-
- 素材大�。�
- 1.18 MB
- 素材授權：
- 免費下載
- 素材格式：
- .ppt
- 素材上傳：
- ppt
- 上傳時間：
- 2016-04-11
- 素材編號：
- 51953
- 素材類別：
- 培訓教程PPT
-
素材預覽
這是一個關于高端無線路由器素材PPT（部分ppt內容已做更新升級），主要介紹了SR66路由器軟件升級方法、SR66路由器硬件維護基礎、SR66路由器基本配置與管理、SR66路由器常見故障的處理等內容。培訓是給新員工或現(xiàn)有員工傳授其完成本職工作所必需的正確思維認知、基本知識和技能的過程。是一種有組織的知識傳遞、技能傳遞、標準傳遞、信息傳遞、管理訓誡行為。其中以技能傳遞為主，側重上崗前進行。為了達到統(tǒng)一的科學技術規(guī)范、標準化作業(yè)，通過目標規(guī)劃設定知識和信息傳遞、技能熟練演練、作業(yè)達成評測、結果交流公告等現(xiàn)代信息化的流程，讓員工通過一定的教育訓練技術手段，達到預期的水平，提高目標。目前國內培訓以技能傳遞為主，時間在側重上崗前。
高端無線路由器素材PPT是由紅軟PPT免費下載網(wǎng)推薦的一款培訓教程PPT類型的PowerPoint.
第一章 SR66路由器軟件升級方法
常用軟件升級方法概述
路由器作為FTP Client升級軟件方法
路由器作為FTP Server升級軟件方法
常用軟件升級方法概述
采用XModem協(xié)議升級應用程序（速率太慢，不建議使用）
采用Bootware TFTP/FTP方式升級應用程序（配置繁瑣，不建議使用）
采用命令行 TFTP/FTP方式完成應用程序及配置文件的上傳/下載（推薦使用）
路由器作為FTP Client升級軟件方法
步驟一：啟動PC上的FTP Server程序，設置好FTP的帳號、口令。
步驟二：從路由器上FTP到PC，下載版本：
配置路由器的接口IP，保證可以ping通PC的接口地址；
使用FTP server上配置的帳號FTP到PC：
<SR66>ftp 1.1.1.2
Trying 1.1.1.2 ...
Press CTRL+K to abort
Connected to 1.1.1.2.
220 Serv-U FTP-Server v2.4 for WinSock ready...
User(1.1.1.2:(none)):aaa
331 User name okay， need password.
Password:
230 User logged in， proceed.
更改為二進制傳輸方式：[ftp] bin
設置源和目的文件名稱：[ftp] get 源文件名 目的文件名
退出FTP方式：[ftp] bye
路由器作為FTP Client升級軟件方法
步驟三：設定系統(tǒng)下一次引導使用的版本，然后重新啟動系統(tǒng)。
查看flash中的文件，確認版本已經(jīng)正確上載：
<SR66>dir
設定系統(tǒng)下一次引導使用的版本：
[SR66] boot-loader file flash:/SR66.bin main
重新啟動系統(tǒng)：
<SR66>reboot
步驟四：系統(tǒng)重新啟動后，查看版本，確認版本升級成功。
<SR66>display version
路由器作為FTP Server升級軟件方法
步驟一：在路由器上配置FTP帳號，并啟用FTP server服務
[SR66] ftp server enable //啟動FTP server
[SR66] local-user aaa //創(chuàng)建用戶aaa
[SR66-luser-aaa] password cipher aaa //配置用戶密碼aaa
[SR66-luser-aaa] service-type ftp //配置服務類型為FTP
[SR66] interface Ethernet 0/0
[SR66-Ethernet0/0] ip address 1.1.1.1 8
步驟二：從PC上FTP到路由器，上載版本
windows開始->運行中輸入：cmd 打開DOS命令提示窗口；
切換當前路徑為版本文件所在目錄；
FTP到路由器上并輸入用戶名和密碼（aaa/aaa）：ftp 路由器IP地址
下載配置文件作為備份：[ftp] get startup.cfg
