cisco网络故障处理手册
故障处理方法一、网络的复杂性一般网络包括路由、拨号、交换、视频、WAN（ISDN、帧中继、ATM、…）、LAN、VLAN、… 二、故障处理模型1、界定问题（Define the Problem）详细而精确地描述故障的症状和潜在的原因2、收集详细信息（Gather Facts）R>信息来源：关键用户、网络管理系统、路由器/交换机1）识别症状：2）重现故障：校验故障依然存在3）调查故障频率：4）确定故障的范围：有三种方法建立故障范围由外到内故障处理（Outside-In Troubleshooting）：通常适用于有多个主机不能连接到一台服务器或服务器集由内到外故障处理（Inside-Out Troubleshooting）：半分故障处理（Divide-by-Half Troubleshooting）3、考虑可能情形（Consider Possibilities）考虑引起故障的可能原因4、建立一份行动计划（Create the Action Plan）5、部署行动计划（Implement the Action Plan）用于纠正网络故障原因。
从最象故障源处，想出处理方法每完成一个步骤，检查故障是否解决6、观察行动计划执行结果（Observe Results）7、如有行动计划不能解决问题，重复上述过程（Iterate as Needed）三、记录所做修改在通过行动计划解决问题后，建议把记录作为故障处理的一部分，记录所有的配置修改。
第2章网络文档一、网络基线解决网络问题的最简单途径是把当前配置和以前的配置相比较。
基线文档由不同的网络和系统文档组成，它包括：网络配置表网络拓扑图ES网络配置表ES网络拓扑图创建网络的注意事项：1）确定文档覆盖的范围；2）保持一致：收集网络中所有设备的相同信息；3）明确目标：了解文档的用途；4）文档易于使用和访问；5）及时维护更新文档。
二、网络配置表网络配置表的通常目标是提供网络中使用的硬件和软件组成的列表，其组成有：分级项目杂项信息设备名、设备型号、CPU类型、FLASH、DRAM、接口描述、用户名口令第1层介质类型、速率、双工模式、接口号、连接插座或端口第2层 MAC地址、STP状态、STP根桥、速端口信息、VLAN、Etherchannel配置、封装、中继状态、接口类型、端口安全、VTP状态、VTP模式第3层 IP地址、IPX地址、HSRP地址、子网掩码、路由协议、ACL、隧道信息、环路接口在多数情形下，存储这些信息的最佳方式是电子表格或数据库，电子表格用于较小的,网络数据库用于较大的网络。
三、网络拓扑图网络拓扑图是图示网络的各组成部分之间如何在逻辑上和物理上相互连接。
1、网络拓扑图的组成分级项目杂项信息设备名、设备型号、设置间连接、接口描述第1层介质类型、接口号第2层 MAC地址、VLAN、封装、中继状态、接口类型、DLCI第3层 IP地址、子网掩码、路由协议对于大型的网络，可以制作多个网络拓扑图，每个网络拓扑图反映一个分离的部分。
2、建立网络拓扑图四、发现网络配置信息1、收集路由器和第3层交换机网络配置信息show version ；显示设备型号、Flash、DRAM、IOS版本show ip interface brief ；显示接口简要信息（类型、状态、协议状态、IP地址）show interface e0/0 ；显示某接口详细信息（MAC、IP、MASK、…）show ip protocols ；显示IP路由协议信息show ip interface e0/0 ；显示接口的IP协议信息（状态、IP地址、ACL、…）2、收集交换机配置信息交换机网络配置表包含的信息：设备名、型号、位置、Flash、DRAM、CATOS版本、管理地址、VTP域、VTP模式、端口号、端口速率、端口双工、VLAN、STP状态、速端口状态、中继状态、… show version ；显示IOS或CATOS版本、DRAM、Flashshow vtp domain ；（CatOS）显示VTP域和VTP模式show vtp status ；（IOS）show interface ；（CatOS）显示管理接口信息show port ；（CatOS）显示每个端口的简要信息（号、VLAN、双工、…）show interface ；（IOS）show trunk ；（CatOS）显示中继信息（模式、封装、允许端口、剪裁、…）show interface trunk ；（IOS）show spantree 45 ；（CatOS）显示端口的STP模式、类型、状态、速端口、…）show spanning-tree 45 ；（IOS）3、发现相邻CISCO设备的信息CDP（Cisco Discovery Protocol）是CISCO的专用协议，用于识别直接相邻的CISCO设备信息，CDP工作在第2层。
Show cdp neighbor ；显示相邻CISCO设备的简要信息（ID、相邻接口、平台、…）Show cdp neighbor detail；显示相邻CISCO设备的详细信息（包含第3层信息）五、创建网络文档的过程1、 LOGIN ；登录到设备进入特权模式。
2、接口发现；发现关于设备的所需信息3、 Document ；在网络配置表中记录发现的信息。
4、 Diagram ；从网络配置表传输所需信息到网络拓扑图5、设备发现；判断是否有相邻设备没有记录文档。
第3章 ES文档和故障处理一、ES网络配置表ES网络配置表是ES的硬件和软件组成的列表。
ES网络配置常包括以下项目：分级项目杂项信息系统名、系统厂商/型号、CPU速率、RAM、存储器、系统功能第1、2层介质类型、接口速率、VLAN、MAC、网络接头第3层 IP地址、缺省网关、子网掩码、WINS、DNS、第7层操作系统（版本）、基于网络的应用程序、高带宽应用程序、低延时应用程序、特定考虑二、ES网络拓扑图ES网络拓扑图的典型项目有：系统名、网络连接、物理位置、系统目标、VLAN、IP地址、子网掩码、操作系统、网络应用程序大多数ES网络拓扑图都建立在网络拓扑图中，其中还可加入ES网络配置表数据的子集。
