H3CTE认证教材 第5章 路由协议故障诊断与排除
H3C常见故障解决方法建议人手一份
H3C常见故障解决方法建议人手一份H3C是一家著名的网络设备供应商，其产品被广泛应用于企业级网络中。
然而，由于网络环境复杂多变，使用H3C设备时可能会遇到一些常见的故障。
下面是我为大家总结的一些建议解决方法，供参考。
1.网络连接故障：网络连接故障是使用H3C设备时最常见的问题之一、解决此类问题首先要确保网络设备的电源正常工作，并检查网线是否插好。
如果连接问题未解决，可以尝试重新启动设备，或者检查配置文件是否有误。
2.IP地址冲突：IP地址冲突可能导致网络无法正常通信。
解决此类问题，可以使用IP地址管理工具来查找冲突的IP地址，并手动更改不同设备之间的IP地址，以保证唯一性。
3.无线信号覆盖不稳定：无线信号覆盖不稳定可能是由于信号干扰、物理障碍物等原因引起的。
为解决此问题，可以调整设备的信号输出功率，增加无线路由器的数量，或者调整无线信道。
4.网络延迟高：网络延迟高可能会影响网络连接的稳定性。
解决此问题，可以通过增加带宽，优化网络拓扑结构，或者关闭一些非必要的网络连接来减少网络负载。
5.网络安全问题：网络安全问题是企业网络中必须重视的问题之一、为了解决此类问题，可以使用防火墙、入侵检测系统等安全设备来增强网络安全性，同时还需要定期对网络设备进行升级和漏洞修复。
6.路由器配置问题：路由器配置问题可能导致网络无法正常工作。
为解决此问题，可以检查路由器的配置文件是否正确，确保路由表设置正确。
此外，也可以使用日志工具来监控路由器的运行状态，及时发现并解决配置问题。
7. 网络故障排查：当遇到一些复杂的故障时，如网络丢包、突然断网等问题，可以使用一些网络故障排查工具来定位故障的原因。
常用的工具有Ping、Traceroute等，通过这些工具可以追踪网络数据包的传输路径，从而找到故障的位置。
8.配置备份与恢复：在使用H3C设备时，定期备份设备的配置文件至关重要。
这样可以在设备遭遇故障时快速恢复网络服务。
因此，建议用户定期备份设备的配置文件，并将其存储在安全可靠的地方。
H3C故障常见故障及解决方案
故障描述：故障定位：网络电缆被拔出（本地连接打×）； 网卡被禁用； 物理故障（网线、网卡、墙上端口模块损坏）；网卡没有启用；网卡双工模式设置不正确；iNode客户端没有选择合适的网卡（如选择了无线网卡）；打开iNode客户端提示“请选择合适的网卡”； 打开iNode客户端后没用响应或窗口随即消失； iNode客户端配置不正确；iNode客户端安装不正确（最典型的情况是安装iNode客户端时没有完全退出360）；iNode客户端提示“不能连接到服务器或服务器无响应，请确定当前网卡连接到合适网络”；iNode客户端提示“服务器无响应，受限制或无连接”，在IMC上无法查到用户信息； 这种现象表明不能通过认证，如果大面积出现有可能是接入层交换机问题；如果是单点故障，通常是用户自己的电脑或网线问题；排除此类故障需要根据实际情况分析原因，尤其应该注意用户自己下面又接了交换机的情况，建议首先用自带笔记本及网线插在主线口上测试，如果能够通过认证则问题多出在用户自身；iNode客户端显示“开始验证用户名密码，验证用户名密码”，随即提示“Radius server no response”； 通常为接入交换机与汇聚交换机通信不畅导致；常见原因：接入交换机与汇聚交换机之间跳线松了或跳线断掉；常见原因：对于在接入交换机和汇聚交换机之间加了透传交换机的，除需检查跳线故障外，还应检查透传交换机；1. 故障描述：iNode客户端提示“IP地址检查错误”； 故障定位：没有配置自动获取IP地址；建议解决办法：无法获取IP地址；IMC上查看用户获取到的IP是0.0.0.0； 此类现象表明用户无法获取IP地址；如果能通过认证但不能获取IP地址，表明接入层到汇聚层之间存在故障或汇聚层交换机存在故障，可以ping汇聚交换机看其是否正常工作；能获取无效的IP地址或“只能访问隔离区资源”，用自带笔记本电脑则没问题； 很有可能是iNode客户端和Photoshop3冲突；也有可能为iNode客户端与auto router软件不兼容用户获取的IP地址是192.168段的地址，iNode客户端提示“提示只能访问隔离区资源”，用自带的笔记本电脑接在用户自己的交换机/路由器上也是如此，但是直接连到主线口上可以获取正确的IP地址； 