思科路由器level_15_access问题怎么解决？

xuxingguang 2007-04-12 10:28:23

各位大侠：
公司有固定的ip，以前将局域网里的一台电脑（192.168.1.88）做了web服务器，将80端口映射到了固定ip的80端口上。
可是最近公司换了台思科的路由器，外网访问我们的网址时，总是提示“level_15_access”，并且要求输入密码。
网管也不清楚如何映射端口，我试了试，作了个端口映射，可是还是有同样的问题。
有没有高手帮忙解决以下啊！
先谢谢了。

...全文

11396 7 打赏收藏转发到动态举报

写回复

7 条回复

切换为时间正序

请发表友善的回复…

发表回复

wly0735 2009-10-12

打赏
举报

回复

我也遇到这个问题了！一直没解决

xuxingguang 2007-04-22

打赏
举报

回复

现在的情况是：
外网通过网址或者ip可以访问网站了，可是奇怪的是，内网反而不可以通过网址或者公网IP访问网站，请问这是什么原因啊？

leechow 2007-04-15

打赏
举报

回复

是不是你的WEB服务器设置的问题，没有设为匿名访问啊

xuxingguang 2007-04-12

打赏
举报

回复

TO li_net:
使用ip http port 80 将路由默认端口改为8080；
使用ip nat inside source static tcp 192.168.1.88 80 interface FastEthernet0/1 80

这样子正确么？可是这样之后，我访问我们的网址，还是提示输入用户名和密码啊。

xuxingguang 2007-04-12

打赏
举报

回复

to cn_chip:
输入用户名、密码之后，进入的确实是路由器；
to li_net:
我试验一下。

li_net 2007-04-12

打赏
举报

回复

修改路由登录端口为8080，若路由默认是80的话。其次，在路由里影射80端口给192。168。1。88具体操作看说书或操作手册

cn_chip 2007-04-12

打赏
举报

回复

没搞过，不过我猜想输入你的网址的时候进入的应该是你的路由器。要输入密码也是你的路由器的密码。应该是路由器没有设置好。

一、 路由器网络服务安全配置 1 禁止CDP(Cisco Discovery Protocol)。如： Router(Config)#no cdp run Router(Config-if)# no cdp enable 2 禁止其他的TCP、UDP Small服务。 Router(Config)# no service tcp-small-servers Router(Config)# no service udp-samll-servers 3 禁止Finger服务。 Router(Config)# no ip finger Router(Config)# no service finger 4 建议禁止HTTP服务。 Router(Config)# no ip http server 如果启用了HTTP服务则需要对其进行安全配置：设置用户名和密码；采用访问列表进行控制。 5 禁止BOOTp服务。 Router(Config)# no ip bootp server 6 禁止IP Source Routing。 Router(Config)# no ip source-route 7 建议如果不需要ARP-Proxy服务则禁止它，路由器默认识开启的。 Router(Config)# no ip proxy-arp Router(Config-if)# no ip proxy-arp 8禁止IP Directed Broadcast。 Router(Config)# no ip directed-broadcast 9 禁止IP Classless。 Router(Config)# no ip classless 10 禁止ICMP协议的IP Unreachables, Redirects, Mask Replies。 Router(Config-if)# no ip unreacheables Router(Config-if)# no ip redirects Router(Config-if)# no ip mask-reply 11 建议禁止SNMP协议服务。在禁止时必须删除一些SNMP服务的默认配置。如： Router(Config)# no snmp-server community public Ro Router(Config)# no snmp-server community admin RW 12 如果没必要则禁止WINS和DNS服务。 Router(Config)# no ip domain-lookup 如果需要则需要配置： Router(Config)# hostname Router Router(Config)# ip name-server 219.150.32.xxx 13 明确禁止不使用的端口。如： Router(Config)# interface eth0/3 Router(Config)# shutdown二、路由器访问控制的安全配置（可选） 路由器的访问控制是比较重要的安全措施，但是目前由于需求不明确，可以考虑暂时不实施。作为建议提供。 1 建议不要远程访问路由器。即使需要远程访问路由器，建议使用访问控制列表和高强度的密码控制。 2 严格控制CON端口的访问。配合使用访问控制列表控制对CON口的访问。如：Router(Config)#Access-list 1 permit 192.168.0.1 Router(Config)#line con 0 Router(Config-line)#Transport input none Router(Config-line)#Login local Router(Config-line)#Exec-timeoute 5 0 Router(Config-line)#access-class 1 in Router(Config-line)#end 同时给CON口设置高强度的密码。 3 如果不使用AUX端口，则禁止这个端口。默认是未被启用。禁止如： Router(Config)#line aux 0 Router(Config-line)#transport input none Router(Config-line)#no exec 4 建议采用权限分级策略。如： Router(Config)#username test privilege 10 xxxx Router(Config)#privilege EXEC level 10 telnet Router(Config)#privilege EXEC level 10 show ip access-list 5 为特权模式的进入设置强壮的密码。不要采用enab

