M6000BRAS故障處理

1、學習內容n故障分類與處理方法nBRAS設備常見故障現(xiàn)象及原因nM6000 BRAS設備日常維護命令故障分類設備故障一般可以分為硬件故障和軟件故障兩大類n硬件故障主要指設備的電源、背板、模塊、線纜等部件的故障。 n軟件故障主要指系統(tǒng)錯誤、配置不當以及遭受攻擊和非法入侵引發(fā)的故障。故障分析原則n由遠到近由于設備的一般故障（如端口故障）都是通過所連接計算機而發(fā)現(xiàn)的，所以經常從客戶端開始檢查。可以沿著客戶端計算機線纜（包含跳線）端口設備的順序逐個檢查，先排除遠端故障的可能n由外而內如果設備存在故障，可以先從外部的各種指示燈上辨別，然后根據故障指示，再檢查內部的相應部件是否存在故障故障分析原則n由軟到硬

2、發(fā)生故障時，應先分析軟件層面的問題，如果軟件層面上不能解決問題，再懷疑硬件故障n先易后難在遇到較復雜故障時，建議先從簡單操作或基本配置來著手排除，然后再分析較難的配置和較復雜的功能組合。這樣可以加快故障排除的速度，提高效率。故障分析的一般方法n排除法排除法是指依據所觀察到的故障現(xiàn)象，盡可能全面地列舉出所有可能的故障原因，然后逐個分析、排除。在排除時要遵循由簡到繁的原則，提高效率。使用這種方法可以應付各種各樣的故障，但維護人員需要有較強的邏輯思維，對設備知識有全面深入的了解。n對比法對比法是指利用現(xiàn)有的、相同型號的且能夠正常運行的設備作為參考對象，和故障設備之間進行對比，從而找出故障點這種方法簡

3、單有效，尤其是配置上的故障，通過對比能找出配置的不同點進而分析，找出故障原因。n替換法替換法是指使用正常的設備（部件）來替換可能有故障的設備（部件），從而找出故障點的方法。它主要用于硬件故障的診斷，但需要注意的是，替換的設備（部件）必須是相同品牌、相同型號的。故障處理思路界定問題界定問題如果要確定網絡問題的性質，實際上是要回答以下問題：n誰出了問題？是單個用戶？是一組存在許多共性的用戶？還是整個網絡中的所有用戶都遇到了這個問題呢？n是什么問題？撥號失??？無法打開網頁？打開網頁慢？n何時出現(xiàn)的？是間歇性出現(xiàn)的問題？還是經常發(fā)生的問題?或者是剛剛開始發(fā)生的問題?故障處理思路收集詳細信息與定位解決收

4、集詳細信息與定位解決n設備配置及狀態(tài)信息采集通過日常show 命令收集相關配置信息，包括端口狀態(tài)，路由協(xié)議狀態(tài)、鄰居關系、問題相關模塊配置、地址池使用率、radius服務器狀態(tài)等，定位故障原因并解決n操作信息當故障現(xiàn)象發(fā)生時，正在對網絡進行什么操作？ 這個操作以前運行過嗎？ 以前這樣的操作是否成功？ 這個操作最后一次成功運行是什么時候？操作前后，網絡中還做了什么變動？學習內容n故障分類與處理方法nBRAS設備常見故障現(xiàn)象及原因nM6000 BRAS設備日常維護命令撥號業(yè)務故障處理流程常見故障現(xiàn)象及可能原因用戶終端撥號報用戶終端撥號報691(“用戶名或密碼在此域上無效用戶名或密碼在此域上無效”)

