物理端口UP 协议DOWN 的排错步骤

《物理端口UP 协议DOWN 的排错步骤》由会员分享，可在线阅读，更多相关《物理端口UP 协议DOWN 的排错步骤（10页珍藏版）》请在装配图网上搜索。

1、物理端口 UP协议DOWN的排错步骤.txt逆风的方向，更适合飞翔。我不怕万人阻挡，只怕 自己投降。你发怒一分钟，便失去 60 分钟的幸福。忙碌是一种幸福，让我们没时间体会痛苦; 奔波是一种快乐，让我们真实地感受生活;疲惫是一种享受，让我们无暇空虚。生活就像呼 吸呼是为出一口气， 吸是为争一口气。你看一下你的以太网模块在不插任何网线的前提 下在开机后指示灯是不是一直亮着，要是的话有两种原因，一种是你没设置以太网口是工作 在 RJ45 接口模式还是工作在 AuI 模式，你要设置成工作在 RJ45 模式才行，其次那就是你的 接口有问题了。一般配置为enconf tin e0/0ip address

2、 192.168.14.1 255.255.255.0no shno keep这样要是还Ping不通的话，那就是硬件问题了.物理端口 UP 协议 DOWN 的排错步骤端口的物理层Up，但是协议Down，可能的原因有很多种。一般而言，链路层协议从初始化到Up 起来，都会经过一个协议的“协商”过程。这里所说的协商是广义上的协商，既包括链路 层协议本身规定的参数、能力协商，也包括协议所规定的定期性的链路通达性检测（例如 HDLC 的 Keepalive 报文）。既然称之为“协商”，也就意味着是过程是一对一交互性的，有一个发 送出去的报文，也会有一个对方送过来的回应报文。因此，基于这一点，在广域网络调

3、试的 时候，如果遇到物理口 Up、协议Down的情况，建议在确认两端路由器的配置没有问题之后， 用dis interface端口号的命令查看一下该端口的收、发报文情况。在 Quidway 路由器中， dis interface 命令的显示结果有 XXXX packets input 和 XXXXpackets output 两项，分别代表该端口上收到和发送的报文数量。正如刚才所阐述的， 如果这两个数字相差很大（为了不致让以往累计的历史统计数据对问题的分析、判断造成干 扰，建议先在路由器的特权用户模式下使用 Clear port 命令将端口的统计信息清空，再用 dis interface 命令进

4、行查看），则大致可以说明在协商的过程中出了问题，造成协议不能 Up 起来。在很多情况下，物理口 Up、协议Down，用dis interface命令查看端口的收发报文情况， 发现只有送出去的报文，收到的报文数量为零，而且连续使用dis interface命令进行查看， 进一步发现送出去的报文数量在不断增长，但是收到的报文数量始终为零。这就说明之所以 广域网两端路由器之间的链路层协议处于Down的状态，就是因为要么路由器之间的传输、 线缆出了问题，导致本端路由器收不到对端送过来的回应报文；要么是对端路由器本身出了 问题，导致无法给本端路由器发送回应报文。除了最常用的收发报文数量比较的方法之外，在

5、disin terface命令的显示信息中，还有一 项很重要的内容,那就是端口所收到的错误报文数量。在Quidway路由器的dis interface命 令显示结果的倒数第二行，有如下的信息：0 input errors, 0 CRC, 0 frame errors 如果由于传输误码、物理线路质量比较差或者是 中间的基带Modem出了问题，则容易导致路由器收到的IP报文中，很多是错误的报文。特 别地，如果通过连续disin terface发现错误的包在不断增长，则可以判断此时广域网线路 质量比较差、传输有误码，或者中间的基带Modem、某段电缆出了问题，导致送给本端路由 器的报文绝大部分是错误

6、包，这样链路层协议也肯定是不能 Up 起来的。另外，如果通过 dis interface 命令发现收、发报文的数量基本相等，而且也没有错误包， 但协议还是Down，这个时候可以在路由器上打开该端口的链路层协议Debug开关，通过Debug 信息完整地分析一下协议的协商过程，看到底问题出在什么地方，出在协商的哪个阶段。不 过，这种情况在实际中很少碰到。最后，正如前面提到的，在路由器中，物理口 Up、链路协议Down，可能的原因非常多，不同 类型的端口、不同的协议，可能的原因都不尽相同。前面所阐述的只是常见的故障情况，具 体问题还是需要具体分析。另外很重要的一点是，协议的功能是用于互连、通信，在实