ASA 防火墙flash 被删防火墙不断启动 Use BREAK or ESC to interrupt boot. Use SPACE to begin boot immediately. 按下ESC进入监控模式监控模式下的显示和交换机路由器没有什么区别。命令格式也大同小异只要大家变通一下就不难恢复。 rommon #1> ？ Variables: Use "sync" to store in NVRAM ADDRESS= local IP address CONFIG= config file path/name GATEWAY= gateway IP address IMAGE= image file path/name LINKTIMEOUT= Link UP timeout (seconds) PKTTIMEOUT= packet timeout (seconds) PORT= ethernet interface port RETRY= Packet Retry Count (Ping/TFTP) SERVER= server IP address VLAN= enable/disable DOT1Q tagging on the selected port rommon #2> ADDRESS=192.168.0.2 （因为是TFFP上传，所以防火墙设置为客户机） rommon #3> GATEWAY=192.168.0.1 （网关） rommon #4> IMAGE=asa802-k8.bin （导入IOS的名称） rommon #5> SERVER=192.168.0.1 （服务器IP，也就是你的PC） rommon #6> sync （保存） Updating NVRAM Parameters... rommon #7> ping 192.168.0.1 Sending 20, 100-byte ICMP Echoes to 192.168.0.1, timeout is 4 seconds: ?!!!!!!!!!!!!!!!!!!! Success rate is 95 percent (19/20) 确认线路是否连通，开启TFTP软件（这里说明下我测试是ASA5505 所以接的E0/0口。不知道设备该接什么口可以用set看“PORT=Ethernet0/0”） rommon #8> tftpdnld （上传） ROMMON Variable Settings: ADDRESS=192.168.0.2 SERVER=192.168.0.1 GATEWAY=192.168.0.1 PORT=Ethernet0/0 VLAN=untagged IMAGE=asa802-k8.bin CONFIG= LINKTIMEOUT=20 PKTTIMEOUT=4 RETRY=20 tftp asa802-k8.bin@192.168.0.1 via 192.168.0.1 !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 导入后设备重启，现在有了IOS 能进去 Type help or '?' for a list of available commands. ciscoasa> en 但现在IOS也没有装入设备，而是从tftp引导启动设备，断开TFTP服务器就会从新进入监控模式。这一点当设备启动完毕后可以用show version命令看到： System image file is "tftp://192.168.0.1/asa802-k8.bin" 现在需要把IOS存入设备，但是现在防火墙和PC已经不能通信 ciscoasa# ping 192.168.0.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.0.1, timeout is 2 seconds: No route to host 192.168.0.1 Success rate is 0 percent (0/1) 因为刚才是在监控模式下，现在需要配置让PC和防火墙从新通信（具体型号具体设置，下面已我手上的5505为例） interface Vlan1 nameif inside security-level 100 ip address 192.168.1.1 255.255.255.0 ! interface Vlan2 nameif outside security-level 0 ip address 192.168.0.2 255.255.255.0 ! interface Ethernet0/0 switchport access vlan 2 现在测试 ciscoasa# ping 192.168.0.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.1.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms 已经能通信，下面拷贝IOS和ASDM存入设备 ciscoasa# copy tftp://192.168.0.1/asa802-k8.bin disk0:/asa802-k8.bin Address or name of remote host [192.168.0.1]? Source filename [asa802-k8.bin]? Destination filename [asa802-k8.bin]? Accessing tftp://192.168.0.1/asa802-k8.bin. ... !!!!!!!!!!!!!!!!!!! 因为删除的是flash 现在还需要导入ASDM （注意ASDM和IOS的兼容，不兼容如下图） ciscoasa# copy tftp://192.168.0.1/asdm-602.bin disk0://asdm-602.bin Address or name of remote host [192.168.0.1]? Source filename [asdm-602.bin]? Destination filename [asdm-602.bin]? Accessing tftp://192.168.0.1/asdm-602.bin.. ... !!!!!!!!!!!!!!!!!!! 现在可以看见IOS以后在设备上 ciscoasa# show version Cisco Adaptive Security Appliance Software Version 8.2(1) Compiled on Tue 05-May-09 22:45 by builders System image file is "disk0:/asa821-k8.bin" Config file at boot was "startup-config" ciscoasa# show flash: --#-- --length-- -----date/time------ path 3 4096 Aug 26 2009 17:41:50 log 10 4096 Aug 26 2009 17:41:56 crypto_archive 11 4096 Aug 26 2009 17:59:06 coredumpinfo 12 43 Aug 27 2009 09:13:02 coredumpinfo/coredump.cfg 78 16275456 Aug 26 2009 18:07:50 asa802-k8.bin 80 7598456 Aug 27 2009 09:05:54 asdm-602.bin 设置启动文件 ciscoasa (config)# boot system disk0:/asa802-k8.bin 设置IOS ciscoasa (config)# asdm image disk0:/asdm602.bin 设置ASDM ciscoasa (config)# reload 重新启动，配置生效备份上面dir的文件 ciscoasa (config)# copy disk0:/asa802-k8.bin tftp://192.168.1.1/asa802-k8.bin ciscoasa (config)# copy disk0:/asdm602.bin tftp://192.168.1.1/asdm602.bin