5、錯誤錯誤nBRAS設備上的SAL以及domain的配置有誤nBRAS設備上無可用的PPPoE地址池nBRAS上配置的radius參數與radius要求不一致，如key、端口號nBRAS上送賬號接入信息與Radius上的綁定信息不一致n賬號在radius上為在線狀態(tài)且最大并發(fā)用戶數為1nBRAS到radius服務器路由不可達nBRAS設備上radius狀態(tài)為DEAD常見故障現(xiàn)象及可能原因用戶終端撥號報用戶終端撥號報718(“等待遠程計算機作出有效響應時連接超時等待遠程計算機作出有效響應時連接超時”)錯誤錯誤nBRAS到radius服務器路由不可達nBRAS設備上radius狀態(tài)為DEADnBRA

6、S上啟用了認證頻率控制功能，而且賬號在擬制時間段內再次撥號常見故障現(xiàn)象及可能原因用戶終端撥號報用戶終端撥號報676(“電話線忙”)錯誤撥號終端收到了BRAS設備的PADO響應報文，但未收到PADS報文，會話階段未完成，可能原因如下：n二層網絡存在異常n用戶惡意攻擊導致BRAS無法響應正常用戶的PADR請求常見故障現(xiàn)象及可能原因用戶終端撥號報用戶終端撥號報678(651)(“遠程計算機沒反應”)錯誤撥號終端未收到BRAS設備的PADO報文，可能原因如下：n二層網絡不通nBRAS設備上未終結撥號用戶VLANn二層網絡環(huán)路n用戶惡意PADI攻擊導致BRAS無法響應正常用戶的PADI請求常見故障現(xiàn)象及

7、可能原因用戶終端撥號報用戶終端撥號報734(“PPP鏈接控制協(xié)議被終止”)錯誤撥號終端與BRAS之間LCP協(xié)議不通過，可能原因如下：n撥號終端與BRAS之間PPP認證方式不一致n撥號終端與BRAS之間 MRU 值不一致VPDN業(yè)務故障處理流程常見故障現(xiàn)象及可能原因L2TP終端撥號報676(“電話線忙”)錯誤L2TP撥號終端收到了BRAS(LAC)設備的PADO響應報文，但未收到PADS報文，會話階段未完成，可能原因如下：n二層網絡存在異常n用戶惡意攻擊導致BRAS(LAC)無法響應L2TP用戶的PADR請求常見故障現(xiàn)象及可能原因L2TP終端撥號報678(“遠程計算機沒反應”)錯誤L2TP終端未

8、收到BRAS(LAC)設備的PADO報文，會話階段未完成，可能原因如下：n二層網絡不通nBRAS(LAC)設備上未終結L2TP撥號用戶VLANn二層網絡環(huán)路n用戶惡意PADI攻擊導致BRAS(LAC)無法響應正常L2TP用戶的PADI請求常見故障現(xiàn)象及可能原因L2TP終端撥號報691(“用戶名或密碼在此域上無效”)錯誤nBRAS(LAC)設備上的SAL以及domain的配置有誤nBRAS(LAC)上配置的radius參數與radius要求不一致，如key、端口號nBRAS(LAC)到radius服務器路由不可達nBRAS(LAC)設備上radius狀態(tài)為DEADnL2TP用戶在LNS上的二次認

9、證不通過常見故障現(xiàn)象及可能原因L2TP終端撥號報718(“等待遠程計算機作出有效響應時連接超時”)錯誤nBRAS(LAC)到radius服務器路由不可達nBRAS(LAC)設備上radius狀態(tài)為DEADnBRAS(LAC)到LNS的路由不可達 nL2TP用戶在LNS設備上二次認證超時常見故障現(xiàn)象及可能原因L2TP終端撥號報734(“PPP鏈接控制協(xié)議被終止”)錯誤L2TP終端與BRAS(LAC)之間LCP協(xié)議協(xié)商不通過，或L2TP終端與LNS之間LCP協(xié)議協(xié)商不通過，可能原因如下：n撥號終端與BRAS(LAC)或LNS之間PPP認證方式不一致n撥號終端與BRAS(LAC)或LNS之間 MRU