三、收集ES网络配置信息通用命令：1） ping host/ip-address ；发送和接收ICMP响应，校验网络的连通性2） arp -a ；查看修改ES的MAC-IP映射表（同一子网）3） telnet host/ip-address ；登录远程ES或特定TCP端口Windows平台命令1） ipconfig /all ；查看修改ES的IP信息（适用所有Windows平台）2） winipcfg ；查看修改ES的IP信息（仅适用于Win9x平台）3） tracert host/ip-address ；校验到主机的连接并显示路径上的设备IP4） route print ；显示本设备IP路由表的内容5） netstat ；显示当前网络连接Unix、Linux和Mac OS系统命令1） ifconfig -a ；查看UNIX和MAC主机的IP信息2） traceroute host/ip ；3） route –n ；4） cat /etc/ ；查看DNS服务器信息四、通用的故障处理过程1、通用的故障处理过程：l 收集症状：收集网络、用户、ES的症状1）分析现存症状2）判断所属3）窄化范围4）判定症状5）记录症状l 分离问题1） Bottom-Up troubleshooting从物理层开始向上排查，直到应用层。
常用于怀疑问题发生在物理层，或在处理复杂网络问题时使用。
2） Top-Down troubleshooting从应用层开始向下排查故障，用于怀疑问题发生在软件部分。
3） Divide-and-Conquer troubleshooting选择OSI模型的特定层（数据链路层、网络层、传输层）开始故障处理，确定问题是在该层、还是上层或下层。
适于具有丰富的经验的人员使用。
常用traceroute命令检查下4层（从物理层到应用层）。
l 纠正问题2、ES故障处理命令1） ping连续Ping： ping –t ；Windows系统ping –s ；Unix环境记录路由： ping –r ；Windowsping –s –nRv ；Unix2） Trace RouteTracert ；Windows系统Tracerout ；UnixPing记录路由器的出接口，而traceroute通常记录进入的接口。
3） Arp显示第2层和第3层地址的映射表： Arp –a ；Windows/Unix 4） Route显示路由表： route print ；windows系统route –n ；Unix5） Netstat显示到ES的当前连接及端口： netstat –n ；Windowx & Unix 6） Ipconfig＆Ifconfig显示ES的IP配置： ipconfig /all ；windowsifconfig –a ；unix7） Nbtstat显示当前名称解析缓存： nbtstat –c ；清除当前名称解析缓存： nbtstat –r ；第4章协议属性一、OSI参考模型应用层表示层会话层传输层网络层数据链路层物理层二、全局协议分类1、面向连接的协议：windows size：在需要目标系统确认的传输的数据包数。
队列数据传送：对进入和发送的PDU指定序号，在目的地再按序号重排数据；流控：确保发送的速率不超过目标接收的速率，通过为传输建立窗口尺寸实现；错误控制：确保接收到的数据连续并无错，如有丢失或损失的PDU，则不发送ACK包。
面向连接的协议有：ATM、TCP、Novell SPX、Apple Talk ATP；2、非连接的协议不包括连接设置和终止，没有流控和错误控制。
非连接的协议有：UDP、Apple Talk DDP、Novell IPX；三、第2层：数据链路层1、Ethernet/2、Token Ring/四、PPP五、SDLC六、Frame Relay七、ISDN八、第3、4层：IP路由协议1、IP2、ICMP3、TCP4、UDP第5章 Cisco测试命令和TCP/IP连接故障处理一、故障处理命令1、show命令：1）全局命令：show version ；显示系统硬件和软件版本、DRAM、Flashshow startup-config ；显示写入NVRAM中的配置内容show running-config ；显示当前运行的配置内容show buffers ；详细输出buffer的名称和尺寸show stacks ；提供路由器进程和处理器利用率信息, 用stack decode show tech-support ；显示几个show命令的输出show access-lists ；查看访问列表配置show memory ；用于测试内存问题2）接口相关命令show queueing [fair|priority|custom]show queue e0/1 ；查看接口上队列的设置和操作show interface e0/1 ；Cisco缺省的Ethernet封装方法是ARPAshow ip interface e0/1 ；显示指定接口的TCP/IP配置信息3）进程相关命令show processes cpu ；显示路由器CPU的使用率和当前的进程show processes memory ；显示路由器当前进程的内存使用情况4） TCP/IP协议相关命令Show ip access-list ；显示IP访问列表（1-199）Show ip arp ；显示路由器的ARP缓存（IP、MAC、封装类型、接口）Show ip protocols ；显示运行在路由器上的IP路由协议的信息Show ip route ；显示IP路由表中的信息Show ip traffic ；显示IP流量统计信息2、debug命令DEBUG不应在CPU使用率超过50%的路由器上运行。
cisco设备连接导致的网络故障
连接错误导致的网络崩溃公司有两个完全隔离的网络系统，内网和外网。
内网的主要作用是处理一些安全性要求比较高，有保密性的事务。
并且，内网上有很多服务器，如DNS、WEB、邮件、人事、档案等服务器，这些服务器对公司业务的正常运转都至关重要，所以一定要保证它们的安全性、稳定性和可靠性。
而公司的外网主要是让办公人员访问互联网，在Internet下载资料，和外单位联系时使用。
一、公司网络概况公司内网的核心层交换机使用的是Cisco 4507R，在Cisco 4507R上接有多个服务器。
内网的接入层交换机使用的是Cisco 3750。
内网中IP地址使用的是A类私有地址，其中内网的DHCP服务器IP地址为10.1.1.1/24。
客户端都是自动从DHCP服务器获取IP地址、DNS和默认网关地址。
内网的结构示意图如图1所示。