更改為二進制傳輸方式： [ftp] bin
顯示傳輸進度： [ftp] hash
設置源和目的文件名稱： [ftp] put 源文件名 目的文件名
若在傳輸過程中出現(xiàn)意外中斷，此時請不要重啟路由器；正確的做法是添加新的ftp用戶，并從“步驟二第一步”開始重新進行；
上載完畢后，路由器將版本寫入FLASH
路由器作為FTP Server升級軟件方法
步驟三：設定系統(tǒng)下一次引導使用的版本，然后重新啟動系統(tǒng)。
查看flash中的文件，確認版本已經(jīng)正確上載：
<SR66>dir
設定系統(tǒng)下一次引導使用的版本：
[SR66] boot-loader file flash:/SR66.bin main
重新啟動系統(tǒng)：
<SR66>reboot
步驟四：系統(tǒng)重新啟動后，查看版本，確認版本升級成功。
<SR66>display version
問題與解答（一）
Q：SR66的bootware升級和AR28的bootrom升級方法一樣嗎？
A：不一樣。SR66的bootware隨CMW版本捆綁升級，而AR28的bootrom需要自行升級
Q：路由器下載版本時提示flash空間不足怎么辦？
A：首先將flash中的備份應用程序下載到本地保存，然后使用命令delete /unreserved刪除該程序�；蛘咧苯影寻姹鞠螺d到CF卡上
問題與解答（二）
Q：SR66如何格式化flash？
A：SR66可以直接在命令行下
<SR66>format flash:
Q：PC通過FTP上傳版本時提示TCP連接復位是何原因？
A：需要關閉Windows自帶防火墻
問題與解答（三）
SR66系列路由器安裝規(guī)范
SR66系列路由器安裝規(guī)范
SR66系列路由器安裝規(guī)范
問題與解答
Q：SR66哪些模塊支持熱插拔？
A：SR66的HIM/MIM卡、主控板支持命令行熱插拔，電源風扇可以直接熱插拔
Q：AR系列路由器支持的MIM卡能否拿到SR66上使用？
A：以下MIM可以通用
RT-MIM-2SAE-H3 RT-MIM-4SAE-H3
RT-MIM-8SAE-H3 RT-MIM-2GBE-H3
RT-MIM-8E1(75)-H3 RT-MIM-1POS
第三章 SR66路由器基本配置與管理
系統(tǒng)狀態(tài)顯示命令
第三章 SR66路由器基本配置與管理
PPP MP配置實例－組網(wǎng)需求
PPP MP配置實例－典型配置
路由器支持802.1Q配置實例－組網(wǎng)需求
組網(wǎng)需求：
路由器與交換機的上行trunk端口相連，交換機下行口劃分3個VLAN，帶若干主機
在局域網(wǎng)中，通過交換機上配置VLAN可以減少主機通信廣播域的范圍，當VLAN之間有部分主機需要通信，但交換機不支持三層交換時，可以采用一臺支持802.1Q的路由器實現(xiàn)VLAN的互通。這需要在以太口上建立子接口，分配IP地址作為該VLAN的網(wǎng)關，同時啟動802.1Q
路由器支持802.1Q配置實例－典型配置
Router A配置如下：
interface Ethernet1/0/0.10
ip address 10.0.0.1 255.255.255.0
vlan-type dot1q vid 10 // 子接口封裝為vlan10
interface Ethernet1/0/0.20
ip address 20.0.0.1 255.255.255.0
vlan-type dot1q vid 20 // 子接口封裝為vlan20
interface Ethernet1/0/0.30
ip address 30.0.0.1 255.255.255.0
vlan-type dot1q vid 30 // 子接口封裝為vlan30
路由器支持802.1Q配置實例－注意事項
在各個VLAN中的主機必須指定網(wǎng)關，其地址為路由器相應子接口的IP
按上述配置完，各VLAN的主機可以互相PING通，無需添加路由
如果只想實現(xiàn)VLAN間部分主機互通，一個方法是在路由器上通過訪問控制列表實施業(yè)務量的過濾
交換機的配置可能稍有出入，基本的意思是：與路由器相連接口需要配置為trunk端口，permit對應的VLAN
DHCP Server配置實例－組網(wǎng)需求
DHCP Server配置實例－典型配置
