银行内联网工程实施手册.doc

中国人民银行内联网二期工程工程实施手册（济南分行内联网）北京天桥北大青鸟科技股份有限公司28 / 30目录1网络通讯平台结构12网络设备命名规则及IP地址规范23工程实施步骤43.1路由设备安装43.1.1Cisco3640和Cisco3662路由器43.1.2接口板安装53.2地市中心支行路由器配置103.2.1设备的连接103.2.2路由器配置113.3诊断和测试（trouble shooting and Testing）163.3.1同步调制解调器主要参数设置163.3.2常见同步MODEM品牌设置及连接故障诊断163.3.3帧中继故障排错183.3.4OSPF调试233.3.5连通性测试251 网络通讯平台结构济南分行内联网二期工程网络系统实施完成后，网络结构如图一所示：济南分行骨干路由器与下联路由器的互联、济南分行骨干路由器与郑州中心支行的互联已在内联网一期工程实施中完成。同时建立了OSPF Area 14（山东省）及OSPF Area 33（河南省）。在内联网二期工程中将实现郑州中心支行（Cisco 7206）网络设备同河南省各地市中心支行的网络设备（Cisco 3662/3640）通过广域网线路互联，各地市中心支行网络设备所连接的子网接入OSPF Area 14 ；同时实现济南分行下联路由器（Cisco 7206）同山东省各地市中心支行的网络设备（Cisco 3662/3640）通过广域网线路互联，各地市中心支行网络设备所连接的子网接入OSPF Area 33。2 网络设备命名规则及IP地址规范网络设备和网管服务器命名规则按中国人民银行内联网一期工程网络设备命名规则实行，以保证网络设备命名的一致性，便于网络管理。网络设备命名采用字母与数字结合的方法，共9位，以字母开头，附带2位数字，从左开始记数：位数12-34-678-9内容P两位字母三位字母一位字母两位数字定义人民银行网络标识省编码地市编码网络设备标识网络设备编号其中省编码山东为：sd，河南为：ha；地市编码表如下：地市名地市编码地市名地市编码滨州bzv安阳Any德州dzh鹤壁Hbv东营dyn焦作Jzv菏泽hez开封Kfv济南jin洛阳Loy济宁jni漯河Lhe莱芜lwu南阳Nyv聊城lch平顶山Pds临沂lyi濮阳Puy青岛qdv三门峡Smx日照rzh商丘Shq泰安tan新乡Xxn威海weh信阳Xny潍坊wfv许昌Xuc烟台ynt郑州Zzv枣庄zzh周口Zhk淄博zib驻马店Zmd网络设备标识为：主路由器标识：m（Main Router）备份路由器标识：b（Backup Router）拨号访问路由器标识：a（Access Router）局域网交换机标识：s（Switch）网络设备编号从01开始计数。如山东省德州中心支行主路由器命名为psddzhm01网管服务器命名采用字母与数字结合的方法，共8位，以字母开头，从左开始记数。位数1-235678内容两位字母三位字母一位字母一位数字一位字母定义省编码地市编码服务器功能服务器编号服务器软件标识其中省和地市编码同网络设备命名；服务器功能：DNS服务器：dWEB服务器：wFTP服务器：fNETMANAGER服务器：nRADIUS服务器：rDATABASE服务器：bMAIL服务器：mHUB服务器：hAPPLICATION服务器：aOA服务器：e服务器编号从1开始；服务器软件标识：Lotus Notes：nMicrosoft：mHP：hCisco Secure：cSybase：s如山东省德州中心支行网管服务器命名为sddzhn1hIP地址规范按中国人民银行支付科技司发布的“全国金融系统信息交换网IP地址规范-3”中国人民银行内联网IP地址编码实行，具体济南分行辖区内各中心支行路由器IP地址见附录一。3 工程实施步骤3.1 路由设备安装3.1.1 Cisco3640和Cisco3662路由器在本次工程中，使用了两种类型路由器：Cisco3640和Cisco3662。3640有4个网络模块插槽，用以插入各种网络模块，刚开箱的路由器，其网络模块插槽有挡板保护。网络模块插槽顺序的编号方法：3640靠近电源一侧的下方插槽为0号，平行邻接0号的插槽为1号，靠近电源一侧的上方插槽为2号，平行邻接2号的插槽为3号；除网络模块插槽外，3640路由器上有RJ-45界面的控制口和辅助口，分别标记为英文字母CON和AUX；Cisco3640的图例如下图二、图三所示： 图二：Cisco3640的面板图示 图三：3640路由器的背板图示3662有6个网络模块插槽，2个10/100M以太网端口，网络模块插槽用以插入各种网络模块，刚开箱的路由器，其网络模块插槽有挡板保护。网络模块插槽顺序的编号方法：3662顶端包含以太网口的模块为0号，靠近电源一侧的下方插槽为1号，平行邻接1号的插槽为2号，靠近电源一侧的中间插槽为3号，平行邻接3号的插槽为4号；靠近电源一侧的上方插槽为5号，平行邻接5号的插槽为6号。