思科路由器搭建终极实战

上一页第 1 2 3 4 页下一页八、再发布路由协议　　九、TCP/IP症状和原因　　症状原因　　本地主机不能与远程主机通讯 1） DNS工作不正常2）没有到远程主机的路由3）缺少缺省网关4）管理拒绝（ACL）　　某个应用程序不能正常工作 1）管理拒绝（ACL）2）网络没有正常配置以处理该应用程序　　启动失败 1） BootP服务器没有MAC地址的实体2）缺少IP helper-address3） ACL4）修改NIC或MAC地址5）重复的IP地址6）不正常的IP配置　　不能ping远程主机 1） ACL2）没有到远程主机的路由3）没有设置缺省网关4）远程主机down 　　缺少路由 1）没有正确配置路由协议2）发布列表3）被动接口4）没有通告路由的邻居5）路由协议版本不一致6）邻居关系没有建立　　相邻关系没有建立 1）不正确的路由协议配置2）不正确的IP配置3）没有配置network或neighbor语句4） hello间隔不一致5）不一致的area ID 　　高的CPU利用率 1）不稳定的路由更新2）没有关闭debug3）进程过重　　路由触发活跃模式 1）不一致的间隔2）硬件问题3）不稳定的链路　　十、TCP/IP症状和行动计划　　问题行动计划　　DNS工作不正常 1）配置DNS主机的配置和DNS服务器，可以使用nslookup校验DNS服务器的工作　　没有到远程主机的路由 1）用ipconfig /all检查缺省网关2）用show ip route查看是否相应路由3）如果没有该路由，用show ip route查看是否有缺省网关4）如有网关，检查到目标的下一跳；如无网关，修正问题　　ACL 有分离的问题与ACL相关，必须分析ACL、或重写ACL并应用。　　网络没有配置以处理应用程序查看路由器配置　　Booting失败 1）查看DHCP或BootP服务器，并查看是否存在故障机的MAC实体2）使用debug ip udp校验从主机接收的包3）校验helper-address正确配置4）查看ACL是否禁用包　　缺少路由 1）在第1台路由器上用show ip route查看所学到的路由2）校验相邻路由器3）有正确的路由network和neighbor语句4）对OSPF，校验通配符掩码5）检查应用到接口上的distribute list6）验证邻居的IP配置7）如果路由被再发布，验证度量值8）验证路由被正常的再发布　　没有构成相邻关系 1）用show ip protocol neighbors列表已构成的相邻关系2）查看没有构成相邻关系的协议配置3）检查路由配置中的network语句4）用show ip protocol/interface查看特定的接口信息，如Hello间隔第7章处理串行线路和帧中继连接故障　　一、处理串行线路故障　　1、HDLC封装　　High-level Data Link Control（HDLC）是用于串行链路的一种封装方法，HDLC是Cisco路由器串行接口的缺省封装方法。　　处理串行链路故障的第一步就是查看链路两端要使用相同的封装类型。　　Show interface serial 1 ；查看接口信息　　Clear counters serial number ；复位接口的计数器到0 　　正常情况下，接口和line都是up的。　　线缆故障、载波故障和硬件故障都可导致接口down，通过校验电缆连接、更换硬件（包括电缆）、检查载波信令定位问题。　　接口up，line down：CSU/DSU故障、路由器接口问题、CSU/DSU或载波的时间不一致、没有从远端路由器接收到keepalive信令、载波问题。应验证本地接口和远端接口的配置。　　接口重启的原因：　　? 数秒内排队的包没有被发送；　　? 硬件问题（路由器接口、线缆、CSU/DSU）；　　? 时钟信令不一致　　? 环路接口　　? 接口关闭　　? 线协议down且接口定期重启　　show controllers serial 0 ；显示接口状态、是否连有线缆、时钟速率　　show buffers ；查看系统buffer池，接口buffer设置　　debug serial interface ；显示HDLC或Frame Relay通信信息　　2、CSU/DSU环路测试　　有四种类型的环路测试：　　? 在本地CSU/DSU上测试本地环路；　　? 在远端CSU/DSU上测试本地环路；　　? 从本地NIU到远端CSU/DSU测试远端环路；　　? 