【正文】 ? 用戶無法獲取地址 ? 無法打開 Web認(rèn)證頁面 ? 認(rèn)證無法通過 ? 用戶異常斷線等 Page 39 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 檢查要點 WEB服務(wù)器 認(rèn)證前 /時域 BAS接口配置 地址池配置 DHCP服務(wù)器 …… 交換機(jī)配置 UCL/ACL Page 40 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 用戶無法獲得 IP地址分析 ? BAS接口接入類型配置錯誤 ? 用戶認(rèn)證前域認(rèn)證失敗 ?打開 DHCP調(diào)試開關(guān)后，只能收到用戶的 DHCP Discovery報文，沒有任何后續(xù)報文。 ? 認(rèn)證通過后，用戶可以正常上網(wǎng)， ME60開始計費。 ? 用戶在線過程中，用戶關(guān)機(jī)、斷開網(wǎng)絡(luò)或釋放 IP地址時， ME60刪除用戶的連接信息，停止計費。 Page 35 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved WEB認(rèn)證和快速認(rèn)證流程 Client ME60 Web Server RADIUS Server DHCP 階段 強(qiáng)制 Web 認(rèn) 證階段 認(rèn)證階段 DHCP Discovery DHCP Offer DHCP Reqeuset DHCP Ack HTTP Reqeuset HTTP Redirection HTTP Reqeuset HTTP Ack User Name/Password Challenge Reqeuset Challenge Ack Auth Request Auth Request Auth Ack Login Request Login Ack WAT_ACK_AUTH Auth Success AFF_ACK_AUTH Page 36 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 綁定認(rèn)證流程 ? ME60收到用戶的 DHCP報文時，根據(jù)用戶接入的 bas接口信息自動生成用戶名和密碼，到用戶所在 bas接口指定的認(rèn)證域進(jìn)行認(rèn)證。 (8) ME60通過 DHCP Relay功能將用戶的 DHCP請求轉(zhuǎn)發(fā)給 DHCP服務(wù)器，并將 DHCP服務(wù)器的回應(yīng)信息發(fā)送給用戶。如果是本地地址池，轉(zhuǎn) (7)，否則轉(zhuǎn) (8)。 (5) 用戶發(fā)送 DHCP Request消息報文。 (3) 如果 bas接口不允許通過 DHCP獲取 IP地址，則分配 IP地址失??；否則生成綁定格式的用戶名到 bas接口指定的認(rèn)證前域進(jìn)行認(rèn)證，如果認(rèn)證不通過，則分配 IP地址失敗，否則轉(zhuǎn) (4)。 Page 33 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved IP地址獲取流程介紹（續(xù)） ? Web/快速 /綁定認(rèn)證用戶的 IP地址獲取流程 (1) 用戶計算機(jī)開機(jī)時，廣播 DHCP Discovery消息報文。 ? IPOX接入方式中， ME60以 VLAN或者 PVC標(biāo)識并嚴(yán)格隔離用戶。 ? 最后使用 display命令查看統(tǒng)計值。 Page 23 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Reset 命令 ? 根據(jù)所提供的功能， VRP平臺的 reset命令主要包括兩類： ? 復(fù)位連接， ?例如： reset bgp ipv4 all ? 清除統(tǒng)計信息 reset counters interface reset ip statistics Page 24 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Reset 步驟 ? 首先使用 reset命令清空統(tǒng)計值。 Page 22 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 使用調(diào)試工具 ? 打開業(yè)務(wù)跟蹤的調(diào)試開關(guān) ?[Quidway]trace enable ? 創(chuàng)建跟蹤對象 ?[Quidway]trace object ?如果是系統(tǒng)創(chuàng)建跟蹤對象成功，為所創(chuàng)建的對象生成一個 對象 ID；如果是系統(tǒng)刪除跟蹤對象成功，返回提示信息。 ? 使用 display radiusserver configuration查看 Radius狀態(tài)。 Page 20 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 檢查配置信息 ? 使用 display savedconfiguration查看保存的配置信息?？梢酝ㄟ^將當(dāng)前配置數(shù)據(jù)和備份數(shù)據(jù)進(jìn)行比較發(fā)現(xiàn)定位問題。 ?使用 display alarm all 檢查當(dāng)前系統(tǒng)告警信息。 ?使用 display voltage slot slotid 檢查單板電壓狀態(tài)。 ?使用 display power 檢查電源運(yùn)行狀態(tài)。 ? 其它 ?使用 display cpuusage 命令查看系統(tǒng) CPU利用率，確定系統(tǒng)是否運(yùn)行正常 Page 18 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 檢查設(shè)備狀態(tài) ? 其他 ?使用 display version命令查看系統(tǒng)開機(jī)工作持續(xù)時間，該項記錄了系統(tǒng)復(fù)位或啟動以來的時間，這樣有利于問題定位。 ? display diagnosticinformation命令是多條 display命令的集合 Page 17 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 檢查設(shè)備狀態(tài) ? 查看系統(tǒng)告警 ?使用 display trapbuffer 命令查看系統(tǒng)內(nèi)存中的告警信息 ? 查看系統(tǒng)日志 ?使用 display logbuffer命令查看操作日志，確定是否有非法操作 ? 檢查補(bǔ)丁 ?