BD003301 MA5200宽带IP接入设备故障处理ISSUE2.0

BD003301MA5200宽带IP接入设备故障处理ISSUE2.0固网产品课程开发室学习目标了解故障定位的思路掌握基本的定位工具掌握调试工具的使用学习完本课程，您应该能够：课程内容第一章概述第二章VLAN用户故障处理第三章PPPOE用户故障处理第四章业务故障处理第五章设备故障处理第六章案例分析概述－－处理问题的一般思路首先是检查物理连接；检查用户终端网卡属性设置；检查数据配置；根据具体业务和故障进行针对性的处理。处理开始了解故障现象判断故障可能原因检查排除可能的原因故障是否解决收集信息故障判断故障排除故障是否解决是是否否处理结束主处理流程辅处理流程概述－－处理问题的一般流程检查项目1、对端设备的运行情况2、光纤、网线的类型检查3、本端设备物理层检查Showinterface命令1.接口连接状态中断为“down”2.接口连接状态正常为“up”查看指示灯1.线路连接指示灯LINK2.数据转发指示灯ACT3.工作模式指示灯STATUSShowboard命令1.该单板各端口的协商情况和目前状态2.该单板各端口的MAC地址概述－－检查物理链路概述－－检查运行状态检查设备版本信息使用showversion检查单板状态信息使用showboard检查设备状态MA5200#showdevDevicemanagesystemslot:board:status:00EMPTYNULL01HABNORMAL02EMPTYNULL.........08SMBNORMAL.........15HRBNORMAL概述－－检查设备状态概述－－检查单板状态检查单板状态查看单板面板指示灯使用命令:showboardshowhrbshowsmb概述－－检查数据配置信息检查各项配置数据信息showrunning-configshowstartup-configshowiprouteshowradius-settingshowdomain...查看系统告警使用showalarm命令查看系统告警信息在查询到的告警记录中，分行显示每条告警记录的流水号、告警ID、告警产生时间、告警级别、以及告警内容，告警内容对告警单板和告警信息的框号、槽号定位信息进行了详细描述。告警记录按照发生的时间倒序排列概述－－检查系统告警信息查看系统日志使用showlog命令查看操作日志，看是否有非法操作如果系统提示“Logtablefull,andbackupittoserver!!!”，请用backuplog-record（可以通过XMODEM或TFTP方式）命令来备份日志概述－－检查系统日志1、debug打开或关闭某个模块调试开关的命令为（no）debugmodulename其中modulename为各个模块的名称，包括acl、aaa、agent、arp、cellbus、dev、dhcp、diag、fc、igmp、ip、ipc、lam、ppp、ppp-event、ppp-packet、ppp-pos、pppoe、radius、radius-pkt、rtmng、ucm等同时还可以使用debugall这样一个命令打开所有调试功能的开关。2、monitor对调试信息是否输出有开关monitor控制，当使用nomonitor命令关闭调试信息输出开关时，所有模块的调试信息均不送往控制台。当使用命令monitor打开此开关时，系统各个模块的调试信息输出概述－－使用调试工具课程内容第一章概述第二章VLAN用户故障处理第三章PPPOE用户故障处理第四章业务故障处理第五章设备故障处理第六章案例分析A)使用Showinterface命令查看连接lanswitch的端口状态应当为up，类型应当为tagged；B)用户和lanswitch相联的端口物理链路应当up，具体表现为网卡和lanswitch端口的link灯应当亮，使用软件查看lanswitch的端口类型应当为untagged；C)如果中间经过不止一个lanswitch那么每级lansiwtch相联的端口状态都应当是up，除最后一级直接连用户的端口为untagged类型外其它两个lanswitch相联的端口都应当为tagged；D)如果使用外置DHCP服务器还应当检查到DHCP服务器的链路是否正常，可以使用PING命令来检测。注意：物理连接检查是每一个故障前都应当首先排除的，下面的一些故障定位介绍里就不再特意说明了。业务不同时，可能一些预期的结果并不和上面的完全相同。VLAN用户故障处理－物理链路检查数据配置中未配置DHCP服务器使用内置服务器时数据配置中未配置地址池或者地址池配置错误数据配置中配置的VLAN与用户上线所用的VLAN不一致MA5200下的LANSWITCH配置错误导致报文无法正常交互使用外置的DHCP服务器时DHCP服务器配置错误……都有哪些可能的原因呢？VLAN用户故障处理－无法获取IP地址DHCP时看不到任何信息接入限制数据中未配置域或者域未激活数据中未配置用户名或者用户未激活端口未激活用户端口类型与用户上线方式不符用户名或密码错误都有哪些可能的原因呢？RADIUS服务器没有响应或是RADIUS服务器拒绝……用户无法通过认证[AAADebug]FSM:UCIB=92State=WaitAuthAck(T=83135(s):45)[AAADebug]EventAAA-UCM:AuthAckIE=RejectRef=0x00000027Info=0x045b5c00[AAADebug]FSM:UCIB=92State=Stop(T=83135(s):45)[AAADebug]UCIB92AuthenFail:localuserpassworderror[AAADebug]EventUCM-AAA:FreeIE=AcceptRef=0Info=0[AAADebug]FSM:UCIB=92State=Stop(T=83135(s):45)用户无法通过认证1）showvlanstaticuser是否存在静态用户名；2）showvlanport端口类型是否正确；3）showlocaluser是否存在本地用户（如果是radius认证应当在radius上存在用户名）。