BD003301 MA5200宽带IP接入设备故障处理ISSUE2.0PPT演示课件

BD003301MA5200宽带IP接入设备故障处理ISSUE2.0,固网产品课程开发室,1,学习目标,了解故障定位的思路掌握基本的定位工具掌握调试工具的使用,学习完本课程，您应该能够：,2,课程内容,第一章概述第二章VLAN用户故障处理第三章PPPOE用户故障处理第四章业务故障处理第五章设备故障处理第六章案例分析,3,概述处理问题的一般思路,首先是检查物理连接；检查用户终端网卡属性设置；检查数据配置；根据具体业务和故障进行针对性的处理。,4,概述处理问题的一般流程,5,检查项目1、对端设备的运行情况2、光纤、网线的类型检查3、本端设备物理层检查,Showinterface命令1.接口连接状态中断为“down”2.接口连接状态正常为“up”,查看指示灯1.线路连接指示灯LINK2.数据转发指示灯ACT3.工作模式指示灯STATUS,Showboard命令1.该单板各端口的协商情况和目前状态2.该单板各端口的MAC地址,概述检查物理链路,6,概述检查运行状态,检查设备版本信息使用showversion检查单板状态信息使用showboard,7,检查设备状态MA5200#showdevDevicemanagesystemslot:board:status:00EMPTYNULL01HABNORMAL02EMPTYNULL.08SMBNORMAL.15HRBNORMAL,概述检查设备状态,8,概述检查单板状态,检查单板状态查看单板面板指示灯使用命令:showboardshowhrbshowsmb,9,概述检查数据配置信息,检查各项配置数据信息showrunning-configshowstartup-configshowiprouteshowradius-settingshowdomain.,10,查看系统告警使用showalarm命令查看系统告警信息在查询到的告警记录中，分行显示每条告警记录的流水号、告警ID、告警产生时间、告警级别、以及告警内容，告警内容对告警单板和告警信息的框号、槽号定位信息进行了详细描述。告警记录按照发生的时间倒序排列,概述检查系统告警信息,11,查看系统日志使用showlog命令查看操作日志，看是否有非法操作如果系统提示“Logtablefull,andbackupittoserver!”，请用backuplog-record（可以通过XMODEM或TFTP方式）命令来备份日志,概述检查系统日志,12,1、debug打开或关闭某个模块调试开关的命令为（no）debugmodulename其中modulename为各个模块的名称，包括acl、aaa、agent、arp、cellbus、dev、dhcp、diag、fc、igmp、ip、ipc、lam、ppp、ppp-event、ppp-packet、ppp-pos、pppoe、radius、radius-pkt、rtmng、ucm等同时还可以使用debugall这样一个命令打开所有调试功能的开关。,2、monitor对调试信息是否输出有开关monitor控制，当使用nomonitor命令关闭调试信息输出开关时，所有模块的调试信息均不送往控制台。当使用命令monitor打开此开关时，系统各个模块的调试信息输出,概述使用调试工具,13,课程内容,第一章概述第二章VLAN用户故障处理第三章PPPOE用户故障处理第四章业务故障处理第五章设备故障处理第六章案例分析,14,A)使用Showinterface命令查看连接lanswitch的端口状态应当为up，类型应当为tagged；B)用户和lanswitch相联的端口物理链路应当up，具体表现为网卡和lanswitch端口的link灯应当亮，使用软件查看lanswitch的端口类型应当为untagged；C)如果中间经过不止一个lanswitch那么每级lansiwtch相联的端口状态都应当是up，除最后一级直接连用户的端口为untagged类型外其它两个lanswitch相联的端口都应当为tagged；D)如果使用外置DHCP服务器还应当检查到DHCP服务器的链路是否正常，可以使用PING命令来检测。,注意：物理连接检查是每一个故障前都应当首先排除的，下面的一些故障定位介绍里就不再特意说明了。业务不同时，可能一些预期的结果并不和上面的完全相同。