用户自己的交换机或路由器没有关闭DHCP功能；如果用户使用的交换机是傻瓜式，则可能用户自己的小局域网存在某台电脑安装了某种软件会下发192.168段的地址；获取IP地址后提示IP冲突； 本地网卡以前获取的ip地址（目前此地址可能又被其他人占用）无法释放；iNode客户端提示“IP地址刷新超时”； 网卡故障正常上网中，IP丢失，频繁出现； 备用配置中配置了固定IPn iNode客户端提示“在线用户数量限制”； 用户没有下线就直接拔网线； 笔记本休眠；该用户账号已经在别处上线；n iNode客户端提示“用户不存在或密码错误”；用户名或密码错误；iNode客户端提示“服务器没有响应，将强制用户下线”；本地网卡无法发送认证报文 能上QQ但是不能打开网页； DNS没有正确配置；频繁掉线； 通常为网线质量差；网卡双工模式设置不正确；网卡设置中开启太多辅助功能，如流量控制、校验和等；iNode客户端提示“收到服务器下线请求”； 获取IP地址不正确，可能为本地所接分线器（2层交换机）DHCP服务器下发的IP地址一般为192.168.x.x；获取IP地址正确，但与IMC服务器之间线路不通畅，导致心跳包丢失，IMC服务器默认用户下线，故有此提示；解决办法：打开网络连接，查看“本地连接”是否被禁用；修改网卡配置，修改“速度/双工模式”为Auto；测线仪测试网线及墙上端口模块是否有问题；iNode客户端选择合适的以太网卡。
网络故障诊断与排除(H3C)5 5
图5-2新网络拓扑图
NO1 发现故障
在将设备配置完成后，形成拓扑结构图为核心S1(三层交换机)的G1/0/23接S2(二层交换机)
的G1/0/23， S1的G1/0/24接S3(二层交换机)的G1/0/24;终端PC1、PC2、PC5分别对应S2的
NO1 发现故障
完成如表5项测试，共有5项测试失败，因测试失败可确定本次操作没有成功完成项目目标 。是什么原因造成故障现象呢？是规划设计的问题，是操作的问题，还是VLAN的SVI接口没有理 解清楚的问题？据此，要深入进行故障分析来确定问题所在。。
测试 序号
1 2 3
4
5
交换机S2 PC1、PC5 PC2、PC5
PC5
交换机 S3
PC3、 PC6
PC4、 PC6 PC6
5-1主机互通测试表
测试方法 预期测试 实际测试 是否发生
结果
结果
故障
Ping命令
成功
失败
是
Ping命令
成功
失败
是
Ping命令
成功
失败
是
Ping命令
成功
失败
是
Ping命令
成功
失败
是
NO2 故障分析与排除
5.4 交换机虚拟接口和VLAN间路由的故障排除
项目5 交换机VLAN间路由故障排除
目录
CONTENTS PAGE
任务5.1 新业务接入
任务5.2 通过测试发现
故障
任务5.3 了解三层交换 机的工作原理
任务5.4 VLAN间路由故
障排除
NO1 网络变更
H3CTE_第5章 网络应用故障排除
8
ACL排障相关命令（1）
display acl { acl-number | all | name aclname }
该命令用来显示当前ACL的配置信息
<H3C >display acl all Advanced ACL 3004, named to-gss_permit, 18 rules, ACL's step is 1 rule 0 permit ip source 219.141.226.1 0 destination 219.141.226.2 0 rule 1 permit ip source 219.141.136.10 0 destination 219.141.226.2 0 rule 2 permit ip source 219.141.140.10 0 destination 219.141.226.2 0 rule 3 permit ip source 21.1.116.18 0 destination 219.141.226.2 0 rule 4 permit ip source 219.141.226.64 0.0.0.63 destination 219.141.226.2 0 rule 5 permit ip source 219.141.226.128 0.0.0.127 destination 219.141.226.2 0 rule 6 permit ip source 209.99.10.64 0.0.0.63 destination 219.141.226.2 0 rule 7 permit ip source 209.99.10.128 0.0.0.127 destination 219.141.226.2 0 rule 8 permit icmp source 202.108.189.12 0 destination 219.141.226.2 0 Advanced ACL 3014, named to-gss_deny, 1 rule, ACL's step is 1 rule 5 permit ip