DHCP Relay配置實例
NAT配置實例－組網(wǎng)需求
NAT配置實例－典型配置
Router A配置如下：
nat address-group 0 202.1.1.3 202.1.1.6 // 用戶NAT的地址池
acl number 2000 // 配置允許進行NAT轉換的內網(wǎng)地址段
rule 0 permit source 192.168.0.0 0.0.0.255
rule 1 deny
interface Ethernet0/0
ip address 202.1.1.2 255.255.255.248
nat outbound 2000 address-group 0 // 在出接口上進行NAT轉換
nat server protocol tcp global 202.1.1.2 www inside 192.168.0.2 www // 對外提供www服務
nat server protocol tcp global 202.1.1.2 ftp inside 192.168.0.3 ftp // 對外提供ftp服務
interface Ethernet0/1
ip address 192.168.0.1 255.255.255.0 // 內網(wǎng)網(wǎng)關
NAT配置實例－注意事項
OSPF基本配置實例－組網(wǎng)需求
OSPF基本配置實例－典型配置
Router B（ABR）主要配置：
router id 1.1.1.2 // 配置router id和loopback0地址一致
ospf 1 // 啟動ospf路由協(xié)議
area 0.0.0.1 // 創(chuàng)建區(qū)域1
network 30.1.1.0 0.0.0.3 // 接口s0/1使能OSPF
area 0.0.0.0 // 創(chuàng)建區(qū)域0
network 1.1.1.2 0.0.0.0 // 接口loop 0使能OSPF
network 20.1.1.0 0.0.0.3 // 接口s0/0使能OSPF
OSPF基本配置實例－注意事項
建議將router id 指定和loopback接口地址一致。
network中需要使用反掩碼（wildcard bits）。
互連的路由器網(wǎng)絡類型必須一致。
對于接口類型為NBMA的網(wǎng)絡，必須手工為其指定鄰居。
關于ospf network-type的配置原則：
OSPF區(qū)域路由聚合配置實例
OSPF區(qū)域路由聚合配置實例
要求在ABR Router B上做路由聚，Router B主要配置如下：
ospf 1
area 0.0.0.1
network 30.1.1.0 0.0.0.3
abr-summary 40.1.0.0 255.255.0.0 advertise // 配置區(qū)域路由聚合
要求ASBR Router C對OSPF引入路由進行聚合，Router C主要配置如下：
ospf 1
asbr-summary 40.1.0.0 255.255.0.0 // 對引入的路由進行匯總
import-route direct // 引入接口的直連路由
area 0.0.0.1
network 1.1.1.3 0.0.0.0
network 30.1.1.0 0.0.0.3
OSPF區(qū)域路由聚合配置實例
對于普通區(qū)域，不能在ABR上對區(qū)域內的引入路由進行聚合，只能由ASBR進行聚合
對于NSSA區(qū)域，則可以在ABR上實現(xiàn)對區(qū)域內的引入路由的聚合
配置引入路由聚合后，如果本地路由器是ASBR，將對引入的聚合地址范圍內的Type-5 LSA進行聚合，當配置了NSSA區(qū)域時，還對引入的聚合地址范圍內的Type-7 LSA進行聚合
如果本地路由器是ABR，且是NSSA區(qū)域的轉換路由器，則對由Type-7 LSA轉化成的Type-5 LSA進行聚合處理，對于不是NSSA區(qū)域轉換路由器的則不進行聚合處理
BGP基本配置實例－組網(wǎng)需求
BGP基本配置實例－典型配置
IBGP、EBGP基本配置如下：（以Router B為例）
router id 1.1.1.2 // 配置router id和loopback0地址一致
bgp 100 // 配置BGP，AS為100
