客户端路由器操作培训(带宽型业务)

客户端路由器操作培训(带宽型业务)第一页，共74页。转型业务1网络基础2带宽型电路客户端配置3troubleshooting提纲4高级路由协议第二页，共74页。网络的演进Host主机网络低速连接HostWAN简单连接1960’s–1970’s基于网络的连接1970’s–1980’s网络互联1980’s–第三页，共74页。OSI参考模型OSIRM：为了支持多厂商环境下网络设备之间的通信，1977年ISO发展了一个分层的网络结构模型，这一技术于1983年完成并被称作开放系统互联(OSI)参考模型应用层表示层会话层传输层网络层数据链路层物理层1234567对应用程序提供服务处理数据格式、数据加密等建立、维护和管理会话常规数据传送—面向连接和无连接两种方式，包括双工、流量控制、差错控制寻址和路由定义物理地址、网络拓扑结构、链路参数、物理介质访问等比特流传输，定义电压、接口、线缆标准、传输距离等第四页，共74页。对等通信每一层利用下一层提供的服务与对等层通信；每一层使用自己的协议。HostAHostBAPDUPPDUSPDUSegmentPacketFrameBit应用层表示层会话层传输层网络层数据链路层物理层应用层表示层会话层传输层网络层数据链路层物理层第五页，共74页。TCP/IP协议和OSI参考模型TCP/IP协议栈具有简单的分层设计，与OSI参考模型有清晰的对应关系。应用层表示层会话层传输层网络层数据链路层物理层应用层传输层网络层7654321物理层数据链路层第六页，共74页。TCP/IP协议栈HTTP、Telnet、FTP、TFTP、Ping、etcTCP/UDPARP/RARPIPICMPEthernet、802.3、PPP、HDLC、FR、etc接口和线缆应用层传输层网络层

数据链路层提供应用程序网络接口建立端到端连接寻址和路由选择物理介质访问二进制数据流传输

物理层第七页，共74页。数据封装数据封装过程数据解封装过程DataDataHDataHH主机主机交换机路由器应用层表示层会话层传输层网络层数据链路层物理层应用层表示层会话层传输层网络层数据链路层物理层DataDataHDataHH第八页，共74页。转型业务1网络基础2带宽型电路客户端配置3troubleshooting提纲4高级路由协议第九页，共74页。局域网定义和相关标准LAN定义：通常指几公里以内的，可以通过某种介质互联的计算机、打印机、modem或其他设备的集合。特点：距离短、延迟小、数据速率高、传输可靠。物理层线缆标准：10Base-T、100Base-T、100Base-TX/FX、1000Base-T、1000Base-SX/LXIEEE802标准：当今最为流行的LAN标准IEEE802.1基本局域网问题IEEE802.2定义LLC子层IEEE802.3以太网标准IEEE802.4令牌总线网IEEE802.5令牌环网第十页，共74页。Ethernet帧格式的发展Ethernet帧格式的发展1980DEC,Intel,Xerox制订了EthernetI的标准1982DEC,Intel,Xerox又制订了EhternetII的标准1982IEEE开始研究Ethernet的国际标准802.31983迫不及待的Novell基于IEEE的802.3的原始版开发了专用的Ethernet帧格式，思科名称为：Novell-Ether。1985IEEE推出IEEE802.3规范，思科名称为：SAP.后来为解决EthernetII与802.3帧格式的兼容问题推出折衷的EthernetSNAP格式，思科名称为：SNAP.第十一页，共74页。以太网帧结构EthernetⅡ/ARPA66246~15004类型：标识以太网帧所携带的上层数据类型802.3raw/Novell-Ether帧结构662244~14984长度：指明其后数据域长度，值为46~1500802.3SAP帧结构66211143~14974DSAP+SSAP+CTL构成802.2LLC的首部；DSAP：目标服务访问点，SSAP；源服务访问点。用于标识以太网帧所携带的上层数据类型。0x06代表IP报文，0xE0代表Novell协议数据类型，0xF0代表IBMNetBIOS协议数据类型CTL：控制字段，基本不使用，802.3SNAP/EthernetSNAP帧结构DSAP，SSAP字段固定为0xAA，CTL字段0x03。增加了SNAP字段，OUIID(组织唯一标识符）3个字节，值通常等于MAC地址前3个字节。类型域与EthernetⅡ定义相同6621113238~14924第十二页，共74页。广域网定义WAN定义：为用户提供远距离数据通信服务，主要用于互连局域网。WAN的特征：连接分布在广泛地理领域内的设备通常使用电信公司的服务通过各种类型的串行链路接入与LAN相比，通常其通信速率更低数据链路层标准：数据链路层协议定义在点对点，点对多点，和多路访问网络中，数据帧是如何传送的：PPPHDLCX.25FrameRelay广域网交换模式和分类；电路交换：ISDN分组交换；X.25和FrameRelay信元交换：ATM专用数字：DDN、SDH第十三页，共74页。串行链路封装协议—PPP协议

