网络工程师常见实用问题解答（路由器部分）

白开心

1.中低端路由器接口DCE和DTE是怎么决定的
DTE和DCE是由线缆决定的，在存在协议转换器时，路由器做为DTE设备，协议转换器做为DCE设备，插上V35电缆后即可自动识别。如果在2台路由器背靠背连接的情况下，没有协议转换器，则需要使用DCE电缆。其中一台路由器识别成DCE设备，另一台识别成DTE设备。

2.中低端路由器使用的V.24和V.35电缆有什么区别
第一、外观不同：
V.24：路由器端为 DB50接头，外接网络端为25针接头。
V.35：路由器端为 DB50接头，外接网络端为34针接头。
第二、支持的工作方式和链路层协议不同：
V.24：异步工作方式下，封装链路层协议 PPP ，支持网络层协议 IP 和 IPX 。
同步方式下，可以封装 X.25、帧中继、PPP、HDLC、SLIP 和 LAPB 等链路层协议，支持 IP 和 IPX  。
V.35：一般只使用同步方式传输数据，可以在接口封装 X.25、帧中继、PPP、SLIP、LAPB 等链路层协议，支持网络层协议 IP 和IPX。
第三、最高传输速率不同：
V.24：异步工作模式下，最高传输速率是115200bps；
同步工作模式下，最高传输速率仅为 64000bps。
V.35：V.35 电缆传输（同步方式下）的公认最高速率是2048000bps（2Mbps）。
第四、传数距离不同：
V.24：传输距离与传输速率有关，2400bps-60m； 4800bps-60m； 9600bps-30m； 19200bps-30m； 38400bps-20m； 64000bps-20m； 115200bps-10m。
V.35：传输距离与传输速率有关，2400bps-1250m；4800bps-625m；9600bps-312m； 19200bps-156m；38400bps-78m；56000bps-60m；64000bps-50m；2048000bps-30m。

白开心

3.中低端路由器上使用disp interface 查看相应串口状态信息，其中DCD、DTR、DSR、RTS及CTS等五个状态指示分别代表什么意思
DCD （ Data Carrier Detect 数据载波检测）
DTR（Data Terminal Ready，数据终端准备好）
DSR（Data Set Ready 数据准备好）
RTS（ Request To Send 请求发送）
CTS（Clear To Send 清除发送）   
在这五个控制信号中，DTR和RTS是DTE设备（数据终端设备，在实际应用中就是路由器）发出的，DSR、CTS和DCD是DCE设备（数据电路终结设备，在实际中就是各种基带MODEM之类的）发出的。
这五个控制信号的协商机制如下：
（1）在路由器的串口没有配置流控命令的情况下，只要一上电，DTR和RTS就会被置成有效（即只要一加电这两个状态就UP，不管串口有没有接电缆），当路由器检测到对端送过来的DSR、CTS和DCD三个信号时，串口的物理状态就上报UP(任何一个物理信号无效都不会报UP，或者说，这三个信号中只要有一个为DOWN，路由器串口的物理状态就处于DOWN的状态)。
另外，如果在路由器的串口上配置了NO DETECT DSR-DTR命令，DTE侧（路由器）就不会检测对端是否送过来DSR和CTS信号，只要检测到DCD信号，物理层就报UP。
（2）如果在路由器的串口上配置了流控命令（具体命令为flowcontrol auto），RTS和CTS两个信号就会用于流量控制（路由器串口和基带Modem之间的数据发送、接收流控）。当出现数据处理不及时的情况，这两个控制信号就可能处于DOWN的状态。