undo synchronization // 配置非同步
group in internal // 配置對等體組’in’
peer in connect-interface LoopBack0
peer 1.1.1.1 group in // 指定IBGP鄰居
group ex external // 配置對等體組’ex’
peer 30.1.1.2 group ex as-number 200 // 指定EBGP鄰居
BGP基本配置實例－注意事項
實際組網(wǎng)中，只要路由器間有TCP連接就可以建立BGP鄰居關系，即只要能夠ping通就可以建立BGP鄰居關系。IBGP和EBGP在配置是的區(qū)別是鄰居的AS號不一樣而已。
當BGP鄰居建立成功后，display bgp peer會看到state為Established
[RouterB]display bgp peer
Peer AS-num Ver Queued-Tx Msg-Rx Msg-Tx Up/Down State
--------------------------------------------------------------------------------
20.1.1.1 100 4 0 4 5 00:02:20 Established
30.1.1.2 200 4 0 2 4 00:01:16 Established
MPLS基本配置實例－組網(wǎng)圖
MPLS基本配置實例－組網(wǎng)需求
MPLS基本配置實例－典型配置
PE設備MPLS配置如下：（以RTB為例）
mpls lsr-id 1.1.1.2 // 配置mpls lsr-id
mpls // 全局使能mpls
mpls ldp // 使能LDP
ip vpn-instance vpna // 創(chuàng)建vpna實例
route-distinguisher 100:1 // 配置RD=100:1
vpn-target 100:1 export-extcommunity // 配置RT=100:1 export
vpn-target 100:1 import-extcommunity // 配置RT=100:1 import
ip vpn-instance vpnb // 創(chuàng)建vpna實例
route-distinguisher 200:1 // 配置RD=200:1
vpn-target 200:1 export-extcommunity // 配置RT=200:1 export
vpn-target 200:1 import-extcommunity // 配置RT=200:1 import
interface Ethernet0/0
ip address 10.1.1.2 255.255.255.252
mpls // 接口使能mpls
mpls ldp enable // 接口使能ldp
interface LoopBack0
ip address 1.1.1.2 255.255.255.255 // loopback 0地址＝router id
MPLS基本配置實例－典型配置（續(xù)）
interface LoopBack11
ip binding vpn-instance vpna // 接口與vpna綁定
ip address 192.168.11.1 255.255.255.0
bgp 100
undo synchronization // 取消BGP同步
group inter internal // 創(chuàng)建internal組“inter”
peer 1.1.1.3 group inter // 與1.1.1.3建立iBGP關系
peer 1.1.1.3 connect-interface LoopBack0 // 使用loopback 0建立BGP連接
ipv4-family vpn-instance vpna // vpna與MBGP地址族關聯(lián)
import-route direct // 引入直連路由
undo synchronization // 取消BGP同步
ipv4-family vpnv4 // 進入MBGP的VPNv4地址族視圖
peer inter enable // 使能“inter”組