7、际的 网络工程和维护中，协议问题的排查同样需要各个相关部门、相关人员的通力配合，孤立、 静止地去分析问题，很难取得比较好的效果看网络广播风暴的原因产生广播风暴的原因网络产生广播风暴的原因了。一般情况下，产生网络广播风暴的原因，主要有以下几种：1、网络设备原因：我们经常会有这样一个误区，交换机是点对点转发，不会产生广播风暴。 在我们购买网络设置时，购买的交换机，通常是智能型的Hub，却被奸商当做交换机来卖。 这样，在网络稍微繁忙的时候，肯定会产生广播风暴了。2、网卡损坏：如果网络机器的网卡损坏，也同样会产生广播风暴。损坏的网卡，不停向交换 机发送大量的数据包，产生了大量无用的数据包，产生了广播风

8、暴。由于网卡物理损坏引起 的广播风暴，故障比较难排除，由于损坏的网卡一般还能上网，我们一般借用Sniffer局域 网管理软件，查看网络数据流量，来判断故障点的位置。3、网络环路：曾经在一次的网络故障排除中，发现一个很可笑的错误，一条双绞线，两端插 在同一个交换机的不同端口上，导致了网络性能急骤下降，打开网页都非常困难。这种故障， 就是典型的网络环路。网络环路的产生，一般是由于一条物理网络线路的两端，同时接在了 一台网络设备中。4、网络病毒：目前，一些比较流行的网络病毒，Funlove、震荡波、RPC等病毒，一旦有机 器中毒后，会立即通过网络进行传播。网络病毒的传播，就会损耗大量的网络带宽，引起

9、网 络堵塞，引起广播风暴。5、黑客软件的使用：目前，一些上网者，经常利用网络执法官、网络剪刀手等黑客软件，对 网吧的内部网络进行攻击，由于这些软件的使用，网络也可能会引起广播风暴。要想做到对故障的快速判断，良好扎实的基础知识，是不可缺少的。因此大家在日后的学习 中，不要忽略了对基础知识的学习！如果物理层down，可能是：1. 路由器或交换机端口坏了2. 网线不通如果物理层up,协议层down,可能是某个地方接触不好。Cisco2620 路由器的配置与维护本文假定Cisco2620路由器为提供远程接入访问，已经配置了同步串行模块和异步串行16AM 模块Cisco2620路由器的基本配置1. 初始

10、安装第一次安装时系统会自动进入Dialog Setup,依屏幕提示，分别回答路由器名称、加密超级 登录密码、超级登录密码、远程登录密码、动态路由协议以及各个接口的配置后，保存配置。 在出现路由器名称后，打入enable命令，键入超级登录密码，出现路由器名称(这里假设路 由器名称为Cisco2620),待出现Cisco2620#提示符后，表示已经进入特权模式，此时就可以 进行路由器的配置了。2. 配置路由器键入config terminal，出现提示符Cisco2620(config)#，进入配置模式。(1) 设置密码Cisco2620(config)#enable secret 123123：

11、设置特权模式密码为123123Cisco2620(config)#line console 0:进入 Console 口配置模式Cisco2620(config-line)#password 123123：设置 Console 口密码为 123123Cisco2620(config-line)#login:使 console 口配置生效Cisco2620(config-line)#line vty 0 5：切换至远程登录口Cisco2620(config-line)#password 123123：设置远程登录密码为 123123Cisco2620(config-line)#login :使配

12、置生效(2) 设置快速以太网口Cisco2620(config)#interface fastFastethernet 0/0：进入端口配置模式Cisco2620(config-if)#ip address 192.168.1.6 255.255.255.0：设置 IP 地址及掩码Cisco2620(config-if)#no shutdown: 开启端口Cisco2620(config-if)#ex it：从端口配置模式中退出(3) 设置同步串口Cisco2620(config)#interface serial 0/0：进入同步串口设置Cisco2620(config-if)#ip unn

13、umbered fastFastethernet 0/0：同步串口使用与快速以太网 口相同的 IP 地址Cisco2620(config-if)#encapsulation ppp:把数据链路层协议设为 PPP 设置16 口 Modem拨号模块，使用内部DHCP服务为拨入用户分配地址Cisco2620(config)#interface Group-Async1Cisco2620(config-if)# ip unnumbered FastEthernet0/0Cisco2620(config-if)# encapsulation pppCisco2620(config-if)# ip tcp

14、 header-compression passive:启用被动 IP 包头压缩Cisco2620(config-if)# async mode dedica ted:只在异步模式下工作Cisco2620(config-if)# peer default ip address dhcp：将 IP 地址请求转发至 DHCP 服务 器Cisco2620(config-if)# ppp authentication chap:将认证设为 CHAPCisco2620(config-if)# group-range 33 48：拨号组包括16个口Cisco的16AM模块提供了高密度的模拟电路接入方式，不

15、在办公大楼的员工可以用Modem拨 号联入局域网、登录服务器，实现远程办公。peer default ip address dhcp命令可以使拨入的工作站通过局域网内的DHCP服务器动态 地获得IP地址，节约了 IP地址资源，同时还接收了在DHCP服务器上配置的参数，比如DNS 服务器的IP地址，并配合全局模式下配置的指向防火墙的静态路由，使工作站同时也可以通 过防火墙访问 Internet。Cisco2620(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.4：设置到防火墙的静态路由(5) 对 16AM 模块物理特性的设置Cisco2620(config