外网的核心层交换机使用的是Cisco 4503。
外网的结构相对内网要简单许多，因为只要保证用户能访问互联网就行，在安全性和稳定性方面要求比较低。
外网中的接入层交换机使用的是Cisco 2960。
IP地址使用的是B类私有地址。
外网中只使用了一台服务器，即DHCP服务器，IP地址为172.16.1.1/24。
同样，外网中的客户端也是自动从DHCP服务器上获取IP地址、DNS和默认网关地址。
外网的网络结构图如图2所示。
二、故障发生的过程公司的内网和外网在客户端接入时，有的办公室要接入网络中的电脑数量，比房间中的信息点数量要多。
这样如果不扩展房间中信息点数量，就不能保证所有的电脑都连接到网络中。
在这种情况下，我们使用了TP-Link的8端口交换机。
交换机的一个端口上连到办公室内网或外网中的一个信息点上，这样交换机上的其它七个端口就可以直接连接到用户的电脑上，有效的扩展了办公室中信息点的数量。
引起网络崩溃的错误连接发生在同一个办公室中。
错误连接的示意图，如图3所示。
因为这个办公室中的内网和外网的信息点都很少，所以在用户接入内网和外网时，都使用了一个TP-Link的8端口交换机。
cisco网络故障处理手册
cisco网络故障处理手册故障处理方法一、网络的复杂性一般网络包括路由、拨号、交换、视频、WAN（ISDN、帧中继、ATM、…）、LAN、VLAN、…二、故障处理模型1、界定问题（Define the Problem)详细而精确地描述故障的症状和潜在的原因2、收集详细信息（Gather Facts）R>信息来源：关键用户、网络管理系统、路由器/交换机1）识别症状：2)重现故障：校验故障依然存在3）调查故障频率:4）确定故障的范围：有三种方法建立故障范围由外到内故障处理（Outside—In Troubleshooting）:通常适用于有多个主机不能连接到一台服务器或服务器集由内到外故障处理（Inside-Out Troubleshooting）：半分故障处理（Divide-by-Half Troubleshooting）3、考虑可能情形（Consider Possibilities）考虑引起故障的可能原因4、建立一份行动计划(Create the Action Plan）5、部署行动计划（Implement the Action Plan)用于纠正网络故障原因.从最象故障源处，想出处理方法每完成一个步骤，检查故障是否解决6、观察行动计划执行结果(Observe Results）7、如有行动计划不能解决问题，重复上述过程(Iterate as Needed）三、记录所做修改在通过行动计划解决问题后，建议把记录作为故障处理的一部分，记录所有的配置修改。
第2章网络文档一、网络基线解决网络问题的最简单途径是把当前配置和以前的配置相比较。
基线文档由不同的网络和系统文档组成，它包括：网络配置表网络拓扑图ES网络配置表ES网络拓扑图创建网络的注意事项：1）确定文档覆盖的范围；2）保持一致：收集网络中所有设备的相同信息；3）明确目标：了解文档的用途;4)文档易于使用和访问；5）及时维护更新文档。
二、网络配置表网络配置表的通常目标是提供网络中使用的硬件和软件组成的列表，其组成有:分级项目杂项信息设备名、设备型号、CPU类型、FLASH、DRAM、接口描述、用户名口令第1层介质类型、速率、双工模式、接口号、连接插座或端口第2层MAC地址、STP状态、STP根桥、速端口信息、VLAN、Etherchannel配置、封装、中继状态、接口类型、端口安全、VTP状态、VTP模式第3层IP地址、IPX地址、HSRP地址、子网掩码、路由协议、ACL、隧道信息、环路接口在多数情形下，存储这些信息的最佳方式是电子表格或数据库，电子表格用于较小的，网络数据库用于较大的网络.三、网络拓扑图网络拓扑图是图示网络的各组成部分之间如何在逻辑上和物理上相互连接。
CiscoVPN客户端常见错误说明及解决方案
CiscoVPN客户端常见错误说明及解决方案第一篇：Cisco VPN客户端常见错误说明及解决方案VPN客户端常见错误说明及解决方案 1 VPN打开后自动缩到任务栏，整个GUI界面无法显示原因：vpn配置文件vpnclient.ini中的WindowX，WindowY值被修改超级大，超出屏幕界面[main] ClientLanguage= [GUI] DefaultConnectionEntry=Avnet VPN-Americas WindowWidth=600 WindowHeight=330 WindowX=245000 WindowY=245000 VisibleTab=0 ConnectionAttribute=0 AdvancedView=1 LogWindowWidth=0 LogWindowHeight=0 LogWindowX=0 LogWindowY=0 解决方案：在客户端安装目录下找到，把它修改为WindowX=75、WindowY=75，恢复正常。
错误代码56原因：VPN的服务被关闭解决方案：计算机----> 管理------->服务和应用程序-----> 服务----->Cisco Systems, Inc.VPN Service----->右键--------->启动 OK 如果遇到启动一会后就被kill ：cvpnd服务是被Internet Connection Sharing(ICS)服务kill掉的： 1.将Internet Connection Sharing服务类型设置为手动。
2.停止Internet Connection Sharing服务。
3.启动Cisco System, Inc.VPN Service。
另外，如果在连接的时候，报了无法启用虚拟网卡的错误，需要先取消物理网卡的共享(停止Internet Connection Sharing服务)，再连就OK了。
cisco 思科 Catalyst 9800无线控制器常见无线客户端连接问题故障排除
Catalyst 9800无线控制器常见无线客户端连接问题故障排除目录简介先决条件要求使用的组件收集日志客户端无法连接时的场景Web身份验证凭据无效策略配置文件中未定义有效的VLAN错误密码9800 WLC上不存在RADIUS发送的访问控制列表(ACL)RADIUS发送的VLAN在9800 WLC上不存在由于WLAN或策略配置文件中的更改而断开连接从网络中手动删除客户端由于EAP超时而断开连接由于AP无线电重置，已断开连接由于Web身份验证超时而断开连接由于会话超时，已断开连接由于空闲超时而断开连接客户端在SSID之间移动简介本文档介绍最常见的无线客户端连接问题场景以及如何在Catalyst 9800无线控制器上解决这些问题。