除网络模块插槽外，3660系列路由器上有RJ-45界面的控制口、辅助口和快速以太网端口（3661一个，3662两个），分别标记为英文字母CON、AUX和一些LED指示灯。Cisco3662的图例如下图四、图五所示：图四：Cisco3662的面板图示图五：3662路由器的背板图示3.1.2 接口板安装在本次工程中，Cisco3640路由器配置了如下模块：1、 NM-2V（双槽语音/传真网络模块），一块2、 VIC-2FXS（双端口语音接口卡），一块3、 NM-2FE2W（双10/100M以太网端口，双WAN卡插槽模块），一块4、 WIC-2A/S（双端口同异步WAN接口卡），一块5、 NM-4T（4端口串行网络模块），一块这些模块将按图六所示安装在相应的路由器插槽内。图六：Cisco3640模块安装位置示意图Cisco3662路由器配置了如下模块：1、 NM-2V（双槽语音/传真网络模块），一块同Cisco3640。2、 VIC-2E/M（双端口E&M语音接口卡），一块3、 WIC-4A/S（4端口同异步串行网络模块），一块4、 NM-4T（4端口串行网络模块），一块同Cisco3640。这些模块将按图七所示安装在相应的路由器插槽内。图七：Cisco3640模块安装位置示意图 网络模块的安装（1） 关闭路由器电源，但不要拔掉电源线，从路由器背面移去所有网络接口线缆，包括电话线缆（如果有的话）。（2） 使用十字改锥卸下机箱插槽的空白金属挡板。（3） 将手接触一下路由器机箱释放静电，双手握住网络模块把柄沿着槽两边的导轨将模块推入槽内。（4） 将模块推入槽内直到模块连接器固定到路由器背板的连接器上，保证模块上的螺钉同机箱的孔在一条线上。（5） 用十字改锥将模块上的螺钉拧紧在机箱的孔中。（6） 按（1）-（5）的步骤将其它模块的安装。 将WAN接口卡或语音卡安装在网络模块上（1） 关闭路由器电源，但不要拔掉电源线，从路由器背面移去所有网络接口线缆，包括电话线缆（如果有的话）。（2） 用一字改锥卸下网络模块槽的空白金属挡板。（3） 将手接触一下路由器机箱释放静电，双手握住接口卡把柄沿着槽两边的导轨将模块推入槽内。（4） 将接口卡推入槽内直到接口卡连接器固定到模块的连接器上，保证接口卡上的螺钉同机箱的孔在一条线上。（5） 用一字改锥将模块上的螺钉拧紧在模块的孔中。按（1）-（5）的步骤将其它接口卡的安装。下图八为安装网络模块及接口卡的示意图。图八：网络模块及接口卡的安装示意图网络模块及广域网接口模块、语音接口卡的详细安装方案请见随机手册Cisco Network Modules Hardware Installation Guide及Cisco WAN Interface Cards Hardware Installation Guide。3.2 地市中心支行路由器配置3.2.1 设备的连接按以下顺序完成网络设备连接。1、 连接路由器串口到广域网DCE设备将Cisco3640/Cisco3662的4口串行模块的serial 3通过Cisco标准的V.35 DTE电缆连接路由器串口（DB-60）到DCE设备（CSU/DSU）上。2、 连接路由器控制口到（仿真）终端（左图：3640，右图：3662）使用Cisco路由器随机附浅蓝色RJ-45接口控制线，RJ-45到DB-9（DTE，标识为terminal）串口转接器连接控制口（CON）到DTE设备（终端或PC机的串口上）， （仿真）终端硬件设置为：波特率：9600bps、数据位：8、停止位：1、奇偶校验：无3、 连接路由器以太网端口到LAN（左图：3640，右图：3662）通过双绞线将Cisco3640 NM-2FE2W模块标识为ethernet 0或Cisco3662 的ethernet 0以太网端口连接局域网的交换机端口上。 4、 连接路由器辅口到拨号Modem（左图：3640，右图：3662）（可选步骤） 如果需要通过远程对路由器进行维护，则使用Cisco路由器随机附黑色RJ-45接口辅口线，RJ-45到DB-25（DCE）modem连接器连接路由器辅口（AUX）到DCE设备（Modem），同时还需在路由器上配置aux口，才能对路由器进行远程配置。3.2.2 路由器配置路由器配置主要描述本次工程需要对路由器设置的信息。详细配置见附录二各节点配置清单。以下文档均使用该示例：提示符用户输入屏幕显示 开机设置一台新路由器开机时会自动进入一个设置对话状态，可以在此状态下通过对话方式对路由器进行一些简单的配置，开始设置对话过程的时候，路由器首先会显示一些提示信息：-System Configuration Dialog-At any point you may enter a question mark “?” for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets .指出在设置对话全程的任何地方都可以键入?获得系统的帮助，按ctrl-c可以退出设置，缺省设置将显示在中。