从远端NIU到本地CSU/DSU测试远端环路；　　用PPP封装的串行链路上，PPP用协商Magic Number检测环回网络。　　3、串行线中总结：　　1）症状和问题：　　症状或情形问题　　Interface is administratively down;line protocol is down 1）接口被从命令行关闭2）不允许重复的IP地址，两个使用相同IP地址的接口将down 　　Interface is down;line protocol is down 1）不合格的线缆2）没有本地提供商的信令3）硬件故障（接口或CSU/DSU、线缆）4）时钟　　Interface is up;line protocol is down 1）未配置的接口：本地或远程2）本地提供商问题3） Keepalive序号没有增加4）硬件故障（本地或远端接口、CSU/DSU）5）线路杂音6）时钟不一致7）第2层（如LMI）　　Interface is up;line protocol is up(looped) 链路在某处环路　　Incrementing carrier transition counter 1）来自本地提供商的信号不稳定2）线缆故障3）硬件故障　　Incrementing interface resets 1）线缆故障，导致CD信号丢失2）硬件故障3）线路拥塞　　Input drops,errors,CRC,and framing errors 1）线路速率超过接口能力2）本地提供商问题3）线路杂音4）线缆故障5）不合格线缆6）硬件故障　　Output drops 接口传输能力超过线路速率　　2）问题和行动　　问题解决行动方案　　本地提供商问题 1）检查CSU/DSU的CD信号和其它信号，看链路是否在发送和接收信息2）如果没有CD信号或有其它问题，联系本地提供商处理故障　　不合格或故障的线缆 1）使用符合设备要求的线缆2）使用breakout盒检查3）交换故障线缆　　未配置的接口 1）使用show running-config校验接口配置2）确认链路两端使用相同的封装类型　　Keepalive问题 1）验证keepalive被发送2）配置了keepalive发送，debug keepalive3）验证序号在增加4）如果序号不增加，运行环路测试5） CSU/DSU环路，序号仍不增，则硬件故障　　硬件故障 1）更换硬件　　接口在环路模式 1）检查接口配置2）如果在接口配置有环路，移除3）如果接口配置被清除，清除CSU/DSU环路模式4）如CSU/DSU不在环路模式，可能是提供商置环　　接口administratively down 1）检查是否有重复的IP地址2）进行接口配置模式，执行no shutdown 　　线路速率大于接口能力 1）使用hold-queue减少进入的队列尺寸2）增加输出的队列尺寸　　接口速率大于线路速率 1）减少广播流量2）增加输出的队列3）如有需要，使用队列算法二、处理帧中继故障　　DLCI用于在帧中继中标识虚拟链路，DLCI仅仅是本地信令，DLCI与第3层IP地址相映射。　　处理帧中继的步骤：　　1）检查物理层，线缆或接口问题；　　2）检查接口封装；　　3）检查LMI类型；　　4）校验DLCI到IP的映射；　　5）校验Frame Delay的PVC；　　6）校验Frame Delay的LMI；　　7）校验Frame Delay映射；　　8）校验环路测试；　　1、帧中继的show命令　　show interface 　　show frame-relay lmi ；显示LMI相关信息（LMI类型、更新、状态）　　show frame-relay pvc ；输出PVC信息、每条DLCI的LMI状态、…）　　show frame-relay map ；提供DLCI号信息和所有FR接口的封装　　2、帧中继的debug命令　　debug frame-relay lmi ；显示LMI交换信息　　debug frame-relay events ；显示协议和应用程序使用DLCI的细节　　3、帧中继总纳　　1）症状和问题　　症状或情形相关问题　　Frame Realy link is down 1）线缆故障2）硬件故障3）本地服务商问题4） LMI类型不一致5） Keepalive没有被发送6）封装类型不一致7） DLCI不一致　　从Frame Delay网络不能ping远端主机 1） DLCI指定了错误的接口2）封装类型不一致3） ACL问题4）接口配置错误　　2）问题和行动　　问题解决行动方案　　线缆故障 1）检查线缆并测试接头2）更换线缆　　硬件故障 1）执行环路测试，以分离硬件2）将线缆连接到路由器的另一同样配置的接口，如OK，则需更换硬件　　本地服务提供商问题 1）如环路测试使LMI状态up，但不能连接远端着站点，联系本地载波2）包含载波问题，就好象FR配置错误，如DLCI不一致或封装不一致。　　