16、)#line 33 48: 进入 Modem 口线模式Cisco2620(config-line)# session-timeout 30:超时设为 30 分钟Cisco2620(config-line)# aut oselec t during-login： 自动登录Cisco2620(config-line)# autoselect ppp：自动选择 PPP 协议Cisco2620(config-line)# login local：允许本地口令检查Cisco2620(config-line)# modem InOu t：允许拨入拨出Cisco2620(config-line)# tr a

17、nspo rt inp ut all:扌旨定传输协议Cisco2620(config-line)# stopbits 1：设置一位停止位Cisco2620(config-line)# flowcontrol hardware：设置硬件流控制(6) 添加拨号用户的用户名和密码Cisco2620(config)#username shixuegang password abcl23:增加用户名 shixuegang, 口 令为abcl23(7) 启用rip路由Cisco2620(config)#router rip:启用 rip 路由Cisco2620(config-rout)#version 2

18、：第二版本Cisco2620(config-rout)#network xxx.xxx.xxx.xxx：指定要转发数据包的网络号Cisco2620路由器故障判断和故障排除1. 判断以太端口故障对于以太端口故障的诊断,可以用 show interface fastFastethernet 0/0(对于以太端口 0 的诊断)命令,它用来检查一条链路的状态,可能出现的结果如下：如果以太网端口工作正常,则出现如下显示： Fastethernet0/0isup,lineprotocolisup；如果存在连接故障,比如路由器未接到 LAN 上,则出现： Fastethernet 0/0 is up, li

19、neprotocol is down； 如果接口出现故障，则出现：FastethernetO/0 is down, line protocol is down (disable)； 接口被人为地关闭，则出现：Fastethernet 0/0 is administratively down, line protocol is down;此外，当怀疑端口有物理性故障时，可用show version命令，该命令将显示出物理性正常的 端口，而出现物理性故障的端口将不被显示出来。2. 判断同步串行端口故障我们可以用show interface serial 0/0命令检查一条链路的状态，如出现Seri

20、al 0/0 is up, line proto col is up 字样，则表示工作正常；如出现 serial 0/0 is up, line proto col is down字样，则表示端口无物理故障，但上层协议未通IP、IPX、X25等，此时应查看路由器 的配置命令，检查地址是否匹配)；如出现 Serial 0/0 is down, line protocol is down (disable)字样，则表示端口出现物理性故障，此时应更换端口；如出现Serial 0/0 is down, line pro to col is down字样，则表示DCE设备(Modem/DTU)未送来载波

21、/时钟信号；如出 现 Serial 0/0 is adminis trati vely down, line proto col is down字 样，贝表示接口被人 为地关闭，可在配置状态中interface_mode下去掉shutdown命令。3. 判断模拟线路故障 可以先用电话直接拨打路由器中继线号码，听见啸叫声则说明线路正常，反之则应先查看电 话线路。排除线路故障后如依然无法正常工作，就应查看路由器关于16AM模块的配置命令， 确定配置命令无误后，可采取如下方法：将模块重新良好接地；升级路由器 IOS 版本；更换16AM模块。C i s c o 2 6 2 0路由器的密码恢复和灾难性恢

22、复在使用路由器的过程中，经常会出现忘记密码的情况。同时，在操作过程中有时会因为一些 不可预料的原因，使路由器内部的版本映像文件受到损坏，使路由器无法正常工作，导致路 由器退回到监控状态，而使用常用的版本拷贝命令无法更新版本。这两个问题都是在日常维 护中较为常见的问题。1. 密码恢复(1) 将路由器的Console 口和计算机串口相连，启动计算机超级终端，开启路由器电源，在 开机60秒内按ctrl+break使路由器进入rom monitor状态，并出现如下提示符：rommon1(2) 重新配置组态寄存器。rommon1confreg当出现 do you wish to change the c

23、onfiguration (y/n)时选择 y, 当出现 enable ignore system configuration information(y/n) 时选择 y。(3) 重新启动路由器。rommon1reset(4) 启动后进入特权模式,执行如下命令使原来的配置信息有效。router(config)#config mem(5) 可以进一步查看密码或更改密码。2. 版本的灾难性恢复Cisco2620提供了两种灾难性恢复版本的方法:tftpdnld和xmodem方式。(1) tftpdnld 方式将计算机串口和路由器Console 口相连，计算机网口与路由器以太口(一定要与第一个以太