然后路由器会询问是否进入设置对话：Continue with configuration dialog? yes/no:键入no退出设置对话进入手工配置。 设置enable口令退出设置对话状态后键入如下命令：router enrouter# conf trouter(config)# enable secret router-passwordrouter(config)#设置路由器enable secret口令。 设置路由器名字router(config)# hostname router-namerouter-name(config)# 配置局域网地址设要配置的接口为FastEthernet 0/0端口。router-name(config)# int fastethernet0/0 ；进入接口配置router-name(config-if)# ip add IP-address subnetwork-mask ；配置接口IP地址router-name(config-if)# 配置广域网端口设要配置的接口为Serial 2/3端口。由于地市中心支行的路由器还需要为外汇管理局用户提供传输通道，因此，必须采用子接口的配置方案。router-name(config-if)# int s2/3 ；进入接口配置router-name(config-if)#no ip address ;不配置IP地址router-name(config-if)# en frame-relay ietf ；封装帧中继router-name(config-if)# frame-relay lmi-type ansi ；设置帧中继LMI类型router-name(config-if)#int s2/3.1 point-to-point ;定义点到点子接口，用于同省分行或省会中支相连router-name(config-if)# bandwidth pvc-cir ；定义PVC CIR带宽router-name(config-if)# ip add IP-address subnetwork-mask ；配置子接口IP地址router-name(config-if)# frame-relay interface-dlci dlci ；将dlci号分配给子接口router-name(config-if)# int s2/3.2 multipoint;配置多点子接口，用于同省外管分局局相连router-name(config-if)#bandwidth pvc-cir ；定义PVC CIR带宽router-name(config-if)# ip add IP-address subnetwork-mask ；配置子接口IP地址router-name(config-if)# frame-relay interface-dlci dlci ；将dlci号分配给多点子接口 配置loopback接口和地址OSPF使用路由器接口上的最大IP地址作为其路由器的ID，如果对应该地址的接口bring down或该地址被删除，那么OSPF进程必须重心计算新的路由器ID然后在其所有接口上发送路由信息。如果loopback接口配置了一个IP地址，Cisco IOS软件将使用这个地址作为路由器ID，即使其它接口具有较大的IP地址。因为loopback接口永远不会go down，使得路由表能够达到较大的稳定性。在全局模式下配置router-name(config)# int loopback 0;创建lookback接口rotuer-name(config-router)# ip address IP-address subnetwork-mask ;配置子接口IP地址 配置OSPF及路由重分布在全局模式下配置router-name(config)# router ospf ospf-id;配置OSPF进程号rotuer-name(config-router)# network network-id wildcard-mask area area-id ;配置运行OSPF路由协议的网络及其所在区域router-name(config-router)#passive-interface fastethernet0/0如果需要将其它路由协议重分布入OSPF，则在路由配置模式下，执行如下命令：redistribute protocol process-id metric value metric-type value route-map map-tag subnets-protocol 是要注入OSPF的路由协议，如果该协议的进程号存在，则需要输入process-id；-metric的值是分配给外部路由的cost值；-metric-type为外部路由的类型：类型1或类型2；-route-map用于控制重分布入OSPF的路由信息；-如果未说明subnets关键字，则只有未划分子网的路由才会重分布入OSPF。