路由器產(chǎn)品維護(hù)和故障定位ppt課件

1、路由器產(chǎn)品維護(hù)和缺點(diǎn)定位中低端路由器實(shí)踐運(yùn)用業(yè)務(wù)類型較多，如常見(jiàn)的E1鏈路對(duì)接、MP捆綁和L2TP撥號(hào)等等。中低端路由器在運(yùn)轉(zhuǎn)當(dāng)中出現(xiàn)的常見(jiàn)問(wèn)題有CPU利用率高、E1接口對(duì)接不通、L2TP撥號(hào)不通等等，本膠片對(duì)上述常見(jiàn)問(wèn)題進(jìn)展解析，為您以后遇到類似問(wèn)題提供指點(diǎn)和協(xié)助。前 言Page 第1章 缺點(diǎn)排除步驟和常用方法第2章 案例分析內(nèi)容引見(jiàn)Page 缺點(diǎn)排除根本步驟缺點(diǎn)景象察看缺點(diǎn)相關(guān)信息搜集閱歷判別和實(shí)際分析各種能夠緣由列表對(duì)每一緣由實(shí)施排錯(cuò)方案缺點(diǎn)排除？恢復(fù)實(shí)施方案前的網(wǎng)絡(luò)形狀缺點(diǎn)排除過(guò)程文檔化循環(huán)1循環(huán)2NYPage 分層缺點(diǎn)排除法分塊缺點(diǎn)排除法分段缺點(diǎn)排除法交換法缺點(diǎn)排除常用方法常用的幾種

2、缺點(diǎn)排除法Page 1物 理 層2數(shù)據(jù)鏈路層4高 層3網(wǎng) 絡(luò) 層一切的技術(shù)都是分層的！一分層缺點(diǎn)排除法Page 1物 理 層2數(shù)據(jù)鏈路層4高 層3網(wǎng) 絡(luò) 層一分層缺點(diǎn)排除法主要關(guān)注：端口的形狀，協(xié)議是為UP，那么為鏈路層任務(wù)正常。封裝的不一致Page 1物 理 層2數(shù)據(jù)鏈路層4高 層3網(wǎng) 絡(luò) 層主要關(guān)注：地址和子網(wǎng)掩碼能否正確，路由協(xié)議配置能否正確。排除時(shí)沿著源到目的地的途徑查看路由表。同時(shí)檢查接口的IP地址。分段打包和重組及過(guò)失報(bào)告一分層缺點(diǎn)排除法Page 1物 理 層2數(shù)據(jù)鏈路層4高 層3網(wǎng) 絡(luò) 層主要關(guān)注：網(wǎng)絡(luò)終端的高層協(xié)議，以及終端設(shè)備軟硬件運(yùn)轉(zhuǎn)良好。擔(dān)任端到端的數(shù)據(jù)一分層缺點(diǎn)排除法P

3、age 二分塊缺點(diǎn)排除法配置文件分為以下部分：管理部分路由器稱號(hào)、口令、效力、日志等端口部分地址、封裝、cost、認(rèn)證等路由協(xié)議部分靜態(tài)路由、RIP、OSPF、BGP、路由引入等戰(zhàn)略部分路由戰(zhàn)略、戰(zhàn)略路由、平安配置等接入部分主控制臺(tái)、Telnet登錄或啞終端、撥號(hào)等其他運(yùn)用部分言語(yǔ)配置、VPN配置、Qos配置等 Page 把網(wǎng)絡(luò)分段，逐段排除缺點(diǎn)主機(jī)到路由器LAN接口的這一段路由器到CSU/DSU界面的這一段CSU/DSU到電信部門界面的這一段WAN電路CSU/DSU本身問(wèn)題路由器本身問(wèn)題二分塊缺點(diǎn)排除法ModemModemModemModem中繼線路DDN節(jié)點(diǎn)DDN節(jié)點(diǎn)Page 交換法是檢查

4、硬件問(wèn)題最常用的方法：當(dāng)疑心是網(wǎng)線問(wèn)題時(shí)，改換一根確定是好的網(wǎng)線試一試；當(dāng)疑心是接口模塊有問(wèn)題時(shí)，改換一個(gè)其它接口模塊試一試；在實(shí)踐網(wǎng)絡(luò)缺點(diǎn)排錯(cuò)時(shí)，可以先采用分段法確定缺點(diǎn)點(diǎn)，再經(jīng)過(guò)分層或其它方法排除缺點(diǎn)；三交換法Page 四常用缺點(diǎn)診斷命令華為網(wǎng)絡(luò)設(shè)備缺點(diǎn)診斷主要有以下命令：ping命令 tracert命令display命令reset命令debugging命令 Page Ping命令Ping命令簡(jiǎn)介VRP平臺(tái)的ping命令Windows平臺(tái)的ping命令案例：運(yùn)用大包ping對(duì)端進(jìn)展MTU不一致的缺點(diǎn)排除E0:/8S0:/8S0:/8E0:/8Router ARouter BPage Tra

5、cert命令簡(jiǎn)介VRP平臺(tái)的tracert命令Windows平臺(tái)的tracert命令案例：運(yùn)用tracert命令定位不當(dāng)?shù)木W(wǎng)絡(luò)配置點(diǎn) Tracert 命令E0：/8/8RIP域網(wǎng)云/8E0：/8S0：/8S0：/8S1：/8E1：/8S1：/8Page Display命令display versiondisplay current-configurationdisplay saved-configuration display interface Display命令是我們從路由器上獲取信息的一個(gè)重要手段。Page Display version命令一 display version Copyr

6、ight Notice: All rights reserved (Sep 21 2005). Without the owners prior written consent, no decompiling nor reverse-engineering shall be allowed. Huawei-3Com Versatile Routing Platform Software VRP(R) software, Version 3.40, Release RT-0014 (發(fā)布版本號(hào)) Copyright (c) 2003-2005 Hangzhou Huawei-3Com Tech.

