1、,用戶至上 用心服務(wù) 追求卓越 科技報(bào)國,承載網(wǎng)日常維護(hù)與案例分析,中國電信股份有限公司廣東研究院,學(xué)習(xí)目標(biāo),學(xué)習(xí)完本課程，您應(yīng)該能夠：,了解承載網(wǎng)日常維護(hù)的項(xiàng)目 了解承載網(wǎng)的故障處理方法,內(nèi)容概要,第一章 承載網(wǎng)日常維護(hù) 第二章 故障處理常用手段 第三章 故障案例介紹,日常維護(hù)的分類,縱向分類（設(shè)備層面） 三層交換機(jī)3528 防火墻E500 路由器NE40、NE80E 橫向分類（時(shí)間層面） 日維護(hù)項(xiàng)目 周維護(hù)項(xiàng)目 月維護(hù)項(xiàng)目 半年維護(hù)項(xiàng)目,關(guān)于維護(hù)項(xiàng)目的分類,橫向分類（時(shí)間層面）維護(hù)項(xiàng)目總是以縱向項(xiàng)目為基礎(chǔ)。 縱向分類（設(shè)備層面）維護(hù)項(xiàng)目必然是通過橫向項(xiàng)目實(shí)現(xiàn)的。,橫向分類（時(shí)間層面）不僅進(jìn)

2、行故障處理，更重要的是故障預(yù)防，更加體現(xiàn)運(yùn)營商維護(hù)特點(diǎn)。 縱向分類（設(shè)備層面），凸現(xiàn)廠家維護(hù)的特點(diǎn)。,基于時(shí)間層次的橫向維護(hù)項(xiàng)目,周維護(hù)項(xiàng)目,日維護(hù)項(xiàng)目,月維護(hù)項(xiàng)目,年維護(hù)項(xiàng)目,維護(hù)項(xiàng)目,研究院維護(hù)方案,4項(xiàng),12項(xiàng),2項(xiàng),1項(xiàng),日維護(hù)項(xiàng)目詳解-1,設(shè)備資源利用率監(jiān)測(cè) CPU利用率 內(nèi)存占用率 系統(tǒng)告警監(jiān)測(cè) 監(jiān)控系統(tǒng)（N2000） 命令（DISPLAY TRAPBUFFER） 設(shè)備單板運(yùn)行狀態(tài)檢查 監(jiān)控系統(tǒng)（N2000） 命令（DISPLAY DEVICE） 端口狀態(tài)檢查 命令（DISPLAY INTERFACE）,日維護(hù)項(xiàng)目詳解-2,端口流量檢查 命令（DISPLAY INTERFACE）五

3、分鐘的流量監(jiān)控 TRAFFIC VIEW流量監(jiān)控軟件 防火墻心跳監(jiān)測(cè) 命令（DISPLAY HRP） 路由表的檢查 命令（DISPLAY IP ROUTING） 檢查路由表的路由條數(shù)是否異常增多或減少，并且保證直達(dá)路由和靜態(tài)路由的穩(wěn)定。,日維護(hù)項(xiàng)目詳解-3,OSPF工作狀態(tài)檢查 查看OSPF的進(jìn)程詳細(xì)信息；參考命令：display ospf brief 檢查OSPF接口的現(xiàn)行配置和狀態(tài)；參考命令：display ospf interface 檢查OSPF鄰居狀態(tài)是否正常；參考命令：display ospf peer 查看OSPF鏈路狀態(tài)數(shù)據(jù)庫信息；參考命令：display ospf lsdb

4、查看OSPF的錯(cuò)誤信息；參考命令：display ospf error BGP工作狀態(tài)檢查 檢查BGP鄰居狀態(tài)是否正常；參考命令：display bgp peer 查看BGP的進(jìn)程詳細(xì)信息；參考命令：display current-configuration configuration bgp,日維護(hù)項(xiàng)目詳解-4,鏈路捆綁工作狀態(tài)檢查 查看3528之間的鏈路捆綁狀態(tài)；參考命令：display link-aggregation 查看NE40/NE80E之間的鏈路捆綁狀態(tài)；參考命令：display eth-trunk VRRP工作狀態(tài)檢查 檢查VRRP主備狀態(tài)是否正常；參考命令：display v