peer 1.1.1.3 group inter // 使能1.1.1.3
ospf 1
area 0.0.0.0
network 1.1.1.2 0.0.0.0 // loopback0使能ospf
network 10.1.1.0 0.0.0.3 // 接口使能ospf
包過慮防火墻基本配置實例
包過慮防火墻基本配置實例－注意事項
系統(tǒng)缺省情況下為禁止防火墻（firewall disable），需要使用命令“firewall enable”來使能防火墻功能；
防火墻缺省過濾方式為允許通過（permit），可以通過“firewall default deny”修改為禁止通過
在內網(wǎng)使用包過濾，并同時使用DHCP Server分配地址時，需要在ACL 3001中添加一條“rule 0 permit ip source 0.0.0.0 0”，否則會出現(xiàn)DHCP Server無法分配地址的問題
標準IPSec基本配置實例－組網(wǎng)需求
標準IPSec基本配置實例－典型配置
標準IPSec配置如下：（以Router A為例）
ike proposal 1 // 定義ike proposal
ike peer a // 配置ike對等體
pre-shared-key huawei-3com
remote-address 202.0.0.2
ipsec proposal a // 定義ipsec proposal
ipsec policy a 1 isakmp // 配置ipsec策略
security acl 3000
ike-peer a
proposal a
acl number 3000 // 定義要保護的私網(wǎng)數(shù)據(jù)流
rule 0 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255
interface Serial2/0/0
link-protocol ppp
ip address 202.0.0.1 255.255.255.0
ipsec policy a // 在公網(wǎng)口上應用IPSec策略
標準IPSec基本配置實例－注意事項
GRE基本配置實例
IPSec與GRE配合使用的說明
IPSec-Over-GRE和GRE-Over-IPSec方式的配置區(qū)別：
L2TP基本配置實例－組網(wǎng)需求
L2TP基本配置實例－典型配置
LNS側配置如下：
l2tp enable // 使能l2tp
l2tp domain suffix-separator @ // domain的分隔符為@
l2tp match-order domain
domain h3c.com // 創(chuàng)建h3c.com域
ip pool 1 192.168.0.2 192.168.0.20 // 分配給撥號用戶的地址
local-user usera // 創(chuàng)建用于驗證用戶的本地帳號
interface Virtual-Template0
ppp authentication-mode pap domain h3c.com // PPP認證域為h3c.com
ip address 192.168.0.1 255.255.255.0
remote address pool 1 // 指定使用ip pool 1給用戶分配地址
l2tp-group 1
mandatory-lcp // LCP重協(xié)商
allow l2tp virtual-template 0 remote lac-end // 接受lac的l2tp請求，并綁定到VT0
tunnel password simple h3c // tunnel認證密碼為h3c
tunnel name lns-end
QoS CAR基本配置實例－組網(wǎng)需求
QoS CAR基本配置實例－典型配置
CAR（ Committed Access Rate ）配置如下：
[RouterA] acl number 2001
// 配置ACL，分配匹配Server和PC1
[RouterA-acl-basic-2001] rule permit source 1.1.1.1 0.0.0.0
[RouterA] acl number 2002
[RouterA-acl-basic-2002] rule permit source 2.1.1.2 0.0.0.0
