济南分行内联网工程实施手册

1、中国人民银行内联网二期工程济南分行内联网PAGE PAGE 33北京天桥北大青鸟科技股份有限公司中国人民银行内联网二期工程工程实施手册（济南分行内联网）北京天桥北大青鸟科技股份有限公司二OOO年十月目录TOC o 1-3 h z HYPERLINK l _Toc496580160 1网络通讯平台结构 PAGEREF _Toc496580160 h 1 HYPERLINK l _Toc496580161 2网络设备命名规则及IP地址规范 PAGEREF _Toc496580161 h 2 HYPERLINK l _Toc496580162 3工程实施步骤 PAGEREF _Toc49658016

2、2 h 4 HYPERLINK l _Toc496580163 3.1路由设备安装 PAGEREF _Toc496580163 h 4 HYPERLINK l _Toc496580164 3.1.1Cisco3640和Cisco3662路由器 PAGEREF _Toc496580164 h 4 HYPERLINK l _Toc496580165 3.1.2接口板安装 PAGEREF _Toc496580165 h 5 HYPERLINK l _Toc496580166 3.2地市中心支行路由器配置 PAGEREF _Toc496580166 h 10 HYPERLINK l _Toc49658

3、0167 3.2.1设备的连接 PAGEREF _Toc496580167 h 10 HYPERLINK l _Toc496580168 3.2.2路由器配置 PAGEREF _Toc496580168 h 11 HYPERLINK l _Toc496580169 3.3诊断和测试（trouble shooting and Testing） PAGEREF _Toc496580169 h 16 HYPERLINK l _Toc496580170 3.3.1同步调制解调器主要参数设置 PAGEREF _Toc496580170 h 16 HYPERLINK l _Toc496580171 3.3

4、.2常见同步MODEM品牌设置及连接故障诊断 PAGEREF _Toc496580171 h 16 HYPERLINK l _Toc496580172 3.3.3帧中继故障排错 PAGEREF _Toc496580172 h 18 HYPERLINK l _Toc496580173 3.3.4OSPF调试 PAGEREF _Toc496580173 h 23 HYPERLINK l _Toc496580174 3.3.5连通性测试 PAGEREF _Toc496580174 h 25网络通讯平台结构济南分行内联网二期工程网络系统实施完成后，网络结构如图一所示：济南分行骨干路由器与下联路由器的互

5、联、济南分行骨干路由器与郑州中心支行的互联已在内联网一期工程实施中完成。同时建立了OSPF Area 14（山东省）及OSPF Area 33（河南省）。在内联网二期工程中将实现郑州中心支行（Cisco 7206）网络设备同河南省各地市中心支行的网络设备（Cisco 3662/3640）通过广域网线路互联，各地市中心支行网络设备所连接的子网接入OSPF Area 14 ；同时实现济南分行下联路由器（Cisco 7206）同山东省各地市中心支行的网络设备（Cisco 3662/3640）通过广域网线路互联，各地市中心支行网络设备所连接的子网接入OSPF Area 33。网络设备命名规则及IP地址

6、规范网络设备和网管服务器命名规则按中国人民银行内联网一期工程网络设备命名规则实行，以保证网络设备命名的一致性，便于网络管理。网络设备命名采用字母与数字结合的方法，共9位，以字母开头，附带2位数字，从左开始记数：位数12-34-678-9内容P两位字母三位字母一位字母两位数字定义人民银行网络标识省编码地市编码网络设备标识网络设备编号其中省编码山东为：sd，河南为：ha；地市编码表如下：地市名地市编码地市名地市编码滨州bzv安阳Any德州dzh鹤壁Hbv东营dyn焦作Jzv菏泽hez开封Kfv济南jin洛阳Loy济宁jni漯河Lhe莱芜lwu南阳Nyv聊城lch平顶山Pds临沂lyi濮阳Puy青岛

7、qdv三门峡Smx日照rzh商丘Shq泰安tan新乡Xxn威海weh信阳Xny潍坊wfv许昌Xuc烟台ynt郑州Zzv枣庄zzh周口Zhk淄博zib驻马店Zmd网络设备标识为：主路由器标识：m（Main Router）备份路由器标识：b（Backup Router）拨号访问路由器标识：a（Access Router）局域网交换机标识：s（Switch）网络设备编号从01开始计数。如山东省德州中心支行主路由器命名为psddzhm01网管服务器命名采用字母与数字结合的方法，共8位，以字母开头，从左开始记数。位数1-235678内容两位字母三位字母一位字母一位数字一位字母定义省编码地市编码服务器功能

