26-DR020004 NE8040设备故障处理

1、DR020004 NE8040设备缺点处置学习完此课程，您将会：掌握普通的缺点排除步骤掌握常用的缺点排除工具掌握缺点处置常用方法了解华为数据通讯产品缺点处置资源目 标2第一章网络缺点处置技术概述第二章 缺点排除常用工具第三章 缺点排除常用方法第四章缺点处置资源内容引见3网络缺点处置技术概述当今的网络互连环境是复杂的，而且其复杂性还在日益增长，主要缘由如下：现代的因特网络要求支持更广泛的运用，包括数据、语音、视频及它们的集成传输；新业务开展使网络带宽的需求不断增长，这就要求新技术的不断出现。例如：十兆以太网向百兆、千兆以太网的演进；MPLS技术的出现；提供QoS才干等。新技术的运用同时还要兼顾传

2、统的技术。例如，传统的SNA体系构造仍在某些场所运用，DLSw作为经过TCP/IP承载SNA的一种技术而被运用。4网络缺点处置技术概述可以正确地维护网络尽量不出现缺点，并确保出现缺点之后可以迅速、准确地定位问题并排除缺点，对网络维护和管理人员来说是个挑战。这不但要求对网络协议和技术有着深化的了解，更重要的是要建立一个系统化的缺点处置思想并合理运用于实践中，以将一个复杂的问题隔离、分解或缩减排错范围，从而及时修复网络缺点。5网络缺点的普通分类连通性问题性能问题硬件、媒介、电源故障配置错误不正确的相互作用网络拥塞到目的地不是最佳路由供电不足路由环路网络错误6普通网络缺点的处理步骤缺点处置系统化是合

3、理地一步一步找出缺点缘由并处理的总体原那么。它的根本思想是系统地将由缺点能够的缘由所构成的一个大集合缩减或隔离成几个小的子集，从而使问题的复杂度迅速下降。7缺点处置的实例 用户网段广播包过多呵斥该网段的效力器FTP业务传输速度慢网云A:18/24C:20/24B:53/16D:3/16ETHERNETETHERNETETHERNET该案例组网如上：某校园网的三个局域网，其中为一个用户网段，18为一个日志效力器；是一个集中了很多运用效力器的网段81.缺点景象描画要想对网络缺点做出准确的分析，首先应该了解缺点表现出来的各种景象 “日志效力器与备份效力器间备份发生问题。这是一个不完好不明晰的缺点景象

4、描画。由于这个描画没有讲述清楚以下问题：这个问题是延续出现，还是延续出现的？是完全不能备份，还是备份的速度慢即性能下降？哪个或哪些局域网效力器遭到影响，地址是什么？正确的缺点景象描画是：在网络的顶峰期，日志效力器1到集中备份效力器53之间进展备份时，FTP传输速度很慢，大约是0.6Mbps。92. 相关信息搜集搜集有助于查找缺点缘由的详细信息：向受影响的用户、网络人员或其他关键人员提出问题；根据缺点描画性质，运用各种工具搜集情况，如网络管理系统、协议分析仪、相关display和debug命令等；测试性能与网络正常情况下的记录进展比较。经过该步骤，我们搜集到了下面一些相关信息：最近网段的客户机不

5、断在添加；网段的机器与备份效力器间进展FTP传输时速度正常为7Mbps，与日志效力器间进展FTP传输时速度慢，只需0.6Mbps；在非顶峰期日志效力器和备份效力器间FTP传输速度正常，大约为6Mbps103. 阅历判别和实际分析利用前两个步骤搜集到的数据，并根据本人以往的缺点处置阅历和所掌握的的知识，确定一个排错范围。经过范围的划分，就只需留意某一缺点或与缺点情况相关的那一部分产品、介质和主机。如上述案例，我们如今可以确定是一个网络性能下降问题。那么，是网段的性能问题？是中间网络的性能问题？还是网段的性能问题呢？根据网段的机器与备份效力器间进展FTP传输时速度正常为7Mbps这一现实，我们可以