PPP协议：提供在点到点链路上传递、封装网络层数据包的一种数据链路层协议由三个子层组成（见右图）

1)链路控制协议LCP—用于建立，拆除和监控PPP数据链路2)网络层控制协议族NCP—协商在该数据链路上所传输的数据包的格式与类型，支持多种网络层协议封装，有IPCP、MPLSCP、CBCP、IPXCP、CCP、BCP等。

3）认证协议簇—PAP（口令认证协议）、CHAP（挑战握手认证协议）特点：

1)协议简单，不使用序号和确认机制，也不需要流量控制；只有检错功能（它是不可靠传输协议，适用于质量不太差点对点全双工链路）。

2）规定特殊字符为帧定界符，在同步传输链路上，采用比特填充法；在异步传输链路上，采用字符填充法来保证传输透明性。

3)可在多种点对点链路上运行（同步或异步串行、ISDN、HSSI)，并自动检测链路工作状态，同时对不同的链路设置MRU的标准默认值。

PPP封装配置：

encapsulationPPP//配置数据封装格式为HDLCclockrateclock_speed

//对DCE端设备设置时钟，路由器背对背连接时，充当DCE的路由器配置。一般不需配置

pppauthenticationpap/CHAP//配置本地认证方式

ppppapsent-username<remoterouter的hostname>password<密码>//配置PAP认证时发送的用户名和密码，密码两端设备配置一致

username<remoterouter的hostname>

password<密码>//配置CHAP认证时用户名和密码，密码两端设备配置一致第十四页，共74页。串行链路封装协议—PPP帧格式第十五页，共74页。Protocol协议字段值第十六页，共74页。串行链路封装协议—PPP链路建立过程一个典型的链路建立过程分5个阶段为：链路不可用阶段（dead）、创建阶段(Establish）、认证阶段(Authenticate）、网络协商阶段(Network）和链路终止阶段（Terminate）.Dead阶段：物理层不可用。链路必须从这个阶段开始和结束。当外部事件（比如一个载波信号或网络管理员配置)检测到物理层可用，物理层向链路层发送Up事件Establish阶段：LCP开始发送Config-Request报文配置数据链路。无论那端收到Config-Ack报文，LCP从当前状态改变为Opened状态。进入Opened状态后收到Config-Ack报文的一方则完成了当前阶段，接着向下一阶段跳跃。LCP只配置与网络层协议无关的配置，如回叫(CALLBACK)、MRU、魔术字(magicnumber)、验证协议、异步字符映射、协议域压缩协商、地址和控制域压缩协商、工作方式（是SP还是MP）

Authenticate阶段：仅仅支持链路控制协议、验证协议和质量检测数据报文，其他数据报文都会被丢弃，如果在这个阶段再次收到Config-request报文，则又返回到链路建立阶段。如果验证失败进入Terminate阶段，拆除链路，LCP状态转为Down