LMI类型不一致 1）校验路由器的LMI类型与PVC上的每个设备都一致2）如使用公共提供商网络，不能访问LMI，与提供商联系　　Keepalive问题 1）使用show interface查看是否keepalive被禁用，或校验keepalive被正常配置2）如果keepalive设置错误，进入配置模式并在接口上指定keepalive间隔　　封装类型 1）校验两端路由器的封装方式相同，如有非Cisco路由器，必须用IETF。用show frame-relay命令显示封装信息2）用encapsulation frame-relay ietf更换封装方式，与可用frame-relay map设置某个PVC的封装。　　DLCI不一致 1）用show running-config和show frame-relay pvc显示指派给某接口的DLCI号2）如DLCI号配置正常，联系供应商校验FR交换机是否了相同的DLCI 　　ACL问题 1）使用show ip interface显示应用到接口上的ACL2）分析ACL，如有需要，删除或修改它第8章处理ISDN故障　　一、ISDN基本原理　　二、常见ISDN故障　　ISDN问题分成3类：配置不当的路由器、物理线缆和ISDN协议、配置不当的交换机。　　1、配置不当的路由器 　　配置不当由于不同原因：typographical错误、从服务供应商提供的错误信息、本路由器配置不正确　　1） SPID（Service Profile Identifiers）:如SPID和LDN配置错误，将有ISDN连接问题。SPID仅用于北美，只有服务供应商要求时才设置。　　2） CHAP：CHAP认证在使用PPP封装的接口上使用。两端路由器的CHAP配置一定要相同。在PPP中，用户名和口令是大小写敏感的。　　3） Dialer Map实体：Dialer map关联高层地址到相关的电话号码。每种协议需要一条dialer map语句。　　4）访问列表：ACL可用于ISDN连接以阻止某类型流量触发连接。　　5） PPP：　　2、物理层连接　　1) BRI：在现有电话线上提供数字服务。　　2) ISDN BRI信道：2B+D(2*64+16+48=192kbps)；ISDN BRI的物理帧为48bits，链路每秒发送4000帧。　　3) 本地环路：客户和CO之间的链路，连接ISDN设备到ISDN交换机。　　4) 物理层：参考点（R、S、T、U）；设备（LT/ET、NT1、NT2、TE1、TE2、TA）　　三、配置不当的电话交换机　　在新安装ISDN时，必须考虑服务供应商ISDN交换机配置错误的可能性。　　1、第2层故障处理：　　ISDN第2层故障处理的目标：q.921协议和PPP。　　1） q.921：ISDN的第2层在q.921中定义。Q.921信令在D信道上用LAPD协议传输。处理q.921故障最常用命令是debug isdn q921，问题常与TEI（terminal endpoint identifier）、SAPI（service access point identifier）和SABME（set asynchronous balanced mode extended）有关。　　TEI＝127表示广播；TEI＝64-126保留用于动态分配。　　SAPI=0表示当前第3层信令；63表示用于TEI值分配的管理SAPI；64为呼叫控制。　　2） PPP：PPP使用LCP设置和维护链路；NCP配置和维护网络层协议。　　2、第3层故障处理：　　ISDN第3层也叫q.931，使用debug isdn q931命令可查看call setup、connect、release、cancel、status、disconnect和、user information。　　ISDN第3层连接在本地路由器（TE）和远端ISDN交换机（ET）之间。　　ISDN呼叫建立的过程：　　1） SETUP:在本地TE和远端ET之间发送信息　　2） CALL_PROC：呼叫处理信令　　3） ALERT：　　4） CONNECT 　　5） CONNECT_ACK：　　3、交换机类型：　　配置ISDN时，必须用isdn switch-type命令指定本地环路的交换机。