7、 Co.,Ltd. All rights reserved. Copyright (c) 2000-2003 Huawei Tech. Co.,Ltd. All rights reserved. Quidway AR28-11 uptime is 0 week, 5 days, 5 hours, 8 minutes 路由器啟動(dòng)后運(yùn)轉(zhuǎn)時(shí)間 System returned to ROM By Command. Page Display version命令(二)CPU type: PowerPC 8241 200MHz 128M bytes SDRAM Memory 內(nèi)存大小 32M bytes F

8、lash Memory flash大小 Pcb Version:1.0 Logic Version:1.0 BootROM Version:9.13 bootrom軟件版本 SLOT 0 AUX (Hardware)1.0, (Driver)1.0, (Cpld)1.0 SLOT 0 1FE (Hardware)3.0, (Driver)2.0, (Cpld)0.0 SLOT 0 1FE (Hardware)3.0, (Driver)2.0, (Cpld)0.0 SLOT 0 WAN (Hardware)1.0, (Driver)1.0, (Cpld)1.0 SLOT 1 NDEC (Hard

9、ware)1.0, (Driver)2.1, (Cpld)2.0 SLOT 3 1SA (Hardware)1.0, (Driver)1.0, (Cpld)2.0 各槽位插的模塊類型及硬件驅(qū)動(dòng)版本Page Display current-configuration顯示當(dāng)前設(shè)備配置文件信息把啟動(dòng)配置文件存放到路由器以外的其他設(shè)備上 晉級(jí)前備份配置；使維護(hù)人員可以迅速配置一個(gè)替代的路由器；將該配置文件及版本、其他相關(guān)信息經(jīng)過(guò)方式發(fā)給800技術(shù)支持人員以協(xié)助定位配置問(wèn)題；Page Display interfaceQuidway display interfaces serial 0 Serial0

10、 is up, line protocol is up physical layer is synchronous, baud rate is 64000 bps interface is DCE, clock is DCECLK, cable type is RS232 Maximum Transmission Unit is 1500 Internet address is 端口的IP地址和掩碼 Link-protocol is PPP 鏈路層協(xié)議是PPP LCP opened, IPCP initial, IPXCP initial, CCP initial, BRIDGECP init

11、ial PPP協(xié)議形狀 5 minutes input rate 0.00 bytes/sec, 0.00 packets/sec 5 minutes output rate 0.00 bytes/sec, 0.00 packets/sec Input queue : (size/max/drops) 0/50/0 FIFO queuing: FIFO Output queue: (size/max/drops) FIFO: 0/75/0 input packets:8, bytes:108, no buffers:0 output packets:8, bytes:108, no buffe

12、rs:0 input errors:0, CRC:0, frame errors:0 overrunners:0, aborted sequences:0, input no buffers:0 (接口計(jì)數(shù)) DCD=UP DTR=UP DSR=UP RTS=UP CTS=UPPage Reset命令reset：清空當(dāng)前的統(tǒng)計(jì)信息 reset counters interface reset ip statistics reset acl countersReset命令清空當(dāng)前統(tǒng)計(jì)信息，用于察看某些包計(jì)數(shù)能否增長(zhǎng)。Page Debug命令debugging命令概述獲得路由器中交換的報(bào)文和幀的細(xì)

13、節(jié)信息 用于調(diào)試信息debugging命令運(yùn)用本卷須知 不運(yùn)用debug命令監(jiān)控正常的網(wǎng)絡(luò)運(yùn)轉(zhuǎn)不要隨便運(yùn)用類似debugging all之類的命令在網(wǎng)絡(luò)流量低峰期時(shí)運(yùn)用 運(yùn)用debugging命令后，應(yīng)立刻以“undo debugging all命令終止debugging命令的執(zhí)行。display和debugging命令配合運(yùn)用 Page 第1章 缺點(diǎn)排除步驟和常用方法第2章 案例分析內(nèi)容引見(jiàn)Page 一PC不能ping通路由器的上行口地址R3680EDCNPC該網(wǎng)絡(luò)為某運(yùn)營(yíng)商新建的傳輸網(wǎng)管組網(wǎng)，中心網(wǎng)管效力器與各地市網(wǎng)元經(jīng)過(guò)我司中低端路由器相連，實(shí)現(xiàn)告警信息的實(shí)時(shí)上報(bào)。R3680E以太網(wǎng)口E