先决条件要求Cisco 建议您了解以下主题：Cisco Catalyst 9800 系列无线控制器q无线控制器的命令行界面(CLI)访问q使用的组件本文档中的信息基于Cisco IOS® XE Gibraltar 16.10或更高版本的软件和硬件版本。
本文档中的信息都是基于特定实验室环境中的设备编写的。
本文档中使用的所有设备最初均采用原始（默认）配置。
如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。
收集日志WLC 9800 提供无间断跟踪功能。
这可确保持续记录所有客户端连接相关的错误、警告和通知级别消息，并且您可以在发生事故或故障情况后查看其日志。
注：根据生成的日志量，您可以返回几小时到几天。
要查看9800 WLC默认收集的跟踪，可以通过SSH/Telnet连接到9800 WLC并遵循以下步骤（确保会话记录到文本文件）。
步骤1:检查控制器当前时间，以便您可以在问题发生之前的时间跟踪日志。
# show clock第二步：根据系统配置的指示，从控制器缓冲区或外部系统日志收集系统日志。
这样可以快速查看系统的运行状况和错误（如果有）。
# show logging第三步：验证是否启用了任何调试条件。
思科排除网络故障的一般流程
思科排除网络故障的一般流程下载温馨提示:该文档是我店铺精心编制而成，希望大家下载以后，能够帮助大家解决实际的问题。
文档下载后可定制随意修改，请根据实际需要进行相应的调整和使用，谢谢!并且，本店铺为大家提供各种各样类型的实用资料，如教育随笔、日记赏析、句子摘抄、古诗大全、经典美文、话题作文、工作总结、词语解析、文案摘录、其他资料等等，如想了解不同资料格式和写法，敬请关注!Download tips: This document is carefully compiled by theeditor. I hope that after you download them,they can help yousolve practical problems. The document can be customized andmodified after downloading,please adjust and use it according toactual needs, thank you!In addition, our shop provides you with various types ofpractical materials,such as educational essays, diaryappreciation,sentence excerpts,ancient poems,classic articles,topic composition,work summary,word parsing,copy excerpts,other materials and so on,want to know different data formats andwriting methods,please pay attention!1. 确定问题：需要确定网络中出现的问题。
这可能包括网络连接中断、速度慢、丢包等。
CISCO交换机故障排除
实验CISCO交换机故障排除
(说明：show module是用于Catalyst5000系列的交换机查看模块的命令，所以在实验过程中，输入这个命令，可能会报错，没有显示信息，另一种原因是远程登录的交换机都是没有任何配置的，也没有添加模块)
使用SHOW PORT命令所输出的信息显示如下：1) Port 已经查询过的端口号
如果有某个S N M P管理应用软件，比如C i s c o Wo r k s正在监视着该交换机的话，那么，窃听将会向S N M P控制台产生一个自陷消息。
使用SHOW MAC命令所输出的信息显示如下：1) MAC 被怀疑的模块号和端口号
使用SHOW VLAN命令所输出的信息显示如下：
1) VLAN VLAN标号
2) Name VLAN的名字，如果已经配置了该选项的话
使用SHOW TRUNK命令所输出的信息显示如下：
使用SHOW VTP DOMAIN命令所输出的信息显示如下：
使用SHOW SPANTREE命令所输出的信息显示如下：
1) VLAN 指出现在所显示的是哪个V L A N的信息
2) Spanning tree 指出生成树的当前状态
SHOW INTERFACE命令将可以显示出该LAN所使用的以及远程访问到该交换机的SLIP。
Cisco 2800系列路由器硬件故障排除
Cisco 2800系列路由器硬件故障排除说明：本文提供的是对思科设备的定制分析简介预备知识要求所用的组件惯例硬件—软件兼容性与内存要求错误信息故障排除模块与卡T1控制器VWIC2−2MFT−T1/E1 问题NM−16ESW−PWR−1GIG 模块PoE问题发现问题串行接口故障排除ISDN接口故障排除路由器死机故障排除路由器重启/重加载路由器崩溃总线错误崩溃连续/启动环路故障排除流程图SegV例外%ERR−1−GT64010软件镜像崩溃“看门狗”超时路由器不启动接电后LED不亮接电后LED点亮，但控制台不显示任何信息路由器启动至ROMmon，控制台上不显示错误信息路由器启动至ROMmon，控制台上显示错误信息路由器在接收到错误信息后停止启动路由器丢弃包周期性冗余检查（CRC）和帧错误以太网接口包被忽略输入和输出队列丢弃路由器因NVRAM错误或故障而丢失配置提出TAC服务请求时应收集的信息NetPro讨论论坛——专题讨论相关信息简介很多机构的宝贵时间和资源都浪费在了更换实际上运行正常的硬件上。
本文的目的是帮助用户排除Cisco 2800系列路由器中潜在的硬件问题。
另外，本文还将提供必要的信息，帮助用户查找引起硬件故障的组件。
这些都与路由器发生的错误的类型有关。
注意：除了被误认为硬件故障的问题外，本文不讨论与软件相关的其它问题。