Network阶段：NCP状态从Initial转到Request-sent，其中IPCP协商主要包括双方的IP地址

Terminate阶段：PPP链路当在载波丢失、认证失败、链路质量检测失败和管理员关闭链路等情况都会终止第十七页，共74页。串行链路封装协议—LCP协商第十八页，共74页。串行链路封装协议—LCP配置选项第十九页，共74页。串行链路封装协议—LCP协商第二十页，共74页。串行链路封装协议—PAP认证第二十一页，共74页。串行链路封装协议—CHAP认证第二十二页，共74页。串行链路封装协议—NCP阶段第二十三页，共74页。串行链路封装协议—HDLC协议

HDLC协议高级数据链路控制协议，面向比特流的封装协议，对任何一种比特流，均可以实现透明的传输。HDLC运行在同步串行链路上，如DDN、SDH。思科串行接口（Serial口）默认封装为HDLC，思科版HDLC协议和其它厂商不兼容。主要有以下特点：与其它厂商不兼容快速，高效

支持keepalive机制

支持SLARP

支持STAC

HDLC封装

encapsulationhdlc//配置数据封装格式为HDLCclockrateclock_speed

//对DCE端设备设置时钟，路由器背对背连接时，充当DCE的路由器配置。一般不需配置

compressionstac

//可选项第二十四页，共74页。串行链路封装协议—HDLC帧格式HDLC需要的控制开销很小，1个位和一个结束标志字段，一个可变地址字段，一个控制字段和一个信息长度字段。整个数据帧长度控制在7－12个byte。

第二十五页，共74页。HDLC封装时接口信息例showinterfaceserial1/0的输出结果：Serial1/1isadministrativelydown,lineprotocolisdownHardwareisM4TMTU1500bytes,BW1544Kbit,DLY20000usec,reliability255/255,txload1/255,rxload1/255EncapsulationHDLC,crc16,loopbacknotsetKeepaliveset(10sec)Restart-Delayis0secsLastinputnever,outputnever,outputhangneverLastclearingof"showinterface"countersneverInputqueue:0/75/0/0(size/max/drops/flushes);Totaloutputdrops:0Queueingstrategy:weightedfairOutputqueue:0/1000/64/0(size/maxtotal/threshold/drops)Conversations

0/0/256(active/maxactive/maxtotal)ReservedConversations0/0(allocated/maxallocated)AvailableBandwidth1158kilobits/sec5minuteinputrate0bits/sec,0packets/sec5minuteoutputrate0bits/sec,0packets/sec0packetsinput,0bytes,0nobufferReceived0broadcasts,0runts,0giants,0throttles0inputerrors,0CRC,0frame,0overrun,0ignored,0abort0packetsoutput,0bytes,0underruns0outputerrors,0collisions,0interfaceresets0outputbufferfailures,0outputbufferssout1carriertransitions

DCD=down

DSR=down

DTR=up

RTS=up

CTS=down第二十六页，共74页。FR协议帧中继协议&封装帧中继协议：帧中继协议是在X.25分组交换技术的基础上发展起来的一种快速分组交换技术，使用逻辑连接，每一个物理连接上可以复用多个逻辑连接，可以实现带宽的复用和动态分配。一般帧中继用户的接入速率在64K-2M。DTEDTELANLANDLCIDLCIDCEDCEFRDLCI：数据链路连接标示CIR：承诺信息速率BC：承诺突发量BE：允许超过突发量FECN：向前拥塞指示BECN：向后拥塞指示DE：可抛弃标志描述：第二十七页，共74页。FR帧格式第二十八页，共74页。UNI接口第二十九页，共74页。各种专线业务及客户端路由器配置HDLC/PPP协议封装DDN、2M数字电路帧中继协议封装FR电路ATM封装

ATM专线第三十页，共74页。DDN技术－－概述DDN(DigitalDataNetwork)的定义DDN是利用数字通道提供半永久性连接电路，以传输数据信号为主的数字传输网络。DDN是数字电路和复用/交叉连接节点组成的网络，数字通道、DDN节点、网管控制和用户环路。