[RouterA-E1/0/0] qos car inbound acl 2001 cir 54000 cbs 54000 ebs 0 green pass red remark-prec-pass 0
// 在接口上進行Traffic Policing配置
[RouterA-E1/0/0] qos car inbound acl 2002 cir 80000 cbs 80000 ebs 0 green pass red discard
[RouterB] interface E0/0/0
[RouterB-E0/0/0] qos car outbound any cir 1000000 cbs 1000000 ebs 0 green pass red discard
// 在接口上進行Traffic Policing配置
QoS CBQ基本配置實例－組網(wǎng)需求
QoS CBQ基本配置實例－典型配置
QoS CBQ基本配置實例－典型配置
QoS CBQ基本配置實例－典型配置
QoS CBQ基本配置實例－注意事項
CBQ配置要點：
配置接口最大可用帶寬和預留帶寬（qos max-bandwidth/qos reserved-bandwidth ）
定義類并配置其匹配規(guī)則 （traffic classifier ）
定義流行為并配置其特性 （traffic behavior ）
配置策略 （qos policy）
在接口上應用策略（qos apply policy ）
VRRP基本配置實例－組網(wǎng)需求
VRRP基本配置實例－典型配置
VRRP基本配置如下：（以master為例）
vrrp ping-enable // 使能VRRP ping
interface Ethernet0/0
ip address 10.0.0.1 255.255.255.0
vrrp vrid 1 virtual-ip 10.0.0.254 // 配置虛擬ip
vrrp vrid 1 priority 120 // 設置優(yōu)先級120，高于100
vrrp vrid 1 track Serial2/0 reduced 30 // 設置監(jiān)視接口
查看VRRP狀態(tài)：（以master為例）
[RouterA]display vrrp
Virtual Ip Ping : Enable
Ethernet1/0/0 | Virtual Router 1
state : Master
Virtual IP : 10.0.0.254
Config Priority : 120
Run Priority : 120
Preempt : YES Delay Time : 0
Timer : 1
Auth Type : NONE
Track IF : Serial2/0/0 Priority reduced : 30
第四章 SR66路由器常見故障的處理
網(wǎng)絡故障分類
連通性問題：
硬件、媒介、電源故障
配置錯誤
路由環(huán)路
不正確的相互作用
性能問題：
網(wǎng)絡擁塞
到目的地不是最佳路由
供電不足
網(wǎng)絡錯誤
網(wǎng)絡故障處理流程
故障現(xiàn)象觀察
故障現(xiàn)象相關信息收集
經(jīng)驗判斷和理論分析
各種可能原因列表
對每一原因實施排錯方案
觀察故障排查結果
循環(huán)進行故障排查過程
故障處理過程文檔化
常用故障定位手段
熟練使用常用診斷工具：
Ping 、Tracert、Display、Debugging、Reset、loopback等
設備面板指示燈狀態(tài)
其它常用工具：
抓包工具、協(xié)議分析儀、誤碼儀、分光器等
第四章 SR66路由器常見故障的處理
物理層故障處理
物理層負責通過某種介質提供到另一設備的物理連接，包括端點間的二進制流的發(fā)送與接收，完成與數(shù)據(jù)鏈路層的交互操作等功能
物理層需要關注的是：接地、電纜、連接頭、信號電平、編碼、時鐘和組幀等
常見問題原因
以太網(wǎng)口常見問題：
速率、雙工、線序（可以up但不轉發(fā)，千兆以太網(wǎng)口線序要求與百兆不同）、光電口類型、光信號強弱（光口）、干擾
T1/E1接口常見問題：