14、th0的IP為X.X.32.1， 以太口Eth1的IP為X.X.32.100網(wǎng)管效力器為X.X.32.5。R2631ER2631EE0E1Page 缺點(diǎn)景象描畫如何描畫缺點(diǎn)景象準(zhǔn)確地描畫缺點(diǎn)景象同一網(wǎng)段的網(wǎng)絡(luò)中能否有其他設(shè)備業(yè)務(wù)遭到影響？該問(wèn)題能否可以復(fù)現(xiàn)正確缺點(diǎn)描畫從PC可以ping通網(wǎng)關(guān)地址R3680E的Eth0地址，但是ping不通R3680E的Eth1接口地址，PC的網(wǎng)關(guān)配置沒(méi)有問(wèn)題。一PC不能ping通路由器的上行口地址Page 缺點(diǎn)相關(guān)信息搜集 ：信息搜集途徑向受影響的用戶、網(wǎng)絡(luò)人員或其他關(guān)鍵人員提出問(wèn)題；根據(jù)缺點(diǎn)描畫性質(zhì)，運(yùn)用各種工具搜集情況，如網(wǎng)絡(luò)管理系統(tǒng)、協(xié)議分析儀、相關(guān)di

15、splay和debug命令等；搜集到以下信息在R3680E上用display ip route查看路由表在R3680E上翻開(kāi)debug ip icmp和debug arp一PC不能ping通路由器的上行口地址Page 閱歷判別和實(shí)際分析各種能夠緣由列表傳輸介質(zhì)網(wǎng)線出現(xiàn)問(wèn)題；路由器轉(zhuǎn)發(fā)出現(xiàn)問(wèn)題；數(shù)據(jù)配置問(wèn)題；一PC不能ping通路由器的上行口地址Page 對(duì)每一緣由實(shí)施排錯(cuò)方案；察看缺點(diǎn)排除結(jié)果；循環(huán)進(jìn)展缺點(diǎn)排除過(guò)程：當(dāng)針對(duì)某一能夠緣由的排錯(cuò)方案沒(méi)有到達(dá)預(yù)期目的，循環(huán)進(jìn)入下一能夠緣由制定排錯(cuò)方案并實(shí)施；當(dāng)一切能夠緣由列表的排錯(cuò)方案均沒(méi)有到達(dá)排錯(cuò)目的，重現(xiàn)進(jìn)展缺點(diǎn)相關(guān)信息搜集以分析新的能夠緣由。案

16、例能夠缺點(diǎn)循環(huán)分析 可以ping通網(wǎng)關(guān)闡明中間的傳輸介質(zhì)網(wǎng)線沒(méi)有問(wèn)題。用display ip route查看路由表，發(fā)現(xiàn)以太口E1接口的直連路由存在，闡明路由沒(méi)有問(wèn)題。 翻開(kāi)debug ip icmp 后，從PC上ping R3680E的以太口E1的地址，發(fā)現(xiàn)路由器上沒(méi)有任何調(diào)試信息出來(lái)，闡明PC的報(bào)文沒(méi)有送到路由器上，或者PC無(wú)法知道如何到達(dá)R3680E的E1接口。續(xù)一PC不能ping通路由器的上行口地址Page 案例能夠缺點(diǎn)循環(huán)分析續(xù) PC為什么沒(méi)有把ping R3680E的E1接口報(bào)文送出去？經(jīng)過(guò)在PC機(jī)ping包的同時(shí)，進(jìn)展抓包分析，發(fā)現(xiàn)當(dāng)PC機(jī)ping路由器R3680E的E1接口地址

17、的時(shí)候，PC時(shí)機(jī)發(fā)出ARP request報(bào)文，尋覓目的地址X.X.32.100的MAC地址，留意此目的IP地址正好是R3680E的Eth1接口的IP地址。從抓包信息上分析，PC以為R3680E的Eth1接口的IP地址和本人的IP地址是同一網(wǎng)段的，所以當(dāng)ping路由器R3680E的Eth1接口地址時(shí)候，會(huì)發(fā)出ARP懇求，但是沒(méi)有回應(yīng)，導(dǎo)致不通。查看PC的IP地址配置發(fā)現(xiàn)掩碼配置是24位，此網(wǎng)段包含了R3680E的E1接口地址。把PC的掩碼改小小到不包含R3680E的E1接口地址后，就可以ping通了。思索： 不修正PC的掩碼，有沒(méi)有其他方法讓PC可以ping路由器R3680E的E1接口地址？一

18、PC不能ping通路由器的上行口地址Page 二兩臺(tái)路由器E1對(duì)接不通組 網(wǎng) AR28-09和AR28-10經(jīng)過(guò)E1鏈路對(duì)接，經(jīng)過(guò)傳輸鏈接。缺點(diǎn)描畫 兩臺(tái)路由器E1鏈路對(duì)接后，ping不通對(duì)方的直連地址，E1接口物理層UP協(xié)議層DOWN。AR28-10AR28-09TXRX光端機(jī)TXRX光端機(jī) 傳輸Page 二兩臺(tái)路由器E1對(duì)接不通分析能夠的緣由 E1接口物理層UP，協(xié)議層DOWN，闡明PPP的LCP沒(méi)有協(xié)商起來(lái)主要有以下幾個(gè)緣由 E1接口配置問(wèn)題，比如一邊是成幀方式另外一邊是非成幀方式；驗(yàn)證不經(jīng)過(guò)；線路上存在較大的干擾，傳輸有問(wèn)題；Page 二兩臺(tái)路由器E1對(duì)接不通對(duì)各種緣由進(jìn)展一一排除 查