5、rrp VLAN工作狀態(tài)檢查 檢查vlan劃分?jǐn)?shù)據(jù)是否正常；參考命令：display vlan all 設(shè)備內(nèi)部環(huán)境檢查 檢查機(jī)柜內(nèi)部，防止異物存留；保持環(huán)境清潔，溫度/濕度符合標(biāo)準(zhǔn)。,周維護(hù)項(xiàng)目詳解-1,數(shù)據(jù)的備份及檢查 每一次修改完數(shù)據(jù)正確后需要保存配置：參考命令：save。 例行維護(hù)中，比較當(dāng)前的配置與存儲(chǔ)設(shè)備中保存的配置文件內(nèi)容是否一致。 如果配置不一致則需要檢查不一致的原因，保證數(shù)據(jù)正確，并重新保存配置文件。 把配置文件保存到外部介質(zhì)。 防火墻的ACL檢查 檢查防火墻ACL配置是否正確，是否與上周不同，如果存在配置修改，需要及時(shí)確認(rèn)新配置是否正確：參考命令：display acl a

6、ll。,周維護(hù)項(xiàng)目詳解-2,鏈路帶寬利用率檢查 TRAFFIC VIEW查詢與該設(shè)備相連的主要鏈路帶寬利用率，避免利用率過高會(huì)造成網(wǎng)絡(luò)的擁塞。 設(shè)備訪問及帳戶管理 密碼符合復(fù)雜性要求，定期修改密碼，刪除無人帳戶，工程后修改密碼 。,月維護(hù)項(xiàng)目詳解,系統(tǒng)時(shí)間的校對(duì) 以北京時(shí)間為基準(zhǔn)檢查核對(duì)。采用時(shí)間同步系統(tǒng)時(shí)，應(yīng)進(jìn)行與時(shí)間同步設(shè)備同步狀態(tài)檢查；若沒有連接時(shí)間同步系統(tǒng)，則需要人工校對(duì)時(shí)間。參考命令： display clock。 網(wǎng)絡(luò)資料的整理及核對(duì) 對(duì)網(wǎng)絡(luò)拓?fù)?、VLAN、鏈路、端口利用率、帶寬利用率、設(shè)備版本等資料進(jìn)行核實(shí)整理，及時(shí)更新和補(bǔ)充。,年維護(hù)項(xiàng)目詳解,系統(tǒng)時(shí)間的校對(duì) 對(duì)設(shè)備的主備用單板

7、進(jìn)行倒換、倒回測(cè)試；注意倒換前要對(duì)主備用設(shè)備進(jìn)行數(shù)據(jù)同步。倒換正常，不中斷業(yè)務(wù)。主用單板撥出，備用單板能夠無縫接管業(yè)務(wù)。,內(nèi)容概要,第一章 承載網(wǎng)日常維護(hù) 第二章 故障處理常用手段 第三章 故障案例介紹,承載網(wǎng)故障處理常用手段,PING命令 TRACERT命令 DISPLAY命令 DEBUG命令,17,PING命令,PING命令用于檢查IP網(wǎng)絡(luò)連接及主機(jī)是否可達(dá)。 源站點(diǎn)向目的站點(diǎn)發(fā)出一個(gè)ICMP Echo Request報(bào)文，目的站點(diǎn)收到該報(bào)文后回一個(gè)ICMP Echo Reply報(bào)文，這樣就驗(yàn)證了兩個(gè)節(jié)點(diǎn)間IP層的可達(dá)性表示了網(wǎng)絡(luò)層是連通的。 PING命令常用參數(shù)： PING -C 100

8、 1.1.1.1（100個(gè)ping包） PING -A 2.2.2.2 1.1.1.1（帶源地址進(jìn)行ping操作）,PING命令進(jìn)行故障的處理,E0:3.3.3.1/24,E0:2.2.2.1/24,S0:1.1.1.1/24,S0:1.1.1.2/24,Router A,Router B,環(huán)境描述： 在RouterA上配置一條指向2.2.2.0/24的靜態(tài)路由： Quidway ip route-static 2.2.2.0 255.255.255.0 1.1.1.2 故障現(xiàn)象：PCA ping不通PCB。,PCA：3.3.3.3,PCB：2.2.2.2,A能夠ping通B則B一定能夠pin

