南京CCIE培训 路由器一般故障到特殊故障的解决

　　路由器的一般故障分类和排障步骤

　　路由器相比于集线器和交换机而言，对大家来说可能会有点陌生。因为很多小型局域网使用代理服务器或者软件路由，很少使用专用的硬件路由器。但随着局域网的快速发展，路由器在局域网中的应用也逐渐增加，各种路由器故障也随之接踵而来。

　　从前面的介绍我们了解到路由器也和计算机一样由硬件和 软件组成，当然问题可以出现在硬件也可以在软件上。也许是因为很多管理员对路由器不熟悉或了解不深入的原因，有很大一部分故障都出现在软件上。笔者总结了以下几种故障分类，方便各位读者排障。南京CCIE培训

　　1）硬件故障

　　路由器的硬件包括RAM/DRAM、NVRAM、FLASH、ROM、CPU、各种端口以及主板和电源。硬件故障一般可以从LED指示灯上看出。比如：电源模块上有一个绿色的PWR（或POWER）状态指示灯。当这个指示灯亮着时，表示电源工作正常。接口模块上的ONLINE和OFFLINE指示灯以及TX、RX指示灯。Rx指示灯为绿色表示端口正在接收数据包；如果为橙色，则表示正在接收流控制的数据包。Tx指示灯为绿色表示端口正在发送数据包；如果为橙色，则表示正在发送流控制的数据包。不同的路由器有不同的指示灯表示不同的意义，所以你最好先看说明书。

　　硬件故障有时也可以从启动日志中查出或者在配置过程中看出。由于路由器在启动时首先会进行硬件加电自检，运行ROM中的硬件检测程序，检测各组件能否正常工作。在完成硬件检测后，才开始软件的初始化工作。如果路由器在启动时能够检测到硬件存在故障，会在系统的启动日志中会记录下来，以便后查。如果在配置路由器时，当你进入某个端口配置时，系统一直报错，那就有可能是端口的问题了。

　　此外还要做好路由器运行环境的建设，比如：防雷接地以及稳定的供电电源、室内温度、室内湿度、防电磁干扰、防静电等，消除各种可能的故障隐患。南京CCIE培训

　　2）系统丢失

　　这里是指IOS（Internetwork Operating System），它就是路由器的一切配置运行的基础——操作系统。它保存在FLASH中，有时因操作失误或其他不可预料的原因（如：突然断电），致使FLASH中的IOS丢失，导致路由器无法正常启动。

　　出现此情况时，还可以使用保存在ROM中的备份操作系统软件，这个备份IOS通常比FLASH中的IOS版本低一点，但足以让路由器启动和工作。为了让路由器正常工作，必须重新下载新的IOS到FLASH中。如果FLASH的空间足够大，还可以保存多个IOS软件，并可以选择使用哪个版本的系统。为了能够在发生此类故障后迅速恢复，最好先把IOS软件保存在安全的服务器中，以便急需。南京CCIE培训

　　3）系统缺陷

　　像WINDOWS系统经常受各种病毒的侵扰而死机一样，IOS的系统缺陷也会致使路由器瘫痪，比如：红色代码就曾使某些著名品牌的路由器重启。IOS也有安全上的缺陷，如果不及时升级，不怀好意的人会把你的路由器作为他攻击目标。随着路由器的发展，现在有的路由器有自动防御攻击的功能，比如：抵御DOS攻击，防止密码猜测等。

　　IOS的系统缺陷一般不是通过补丁程序来修补，而是替换为全新的IOS。一旦发现系统BUG，路由器厂商会及时在网站上公布BUG、受影响的系统和相应的新的IOS软件，您必须选择适合你的路由器型号的版本。思科公司曾称，他们将使用“零故障”的高端路由器软件，它能够消除由电路或人为因素造成的数据或信息丢失故障，即使有错误发生，数据包仍然能够转发下去，从而能够预防网络出现故障，这样就会减少网管的负担。

　　4）密码丢失

　　路由器中的密码有两个地方需要设置。从前面的介绍可以知道访问路由器时有两个基本的访问模式：用户模式和管理模式。为安全起见，在进入这两个模式时均需要设置密码。虽然大家都知道密码是管理员的拥有最大权限的钥匙，但还是有人会把它给忘了。甚至有人设置的密码太简单以至于被黑客恶意进入并修改了密码。其实，只要我们细心一点，这些低级错误都是可以避免的。南京CCIE培训

　　万一密码丢失，别怕，因为路由器提供了密码恢复方法。路由器除了两个基本访问模式（用户模式和管理模式）外，还有一种RXBOOT模式，在这个模式下可以很方便的恢复路由器密码。当然只有计算机通过CONSOLE口建立超级终端连接后才能进入。还有些路由器在面板上提供了更方便的RESET键，只要复位几次，即可恢复原始密码。

　　5）配置文件丢失

　　这也是一个经常发生的故障。我们首先来看一下路由器的启动过程：

　　（1）系统硬件加电自检。运行ROM中的硬件检测程序，检测各组件能否正常工作。完成硬件检测后，便进入下一步。

　　（2）运行ROM中的BootStrap引导程序。

　　（3）寻找并载入IOS系统文件

　　（4）IOS装载完毕，系统首先在NVRAM中搜索保存的Startup-Config文件，进行系统的配置。如果NVRAM中存在Startup-Config文件，则将该文件调入RAM中并逐条执行。随后依据配置文件中的命令进行接口地址设置、路由处理等工作。如果不能成功引导Startup-Config文件，系统则进入Setup模式，以人机对话方式进行路由器的初始配置。