6、排除掉网段的性能问题。114. 各种能够缘由列表该步骤列出根据阅历判别和实际分析后总结的各种能够缘由如上述案例，能够缘由如下：网段的性能问题，其缘由能够为 ：日志效力器A的性能问题网络的网关性能问题网络本身的性能问题中间网络性能问题，主要是到网络的路由不是最正确路由125. 对每一缘由实施排错方案根据所列出的能够缘由制定缺点排查方案，分析最有能够的缘由确定一次只对一个变量进展操作，这种方法使他可以重现某一缺点的处理方法假设有多个变量同时被改动，而问题得以处理，那么如何判别哪个变量导致了缺点发生呢136. 察看缺点排查结果当我们对某一缘由执行了排错方案后，需求对结果进展分析判别问题能否处理，能否

7、引入了新的问题问题处理，那么就可以直接进入文档化过程没有处理问题，那么就需求再次循环进展到缺点排查过程147. 循环进展缺点排查过程在进展下一循环之前必需做的事情就是将网络恢复到实施上一方案前的形状。假设保管上一方案对网络的改动，很能够导致新的问题循环排错可以有两个切入点：当针对某一能够缘由的排错方案没有到达预期目的，循环进入下一能够缘由制定排错方案并实施；当一切能够缘由列表的排错方案均没有到达排错目的，重现进展缺点相关信息搜集以分析新的能够缘由。我们在列出了能够缘由列表后，开场制定方案进展缺点处置157. 循环进展缺点排查过程能够缘由1：网络到网络的路由不是最正确路由。制定的方案：在网段的网

8、关上运用“tracert 53命令，发现探测报文前往时长仅为10ms，阐明该能够缘由并不是呵斥缺点的缘由。我们进入循环排错过程。167. 循环进展缺点排查过程能够缘由2：日志效力器A的性能问题。制定的方案：测试同一网段的主机C和日志效力器间的FTP传输速度，是6Mbps，正常。可见问题与效力器A无关。177. 循环进展缺点排查过程能够缘由3：网络的网关性能问题。制定的方案：测试主机C和备份效力器B间FTP传输速度是7Mbps，正常。排除了网关要素，由于B、C在不同网段上而速度正常。187. 循环进展缺点排查过程能够缘由4：网络本身的性能问题。制定的方案：在网段的以太网交换机上运用命令“disp

9、lay mac，输出如下：Port Rcv-Unicast Rcv-Multicast Rcv-Broadcast- - - -6/32 10317812 0 8665Port Xmit-Unicast Xmit-Multicast Xmit-Broadcast- - - -6/32 6667987 286652 2474038(输出的广播：输出的单播比例为1：3，太大了。)Port Rcv-Octet Xmit-Octet- - - 6/321516443041在网段上的以太网交换机上运用命令“show mac输出如下：Port Rcv-Unicast Rcv-Mu

10、lticast Rcv-Broadcast- - - -6/36 55780287 0 285Port Xmit-Unicast Xmit-Multicast Xmit-Broadcast- - - -6/36 27879749 190257 119430广播：单播比例1：270，属于正常。Port Rcv-Octet Xmit-Octet- - -6/36 67172587081 4998816809197. 循环进展缺点排查过程由此得知，网段上广播包和单播包比例为1:3，确实太大了。再次讯问用户该网段主要运转的业务是什么，而得出了缺点最终缘由如下：是普通用户网段，由于业务缘由每个用户需求发

11、送大量广播包和多播包随着近期越来越多的用户接入该网络，在这个网段上的效力器需求破费更多的资源来处置越来越多的广播和多播包，因此其效力的传输速度自然减慢。这是一个网络规划不恰当的问题，需求重新安排效力器的位置，将效力器挪动网段后，缺点处理。208. 缺点处置过程文档化当最终排除了网络缺点后，流程的最后一步就是对所做的任务进展文字记录。文档记录主要包括以下几个方面：缺点景象描画及搜集的相关信息网络拓扑图绘制网络中运用的设备清单和介质清单网络中运用的协议清单和运用清单缺点发生的能够缘由对每一能够缘由制定的方案和实施结果本次排错的心得领会其他：如排错中运用的参考资料列表等21第一章网络缺点处置技术概述

