《H3Cmsr路由器配置.ppt》由会员分享，可在线阅读，更多相关《H3Cmsr路由器配置.ppt（27页珍藏版）》请在三一办公上搜索。
1、MSR系列路由器常见问题排查,ISSUE 2.1,2,MSR版本区别,标准版具备手册上的全部功能基本版不支持动态IPv6路由协议、过渡技术不支持MPLS不支持IPSec不支持语音其余小特性查阅公告KMS-9656MSR(8048)路由器Comware软件基本版(BI)与标准版(SI)相关说明的公告,3,版本问题处理顺序,询问用户购买的基本版还是标准版如果需要从基本版升级到标准版，需要另行购置Lisence如果是标准版，找出Lisence授权书（随设备一起发货）版本从基本版升级到标准版后使用Lisence注册没有Lisence注册的标准版有一个月的试用期版本的区别和如何升级参考MSR系列路由器基
2、本维护,4,授权序列号注册失败,授权码共35位，分为7段，每段5位，每段使用“-”隔开早期发货的授权码由于字体的原因，对“I”、“l”、“1”；“O”、“0”、“o”区分不明显仔细进行对比，“l”、“1”顶部有细微的差别“0”、“O”、“o”进行高度和宽度进行对比新发货的授权码更改了字体，并且对易混淆的字符进行了替换，彻底解决此问题,小写L,数字1,5,Super密码忘记如何处理？,重启路由器启动时根据提示按“Ctrl”和“B”进入Bootrom菜单在Bootrom主菜单中选择Clear super password再选择重启路由器重启进入系统后，请立即重新设定super密码否则会恢复成清理前
3、的super密码注意：Bootrom密码忘记请联系我司客服人员,=|Boot From CF Card|Enter Serial SubMenu|Enter Ethernet SubMenu|File Control|Modify Bootrom Password|Ignore System Configuration|Boot Rom Operation Menu|Clear Super Password|Device Operation|Reboot=,6,常见问题：Telnet,AR系列路由器默认Telnet Server打开Configured-User Count默认为5，即5个用户
4、可以同时操作设备MSR系列路由器默认Telnet Server关闭H3Ctelnet-server enable默认并发配置用户数量为1，如果已有用户配置设备，Telnet不能进入系统视图H3Cconfigured-user count 5,7,常见问题：语音,AR系列路由器E1VI和T1VI，固定化设计，不灵活MSR系列路由器语音模块化设计，VPM、VCPM、VE1/VT1，配置灵活如果是SIC VE1/VT1必须检查主板是否配备VPM和VCPM如果是MIM/FIC VE1/VT1必须检查主板和板卡是否配备VPM和VCPMdisplay device verbose查看或根据路由器面板指示灯
5、查看注意：主板上VCPM和MIM/FIC上VCPM不能通用，万不可将这2者互换,8,语音打印信息解释,主板插的是MIM/FIC板卡上的VCPM，导致SIC VE1不可用voice SIC card and RPU-VCPM are unusable,for RPU-VCPM fpga memory is not 16M.主板未插VCPM，导致SIC VE1/VT1不可用Voice SIC card is unusable,for RPU-VCPM is off-line.主板插的是MIM/FIC板卡上的VCPM，导致系统报错RPU-VCPM are unusable,for RPU-VCPM
6、fpga memory is not 16M.,9,设备不配置VPM导致的VoIP故障现象,H.323/SIP交互流正常电话可以正常振铃被叫摘机呼叫断开,H3Cdisplay device verbose Slot No.Board Type Status Max Ports 0 MSR30-40 RPU Board Normal 4 2 DSIC-9FSW Normal 9 5 MIM-2E1 Normal 2 7 MIM-2E1 Normal 2 8 MIM-2FXO Normal 2 Slot 0 Status:Normal Type:MSR30-40 RPU Board Hardwar
7、e:4.0 Driver:1.0 CPLD:3.0 VCPM:Normal PCB VER:3.0 CPLD VER:1.0 FPGA VER:1.0 VPM0:Normal PCB VER:3.0 CPLD VER:2.0 DSP VER:2.0 DSP 0:Normal,10,VPM和VCPM,VPM,VCPM,11,SIC VE1,12,MIM VE1,VPM,VCPM,13,FIC 2VE1,VPM,VCPM未插,14,SIP使用代理时注册不成功,连通性没有问题SIP-ID和Password经过比较也没有问题可能原因SIP代理不是XE只支持逐条号码注册解决办法更改网关模式为single
8、,H3Cvoice-setupH3C-voicesipH3C-voice-sipsip-id msr1 password simple msr1H3C-voice-sipsip-server master H3C-voice-sipregister-enable on,H3Cvoice-setupH3C-voicesipH3C-voice-sipmode gateway singleH3C-voice-sipsip-id msr1 password simple msr1H3C-voice-sipsip-server master H3C-voice-sipregister-enable on
9、,15,VE1常见问题,电话202拨打101后忙音在左边MSR上debugging voice dpl all发现已经匹配语音实体原因：MSR向PBX发送的是截断号码10，而不是101解决方法：在100 pots实体下配置send-number all,PBX,电话101,电话1022,VE13/0,H3Ccontroller E1 3/0H3C-E1 3/0pri-setH3C-E1 3/0interface Serial 3/0:15H3C-Serial3/0:15isdn protocol-mode userH3C-Serial3/0:15voice-setupH3C-voicedial
