令。僅當尋找某些類型的流量或故障并且已將故障原因縮小到一個可能的范圍時，才使用某些特定的命令。 華為技術有限公司 61 版權所有，侵權必究 命令 案例一 忘記關閉開關引起的路由器報文轉發(fā)速度變慢的故障處理 ? 某電信局安裝了路由器作為接入服務器的出口網關，一段時間運轉良好。某日用戶反映該設備明顯速度變慢。執(zhí)行操作，對端路由器設備，所用時間為正常的 2倍多。 華為技術有限公司 62 版權所有，侵權必究 命令 案例一 忘記關閉開關引起的路由器報文轉發(fā)速度變慢的故障處理 相關信息收集 該路由器的日志中記錄了大量的收發(fā)報文的信息。 原因分析 初步分析可能有以下幾種原因： 線路質量不好 對端設備問題，導致回應較慢 自身配置錯誤 網絡繁忙 軟硬件故障 華為技術有限公司 63 版權所有，侵權必究 命令 案例一 忘記關閉開關引起的路由器報文轉發(fā)速度變慢的故障處理 處理過程 檢查線路，沒有發(fā)現(xiàn)問題； 與之相連的其他路由器設備，故障依舊，說明對端設備無問題； 對照以前運轉良好時備份的文件，檢查路由器上的配置，沒有錯誤； 當時并非上網高峰期，且只是變慢，而無丟包，應當不是網絡負荷問題； 檢查該路由器的日志信息，發(fā)現(xiàn)其中記錄了大量的收發(fā)報文的信息，執(zhí)行命令 命令，發(fā)現(xiàn)該路由器的 處于打開狀態(tài)。由于設備需要記錄每一個被轉發(fā)的報文，大大降低了路由器的處理速度，導致變慢。 關閉該開關后，故障解決。 華為技術有限公司 64 版權所有，侵權必究 命令 案例二 通過串口到路由器，在該串口上打開命令產生問題 ? 當遠程調試路由器時，有時需要通過某個串口上該路由器，如果該串口上的鏈路層協(xié)議封裝的是、等，千萬不能打開該串口相應的鏈路層調試開關（可以打開其他串口的鏈路層調試開關），否則由于數(shù)據流量太大，會使該串口的協(xié)議掉。如果鏈路層協(xié)議是 ，則沒有這個限制。 華為技術有限公司 65 版權所有，侵權必究 故障處理常用方法 ? 分層故障處理法 ? 分塊故障處理法 ? 分段故障處理法 ? 替換法 華為技術有限公司 66 版權所有，侵權必究 分層故障處理法 ? 分層法思想很簡單：所有模型都遵循相同的基本前提－－當模型的所有低層結構工作正常時，它的高層結構才能正常工作。在確信所有低層結構都正常運行之前，解決高層結構問題完全是浪費時間。 華為技術有限公司 67 版權所有，侵權必究 分層故障處理法 — 案例分析 ? 在一個幀中繼網絡中，由于物理層的不穩(wěn)定，幀中繼連接總是出現(xiàn)反復失去連接的問題，這個問題的直接表象是到達遠程端點的路由總是出現(xiàn)間歇性中斷。這使得維護工程師第一反應是路由協(xié)議出問題了，然后憑借著這個感覺來對路由協(xié)議進行大量故障診斷和配置，其結果是可想而知的。如果他能夠從模型的底層逐步向上來探究原因的話，維護工程師將不會做出這個錯誤的假設，并能夠迅速定位和排除問題。 華為技術有限公司 68 版權所有，侵權必究 分層故障處理法 — 各層次的關注點 ? 物理層：電纜、連接頭、信號電平、編碼、時鐘和組幀，這些都是導致端口處于狀態(tài)的因素。 ? 數(shù)據鏈路層：數(shù)據鏈路層負責在網絡層與物理層之間進行信息傳輸；規(guī)定了介質如何接入和共享；站點如何進行標識；如何根據物理層接收的二進制數(shù)據建立幀。封裝的不一致是導致數(shù)據鏈路層故障的最常見原因。可以使用 命令初步判斷數(shù)據鏈路層是否存在故障。 ? 網絡層：地址錯誤和子網掩碼錯誤是引起網絡層故障最常見的原因；網絡中的地址重復是網絡故障的另一個可能原因；另外，路由協(xié)議是網絡層的一部分，在較復雜的網絡中是排錯重點關注的內容。 華為技術有限公司 69 版權所有，侵權必究 分塊故障處理法 ? 