DDN的优点传输质量高，距离远传输速率高、网络时延小、无阻塞DDN为全透明网电路可靠性高网络运行管理简便DDN的缺点点对点网络多点之间客户网络互联需要增加模块和线路速率不高第三十一页，共74页。DDN客户端配置举例离客户端有线缆资源的最近的接入层机房3600节点或百令达8820或7470，通过DTU，HDSL铜线Modem，光纤Modem延伸至客户设备。第三十二页，共74页。2M数字出租电路进行点对点组网利用SDH数字电路提供点对点互联，接入速率2M；客户路由器必须具备G.703或者V.35广域网接口；第三十三页，共74页。155MSDH实现汇聚型组网总部路由器采用155M信道化STM-1接口连接到SDH传输网络节点，分支机构采用普通2M接口方式接入，实现点到多点汇聚。银行客户大多采用该方式组网。CPOS总部分支机构分支机构2M接入SDH骨干网分支机构n×VC-12VCG以太共享环2M接入2M接入155M接入第三十四页，共74页。信道化STM-1路由器接口讲解思科目前提供的信道化STM-1模块主要有PA-MC-STM-1

STM-1是由一个AU-4或3个AU-3复用而成，本次试验使用1个AU-4复用成1个STM-1的结构。每个AU-4可以有3个TUG-3传送通道，每个TUG-3/AU-3可以配置承载21个TU-12，每个TU-12可以承载1个信道化E1帧，每个E1帧可以拆分为N×64kbit/s的时隙组合。信道化STM-1端口时隙分配顺序按照AU-4,TUG-3,TUG-2,E1,TimeSlot顺序进行。VC12序号（时隙号）＝TUG3编号＋（TUG2编号－1）×3＋（TU12编号－1）×21第三十五页，共74页。155M时隙与tug3，tug2，tu12对应表155M时隙tug3tug2tu12155M时隙tug3tug2tu12155M时隙tug3tug2tu12111122112431132211232124421333112431245313412125122461235221262224722363212732248323713128132491338231292325023393313033251333101413114252143112413224253243123413334254343131513415255153142513525256253153513635257353161613716258163172613826259263183613936260363191714017261173202714127262273213714237263373第三十六页，共74页。信道化STM-1接口配置Router(config)#Controllersonnet1/1/0Router(config-controller)#framingsdh//端口设置为SDH模式Router(config-controller)#clocksourceline//设置时钟从线路获取Router(config-controller)#augmappingau-4//设置管理单元组映射为AU-4Router(config-controller)#au-41tug-31//设置tug-3编号Router(config-controller-tug-3)#modec-12Router(config-controller-tug-3)#tug-21e12unframed//2M不分帧Router(config-controller-tug-3)#tug-21e11channel-group1timeslots1-5//2M分时隙,n*64KRouter(config-controller-tug-3)#tug-21e11framingno-crc4/crc4//设置帧格式Router(config-controller-tug-3)#idlepattern0x0//设置空闲模式Router(config)#interfaceserial1/1/0.1/1/1/1:1Router(config-if)#ipaddress

