1、BD003301 MA5200宽带IP接入设备故障处理 ISSUE2.0,固网产品课程开发室,学习目标,了解故障定位的思路 掌握基本的定位工具 掌握调试工具的使用,学习完本课程，您应该能够：,课程内容,第一章 概述 第二章 VLAN用户故障处理 第三章 PPPOE用户故障处理 第四章 业务故障处理 第五章 设备故障处理 第六章 案例分析,概述处理问题的一般思路,首先是检查物理连接； 检查用户终端网卡属性设置； 检查数据配置； 根据具体业务和故障进行针对性的处理。,概述处理问题的一般流程,检查项目 1、对端设备的运行情况 2、光纤、网线的类型检查 3、本端设备物理层检查,Show interfa
2、ce 命令 1.接口连接状态中断为“down” 2.接口连接状态正常为“up”,查看指示灯 1.线路连接指示灯LINK 2.数据转发指示灯ACT 3.工作模式指示灯STATUS,Show board 命令 1.该单板各端口的协商情况和目前状态 2.该单板各端口的MAC地址,概述检查物理链路,概述检查运行状态,检查设备版本信息使用show version检查单板状态信息使用show board,检查设备状态 MA5200#show dev Device manage system slot : board: status: 00 EMPTY NULL 01 HAB NORMAL 02 EMPTY
3、 NULL . . . 08 SMB NORMAL . . . 15 HRB NORMAL,概述检查设备状态,概述检查单板状态,检查单板状态 查看单板面板指示灯 使用命令: show board show hrb show smb,概述检查数据配置信息,检查各项配置数据信息 show running-config show startup-config show ip route show radius-setting show domain .,查看系统告警 使用show alarm命令查看系统告警信息 在查询到的告警记录中，分行显示每条告警记录的流水号、告警ID 、告警产生时间、告警级别、
4、以及告警内容，告警内容对告警单板和告警信息的框号、槽号定位信息进行了详细描述。告警记录按照发生的时间倒序排列,概述检查系统告警信息,查看系统日志 使用show log命令查看操作日志，看是否有非法操作如果系统提示“Log table full, and backup it to server!”，请用backup log-record（可以通过XMODEM或TFTP方式）命令来备份日志,概述检查系统日志,1、debug 打开或关闭某个模块调试开关的命令为（no） debug modulename 其中modulename为各个模块的名称，包括acl、aaa、agent 、arp、cellbus
5、、dev、dhcp 、diag、fc 、igmp 、ip、ipc 、lam、ppp、ppp-event、ppp-packet、ppp-pos 、pppoe、radius、radius-pkt、rtmng、ucm等 同时还可以使用debug all这样一个命令打开所有调试功能的开关。,2、monitor 对调试信息是否输出有开关monitor控制，当使用no monitor命令关闭调试信息输出开关时，所有模块的调试信息均不送往控制台。当使用命令monitor 打开此开关时，系统各个模块的调试信息输出,概述使用调试工具,课程内容,第一章 概述 第二章 VLAN用户故障处理 第三章 PPPOE用户故
6、障处理 第四章 业务故障处理 第五章 设备故障处理 第六章 案例分析,A)使用Show interface 命令查看连接lanswitch的端口状态应当为up，类型应当为tagged； B)用户和lanswitch相联的端口物理链路应当up，具体表现为网卡和lanswitch端口的link灯应当亮，使用软件查看lanswitch的端口类型应当为untagged； C)如果中间经过不止一个lanswitch那么每级lansiwtch相联的端口状态都应当是up，除最后一级直接连用户的端口为untagged类型外其它两个lanswitch相联的端口都应当为tagged； D)如果使用外置DHCP服务
7、器还应当检查到DHCP服务器的链路是否正常，可以使用PING命令来检测。,注意：物理连接检查是每一个故障前都应当首先排除的，下面的一些故障定位介绍里就不再特意说明了。业务不同时，可能一些预期的结果并不和上面的完全相同。,VLAN用户故障处理物理链路检查,VLAN用户故障处理无法获取IP地址,DHCP时看不到任何信息,用户无法通过认证,AAA DebugFSM:UCIB=92 State=WaitAuthAck (T=83135(s):45)AAA DebugEvent AAA-UCM:AuthAck IE=Reject Ref=0x00000027 Info=0x045b5c00AAA Deb
