BH007302 SmartAX MA5200F故障处理.ppt

BH007102SmartAXMA5200FIP接入设备故障处理 固网产品培训部 学习目标 了解故障定位的思路掌握基本的定位工具掌握调试工具的使用 学习完本课程 您应该能够 课程内容 第一章概述第二章VLAN用户故障处理第三章PPPOE用户故障处理第四章业务故障处理 概述 处理问题的一般思路 首先是检查物理连接 检查用户终端网卡属性设置 检查数据配置 根据具体业务和故障进行针对性的处理 概述 处理问题的一般流程 检查项目1 对端设备的运行情况2 光纤 网线的类型检查3 本端设备物理层检查 Showinterface命令1 接口连接状态中断为 down 2 接口连接状态正常为 up 查看指示灯1 线路连接指示灯LINK2 数据转发指示灯ACT3 工作模式指示灯STATUS Showport命令1 查询各端口的协商情况和目前状态2 各端口的MAC地址 概述 检查物理链路 概述 检查设备基本状态信息 检查设备版本信息使用displayversion检查环境信息使用displayenvironment检查设备接口信息使用displayinterface 概述 检查数据配置信息 检查各项配置数据信息displaysaved configurationdisplaycurrent configurationdisplayiproutedisplayradiusdisplaydomain 查看系统告警使用displaytrap命令查看系统告警信息在查询到的告警记录中 分行显示每条告警记录的流水号 告警ID 告警产生时间 告警级别 以及告警内容 告警内容对告警单板和告警信息的框号 槽号定位信息进行了详细描述 告警记录按照发生的时间倒序排列 概述 检查系统告警信息 查看系统日志使用displayoperation log命令查看操作日志 看是否有非法操作如果系统提示 Logtablefull andbackupittoserver 请用backuplog record 可以通过XMODEM或TFTP方式 命令来备份日志 概述 检查系统日志 1 debugging打开或关闭某个模块调试开关的命令为 no debugmodulename其中modulename为各个模块的名称 包括acl aaa agent arp cellbus dev dhcp diag fc igmp ip ipc lam ppp ppp event ppp packet ppp pos pppoe radius radius pkt rtmng ucm等同时还可以使用debugall这样一个命令打开所有调试功能的开关 2 terminalmonitor对调试信息是否输出有开关monitor控制 当使用nomonitor命令关闭调试信息输出开关时 所有模块的调试信息均不送往控制台 当使用命令monitor打开此开关时 系统各个模块的调试信息输出 概述 使用调试工具 课程内容 第一章概述第二章VLAN用户故障处理第三章PPPOE用户故障处理第四章业务故障处理 A 使用displayinterface命令查看连接lanswitch的端口状态应当为up 类型应当为tagged B 用户和lanswitch相联的端口物理链路应当up 具体表现为网卡和lanswitch端口的link灯应当亮 使用软件查看lanswitch的端口类型应当为untagged C 如果中间经过不止一个lanswitch那么每级lansiwtch相联的端口状态都应当是up 除最后一级直接连用户的端口为untagged类型外其它两个lanswitch相联的端口都应当为tagged D 如果使用外置DHCP服务器还应当检查到DHCP服务器的链路是否正常 可以使用PING命令来检测 注意 物理连接检查是每一个故障前都应当首先排除的 下面的一些故障定位介绍里就不再特意说明了 业务不同时 可能一些预期的结果并不和上面的完全相同 VLAN用户故障处理 物理链路检查 VLAN用户故障处理 无法获取IP地址 DHCP时看不到任何信息 MA5200E F 用户无法通过认证 AAADebug FSM UCIB 92State WaitAuthAck T 83135 s 45 AAADebug EventAAA UCM AuthAckIE RejectRef 0 x00000027Info 0 x045b5c00 AAADebug FSM UCIB 92State Stop T 83135 s 45 AAADebug UCIB92AuthenFail localuserpassworderror AAADebug EventUCM AAA FreeIE AcceptRef 0Info 0 AAADebug FSM UCIB 92State Stop T 83135 s 45 用户无法通过认证 课程内容 第一章概述第二章VLAN用户故障处理第三章PPPOE用户故障处理第四章业务故障处理 PPPOE故障定位思路 PPP业务故障定位推荐思路检查用户侧与以太网交换机之间的连接是否正常检查用户拨号情况 如果能够拨号成功但无法上网 可能有如下原因 PPPOE拨号软件原因 如Enternet300只能在win98下使用 在win2000 winMe或win95下使用会出现这种情况 这时只能使用Enternet500软件 用户计算机原因 可以在DOS下用 routeprint 查看是否有缺省路由 如果没有需要重启计算机并重新拨号MA5200E F缺少缺省网关或上连设备缺少到用户网段的路由 PPPOE故障定位思路 如果用户拨号协商成功但认证不通过 检查用户帐号设置是否正确 包括域是否激活 帐号是否激活 密码是否正确 是否已达到用户名的最大接入数等如果用户拨号无法协商通过 检查Lanswitch送上来的报文与5200E F端口状态是否一致 是否同为 tagged 或 untagged 数据设置是否允许PPPOE接入 acceptdialinpppoe PPPOE用户无法上线 AAA调试 AAA UCM的事件 AuthAck码元 Reject参考 0 x00000028信息 0 x04595a00 AAA调试 状态机 下标 707状态 Stop 时刻 260947 秒 86 AAA调试 UCIB707的认证失败原因 IPallocationfail AAA调试 UCM AAA的事件 Free码元 Accept参考 0信息 0 AAA调试 状态机 下标 707状态 Stop 时刻 260947 秒 86 1 数据中未配置域或者域未激活2 数据中未配置用户名或者用户未激活3 端口未激活4 用户端口类型与用户上线方式不符5 用户名或密码错误6 接入限制7 RADIUS服务器没有响应或是RADIUS服务器拒绝8 IP地址分配失败 PPPOE认证失败原因 课程内容 第一章概述第二章VLAN用户故障处理第三章PPPOE用户故障处理第四章业务故障处理 无法上网或使用网络全部功能 无法上网 无法使用网 络部分功能 上行路由和 链路是否正常 是否是NAT设备 或防火墙的影响 MA5200E F上行是否存在路由 上行设备路由是否正确 上行设备是否都工作正常 通过ping tracert或 其它网络工具定位 是否是DNS问题 去掉防NAT 防火墙判