上一页第 1 2 3 4 页下一页八、再发布路由协议　　九、TCP/IP症状和原因　　症状原因　　本地主机不能与远程主机通讯 1） DNS工作不正常2）没有到远程主机的路由3）缺少缺省网关4）管理拒绝（ACL）　　某个应用程序不能正常工作 1）管理拒绝（ACL）2）网络没有正常配置以处理该应用程序　　启动失败 1） BootP服务器没有MAC地址的实体2）缺少IP helper-address3） ACL4）修改NIC或MAC地址5）重复的IP地址6）不正常的IP配置　　不能ping远程主机 1） ACL2）没有到远程主机的路由3）没有设置缺省网关4）远程主机down 　　缺少路由 1）没有正确配置路由协议2）发布列表3）被动接口4）没有通告路由的邻居5）路由协议版本不一致6）邻居关系没有建立　　相邻关系没有建立 1）不正确的路由协议配置2）不正确的IP配置3）没有配置network或neighbor语句4） hello间隔不一致5）不一致的area ID 　　高的CPU利用率 1）不稳定的路由更新2）没有关闭debug3）进程过重　　路由触发活跃模式 1）不一致的间隔2）硬件问题3）不稳定的链路　　十、TCP/IP症状和行动计划　　问题行动计划　　DNS工作不正常 1）配置DNS主机的配置和DNS服务器，可以使用nslookup校验DNS服务器的工作　　没有到远程主机的路由 1）用ipconfig /all检查缺省网关2）用show ip route查看是否相应路由3）如果没有该路由，用show ip route查看是否有缺省网关4）如有网关，检查到目标的下一跳；如无网关，修正问题　　ACL 有分离的问题与ACL相关，必须分析ACL、或重写ACL并应用。　　网络没有配置以处理应用程序查看路由器配置　　Booting失败 1）查看DHCP或BootP服务器，并查看是否存在故障机的MAC实体2）使用debug ip udp校验从主机接收的包3）校验helper-address正确配置4）查看ACL是否禁用包　　缺少路由 1）在第1台路由器上用show ip route查看所学到的路由2）校验相邻路由器3）有正确的路由network和neighbor语句4）对OSPF，校验通配符掩码5）检查应用到接口上的distribute list6）验证邻居的IP配置7）如果路由被再发布，验证度量值8）验证路由被正常的再发布　　没有构成相邻关系 1）用show ip protocol neighbors列表已构成的相邻关系2）查看没有构成相邻关系的协议配置3）检查路由配置中的network语句4）用show ip protocol/interface查看特定的接口信息，如Hello间隔第7章处理串行线路和帧中继连接故障　　一、处理串行线路故障　　1、HDLC封装　　High-level Data Link Control（HDLC）是用于串行链路的一种封装方法，HDLC是Cisco路由器串行接口的缺省封装方法。　　处理串行链路故障的第一步就是查看链路两端要使用相同的封装类型。　　Show interface serial 1 ；查看接口信息　　Clear counters serial number ；复位接口的计数器到0 　　正常情况下，接口和line都是up的。　　线缆故障、载波故障和硬件故障都可导致接口down，通过校验电缆连接、更换硬件（包括电缆）、检查载波信令定位问题。　　接口up，line down：CSU/DSU故障、路由器接口问题、CSU/DSU或载波的时间不一致、没有从远端路由器接收到keepalive信令、载波问题。应验证本地接口和远端接口的配置。　　接口重启的原因：　　? 数秒内排队的包没有被发送；　　? 硬件问题（路由器接口、线缆、CSU/DSU）；　　? 时钟信令不一致　　? 环路接口　　? 接口关闭　　? 线协议down且接口定期重启　　show controllers serial 0 ；显示接口状态、是否连有线缆、时钟速率　　show buffers ；查看系统buffer池，接口buffer设置　　debug serial interface ；显示HDLC或Frame Relay通信信息　　2、CSU/DSU环路测试　　有四种类型的环路测试：　　? 在本地CSU/DSU上测试本地环路；　　? 在远端CSU/DSU上测试本地环路；　　? 从本地NIU到远端CSU/DSU测试远端环路；　　? 从远端NIU到本地CSU/DSU测试远端环路；　　用PPP封装的串行链路上，PPP用协商Magic Number检测环回网络。　　