8、ugFSM:UCIB=92 State=Stop (T=83135(s):45)AAA DebugUCIB 92 Authen Fail: local user password errorAAA DebugEvent UCM-AAA:Free IE=Accept Ref=0 Info=0AAA DebugFSM:UCIB=92 State=Stop (T=83135(s):45),用户无法通过认证,1）show vlan static user是否存在静态用户名； 2）show vlan port端口类型是否正确； 3）show local user是否存在本地用户（如果是radius认证应
9、当在radius上存在用户名）。,参考上一张用户认证无法通过处理,静态用户无法上线,课程内容,第一章 概述 第二章 VLAN用户故障处理 第三章 PPPOE用户故障处理 第四章 业务故障处理 第五章 设备故障处理 第六章 案例分析,PPPOE故障定位思路,PPP业务故障定位推荐思路 检查用户侧与以太网交换机之间的连接是否正常 检查用户拨号情况，如果能够拨号成功但无法上网，可能有如下原因： PPPOE拨号软件原因，如Enternet300只能在win98下使用，在win2000、win Me或win95下使用会出现这种情况，这时只能使用Enternet500软件。 用户计算机原因，可以在DOS下
10、用“route print”查看是否有缺省路由，如果没有需要重启计算机并重新拨号 5200缺少缺省网关或上连设备缺少到用户网段的路由,PPPOE故障定位思路,如果用户拨号协商成功但认证不通过，检查用户帐号设置是否正确，包括域是否激活、帐号是否激活、密码是否正确、是否已达到用户名的最大接入数等 如果用户拨号无法协商通过，检查Lanswitch送上来的报文与5200E/F端口状态是否一致（是否同为“tagged”或“untagged”）、数据设置是否允许PPPOE接入（accept dialin pppoe）,PPPOE用户无法上线,AAA 调试AAA-UCM的事件:AuthAck 码元=Reje
11、ct 参考=0x00000028 信息=0x04595a00AAA 调试状态机:下标=707 状态=Stop (时刻=260947(秒):86)AAA 调试UCIB 707 的认证失败原因：IP allocation failAAA 调试UCM-AAA的事件:Free 码元=Accept 参考=0 信息=0AAA 调试状态机:下标=707 状态=Stop (时刻=260947(秒):86),1）数据中未配置域或者域未激活 2）数据中未配置用户名或者用户未激活 3）端口未激活 4）用户端口类型与用户上线方式不符 5）用户名或密码错误 6）接入限制 7）RADIUS服务器没有响应或是RADIUS服
12、务器拒绝 8）IP地址分配失败 ,PPPOE认证失败原因,课程内容,第一章 概述 第二章 VLAN用户故障处理 第三章 PPPOE用户故障处理 第四章 业务故障处理 第五章 设备故障处理 第六章 案例分析,无法上网或使用网络全部功能,无法上网,无法使用网,络部分功能,上行路由和,链路是否正常,是否是NAT设备,或防火墙的影响,MA5200是否存在上行 路由,上行设备路由是否正确,上行设备是否都工 作正常,通过ping、tracert或,其它网络工具定位,是否是DNS问题,去掉防NAT/防火墙判断,直接输入IP地址是否正常,用户上网速度慢,用户上网速度慢,课程内容,第一章 概述 第二章 VLAN
13、用户故障处理 第三章 PPPOE用户故障处理 第四章 业务故障处理 第五章 设备故障处理 第六章 案例分析,系统各单板的软件均保存在各自的flash中，系统在复位后，单板会从各自flash的高4M中读取程序文件。但在极少的情况，单板的高4M中的程序文件可能损坏或跑飞，此时单板会向SMB板申请单板软件。如果此时在SMB板上没有单板所需要的程序，单板就会反复加载，不能正常工作，同时一般会伴有如下告警： 16805731 10010003 2002/07/25-09:27:07 严重 SMB ：主从通信建连( 框:8 槽: 8) 16805730 10010002 2002/07/25-09:27:
14、07 提示 SMB ：单板注册成功( 框:7 槽: 7) 16805727 1001020d 2002/07/25-09:27:07 一般 主从加载失败( 框:4 槽: 4 错误信息:Testing message)此时对R002 B03版本，可以使用show loadfile命令查看SMB上是否存在loadfile文件。如果没有，应当使用load hacprogram命令加载loadfile文件。对于每一个新开局，如果单板软件是分开加载的，最后一定要把loadfile文件加载到SMB板上。,单板反复加载,这种情况一般为硬件原因，如：1）扣板未扣好，或扣板损坏;2）背板通信中断;3）单板损坏。
15、此时从终端上应当能看到单板注册失败的告警，并给出错误的原因。例如： 16805728 10010000 2002/07/25-09:27:07 严重 SMB ：单板注册超时 16805729 10010001 2002/07/25-09:27:07 严重 SMB ：单板注册失败 16805738 1001000a 2002/07/25-09:27:07 致命 SMB ：业务板扣板自检错误 大多数情况况下，单板无法注册是因为扣板的原因，在告警中会有上面的信息，此时可以把扣板扣紧后再试。如果是背板通信原因、单板损坏或扣板损坏，告警中一般会有如下的信息中的一些，此时应当更换单板或背板： 168057