19、看兩邊的配置發(fā)現(xiàn)E1任務(wù)方式是一樣的，而且端口并沒(méi)有配置驗(yàn)證，所以排除配置上的緣由導(dǎo)致協(xié)議層不UP。缺點(diǎn)定位 問(wèn)題應(yīng)該出在中間鏈路部分，中間鏈路包含兩部分，兩臺(tái)路由器到光端機(jī)部分和兩臺(tái)光端機(jī)之間的傳輸部分，可以經(jīng)過(guò)打環(huán)來(lái)測(cè)試鏈路能否是好的，普通需求打四個(gè)環(huán)，分別是：兩個(gè)路由器本身自環(huán)E1電纜收發(fā)對(duì)接、跨本地光端機(jī)打環(huán)和跨對(duì)方光端機(jī)打環(huán)：光端機(jī)光端機(jī)AR28-09TXRXTXRX 傳輸TXRXTXRXAR28-10Page 二兩臺(tái)路由器E1對(duì)接不通缺點(diǎn)排除首先打本地環(huán)，本地打環(huán)方法是把E1電纜的收發(fā)對(duì)接就可以了，假設(shè)兩個(gè)路由器的本地打環(huán)是正常的，闡明本地路由器的E1模塊和電纜沒(méi)有問(wèn)題，否那么闡明

20、E1模塊有問(wèn)題或是E1電纜有問(wèn)題，可以經(jīng)過(guò)交換法來(lái)判別是那個(gè)的問(wèn)題；假設(shè)本地打環(huán)是OK的，就需求跨本地光端機(jī)進(jìn)展打環(huán)，跨本地光端機(jī)打環(huán)方法是在光端機(jī)上打環(huán)，假設(shè)跨本地光端機(jī)打環(huán)是OK的，闡明從路由器到光端機(jī)之間的鏈路是沒(méi)有問(wèn)題，否那么就是光端機(jī)側(cè)的鏈路問(wèn)題或是光端機(jī)有問(wèn)題；假設(shè)跨本地光端機(jī)打環(huán)是OK的，就需求跨傳輸進(jìn)展打環(huán)，來(lái)測(cè)試傳輸鏈路能否有問(wèn)題，打環(huán)方法是在對(duì)方光端機(jī)上把收發(fā)對(duì)接，假設(shè)打環(huán)后，在路由器上看不到有環(huán)，闡明傳輸鏈路有問(wèn)題，需求傳輸工程師配合排查；Page 二兩臺(tái)路由器E1對(duì)接不通如何判別打環(huán)能否勝利 在上面提到四個(gè)打環(huán)測(cè)試中，判別打環(huán)能否勝利的規(guī)范都是一致的。每一次打環(huán)后，用r

21、eset counter interface把端口的計(jì)數(shù)器清零，再用display interface 查看端口的形狀，打環(huán)能否勝利有三個(gè)標(biāo)志：端口收發(fā)報(bào)文一致，即input方向的報(bào)文數(shù)量和output方向的報(bào)文數(shù)量是相等的；Serial口形狀信息有“Loopback is set或“l(fā)oopback is detected 的字符；Serial口調(diào)試信息中收發(fā)成對(duì)出現(xiàn)信息中的MagicNumber內(nèi)容要一樣；Page 二兩臺(tái)路由器E1對(duì)接不通勝利打環(huán)的serial口信息，留意紅色字體部分：display int Serial 1/0Serial1/0 current state :UP Li

22、ne protocol current state :DOWNDescription : Serial1/0 Interface physical layer is E1-F, baudrate is 2048000 bps fe1 unframedThe Maximum Transmit Unit is 1500, Hold timer is 10(sec) Internet protocol processing : disabledLink layer protocol is PPP, loopback is detected LCP closedOutput queue : (Urge

23、nt queue : Size/Length/Discards) 0/50/0Output queue : (Protocol queue : Size/Length/Discards) 0/500/0Page 二兩臺(tái)路由器E1對(duì)接不通勝利打環(huán)的serial口信息，留意紅色字體部分續(xù)：Output queue : (FIFO queuing : Size/Length/Discards) 0/75/0Last clearing of counters: 19:02:27 UTC Sat 01/21/2006 Last 300 seconds input rate 2.13 bytes/sec,

24、 17 bits/sec, 0.13 packets/sec Last 300 seconds output rate 2.13 bytes/sec, 17 bits/sec, 0.13 packets/sec Input: 216 packets, 3440 bytes 0 broadcasts, 0 multicasts 0 errors, 0 runts, 0 giants 0 CRC, 0 align errors, 0 overruns 0 dribbles, 0 aborts, 0 no buffers 0 frame errors Output:216 packets, 3440

25、 bytes 0 errors, 0 underruns, 0 collisions 0 deferred 接口有報(bào)文收發(fā)計(jì)數(shù)增長(zhǎng)，而且收發(fā)數(shù)量相等) Page 三AR28-31的CPU利用率高達(dá)100對(duì)各種緣由進(jìn)展一一排除 我們知道路由器是靠CPU來(lái)轉(zhuǎn)發(fā)報(bào)文的，CPU利用率高闡明轉(zhuǎn)發(fā)的報(bào)文很多，通常情況下正常業(yè)務(wù)報(bào)文業(yè)務(wù)不會(huì)耗費(fèi)太多CPU資源，很多時(shí)候由于病毒報(bào)文攻擊導(dǎo)致CPU資源被大量的占用。缺點(diǎn)定位 在CPU利用率到達(dá)100的時(shí)候，假設(shè)路由器沒(méi)有配置防病毒列表，可以參考support網(wǎng)站的防病毒大全，在路由器上配置ACL，并在路由器的一切運(yùn)用的端口上下發(fā)，包括inbound方向和outb