12、第二章 缺点排除常用工具第三章 缺点排除常用方法第四章缺点处置资源内容引见22路由器常用诊断工具ping命令tracert命令display命令reset命令debug命令23PING命令命令ping用于检查IP网络衔接及主机能否可达。“ping这个词源于声纳定位操作，指来自声纳设备的脉冲信号。ping命令的思想与发出一个短促的雷达波，经过搜集回波来判别目的很类似；即源站点向目的站点发出一个ICMP Echo Request报文，目的站点收到该报文后回一个ICMP Echo Reply报文，这样就验证了两个节点间IP层的可达性表示了网络层是连通的由于ping和tracert命令不仅是路由器VR

13、P平台的常用网络命令，也是windows平台上常用的网络命令，下面对两种平台下的命令运用均进展引见24PING命令在NE系列路由器上， ping命令的格式如下：ping -a X.X.X.X | -c count | -d | -h ttl_value | -i interface-type interface-number | interface-name | ip | -n | - p pattern | -q | -r | -s packetsize | -t timeout | -v | vpn-instance vpn-instance-name * host -a ping报文中运

14、用的源IP地址-c ping报文的个数，缺省值为5-t 设置ping报文的超时时间，单位为毫秒，缺省值为2000-s 设置ping报文的大小，以字节为单位，缺省值为5625PING命令在PC机上或Windwos NT为平台的效力器上，ping命令的格式如下：ping -n number -t -l number ip-address-n ping报文的个数，缺省值为5；-t 继续地ping 直到人为地中断，Ctr+Breack暂时中止ping命令并查看当前的统计结果，而Ctr+C那么中断命令的执行。-l 设置ping报文所携带的数据部分的字节数，设置范围从0至6550026用ping命令进展缺

15、点处置案例一 连通性问题还是性能问题工程师小L，在配置完一台路由器之后执行ping命令检测链路能否通畅。发现5个报文都没有ping通，小L断定是连通性问题检查双方的配置命令并查看路由表，却不断没有找到错误所在。最后又反复执行了一遍一样的ping命令，发现这一次5个报文中有1个ping 通了原来是线路质量不好存在比较严重的丢包景象27用ping命令进展缺点处置工程师小L又配置了一台路由器，然后执行ping命令访问Internet上某站点的IP地址，但没有ping通。有了上次的教训小L，再一次ping了20个报文，仍旧没有呼应。于是这次小L觉得可以断定是连通性缺点。在费力周折检查了配置链路之后仍没

16、有发现任何可疑之处，最后小L采取逐段检测的方法对链路中的网关进展逐级测试，发现都可以ping 通，但是呼应的时间越来越长，最后一个网关的呼应时间在1800ms左右。会不会是由于超时而导致显示为ping 不同呢？受此启发，小L将ping 命令报文的超时时间改为4000ms，这次胜利ping通了，显示一切的报文呼应时间都在2200ms 左右。28用ping命令进展缺点处置建议和总结：真的是ping不通吗？这个问题需求定位清楚，由于连通性问题和性能问题排错的关注点是不一样的问题定位错误必然会导致排错过程的周折运用普通的ping命令，缺省是发送5个报文的，超时时长是2000ms。假设ping不通情况发

17、生，最好可以再用带参数-c和-t的ping命令再执行一遍，如： ping -c 20 -t 4000 ip-address，即延续发送20个报文，每个报文的超时时长为4000ms，这样普通可以判别出究竟是连通性问题还是性能问题。29用ping命令进展缺点处置案例二 运用大包ping对端进展MTU不一致的缺点处置？某次开局，运用Quidway路由器与其他厂商的某路由器互连，并运转OSPF协议。数据配置终了后，一切正常，并在今后相当长的时间内设备运转稳定。但两个月后，用户反响网络中断相关信息显示：登录到两台路由器上，发现双方衔接正常，可以相互ping通对端地址。但OSPF协议中断；登录Quidwa

18、y路由器查看邻居形状，发现邻居形状机处于Exstart形状。翻开相应的debug开关查看相应的报文信息，发现双方都可以收到Hello报文，但Quidway路由器发送DD报文后，不断没有收到对方回应的DD报文登录其他厂商的那台路由器，翻开相应的debug开关，发现对方收到Quidway路由器发送的DD报文后，已发送了相应的DD报文予以回应。30用ping命令进展缺点处置缘由分析：初步断定，Quidway路由器没有收到DD回应报文，但对方确实发出来了既然可以接纳到HELLO 报文阐明链路是通畅的，而且多播报文的收发也没有问题。那么有能够是对方发送的DD 报文有错误导致Quidway路由器拒收，但查