8、服务器编号服务器软件标识其中省和地市编码同网络设备命名；服务器功能：DNS服务器：dWEB服务器：wFTP服务器：fNETMANAGER服务器：nRADIUS服务器：rDATABASE服务器：bMAIL服务器：mHUB服务器：hAPPLICATION服务器：aOA服务器：e服务器编号从1开始；服务器软件标识：Lotus Notes：nMicrosoft：mHP：hCisco Secure：cSybase：s如山东省德州中心支行网管服务器命名为sddzhn1hIP地址规范按中国人民银行支付科技司发布的“全国金融系统信息交换网IP地址规范-3”中国人民银行内联网IP地址编码实行，具体济南分行辖区内

9、各中心支行路由器IP地址见附录一。工程实施步骤路由设备安装Cisco3640和Cisco3662路由器在本次工程中，使用了两种类型路由器：Cisco3640和Cisco3662。3640有4个网络模块插槽，用以插入各种网络模块，刚开箱的路由器，其网络模块插槽有挡板保护。网络模块插槽顺序的编号方法：3640靠近电源一侧的下方插槽为0号，平行邻接0号的插槽为1号，靠近电源一侧的上方插槽为2号，平行邻接2号的插槽为3号；除网络模块插槽外，3640路由器上有RJ-45界面的控制口和辅助口，分别标记为英文字母CON和AUX；Cisco3640的图例如下图二、图三所示：图二：Cisco3640的面板图示

10、图三：3640路由器的背板图示3662有6个网络模块插槽，2个10/100M以太网端口，网络模块插槽用以插入各种网络模块，刚开箱的路由器，其网络模块插槽有挡板保护。网络模块插槽顺序的编号方法：3662顶端包含以太网口的模块为0号，靠近电源一侧的下方插槽为1号，平行邻接1号的插槽为2号，靠近电源一侧的中间插槽为3号，平行邻接3号的插槽为4号；靠近电源一侧的上方插槽为5号，平行邻接5号的插槽为6号。除网络模块插槽外，3660系列路由器上有RJ-45界面的控制口、辅助口和快速以太网端口（3661一个，3662两个），分别标记为英文字母CON、AUX和一些LED指示灯。Cisco3662的图例如下图四

11、、图五所示：图四：Cisco3662的面板图示图五：3662路由器的背板图示接口板安装在本次工程中，Cisco3640路由器配置了如下模块：NM-2V（双槽语音/传真网络模块），一块VIC-2FXS（双端口语音接口卡），一块NM-2FE2W（双10/100M以太网端口，双WAN卡插槽模块），一块WIC-2A/S（双端口同异步WAN接口卡），一块NM-4T（4端口串行网络模块），一块这些模块将按图六所示安装在相应的路由器插槽内。图六：Cisco3640模块安装位置示意图Cisco3662路由器配置了如下模块：NM-2V（双槽语音/传真网络模块），一块同Cisco3640。VIC-2E/M（双端口

12、E&M语音接口卡），一块WIC-4A/S（4端口同异步串行网络模块），一块NM-4T（4端口串行网络模块），一块同Cisco3640。这些模块将按图七所示安装在相应的路由器插槽内。图七：Cisco3640模块安装位置示意图网络模块的安装关闭路由器电源，但不要拔掉电源线，从路由器背面移去所有网络接口线缆，包括电话线缆（如果有的话）。使用十字改锥卸下机箱插槽的空白金属挡板。将手接触一下路由器机箱释放静电，双手握住网络模块把柄沿着槽两边的导轨将模块推入槽内。将模块推入槽内直到模块连接器固定到路由器背板的连接器上，保证模块上的螺钉同机箱的孔在一条线上。用十字改锥将模块上的螺钉拧紧在机箱的孔中。按（1）