10、-programH3C-voice-dialentity 100 potsH3C-voice-dial-entity100match-template 10.H3C-voice-dial-entity100line 3/0:15H3C-voice-dial-entity100send-number all,电话202,Internet,16,其它语音问题,MSR50使用VE1与运营商的PBX对接，发现端口统计信息出现大量的帧错误通过环回等测试发现运营商链路误码率正常更换VE1接口卡现象依旧更换MSR50现象依旧将MSR50更换MSR30现象消失将MSR50电源插入另一个插线板现象消失MSR30
11、电源经过2次滤波，电流波动对设备几乎没什么影响MSR50功率更高，对电流较为敏感，电流波动特别大时会影响内部E1的晶振正常工作。注意不要将很多设备都插在同一插线板上。,17,板卡不能识别问题,MSR的一些SIC板卡不能被路由器识别1FEA-10/100M以太网1端口电接口模块（3层）1ETH-10M以太网1端口电接口模块（3层）1GEC-1000M以太网1端口光电复用模块（3层）1FEF-100M以太网1端口光接口模块（3层）4FSW-10/100M以太网4端口电接口交换模块4FSWP-10/100M以太网4端口电接口PoE交换模块1ADSL-ADSL2+（POTS）1端口模块1ADSL-I-
12、ADSL2+（ISDN）1端口模块这些卡只能插在MSR2040、30系列、50系列的第2/4号槽插在其它插槽上不能被识别。,18,AAA典型故障,Internet,Radius,L2TP,内网,AAA,radius scheme test server-type extended key authentication test,MSR如上图配置radius方案，对PC的L2TP拨入用户进行AAA认证，并使用Radius服务器给PC分配地址用户拨入后过一会自动下线原因：配了计费策略，但是计费不成功，没有配置计费认证字解决方法：配置key accounting test用户下线后，地址无法返回地址
13、池原因：配置了扩展类型服务，Radius服务器无法正确处理，这个属于Radius服务器Bug解决方法：配置service-type standard,正确处理：跳过不识别属性,19,安全：加密卡,AR系列路由器使用接口卡形式的硬件加密卡需要配置加密卡策略MSR系列路由器除了接口卡还有主板内置ESM扣卡在接口卡视图绑定IPSec策略，安全特性综合介绍使用加密卡的Debug信息,debugging encrypt-card?all All encrypt-card debugging functions error Encrypt-card error debugging function pac
14、ket Encrypt-card packet debugging function sa Encrypt-card sa debugging function,20,IPSec-典型故障,故障现象：本端IKE SA和IPSec SA显示正常，但是不停地删除/重建符合加密流规则的Ping却不通处理步骤：检查对方的IKE SA IPSec SA检查对方是否配置keeplive对方Keeplive是否可以抵达本端取消对方Keeplive配置使用DPD代替,Internet,RTA,RTB,IPSec,21,排错案例,Internet,S1/0,Dialer0,GRE正常建立,GRE无法正常建立,可
15、以Ping通和,RTA,RTB,可以Ping通默认路由出口S1/0,排查步骤：在RTB上以源地址以及检查包的出接口RTA上时在RTB上检查IP包的入接口在RTB上配置策略路由，对源地址是，目的为的包指定出接口Dialer0RTB从S1/0发出的包有可能被Internet中的设备检查源地址而被过滤掉,组网及故障现象：,22,排错案例-解决方案,Internet,S1/0,Dialer0,RTA,RTB,#ip local policy-based-route test#acl number 3000 rule 0 permit ip source 3.1.0.1 0 destination 1.
16、2.0.1 0#policy-based-route test permit node 10 if-match acl 3000 apply output-interface Dialer0#,23,GRE常见故障,总部和分支建立了GRE连接在GRE上运行OSPF，动态学习两端内网路由信息GRE运行OSPF后，系统打印GRE接口反复的Up和Down检查两端S1/0是否也运行了OSPF，且和GRE处于同一进程检查GRE所处OSPF进程是否引入了S1/0接口的路由,Internet,RTA,RTB,GRE,内网,内网,S1/0,S1/0,24,常见信息收集,display version_disp
17、lay versiondisplay licensedisplay device verbose display current-configurationdisplay ip routing-tabledisplay diagnostic-informationdisplay cpu-usagedisplay memory,25,常见信息收集（续）,display usersdisplay user-interfacesdisplay ip interface briefdisplay brief interfacedisplay voice gatewaydisplay voice sip
18、 register-statedisplay voice defaultdisplay acl alldisplay ike sa/display ipsec sa,26,常用调试命令,debugging ip packet acl xxxxdebugging voice dpl alldebugging voice sipdebugging voice h225 asn1debugging voice h245 asn1debugging voice ras asn1debugging voice cmc alldebugging voice ipp alldebugging ethernet packet interface x/xdebugging ike/debugging ipsec,27,调试注意事项,打开调试开关一定要慎重要有的放矢，以免陷入debugging信息海洋对于一个大问题首先从原理上分析，此应用设计哪些模块首先检查各个模块工作是否正常对于不正常的模块要逐步细分每次调试细分后的模块逐步收集信息后再进行判断调试是一个技术和经验的总结,