19、看相应的信息，并没有报告接纳到错误的DD 报文仔细查看某厂商路由器的调试信息发现这个DD报文很大有2000 多字节。会不会是由于报文太大导致的问题呢？试着ping了一个2000字节的报文，结果不通。那么缺点缘由很能够是由于双方的MTU不一致导致大包不通31用ping命令进展缺点处置处置过程：检查配置，发现对方路由器的MTU设置为4000多而Quidway路由器的MTU设置为1500，于是修正对端路由器的MTU为1500。缺点消除。那么为什么工程初期没有问题呢？这是由于前期DD报文长度小于1500字节，而后来网络扩容导致路由信息过多使DD 报文的长度超越了1500 字节。建议和总结：由于ping

20、 缺省报文是56 个字节，所以显示的ping 通讯息只是表示56字节的报文可以通而并不一定表示其他大小的报文仍旧可以通。所以，该当擅长运用ping的其他参数来进展缺点处置。32用ping命令进展缺点处置E0:/8E0:/8S0:/8S0:/8RouterARouterB案例三 A能ping通B，B就一定能ping通A吗？在RouterA上配置一条指向/8的静态路由：Quidway ip route-static 在RouterA 上ping路由器RouterB 的以太网地址，显示可以正常ping通；但是在RouterB上ping路由器RouterA的以太网地址，却无法ping通 33用ping

21、命令进展缺点处置缘由分析：由于在RouterB上没有相应的配置到/8 路由，所以在RouterB上ping不通RouterA的以太网口 。但是为何在A上可以ping 通 呢？同样是没有回程路由。翻开路由器上的IP报文调试开关发现，原来从RouterA上发出的ICMP报文的源地址填写的是而不是，由于两台路由器的s0口处于同一网段，所以呼应报文可以顺利到达RouterB建议和总结：A可以ping通B那么B一定可以ping通A不思索防火墙的要素,这句话的对错取决于A和B究竟是指主机还是指路由器。假设是指两台主机，那么这句话就是正确的。假设是指两台路由器那就是错误的，由于路由器通常会有多个IP地址。如

22、今就有如下问题：当从一台路由器上执行ping命令它发出的ICMP Echo报文的源地址终究选择哪一个呢？实践情况是路由器选择发出报文的接口的IP地址34TRACERT 命令tracert 命令用于测试数据报文从发送主机到目的地所经过的网关，主要用于检查网络衔接能否可达，以及分析网络什么地方发生了缺点。tracert利用IP报文的TTL域在每经过一个路由器的转发后减一，当TTL=0时那么向源节点报告TTL超时这个的特性。35TRACERT 命令在华为NE系列路由器上，tracert命令的格式如下：tracert -a X.X.X.X | -f first_TTL | -m max_TTL | -

23、p port | -q nqueries | -w timeout * host-a 指定一个发送UDP报文的源地址；-f 指定初始报文的TTL大小，缺省值为1；-m 指定最大TTL大小，缺省值为30；-p 目的主机的端口号，缺省值为33434；-q 每次发送的探测报文的个数，缺省值为3；-w 指明UDP报文的超时时间，单位为毫秒，缺省值为5000。36TRACERT命令在PC机上或Windwos NT为平台的效力器上，tracert命令的格式如下：tracert -d -h maximum_hops -j host-list -w timeout host-d 不解析主机名；-h 指定最大T

24、TL大小；-j 设定松散源地址路由列表；-w 用于设置UDP报文的超时时间，单位毫秒；37运用tracert命令进展缺点处置网云RIP域E1:/8/8E0:/8S0:/8S1:/8S0:/8s1:/8/8RouterARouterBRouterC案例一 运用tracert命令定位不当的网络配置点某校园网中，RouterB和RouterC同属于一个运转RIPv2路由协议的网络，主机访问数据库效力器，用户埋怨访问性能差。38运用tracert命令进展缺点处置相关信息显示登录到RouterC，运用带参数的ping远端效力器，显示如下：RouterC ping -c 10 -s 4000 -t 600