3、串行线中总结：　　1）症状和问题：　　症状或情形问题　　Interface is administratively down;line protocol is down 1）接口被从命令行关闭2）不允许重复的IP地址，两个使用相同IP地址的接口将down 　　Interface is down;line protocol is down 1）不合格的线缆2）没有本地提供商的信令3）硬件故障（接口或CSU/DSU、线缆）4）时钟　　Interface is up;line protocol is down 1）未配置的接口：本地或远程2）本地提供商问题3） Keepalive序号没有增加4）硬件故障（本地或远端接口、CSU/DSU）5）线路杂音6）时钟不一致7）第2层（如LMI）　　Interface is up;line protocol is up(looped) 链路在某处环路　　Incrementing carrier transition counter 1）来自本地提供商的信号不稳定2）线缆故障3）硬件故障　　Incrementing interface resets 1）线缆故障，导致CD信号丢失2）硬件故障3）线路拥塞　　Input drops,errors,CRC,and framing errors 1）线路速率超过接口能力2）本地提供商问题3）线路杂音4）线缆故障5）不合格线缆6）硬件故障　　Output drops 接口传输能力超过线路速率　　2）问题和行动　　问题解决行动方案　　本地提供商问题 1）检查CSU/DSU的CD信号和其它信号，看链路是否在发送和接收信息2）如果没有CD信号或有其它问题，联系本地提供商处理故障　　不合格或故障的线缆 1）使用符合设备要求的线缆2）使用breakout盒检查3）交换故障线缆　　未配置的接口 1）使用show running-config校验接口配置2）确认链路两端使用相同的封装类型　　Keepalive问题 1）验证keepalive被发送2）配置了keepalive发送，debug keepalive3）验证序号在增加4）如果序号不增加，运行环路测试5） CSU/DSU环路，序号仍不增，则硬件故障　　硬件故障 1）更换硬件　　接口在环路模式 1）检查接口配置2）如果在接口配置有环路，移除3）如果接口配置被清除，清除CSU/DSU环路模式4）如CSU/DSU不在环路模式，可能是提供商置环　　接口administratively down 1）检查是否有重复的IP地址2）进行接口配置模式，执行no shutdown 　　线路速率大于接口能力 1）使用hold-queue减少进入的队列尺寸2）增加输出的队列尺寸　　接口速率大于线路速率 1）减少广播流量2）增加输出的队列3）如有需要，使用队列算法二、处理帧中继故障　　DLCI用于在帧中继中标识虚拟链路，DLCI仅仅是本地信令，DLCI与第3层IP地址相映射。　　处理帧中继的步骤：　　1）检查物理层，线缆或接口问题；　　2）检查接口封装；　　3）检查LMI类型；　　4）校验DLCI到IP的映射；　　5）校验Frame Delay的PVC；　　6）校验Frame Delay的LMI；　　7）校验Frame Delay映射；　　8）校验环路测试；　　1、帧中继的show命令　　show interface 　　show frame-relay lmi ；显示LMI相关信息（LMI类型、更新、状态）　　show frame-relay pvc ；输出PVC信息、每条DLCI的LMI状态、…）　　show frame-relay map ；提供DLCI号信息和所有FR接口的封装　　2、帧中继的debug命令　　debug frame-relay lmi ；显示LMI交换信息　　debug frame-relay events ；显示协议和应用程序使用DLCI的细节　　3、帧中继总纳　　1）症状和问题　　症状或情形相关问题　　Frame Realy link is down 1）线缆故障2）硬件故障3）本地服务商问题4） LMI类型不一致5） Keepalive没有被发送6）封装类型不一致7） DLCI不一致　　从Frame Delay网络不能ping远端主机 1） DLCI指定了错误的接口2）封装类型不一致3） ACL问题4）接口配置错误　　2）问题和行动　　问题解决行动方案　　线缆故障 1）检查线缆并测试接头2）更换线缆　　硬件故障 1）执行环路测试，以分离硬件2）将线缆连接到路由器的另一同样配置的接口，如OK，则需更换硬件　　本地服务提供商问题 1）如环路测试使LMI状态up，但不能连接远端着站点，联系本地载波2）包含载波问题，就好象FR配置错误，如DLCI不一致或封装不一致。　　