常見編碼方式：AMI/HDB3(H3C與Cisco默認不同)；時鐘設置（要求一端設置為主時鐘）；線纜長度；是否CRC校驗及校驗和長度；電源及接地等
串口常見問題：
速率、時鐘、電纜類型、工作模式
典型案例一
故障描述：
某銀行使用SR6602 8E1模塊和遠端設備互聯(lián)，發(fā)現(xiàn)E1端口物理層不斷地UP、Down
原因分析：
通過命令display cont e1 3/0查看發(fā)現(xiàn)有大量Code Violations、幀錯誤及LOS錯誤，并且錯誤一直在增長。
首先排查配置沒有問題，對接雙方?jīng)]有共地，因為沒有共地，兩端設備存在電壓差，發(fā)送方和接收方收發(fā)信號的基準不一致，發(fā)送方用自己的基準電壓發(fā)送信號，而接收方用自己的基準電壓接收信號，由于基準的不一致，導致信號在接收方看來達不到門限值而產(chǎn)生LOS告警。 將路由器和傳輸設備共地后問題解決
典型案例二
故障描述：
某企業(yè)SR6602 E1工作的非通道化（using e1）方式下，對端幀間填充類型配置為FF，問題現(xiàn)象是E1物理層為down，display controller e1/t1有AIS告警
原因分析：
首先排除板卡硬件和電纜沒有問題；
在E1接口下，AIS告警信號格式為全1的碼流。而對端設備在線路空閑狀態(tài)下發(fā)出的碼流就是全1，這樣會被我們認為是AIS告警，此時，可通過在E1接口下配置undo detect-ais命令來禁止E1接口檢測AIS，或通過修改對端設備發(fā)送的空閑碼類型來解決
典型案例三
故障描述：
某企業(yè)SR6608 CPOS拆分成 e1，視頻會議出現(xiàn)嚴重馬賽克的現(xiàn)象
原因分析：
首先查明馬賽克的問題是由于線路有丟包導致；
其次通過傳輸檢查線路，線路一切正常
最后通過分段打環(huán)，最后發(fā)現(xiàn)從SR6608上打外環(huán)，接SR6608的傳輸上打內環(huán)有丟包，最后發(fā)現(xiàn)SR6608上配置是多模的CPOS模塊，傳輸上配置的是單模的CPOS模塊，接口不匹配
更換SR6608的模塊為單模CPOS，丟包現(xiàn)象解決，視頻會議正常
典型案例四
故障描述：
某企業(yè)SR6608 POS接口與JUNIPER M320 POS接口對接，反復up/down現(xiàn)象
原因分析：
該問題由于前期版本中，SR6608 POS接口與JUNIPER對接存在故障有關，升級到2109及以后版本可以解決該問題
數(shù)據(jù)鏈路層故障處理
數(shù)據(jù)鏈路層負責在網(wǎng)絡層與物理層之間進行信息傳輸；規(guī)定了介質如何接入和共享；站點如何進行標識；如何根據(jù)物理層接收的二進制數(shù)據(jù)建立幀
數(shù)據(jù)鏈路層需要關注的是：協(xié)議封裝類型、協(xié)議參數(shù)設置、路徑MTU、安全、認證、壓縮、分片、傳輸設備和線路等
常見問題原因
鏈路層協(xié)議分類：
鏈路層協(xié)議一般分為PPP、HDLC、FR、X.25及SDLC等，但最為廣泛使用的是PPP協(xié)議
PPP常見故障及原因：
物理鏈路故障導致PPP鏈路不能UP
物理鏈路的配置不當導致鏈路不能互通
PAP或CHAP驗證配置不當導致驗證不通過
AAA配置錯誤導致鏈路掛斷
MP的綁定參數(shù)設置錯誤
使用異步口互通時對端設備不支持字符轉義
PPP典型案例一
故障描述：
SR66路由器與Cisco路由器使用同步串口互通，兩端都使用缺省的最簡配置。 SR66的鏈路層協(xié)議不能UP，Cisco路由器的鏈路層雖然可以UP，但過一分鐘左右又會DOWN掉
原因分析：
SR66廣域網(wǎng)口缺省的鏈路層協(xié)議是PPP，但Cisco的同步串口上缺省的鏈路層協(xié)議是HDLC，所以不能互通。Cisco的HDLC協(xié)議發(fā)出的KEEPALVE報文，得不到回應，導致協(xié)議DOWN
PPP MP典型案例一
故障描述：
SR66 PPP MP捆綁與Cisco 互通時，有四條鏈路分別是兩兩綁定到一個VT，但發(fā)現(xiàn)前兩個綁定到VT0上的串口能正常工作，后兩個綁定到VT3上的串口不通正常工作
原因分析：