9、g通A嗎？這句話的對(duì)錯(cuò)取決于A和B到底是指主機(jī)還是指路由器。 如果是指兩臺(tái)主機(jī)，那么這句話就是正確的。 如果是指兩臺(tái)路由器那就是錯(cuò)誤的，因?yàn)槁酚善魍ǔ?huì)有多個(gè)IP地址?，F(xiàn)在就有如下問題：當(dāng)從一臺(tái)路由器上執(zhí)行ping命令它發(fā)出的ICMP Echo報(bào)文的源地址究竟選擇哪一個(gè)呢？實(shí)際情況是路由器選擇發(fā)出報(bào)文的接口的IP地址。,在ROUTER A上PING PCB：ping 2.2.2.2，可以通。 在ROUTER A上帶源地址ping PCB： ping -a 3.3.3.1 2.2.2.2，不通。 ROUTER B上沒有3.3.3.0/24的回程路由。 在ROUTER B上配置靜態(tài)路由： ip r

10、oute-static 3.3.3.0 255.255.255.0 1.1.1.1，問題解決。,TRACERT命令,TRACERT 命令用于測(cè)試數(shù)據(jù)報(bào)文從發(fā)送主機(jī)到目的地所經(jīng)過的網(wǎng)關(guān)，主要用于檢查網(wǎng)絡(luò)連接是否可達(dá)，以及分析網(wǎng)絡(luò)什么地方發(fā)生了故障。 TRACERT 命令常用參數(shù)： TRACERT -M 30 1.1.1.1（TTL為30） TRACERT -A 2.2.2.2 1.1.1.1（帶源地址進(jìn)行操作）,TRACERT命令進(jìn)行故障的處理,E0:3.3.3.1/24,E0:2.2.2.1/24,S0:1.1.1.1/24,S0:1.1.1.2/24,Router A,Router B,環(huán)境

11、描述： 在Router A、ROUTER B已經(jīng)配置相關(guān)路由。 故障現(xiàn)象：PCA ping不通PCB。,PCA：3.3.3.3,PCB：2.2.2.2,在ROUTER A上運(yùn)行TRACERT 2.2.2.2，報(bào)告如下： RouterA tracert 2.2.2.2 traceroute to 2.2.2.2 30 hops max,40 bytes packet 1 1.1.1.2 6 ms 4 ms 4 ms （RouterB） 2 1.1.1.1 8 ms 8 ms 8 ms （RouterA） 3 1.1.1.2 12 ms 12 ms 12 ms （RouterB） 4 1.1.1.

12、1 16 ms 16 ms 16 ms （RouterA） ,網(wǎng)絡(luò)自環(huán),DISPLAY命令,DISPLAY CURRENT-CONFIGURATION。 DISPLAY INTERFACE ETHERNET/GIGABITETHERNET DISPLAY VERSION 。,DEBUG命令,TERMINAL DEBUGGING TERMINAL MONITOR DEBUGGING OSPF/BGP/ICMP。 DEBUGGING LOGGING/TRAPPING,端口鏡像抓包,監(jiān)控口的配置 Monitor-port ethernet X/X both 被監(jiān)控口的配置 Mirroring-por

13、t ethernet Y/Y both,3528,監(jiān)控口的配置 Observing-port ethernet X/X/X 被監(jiān)控口的配置 Port-mirroring ethernet Y/Y/Y both ethernet X/X/X ethernet X/X/X,NE-40,抓包工具-1,常用的抓包工具如Sniffer、Ethereal等，下面以Ethereal為例進(jìn)行說明。 Ethereal是免費(fèi)軟件，可以到 下載。,抓包工具-2,抓包工具-3,抓包工具-4,抓包工具-5,顯示過濾： Sip /顯示sip消息的數(shù)據(jù)包 ip.addr=172.20.0.1 | ip.addr=172.2