使用 display patchinformation all 命令查看補(bǔ)丁情況。 ? display命令中的正則表達(dá)式 ? 查看版本信息使用 display version命令 ? 查看配置信息 ? display currentconfiguration命令用來查看當(dāng)前的配置信息。 ? host：目的主機(jī)的 IP地址。 ? q nqueries：設(shè)置每次發(fā)送的探測數(shù)據(jù)包的個數(shù)。 ? m maxTTL：設(shè)置最大 TTL。 Page 15 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Tracert 命令參數(shù)介紹 ? tracert [ a sourceipaddress | f firstTTL | m maxTTL | p port | q nqueries | w timeout ] * host ? a sourceipaddress：設(shè)置 tracert報文的 IP地址。 Page 14 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Tracert 命令 ? tracert利用 IP報文的 TTL域每經(jīng)過一個路由器轉(zhuǎn)發(fā)后減一，當(dāng) TTL＝ 0時向源節(jié)點報告 TTL超時這個特性實現(xiàn)。 ?s packetsize：設(shè)置發(fā)送 ICMP Echo Request報文的長度（不包括 IP和 ICMP報文頭），以字節(jié)為單位，缺省值為 56。？ 某個 VLAN下用戶故障？某個端口下用戶故障？某塊單板下用戶故障？還是某個設(shè)備下用戶故障？ 關(guān)鍵在于確定故障的范圍！ Page 6 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved What? 是什么問題？ 是不能上線 還是 不能上網(wǎng)？ 是訪問 DNS失敗 還是 打開網(wǎng)頁失??？ 是不能訪問所有網(wǎng)站 還是 不能訪問部分網(wǎng)站？ 是完全不能訪問 還是 上網(wǎng)慢？ 關(guān)鍵在于確定故障的現(xiàn)象！ Page 7 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved When? 何時產(chǎn)生的？ 是間歇性 還是 持續(xù)發(fā)生？ 發(fā)生時間有無規(guī)律？ 關(guān)鍵在于確定故障的時間！ Page 8 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 舉例 Page 9 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 目 錄 2. 一般故障處理 故障信息收集 故障定位 故障排除 Page 10 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 故障定位 故障定位即從眾多可能的原因中找出故障成因的過程， 它通過一定的方法或手段分析、比較各種可能的故障成因，不斷排除可能因素，最終確定故障發(fā)生的具體原因 Page 11 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 故障定位 ? 常用的故障定位的方法有： ?故障原始信息分析 ?告警信息分析 ?指示燈狀態(tài)分析 ?儀器儀表輔助分析 ?性能統(tǒng)計輔助分析 ?測試活動輔助分析（如環(huán)回操作、對比 /互換、倒換 /復(fù)位） Page 12 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 常用故障定位工具介紹 Ping Tracert Display Debugging Trace Reset 故障定位工具 Page 13 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Ping 命令 ? ping [ a sourceipaddress | c count | s packetsize | t timeout ] * host ?a sourceipaddress：設(shè)置發(fā)送 ICMP Echo Request報文的源 IP地址。HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Internal ME60產(chǎn)品故障處理 ISSUE HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 培訓(xùn)目標(biāo) ? 學(xué)完本課程后，您應(yīng)該能： ?掌握故障處理的思路 ?掌握常見故障的可能原因及處理方法 Page 1 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 目 錄 1. 設(shè)備故障處理簡介 2. ME60 一般故障處理 3. 典型故障案例分析 Page 2 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 日常設(shè)備故障處理步驟 … 故障信息收集 故障定位 故障排除 Page 3 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 目 錄 1. 一般故障處理 故障信息收集 故障定位 故障排除 Page 4 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved 故障信息收集 WHO WHAT WHEN 故障信息收集 全方位，多角度收集 Page 5 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Who? 誰出了問題？ 是某個用戶 還是 多個用戶？ 用戶類型是什么？ PPP、 L2TP、 DHCP。 ?c count：設(shè)置發(fā)送 ICMP Echo Request報文的次數(shù)，缺省值為 5。 ?t timeout：設(shè)置 ping報文的超時時間，缺省值為 2023ms。 ? 首先發(fā)送一個 TTL為 1的 UDP報文，因此第一跳發(fā)送回一個 ICMP錯誤消息，明此數(shù)據(jù)報不能被發(fā)送； ? 之后再發(fā)送一個 TTL為 2的報文，在第二跳返回 TTL超時，這個過程不斷進(jìn)行，直到到達(dá)目的地； ? 在目的地，由于數(shù)據(jù)報中使用了無效的端口號（缺省為 33434），目的主機(jī)會返回一個 ICMP目的地不可達(dá)消息，該 tracert操作結(jié)束。 ? f firstTTL：設(shè)置初始 TTL。 ?