预备知识要求思科建议读者最好具备以下知识：∙Cisco 2800系列硬件安装∙路由器崩溃故障排除∙Cisco 2800系列路由器现场故障排除注意事项所用的组件本文信息基于Cisco 2800系列路由器。
惯例如需详细了解文档惯例，请参考“思科技术惯例”。
硬件—软件兼容性与内存要求无论何时安装新卡、模块或Cisco IOS®软件镜像，都需要检查路由器是否有足够的内存，以及硬件和软件能否提供所需要的特性。
建议执行以下步骤，检查硬件—软件兼容性和内存要求：1. 使用Software Advisor工具（只对注册客户），为网络设备选择软件。
思科无线局域网控制器(WLC)错误和系统消息常见问题说明书
查看无线局域网控制器(WLC)错误和系统消息常见问题目录简介规则错误消息常见问题解答相关信息简介本文档介绍有关思科无线局域网(WLAN)控制器(WLC)的错误消息和系统消息的常见问题(FAQ)。
规则有关文档规则的详细信息，请参阅 Cisco 技术提示规则。
错误消息常见问题解答问：开始使用Cisco 4404 WLC将200多个接入点(AP)从Cisco IOS®软件转换为轻量AP协议(LWAPP)。
48个AP的转换已完成，WLC上收到的消息显示： [] spam_lrad.c 42121APAP。
为什么会出现此错误？A.您必须创建其他AP管理器接口才能支持超过48个AP。
否则，您将收到如下错误消息：Wed Sep 28 12:26:41 2005 [ERROR] spam_lrad.c 4212: AP cannot join becausethe maximum number of APs on interface 1 is reached.配置多个 AP 管理器接口，并配置其他 AP 管理器接口未使用的主/备份端口。
您必须创建另一个AP管理器接口以启动其他AP。
但是，请确保每个管理器的主端口和备份端口配置不会重叠。
换句话说，如果 AP 管理器 1 使用端口 1 作为主端口，端口 2 作为备份端口，则 AP 管理器 2 必须使用端口 3 作为主端口，端口 4 作为备份端口。
问：我有一台无线局域网控制器(WLC)4402，我使用1240个轻量接入点(LAP)。
我在WLC上启用了128位加密。
当我在WLC上选择128位WEP加密时，我收到一个错误消息，指出1240s不支持128位：[ERROR] spam_lrad.c 12839WEP128CISCO AP xx:xx:xx:xx:xx:xx:xx:xx:xx:xxSSID型。
为什么我会收到此错误消息？A.WLC上显示的密钥长度实际上是共享密钥中的位数，不包括初始化向量(IV)的24位。
网络故障处理手册大全
网络故障处理手册大全第一章▶故障处理方法一、网络的复杂性一般网络包括路由、拨号、交换、视频、WAN（ISDN、帧中继、ATM、…）、LAN、VLAN、…二、故障处理模型1、界定问题（Define the Problem）详细而精确地描述故障的症状和潜在的原因2、收集详细信息（Gather Facts）R>信息 ">RIP故障RIP是距离矢量路由协议，度量值是跳数。
RIP最大跳数为15，如果到目标的跳数超过15，则为不可达。
RIP V1是有类别路由协议，RIP V2是非分类路由协议，支持CIDR、路由归纳、VLSM，使用多播（224.0.0.9）发送路由更新。
RIP相关的show命令：Show ip route rip ；仅显示RIP路由表Show ip route ；显示所有IP路由表Show ip interface ；显示IP接口配置Show running-configDebug ip rip events ；常见的RIP故障：RIP版本不一致、RIP使用UDP广播更新四、处理IGRP故障IGRP是Cisco专用路由协议，距离矢量协议。
IGRP的度量值可以基于五个要素：带宽、延时、负载、可靠性、MTU，缺省只使用带宽和延时。
IGRP相关的show命令：Show ip route igrp ；显示IGRP路由表Debug ip igrp events ；Debug ip igrp transactions ；常见的IGRP故障：访问列表、不正确的配置、到相邻路由器的line down五、处理EIGRP故障EIGRP是链路状态协议和距离矢量混合协议，是CISCO专用路由协议。
EIGRP使用多播地址224.0.0.10发送路由更新，使用DUAL算法计算路由。
EIGRP的度量值可以基于带宽、延时、负载、可靠性、MTU，缺省仅使用带宽和延时。
EIGRP使用3种数据库：路由数据库、拓扑数据库、相邻路由器数据库。
CISCO故障排除手册
故障判断及排除(Troubleshooting)这里我们介绍在使用路由器时可能出现的硬件,软件问题;在联网过程中如X.25,FR, DDN, DDR, TCP/IP,与IBM大型主机互连等不同网络环境碰到的问题及解决办法. ∙Troubleshooting的工具∙TCP/IP连接的Troubleshooting∙串口连接遇到问题的Troubleshooting ∙∙∙电话拨号连接的Troubleshooting∙帧中继连接的Troubleshooting∙X.25连接的Troubleshooting∙与IBM主机连接的TroubleshootingTroubleshooting的工具Troubleshooting的工具有许多种,可以用路由器的诊断命令,Cisco网络管理工具(CiscoWorks)和规程分析仪等等方法.下面我们主要介绍路由器的诊断命令.路由器诊断命令有四种:∙用show命令∙用debug命令∙用ping命令∙用trace命令用show 命令Show是一个很有用的监控命令和解决系统出现问题的工具.下面是几个通常用到的show命令:∙show interface---显示接口统计信息.一些常用的show interface命令:∙show interface ethernet∙show interface tokenring∙show interface serial∙show controllers---显示接口卡控制器统计信息.一些常用的show controllers命令:∙show controllers cxbus∙show controllers e1∙show running-config---显示当前路由器正在运行的配置.