路由器网络诊断步骤和故障排除
路由器网络诊断步骤和故障排除路由器网络诊断步骤和故障排除1.介绍路由器是连接计算机网络的设备，负责将数据包从一个网络转发到另一个网络。
但在使用过程中，由于各种原因，路由器可能会出现故障或网络连接问题。
本文将详细介绍路由器的网络诊断步骤和故障排除方法，帮助用户解决网络问题。
2.确认物理连接2.1 检查路由器电源是否正常连接，并确认电源指示灯是否点亮。
2.2 检查电缆连接是否稳固，包括电源线、以太网线等，确保连接正确。
2.3 检查其他设备（如电脑或交换机）与路由器的连接是否正常。
3.确认网络配置3.1 登录路由器管理界面，在设置页面中检查网络配置是否正确，包括IP地质、子网掩码、网关等参数。
3.2 确认DHCP服务是否启用，以自动分配IP地质给设备。
3.3 检查DNS服务器设置是否正确，并尝试手动设置不同的DNS服务器。
4.检查网络状态4.1 使用ping命令测试与其他设备或网址的连接，检查是否能够正常通信。
4.2 使用tracert命令跟踪数据包的路径，确定数据包在哪个节点丢失。
4.3 检查网络速度，使用速度测试工具，如Speedtest等，测量网络速率是否正常。
5.更新路由器固件5.1 访问路由器厂商的官方网站，最新的固件版本。
5.2 在路由器管理界面中选择相应的固件升级选项，并安装新固件。
5.3 完成固件升级后，重新启动路由器，测试网络连接。
6.重启路由器和设备6.1 通过路由器管理界面或物理按钮，选择重新启动选项，重新启动路由器。
6.2 同时，也需要重启其他连接的设备，如电脑、智能方式等。
6.3 在路由器和设备重新启动后，测试网络连接是否恢复正常。
7.联系网络服务提供商7.1 如果以上方法均无效，或者故障可能由网络服务提供商引起，建议联系网络服务提供商进行进一步的故障排除。
7.2 提供网络服务提供商提供的ID、账号等信息，协助他们解决问题。
本文档涉及附件：附件一：路由器网络诊断步骤和故障排除示意图本文所涉及的法律名词及注释：1.路由器：一种计算机网络设备，用于转发数据包。
H3C常见故障解决方法建议人手一份.ppt
•
问题十三VISTA系统出现多重网络无法上网
现象：多重网络会导致可以登录客户端，但是无法获取 IP地址。 解决办法： • 第一步，打开“网路和共享中心”，显示“多重网络”， 点击右上角“自定义”，进入第二步， 第二步，单击“合并与删除网络”后，进入第三步， 第三步，选中未使用的网络连接，选择“合并”或者“删 除”未使用的网络连接，然后重新启动电脑即可。
问题十一：端口坏 现象：提示本地电缆没插好 解决方法： 1、报修（此方法需要等待一段时间，端口一 般都是集中处理，有些没过保修期的需要厂 家集中维修，如果您急需上网，请参考第二 种方法） 2、此方法绝对有效，但是需要有一个路由器 或交换机和三根网线，下面我会详细介绍。 说明：此方法不会影响其他同学网速！
问题九：ARP攻击 现象：H3C客服端频繁掉线 解决方法：打开360安全卫士-木马防火墙-将 ARP防火墙开启-重启。如图：
问题十：IP冲突 现象：提示IP冲突，频繁断线 解决方法： 1、请到宿管处查看您的IP地址是否填写正确， 如填写不正确请按照宿舍IP地址分配填写， 并在正常上班时间（周一至周五am8:3011:30；pm2:30-5：30）带有效证件到网络 中心申请解绑。 2、如果填写正确了还出现这种问题，请到网 络中心查看是谁用了你的IP地址或重新分配 新的IP地址。
1报修此方法需要等待一段时间端口一般都是集中处理有些没过保修期的需要厂家集中维修如果您急需上网请参考第二种方法2此方法绝对有效但是需要有一个路由器或交换机和三根网线下面我会详细介绍
S1-S4,D1-D6 H3C iNode智能客户端
常见故障处理方法史上最齐全、最详细
装机必备
逍遥猪 QQ:82529217 网络中心TEL:82666001
网络故障诊断与排除(H3C)教学课件 VLAN故障2(知识)
