SE800常见故障处理流程.doc

SE800常见故障处理流程适用场合：SE800上的用户使用PPPOE或专线接入方式，系统全部或大部分用户不能正常上网。处理步骤:1,当拨号用户不能拨号,而专线用户正常时.(1) 认证问题show sub summary all,观察用户数.首先检查ip 地址池的使用情况,是否ip 地址已用尽. show ip pool如果没有用尽, 用以下方法判断问题存在于SE800还是radius服务器.ping radius server,检查与认证服务器的连通性.用show radius (server, counters, statistics) 来检查与认证服务器的通信状况.还可以打开debug功能,进行进一步诊断.Term monDebug aaa exception,debug aaa authen, debug aaa radius 或Debug aaa all.No debug all如果判断问题源于BAS,及时与贝尔公司联系.(2) 非认证问题show sub summary all,观察用户数.首先,看系统cpu利用率,内存占用情况及告警, show system status,show process cpu, show memory,show system alarm, show redundancy, show process观察日志,查找异常告警,特别对带有error的信息做初步判断.show log active.平时,每天应做一次save log filename, 文件名最好用日期,如20050910. log 文件会存在/md中. 用show log file /md/20050910看历史log记录.或用show log file /md/loggd_dlog.binshow log file /md/loggd_ddbg.bin看历史log记录.用show hardware detail看所有卡板的物理状态.或用show hard card detail来看具体卡板的物理状态.Show port slot/port detail检查端口是否up up.show port counters slot/port detail检查端口的收发包情况.如果有硬件相关故障,应及时调整或更换.用show crashfiles 来看有无卡板故障产生的dump文件.观察pppoe,ppp进程运行情况show system status process pppoedshow pppoe summary all, show pppoe dwon ,show pppoe starting, show pppoe counters, show process pppoe diagnose, 或show process ppp diagnose来判断是否有pppoe或ppp会话挂起.少量挂起时,可用以下命令清除clear subscriber username(在正确的用户所在的context中使用)大量挂起时, 首先收集诊断信息ppp-debugpppoe-debug再做 process restart pppoe, 相隔5分钟后再做process restart ppp 来恢复业务如果厂家要求提供诊断信息, process coredump pppoe, 相隔10分钟后再做process coredump ppp2,包括拨号及专线在内所有用户不能上网.首先ping外网,检查路由是否正常. 不通时,检查路由表,卡板及相应端口,并做相应处理.如果不能解决问题,看系统cpu利用率,内存占用情况及告警, show system status,show process cpu, show memory,show system alarm, show redundancy, show backplane-status观察日志,查找异常告警,特别对带有error的信息做初步判断.show log active.平时,每天应做一次save log filename, 文件名最好用日期,如20050910. log 文件会存在/md中. 用show log file /md/20050910看历史log记录.或用show log file /md/loggd_dlog.binshow log file /md/loggd_ddbg.bin看历史log记录.Show port slot/port detail检查端口是否up up.show port counters slot/port detail检查端口的收发包情况.如果有硬件相关故障,应及时调整或更换.用show crashfiles 来看有无卡板故障产生的dump文件.show process来看有无挂起进程.如发现,及时与贝尔工程师联系.3, 个别专线用户不能上网,且不能ping通网关.对于ATM pvc的专线用户(1483b封装,启用ip secured-arp)或vlan专线用户, 所以首先检查专线用户是否使用了我们分配给他的合法地址，如果地址正确，如果同时排除了DSLAM往下的2层问题，检查BAS上PVC的配置和绑定状态.Show config port , show binding bound, show binding subscriber,show config context ,ping ,show ip route.show binding 有很多选项.这里不一一列举.4,show tech-support提供所有可能的故障日志和当前系统的运行状态以及故障代码.每次故障都要收集并保存.另外,需要观察某一具体用户所在电路(ATM pvc, vlan)上的流量时,先用show sub active找到此用户,再用show circuit counters vlan-id pppoe detail观察. 已经知道用户ip 地址,想查找其用户名, sh sub ac | begin before 12 .注意,上述命令中的12是根据show aub act输出的每个sub记录的行数决定的,每台SE800可能都不同.要根据具体情况而定.例如,localbyq800#sh sub ac | begin before 12 77gzxy1815 Circuit 1/2 vlan-id 1636 pppoe 596 Internal Circuit 1/2:1023:63/1/2/40 Current port-limit unlimited timeout absolute 345600 (applied) class (not applied) context-name 163 (not applied) qos-metering-policy 2M-mtr (applied) timeout idle 600 (applied) dns primary 8 (applied) dns secondary 8 (applied) pppoe hurl (applied) ip address 77 (applied from pool)localbyq800#sh sub active username gzxy1815gzxy1815 Circuit 1/2 vlan-id 1636 pppoe 596 Internal Circuit 1/2:1023:63/1/2/40 Current port-limit unlimited timeout absolute 345600 (applied) class (not applied) context-name 163 (not applied) qos-metering-policy 2M-mtr (applied) timeout idle 600 (applied) dns primary 8 (applied) dns secondary 8 (applied) pppoe hurl (applied) ip address 77 (applied from pool)5,数据备份及恢复.(1) 备份.配置好ftp server,指定好home目录. 下面例子中,sgao是用户名,sgao123是password.locallab1# copy redback.cfg ftp:/sgao:sgao12333/redback.cfgredback.cfg 为缺省起机配置文件,show config时并无显示. 你也可以指定自己的起机配置文件. 这时,show config 就有该文件的路径显示. 但如果你对此操作并不熟悉, 不要轻易在现网使用.locallab1(config)#boot configuration /flash/myconfig.cfglocallab1#save config(2) 恢复恢复时copy ftp:/sgao:sgao12333/redback.cfg /md/myconfig.cfg 得到出厂配置, 用console 线接入SE800,