白开心

4.中低端路由器在进行广域网调试时，如何确认是模块问题还是运营商线路问题
网络说明：
1、X，Y都是路由器。
2、A，B是一般的协议转换器。在上面有一些打环的按钮。
3、X到A一般通过是V24或V35线缆，
4、A到B一般是光纤，租用电信的，这一部分就是电信打环时能确认电信哪端线路是否是好用的。   注意：电信只会给你确认A—B段线路是否好的。
打环测试
第一步
1、<X>reset count interface
  或[X]reset count interface
2、在X端口上打环。
       [X-Serial2/1]loopback
   过几十秒后
       <X>dis int s 2/1   
Serial2/1 current state :UP   
Line protocol current state OWN
Description :  Serial2/1 Interface
The Maximum Transmit Unit is 1500, Hold timer is 10(sec)
Internet Address is 192.168.2.2/24
Link layer protocol is PPP, loopback is detected  
LCP closed
Output queue : (Urgent queue : Size/Length/Discards)  0/50/0
Output queue : (Protocol queue : Size/Length/Discards) 0/500/0
Output queue : (FIFO queuing : Size/Length/Discards)  0/75/0
Physical layer is synchronous, Loopback,Baudrate is 64000 bps
Interface is DCE, Cable type is V35
    Last 300 seconds input rate 0.00 bytes/sec, 0.00 packets/sec
    Last 300 seconds output rate 0.00 bytes/sec, 0.00 packets/sec
    Input: 22 packets, 336 bytes   Input 和Output 的都相等。
           0 broadcasts, 0 multicasts
           0 errors, 0 runts, 0 giants
           0 CRC, 0 align errors, 0 overruns
           0 dribbles, 0 aborts, 0 no buffers
           0 frame errors
    Output:22 packets, 336 bytes
           0 errors, 0 underruns, 0 collisions
           0 deferred                     
DCD=UP  DTR=UP  DSR=UP  RTS=UP  CTS=UP  
结论：端口是好的。模块没有问题。
第二步
1、在端口上去掉打环。
       [X-Serial2/1]loopback
2、在A光电转换器上打本地环。
   过几十秒后
<X>dis int s 2/1   
Serial2/1 current state :UP   
Line protocol current state OWN
Description :  Serial2/1 Interface
The Maximum Transmit Unit is 1500, Hold timer is 10(sec)
Internet Address is 192.168.2.2/24
Link layer protocol is PPP, loopback is detected  
LCP closed
Output queue : (Urgent queue : Size/Length/Discards)  0/50/0
Output queue : (Protocol queue : Size/Length/Discards) 0/500/0
Output queue : (FIFO queuing : Size/Length/Discards)  0/75/0
Physical layer is synchronous, Loopback,Baudrate is 64000 bps
Interface is DCE, Cable type is V35
    Last 300 seconds input rate 0.00 bytes/sec, 0.00 packets/sec
    Last 300 seconds output rate 0.00 bytes/sec, 0.00 packets/sec
    Input: 55 packets, 840 bytes   Input 和Output 的都相等。
           0 broadcasts, 0 multicasts
           0 errors, 0 runts, 0 giants
           0 CRC, 0 align errors, 0 overruns
           0 dribbles, 0 aborts, 0 no buffers
           0 frame errors
    Output:55 packets, 840 bytes
           0 errors, 0 underruns, 0 collisions
           0 deferred                     
DCD=UP  DTR=UP  DSR=UP  RTS=UP  CTS=UP  
结论：从端口到A的本地线缆是好的。
第三步
1、在A光电转换器去掉打环。
2、在B光电转换器上打远程环。
   过几十秒后
<X>dis int s 2/1   
Serial2/1 current state :UP   
Line protocol current state OWN
Description :  Serial2/1 Interface
The Maximum Transmit Unit is 1500, Hold timer is 10(sec)
Internet Address is 192.168.2.2/24
Link layer protocol is PPP, loopback is detected  
LCP closed
Output queue : (Urgent queue : Size/Length/Discards)  0/50/0
Output queue : (Protocol queue : Size/Length/Discards) 0/500/0
Output queue : (FIFO queuing : Size/Length/Discards)  0/75/0
Physical layer is synchronous, Loopback,Baudrate is 64000 bps
Interface is DCE, Cable type is V35
    Last 300 seconds input rate 0.00 bytes/sec, 0.00 packets/sec
    Last 300 seconds output rate 0.00 bytes/sec, 0.00 packets/sec
    Input: 77 packets, 1176 bytes   Input 和Output 的都相等。
           0 broadcasts, 0 multicasts
           0 errors, 0 runts, 0 giants
           0 CRC, 0 align errors, 0 overruns
           0 dribbles, 0 aborts, 0 no buffers
           0 frame errors
    Output:77 packets, 1176 bytes
           0 errors, 0 underruns, 0 collisions
           0 deferred                     
DCD=UP  DTR=UP  DSR=UP  RTS=UP  CTS=UP  
结论：从端口到B的线缆是好的。
第四步
1、在B光电转换器去掉打环。
2、在Y上的。
[Y-Sierial2]loopback
   过几十秒后看X路由器
<X>dis int s 2/1   
Serial2/1 current state :UP   
Line protocol current state OWN
Description :  Serial2/1 Interface
The Maximum Transmit Unit is 1500, Hold timer is 10(sec)
Internet Address is 192.168.2.2/24
Link layer protocol is PPP, loopback is detected  
LCP closed
Output queue : (Urgent queue : Size/Length/Discards)  0/50/0
Output queue : (Protocol queue : Size/Length/Discards) 0/500/0
Output queue : (FIFO queuing : Size/Length/Discards)  0/75/0
Physical layer is synchronous, Loopback,Baudrate is 64000 bps
Interface is DCE, Cable type is V35
    Last 300 seconds input rate 0.00 bytes/sec, 0.00 packets/sec
    Last 300 seconds output rate 0.00 bytes/sec, 0.00 packets/sec
    Input: 99 packets, 1512 bytes   Input 和Output 的不相等。
           0 broadcasts, 0 multicasts
           0 errors, 0 runts, 0 giants
           0 CRC, 0 align errors, 0 overruns
           0 dribbles, 0 aborts, 0 no buffers
           0 frame errors
    Output:87 packets, 1480 bytes
           10 errors, 0 underruns, 0 collisions
           0 deferred                     
DCD=UP  DTR=UP  DSR=UP  RTS=UP  CTS=UP  
结论：说明路由器Y到B的线路有问题。