25、0 PING : 4000 data bytes, press CTRL_C to break Reply from : bytes=4000 Sequence=0 ttl=249 time = 552 ms Reply from : bytes=4000 Sequence=1 ttl=249 time = 5733 ms Reply from : bytes=4000 Sequence=2 ttl=249 time = 552 ms Reply from : bytes=4000 Sequence=3 ttl=249 time = 5714 ms39运用tracert命令进展缺点处置缘由分析

26、上面的ping显示出一个规律：奇数报文的前往时长短，而偶数报文前往时长很长是奇数报文的10倍多。可以初步判别奇数报文和偶数报文是经过不同的途径传输的。如今我们需求运用tracert命令来追踪这不同的途径。在RouterC上，tracert远端RouterA的以太网接口RouterC tracert -q 8 traceroute to () 30 hops max,40 bytes packet 1 6 ms 4 ms 4 ms 4 ms 4 ms 4 ms 4 ms 4 ms 5 20 ms 16 ms 15 ms 16 ms 16 ms 16 ms 16 ms 16 ms 6 30 ms

27、278 ms 25 ms 279 ms 25 ms 278 ms 25 ms 277 ms从上面的显示可看到，直至，UDP探测报文的前往时长都根本一致，而到时，那么发生明显变化，呈现奇数报文时长短，偶数报文时长长的景象。于是判别，问题发生在RouterB和RouterA之间40运用tracert命令进展缺点处置缘由分析经过讯问该段网络的管理员，得知这两路由器间有一主一备两串行链路，主链路为2.048Mbpss0口之间，备份链路为128Kbpss1口之间。网络管理员在此两路由器间配置了静态路由RouterB上如下配置：RouterB ip route-static RouterB ip rout

28、e-static RouterA上如下配置：RouterA ip route-static RouterA ip route-static 于是问题就清楚了。例如RouterB，由于管理员配置时没有给出静态路由的优先级，这两条路由项的优先级就同为缺省值60，于是就同时出如今路由表中，实现的是负载分担，而不能到达主备的目的41运用tracert命令进展缺点处置处置过程，可以有两种处置方法：继续运用静态路由，进展配置更改RouterB上进展如下更改：RouterB ip route-static 主链路仍运用缺省优先级60RouterBip route-static 100备份链路的优先级降低至1

29、00RouterA上进展如下更改：RouterA ip route-static RouterA ip route-static 100这样，只需当主链路发生缺点，备份链路的路由项才会出线在路由表中，从而接替主链路完成报文转发，实现主备目的。在两路由器上运转动态路由协议，如OSPF等，但不要运转RIP协议由于RIP协议仅以hop作为Metric的42运用tracert命令进展缺点处置建议和总结本案例的目的不是为了解释网络配置问题，而是用来展现ping命令和tracert命令的相互配合来找到网络问题的发生点。在一个大的组网环境中，维护人员能够无法沿着途径逐机排查，此时，可以迅速定位出发生问题的线

30、路或路由器就非常重要了43运用tracert命令进展缺点处置E1:/8/8E0:/8E0:/8S0:/8S0:/8E0:/8RouterARouterBRouterC案例二 运用tracert命令发现路由环路三台路由器均配置静态路由，完成后，登录到RouterA上ping主机，发现不通44运用tracert命令进展缺点处置相关信息显示RouterA ping -c 6 -t 5000 PING : 56 data bytes, press CTRL_C to break Request time out Request time outRouterA tracert traceroute to

31、 () 30 hops max,40 bytes packet 1 6 ms 4 ms 4 ms RouterB 2 8 ms 8 ms 8 ms RouterA 3 12 ms 12 ms 12 ms RouterB 4 16 ms 16 ms 16 ms RouterA45运用tracert命令进展缺点处置缘由分析从上面的tracert命令的显示可以立刻发现，在RouterA和RouterB间产生了路由环路。由于是配置的是静态路由，根本可以断定是RouterA或RouterB的静态路由配置错误检查RouterA的路由表，配置的是缺省静态路由：ip route-static ，没有问题检查R

