第4讲：网络层故障诊断与排除

《第4讲：网络层故障诊断与排除》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、4.4路由器故障诊断与排除4.4.1网络层路由器故障诊断概述路由器故障诊断是从故障现象出发，以路由器网络诊断工具为手段获取诊断信息，确定网络故障点，查找问题的根源，排除故障，恢复网络正常运行。1.网络层路由器故障概述网络层路由器故障通常有2种:●网络协议配置错误;●路由器端口故障。协议配置错误是路由器产生故障最常见的问题，协议配置错误就是指路由器的设置不当而导致的网络不能正常运行。典型的路由器配置文件可以分为:管理员部分（路由器名称、口令、服务、日志）；端口部分（地址、封装、带宽、度量值开销、认证）；路由协议部分（IGRP/EIGRP

2、、OSPF、RIP、BGP）；流量管理部分（访问控制列表、团体）；路由映射；接入部分（主控台、远程登录、拨号）等.配置错误是非常复杂的问题，故障来源于多方面，如线路两端路由器的参数不匹配、参数错误、路由掩码设置错误等。2.路由器故障诊断可以使用的工具路由器故障诊断可以使用多种工具：●路由器诊断命令;●网络管理工具;●局域网或广域网分析仪在内的其它故障诊断工具。ICMP的ping、trace命令和Cisco的show命令、debug命令是获取故障诊断有用信息的网络工具。3.排除网络层故障的基本方法和诊断步骤排除网络层故障的基本方法是：沿

3、着从源到目标的路径，查看路由器路由表(静态路由、动态路由)，同时检查路由器接口的IP地址。排除路由器故障的步骤是：(1)首先确定故障的具体现象，分析造成这种故障现象的原因的类型。(2)收集需要的用于帮助隔离可能故障原因的信息。(3)根据收集到的情况考虑可能的故障原因，排除某些故障原因。(4)根据最后的可能故障原因，建立一个诊断计划。(5)执行诊断计划，认真做好每一步测试和观察，每改变一个参数都要确认其结果。路由器硬件故障排除流程连续循环启动并伴随错误消息物理移除所有网络模块并打开路由器电源路由器是否仍然循环重新启动故障原因可能是网络模

4、块或机箱中的插槽。每次安装一个网络模块，并在每次安装后重新启动路由器路由器是否仍然循环重新启动尝试将网络模块换到其他插槽，用于确定故障发生在网络模块还是插槽自身路由器是否仍然循环重新启动更换机箱更换该网络模块更换路由器内存问题仍然出现时替换机箱尝试下一个网络模块直至找到发生故障模块4.4.2路由器常见的故障现象1.故障现象:配置的两台路由器间不能用RIP互通如果配置的两台路由器间不能用RIP互通，在物理连接没有问题的时候，就要考虑是否是下面的原因。(1)在Quidway系列路由器之间不通可能是RIP没有启动，也可能相应的网段没有使能。

5、这里需要注意的是，在用使用network命令时要按地址类别配置相应的网段。例如接口地址137.11.1.1，由于137.11.1.1是B类地址，如果设置network137.0.0.0，报文将不会被对端接受，此时配置成network137.11.0.0就可以正确接收了。(2)接口上把RIP给关掉了这时要查看一下配置信息，看看接口上是不是设置了undoripwork、undoripinput或undoripoutput命令。(3)子网掩码不匹配在RIP1这样的有类别路由协议中，主网中的每一路由器和主机都应有相同的子网掩码。如果子网掩码长

6、度不匹配，信息包就不能正确路由。2.故障现象:不同厂商路由器设备的RIP兼容问题先按照上面的(1)进行相应检查。然后考虑是不是版本设置不同。Quidway系列路由器默认情况下，RIP可以接收RIP1和RIP2广播报文，但是只能发送RIP1报文。如果Quidway系列路由器之间互通时，一个配置为RIP1，一个配置为RIP2，是可以正确地收发报文的。但是如果Quidway系列路由器和其他厂商路由器互通时，Quidway系列路由器配置了RIP2，而其他厂商路由器还是RIP1，就有可能出现问题。3.故障现象:RIP1与RIP2的区别可能引发的

7、故障RIP1与RIP2的区别可能引发的故障,要考虑是否是下面的原因:(1)配置验证没有起作用由于RIP1不支持验证，如果在启动RIP后就配置验证，实际上是不起作用的(默认条件下是RIP1)，只有在两端的接口上配了ripversion2后验证才能生效。(2)子网掩码没有配上在取消自动聚合的情况下，如果发送的报文中有一条B类地址的路由，但是配了24位掩码，结果发现对端路由表上出现的是16位掩码。如137.11.1.0/24，得到137.11.0.0/16，就是由于没有配ipripversion2。因为RIP1不支持子网掩码，只能按地址类别

8、聚合发路由，137.11.1.0是B类地址就会按类聚合为137.11.0.0发出去，RIP2支持子网掩码，这样配置的子网掩码就能发过去了。相关的问题还有对于两条在同一主网中的路由，如10.1.0.0和10.110.0.0