10、 值不一致WLAN業(yè)務故障處理流程常見故障現(xiàn)象及可能原因DHCP用戶無法獲取地址nVLAN或DHCP模塊配置錯誤n整機或單板用戶數已達上限nDHCP Server無地址可分nmac/ip地址沖突n二層網絡異常常見故障現(xiàn)象及可能原因WLAN用戶頁面強推失敗nACL白名單配置異常nURL強推路徑配置異常n沒有獲取動態(tài)ip地址、DNSnWeb服務器異常常見故障現(xiàn)象及可能原因WLAN用戶認證失敗nBRAS設備上portal服務器ip配置異常nPortal服務器未注冊BRAS地址nPorta協(xié)議版本不一致n與radius對接問題n用戶名密碼錯誤學習內容n故障分類與處理方法nBRAS設備常見故障現(xiàn)象及原因

11、nM6000 BRAS設備日常維護命令 內部公開 ZTE Corporation. All rights reserved.n查看設備版本及系統(tǒng)運行時間信息M6000#show versionn查看設備電源信息M6000#show powern查看設備風扇信息M6000#show fann查看設備cpu使用率 M6000#show processor M6000BRAS日常維護命令 內部公開 ZTE Corporation. All rights reserved.n查看系統(tǒng)當前時間及NTP狀態(tài)M6000#show clock M6000#show ntp statusn查看設備告警 M600

12、0#show logging alarmn查看設備操作日志M6000#show logfile M6000BRAS日常維護命令 內部公開 ZTE Corporation. All rights reserved.n查看接口配置信息M6000#show running-configuration-interface gei-0/0/0/1M6000#show running-configuration-interface gei-0/0/0/1.1M6000#show running-configuration-interface smartgroup1M6000#show running-co

13、nfiguration-interface smartgroup1.1n查看聚合口及相關參數M6000#show running-configuration lacpn查看接口狀態(tài)M6000#show ip interface brief M6000BRAS日常維護命令 內部公開 ZTE Corporation. All rights reserved.n查看接口計數 M6000#show interface gei-0/1/0/1.1000子接口需要在物理接口下打開計數開關才能看到，在查看統(tǒng)計之后關閉子接口統(tǒng)計。 ZXR10(config)#intf-statistics ZXR10(con

14、fig-intf-statistics)#interface gei-0/2/1/1 ZXR10(config-intf-statistics-if-gei-0/2/1/1)#subinterface traffic-statistics enable ZXR10(config-intf-statistics)#interface smartgroup1 ZXR10(config-intf-statistics-if-smartgroup1)#subinterface traffic-statistics enable M6000BRAS日常維護命令 內部公開 ZTE Corporation.

15、 All rights reserved.n查看telnet模塊配置信息M6000#show running-configuration telnetn查看snmp模塊配置信息 M6000#show running-configuration snmpn查看ospf模塊配置M6000#show running-configuration ospfn查看ospf鄰居狀態(tài)M6000#show ip ospf neighbor detailM6000BRAS日常維護命令 內部公開 ZTE Corporation. All rights reserved.n查看轉發(fā)路由表M6000#show ip f

16、orwarding routen查看radius模塊配置M6000#show running-configuration radiusn查看radius 服務器狀態(tài)M6000#show radius-server alln檢測radius服務器的狀態(tài)M6000#radius-ping authentication-group 1 M6000BRAS日常維護命令M6000BRAS日常維護命令n查看全局AAA配置M6000#show running-configuration aaan查看用戶管理模式(subscriber-manager)信息：包括AAA模板、domain、pppox模板、sal

17、等M6000#show running-configuration aimn查看地址池配置信息M6000#show running-configuration amn查看用戶側接信息M6000#show running-configuration uimM6000BRAS日常維護命令n查看子接口vlan配置信息M6000#show running-configuration vlann查看DHCP模塊信息M6000#show running-configuration dhcpn查看PORTAL模塊信息M6000#show running-configuration portalM6000BRAS日常維護命令n查看在線用戶（可根據賬號、IP、域名等各種信息查看） M6000#show subscriber xxxn查看峰值用戶 M60