13、-（5）的步骤将其它模块的安装。将WAN接口卡或语音卡安装在网络模块上关闭路由器电源，但不要拔掉电源线，从路由器背面移去所有网络接口线缆，包括电话线缆（如果有的话）。用一字改锥卸下网络模块槽的空白金属挡板。将手接触一下路由器机箱释放静电，双手握住接口卡把柄沿着槽两边的导轨将模块推入槽内。将接口卡推入槽内直到接口卡连接器固定到模块的连接器上，保证接口卡上的螺钉同机箱的孔在一条线上。用一字改锥将模块上的螺钉拧紧在模块的孔中。按（1）-（5）的步骤将其它接口卡的安装。下图八为安装网络模块及接口卡的示意图。图八：网络模块及接口卡的安装示意图网络模块及广域网接口模块、语音接口卡的详细安装方案请见随机手册

14、Cisco Network Modules Hardware Installation Guide及Cisco WAN Interface Cards Hardware Installation Guide。地市中心支行路由器配置设备的连接按以下顺序完成网络设备连接。连接路由器串口到广域网DCE设备将Cisco3640/Cisco3662的4口串行模块的serial 3通过Cisco标准的V.35 DTE电缆连接路由器串口（DB-60）到DCE设备（CSU/DSU）上。连接路由器控制口到（仿真）终端（左图：3640，右图：3662）使用Cisco路由器随机附浅蓝色RJ-45接口控制线，RJ-4

15、5到DB-9（DTE，标识为terminal）串口转接器连接控制口（CON）到DTE设备（终端或PC机的串口上），（仿真）终端硬件设置为：波特率：9600bps、数据位：8、停止位：1、奇偶校验：无连接路由器以太网端口到LAN（左图：3640，右图：3662）通过双绞线将Cisco3640 NM-2FE2W模块标识为ethernet 0或Cisco3662 的ethernet 0以太网端口连接局域网的交换机端口上。连接路由器辅口到拨号Modem（左图：3640，右图：3662）（可选步骤）如果需要通过远程对路由器进行维护，则使用Cisco路由器随机附黑色RJ-45接口辅口线，RJ-45到DB-

16、25（DCE）modem连接器连接路由器辅口（AUX）到DCE设备（Modem），同时还需在路由器上配置aux口，才能对路由器进行远程配置。路由器配置路由器配置主要描述本次工程需要对路由器设置的信息。详细配置见附录二各节点配置清单。以下文档均使用该示例：提示符用户输入屏幕显示开机设置一台新路由器开机时会自动进入一个设置对话状态，可以在此状态下通过对话方式对路由器进行一些简单的配置，开始设置对话过程的时候，路由器首先会显示一些提示信息：System Configuration DialogAt any point you may enter a question mark “?” for hel

17、p.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets .指出在设置对话全程的任何地方都可以键入?获得系统的帮助，按ctrl-c可以退出设置，缺省设置将显示在中。然后路由器会询问是否进入设置对话：Continue with configuration dialog? yes/no:键入no退出设置对话进入手工配置。设置enable口令退出设置对话状态后键入如下命令：routerenrouter#conf trouter(config)#enable secr

18、et router-passwordrouter(config)#设置路由器enable secret口令。设置路由器名字router(config)#hostname router-namerouter-name(config)#配置局域网地址设要配置的接口为FastEthernet 0/0端口。router-name(config)#int fastethernet0/0；进入接口配置router-name(config-if)#ip add IP-addresssubnetwork-mask；配置接口IP地址router-name(config-if)#配置广域网端口设要配置的接口为Se

19、rial 2/3端口。由于地市中心支行的路由器还需要为外汇管理局用户提供传输通道，因此，必须采用子接口的配置方案。router-name(config-if)#int s2/3；进入接口配置router-name(config-if)#no ip address;不配置IP地址router-name(config-if)#en frame-relay ietf；封装帧中继router-name(config-if)#frame-relay lmi-type ansi；设置帧中继LMI类型router-name(config-if)#int s2/3.1 point-to-point ;定义点到

20、点子接口，用于同省分行或省会中支相连router-name(config-if)#bandwidth pvc-cir ；定义PVC CIR带宽router-name(config-if)#ip add IP-address subnetwork-mask ；配置子接口IP地址router-name(config-if)#frame-relay interface-dlci dlci ；将dlci号分配给子接口router-name(config-if)# int s2/3.2 multipoint;配置多点子接口，用于同省外管分局局相连router-name(config-if)#bandwi