Router(config-if)#encapsulationppp/hdlcRouter(config-if)#noshutdownRouter(config-if)#exit第三十七页，共74页。帧中继概述帧中继简介帧中继（FrameRelay，FR）技术是在OSI第二层上用简化的方法传送和交换数据单元的一种技术。帧中继仅完成OSI物理层和链路层核心层的功能，将流量控制、纠错等留给智能终端去完成，大大简化了节点机之间协议；同时，帧中继采用虚电路技术，能充分利用网络资源，因而帧中继具有吞吐量高、时延低、适合突发性业务等特点。帧中继业务帧中继网络提供的业务有两种：永久虚电路和交换虚电路。帧中继的特点：高效、经济、可靠、灵活第三十八页，共74页。配置帧中继举例第三十九页，共74页。ROUTERA(config)#intserial2ROUTERA(config-if)#encapsulationframerelayietfROUTERA(config-if)#frame-relaylmi-typeansiROUTERA(config)#intserial2.2multipointROUTERA(config-if)#ipaddressROUTERA(config-if)#frame-relaymapip120broadcastROUTERA(config-if)#frame-relaymapip130broadcastROUTERA(config-if)#frame-relaymapip140broadcasts2.1=/24s2.2=/24s2.1=/24s2.1=/24RTR1BRTR3RTR4多点子端口配置举例DLCI=120DLCI=130DLCI=140第四十页，共74页。ATM-FR互联网络的配置分支点用FR线路接入，总部使用155MATM线路进行汇聚。

FR侧配置与FR网络中一致，重点给出ATM接口的配置：

interfaceATMX/X/X

noipaddress

noatmilmi-keepalive

interfaceATMX/X/X.ypoint-to-point

ipaddressx.x.x.xmask

pvcvpi/vci--------由电信提供PVC参数

vbr-nrtoutput-pcroutput-scroutput-mbs---由电信提供的带宽参数

encapsulationaal5snap第四十一页，共74页。MSTP组网—EPL（客户端是路由器）1、MSTP核心网为SDH，可灵活提供N*2M的带宽。2、MSTP用于客户点到点以太网专线时，客户端设备可以是具有以太网接口的路由器第四十二页，共74页。MSTP组网—EPL（客户端为交换机）switch(config)#interfacefastethernet0/1switch(config-if)#switchportswitch(config-if)#switchportmodetrunkswitch(config-if)#switchporttrunkencapsulationdot1q客户端设备为交换机时，客户交换机和MSTP互联端口必需配置为trunk属性。同时需要通知网管将MSTP端口设置为TAGAWARE模式，以能接收来自客户的dot1q报文，并透传到对端。第四十三页，共74页。MSTP汇聚型组网第四十四页，共74页。转型业务1网络基础2带宽型电路客户端配置3troubleshooting提纲4高级路由协议第四十五页，共74页。故障诊断工具思科IOS包含丰富的命令用于故障诊断，其中最广泛使用的命令就是showinterface。

它的输出信息可以让我们发现物理层和链路层存在的问题。与物理层相关，物理层常见问题：电缆（电缆坏、松动，使用不正确的电缆连接）连接器（接头）接口（接口损坏，板卡坏）与数据链路层相关，取决于设备是否正常收到keepalive报文，常见问题：没有收到keepalive报文（骨干网问题，对端没有配置keepalive，发送间隔不一致）时钟（时钟不一致）封装不匹配第四十六页，共74页。检查接口卡是否正确插入检查电缆，接头，并确保正确连接将电缆接入另一端口测试.物理层故障诊断BHM#showinterfaces0Serial0isup,lineprotocolisup<outputomitted>Lastclearingof"showinterface"countersnever<outputomitted>Received73broadcasts,0runts,0giants,0throttles0inputerrors,0CRC,0frame,0overrun,0ignored,0abort135packetsoutput,7361bytes,0underruns0outputerrors,0collisions,37interfaceresets0outputbufferfailures,0outputbufferssout54carriertransitions

PhysicallayerstatusUp:hasLayer1connectivityDown:L1problemAdministrativelydown:disabledFaultyhardware,cableornoiseBadline,badhardwareToreset:BHM#clearcountersLineinterruptions,faultyhardware第四十七页，共74页。BHM#showinterfaceserial0Serial0isup,lineprotocolisupHardwareisHD64570Internetaddressis/16MTU1500bytes,BW1544Kbit,DLY20000usec,rely255/255,load1/255EncapsulationHDLC,loopbacknotset,keepaliveset(10sec)Lastinput00:00:01,output00:00:00,outputhangneverLastclearingof"showinterface"countersnever