此問題是終端描述符的問題。SR66路由器在每個Virtual-Template發(fā)送的終端描述符都一樣，對端Cisco 發(fā)現(xiàn)不同VT口綁定的終端描述符一樣就拆線。修改配置為PAP或CHAP認證，不同的VT口發(fā)送不同的用戶名，就可以解決這個問題
PPP MP典型案例二
故障描述：
SR66 PPP MP捆綁與港灣設備互通時，兩兩綁定到一個VT，當使用SR6608與省局的港灣ES80 MP對接時mp接口與物理接口均up，但是不能ping通對端mp接口的地址，但使用單接口正常。NE系列與港灣設備MP正常
原因分析：
此問題是終端描述符的問題。SR6608不支持指定終端描述符的特性，而港灣設備MP需要配置終端描述符，所以和6608互通導致省局GW設備找不到MP父接口，導致無法ping通。而NE設備支持終端描述符的識別，所以MP可以ping通。更改SR6608與港灣設備之間的MP方式為認證方式即可
網(wǎng)絡層故障處理
網(wǎng)絡層負責實現(xiàn)數(shù)據(jù)的分段打包與重組以及差錯報告，更重要的是它負責信息通過網(wǎng)絡的最佳路徑
網(wǎng)絡層需要關注的是：IP地址及子網(wǎng)掩碼、無路由（非預期路由）、路由環(huán)路、路由振蕩、地址重復等
可以使用Ping和Tracert命令分段測試連通性
BGP典型案例
故障描述：
SR66 和 Cisco互通時，BGP采用MD5認證，BGP鄰居可以建立，但BGP路由僅僅能夠學習一條缺省路由
原因分析：
SR66缺省情況下，MTU配置最小分片為1500，加入MD5認證后，MTU值大于1500，當路由條目過多時，BGP報文過大，被中間傳輸丟棄。更改端口MTU設為1480，問題解決。
IP MTU典型案例
故障描述：
SR66 ppp mp捆綁和 Cisco互通時， SR66下連PC通過FTP訪問Cisco下連FTP服務器，上傳文件非常慢，對端設置了強制不分片功能，并且無法更改。
原因分析：
SR66缺省情況下，min-fragment值為128字節(jié)。 MP出報文大于等于128則開始分片。而對端設置了強制不分片功能，所以SR66 MP發(fā)去的分片報文對端無法重組。
后來改成ppp mp min-fragment 1500，但MTU缺省情況下是1500。網(wǎng)絡層傳下來的報文是1500，當報文如果大于等于1500時會分為兩片，所以還是有問題
MTU通過修改配置最小分片為1500，MTU設為1400，這樣網(wǎng)絡層發(fā)下來的報文只有1400，小于1500就不會分片，問題解決。
傳輸層以上故障處理
故障現(xiàn)象：
無法訪問、連接失敗
FTP傳輸大包不過、WEB無法訪問
網(wǎng)絡運行不穩(wěn)定
網(wǎng)速慢、部分網(wǎng)頁打不開
原因定位：
TCP MSS參數(shù)設置不當
安全及防火墻參數(shù)配置錯誤
CPU或內存利用率過高
Qos策略及其參數(shù)配置不當培訓ppt課件模板：這是培訓ppt課件模板，包括了文章背景知識，認字識詞朗誦，課文賞析，拓展訓練/分組練習等內容，歡迎點擊下載。
幼兒教師師德培訓ppt1：這是幼兒教師師德培訓ppt1，包括了引言，幼兒園教師師德現(xiàn)狀，幼兒園師德建設存在的問題，原因分析，對策建議等內容，歡迎點擊下載。
釘釘培訓ppt：這是釘釘培訓ppt，包括了釘釘軟件介紹，釘釘常用功能，公司啟用釘釘考勤操作指南，公司啟用釘釘時間等內容，歡迎點擊下載。
-
素材評分榜
素材排行榜
-
猜你喜歡
-
- 培訓ppt課件模板
- 文檔大小：4 MB
- 上傳時間：03-04
![培訓ppt課件模板]()
-
- 幼兒教師師德培訓ppt1
- 文檔大�。�2 MB
- 上傳時間：02-24
![幼兒教師師德培訓ppt1]()
-
- 釘釘培訓ppt
- 文檔大小：2 MB
- 上傳時間：02-14
![釘釘培訓ppt]()
-
- 人事對新人的培訓ppt
- 文檔大�。�8 MB
- 上傳時間：02-12
![人事對新人的培訓ppt]()
-
- 消毒隔離培訓ppt
- 文檔大�。�318 KB
- 上傳時間：12-16
![消毒隔離培訓ppt]()
-
- 模特培訓ppt
- 文檔大�。�37 KB
- 上傳時間：12-16
![模特培訓ppt]()
-
- 秘書培訓ppt
- 文檔大�。�854 KB
- 上傳時間：12-15
![秘書培訓ppt]()
-
