思科网络学院命令手册-2

紫月幽燕

点对点协议 (PPP)
Router(config-if)#encapsulation hdlc (指定接口的封装协议) 注：如果连接的不是 Cisco 设备，则应使用同步PPP（默认为hdlc）
Serial x is up, line protocol is up 这是正常情况下状态行的显示 不需要采取任何操作
Serial x is down, line protocol is down（DTE 模式) 路由器未感应到 CD 信号，这意味着 CD 不在活动状态。WAN 电信服务提供商出现问题，这意味着线路处于 down 状态或未连接到 CSU/DSU。布线错误或不正确。出现硬件故障(CSU/DSU) 1. 检查 CSU/DSU 上的 LED 以查看 CD 是否处于活动状态，或者在该线路上插入接线盒来检查是否有 CD 信号2. 参照硬件安装文档，检查使用的电缆和接口是否正确3. 插入接线盒并检查所有控制引线4. 与租用线路或其它电信服务提供商联系，查看提供商那边是否出现问题5. 更换故障部件6. 如果怀疑是路由器硬件出现故障，则将串行线路连接到其它端口上。如果连接恢复，则说明前面连接的接口存在问题
Serial x is up, line protocol is down（DTE 模式) 本地或远程路由器的配置不正确。远程路由器未发送 Keepalive。租用线路或其它电信服务出现问题，这意味出现噪音线路、交换机配置不当或出现故障。电缆上出现计时问题，这意味着 CSU/DSU 上未设置外部串行时钟传输(SCTE)。SCTE 用于在电缆较长的情况下补偿时钟相移。当 DCE 设备使用 SCTE（而不是内部时钟）从 DTE 采样数据时，无论电缆中是否存在相移，采样效果都更好，而且错误更少。本地或远程 CSU/DSU 出现故障。路由器硬件（可能是本地或远程设备）出现故障。 1. 将调制解调器、CSU 或 DSU 置于本地环路模式并使用 show interfaces serial 命令来确定线路协议是否启动。如果线路协议启动，则很可能是 WAN 电信服务提供商出现问题或者远程路由器出现故障。2. 如果问题似乎发生在远程端，则对远程调制解调器、CSU 或 DSU 重复步骤 1。3. 检查所有布线。确信电缆连接到正确的接口、正确的 CSU/DSU 和正确的 WAN 电信服务提供商网络端点。使用 show controllers exec 命令确定哪根电缆连接到哪个接口。4. 启用 serial interface exec 调试命令。5. 如果线路协议未以本地环路模式启动，并且如果 debug serial interface exec 命令的输出显示 keepalive 计数器并未递增，则说明路由器硬件很可能出现问题。更换路由器接口硬件。6. 如果线路协议启动并且 keepalive 计数器在递增，则本地路由器没有问题。7. 如果怀疑是路由器硬件出现故障，则将串行链路连接到未使用的端口上。如果连接恢复，则说明前面连接的接口存在问题。
Serial x is up, line protocol is down（DCE 模式） clockrate 接口配置命令丢失。DTE 设备不支持或未设置 SCTE 模式（终端计时）。远程 CSU 或 DSU 出现故障。 1. 在该串行接口上添加 clockrate 接口配置命令。语法为：clockrate bps语法说明：bps - 所需的时钟速率，单位为 bps：1200、2400、4800、9600、19200、38400、56000、64000、72000、125000、148000、250000、500000、800000、1000000、1300000、2000000、4000000 或 8000000。2. 如果问题似乎出现在远程端，则对远程调制解调器、CSU 或 DSU 重复步骤 1。3. 检查使用的电缆是否正确。4. 如果线路协议仍在 down 状态，则可能是硬件故障或电缆问题。插入接线盒和观察引线。5. 如有需要，更换故障零件。
Serial x is up, line protocol is up (looped)  电路中存在环路。在首次检测到环路时，keepalive 数据包中的序列号将更改为一个随机数。如果该链路上返回了相同的随机数，则说明存在环路。 1. 使用特权模式 exec 命令 show running-config 来查找任何 loopback 接口配置命令项。2. 如果存在 loopback 接口配置命令项，则使用 no loopback 接口配置命令删除环路。3. 如果没有 loopback 接口配置命令，请检查 CSU/DSU 确定它们是否配置为手动环回模式。如果是，则禁用手动环回模式。4. 在 CSU/DSU 上禁用环回模式之后，重置 CSU/DSU 并检查线路状态。如果线路协议启动，则无需执行任何其它操作。5. 如果在检查期间无法手动设置 CSU 或 DSU，则请联系租用线路或其它电信服务商以获取线路故障排除帮助。
Serial x is up, line protocol is down (disabled) 由于 WAN 服务提供商问题导致高错误率。出现 CSU 或 DSU 硬件问题。路由器硬件（接口）出现故障。 1. 利用串行分析仪和接线盒排除线路故障。查找切换的 CTS 和 DSR 信号。2. 将 CSU/DSU 置于环路模式（DTE 环路）。如果问题依旧，则很可能是硬件问题。如果问题不复存在，则很可能是 WAN 服务提供商问题。3. 根据需要更换故障硬件（CSU、DSU、交换机、本地或远程路由器）。