21、dth pvc-cir ；定义PVC CIR带宽router-name(config-if)#ip add IP-address subnetwork-mask ；配置子接口IP地址router-name(config-if)#frame-relay interface-dlci dlci ；将dlci号分配给多点子接口配置loopback接口和地址OSPF使用路由器接口上的最大IP地址作为其路由器的ID，如果对应该地址的接口bring down或该地址被删除，那么OSPF进程必须重心计算新的路由器ID然后在其所有接口上发送路由信息。如果loopback接口配置了一个IP地址，Cisco IO

22、S软件将使用这个地址作为路由器ID，即使其它接口具有较大的IP地址。因为loopback接口永远不会go down，使得路由表能够达到较大的稳定性。在全局模式下配置router-name(config)#int loopback 0;创建lookback接口rotuer-name(config-router)#ip address IP-address subnetwork-mask;配置子接口IP地址配置OSPF及路由重分布在全局模式下配置router-name(config)#router ospf ospf-id;配置OSPF进程号rotuer-name(config-router)#n

23、etwork network-id wildcard-mask areaarea-id;配置运行OSPF路由协议的网络及其所在区域router-name(config-router)#passive-interface fastethernet0/0如果需要将其它路由协议重分布入OSPF，则在路由配置模式下，执行如下命令：redistributeprotocol process-id metricvalue metric-typevalueroute-mapmap-tag subnets-protocol 是要注入OSPF的路由协议，如果该协议的进程号存在，则需要输入process-id；-m

24、etric的值是分配给外部路由的cost值；-metric-type为外部路由的类型：类型1或类型2；-route-map用于控制重分布入OSPF的路由信息；-如果未说明subnets关键字，则只有未划分子网的路由才会重分布入OSPF。在全局模式下配置route-map的命令如下：route-map map-tag permit | deny | sequence-numbersequence-number具有相同map-tag名字的序号,即对于一个map-tag，可以有多个条件作用于路由重分布。以下为用于route-map的子命令match ip address access-list-nu

25、mber | name .access-list-number | nameset metric-type internal | external | type-1 | type-2set metric metric-value配置网管参数在全局配置模式下配置router-name(config)#snmp-server community community-name1 RW ；定义能够对路由器进行读写的社区串，community-name1为读写社区串router-name(config)#snmp-server community community-name2 RO ；定义能够对路由器

26、进行读的社区串，community-name2读社区串 需要分别定义用于省会网管中心和地市网管中心的社区串。router-name(config)#snmp-server host ip-address traps community-name3 ；定义接收snmp陷阱的主机地址（网管工作站地址），community-name3为发送陷阱时使用的社区串。需要分别定义向省会网管中心网管工作站和地市网管中心网管工作站发送snmp陷阱。router-name(config)#snmp-server system-shutdown ；使能snmp reload特性，即通过snmp可以重启路由器配置远程

27、拨入配置如果需要远程拨入配置，在全局配置状态下，执行如下命令：router-name(config)#line aux 0;进入aux端口配置router-name(config-line)#modem inout；允许modem拨入和拨出router-name(config-line)#modem autoconfigure discovery；设置Modem自动配置router-name(config-line)#transport input all；定义当连接到终端服务器时使用的协议router-name(config-line)#flowcontrol hardware；定义为硬件流

28、控router-name(config-line)#login；需要检查口令router-name(config-line)#password cisco；设置进入路由器密码安全Console及Telnet设置在全局配置状态下，执行如下命令：router-name(config)#line console 0;进入console端口配置router-name(config-line)#login；需要检查口令router-name(config-line)#password cisco；设置进入路由器密码在全局模式下设置访问控制列表，只允许当地网管x.x.x.x，上级网管IP地址y.y.y.y

29、才能telnet到路由器上。router-name(config)#access-list 101 permit tcp host x.x.x.x any eq telnet ;x.x.x.x为网管工作站地址router-name(config)#access-list 101 permit tcp host y.y.y.y any eq telnet ;router-name(config-line)#line vty 0 4;进入vty端口配置router-name(config-line)#login；需要检查口令router-name(config-line)#password cis