,VLAN用户故障处理物理链路检查,15,VLAN用户故障处理无法获取IP地址,16,DHCP时看不到任何信息,17,用户无法通过认证,18,AAADebugFSM:UCIB=92State=WaitAuthAck(T=83135(s):45)AAADebugEventAAA-UCM:AuthAckIE=RejectRef=0 x00000027Info=0 x045b5c00AAADebugFSM:UCIB=92State=Stop(T=83135(s):45)AAADebugUCIB92AuthenFail:localuserpassworderrorAAADebugEventUCM-AAA:FreeIE=AcceptRef=0Info=0AAADebugFSM:UCIB=92State=Stop(T=83135(s):45),用户无法通过认证,19,1）showvlanstaticuser是否存在静态用户名；2）showvlanport端口类型是否正确；3）showlocaluser是否存在本地用户（如果是radius认证应当在radius上存在用户名）。,参考上一张用户认证无法通过处理,静态用户无法上线,20,课程内容,第一章概述第二章VLAN用户故障处理第三章PPPOE用户故障处理第四章业务故障处理第五章设备故障处理第六章案例分析,21,PPPOE故障定位思路,PPP业务故障定位推荐思路检查用户侧与以太网交换机之间的连接是否正常检查用户拨号情况，如果能够拨号成功但无法上网，可能有如下原因：PPPOE拨号软件原因，如Enternet300只能在win98下使用，在win2000、winMe或win95下使用会出现这种情况，这时只能使用Enternet500软件。用户计算机原因，可以在DOS下用“routeprint”查看是否有缺省路由，如果没有需要重启计算机并重新拨号5200缺少缺省网关或上连设备缺少到用户网段的路由,22,PPPOE故障定位思路,如果用户拨号协商成功但认证不通过，检查用户帐号设置是否正确，包括域是否激活、帐号是否激活、密码是否正确、是否已达到用户名的最大接入数等如果用户拨号无法协商通过，检查Lanswitch送上来的报文与5200E/F端口状态是否一致（是否同为“tagged”或“untagged”）、数据设置是否允许PPPOE接入（acceptdialinpppoe）,23,PPPOE用户无法上线,24,AAA调试AAA-UCM的事件:AuthAck码元=Reject参考=0 x00000028信息=0 x04595a00AAA调试状态机:下标=707状态=Stop(时刻=260947(秒):86)AAA调试UCIB707的认证失败原因：IPallocationfailAAA调试UCM-AAA的事件:Free码元=Accept参考=0信息=0AAA调试状态机:下标=707状态=Stop(时刻=260947(秒):86),1）数据中未配置域或者域未激活2）数据中未配置用户名或者用户未激活3）端口未激活4）用户端口类型与用户上线方式不符5）用户名或密码错误6）接入限制7）RADIUS服务器没有响应或是RADIUS服务器拒绝8）IP地址分配失败,PPPOE认证失败原因,25,课程内容,第一章概述第二章VLAN用户故障处理第三章PPPOE用户故障处理第四章业务故障处理第五章设备故障处理第六章案例分析,26,无法上网或使用网络全部功能,无法上网,无法使用网,络部分功能,上行路由和,链路是否正常,是否是NAT设备,或防火墙的影响,MA5200是否存在上行路由,上行设备路由是否正确,上行设备是否都工作正常,通过ping、tracert或,其它网络工具定位,是否是DNS问题,去掉防NAT/防火墙判断,直接输入IP地址是否正常,27,用户上网速度慢,28,用户上网速度慢,29,课程内容,第一章概述第二章VLAN用户故障处理第三章PPPOE用户故障处理第四章业务故障处理第五章设备故障处理第六章案例分析,30,系统各单板的软件均保存在各自的flash中，系统在复位后，单板会从各自flash的高4M中读取程序文件。但在极少的情况，单板的高4M中的程序文件可能损坏或跑飞，此时单板会向SMB板申请单板软件。如果此时在SMB板上没有单板所需要的程序，单板就会反复加载，不能正常工作，同时一般会伴有如下告警：16805731100100032002/07/25-09:27:07严重SMB：主从通信建连(框:8槽:8)16805730100100022002/07/25-09:27:07提示SMB：单板注册成功(框:7槽:7)168057271001020d2002/07/25-09:27:07一般主从加载失败(框:4槽:4错误信息:Testingmessage)此时对R002B03版本，可以使用showloadfile命令查看SMB上是否存在loadfile文件。