　　也就是说如果启动配置文件丢失，系统不能对路由器进行具体配置，无法完成所需的功能。若要恢复配置文件，必须先连接到路由器上，通过TFTP方式将计算机上的备份配置复制到NVRAM上。所以我们每次修改过路由器的配置后，都要做好备份工作。南京CCIE培训

　　6）配置错误

　　任何一个管理员在初学路由器时，都会出现各种意想不到的配置错误，比如：路由协议配置错误、IP地址和掩码错误、ACL（访问控制列表）错误、修改配置后没有保存等等、。比如：访问控制列表错误就是一个典型的配置错误。ACL是一张应用于路由器某个接口的一组命令列表，这个列表告诉路由器哪种数据包应该接收，哪种必须禁止，从而达到数据过滤的效果，这是一个有效控制网络安全的手段。这个列表的书写涉及到源地址、目标地址、端口号这几个参数。ACL是顺序执行的，而且在所有ACL的最后会有一个默认的、不可见的“deny any”语句，即禁止任何通信。所以在定义某个ACL时，至少有一个PERMIT语句，否则这个访问列表是没有意义的。初学者往往会忽略这一点而导致网络不通，还有可能会写错ACL中使用的端口号，ACL语句的顺序不恰当，或者通配符（WILDCARD，可能会和掩码混淆）不正确，接口应用错误（OUT和IN混淆）等等。

　　这些配置上的错误是不可避免的，关键是我们能否在这些一次又一次的错误中学会正确的配置。所以说一个好的管理员一定是喜欢学习、喜欢研究的。南京CCIE培训

　　7）外部因素

　　这是指除路由器之外的因素导致疑似路由器故障。比如：客户端计算机的网卡故障、线缆接头不正确、线缆串扰等原因可能会发生数据碰撞、网络流量增大、路由器负载增加，网络变慢甚至瘫痪。如果拨号路由器的WAN口线路发生故障，就会导致不能拨号。

　　以上的几种分类也许还有不太全面的地方，在实际的应用过程中，还会碰到各种意想不到的问题。笔者从平时的工作中得出了一些经验，望与大家分享。

　　路由器相比于交换机和集线器而言，它有强大的系统检测和日志记录功能。大部分的故障都有详尽的描述，通过日志很方便的查找到故障原因。南京CCIE培训

　　首先，排查路由器之外的故障，并检查路由器的外部表象，可有效的辨别硬件故障所在。比如：是否有客户端计算机的故障，是否有外部线路上的故障，是否下联的交换机有故障，是否有接头上的故障，电源模块、端口模块等插槽的LED指示灯是否有故障指示，风扇是否旋转，端口的连接是否正确等等。虽然这些外部指示灯有时不能提供具体的故障原因，但它能够为我们快速的发现故障提供直接线索。比如：有一个路由器的风扇不能工作了，首先检查电源线是否和提供电源的电源模块是否正确连接，并检查电源指示灯。如果是绿色，说明风扇有电源连接，则风扇模块可能没有正确安装或已经损坏；如果是红色，说明至少有一个风扇发生故障，可先检查风扇是否被卡住。如果排除了风扇被卡住的情况，问题还存在的话，请更换风扇；如果指示灯不亮，则是电源被关闭。

　　其次，检查系统和启动日志。使用路由器提供的专用线缆，将计算机的串口连接到路由器的CONSOLE端口上。如果启动路由器，便可在超级终端上清楚的看到路由器的启动过程，在硬件自检过程中，如果发现错误会在终端上显示错误提示信息，并记录在启动日志中。如果路由器能够找到IOS文件，并成功的引导，则说明IOS没有问题。如果在FLASH中没有找到IOS软件(南京CCIE培训），则需要重新下载IOS到FLASH中。从路由器的启动过程可以看出，IOS引导完毕后，便将Startup-Config文件调入内存。如果不能成功从NVRAM中找到启动配置文件，也需要重新下载。对于IOS和启动配置文件丢失的情况，我们可以在紧急情况下，进入启动模式（这是一个常用于故障处理的模式），使用TFTP协议从计算机（此机的网卡必须使用交叉线连接到路由器的以太网管理端口上）上启动和调入配置文件，临时救急。

　　再次，检查配置文件。配置文件有两个存在方式：启动配置文件和活动配置文件。前者是指保存在NVRAM上的启动文件。路由器启动后便调入此文件，进行路由器的具体配置，关机后不会丢失。活动配置文件是指在路由器的内存中正在运行的配置文件，关机或重启后，即会丢失。如果路由器刚刚启动，两者是一样的。如果管理员对路由器的配置进行了修改，并在内存中激活，这时两者是不一样的。为了方便管理员检查，有的系统还提供了专门的命令。比如，在Enterasys XP-Edition中，可以使用“diff startup”命令，快速查找出活动配置文件和启动配置文件的区别。很多初学者，常常忘记把修改后的活动配置文件保存入启动配置文件，当路由器下次启动后没有启用修改后的配置仍然使用原来的配置文件，以至于怀疑路由器出现某种故障。南京CCIE培训

　　然后，检查配置内容。这是路由器故障检查的重中之重，因为路由器的各种功能的实现都是由配置文件中一条一条的命令来实现的。比如：接口地址的配置、路由协议的配置、ACL的配置、SNMP的配置、日志的配置、QOS的配置、RMON的配置、NAT地址转换、端口的开关等等。如果在配置中出现语法错误的语句，路由器会在初始化时显示错误提示，在CLI（Command Line Interface命令行接口）中配置时，也有错误提示，并都会记录在系统日志中。配置过程中，因为有的语句必须放在某些语句的后面，所以要注意某些语句的顺序，同时还要注意注释语句的使用。