30、co；设置telnet进入路由器密码router-name(config-line)#access-class 101 in；应用访问控制列表，使只有访问控制列表101允许的 IP地址才能telnet进入路由器。配置完成后，将配置存入快闪内存中。router-name(config-line)#Zrouter-name#wri诊断和测试（trouble shooting and Testing）同步调制解调器主要参数设置主从方式局端MODEM一般设置为MASTER，用户端MODEM设置为SLAVE时钟局端MODEM一般设置为外时钟，用户端MODEM设置为线时钟常见同步MODEM品牌设置及连接故

31、障诊断RAD同步调制解调器常用型号有：ASM 24，ASM 31，ASM 40，ASM 45，ASM 50指示灯有：PWD、RTS、TD、RD、DCD、TEST、ERR；DCD灯常亮说明MODEM收到载波信号，DCD灯闪烁或不亮说明到对端MODEM线路中断；TEST灯作环测时亮，正常工作时不亮；ERR灯亮说明线路有误码，正常工作时不亮；按键有：DIG、ANA、REM、PATT，用以做四种不同的环测：用户端Modem做ANA环，测试用户端Modem到用户路由器之间的线路；用户端Modem做DIG环，测试从用户端Modem到IGX交换机之间的线路（即用户环给中元网管）用户端Modem做REM环，测

32、试线路为从局端Modem到用户端Modem之间的线路；将REM和PATT同时按下，ERR灯亮说明两MODEM之间的线路不好；ERR不亮说明线路OK；ASCOM 基带调制解调器常用型号有：AM-64000，AM-64128指示灯有：FAULT、TM、RX、NRDY、RXDFAULT(红) 该灯亮时表示线路信号有错误,原因: A.没有接收信号； B.线路速率不正确； C.用户数据速率不正确；TM(红)按键有：MENU、SCROLL、SELECT，用以左右和上下滚动液晶显示屏上的菜单项及选择菜单，具体环测按如下顺序选择菜单：本地环回 （环向路由器） TLoc Loop Off SELECT TLoc

33、 Loop OnSLoop Active,TM灯亮环向局端 TLoopback Off SELECT TLoopback OnSLoop Active,TM灯亮远端环回 （测试外线质量） TRemLoop Off SELECT TRemLoop OnSLoop Active, TM灯亮NTU NET专用调制解调器常用型号有：NTU558，NTU560指示灯有：TD、RD、DTR、DCD、TEST：DCD灯常亮说明MODEM收到载波信号；TEST灯闪烁说明外线有问题，正常工作时TEST灯不亮；按键有：LOCAL、REMOTE、SWITCH、ALARM LOCAL键测试MODEM到路由器之间的线路

34、REMOTE键测试MODEM到局端DDNMODEM卡之间的线路SWITCH键测试MODEM到局端设备之间的线路DTU NEWBRIDGE专用调制解调器常用型号有：DTU2601，DTU2603，DTU2703指示灯有：LINE、READY、DTRLINE灯亮表明从DTU到局端DDN卡之间的线路正常，反之则线路有问题；DTU没有按键DTU环路测试由当地电信DDN网管控制LOOP同步调制解调器常见型号有:LOOP-U，LOOP-H指示灯有：POWER、LOOP1、LOOP2、TEST、ALARM按键有控制选择菜单的4键，具体环测按如下顺序选择菜单：本地环回：Main Menu Diagnostic

35、s DTE To DTE Off To DTE ON环向远端：Main Menu Diagnostics DTE To Line Off To Line OnPARADYNE(百灵达)同步调制解调器PARADYNE的大多数型号的DSL Modem的面板上只有指示灯而没有按键：Power灯亮表示设备已加电；DTE灯亮表明用户设备开机并已连接到Modem上了；DSL灯稳定地亮表示从本地Modem到局端之Modem间的线路正常，若该指示灯闪亮或不亮则表明线路有问题PARADYNE Modem的设置及环路测试可通过硬件跳线设置或VT终端软件命令设置，具体情况请参见由厂商提供的使用说明书。Modem硬环