在全局模式下配置route-map的命令如下：route-map map-tag permit | deny | sequence-numbersequence-number具有相同map-tag名字的序号,即对于一个map-tag，可以有多个条件作用于路由重分布。以下为用于route-map的子命令match ip address access-list-number | name .access-list-number | nameset metric-type internal | external | type-1 | type-2set metric metric-value 配置网管参数在全局配置模式下配置router-name(config)# snmp-server community community-name1 RW ；定义能够对路由器进行读写的社区串，community-name1为读写社区串router-name(config)# snmp-server community community-name2 RO ；定义能够对路由器进行读的社区串，community-name2读社区串 需要分别定义用于省会网管中心和地市网管中心的社区串。router-name(config)# snmp-server host ip-address traps community-name3 ；定义接收snmp陷阱的主机地址（网管工作站地址），community-name3为发送陷阱时使用的社区串。需要分别定义向省会网管中心网管工作站和地市网管中心网管工作站发送snmp陷阱。router-name(config)# snmp-server system-shutdown ；使能snmp reload特性，即通过snmp可以重启路由器 配置远程拨入配置如果需要远程拨入配置，在全局配置状态下，执行如下命令：router-name(config)# line aux 0;进入aux端口配置router-name(config-line)# modem inout；允许modem拨入和拨出router-name(config-line)# modem autoconfigure discovery ；设置Modem自动配置router-name(config-line)# transport input all；定义当连接到终端服务器时使用的协议router-name(config-line)# flowcontrol hardware；定义为硬件流控router-name(config-line)# login；需要检查口令router-name(config-line)# password cisco；设置进入路由器密码0 安全Console及Telnet设置在全局配置状态下，执行如下命令：router-name(config)# line console 0;进入console端口配置router-name(config-line)# login；需要检查口令router-name(config-line)# password cisco；设置进入路由器密码在全局模式下设置访问控制列表，只允许当地网管x.x.x.x，上级网管IP地址y.y.y.y才能telnet到路由器上。router-name(config)# access-list 101 permit tcp host x.x.x.x any eq telnet ;x.x.x.x为网管工作站地址router-name(config)# access-list 101 permit tcp host y.y.y.y any eq telnet ;router-name(config-line)# line vty 0 4;进入vty端口配置router-name(config-line)# login；需要检查口令router-name(config-line)# password cisco；设置telnet进入路由器密码router-name(config-line)# access-class 101 in；应用访问控制列表，使只有访问控制列表101允许的 IP地址才能telnet进入路由器。配置完成后，将配置存入快闪内存中。router-name(config-line)# Zrouter-name#wri3.3 诊断和测试（trouble shooting and Testing）3.3.1 同步调制解调器主要参数设置 主从方式局端MODEM一般设置为MASTER，用户端MODEM设置为SLAVE 时钟局端MODEM一般设置为外时钟，用户端MODEM设置为线时钟3.3.2 常见同步MODEM品牌设置及连接故障诊断 RAD同步调制解调器常用型号有：ASM 24，ASM 31，ASM 40，ASM 45，ASM 