系列路由器文件的組織結構，是以全局配置、物理接口配置、邏輯接口配置、路由配置等方式編排的。 ? 我們可以以此作為故障定位提供了一個原始框架，當出現(xiàn)一個故障案例現(xiàn)象時，我們可以把它歸入上述某一類或某幾類中，從而有助于縮減故障定位范圍。 ： ? 管理部分（路由器名稱、口令、服務、日志等） ? 端口部分（地址、封裝、認證等） ? 路由協(xié)議部分（靜態(tài)路由、路由引入等） ? 策略部分（路由策略、策略路由、安全配置等） ? 接入部分（主控制臺、登錄或啞終端、撥號等） ? 其他應用部分（語言配置、配置、配置等） 華為技術有限公司 70 版權所有，侵權必究 分塊故障處理法 — 舉例 ? 當使用 命令，結果只顯示出了直連路由，那么問題可能發(fā)生在哪里呢？ ? 根據上述的分塊，我們發(fā)現(xiàn)有三部分可能引起該故障：路由協(xié)議、策略、端口。如果沒有配置路由協(xié)議或配置不當，路由表就可能為空；如果訪問列表配置錯誤，就可能妨礙路由的更新；如果端口的地址、掩碼或認證配置錯誤，也可能導致路由表錯誤。 華為技術有限公司 71 版權所有，侵權必究 分段故障處理法 ? 如果兩個路由器跨越電信部門提供的線路而不能相互通信時，分段故障處理法是有效的： ? 主機到路由器接口的這一段 ? 路由器到接口的這一段 ? 到電信部門接口的這一段 ? 電路 ? 本身問題 ? 路由器本身問題 華為技術有限公司 72 版權所有，侵權必究 分段故障處理法 案例：路由器通過專線連接時的調試方法 ? 目前路由器在網上較多的一種應用是通過專線連接，這種應用對路由器來說配置并不太復雜，而問題多容易出在線路和方面。以下是對這種組網實際調試中的一些經驗。 中繼線路 節(jié)點機 節(jié)點機 A B C D E F 華為技術有限公司 73 版權所有，侵權必究 分段故障處理法 案例：路由器通過專線連接時的調試方法 ? 正常情況下，上指示燈狀態(tài)為：（電源指示燈）、三個燈常亮，、在有數(shù)據收發(fā)時閃爍。兩側路由器連上并完成配置后， S口應激活，線路協(xié)議應激活，雙方可以相互通。 ? 當出現(xiàn)問題時，可按照以下步驟進行測試： 華為技術有限公司 74 版權所有，侵權必究 分段故障處理法 案例：路由器通過專線連接時的調試方法 1. 在 1上打開調試開關。以封裝為例，在全局模式下輸入 命令。 2. 將 A上的鍵按下。此時的、常亮，在 1上能看到大量經過環(huán)回的層收發(fā)消息包。此時表示 A和 1之間連接正常。 3. 將 A的鍵按下。此時若燈狀態(tài)同上，路由器上看到的消息也同上，則表示從 1到 B之間連接正常。 4. 請本地數(shù)據局在節(jié)點機 C上進行環(huán)回，觀察是否有環(huán)回的數(shù)據包。 5. 請對端數(shù)據局在節(jié)點機 D上向本端進行環(huán)回，觀察是否有環(huán)回的數(shù)據包。 6. 對端將 F的鍵按下，若能看到環(huán)回的數(shù)據包，則表示從 1一直到 F都正常。若不通，可以在 2上重復以上操作步驟，直至找出有問題的一段。 華為技術有限公司 75 版權所有，侵權必究 替換法 ? 這是我們在檢查硬件是否存在問題時最常用的方法。當懷疑是網線問題時，更換一根確定是好的網線試一試；當懷疑是接口模塊有問題時，更換一個其他接口模塊試一試。 華為技術有限公司 76 版權所有，侵權必究 故障處理對網絡維護和管理人員的要求 ? 對協(xié)議要求有精深的理解 ? 能夠引導客戶詳細描述出故障現(xiàn)象和相關信息 ? 充分了解自己所管理和維護的網絡 ? 及時進行故障處理的文檔記錄和經驗總結 華為技術有限公司 77 版權所有，侵權必究 華為技術有限公司 78 版權所有，侵權必究 演講完畢，謝謝觀看！