36、测试标准34针V.35接口硬环： 管脚 S-T 短接 管脚 P-R 短接 管脚 F-C 短接DB25型非标准V.35接口硬环： 管脚 220 短接 管脚 7-15 短接帧中继故障排错在调试帧中继帧网络中，如果出现问题，我们可以通过如下四步来对帧中继网络进行排错。如下图是一个帧中继网络。第一步：验证路由器和DSU/CSU之间的物理连接我们可以通过命令：show interface slot/number来检查物理连接如show interface serial1的输出如下所示：图九：Show interface serial1的输出图中标记“A“指出了接口的状态，一个接口可以处于三种状态之一：u

37、p，down或administratively down，下表列出了接口可能的状态以及建议的动作以解决物理连接问题。Interface StateProblem Description And Suggested Actions Serial x is up接口已经正确连接到DSU/CSU，转到第二步Serial x is administratively down 说明接口处于关闭模式，执行相关的接口命令激活接口：Router# config term Router(config)# interface serial xRouter(config-if)# no shutdown Route

38、r(config-if)# exit Serial x is down路由器和DSU/CSU连接状态错，路由器未接收到来自DSU/CSU的控制信号，图中域“C“显示丢失了那类信号。建议动作:检查线缆是否正确插入路由器串口。检查线缆是否正确插入DSU/CSU 的端口。DSU/CSU可能配置有错而不能正确提供控制信号（DSR，RTS，DCD），检查DSU/CSU文档。线缆，路由器串口或DSU/CSU的串口有问题。按以下步骤检查配置路由器的另一个未用串口更换串口线缆更换DSU/CSU第二步：路由器和帧中继提供商是否正确交换LMI在路由器和本地DSU/CSU已经正确建立连接后，下一步应该验证路由器和帧

39、中继提供商之间的line protocol是否up。Line protocol up 或down指出了路由器和帧中继提供商是否正确地交换了LMI信息。下表列出了line protocol的可能状态以及改正line protocol问题所建议的动作。Line Protocol State Problem Description And Suggested Actions line protocol is up路由器和帧中继提供商已经正确地交换了LMI信息，转第三步line protocol is down路由器和帧中继提供商不正确地交换了LMI信息建议动作：验证路由器的LMI类型是否和帧中继提供

40、商使用的类型相一致，通过使用show interface 命令和show frame-relay lmi可以看出路由器使用的LMI类型（见图九的F域或图十的A域）注：如果帧中继提供商使用“ANSI Annex-D” LMI，则使用frame-relay lmi-type ansi配置路由器。如果帧中继提供商说明他们使用“LMI” LMI，则使用frame-relay lmi-type cisco配置路由器。验证路由器是否发送LMI包到帧中继提供商，使用“show interface“命令（见图九”E“域）或”show frame-relay lmi“（见图十域B和域C）可以决定路由器是否发送L

41、MI包到帧中继交换机。如果路由器在试图发送LMI包，则”Num Status Enq. Send”计数器将每10秒加一。如果计数器未增加，则检查物理连接以及接口未处于关闭状态。另外“debug frame-relay lmi”命令可以用于监控LMI包的交换。注：如果路由器和帧中继交换机成功交换LMI，则Num Status Enq. sent 计数器将以同Num Status msgs. Rcvd 计数器相同的速率加一。验证DSU/CSU参数是否合理地配置DSU/CSU的三个参数必须被正确配置：clocking，framing，和line encoding。帧中继提供商提供这些信息。Clock

42、ing:在帧中继网络，DSU/CSU通常从网络（如帧中继提供商）获得时钟，同帧中继提供商确认时钟源并据此正确配置DSU/CSUFraming: DSU/CSU 可以被配置使用extended super frame (ESF) 或 super frame (D4 framing) 格式. 同帧中继提供商确认Frame格式并据此正确配置DSU/CSU。Line Encoding: DSU/CSU 可以被配置使用alternate mark inversion (AMI) encoding或 binary eight zero substitution (B8ZS) encoding. 同帧中继提

43、供商确认LineCoding格式并据此正确配置DSU/CSU。通常情况下，AMI对应D4 Framing，而B8ZS对应ESF Framing验证帧中继提供商已开通虚电路使用debug frame-relay lmi 命令显示路由器是否从帧中继交换机接收到LMI应答。命令show frame-relay lmi，显示如下：图十：show frame-relay lmi输出第三步：验证PVC是否激活在接口UP和line protocol up的情况下，下一步应该检查PVC的状态。使用show frame-relay pvc命令显示PVC状态，如图十一所示：图十一：show frame-relay