26、ound方向。假設(shè)把防病毒ACL列表下發(fā)后，CPU利用率還是居高不下，可以經(jīng)過(guò)下面三種方式來(lái)查看究竟是那些報(bào)文占用大量的CPU資源： 假設(shè)路由器翻開(kāi)快轉(zhuǎn)，用display ip faster cache查看快速轉(zhuǎn)發(fā)表 假設(shè)沒(méi)有翻開(kāi)快轉(zhuǎn)，查看能否配置NAT轉(zhuǎn)換，如已配置，可以用display nat ；translations(VRP1.74)或display nat session(VRP3.4)查看nat 轉(zhuǎn)換表； 假設(shè)路由器快轉(zhuǎn)和NAT都沒(méi)有配置，需求翻開(kāi)報(bào)文轉(zhuǎn)發(fā)調(diào)試開(kāi)關(guān)(debugging ip packet)，從調(diào)試信息看哪些報(bào)文轉(zhuǎn)發(fā)出現(xiàn)的頻率較高；Page 缺點(diǎn)排除用display

27、ip faster cache查看路由器的快速轉(zhuǎn)發(fā)表，假設(shè)發(fā)現(xiàn)某些IP地址占用大量的轉(zhuǎn)發(fā)條目，或者端口號(hào)一樣，可以經(jīng)過(guò)ACL制止掉，比如用display ip faster cache查看轉(zhuǎn)發(fā)表的內(nèi)容如下： 561:0653816074456Ethernet0Ethernet01561:1681239064456Ethernet0Ethernet01561:265487984456Ethernet0Ethernet01561:3653029374456Ethernet0Ethernet01 在上面的轉(zhuǎn)發(fā)表中發(fā)現(xiàn)有445端口號(hào)，可以經(jīng)過(guò)ACL規(guī)那么來(lái)制止此端口三AR28-31的CPU利用率高達(dá)1

28、00Page 缺點(diǎn)排除用display nat sessionVRP3.4或display nat translations查看路由器的NAT轉(zhuǎn)換表，假設(shè)發(fā)現(xiàn)某些IP地址占用大量的轉(zhuǎn)發(fā)條目，或者端口號(hào)一樣，可以經(jīng)過(guò)ACL制止掉，比如用命令查看轉(zhuǎn)發(fā)表的內(nèi)容如下： 17 4 13094 0 27015 01 1483 17 7 14165 0 27015 9 1156 17 7 12368 0 27015 2 1176 17 7 13295 0 27015 1 4650 17 7 87 0 27015 42 1453 在上面的轉(zhuǎn)發(fā)表中發(fā)現(xiàn)0占用了大量的nat轉(zhuǎn)換表項(xiàng)，可以經(jīng)過(guò)ACL規(guī)那么來(lái)制止此I

29、P地址。三AR28-31的CPU利用率高達(dá)100Page 三AR28-31的CPU利用率高達(dá)100缺點(diǎn)排除假設(shè)路由器沒(méi)有配置NAT，也沒(méi)有開(kāi)啟快轉(zhuǎn)，一些較老的版本中沒(méi)有命令查看NAT轉(zhuǎn)換表和快速轉(zhuǎn)換表，或者是其他緣由導(dǎo)致，只需經(jīng)過(guò)翻開(kāi)IP報(bào)文轉(zhuǎn)發(fā)調(diào)試開(kāi)關(guān)，察看那些報(bào)文轉(zhuǎn)發(fā)頻率過(guò)大，然后經(jīng)過(guò)ACL把那些轉(zhuǎn)發(fā)頻率過(guò)大的報(bào)文制止掉。此方法運(yùn)用當(dāng)中有一定的風(fēng)險(xiǎn)，由于翻開(kāi)debugging ip packet開(kāi)關(guān)后，一切的報(bào)文轉(zhuǎn)發(fā)都顯示顯示出來(lái)，也會(huì)占用CPU資源，但是假設(shè)路由器的CPU曾經(jīng)到達(dá)了100，或者是業(yè)務(wù)曾經(jīng)收到嚴(yán)重影響了，可以經(jīng)過(guò)此方式來(lái)定位是那些IP地址占用大量的CPU資源，采用相應(yīng)的處置

30、方式。在本例中的AR28-31是做為NAT運(yùn)用，下掛是上網(wǎng)業(yè)務(wù)，用戶反映下面上網(wǎng)很慢，查看CPU利用率，曾經(jīng)到達(dá)100，經(jīng)過(guò)用display nat session查看，發(fā)現(xiàn)某個(gè)私網(wǎng)IP的占用的大量幾十個(gè)的nat轉(zhuǎn)換條目，經(jīng)過(guò)ACL把此IP制止后，CPU下降到30左右，上網(wǎng)業(yè)務(wù)恢復(fù)正常程度。Page 四中低端路由器Bootrom軟件晉級(jí)引見(jiàn)BootRom與VRP對(duì)應(yīng)關(guān)系VRP1.74 BootRom4.3X(4.6X,4.70) VRP1.74 0102之前 BootRom 7.0XVRP 1.74 0105之后VRP3.3 BootRom9.01至9.06VRP3.3 BootRom9.07