16、47 10010013 2002/07/25-09:27:07 致命 SMB: SMB板带内总线SDRAM 自检错误 16805748 10010014 2002/07/25-09:27:07 致命 SMB: SMB板带内总线SRAM自检错误 16805739 1001000b 2002/07/25-09:27:07 致命 SMB: 业务板SDRAM 自检错误 16805740 1001000c 2002/07/25-09:27:07 致命 SMB: 业务板SRAM自检错误 16805741 1001000d 2002/07/25-09:27:07 致命 SMB: 业务板FALSH 自检错误
17、16805749 10010015 2002/07/25-09:27:07 致命 SMB ：SMB 单板故障 16805750 10010016 2002/07/25-09:27:07 致命 SMB ：HAB 单板故障 16805751 10010017 2002/07/25-09:27:07 致命 SMB ：HRB 单板故障 16805756 1001001c 2002/07/25-09:27:07 严重 SMB: HAB板带内不通 16805757 1001001d 2002/07/25-09:27:07 严重 SMB: HRB板带内不通 16805775 1001002d 2002/07
18、/25-09:27:07 严重 SMB: CTS板带内不通,单板注册失败,S2403F无法注册,lanswitch级联无法注册,跨HUB无法注册,1）system菜单中，S2403F的工作模式应当选择HGMP 2）S2403F的管理VLANID应当为2047 3）VLAN2047的广播域应当包括S2403F的上行口,1）MA5200上面应当使用open manger-vlan 2047(S3026 D015版本） 2）lanswitch相联的端口是否为tagged(S3026D009前的版本) 3）其它lanswitch各版本的情况应当咨询一下中低端,端口是否是跨HUB端口，如果不是使用ena
19、ble spanning-hub来设置,HGMP无法管理LANSWITCH,检查MA5200静态用户的配置,检查静态用户未上线的原因,参考静态用户无法上线的处理,检查lanswitch的配置是否正确,无法TELNET管理LANSWITCH,课程内容,第一章 概述 第二章 VLAN用户故障处理 第三章 PPPOE用户故障处理 第四章 业务故障处理 第五章 设备故障处理 第六章 案例分析,案例一MA5200宽带IP接入设备接入两个集团用 户，为了节省公网IP地址，采用同一虚模 板。A集团用户采用静态IP地址以静态 VLAN用户方式接入，共16个IP地址， VLAN ID为1；B集团用户使用MA52
20、00内 置的DHCP Server 动态分配IP地址，使用 同槽位的VLAN 2。A集团用户的PC机设 置为自动获取IP地址后，发现可以获得本 属于B集团用户的IP 地址上网，造成混乱。,案例分析,案例二某局采用MA5200宽带IP接入设备和以太网交换机QUIDWAY S2403的组网提供用户的接入，采用MA5200支持的VLAN接入方式。投入使用后一切正常，但维护人员发现接在MA5200的同一块HAB板上的S2403都采用了同样的VLAN设置，即VLAN ID的设置都是1-24，用户的ID有重复，却不影响用户的正常上网。这与我们设备的要求同一块HAB板下的VLAN不能重复不符。,案例分析,案
21、例三某校园组网，用户挂接在某厂家的以太网交换机下面，这些以太网交换机连接到5200上。5200采用静态VLAN用户接入的方式，并达到了256个静态VLAN用户的满配置。5200配置了三块HAB板，每块板上接了两台以太网交换机。用户反映晚上的时候上网速度很慢（ftp下载的速率只有150k左右，而以前在同一时段能够达到500600k），并且时常掉线，但是掉线之后不久就会重新连接。这样的问题一直持续了三天。,案例分析,案例四在某小区（该小区MA5200刚刚完成M20B01P05版本的升级）举办的宽带上网展示现场，在现场测试PPPoE的上网速度时，发现在某网站的下载速度只有200KB左右，而原来可以达
22、到700KB，速度很不正常。一段一段地从PC终端、以太网交换机侧到MA5200机房测试速度，发现速度都基本维持原状，后又了解了该网站当日的工作情况，反应都很正常。,案例分析,案例五组网情况大致为Web认证用户通过S2403连接到MA5200，IP Hotel Server（Solaris操作系统，包括：DHCP Server，Radius Server和Portal Server）和酒店接口机挂在5200上，MA5200通过Radium8750上行经其他设备连至公网。故障现象为Web认证用户在Web页面输入用户名和密码后，出现“访问被拒绝再连接几次如若仍不成功请与系统管理员联系”等提示，最终用户验证失败。,案例分析,