LMI类型不一致 1）校验路由器的LMI类型与PVC上的每个设备都一致2）如使用公共提供商网络，不能访问LMI，与提供商联系　　Keepalive问题 1）使用show interface查看是否keepalive被禁用，或校验keepalive被正常配置2）如果keepalive设置错误，进入配置模式并在接口上指定keepalive间隔　　封装类型 1）校验两端路由器的封装方式相同，如有非Cisco路由器，必须用IETF。用show frame-relay命令显示封装信息2）用encapsulation frame-relay ietf更换封装方式，与可用frame-relay map设置某个PVC的封装。　　DLCI不一致 1）用show running-config和show frame-relay pvc显示指派给某接口的DLCI号2）如DLCI号配置正常，联系供应商校验FR交换机是否了相同的DLCI 　　ACL问题 1）使用show ip interface显示应用到接口上的ACL2）分析ACL，如有需要，删除或修改它第8章处理ISDN故障　　一、ISDN基本原理　　二、常见ISDN故障　　ISDN问题分成3类：配置不当的路由器、物理线缆和ISDN协议、配置不当的交换机。　　1、配置不当的路由器 　　配置不当由于不同原因：typographical错误、从服务供应商提供的错误信息、本路由器配置不正确　　1） SPID（Service Profile Identifiers）:如SPID和LDN配置错误，将有ISDN连接问题。SPID仅用于北美，只有服务供应商要求时才设置。　　2） CHAP：CHAP认证在使用PPP封装的接口上使用。两端路由器的CHAP配置一定要相同。在PPP中，用户名和口令是大小写敏感的。　　3） Dialer Map实体：Dialer map关联高层地址到相关的电话号码。每种协议需要一条dialer map语句。　　4）访问列表：ACL可用于ISDN连接以阻止某类型流量触发连接。　　5） PPP：　　2、物理层连接　　1) BRI：在现有电话线上提供数字服务。　　2) ISDN BRI信道：2B+D(2*64+16+48=192kbps)；ISDN BRI的物理帧为48bits，链路每秒发送4000帧。　　3) 本地环路：客户和CO之间的链路，连接ISDN设备到ISDN交换机。　　4) 物理层：参考点（R、S、T、U）；设备（LT/ET、NT1、NT2、TE1、TE2、TA）　　三、配置不当的电话交换机　　在新安装ISDN时，必须考虑服务供应商ISDN交换机配置错误的可能性。　　1、第2层故障处理：　　ISDN第2层故障处理的目标：q.921协议和PPP。　　1） q.921：ISDN的第2层在q.921中定义。Q.921信令在D信道上用LAPD协议传输。处理q.921故障最常用命令是debug isdn q921，问题常与TEI（terminal endpoint identifier）、SAPI（service access point identifier）和SABME（set asynchronous balanced mode extended）有关。　　TEI＝127表示广播；TEI＝64-126保留用于动态分配。　　SAPI=0表示当前第3层信令；63表示用于TEI值分配的管理SAPI；64为呼叫控制。　　2） PPP：PPP使用LCP设置和维护链路；NCP配置和维护网络层协议。　　2、第3层故障处理：　　ISDN第3层也叫q.931，使用debug isdn q931命令可查看call setup、connect、release、cancel、status、disconnect和、user information。　　ISDN第3层连接在本地路由器（TE）和远端ISDN交换机（ET）之间。　　ISDN呼叫建立的过程：　　1） SETUP:在本地TE和远端ET之间发送信息　　2） CALL_PROC：呼叫处理信令　　3） ALERT：　　4） CONNECT 　　5） CONNECT_ACK：　　3、交换机类型：　　配置ISDN时，必须用isdn switch-type命令指定本地环路的交换机。

交换及路由技术

3,812

社区成员

12,781

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章