31、以后VRP3.4 BootROM程序的晉級(jí)包括只晉級(jí)BootROM程序擴(kuò)展段extended和晉級(jí)全部BootROM程序 ，常用晉級(jí)方式為： 1.Xmodem方式 2.FTP方式Page 一.從VRP1.74的BootRom 4.X晉級(jí)至VRP1.7的BootRom7.x1.晉級(jí)方法一:采用BootRom提供的菜單晉級(jí)Xmodem 留意：BootRom程序分為第一段、第二段和擴(kuò)展段，在4.X上只允許晉級(jí)擴(kuò)展段，第一段和第二段被鎖定。因此晉級(jí)時(shí)必需先將擴(kuò)展段程序晉級(jí)至7.X如文件名：BOOTROM-VRP1-7.02-UPGRADE.BIN，再晉級(jí)整個(gè)BootRoM程序如文件名：BOOTROM-

32、VRP1-7.02.bin 第一步：在路由器的配置口外接一臺(tái)終端可以是一臺(tái)微機(jī)，假設(shè)是微機(jī)，那么需求在其上運(yùn)轉(zhuǎn)終端仿真程序，路由器上電自檢，當(dāng)終端仿真程序界面內(nèi)出現(xiàn)“Quidway start booting信息時(shí)，鍵入，系統(tǒng)提示輸入Boot ROM口令： Please input password： 第二步：輸入正確口令路由器的出廠Boot ROM口令為空；假設(shè)是經(jīng)過(guò)配置運(yùn)用后的路由器軟件晉級(jí)，請(qǐng)輸入更矯正的口令，終端顯示如下菜單。 四中低端路由器Bootrom軟件晉級(jí)引見(jiàn)Page 四中低端路由器Bootrom軟件晉級(jí)引見(jiàn) Boot Menu: 1: Download Bootrom pro

33、gram =下載Boot ROM程序 2: Modify Bootrom password =修正Boot ROM密碼 3: Reboot =重新啟動(dòng)路由器 Enter your choice(1-3):1 第三步： 鍵入，選擇下載Boot ROM程序,從超級(jí)終端發(fā)送擴(kuò)展段程序； 第四步：重新啟動(dòng)路由器后按Ctrl+B進(jìn)入Bootrom Menu再晉級(jí)7.X的整個(gè)BootRom程序； 2.晉級(jí)方法二：將主機(jī)版本晉級(jí)到VRP1.74 realse 0101版本后采用FTP方式晉級(jí) VRP 1.74 0101之后版本支持以FTP方式晉級(jí)整個(gè)大BootRom，路由器上配置FTP Server,后在P

34、C(FTP Client)上利用FTP方式PUT命令將Bootrom程序上傳至路由器以晉級(jí)BootRom 7.X。留意：一定要晉級(jí)整個(gè)BootRom程序,PUT命令“Remote file的缺省稱號(hào)為：bootromfull，假設(shè)只晉級(jí)擴(kuò)展段，Remote file缺省稱號(hào)為bootrom,劇烈建議用戶將Bootrom 進(jìn)展整個(gè)晉級(jí)。 Page 四中低端路由器Bootrom軟件晉級(jí)引見(jiàn)二、從VRP1.7的7.x版本晉級(jí)到VRP1.7的7.X的高版本1、晉級(jí)方法一Xmodem晉級(jí)：在系統(tǒng)啟動(dòng)時(shí)按ctrl+D進(jìn)入晉級(jí)菜單系統(tǒng)啟動(dòng)時(shí)運(yùn)用Ctrl+D命令進(jìn)入如下界面：Boot Menu: 1: Dow

35、nload Extended Segment of Boot ROM with XModem 2: Modify Boot ROM password 3: System booting from Flash 4: Do not check the version of Extended Segment of Boot ROM 5: Reboot Enter your choice(1-5):其中：運(yùn)用命令1 晉級(jí)Boot ROM 擴(kuò)展段程序即可如文件名：BOOTROM-VRP1-7.02-UPGRADE.BIN2、晉級(jí)方法二-Xmodem晉級(jí)：在系統(tǒng)啟動(dòng)時(shí)按Ctrl+B進(jìn)入晉級(jí)菜單Page 四

36、中低端路由器Bootrom軟件晉級(jí)引見(jiàn)系統(tǒng)啟動(dòng)時(shí)運(yùn)用ctrl+B命令進(jìn)入如下界面：Boot Menu: 1: Download application program with XMODEM 2: Download application program with NET 3: Clear configuration 4: Start up and ignore configuration 5: Boot ROM Operation Menu 6: Do not check the version of the software 7: Exit and reboot Enter your ch

37、oice(1-7):其中：執(zhí)行命令5，界面如下： Boot ROM Download Menu: 1: Download Boot ROM with XModem 2: Download Extended Segment of Boot ROM with XModem 3: Restore Extended Segment of Boot ROM from FLASH Page 四中低端路由器Bootrom軟件晉級(jí)引見(jiàn) 4: Backup Extended Segment of Boot ROM to FLASH 5: Exit to Main Menu Enter your choice(1