Serial x is administratively down, line protocol is down 路由器配置包括 shutdown 接口配置命令。存在重复的 IP 地址。 1. 检查路由器的配置是否支持 shutdown 命令。2. 使用 no shutdown 接口配置命令删除 shutdown 命令。3. 使用 show running-config 特权模式 exec 命令或 show interfaces exec 命令确保没有相同的 IP 地址。4. 如有重复的 IP 地址，通过更改其中一个 IP 地址解决冲突。
Router#show controllers（排查串行线路故障）
Router#show controllers cbus（排查串行线路故障）注：cBus控制器卡来连接串行链路
在串行接口 0/0 上启用 PPP 封装：
R3#configure terminal
R3(config)#interface serial 0/0
R3(config-if)#encapsulation ppp
压缩
R3(config-if)#compress [predictor | stac] （可选）指定将使用 predictor 压缩算法&（可选）指定将使用 Stacker (LZS) 压缩算法
链路质量监视
R3(config)#interface serial 0/0
R3(config-if)#encapsulation ppp
R3(config-if)#ppp quality 80（指定链路质量阈值。范围为 1 到 100） 注：使用 no ppp quality 命令禁用链路质量监控 (LQM)
多个链路上的负载均衡
Router(config)#interface serial 0/0
Router(config-if)#encapsulation ppp
Router(config-if)#ppp multilink  注：使用 no ppp multilink 命令禁用 PPP 多链路
show interfaces serial 命令校验 HDLC 或 PPP 封装的配置是否正确
Router#debug ppp {packet（显示正在发送和接收的 PPP 数据包。注：此命令显示低级数据包转储信息） | negotiation（显示 PPP 启动期间传输的数据包，此处 PPP 选项是经过协商的） | error（显示协议错误和与 PPP 连接协商及运行有关的错误统计信息） | authentication（显示身份验证协议消息，包括挑战验证协议 (CHAP) 数据包交换和口令验证协议 (PAP) 交换） | compression（利用 MCPC 显示特定于 PPP 连接交换的信息。此命令用于在启用 MPPC 压缩时获取不正确的数据包序列号信息） | cbcp（利用 MSCB 显示协议错误和与 PPP 连接协商有关的错误统计信息）}
Router#undebug all（PPP关闭所有调试显示）
Router(config-if)#ppp authentication {chap（在串行接口上启用 CHAP。） | chap pap（同时启用 CHAP 和 PAP 并在 PAP 之前执行 CHAP 身份验证。） | pap chap（同时启用 CHAP 和 PAP 并在 CHAP 之前执行 PAP 身份验证。） |pap（在串行接口上启用 PAP。）} [if-needed]（与 TACACS 和 XTACACS 一起使用。如果用户已提供身份验证，则不执行 CHAP 或 PAP 身份验证。此选项仅在异步接口上可用。） [list-name（与 AAA/TACACS+ 一起使用。指定身份验证列表的 TACACS+ 方法列表的名称，系统使用默认设置。使用 aaa authentication ppp 命令创建该列表。） | default]（与 AAA/TACACS+ 一起使用。使用 aaa authentication ppp 命令创建。） [callin]（指定仅对拨入（接收的）呼叫进行身份验证。）
R1(config)#username R2 password cisco123（允许远程路由器R2 使用口令cisco123 连接到 R1）
R1(config)#interface s0/0/0
R1(config-if)#encapsulation ppp（将 R1 s0/0/0 接口上的封装类型更改为 PPP）
R1(config-if)#ppp authentication pap（配置 PAP 身份验证）
R1(config-if)#ppp pap sent-username R1 password cisco123（向 R2 发送的用户名和口令）注：命令username name password password 中使用的名称始终是远程路由器的名称，但在ppp
pap sent-username name password password 命令中，该名称应该是始发路由器的名称
R1(config-if)#end


该贴已经同步到 紫月幽燕的微博

c4919654

gxp5

淼渺淼渺

感谢楼主分享