<outputomitted>Router#showcontrollersserial0HDunit0,idb=0x1086D4,driverstructureat0x10E568buffersize1524HDunit0,V.35DCEcable,clockrate56000Data-Linklayer(upordown)Arekeepalivesbeingreceived?显示数据链路层封装的格式线缆类型及确定DCE或DTE，时钟（背对背连接）数据链路层故障诊断InterfaceUP，lineprotocoldown表示链路层存在故障：当接口在3个keepalive发送周期内没有收到keepalive报文，则lineprotocoldown检查运营商线路；检查两端物理端口配置是否一致：PPP/hdlc封装，clock(缺省从线路获取)，keepalive报文发送间隔一致。Keepalive值第四十八页，共74页。PPP故障—物理层问题分析从前面的概念所知，PPP作为数据链路层协议，需要由物理层提供数据收发服务，并为网络层提供数据报文的封装，网络层参数的协商等功能。因此利用PPP来解决设备问题时，也应该主要从这两方面入手。设备表现为广域网接口无法正常使用时，首先应该从物理层开始检查。使用showinterface命令查看接口信息，例如执行命令showinterfaceserial1(串口1)，根据显示信息中的“硬件设备的状态”和“LCP的状态”判断物理层是否正常.Serial0/0isup,lineprotocolisup，表明物理层和数据线路层均正常。Serial0/0isup,lineprotocolisdown，可能原因有：运营商线路或者网络中断、物理端口配置问题（封装、clock设置Keepalive不一致）。排错步骤：1）检查运营商线路；

2)检查两端物理端口配置是否一致：PPP封装，clock（缺省设置为从线路获取），keepalive报文发送间隔一致。

3）如果接口为V.35接口，需要检查两侧的v.35MODEM的设置，如分帧还是不分帧。

Serial0/0isdown,lineprotocolisdown。表明物理层不可用。排错步骤：1）检查电缆并确认电缆已安全连接；可以采用更换电缆方式；

2）如果线缆连接正常，尝试将电缆连接到另一个端口，如果工作正常，则更换路由器接口/接口卡或者路由器。Serial0/0isadministratedown,lineprotocolisdown。管理性关闭，打开该端口即可。第四十九页，共74页。PPP故障—数据链路层故障

LCP状态异常如显示LCP协议未进入OPEN状态，可考虑为LCP的问题。打开debugppppacket或debugpppnegotiation，首先检查物理接口的报文收发是否正常，如果确认接口的报文收发正常，并且有大量的CONFNAK、CONFREJ报文出现，或者出现TERMACK、CODEREJ、PROTREJ只类的报文，可以说明是协商的问题，再根据报文协商项内容分析无法协商成功的原因。认证异常如显示LCP协议进入OPENED状态，而IPCP依然为Initial状态，或者LCP变为OPENED状态后又很快重新开始协商，可考虑为验证的问题，由于此状态为临时状态，不易观察，也可通过debugppppacket或debugpppnegotiation来观察。如果成功协商了验证，PPP会打印出PAP或CHAP验证的报文，如果验证失败，会打印出“PPPauthenticationfailed”信息，可以根据报文的具体内容分析验证失败的原因

IPCP状态异常如显示LCP协议进入OPENED状态，而IPCP处于REQ_SEND或ACK_RCVD，并观察PPP报文有大量的IPCP报文收发，可说明路由器IPCP协商有问题。若IPCP处于STOPPED状态，也可能是收到IPCP的TERMREQ或CODEREJ导致状态迁移。阅读IPCP报文，可分析出问题原因。由于IPCP必须协商的参数为IP地址，其他为可选择参数，一般来说是IP地址配置有问题，无法进行IPCP协商。第五十页，共74页。DebugPPPnegotiation第五十一页，共74页。Debugpppnegotiation第五十二页，共74页。PPP故障诊断回顾第五十三页，共74页。HDLC故障诊断—debugserialinterfaceHDLC协议利用keepalive机制验证链路层连接的完整性，如果连续3次丢失序列号，即关闭此链路。可以使用debugserialinterface命令来观察RouterA#debugserialinterfaceSerialnetworkinterfacedebuggingison01:05:47:Serial1/0:HDLCmyseq6,mineseen6,yourseen2,lineup