32、outerB的路由表，配置到网络的静态路由为：ip route-static 下一跳配置的是，而不是。这正是错误所在46运用tracert命令进展缺点处置处置过程修正RouterB的配置如下：RouterB no ip route-static RouterB ip route-static 建议和总结tracert命令可以很容易发现路由环路等潜在问题。当路由器A以为路由器B知道到达目的地的途径，而路由器B也以为路由器A知道目的地时，就是路由环路发生了。运用ping命令只能知道接纳端出现超时错误，而tracert可以立刻发现环路所在假设tracert命令两次或者多次显示同样的接口。当经过tra

33、cert发现路由环路后，假设配置为：静态路由：几乎可以一定是手工配置有问题单动态路由协议：能够是地址聚合产生的问题多动态路由协议：能够是路由引入产生的问题47DISPLAY命令display命令是用于了解路由器的当前情况、检测相邻路由器、从总体上监控网络、隔离因特网络中缺点的最重要的工具之一。几乎在任何缺点处置和监控场所，display命令都是必不可少的常用的display命令Display VersionDisplay current-configuration 和 display saved-configurationDisplay interfaces48Display Version

34、display versionHuawei Versatile Routing Platform SoftwareVRP(tm) software, Version 3.10, RELEASE 0323Copyright(c) 1997-2003 HUAWEI TECH CO., LTD.Quidway NetEngine 80 Core Router uptime is 0 week, 0 day, 1 hour, 14 minutesMPU 17(Master) : uptime is 0 week, 0 day, 1 hour, 14 minutes 512M bytes SDRAM 1

35、6384K bytes Flash Memory 512K bytes NVRAM 20G bytes Hard Disk Pcb Version : CR01MPUB REV 1 Logic Version : 001 BootROM Version : 003-130 Software Version : VRP software, Version 3.10 RELEASE 0323.49display current-configuration 与display saved-configurationDisplay current-configuration用于查看当前的配置信息。Dis

36、play saved-configuration用于显示NVRAM或Flash中的路由器配置文件，即路由器下次上电启动时所用的配置文件。 Current-configuration是路由器目前正在运转的配置文件，当更改某一配置时，current-configuration会立刻改动；假设不运用save命令将改动保管到启动配置文件saved-configuration中，路由器重启时该改动将丧失。因此请留意到修正运转配置并验证正确后，该当将之保管到启动配置文件中剧烈建议网络维护或管理人员保管一份启动配置文件的拷贝存放到路由器以外的其他设备上。这有几点益处：这将使维护人员可以迅速配置一个替代的路由

37、器；这个保管在外部的文本文件也可以按上述规定的格式脱机编辑然后运用Download config命令加载到路由器上；可以将该配置文件经过方式发给华为技术支持人员以协助定位配置问题。 50Display interfaces display interfaces命令可以显示一切接口的当前形状，假设只是想查看特定接口的形状，请在该命令后输入接口类型和接口号，例如：display interfaces ethernet 0/0/1 命令将查看以太口0的运转形状和相关信息。 display interface ethernet 1/0/0.1Ethernet1/0/0.1 current state:

38、 administratively down, line protocol is down Physical line is WAN-FastEthernet, Card info: 100BASE-TX-RJ45 Line Type: Twisted-pair Address is 0001-0021-2900 Description: HUAWEI, Quidway Series, Ethernet1/0/0.1 Interface The Maximum Transmit Unit is 1500 bytes, the BandWidth is 10000 Kbits Send-fram

39、e-type is Ethernet_II, loopback not set Negotiation enabled, half-duplex, 10Mbps No trust 802.1p This port works as a Router Statistics last cleared: never Traffic statistics: Input: 0 octets, 0 UcastPkts, 0 NUcastPkts, 0 discards 0 MulticastOctets, 0 MulticastPkts Output: 0 octets, 0 UcastPkts, 0 N

40、UcastPkts, 0 discards 0 MulticastOctets, 0 MulticastPkts51Reset命令 Reset 命令的作用用于清空当前的统计信息以排除以前积累的数据的干扰Reset命令中最主要的是reset counters interface和reset ip statistics命令对于二层帧收发的各计数器的刷新必需运用reset counters interface，可经过display interfaces命令来察看对于三层报文的收发统计可运用reset ip statistics来刷新，经过display ip interface命令来察看52debu