IP=10.1.3.2/24 GW=10.1.3.1
5 基于路由器子接口实现
RTA
G0/0.1 10.1.1.1/24
G0/0.2 10.1.2.1/24
G0/0.3 10.1.3.1/24
G0/0
802.1Q Trunk链路
[RTA-GigabitEthernet0/0]interface GigabitEthernet0/0.1 [RTA-GigabitEthernet0/0.1]ip address 10.1.1.1 255.255.255.0 [RTA-GigabitEthernet0/0.1]interface GigabitEthernet0/0.2 [RTA-GigabitEthernet0/0.2]vlan-type dot1q vid 2 [RTA-GigabitEthernet0/0.2]ip address 10.1.2.1 255.255.255.0 [RTA-GigabitEthernet0/0.2]interface GigabitEthernet0/0.3 [RTA-GigabitEthernet0/0.3]vlan-type dot1q vid 3 [RTA-GigabitEthernet0/0.3]ip address 10.1.3.1 255.255.255.0
VLAN1
HostA
HostB
IP=10.1.1.2/24 GW=10.1.2.2/24 GW=10.1.2.1
HostC
VLAN3
IP=10.1.3.2/24 GW=10.1.3.1
交换机
6 基于交换机路由接口实现
采用交换机路由接口实现VLAN间路由本质上和采用路由器物理接口实现一样 二者区别
h3c交换机典型故障归类和排除方法
h3c交换机典型故障归类和排除方法h3c交换机典型故障归类和排除方法一台交换机设备无论性能多么好，都会存在潜在的故障问题，就像人一样，无论多么健康，也总会出现有一些小毛病，能够做到防范于未然当然是好事，但是对于这个作为网络重臣的交换机来说，日夜“操劳”不断，偶尔出现问题也是在所难免的，所以当故障出现了，就要正视故障，及时地解决问题。
尽管交换机的故障多种多样，但是问题的根源就如:“天下武功出少林”一样，万变不离其宗，殊途同归，而且经常出现的也就这么几种，下面为大家归纳了几类典型的故障及其解决方法，读者也大可以触类旁通，举一反三，希望对交换机的日常故障处理工作有所帮助。
1.电源故障故障现象:开启交换机后，交换机没有正常运作，而且发现面板上的POWER指示灯并没有亮，而且风扇也不转动。
故障原因:这种故障通常是由于外部供电环境的不稳定，或者是电源线路老化，又或者是由于遭受雷击等而导致电源损坏或者风扇停止，从而导致交换机不能正常工作。
还有可能是由于电源缘故而导致交换机机内的其他部件坏的损坏。
解决方法:这类问题很容易发现也很容易解决，当发生这种故障时，首先检查电源系统，看看供电插座有没有电流，电压是否正常。
要是供电正常的话，那就要检查电源线是否有所损坏，有没有松动等，若电源线损坏的话就更换一条，松动了的话就重新插好。
如果问题还没有解决，那问题就应该落在交换机的电源或者是机内的其他部件损坏了。
预防方法也比较简单，首先要做的就是保证外部供电环境的稳定，这可以通过引入独立的电力线来提供独立的电源，并添加稳压器来避免瞬间高压或低压象。
可能的话，建议最好配置UPS系统(不间断电源)。
还有的就是采取必要的避雷措施，以防雷电对交换机造成的损害。
2.电路板故障故障现象:有一个电脑室经常出现一部分电脑不能访问服务器的现象。
一开始以为是网络布线不规范和网卡设置被学生修改了，所以机房管理员经常对网线进行测试和重新设置系统的网络配置。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
故障现象：
从RTC上无法ping通 区域2中的10.1.3.0/24和 10.1.4.0/24网段 用Tracert命令发现相 关流量都送到了区域1
RTC
RTB
10.1.1.0/24 10.1.2.0/24 10.1.10/24 10.1.2.0/24 10.1.0.0/16 AREA 1 AREA 0 AREA 1 RTA 10.1.1.0/24 10.1.2.0/24 5
RTA
S1/0:192.168.10.2/24 S1/1:193.168.10.2/24 Network 192.168.10.0 Network 193.168.10.0
