还剩4页未读,继续阅读
文本内容:
故障排查ppp—、开始ppp协议是提供在点到点链路上传递、封装网络层数据包的一种数据链路层协议,PPP定义了一整套的协议,包括链路控制协议(LCP)、网络层控制协议(NCP)和验证协议(PAP和CHAP),PPP协议定位故障的思路是从底层查起,先看端口物理层状态、再按照协商顺序依次查看LCP协商,验证协商,NCP协商检查接口状态
1.分别查看两端设备的接口物理状态、链路协议状态是否UP如果接口物理状态为down、LCP状态为initial,则说明物理层配置、线缆及设备问题命令display interfaceinterface-type interface-number例如通过命令查看路由器Serial6/1当前状态UP,协议UP[H3C]display interface Serial6/1Serial6/1current stateUPLine protocolcurrent stateI TPDescriptionSeri al6/1InterfaceThe HaxirouroTransmit Unitis1500,Hold timeris10(sec)Internet Addressis
100.
0.
0.1/24PrimaryLink layerprotocol isPPP LCPopened,IPCP openedDCUUPDTR=UP DSR=UP RTS=UP CTS=UP、检查物理连接线路2根据不同接口类型选配相应的接口线缆,并确保线缆连接正确;可通过本地命令做本地环回测试确认板卡是否正常,通过线路上环回测试确认线缆与板卡是否正常,远端设备环回测试确认运营商线路是否正常具体的打环测试方法请根据接口类型参考相应云图接口故障排查部分.查看状态3LCP若LCP未进入opened状态,则可考虑为LCP协商的问题,首先检查物理接口的报文收发是否正常,如果确认接口的报文收发正常,则排查LCP参数协商问题命令display interfaceinterface-type interface-number例如通过命令查看路由器Serial6/1当前物理状态UP,协议状态UP,LCPopened状态,LCP协商初始状态为initial,协商过程经过starting,reqsent,ackrcvd等状态,最终进入opened状态[H3C]display interface Serial6/1Serial6/1current stateUPLine protocolcurrent stateUPDescriptionSerial6/1InterfaceThe JlaximuDTransmit Unitis1500,Hold timeris10secLink layerprotocol isPPP LCPopened.IPCP opened.检查配置4LCPLCP协商无法成功常见配置问题多为设备两端是否验证,MP捆绑等配置不一致造成,可在两端接口下检查相对应配置是否一致命令display current-configuration interfaceinterface-typeinterface-numb er例如查看互联接口Serial6/1接口下配置,该接口配置MP捆绑,则对端设备接口也需要配置MP捆绑,双方MP配置必须保持一致[H3C]display current-configuration interface Serial6/1#interface Serial6/1link-protocol pppPPPR#return.查看验证阶段5若LCP协议进入opened状态,而IPCP依然为Initial状态,或者LCP变为opened状态后又很快重新开始协商,可考虑为验证的问题;由于此状态为临时状态,不易观察,可通过debugging pppall来观察如果成功协商了验证,PPP会打印出PAP或CHAP验证的报文,如果验证失败,会打印出“authentication failed”信息检查认证相关配置6PPP认证分为PAP与CHAP认证,单向与双向,需检查认证方式、用户名与密码是否匹配如果接口下配置ppp authentication-mode命令,则本端为主验证方,此时可根据PAP或CHAP验证流程进行验证协商,如果接口下与全局视图都配置PPP认证用户名与密码,则协商时首选接口下参数协商例如H3C-A设备Serial6/1接口与H3C-B设备Serial5/1接口互联,H3C-A设备为主验证方,H3C-B设备接口下配置发送的验证用户与密码H3C/H3c设备配置H3C-A#local user H3C passwordsimple H3C service-type ppp*interface Serial6/1link-protocol pppppp authenticationwde papip address
100.
1.
1.
1255.
255.
255.0#设备配£H3C-B#interfaceSerial5/1link-protocol ppppap local-userH3Cpassword sileH3C[Raddress
100.
1.
1.2255・255・
255.0#return.查看状态7IPCP若显示LCP协议进入opened状态,而IPCP处于reqsent或stopped,则需舞查TCP参数协商问题命令display interfaceinterface-type interface-number例如通过命令查看,LCP状态为opened协商通过,IPCP状态为opened[H3C]display interfaceSerial6/1Serial6/1current stateUPLine protocolcurrent stateUPDescriptionSerial6/1InterfaceThe HaxiwumTransmit Unitis1500,Hold timeris10secInternet protocolprocessins:disabledLink layerprotocol isPPPLCP opened,TPCP opened检查配置8IPCPIPCP协商包括IP地址、IP报文压缩协议、DNS服务器地址等,需检查是否配置正确常见配置问题为IP地址无法获取,DNS地址无法获取[H3C-A]display current-configuration interfaceSerial6/1#interfaceSerial6/1link-protocol R££ip addressppp^negutiate#Return[H3C-B]display current-configuration interfaceSerial5/1#interfaceSerial5/1link-protocolRRQppp re»ot e-address farcedremoteaddress pool1#Return例如H3C-A设备接口Serial6/1的IP地址需要对端设备分配,II3C-B设备不允许H3C-A设备自行配置接口地址,H3C-B设备从地址池pool1中为对端分配地址。