50指示灯有：PWD、RTS、TD、RD、DCD、TEST、ERR；DCD灯常亮说明MODEM收到载波信号，DCD灯闪烁或不亮说明到对端MODEM线路中断；TEST灯作环测时亮，正常工作时不亮；ERR灯亮说明线路有误码，正常工作时不亮；按键有：DIG、ANA、REM、PATT，用以做四种不同的环测：用户端Modem做ANA环，测试用户端Modem到用户路由器之间的线路；用户端Modem做DIG环，测试从用户端Modem到IGX交换机之间的线路（即用户环给中元网管）用户端Modem做REM环，测试线路为从局端Modem到用户端Modem之间的线路；将REM和PATT同时按下，ERR灯亮说明两MODEM之间的线路不好；ERR不亮说明线路OK； ASCOM 基带调制解调器常用型号有：AM-64000，AM-64128指示灯有：FAULT、TM、RX、NRDY、RXDFAULT(红) 该灯亮时表示线路信号有错误,原因: A.没有接收信号； B.线路速率不正确； C.用户数据速率不正确；TM(红)按键有：MENU、SCROLL、SELECT，用以左右和上下滚动液晶显示屏上的菜单项及选择菜单，具体环测按如下顺序选择菜单：本地环回 （环向路由器） TLoc Loop Off -SELECT- TLoc Loop On-SLoop Active,TM灯亮环向局端 TLoopback Off -SELECT- TLoopback On-SLoop Active,TM灯亮远端环回 （测试外线质量） TRemLoop Off -SELECT- TRemLoop On-SLoop Active, TM灯亮 NTU NET专用调制解调器常用型号有：NTU558，NTU560指示灯有：TD、RD、DTR、DCD、TEST：DCD灯常亮说明MODEM收到载波信号；TEST灯闪烁说明外线有问题，正常工作时TEST灯不亮；按键有：LOCAL、REMOTE、SWITCH、ALARM LOCAL键测试MODEM到路由器之间的线路REMOTE键测试MODEM到局端DDNMODEM卡之间的线路SWITCH键测试MODEM到局端设备之间的线路 DTU NEWBRIDGE专用调制解调器常用型号有：DTU2601，DTU2603，DTU2703指示灯有：LINE、READY、DTRLINE灯亮表明从DTU到局端DDN卡之间的线路正常，反之则线路有问题；DTU没有按键DTU环路测试由当地电信DDN网管控制 LOOP同步调制解调器常见型号有:LOOP-U，LOOP-H指示灯有：POWER、LOOP1、LOOP2、TEST、ALARM按键有控制选择菜单的4键，具体环测按如下顺序选择菜单：本地环回：Main Menu - Diagnostics - DTE - To DTE Off - To DTE ON环向远端：Main Menu - Diagnostics - DTE - To Line Off - To Line On PARADYNE(百灵达)同步调制解调器PARADYNE的大多数型号的DSL Modem的面板上只有指示灯而没有按键：Power灯亮表示设备已加电；DTE灯亮表明用户设备开机并已连接到Modem上了；DSL灯稳定地亮表示从本地Modem到局端之Modem间的线路正常，若该指示灯闪亮或不亮则表明线路有问题PARADYNE Modem的设置及环路测试可通过硬件跳线设置或VT终端软件命令设置，具体情况请参见由厂商提供的使用说明书。 Modem硬环测试标准34针V.35接口硬环： 管脚 S-T 短接 管脚 P-R 短接 管脚 F-C 短接DB25型非标准V.35接口硬环： 管脚 2-20 短接 管脚 7-15 短接3.3.3 帧中继故障排错在调试帧中继帧网络中，如果出现问题，我们可以通过如下四步来对帧中继网络进行排错。如下图是一个帧中继网络。第一步：验证路由器和DSU/CSU之间的物理连接我们可以通过命令：show interface slot/number来检查物理连接如show interface serial1的输出如下所示：图九：Show interface serial1的输出图中标记“A“指出了接口的状态，一个接口可以处于三种状态之一：up，down或administratively down，下表列出了接口可能的状态以及建议的动作以解决物理连接问题。Interface State Problem Description And Suggested Actions Serial x is up接口已经正确连接到DSU/CSU，转到第二步Serial x is administratively down 说明接口处于关闭模式，执行相关的接口命令激活接口： 1. Router# config term 2. Router(config)# interface serial x 3. Router(config-if)# no shutdown 4. Router(config-if)# exit Serial x is down路由器和DSU/CSU连接状态错，路由器未接收到来自DSU/CSU的控制信号，图中域“C“显示丢失了那类信号。 建议动作:1. 