38、-5): A : 命令1為晉級(jí) Boot ROM程序晉級(jí)整個(gè)BootRom程序 B：命令2為晉級(jí)Boot ROM 擴(kuò)展段程序3、晉級(jí)方法三：將主機(jī)版本晉級(jí)到VRP1.74 realse 0101版本后采用FTP 方式晉級(jí) 方法同前，可以晉級(jí)擴(kuò)展段如文件名：BOOTROM-VRP1-7.02-UPGRADE.BIN或整個(gè)BootRom程序如文件名：BOOTROM-VRP1-7.02.bin都可以，劇烈建議用戶將Bootrom 進(jìn)展整個(gè)晉級(jí)。三、VRP3.X BootRom 9.X晉級(jí)至VRP3.X BootRom 9.X的高版本 闡明：VRP3.X版本中AR46的Bootrom軟件合成在主機(jī)軟件

39、里，因此AR46不需求對(duì)BootRom進(jìn)展晉級(jí)。只需在AR46的大BootRom喪失后，才思索晉級(jí)BootRom程序。Page 四中低端路由器Bootrom軟件晉級(jí)引見(jiàn)1、晉級(jí)方法一：經(jīng)過(guò)Xmodem協(xié)議晉級(jí)BootRom程序 第一步：路由器上電啟動(dòng)，當(dāng)出現(xiàn)“Press Ctrl-B to enter Boot Menu 時(shí)，鍵入，進(jìn)入Boot 菜單。選擇，進(jìn)入Boot ROM操作菜單項(xiàng)選擇項(xiàng)。Boot ROM操作菜單內(nèi)容如下：Boot ROM Download Menu:1: Download Boot ROM with Xmodem =用XModem協(xié)議晉級(jí)全部Boot ROM程序2: D

40、ownload Extended Segment of Boot ROM with Xmodem =采用XModem協(xié)議升 級(jí)Boot ROM程序擴(kuò)展段3: Restore Extended Segment of Boot ROM from FLASH =從FLASH中恢復(fù)Boot ROM程序擴(kuò)展段4: Backup Extended Segment of Boot ROM to FLASH =備份Boot ROM程序擴(kuò)展段到FLASH中5: Exit to Main Menu =退出到主菜單Enter your choice(1-5): Page 四中低端路由器Bootrom軟件晉級(jí)引見(jiàn)第二

41、步：如鍵入，那么晉級(jí)全部Boot ROM程序；如鍵入，那么只晉級(jí)BootROM程序的擴(kuò)展段。2、晉級(jí)方法二：用FTP晉級(jí)BootROM程序 用FTP晉級(jí)Boot ROM程序包括如下兩大步驟：第一步：用FTP將Boot ROM程序傳到路由器的FLASH中，并將文件名指定為 bootromfull。因路由器可以作FTP Server，也可以作FTP Client，所以該步驟有兩種實(shí)現(xiàn)方法： 方法1：路由器作FTP Client，操作方法如下： # 以FTP方式登錄效力器，獲取系統(tǒng)bootROM軟件，并存放于路由器存儲(chǔ)設(shè)備的根目錄下。 ftp 10Trying 10 .Connected to 10

42、. 220 WFTPD 2.0 service (by Texas Imperial Software) ready for new user Page 四中低端路由器Bootrom軟件晉級(jí)引見(jiàn)User(10:(none):8040331 Give me your password, please Password:xxxxxxx230 Logged in successfullyftp binaryftp get RTFMABDA02905.BIN bootromfull200 PORT command okay150 D:8040system RTFMABDA02905.BIN file

43、ready to send (58051 bytes) in IMAGE / Binary mode 226 Transfer finished successfully. FTP: 58051 byte(s) received in 19.898 second(s) 291.74Kbyte(s)/sec. ftp bye 方法2：路由器作FTP Server，操作方法如下。配置路由器# 添加FTP授權(quán)用戶名和密碼。Page 四中低端路由器Bootrom軟件晉級(jí)引見(jiàn) Quidway local-user 8040 password simple quidway Quidway local-us

44、er 8040 service-type ftp Quidway local-user 8040 ftp-directory flash:/ # 啟動(dòng)FTP效力。 Quidway ftp server enable 配置PC # 以FTP方式登錄路由器，上傳bootBOM程序。 ftp put RTFMABDA02905.BIN bootromfull第二步：執(zhí)行upgrade命令晉級(jí)boot BOM程序。 Quidway upgrade bootrom bootromfull VRP3.X上傳BootRom后執(zhí)行此命令后無(wú)需重啟路由器即可完成BootRom的晉級(jí)。 留意：在AR28路由器上運(yùn)

45、用VRP3.4，必需將BootRom晉級(jí)至9.07以上，這是由于老版本BootRom無(wú)法支持大的主機(jī)軟件。另外，VRP3.X中還實(shí)現(xiàn)了BootRom擴(kuò)展段程序的備份和恢復(fù)功能。Page (五)中低端路由器VRP主機(jī)軟件晉級(jí)引見(jiàn) VRP主體軟件晉級(jí)可以采用三種方法進(jìn)展晉級(jí) 1.Xmodem加載；2.FTP方式晉級(jí)；3.TFTP方式晉級(jí)；一、從VRP1.7晉級(jí)至VRP1.7較高版本 1.晉級(jí)方法一：Xmodem方式晉級(jí) 第一步：路由器上電自檢，出現(xiàn)提示信息后鍵入Ctrl+B進(jìn)入VRP主體軟件 晉級(jí)菜單。 第二步：系統(tǒng)提示輸入Bootrom密碼(缺省沒(méi)有),當(dāng)用戶輸入了正確的BootROM口 令，系