01:12:11:Serial1/0:HDLCmyseq7,mineseen6,yourseen2,lineup01:12:21:Serial1/0:HDLCmyseq8,mineseen6,yourseen2,lineup

01:12:31:Serial1/0:HDLCmyseq9,mineseen6,yourseen2,linedown

01:12:32:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceSerial1/0,changedstatetodown01:12:41:Serial1/0:HDLCmyseq10,mineseen6,yourseen2,linedown序列号myseq字段与mineseen字段不匹配，相差大于3，表明keepalive已经丢失3次以上，即重新初始化该链路。另一台路由器的keepalive在yourseen字段中显示丢失一个keepalive报文丢失三个keepalive报文第五十四页，共74页。FR故障处理—物理层故障分析电缆、端口等硬件问题排错步骤：使用showinterfaceserial命令查看端口和链路协议是否up；如果接口和链路协议均down，检查电缆，确定是电缆正常并安全连接；如果线缆连接正确，尝试着将其连到另一接口。如果该接口工作正常，则说明第一个接口有问题，更换接口卡或路由器；如果电缆在第二个接口上也不能工作，更换电缆。如果更换后仍不能正常工作，则可能是DCE的问题。PPP协议结构FR作为数据链路层协议，需要由物理层提供数据收发服务，并为网络层提供数据报文的封装，因此对FR电路进行故障诊断时，也应该主要从这两方面入手。设备表现为广域网接口无法正常使用时，首先应该从物理层开始检查。使用showinterface命令查看接口信息，例如执行命令showinterfaceserial1(串口1)，根据显示信息中的“硬件设备的状态”判断物理层是否正常.第五十五页，共74页。

LMI（本地管理接口）类型不匹配

排错步骤：使用showinterface观察接口状态。如果输出显示接口up但链路协议down，查看帧中继接口上配置的LMI类型。确认路由器与本端帧中继交换机上的LMI类型相同，如果不同，使用encapsulationframerelay{ansi|nonstardard|q933a}接口命令来配置该路由器的LMI类型值。

没有发送keepalives报文。

排错步骤：使用showinterface查看是否配置了发送keepalives报文。如果你看到一行“keepalivesnotset”，则说明keepalives报文没有配置。使用keepaliveseconds命令配置keepalives，该命令的缺省值为10秒。封装类型不匹配排错步骤：当与华为等其它厂家设备互联时，必须在两端设备上使用IETF封装方式。使用showinterface来检查封装方式。如果没有使用IETF封装，用encapsulatinframerelayietf接口配置命令在Quidway设备的帧中继接口上配置IETF封装方式。DLCI没有激活或已被删除排错步骤：使用showframe-relaypvc来观察接口PVC的状态。如果输出显示PVC没有激活或已被删除，可能是到对端路由器的路径问题，检查对端路由器的路径。FR故障处理—数据链路层故障分析第五十六页，共74页。LMI接口交互信息第五十七页，共74页。检查FRPVC状态第五十八页，共74页。帧中继调试第五十九页，共74页。转型业务1网络基础2带宽型电路客户端配置3troubleshooting提纲4高级路由协议第六十页，共74页。访问控制列表—ACLACL访问控制列表(ACL)是应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪能些数据包可以收、哪能数据包需要拒绝。至于数据包是被接收还是拒绝，可以由类似于源地址、目的地址、端口号等的特定指示条件来决定。访问控制列表的作用访问控制列表可以用于防火墙；访问控制列表可以用于QOS，对数据流量进行控制；公司总部Internet办事处非法用户第六十一页，共74页。访问控制列表的配置标准的ACL的配置access-listacl-numberpermit/denyip/ip网段ipaccess-group