检查线缆是否正确插入路由器串口。 2. 检查线缆是否正确插入DSU/CSU 的端口 。3. DSU/CSU可能配置有错而不能正确提供控制信号（DSR，RTS，DCD），检查DSU/CSU文档。4. 线缆，路由器串口或DSU/CSU的串口有问题。按以下步骤检查 A 配置路由器的另一个未用串口B 更换串口线缆C 更换DSU/CSU第二步：路由器和帧中继提供商是否正确交换LMI在路由器和本地DSU/CSU已经正确建立连接后，下一步应该验证路由器和帧中继提供商之间的line protocol是否up。Line protocol up 或down指出了路由器和帧中继提供商是否正确地交换了LMI信息。下表列出了line protocol的可能状态以及改正line protocol问题所建议的动作。Line Protocol State Problem Description And Suggested Actions line protocol is up路由器和帧中继提供商已经正确地交换了LMI信息，转第三步line protocol is down路由器和帧中继提供商不正确地交换了LMI信息建议动作：1. 验证路由器的LMI类型是否和帧中继提供商使用的类型相一致，通过使用show interface 命令和show frame-relay lmi可以看出路由器使用的LMI类型（见图九的F域或图十的A域） 注：如果帧中继提供商使用“ANSI Annex-D” LMI，则使用frame-relay lmi-type ansi配置路由器。如果帧中继提供商说明他们使用“LMI” LMI，则使用frame-relay lmi-type cisco配置路由器。 2. 验证路由器是否发送LMI包到帧中继提供商，使用“show interface“命令（见图九”E“域）或”show frame-relay lmi“（见图十域B和域C）可以决定路由器是否发送LMI包到帧中继交换机。如果路由器在试图发送LMI包，则”Num Status Enq. Send”计数器将每10秒加一。如果计数器未增加，则检查物理连接以及接口未处于关闭状态。另外“debug frame-relay lmi”命令可以用于监控LMI包的交换。 注：如果路由器和帧中继交换机成功交换LMI，则Num Status Enq. sent 计数器将以同Num Status msgs. Rcvd 计数器相同的速率加一。3. 验证DSU/CSU参数是否合理地配置 DSU/CSU的三个参数必须被正确配置：clocking，framing，和line encoding。帧中继提供商提供这些信息。 Clocking: 在帧中继网络，DSU/CSU通常从网络（如帧中继提供商）获得时钟，同帧中继提供商确认时钟源并据此正确配置DSU/CSUFraming: DSU/CSU 可以被配置使用extended super frame (ESF) 或 super frame (D4 framing) 格式. 同帧中继提供商确认Frame格式并据此正确配置DSU/CSU 。Line Encoding: DSU/CSU 可以被配置使用alternate mark inversion (AMI) encoding或 binary eight zero substitution (B8ZS) encoding. 同帧中继提供商确认LineCoding格式并据此正确配置DSU/CSU 。通常情况下，AMI对应D4 Framing，而B8ZS对应ESF Framing4. 验证帧中继提供商已开通虚电路 使用debug frame-relay lmi 命令显示路由器是否从帧中继交换机接收到LMI应答。命令show frame-relay lmi，显示如下：图十：show frame-relay lmi输出第三步：验证PVC是否激活在接口UP和line protocol up的情况下，下一步应该检查PVC的状态。使用show frame-relay pvc命令显示PVC状态，如图十一所示：图十一：show frame-relay pvc输出PVC有三种状态，下表列出了PVC的可能状态以及相关建议以解决PVC问题。PVC Status Problem Description / Suggested Actions Active永久虚电路已经建立，两个节点之间的帧中继链路已经建立，转第四步。Inactive此状态指出帧中继提供商已提供对应于DLCI号（见图十一域A）的PVC但未被路由器使用。 建议动作：1. 验证DLCI编号 同帧中继提供商确认DLCI编号。通常的错误是两个节点之间的DLCI号用反了。Deleted此状态指出路由器配置的DLCI号未被帧中继提供商提供，因此，PVC不能被建立，所以deleted. 建议动作：1. 验证DLCI 编号 同帧中继提供商确认DLCI编号。2. 验证帧中继提供商已经激活PVC 有可能帧中继提供商未激活PVC，同帧中继提供商确认第四步：验证两端路由器封装相同的帧中继类型。