S0/0:192.168.10.1/24
S0/0:193.168.10.1/24
RTB
E0/0:137.99.88.1/24 Network 192.168.10.0 Network 137.99.0.0
RTA
S0/0:192.168.10.1/24 S0/0:193.168.10.1/24
RTB
E0/0:137.99.88.1/24
RTC
E0/0:137.99.99.1/24
14
RIP典型案例（三）
Destination/Mask Protocol Pre Cost 127.0.0.0/8 DIRECT 0 0 127.0.0.1/32 DIRECT 0 0 137.99.0.0/16 RIP 100 1 192.168.10.0/24 192.168.10.1/32 192.168.10.2/32 193.168.10.0/24 DIRECT DIRECT DIRECT DIRECT 0 0 0 0 0 0 0 0 Nexthop 127.0.0.1 127.0.0.1 192.168.10.1 193.168.10.1 192.168.10.2 192.168.10.1 127.0.0.1 193.168.10.2 Interface InLoopBack0 InLoopBack0 Serial1/0 Serial1/1 Serial1/1 Serial1/0 InLoopBack0 Serial1/0
是否验证有问题 是否引入其他路由有问题 是否lay、debug命令
display rip
显示RIP当前运行状态 及配置信息
debugging rip packet
打开RIP报文调试信息 开关
[H3C] debugging rip packet *0.1530974 H3C RM/7/RTDBG: RIP: Receive Response from 129.134.0.1 via Serial0/0(255.255.255.255) Packet:vers 2, cmd Response, length 24 dest 1.0.0.0 mask 255.0.0.0 , router 0.0.0.0 , metric 1, tag 0
NETWORK2 S1/1:129.134.0.1/22
NETWORK4 E0/0:129.134.20.1/24
12
RIP典型案例（二）
待发送路由 是否路由与发送接口在同一
否 是
主网？
按类聚合后发布
子网掩码相同？
否
不发布该路由
是
发布该路由
RIP v1上要注意主网每一个接口上必须配 置相同的子网掩码
RTB上的配置 ：
interface Serial0/0 link-protocol ppp ip address 129.134.0.2 255.255.255.0 rip version 2 multicast # interface LoopBack1 ip address 2.2.2.2 255.255.255.0 # rip network 2.0.0.0 network 129.134.0.0 #
HM-084 路由协议故障诊断与排除
ISSUE 2.1
日期： 杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播
课程目标
学习完本课程，您应该能够：
掌握RIP协议的故障诊断和排除 掌握OSPF协议的故障诊断和排除 掌握BGP协议和策略路由的故障诊断 和排除
目录
RIP故障排除 OSPF故障诊断和排除 BGP故障诊断和排除
原因：RIP V1按类 发布路由 解决方法：配置RIP V2并取消汇总（undo summary）
16
目录
RIP故障排除 OSPF故障诊断和排除 BGP故障诊断和排除
OSPF故障排除
OSPF协议概述 OSPF网络一般故障情况 OSPF典型案例分析
18
OSPF协议概述
13
RIP典型案例（三）
故障现象：
从RTA上ping 137.99.99.0/24网段丢包； 在RTA上用tracert命令发现去往137.99.99.0/24 网段的数据包分别被送到了RTB和RTC。
S1/0:192.168.10.2/24
S1/1:193.168.10.2/24
9
RIP典型案例（一）
故障现象：
路由器不能接受到任何更新； 从RTA上的1.1.1.0/24网段无法ping到RTB上的 2.2.2.0/24网段； 两台路由器的路由表中都没有RIP路由。