41、g命令 NE系列路由器提供大量的debug命令，可以协助用户在网络发生缺点时获得路由器中交换的报文和帧的细节信息，这些信息对网络缺点的定位是至关重要的。display命令可以提供某个时间的设备运转情况的视图静态，而debug命令可以展现一段时间内设备运转的变化情况动态普通说来，display命令不会影响系统的运转性能，而debug命令那么会对系统性能呵斥影响。因此两者的运用应遵照如下规那么：首先运用相关的多个display命令查看设备当前的运转情况，分析能够缘由，缩减缺点到适当范围，然后翻开某个特定的debug命令察看变化情况，以定位和排除问题53运用debug命令的留意要点 该当运用debu

42、g命令来查找缺点，而不是用来监控正常的网络运转。尽量在网络运用的低峰期或网络用户较少时运用，以降低debug命令对系统的影响性。由于debug命令在各个输出方向对系统资源的占用情况不同。视网络负荷情况，我们该当在运用方便性info-center console debugging命令和资源耗费小info-center logbuffer debugging命令间做出权衡。不要随便运用类似debug all之类将产生大量输出的命令。仅当寻觅某些类型的流量或缺点并且已将缺点缘由减少到一个能够的范围时，才运用某些特定的debug命令。54debug命令 案例一 忘记封锁debug开关引起的路由器报文

43、转发速度变慢的缺点处置某电信局安装了Quidway路由器作为接入效力器的出口网关，一段时间运转良好。某日用户反映该设备明显速度变慢。执行PING操作，PING对端路由器设备，所用时间为正常的2倍多。 相关信息搜集 该路由器的日志中记录了大量的收发IP报文的信息。缘由分析 初步分析能够有以下几种缘由：线路质量不好对端设备问题，导致回应较慢本身配置错误网络忙碌软硬件缺点 55debug命令 处置过程 检查线路，没有发现问题；PING与之相连的其他路由器设备，缺点照旧，阐明对端设备无问题；对照以前运转良好时备份的current-configuration文件，检查路由器上的配置，没有错误；当时并非上

44、网顶峰期，且只是变慢，而无丢包，该当不是网络负荷问题；检查该路由器的日志信息，发现其中记录了大量的收发IP报文的信息，执行命令display debugging命令，发现该路由器的debug ip packet处于翻开形状。由于设备需求记录每一个被转发的IP报文，大大降低了路由器的处置速度，导致变慢。封锁该debug开关后，缺点处理56第一章网络缺点处置技术概述第二章 缺点排除常用工具第三章 缺点排除常用方法第四章缺点处置资源内容引见57缺点处置常用方法分层缺点处置法 分块缺点处置法 分段缺点处置法 交换法 58分层缺点处置法分层法思想很简单：一切模型都遵照一样的根本前提当模型的一切低层构造任

45、务正常时，它的高层构造才干正常任务。在确信一切低层构造都正常运转之前，处理高层构造问题完全是浪费时间。 案例分析：在一个帧中继网络中，由于物理层的不稳定，帧中继衔接总是出现反复失去衔接的问题，这个问题的直接表象是到达远程端点的路由总是出现间歇性中断。这使得维护工程师第一反响是路由协议出问题了，然后凭仗着这个觉得来对路由协议进展大量缺点诊断和配置，其结果是可想而知的。假设他可以从OSI模型的底层逐渐向上来探求缘由的话，维护工程师将不会做出这个错误的假设，并可以迅速定位和排除问题。59分层缺点处置法各层次的关注点 物理层：电缆、衔接头、信号电平、编码、时钟和组帧，这些都是导致端口处于down形状的

46、要素。数据链路层：数据链路层担任在网络层与物理层之间进展信息传输；规定了介质如何接入和共享；站点如何进展标识；如何根据物理层接纳的二进制数据建立帧。封装的不一致是导致数据链路层缺点的最常见缘由。可以运用display interfaces命令初步判别数据链路层能否存在缺点。网络层：地址错误和子网掩码错误是引起网络层缺点最常见的缘由；网络中的地址反复是网络缺点的另一个能够缘由；另外，路由协议是网络层的一部分，在较复杂的网络中是排错重点关注的内容。60分块缺点处置法NE系列路由器current-configuration文件的组织构造，是以全局配置、物理接口配置、逻辑接口配置、路由配置等方式编排的。我们可以以此作为缺点定位提