最后，如果以上步骤还没有解决帧中继问题，问题可能是帧中继的封装类型。Cisco路由器的缺省封装类型为“cisco”，这只适用于两端都是cisco路由器的情形，如果另一端的路由器为第三方路由器，则应将封装类型改为“IETF”。3.3.4 OSPF调试在OSPF配置完成后，可以通过以下几个步骤检查OSPF配置。（1） show ip ospf interface interface-name检查接口的ospf配置。下面是执行show ip ospf interface ethernet 0的输出例子：Ethernet 0 is up, line protocol is upInternet Address 02, Mask , Area AS 201, Router ID , Network Type BROADCAST, Cost: 10Transmit Delay is 1 sec, State OTHER, Priority 1Designated Router id 0, Interface address 0Backup Designated router id 8, Interface addr 8Timer intervals configured, Hello 10, Dead 60, Wait 40, Retransmit 5Hello due in 0:00:05Neighbor Count is 8, Adjacent neighbor count is 2Adjacent with neighbor 8 (Backup Designated Router)Adjacent with neighbor 0 (Designated Router)注意检查上面黑体部分在两端路由器对应接口是否一致。（2） show ip ospf neighbor检查OSPF邻居关系信息：例如show ip ospf neighbor ID Pri State Dead Time Address Interface37 1 FULL/DR 0:00:31 7 Ethernet0 1 FULL/DROTHER 0:00:33 Fddi000 1 FULL/DROTHER 0:00:33 00 Fddi037 5 FULL/DR 0:00:33 89 Fddi0在成功的OSPF邻接建立过程中，OSPF邻居将获得FULL邻居状态。如上面黑体部分显示的那样。（3） show ip ospf database检查OSPF链路状态数据库。例如：show ip ospf database的输出如下： OSPF Router with id(6) (Process ID 300) Displaying Router Link States(Area ) Link ID ADV Router Age Seq# Checksum Link count 1731 0x80002CFB 0x69BC 8 1112 0x800009D2 0xA2B8 5 1662 0x80000A98 0x4CB6 9 1115 0x800009B6 0x5F2C 1 1691 0x80002BC 0x2A1A 5 1395 0x80001947 0xEEE1 4 1161 0x8000007C 0x7C70 1 1723 0x80000548 0x8641 4 1485 0x80000B97 0xEB84 6 Displaying Net Link States(Area ) Link ID ADV Router Age Seq# Checksum 6 1245 0x800000EC 0x82E Displaying Summary Net Link States(Area ) Link ID ADV Router Age Seq# Checksum 1152 0x80000077 0x7A05 1152 0x80000070 0xAEB7 1152 0x80000071 0x95CB（4） show ip route 检查路由表相关OSPF调试命令debug ip ospf adj：检查OSPF邻居关系的建立过程3.3.5 连通性测试ping命令测试连通性的最常用的命令，注意ping命令的“最近端口源地址效应”，即cisco路由器使用ping命令发送数据包时总是将最靠近目的地址的端口的ip地址做为源地址，所以在使用ping命令时，如果不能确定源地址的时候最好使用扩展模式明确指定源地址。基本命令格式：ping destination ；destination为目的IP地址扩展命令例子Router# ping输入ping命令，回车Protocol ip:选择协议，缺省为ipTarget IP address: 7输入目标IP地址Repeat count 5:输入发送ping包的数量，缺省为5Datagram size 100:输入数据包的大小，缺省为100T