如果没有，应当使用loadhacprogram命令加载loadfile文件。对于每一个新开局，如果单板软件是分开加载的，最后一定要把loadfile文件加载到SMB板上。,单板反复加载,31,这种情况一般为硬件原因，如：1）扣板未扣好，或扣板损坏;2）背板通信中断;3）单板损坏。此时从终端上应当能看到单板注册失败的告警，并给出错误的原因。例如：16805728100100002002/07/25-09:27:07严重SMB：单板注册超时16805729100100012002/07/25-09:27:07严重SMB：单板注册失败168057381001000a2002/07/25-09:27:07致命SMB：业务板扣板自检错误大多数情况况下，单板无法注册是因为扣板的原因，在告警中会有上面的信息，此时可以把扣板扣紧后再试。如果是背板通信原因、单板损坏或扣板损坏，告警中一般会有如下的信息中的一些，此时应当更换单板或背板：16805747100100132002/07/25-09:27:07致命SMB:SMB板带内总线SDRAM自检错误16805748100100142002/07/25-09:27:07致命SMB:SMB板带内总线SRAM自检错误168057391001000b2002/07/25-09:27:07致命SMB:业务板SDRAM自检错误168057401001000c2002/07/25-09:27:07致命SMB:业务板SRAM自检错误168057411001000d2002/07/25-09:27:07致命SMB:业务板FALSH自检错误16805749100100152002/07/25-09:27:07致命SMB：SMB单板故障16805750100100162002/07/25-09:27:07致命SMB：HAB单板故障16805751100100172002/07/25-09:27:07致命SMB：HRB单板故障168057561001001c2002/07/25-09:27:07严重SMB:HAB板带内不通168057571001001d2002/07/25-09:27:07严重SMB:HRB板带内不通168057751001002d2002/07/25-09:27:07严重SMB:CTS板带内不通,单板注册失败,32,S2403F无法注册,lanswitch级联无法注册,跨HUB无法注册,1）system菜单中，S2403F的工作模式应当选择HGMP2）S2403F的管理VLANID应当为20473）VLAN2047的广播域应当包括S2403F的上行口,1）MA5200上面应当使用openmanger-vlan2047(S3026D015版本）2）lanswitch相联的端口是否为tagged(S3026D009前的版本)3）其它lanswitch各版本的情况应当咨询一下中低端,端口是否是跨HUB端口，如果不是使用enablespanning-hub来设置,HGMP无法管理LANSWITCH,33,检查MA5200静态用户的配置,检查静态用户未上线的原因,参考静态用户无法上线的处理,检查lanswitch的配置是否正确,无法TELNET管理LANSWITCH,34,课程内容,第一章概述第二章VLAN用户故障处理第三章PPPOE用户故障处理第四章业务故障处理第五章设备故障处理第六章案例分析,35,案例一MA5200宽带IP接入设备接入两个集团用户，为了节省公网IP地址，采用同一虚模板。A集团用户采用静态IP地址以静态VLAN用户方式接入，共16个IP地址，VLANID为1；B集团用户使用MA5200内置的DHCPServer动态分配IP地址，使用同槽位的VLAN2。A集团用户的PC机设置为自动获取IP地址后，发现可以获得本属于B集团用户的IP地址上网，造成混乱。,案例分析,36,案例二某局采用MA5200宽带IP接入设备和以太网交换机QUIDWAYS2403的组网提供用户的接入，采用MA5200支持的VLAN接入方式。投入使用后一切正常，但维护人员发现接在MA5200的同一块HAB板上的S2403都采用了同样的VLAN设置，即VLANID的设置都是1-24，用户的ID有重复，却不影响用户的正常上网。这与我们设备的要求同一块HAB板下的VLAN不能重复