∙show startup-config---显示存在NVRAM配置.∙show flash---Flash memory内容.∙show buffers---显示路由器中buffer pools统计信息.∙show memory---路由器使用内存情况的统计信息,包括空闲池统计信息.∙show processes---路由器活动进程信息.∙show version---显示系统硬件,软件版本,配置文件和启动的系统映象.用debug 命令在超级用户模式下的debug命令能够提供端口传输信息,节点产生的错误消息,诊断协议包和其它有用的troubleshooting数据.注意:使用debug命令要注意,它会占用系统资源,引起一些不可预测现象.终止使用debug命令请用no debug all命令.Debug命令默认是显示在控制台端口上的,可用log buffer命令把输出定向到buffers里面.若是telnet过去的,可用Router#terminal monitor监控到控制台信息.用ping命令Ping确定网络连通.用trace 命令Trace命令跟踪路由器包传输.TCP/IP连接的Troubleshooting现象:主机到本地路由器的以太口不通建议:我们可以把路由器的以太网口看作是普通主机的以太网卡,这就成了一个局域网连接问题,1. 用show interface ethernet number命令Router#show interface ethernet 0Ethernet is up,line protocol is down2. 若Ethernet is down,请把线缆(同轴线缆或双绞线)接上.若已接上,ethernet依然是down,请找你的代理联系.3. 若Ethernet is admsinstratively down.Router#conf tRouter(config)#interface ethernet 0Router(config-if)#no shutdownRouter(config-if)#^ZRouter#4. 若Ethernet is up,而line protocol is down.主机10M网卡接到路由器100M的以太口上面,它不是自适应的(目前版本).反之无问题.若是同轴线缆请检查线缆,T型头,终结器,是否连接正确.若是双绞线请检查线缆是否正确,中间是否通过HUB连接,若是直连主机要用交叉线.若是100BaseTX接口,需要用五类双绞线.若是一个接口提供两种物理介质,如粗缆AUI和UTPRJ45,默认为AUI的.要用RJ45需要:Router#conf tRouter(config)#interface ethernet 0Router(config-if)#media-type 10basetRouter(config-if)#^ZRouter#5. 若Ethernet is up,line protocol is up;但ping不通.请查看路由器以太口的IP地址,是否与主机IP地址在同一个网段上.6. 经过以上几个步骤,问题仍未解决,请找你的代理联系.现象:主机到对方路由器广域网口或以太网口不通.建议:假设主机到本地路由器的以太口已通.1. 在路由器上检查两个广域网口之间是否通,若不通,请看下面关于广域网的troubleshooting.2. 若路由器两个广域网口之间是通的.在主机上用"netstat -rn"命令查找路由,若没有请用"route add"加入.以SCO UNIX为例:#netstat -rn#route add 目的网段掩码网关1或#vi /etc/gatewaysnet 目的网段gateway 本地路由器以太口地址metric 1 passive3. 若主机上有默认网关,检查路由器路由协议配置.Router#show ip routeRouter#show running-config...router eigrp 1network ...network ...两端路由器配置路由协议是否一致,是否在一个自治系统里面."network"加入的网段是否正确.现象:主机到对方目的主机不通.建议:按以下步骤解决.1. 检查主机到本地路由器的以太口.2. 检查两个广域网口.3. 检查主机到对方路由器广域网口.4. 检查主机到对方路由器以太网口.可用telnet命令远程登录到对方路由器上,按检查本地主机到本地路由器的以太口的方法检查对方局域网连接情况.5. 重复3和4,检查对方到本地情况.6. 经过以上几个步骤,问题仍未解决,请找你的代理联系.串口连接遇到问题的Troubleshooting现象:在专线连接时,路由器直连的两个广域网口间不通.建议:我们可以把两个路由器广域网口之间分成三段,如图所示:路由器A--1---MODEMA----2----MODEMB--3--路由器B我们的任务就是要检查出是哪一段不通并解决它.1. 用show interface serial number命令2. 若是Serial is down,表示路由器到本地的MODEM之间无载波信号CD.连接串口和MODEM,开启MODEM.看MODEM的发送灯TD是否亮,TD灯亮表示路由器有信号发送给MODEM.TD灯若不亮,请检查MODEM,线缆(最好用Cisco所配的)和端口.你可以用另外一个串口再试试看.3. 若Serial is up,但line protocol is down.有几种可能:a.本地路由器未作配置.b.远端路由器未开或未配置.路由器两端需要配置相同的协议打包方式.例如:路由器A打包HDLC,路由器B打包PPP,那么两台路由器的line protocol始终是down的.改变打包方式:Router#conf tRouter(config)#interface serial 0Router(config-if)#encapsulation pppRouter(config-if)#^ZRouter#c.若是使用Newbridge的26XX,27XX的DTU设备,它不发送CD信号,请在路由器上设置:Router#configure terminalRouter(config)#int serial 0Router(config-if)#ignored-dcdRouter(config-if)#^ZRouter#d.MODEM之间没通,即专线没通.