S0/0:129.134.0.1/24 RTA S0/0:129.134.0.2/24 RTB
无路由自环 可适应大规模网络 路由变化收敛速度快 支持区域划分 支持等值路由 支持验证 支持路由分级管理 支持以组播地址发送协议报文
19
H3C系列路由器的OSPF实现
H3C 系列路由器上所实现的OSPF软件遵循 Internet RFC 2328所描述的协议文本，下 面列出一些主要特色：
RIP故障诊断和排除
RIP协议概述 RIP网络常见故障 RIP网络一般故障排除流程
4
RIP协议概述
RIP是Routing Information Protocol（路 由信息协议）的简称 RIP路由协议是距离矢量路由协议的一个具 体实现 RIP协议适用于中小型网络，有RIP-1和 RIP-2 RIP-2使用组播（224.0.0.9）发送，支持验 证和VLSM
22
OSPF常见问题及排除方法（三）
其他故障问题：
路由表中丢失部分路由
路由过滤问题
路由表不稳定，时通时断
物理线路问题 Router ID问题
无法引入自治系统外部路由
STUB区域问题
区域间路由聚合的问题
23
区域间路由聚合配置错误
故障现象：
区域0内既有聚合后 的路由，也有聚合前 的具体路由
11
RIP典型案例（二）
故障现象：
只有s0/0和e0/0发送彼此接口网段的信息 （129.134.10.0和129.134.20.0），另外的两个接 口s1/0和s1/1不发送RIP路由信息。
NETWORK1 S0/0:129.134.10.1/24
NETWORK3 S1/0:129.134.192.1/18
10 AREA 0
10.1.3.0/24 10.1.4.0/24
10.1.0.0/16 RTB
AREA 2
RTA
24
OSPF相关display、debug命令介绍（一） display ospf brief
OSPF路由选择进程的主要信息
[RTA]display ospf brief OSPF Process 1 with Router ID 150.1.1.1 OSPF Protocol Information RouterID: 150.1.1.1 Spf-schedule-interval: 5 Routing preference: Inter/Intra: 10 External: 150 Default ASE parameters: Metric: 1 Tag: 1 Type: 2 SPF computation count: 0 Area Count: 0 Nssa Area Count: 0
L1:1.1.1.1/24
L1:2.2.2.2/24
10
RIP典型案例（一）
RTA上的配置：
interface Serial0/0 clock DTECLK1 link-protocol ppp ip address 129.134.0.1 255.255.255.0 # interface LoopBack1 ip address 1.1.1.1 255.255.255.0 # rip network 129.134.0.0 network 1.0.0.0 #
RTC
Network E0/0:137.99.99.1/24 193.168.10.0 Network 137.99.0.0
15
RIP典型案例（三）
不连续子网问题：
<RTB>debugging rip send Rip send debugging is on <RTB>terminal debugging *0.4388021 RT1 RM/7/RTDBG: RIP: send from 192.168.10.1(Serial0/0) to 255.255.255.255 Packet:vers 1, cmd Response, length 24 dest 137.99.0.0 , metric 1, tag 0 <RTC>debugging rip send Rip send debugging is on <RTC>terminal debugging *0.19881821 RT1 RM/7/RTDBG: RIP: send from 193.168.10.1(Serial0/0) to 255.255.255.255 Packet:vers 1, cmd Response, length 24 dest 137.99.0.0 , metric 1, tag 0