24、口)相连。启动TFTP服务器，将要下载的版本放于指定目录下面。开启路由器电源，由于没有有效版本，路由器启动后将直接进入监控模式。 Rommon1按如下命令设置参数。Rommon2IP_ADDRESS=192.168.1.6: 将 192.168.1.6 地址配置到路由器的第一个以太端口Rommon3IP_SUBNET_MASK=255.255.255.0：设置掩码Rommon4DEFAULT_GATEWAY=192.168.1.7:指定 TFTP 服务器地址Rommon5TFTP_FILE=c2600-i-mz.l21-3.T：指定 IOS 文件名Rommon6tftpdnld:下载 IOS

25、文件组态配置寄存器Rommon7confreg当出现 do you wish to change the configuration y/n寸选择 y, 当出现 change the boot charaterist y/n时选择y,选择参数2。其他的选项选n。启动版本Rommon8 reset(2) xmodem 方式下载该种方式下载不需要以太口电缆，只需超级终端即可。缺点是花费时间太多、速度太慢oxmodem 是个人计算机通信中广泛使用的异步文件传输协议,以128字节块的形式传输数据,并且对 每个块都进行校验,如果接受方校验正确,则发送认可信息,发送方发送下一个字块。其具体步骤如下:用超级

26、终端与路由器连接后,启动路由器,路由器进入监控模式状态。Rommon1启动 xmodem 命令Rommon2xmodem -ex?:敲入 Enter 键当出现 do you wish to continue 时选择 y打开超级终端的“传送”菜单,选择传送文件,打开传送文件窗口。输入版本文件的位置, 并选择 xmodem 方式。修改相应命令和选项,也可以以 ymodem 的方式进行传送。以上述同样的方法配置confreg命令，重新启动后路由器会进入正常状态。两种进入 Cisco2620 路由器 ROM 状态的方法1. 如果break未被屏蔽，可以在开机60秒内按ctrl+break键中断启动过程

27、，进入rom状 态。2. 将超级终端通信波特率设置为1200、数据位为8、奇偶位为 1、停止位无。开启路由器电 源，启动后关机。停5 秒后，重新开机，同时一直按住空格键12 秒后放开，等路由器启动完 成后，重新更改超级终端位默认值。通信波特率设置为9600、数据位为 8、奇偶位为1、停 止位无。重新连接后，从终端上可以看到已经进入rom状态。注意在波特率为1200时终端 上没有内容显示。除了上述功能外，Cisco路由器还可通过IOS软件的升级，在不改动硬件的条件下实现更多、 更强大的功能，在满足客户不断增长的需求的同时保护了硬件投资。但这样做也同样增加了 配置及管理的难度，同时对网络管理员也提

28、出了更高的要求。因此如何让网络设备高效、可 靠地工作，尽量减小维护的工作量，有待于我们在实践中进一步探索。几种不同路由器的 Frame-Relay 的配置随着网络技术的迅猛发展， Internet 的广泛应用，对通信介质的要求越来越高。帧中继（Frame-relay）以它通信稳定、速度快捷、价格优惠而得以迅速普及；而用好帧中继的关键 就是路由器的配置。下面介绍几种常用路由器的帧中继配置，希望能起抛砖引玉的作用：1、CISCO路由器的配置interface Serial。（配置广域端口）encapsulation frame-relay IETF （封装帧中继）frame-relay lmi-t

29、ype ansi （帧中继协议为ansi,此与邮局端要对应）ip address 端口 IP 地址 子网掩码frame-relay interface-dlci 16 （16 为邮局给此端口分配的 dlci 号）ip route对端IP地址子网掩码对端广域口 IP地址2、3COM 路由器设置（限帧中继部分）Set Privilege二NetMgr （授权网络管理）Setd -ip cont=route （激活路由功能）Setd !3 -path linetype=leased （线路类型为专线）Setd !4 -port own二framerelay （专线类型为帧中继）Setd !4 -fr

30、 cont=ansilmi （协议类型为 ansi）Setd !4 -ip net=11.53.240.34255.255.255.252 （端口 IP地址 子网掩码）Add -ip addr 对端 IP 地址 460 （460 为对端 dlci 号）Add -ip route 对端网段 子网掩码对端广域IP地址1 （metrie即下跳数）Setd !3 -path cont=e （激活路径）Setd !4 -port cont二e （激活端口）3、BDCOM 路由器设置（限帧中继部分）CoChinese （选择中文界面）QuitS0Encap framerelayIp add 广域 IP 地址 子网掩码Fr local_dlci add 16（16 为本方 DLCI 号）Map add对方广域IP地址pvc 16（本方DLCI号）QuitRoute add对端网段掩码对端广域口 IP地址1 （下跳数）Hosts add 127.0.0.1 localhost以上是常用的三种路由器的帧中继配置，从中可以看出关键是四个内容：一是线路封装，二 是协议类型，三是DLCI号，四是IP地址。希望此文能对正在做路由器的帧中继配置的各位 同仁有所帮助。