解决办法:作测试环路.请电信局帮助确定具体出现问题是哪一段线路.若作环路成功,line protocol 会变成up(looped).4. 若Serial is up,但line protocol is up(looped).用show running-config看看端口是否作了loopback配置,若有删调它.MODEM是否作了环路测试.专线是否作了环路测试.5. 若Serial is admsinstratively down,line protocol is down.Router#conf tRouter(config)#interface serial 0Router(config-if)#no shutdownRouter(config-if)#^ZRouter#电话拨号连接的Troubleshooting要解决用电话拨号网连接出现的问题,首先要:确定路由器与MODEM之间已连接明白show line输出的含义确定路由器与MODEM之间已连接我们在路由器上用反Telnet(Reverse Telnet Session)到MODEM,来确定路由器与MODEM之间的连接.也就是说,反向登录到MODEM上面可对它用AT指令作配置.具体步骤如下:1. 在路由器控制台上,用命令telnet ip-address 20yy其中ip-address是一个活动端口的地址,yy是连接MODEM的line线.例如,下面例子是用IP地址192.169.53.52连接到辅助口上:telnet 192.169.53.52 20012. 如果连接被拒绝,可能有其它用户连接在该口上.用show users EXEC命令决定是否被占用,若是,clear line清除它;若没有,重试反Telnet.3. 如果连接仍被拒绝,确认MODEM控制modem inout.4. 确定路由器txspeed和rxspeed与MODEM设置的数率一致.5. 反Telnet登录成功后,A T命令确定应答OK.明白show line输出的含义Show line line-number EXEC是非常有用的trobbleshooting命令.现象:MODEM和路由器间无连接.试用反登录无反应或用户收到"Connection Refused by Foreign Host"信息.建议:1. 用show line看MODEM一栏是否是"inout",若不是,在路由器上:Router#conf tRouter(config)#line aux 0Router(config-line)#modem inoutRouter(config-line)#^ZRouter#2. 确定正确的线缆.3. 硬件问题,请与你的代理联系.现象:MODEM不拨号.建议:MODEM不拨号,排除掉硬件,线缆的可能,就是:1. 不感兴趣的包.用show running-config检查路由器配置,是否设置了dialer-list截段了你想传送的包,若是请重新配置access-list表.2. Chat script配置错误.打开debug信息.Router#debug dialer%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0, changed state to down%LINK-3-UPDOWN: Interface Serial0, changed state to down%LINK-3-UPDOWN: Interface Async1, changed state to downAsync1: re-enable timeoutAsync1: sending broadcast to default destination get_free_dialer: faking itAsync1: Dialing cause: Async1: ip PERMITAsync1:No holdq created - not configuredAsync1: Attempting to dial 8292CHAT1: Attempting async line dialer scriptCHAT1: Dialing using Modem script: backup & System script: none -- failed, not connectedCHAT1: process startedCHAT1: Asserting DTRCHAT1: Chat script backup startedCHAT1: Expecting string:Async1: sending broadcast to default destination -- failed, not connectedCHAT1: Timeout expecting:CHAT1: Chat script backup finished, status = Connection timed out; remote host not responding Async1: disconnecting call......帧中继连接的Troubleshooting1. 用show interface serial查看interface和line protocol是否up.确定连接的线缆正确.2. 如果interface is up,但line protocol是down.用show frame-relay lmi查看帧中继的LMI类型.3. 用show frame-relay map查看打包类型.4. 用show frame-relay pvc查看PVC.5. 打开debug信息.X.25连接的Troubleshooting1. 确定两个X.25端口连接上.MODEM状态:若线路已连通,MODEM的CD灯和RD灯应该亮,表示X.25交换机有数据发送过来.我们也可以用pad本地或对方的X.121地址,若能pad过去,说明行X.25网链路层已通.Router#pad 28050103(对方的X.121地址)2. 用show interface serial命令.若serial is down,line protocol is down请检查路由器与MODEM连接线缆,换另外串口重试.3. 