白开心

5.E1线路故障排查一般步骤

首先要判断是否物理层原因，查看日志信息，主要查看在故障发生时物理层有无up、down。
在排除了物理层故障后，就要着重检查是什么原因导致链路层故障，这其中可以分为以下三种情况：
1、传输线路原因造成；
2、设备本身板卡故障；
3、排除线路和板卡原因，就剩下和远端设备ppp协商存在问题。
排查原因1和2，可以用打环的方法。具体操作如下：
本端（设备）－－－－－－－－ISP－－－－－－－－－－－－远端（未知设备）
                       1                         2
步骤一、检查线路2：在ISP远端向远端设备打环，打完环后清除对端设备端口计数，然后收集信息。如发现大量错包，说明和我司设备无关；
步骤二、检查线路1：可以在ISP近端向本端打环，在本端设备E1口上配置clock master，打完环后清除本端端口计数，然后收集信息。如有大量错包，可能是本端设备、线路1和ISP设备有问题。如无错包，可能是ISP设备问题。注意测试结束后改回clock slave；
步骤三、检查线路1和ISP设备：在ISP远端向本端打环，具体操作如上。结合步骤一可以明确判断出ISP设备有无问题；
步骤四、检查整条线路：在本端设备E1口上执行loopback remote对远端打环，打完环后清除远端设备端口计数，然后收集信息。如果端口有大量错包，说明线路1有问题，或者是和ISP设备配合有问题。如没有错包，那就是我设备问题。
步骤五、检查本端设备板卡：在本端设备上执行loopback local进行本地打环，打完环后清除端口计数，然后收集信息。
如果最终能够排除线路和板卡问题，就需检查和对端设备的ppp协商过程，分别在两端收集ppp调制信息 debug ppp all。