44、 pvc输出PVC有三种状态，下表列出了PVC的可能状态以及相关建议以解决PVC问题。PVC StatusProblem Description / Suggested Actions Active永久虚电路已经建立，两个节点之间的帧中继链路已经建立，转第四步。Inactive此状态指出帧中继提供商已提供对应于DLCI号（见图十一域A）的PVC但未被路由器使用。建议动作：验证DLCI编号同帧中继提供商确认DLCI编号。通常的错误是两个节点之间的DLCI号用反了。Deleted此状态指出路由器配置的DLCI号未被帧中继提供商提供，因此，PVC不能被建立，所以deleted. 建议动作：验证DLC

45、I 编号同帧中继提供商确认DLCI编号。验证帧中继提供商已经激活PVC有可能帧中继提供商未激活PVC，同帧中继提供商确认第四步：验证两端路由器封装相同的帧中继类型。最后，如果以上步骤还没有解决帧中继问题，问题可能是帧中继的封装类型。Cisco路由器的缺省封装类型为“cisco”，这只适用于两端都是cisco路由器的情形，如果另一端的路由器为第三方路由器，则应将封装类型改为“IETF”。OSPF调试在OSPF配置完成后，可以通过以下几个步骤检查OSPF配置。show ip ospf interface interface-name检查接口的ospf配置。下面是执行show ip ospf int

46、erface ethernet 0的输出例子：Ethernet 0 is up, line protocol is upInternet Address 02, Mask , Area AS 201, Router ID , Network Type BROADCAST, Cost: 10Transmit Delay is 1 sec, State OTHER, Priority 1Designated Router id 0, Interface address 0Backup Designated router id 8, Interface addr 8Timer intervals c

47、onfigured, Hello 10, Dead 60, Wait 40, Retransmit 5Hello due in 0:00:05Neighbor Count is 8, Adjacent neighbor count is 2Adjacent with neighbor 8 (Backup Designated Router)Adjacent with neighbor 0 (Designated Router)注意检查上面黑体部分在两端路由器对应接口是否一致。show ip ospf neighbor检查OSPF邻居关系信息：例如show ip ospf neighbor ID

48、 Pri State Dead Time Address Interface37 1 FULL/DR 0:00:31 7 Ethernet0 1 FULL/DROTHER 0:00:33 Fddi000 1 FULL/DROTHER 0:00:33 00 Fddi037 5 FULL/DR 0:00:33 89 Fddi0在成功的OSPF邻接建立过程中，OSPF邻居将获得FULL邻居状态。如上面黑体部分显示的那样。show ip ospf database检查OSPF链路状态数据库。例如：show ip ospf database的输出如下：OSPF Router with id(6) (Pr

49、ocess ID 300)Displaying Router Link States(Area ) Link ID ADV Router Age Seq# Checksum Link count 1731 0 x80002CFB 0 x69BC 8 1112 0 x800009D2 0 xA2B8 5 1662 0 x80000A98 0 x4CB6 9 1115 0 x800009B6 0 x5F2C 1 1691 0 x80002BC 0 x2A1A 5 1395 0 x80001947 0 xEEE1 4 1161 0 x8000007C 0 x7C70 1 1723 0 x800005

50、48 0 x8641 4 1485 0 x80000B97 0 xEB84 6 Displaying Net Link States(Area ) Link ID ADV Router Age Seq# Checksum 6 1245 0 x800000EC 0 x82E Displaying Summary Net Link States(Area ) Link ID ADV Router Age Seq# Checksum 1152 0 x80000077 0 x7A05 1152 0 x80000070 0 xAEB7 1152 0 x80000071 0 x95CBshow ip route 检查路由表相关OSPF调试命令debug ip ospf adj：检查OSPF邻居关系的建立过程连通性测试ping命令测试连通性的最常用的命令，注意ping命令的“最近端口源地址效应”，即cisco路由器使用ping命令发送数据包时总是将最靠近目的地址的端口的ip地址做为源地址，所以在使用ping命令时，如果不能确定源地址的时候最好使用扩展模式明确指定源地址。基本命令格式：ping destination ；destination为目的IP地址扩展命令例子R