14、0.0.9 /顯示含有地址172.20.0.1或172.20.0.9送數(shù)據(jù)包,便捷方法： 右鍵菜單中選擇“apply as filter”，非常好用。,抓包工具-6,內(nèi)容概要,第一章 承載網(wǎng)日常維護(hù) 第二章 故障處理常用手段 第三章 故障案例介紹,故障一,路由器NE40/NE80E的端口無法加入vlan 命令： RouterA vlan 5 RouterA-vlan5 port ethernet 2/0/0（NOK）,NE40/NE80E的每個(gè)端口存在兩種模式：路由模式（默認(rèn)值）和交換模式。 路由模式下的端口可以直接配置IP地址，但是不支持VLAN。 交換模式下的端口必然屬于某一個(gè)VLAN，在

15、VLAN上實(shí)現(xiàn)三層功能。 解決方法：在接口模式下輸入命令：PORTSWITCH，端口的路由模式修改為交換模式。,現(xiàn)象描述,故障二,現(xiàn)象描述：兩臺(tái)路由器無法正常建立OSPF鄰居 配置如下： RouterA Interface ethernet 1/1/1 Ip address 10.17.39.165 255.255.255.0 RouterB Interface ethernet 1/1/2 Ip address 10.17.39.166 255.255.0.0,兩臺(tái)設(shè)備互連接口的掩碼不通，導(dǎo)致OSPF鄰居無法建立。大家還記得鄰居建立所要審核的四個(gè)參數(shù)嗎？,現(xiàn)象描述,故障三,兩臺(tái)路由器正常建立

16、OSPF鄰居，但是無法宣告各自的路由。 配置如下： RouterA Area 0 Ospf hello-time：1秒；dead-time：4秒 Network-type：P2P RouterB Area 0 Ospf hello-time：1秒；dead-time：4秒 Network-type：Broadcast,兩臺(tái)設(shè)備互連接口的鏈路類型不同，導(dǎo)致OSPF鄰居可以建立，但是無法宣告路由。,現(xiàn)象描述,故障四,兩臺(tái)路由器鄰居狀態(tài)正常，但是來自一個(gè)鄰居的路由不穩(wěn)定。,經(jīng)過了解，OSPF啟動(dòng)之后，更改過ROUTER ID。因此RESET OSPF ALL重啟OSPF進(jìn)程之后，路由穩(wěn)定。,現(xiàn)象描述

17、,故障五-1,在BGP中，CE向PE發(fā)布聚合之后的網(wǎng)段：NETWORK 10.48.0.0 255.255.192.0，但是PE卻沒有到這個(gè)網(wǎng)段的路由。,現(xiàn)象描述,故障五-2,BGP只會(huì)發(fā)布本路由器在用的路由。10.48.0.0 255.255.192.0網(wǎng)段是人為聚合之后的網(wǎng)段，CE并沒有該路由，所以無法發(fā)布。 解決方法：配置一條優(yōu)先級(jí)較低的黑洞路由： ip route-static 10.48.0.0 255.255.192.0 null 0 preference 200,故障六-1,啟用VRRP的兩臺(tái)路由器狀態(tài)都為MASTER,RTA：優(yōu)先級(jí)120,RTB：優(yōu)先級(jí)100,現(xiàn)象描述,AG,

18、10.48.192.4,10.48.192.5,IP：10.48.192.3 GW： 10.48.192.6,10.48.193.1,10.48.193.2,RTA配置： Interface ethernet 1/0/0 ip address 10.48.192.4 255.255.255.248 vrrp vrid 101 virtual-ip 10.48.192.6 vrrp vrid 101 priority 150 vrrp vrid 101 preempt-mode timer delay 60,故障六-2,RTB配置： Interface ethernet 2/0/0 ip address 10.48.192.5 255.255.255.248 vrrp vrid 101 virtual-ip 10.48.192.6,故障六-3,兩臺(tái)路由器VRRP報(bào)文無法交互 VRRP組播報(bào)文只能在本端口或者所在VLAN中傳播 解決方案：兩臺(tái)路由器的互連接口不能啟用路由 模式，應(yīng)該啟用交換模式，并且設(shè)置為TRUNK端口， 允許AG上連端口所在的VLAN報(bào)文通過。,RTA：優(yōu)先級(jí)120,RTB：優(yōu)先級(jí)100,AG,VLAN 10 1.1.1.2,VLAN 10 1.1.1.3,IP：1.1.1