白开心

6.中低端路由器E1电缆使用注意事项
（1）使用75欧姆电缆，注意标记为TX的接线应与对端设备(包括75欧到120欧姆转接盒)标记为RX的接线相连，标记为RX的接线应与对端设备标记为TX的接线相连；
（2）中间进行转接，最多只允许进行两次；电缆最大长度最好不要超过400米；
（3）采用的电缆务必是120欧姆或75欧姆电缆，并保证阻抗的连续性，不同阻抗的电缆连接必须通过我司提供的转换器进行；
（4）E1口电缆不支持带电插拔，否则有可能损坏端口；
（5）E1电缆如果出户，请在端口处增加防雷器；
（6）如果是通过配线架与对端设备连接，电缆中的屏蔽地线需接配线架的地排，请确认路由器、对端设备和配线架的地处于同一电位；
（7）路由器上电后请检查Link指示灯，路由器正常工作时该指示灯亮，如果指示灯不亮或闪烁，表示线路出现故障，信号失去同步，请检查线路。

白开心

7.（1）中低端路由器使用RT-E1-F模块通过E1线缆接了光端机后,光端机和E1-F模块指示灯都亮,但接口下物理down
本接口上使用fe1 loopback local,物理up,排除了模块坏
在E1-F接口模式下输入undo fe1 unframed
设置E1-F接口工作在成帧方式
（2）中低端路由器E1-F模块跟E1/CE1模块对接的时候，默认情况下为什么物理层无法UP
E1-F模块跟E1/CE1模块对接的时候，默认情况下物理层无法UP，不是物理连线的问题，E1-F模块默认使用的是1-31时隙，因此E1/CE1模块跟其对接时应该捆绑1-31时隙。
（3）中低端路由器对于E1模块，配置接口自环命令loopback时，系统会强制修改接口时钟为master；如果使用直通头将收发两个BNC短接进行物理自环时，需要手动将时钟设置成master模式，否则可能导致物理层无法UP。
（4）中低端路由器E1-F接口无法配置CRC校验方式，其默认的是16位CRC校验

白开心

8.display nat session中status含义

     6   59.42.176.106 13669   192.168.50.50  1978 202.165.103.240    80
VPN:  0,        status:    01,        TTL: 24:00:00,       Left: 22:11:57
       6   59.42.176.107 13511   192.168.31.35  2946   61.152.167.78    80
VPN:  0,        status:    01,        TTL: 24:00:00,       Left: 19:15:41
VPN的值是VPN索引，记录报文来自哪个MPLS VPN，原来由5元组可以确定一个nat session，增加VPN索引后扩展为6元组。
一般情况下，没有配置MPLS VPN，这个值为“0”
（5元组：源IP、端口号、协议类型（TCP/UDP/ICMP…）、目的IP、端口号）
status是这个nat session表项的内部属性，是一个32bit的值，例如：
0x01代表是普通PAT session，0x10代表该session表项根据端口队列创建。
0x02代表是N0 PAT session，0x04代表需要同时更新控制连接的session超时定时器。等等。

白开心

9.在进行路由器调试的时候，用display interface命令查看端口状态，为什么会出现物理端口Up，但是线路协议Down这种不一致的情况
这是正常的。两个状态的指示意义不相同，分别代表端口的物理层和数据链路层的状态。
路由器的物理端口Up，在实际的网络环境中只是说明路由器的该端口收到了相应的物理层信号。具体来说，如果是同步串口的话，物理端口Up，则只能说明该端口收到了基带Modem送过来的物理信号，只能说明从路由器的串口到本地基带Modem之间的物理通路是正常的，并不能说明广域网中两个路由器之间的点到点通路是正常的。类似的，如果是E1/CE1端口的话，物理端口Up，也只能说明该端口检测到了收信号，一般而言，也只能说明从该E1/CE1端口到本地传输设备（本地传输配线架）之间的收信号电缆（Rx电缆）是正常的，并不能说明广域网中两个路由器E1/CE1端口之间的点到点通路是正常的。所以，路由器端口的物理状态Up，只是链路层协议Up的一个必要条件，不是充分条件。