参考上一张用户认证无法通过处理AAA调试信息静态用户无法上线课程内容第一章概述第二章VLAN用户故障处理第三章PPPOE用户故障处理第四章业务故障处理第五章设备故障处理第六章案例分析PPPOE故障定位思路PPP业务故障定位推荐思路检查用户侧与以太网交换机之间的连接是否正常检查用户拨号情况，如果能够拨号成功但无法上网，可能有如下原因：PPPOE拨号软件原因，如Enternet300只能在win98下使用，在win2000、winMe或win95下使用会出现这种情况，这时只能使用Enternet500软件。用户计算机原因，可以在DOS下用“routeprint”查看是否有缺省路由，如果没有需要重启计算机并重新拨号5200缺少缺省网关或上连设备缺少到用户网段的路由PPPOE故障定位思路如果用户拨号协商成功但认证不通过，检查用户帐号设置是否正确，包括域是否激活、帐号是否激活、密码是否正确、是否已达到用户名的最大接入数等如果用户拨号无法协商通过，检查Lanswitch送上来的报文与5200E/F端口状态是否一致（是否同为“tagged”或“untagged”）、数据设置是否允许PPPOE接入（acceptdialinpppoe）debugpppdebugaaamonitor看不到任何调试信息只能看到padi、pado两个报文PPP阶段成功，认证失败检查物理连接和lanswitch配置检查端口类型是否匹配根据认证失败原因定位解决PPPOE用户无法上线[AAA调试]AAA-UCM的事件:AuthAck码元=Reject参考=0x00000028信息=0x04595a00[AAA调试]状态机:下标=707状态=Stop(时刻=260947(秒):86)[AAA调试]UCIB707的认证失败原因：IPallocationfail[AAA调试]UCM-AAA的事件:Free码元=Accept参考=0信息=0[AAA调试]状态机:下标=707状态=Stop(时刻=260947(秒):86)1）数据中未配置域或者域未激活2）数据中未配置用户名或者用户未激活3）端口未激活4）用户端口类型与用户上线方式不符5）用户名或密码错误6）接入限制7）RADIUS服务器没有响应或是RADIUS服务器拒绝8）IP地址分配失败……PPPOE认证失败原因课程内容第一章概述第二章VLAN用户故障处理第三章PPPOE用户故障处理第四章业务故障处理第五章设备故障处理第六章案例分析无法上网或使用网络全部功能无法上网无法使用网络部分功能上行路由和链路是否正常是否是NAT设备或防火墙的影响MA5200是否存在上行路由上行设备路由是否正确上行设备是否都工作正常通过ping、tracert或其它网络工具定位是否是DNS问题去掉防NAT/防火墙判断直接输入IP地址是否正常MA5200对用户做CAR用户到目的网站之间存在其它网络瓶颈线路原因其它设备对用户做CAR工作模式协商不一致都有哪些可能的原因呢？客户自身设备限制……用户上网速度慢用户到目的网站之间存在其它网络瓶颈线路原因MA5200对用户做CAR其它设备对用户做CAR工作模式协商不一致客户自身设备限制在MA5200近端挂服务器直接测试光纤传输距离是否过长光纤衰减是否过大（光功率计）检查配置数据或端口模式用户上网速度慢课程内容第一章概述第二章VLAN用户故障处理第三章PPPOE用户故障处理第四章业务故障处理第五章设备故障处理第六章案例分析系统各单板的软件均保存在各自的flash中，系统在复位后，单板会从各自flash的高4M中读取程序文件。但在极少的情况，单板的高4M中的程序文件可能损坏或跑飞，此时单板会向SMB板申请单板软件。如果此时在SMB板上没有单板所需要的程序，单板就会反复加载，不能正常工作，同时一般会伴有如下告警：16805731100100032002/07/25-09:27:07严重SMB：主从通信建连(框:8槽:8)16805730100100022002/07/25-09:27:07提示SMB：单板注册成功(框:7槽:7)168057271001020d2002/07/25-09:27:07一般主从加载失败(框:4槽:4错误信息:Testingmessage)此时对R002B03版本，可以使用showloadfile命令查看SMB上是否存在loadfile文件。如果没有，应当使用loadhacprogram命令加载loadfile文件。对于每一个新开局，如果单板软件是分开加载的，最后一定要把loadfile文件加载到SMB板上。单板反复加载这种情况一般为硬件原因，如：1）扣板未扣好，或扣板损坏;2）背板通信中断;3）单板损坏。此时从终端上应当能看到单板注册失败的告警，并给出错误的原因。例如：16805728100100002002/07/25-09:27:07严重SMB：单板注册超时16805729100100012002/07/25-09:27:07严重SMB：单板注册失败168057381001000a2002/07/25-09:27:07致命SMB：业务板扣板自检错误大多数情况况下，单板无法注册是因为扣板的原因，在告警中会有上面的信息，此时可以把扣板扣紧后再试。如果是背板通信原因、单板损坏或扣板损坏，告警中一般会有如下的信息中的一些，此时应当更换单板或背板：16805747100100132002/07/25-09:27:07致命SMB:SMB板带内总线SDRAM自检错误16805748100100142002/07/25-09:27:07致命SMB:SMB板带内总线SRAM自检错误168057391001000b2002/07/25-09:27:07致命SMB:业务板SDRAM自检错误16805740