APP下载

路由器兼容性故障案例

2016-11-26

网络安全和信息化 2016年11期
关键词:镜像以太网路由器

引言: 在单位网络机房建设中,更换过很多网络交换设备,不可避免地会遇到路由器兼容性故障,特别是不同品牌路由器的兼容性问题。本文就向大家介绍笔者遇到的几例路由器兼容性故障,以及故障的解决方法。

在单位网络机房建设中,更换了很多网络交换设备,不可避免地碰到很多路由器兼容性故障,特别是不同品牌路由器的兼容性问题,其中以华为路由器与思科路由器的兼容为主,具体以案例形式描述如下。

案例一:路由器协议不匹配

网络结构如图1所示,故障原因是,思科路由器和华为路由器的默认协议不同,前者为HDLC,后者为PPP,在路由器的配置中,很容易发现这个问题,也很好解决,在路由器的端口封装协议时,双方一致就可以了。

图1 案例一设备网络连接图

案例二:路由器时钟匹配问题

1.故障现象

在更换路由器设备时,将原来思科路由器的网络参数,配置到华为路由器上后,以为这样应该问题不大,但在应用中出现了路由器端口状态异常,具体现象为,链路协议有时Up有时Down或直接Down。

当时 Cisco 3600S 和AR2200S两端接口配置分别是:Cisco设备Serial口配置如下:

2.故障分析

网络参数配置没有问题,两端均配置HDLC协议,两端Serial端口均启用(网络链路状态为Up,协议为Down),那出现的情况可能就是两个不同设备间HDLC协议的差异。

经查询发现,国内某个项目在使用华为路由器替换Cisco路由器时也出现这样的问题:使用Serial口对接Cisco设置对接互联时,端口起不来,一直处于Down的状态。

故障原因是线路上的时钟错位,导致线路两端路由器收和发不能同步引起,在接口上将时钟反转invert receiveclock后相当于使时钟改变半个周期而使时钟对准。

3.故障解决

在华为路由器的Serial口下配置如下命令:

之后,路由器端口状态恢复正常。

invert receive-clock命令用来允许反转DTE侧同步串口的接收时钟信号。undo invert receive-clock命令用来恢复缺省情况。缺省情况下,同步串口作为DTE侧时,禁止翻转接收时钟信号。

图2 接口输出带宽占用率

图3 接口输出信息量

图4 接口速率

注:DTE与DCE的区别,其区分只是针对串行端口的,路由器通过串行端口连接广域网络。用于接口的区分,比如一台路由器,它处于网络的边缘,它有一个S0口需要从另一台路由器中学习到一些参数,具体实施时,我们就不需在这个S0口配“时钟速率”,它从对方学到。这时它就是DTE,而对方就是DCE。

案例三:路由器带宽匹配问题

1.故障现象

网络传输数据时网络延迟很大,达到上千毫秒,或是直接time out,查询Serial端口信息发现带宽占用率达百分之百,如图2所示。

2.故障分析

首先甩开其他网络设备,测试两端路由器联通情况,发现网络十分稳定,接入单个用户时延迟并不明显。再次接入几个正常业务,网络延迟大增,display interface端口信息发现数据量不大,误码率也很小,如图3所示。

使用抓包工具进行抓包并没有发现不正常的数据通信。

经过仔细查看信息后发现Serial端口下速率竟为64K(如图4)。

而传输设备数据为2048K,思科设备默认Serial端口速率为2048K,而华为AR2200S路由器的默认设置为64K,造成网络带宽限制为只有64K,原来在2M线下的业务当然会造成在64K的线路不稳定了。

3.故障解决

此 时Cisco 3600S和AR2200S两端接口正确的配置分别是:

Cisco设备Serial口配置如下:

AR2204的Serial口配置如下:

由此得出以下结论:

在替换Cisco设备并与原来Cisco设备对接时,首先要认真查看设备端口的信息,端口间数据传输无外乎协议、IP地址规划、带宽、数据误码率。

分析方法

图5 接口的汇总信息

图6 网络岗抓包信息

在路由器中分析内部网络问题,在不影响现有网络状态的情况下,最直接有效的方法就是进行抓包,针对这方面的问题,我们可以路由器端口镜像功能实现在PC上抓包分析,这样即不影响路由路操作,可以逐个端口并且分输入、输出端进行排查分析,也能根据详细的数据包信息直观地发现网络问题。

以华为AR2200S路由器为例:

使用dis int brief命令查询接口的汇总信息如图5所示。

此时发现端口Serial1/0/0输入端带宽占用率达93.26%。接下来我们分析Serial1/0/0端口数据包。

首先将Serial s1/0/0端口镜像到以太网口GigabitEthernet 0/0/2网口以便进行抓包。

在系统配置模式下:

设置以太网口3为镜像口

在端口Serial s1/0/0配置模式下:

将输出端镜像至以太网口3

将输入端镜像至以太网口3

将PC机接入以太网3,不需要配置IP地址,使用抓包软件进行抓包,我们以IpTool工具 为例(如图6),可以看到,PC机以太网口接收到大量广播包,此时便可以根据相关数据进行分析排查问题。

猜你喜欢

镜像以太网路由器
买千兆路由器看接口参数
维持生命
路由器每天都要关
路由器每天都要关
基于1500以太网养猪场的智能饲喂控制系统的设计与实现
镜像
镜像
谈实时以太网EtherCAT技术在变电站自动化中的应用
浅谈EPON与工业以太网在贵遵高速公路中的应用
镜像