若serial is up,但line protocol is down.请与电信局联系,检查LAPB参数是否匹配.4. 若serial is up,line protocol is up.但ping对方广域网口不通.用show running-config查看串口是否作了x25 map ip设置.X.25设置中,最大虚电路数值是否超过了申请的值.5. 若对方连接的不是路由器,而是一块X.25网卡(以博达卡为例)6. 环境:7. 知识:博达X.25卡上8. #cd /etc/x.259. #vi x25.profile (网卡参数设定文件)10. LOCADDR 28050103 (本地X.25端口X.121地址)11. VC 1612. IVC 0 (呼入VC数)13. OVC 0 (呼出VC数)14. PVC 0 (永久VC数)15. X25TIMEOUT 60 (拆链时间)16. 故,SVC=VC-IVC-OVC-PVC.17. #x25reset (重启X.25网卡)18. #x25link (监控当前状态信息)19. #vi x25.addr (地址对应文件,IP层能互相通信,要把X.121地址与IP地址对应起来)20. 130.132.128.4 28050104 SVC 021. 130.132.128.3 28050103 SVC 022. #cd /etc23. #vi tcp 加上24. ifconfig x25 130.132.128.3 -arp network 255.255.0.025. 一般X.25连接出现问题都是一方的IP地址与X.121地址之间映射没有设定.与IBM主机连接的Troubleshooting∙DLSw+ Troubleshooting∙STUN Troubleshooting∙CIP TroubleshootingDLSw+ Troubleshooting在用DLSw+通过路由器实现PU2.0/2.1与IBM大型主机之间连接,我们要同时用show dlsw和show interface serial命令解决出现的问题.1. 首先检查DLSw+定义的两个对等peers是否连通2. Router#show dlsw peers3. Peers: state pkts-rx pkts-tx type drops ckts TCP uptime4. TCP 17.18.15.1CONNECT 16080 8400 conf 0 0 0 00.03.275. TCP 1.1.12.1DISCONN0 0 conf 0 0 0 00.00.006. Peers --- 对应"dlsw remote-peer"定义的对等peers IP地址.7. state --- 表示与对等peers的连接状态.8. 其中:CONNECT表示对等peers已建立.9. CAP_EXG表示与远程peer交换性能信息.10. WAIT_RD是建立peer连接的最后一步,等待远程peer应答信息.11. DISCONN表示与对等peers没有建立连接,请参阅TCP/IP Troubleshooting检查TCP连接故障.WAN_BUSY表示TCP传输队列已满,不能传输数据.12. 若对等peers已建立连接,请查看性能交换信息.Router#show dlsw capabilitiesDLSw: Capabilities for peer 172.18.15.166vendor id (OUI) : '00C' (cisco)version number : 1release number : 0init pacing window : 20unsupported saps : nonenum of tcp sessions :1loop prevent support : noicanreach mac-exclusive : noicanreach netbios-excl. : noreachable mac addresses : nonereachable netbios names : nonecisco version number : 1peer group number : 0border peer capable : nopeer cost : 3biu-segment configured : nolocal-ack configured: yespriority configured: noversion string :Cisco Internetwork Operating System SoftwareIOS (tm) GS Software (GS7-K-M), Experimental Version 11.1(10956) [sbales 139]Copyright (c) 1986-1996 by cisco Systems, Inc.Compiled Thu 30-May-96 09:12 by sbales813. 交换过性能信息后,就要寻找目的MAC地址了,显示出所有的路由器能够到达的MAC地址(本地和远端)14. Router#show dlsw reachability15. DLSw MAC address reachability cache list16. Mac Addr status Loc. peer/port rif17. 0000.810f.6500 FOUND LOCAL TBridge-001 --no rif--18. 0006.e918.7b70 FOUND LOCAL TBridge-001 --no rif--19. 1000.5ae3.03f7 FOUND LOCAL TBridge-001 --no rif--20. 7500.9221.0000 FOUND REMOTE 16.201.30.250(2065) max-lf(4472)21. 7500.9221.0000 SEARCHING LOCAL22.23. DLSw NetBIOS Name reachability cache list24. NetBIOS Name status Loc. peer/port rif25. SXUSER2 FOUND LOCAL TBridge-001 --no rif--若本地MAC地址和目的MAC地址状态均是FOUND,请参看第五步.SEA。