白开心

10.中低端路由器配置Adsl拨号后,发现dialer口不停提示up/down
（1）账号不正确
（2）被验证方式的不正确,一般配置ppp 为pap方式,现在也有chap验证方式,建议把两种验证方式的账号都配置上,不会影响认证.

      ppp chap user user-xxxx
      ppp chap password simple password-xxxx
      ppp pap local-user user-xxxx password simple password-xxxx

白开心

11.MSR如何通过AUX口配置
首先要通过console登录，取消aux的认证：
        user-interface aux 0
        authentication-mode none
        super password level 3 simple 123
    再通过AUX口来登录，操作如下：        
        free user-interface console
        sys
此时就可以如同console口一样进行操作了。

白开心

12.MSR如何配置telnet登陆用户
[msr]telnet server enable                启动telnet server 此条命令必配
[msr]local-user h3c                    本地登陆用户名为h3c
[msr-user-h3c]password simple h3c       密码为h3c
[msr-user-h3c]service-type telnet         设置服务类型为telnet
[msr-user-h3c]level 3                  设置用户级别为3(管理员权限)

白开心

13.MSR如何更改同时配置设备的用户数
[msr] configure-user count 5  更改同时配置设备的用户数为5，默认为1

白开心

14.NE路由器常见硬件告警灯说明
Control Point板（主控板）：通过前面板，可以监视到所有部件的运转；
RPU(主控板指示灯)：RUN、ALM；      
NPU(NP板指示灯)  ：RUN、ALM；
FAN(风扇指示灯) ：RUN、ALM；     
PWR1(电源1指示灯) ：RUN、ALM；
PWR2(电源2指示灯) ：RUN、ALM；   
NP板（后）：RUN、ALM；
电源板（后）：RUN、ALM、AC OK(交直流电源指示)。
绿色为正常，正常时除了RPU的RUN灯以1秒左右的频率闪烁外，电源板（后）RUN、AC OK灯常亮，其他模块RUN指示灯常亮；红色为异常，任意模块ALM灯亮均表示有异常情况发生。

白开心

15.E1电缆连接关系表
中低端的E1接口为DB15，NE40为RJ45，在RJ45侧的定义是一致的

白开心

16.关于硬件流控和软件流控
当双方的速率不匹配时，若速率慢的一方缓冲区已满，则其可以启动流控，通知速率快的一方停止发送；待其处理完毕后，再通知速率快的一方继续发送。
硬件流控：双方通过硬件上的一些电平的变化进行流控功能，一般是通过CTS和RTS信号。硬件流控的配置方式为 flowcontrol hardware
软件流控：当双方连接采用3线时，因DSR/DTR/CTS/RTS均没有连接，所以
（1）要配置 undo detect dsr-dtr，该命令的作用是不检测dsr/dtr信号，而端口自动up；否则，端口检测到dsr/dtr信号后才up
（2）要配置 flowcontrol software ，即软件流控，软件流控是通过一些特殊字符进行流控的。当速率慢的一方缓冲区已满，则向对方发送0x13（ctrl-q），通知速率快的一方停止发送；待其处理完毕后，再发送0x11(ctrl-s)通知速率快的一方继续发送。还要注意的是，若用户数据中有0x11或0x13则，配置软件流控后，则和流控字符冲突，造成这2个字符被当做流控字符，不会发给unix,可能某些操作不能成功，此事可以打开调试开关，看是否有这2个字符，再和用户解释，0x11和0x13是国际标准的流控字符。