46、統(tǒng)將出現(xiàn)如下提示信息： Boot Menu: 1:Download application program with XMODEM 2:Download application program with TFTP 3:Clear application password 4:Clear configuration 5:Exit and reboot Enter your choice(1-5): 在上述提示信息中：Page (五)中低端路由器VRP主機(jī)軟件晉級(jí)引見(jiàn) 選擇1：運(yùn)用XMODEM協(xié)議下載主體程序。2、晉級(jí)方法二：TFTP方式晉級(jí) VRP提供的TFTP效力為TFTP Client，即路

47、由器作為TFTP Client，文件效力器作為TFTP Server，用戶經(jīng)過(guò)在路由器上輸入相應(yīng)命令，可將本路由器的配置文件上傳到文件效力器上，或從文件效力器下載配置文件到本路由器的Flash或NVRAM中。 第一步：?jiǎn)?dòng)TFTP Server，并設(shè)置TFTP文件目錄(待加載軟件一切目錄)； 第二步：在路由器上選擇用于下載的以太網(wǎng)口,并將運(yùn)轉(zhuǎn)TFTP的PC銜接到該路由器； 路由器上用于加載的接口選擇規(guī)那么如下：對(duì)于R1760、R1760B、R2610、R2611、R2620、R2621、R2630、R2630E、R2631、R2631E路由器：選擇Ethernet0。對(duì)于R3640E,R368

48、0E路由器：首先以0、2、(4、6)、1、3、(5、7)的槽位順序查找1FE板，以查到的以太網(wǎng)接口作為下載網(wǎng)口；假設(shè)無(wú)1FE，那么按同樣順序查找2FE板，以查到的第一個(gè)2FE板的0號(hào)以太網(wǎng)接口作為下載網(wǎng)口。Page (五)中低端路由器VRP主機(jī)軟件晉級(jí)引見(jiàn)第三步：在與配置口相連的微機(jī)上運(yùn)轉(zhuǎn)終端仿真程序，啟動(dòng)路由器，當(dāng)屏幕上顯示“Quidway start booting時(shí)，迅速按鍵，出現(xiàn)如下提示：(M)odify any of Quidway router configuration or (C)ontinue? M 輸入M進(jìn)展TFTP相關(guān)參數(shù)的設(shè)置。設(shè)置完成后鍵入，表示確認(rèn)以上選擇不再修正，

49、然后路由器重新上電自檢，BootROM正常啟動(dòng)。第四步：路由器上電自檢，鍵入進(jìn)入主機(jī)軟件晉級(jí)菜單Boot Menu:1:Download application program with XMODEM2:Download application program with TFTP3:Clear application password4:Clear configuration5:Exit and rebootEnter your choice(1-5): Page (五)中低端路由器VRP主機(jī)軟件晉級(jí)引見(jiàn)選擇2即使用TFTP加載VRP主體程序，那么出現(xiàn)如下提示：Please start TFT

50、P server then press ENTER key to get start第五步：鍵入回車后就開(kāi)場(chǎng)加載。Starting the TFTP download.TFTP download completed.read len=03713478Writing program code to FLASH.Please waiting, it needs a long time (about 1 min)WriteFlash Success.Press ENTER key to reboot the system.第六步：加載勝利，鍵入回車后，路由器重新啟動(dòng)，VRP主體程序?qū)⒅苯咏饩o縮并裝入

51、內(nèi)存執(zhí)行。Page (五)中低端路由器VRP主機(jī)軟件晉級(jí)引見(jiàn)3、方法三：FTP方式晉級(jí)VRP提供的FTP效力為FTP Server，即路由器作為FTP Server，用戶可運(yùn)轉(zhuǎn)FTP Client運(yùn)用程序登錄到路由器上，訪問(wèn)路由器上的文件 .第一步： 啟動(dòng)FTP效力，并配置FTP登陸用戶。Quidway ftp server enable Quidway local-user 8040 password simple quidwayQuidway local-user 8040 service-type ftpQuidway local-user 8040 ftp-directory flas

52、h:/配置PC# 以FTP方式登錄路由器，上傳VRP程序。 ftp put vrp.bin system 第二步： 重啟路由器完成整個(gè)晉級(jí)過(guò)程。Page (五)中低端路由器VRP主機(jī)軟件晉級(jí)引見(jiàn)二、從VRP3.X晉級(jí)至VRP3.X較高版本 1.晉級(jí)方法一：Xmodem方式晉級(jí) 請(qǐng)參考BootRom Xmodem晉級(jí)方式； 2.晉級(jí)方法二：本地經(jīng)過(guò)網(wǎng)絡(luò)方式(FTP和TFTP)晉級(jí)VRP軟件 第一步：?jiǎn)?dòng)TFTP或FTP Server； 在路由器的以太網(wǎng)口所銜接的PC上啟動(dòng)TFTP或FTP Server，并設(shè)置好欲加載文件所在途徑。FTP Server還需求設(shè)置用戶名及口令等信息。 第二步：進(jìn)入BOOT菜單，選擇，進(jìn)入NET下載菜單； Net Port Download Menu: 1: Change Net Parameter =改動(dòng)NET的參數(shù) 2: Download From Ne