acl-numberin/out#接口上应用ACL#创建ACL访问控制列表的分类标准的ACL——根据网络/子网/主机IP决定允许还是禁止协议簇的分组通过。扩展的ACL——除源地址和目的地址，还可以检查协议、端口号和其他参数，过滤管理更加灵活。在DCC中，访问控制列表还可以用来规定触发拨号的条件；访问控制列表还可以用于地址转换；在配置路由策略时，可以利用访问控制列表来做路由信息过滤。访问控制列表—ACL第六十二页，共74页。Router(config)#access-list1denyRouter(config)#access-list1permit55Router(config)#inte1Router(config-if)#ipaccess-group1out例2：禁止/24网段数据流通过/24网段Router(config)#access-list1deny55Router(config)#access-list1permitanyRouter(config)#inte1Router(config-if)#ipaccess-group1out例1：如上图，允许除host-以外的/24网段数据流通过/24网段，配置如下：Pc终端routerPc终端E0E100Pc终端/24/24访问控制列表—ACL第六十三页，共74页。扩展的ACL的配置Access-listacl-numberpermit/denyprotocolX.X.X.XX.X.X.X(operatorport)Y.Y.Y.YY.Y.Y.Y(operatorport)[established](log)目的地址+掩码源地址+掩码注：Protocol

可以是IP、TCP、UDP、ICMP、GRE或IGRPOperator可以是it（小于）、gt（大于）、eq（等于）或neq（不等于）Port为协议端口号Established只适用于站TCP访问控制列表，它允许使用已建立的连接的TCP分组通过Log将一条日至消息发送到控制台ipaccess-group

acl-numberin/out#创建ACL#接口上应用ACL访问控制列表—ACL第六十四页，共74页。Router(config)#access-list101denytcp5555eq21Router(config)#access-list101permitipanyany(config)#inte0Router(config-if)#ipaccess-group101in例1：如上图，禁止/24网段的FTP数据流访问/24，配置如下：Pc终端routerPc终端E0E100Pc终端/24/24FTP控制信息FTP数据流思科路由器默认是denyany，所以这句一定要加上访问控制列表—ACL第六十五页，共74页。Router(config)#access-list101denytcp5555eq23Router(config)#access-list101permitipanyanyRouter(config)#inte1Router(config-if)#ipaccess-group101out例2：如上图，禁止/24网段的TELNET数据流通过访问/24，配置如下：Pc终端routerPc终端E0E100Pc终端/24/24TCP为telnet使用的传输协议访问控制列表—ACL第六十六页，共74页。Router(config)#access-list101permittcp5555eqwww(config)#inte1Router(config-if)#ipaccess-group101out例2：如上图，禁止/24网段的WWW服务以外数据流通过访问/24，配置如下：Pc终端routerPc终端E0E100Pc终端/24/24思科路由器默认是denyany访问控制列表—ACL第六十七页，共74页。CAR—CommittedAccessRateCisco公司IOS软件中QoS功能的一个子功能，它是自v12.0版本中新添加的。主要作用：1）对一个端口或子端口(subinterface)的进出流量速率按某个标准上限进行限制；（

2）对流量进行分类，划分出不同的QoS优先级。CAR只能在支持CEF交换（CiscoExpressForward）的路由器或交换机上使用，FastEtherChannelinterfaceTunnelInterface、PRIinterface接口上不能使用访问控制列表的应用—CAR、PolicyCAR的工作原理：数据包分类识别(packetclassification)流量控制(accessratelimiting)的结合数据包分类、识别从数据流中识别出用户希望对其进行流量控制的数据包类型（也称“感兴趣”流量类型）。用户可以选择以下几种不同的方式来进行流量识别：全部的IP流量，这样可以把所有的IP流量采用统一的流量控制策略。基于IP前缀，此种方式是通过rate-limit

accesslist来定义的QoS分组MAC地址，此种方式通过rate-limit

accesslist来定义IP

accesslist（IPACL