- 相關(guān)推薦
路由器的故障分類(lèi)及排障步驟
但隨著(zhù)局域網(wǎng)的快速發(fā)展，路由器在局域網(wǎng)中的應用也逐漸增加，各種路由器故障也隨之接踵而來(lái)。下面這些配置上的錯誤是不可避免的，關(guān)鍵是我們能否在這些一次又一次的錯誤中學(xué)會(huì )正確的配置。所以說(shuō)一個(gè)好的管理員一定是喜歡學(xué)習、喜歡研究的。下面是小編整理的路由器的故障分類(lèi)及排障步驟，歡迎大家閱讀。
1)硬件故障
路由器的硬件包括RAM/DRAM、NVRAM、FLASH、ROM、CPU、各種端口以及主板和電源。硬件故障一般可以從LED指示燈上看出。比如：電源模塊上有一個(gè)綠色的PWR(或POWER)狀態(tài)指示燈。當這個(gè)指示燈亮著(zhù)時(shí)，表示電源工作正常。接口模塊上的ONLINE和OFFLINE指示燈以及TX、RX指示燈。Rx指示燈為綠色表示端口正在接收數據包;如果為橙色，則表示正在接收流控制的數據包。Tx指示燈為綠色表示端口正在發(fā)送數據包;如果為橙色，則表示正在發(fā)送流控制的數據包。不同的路由器有不同的指示燈表示不同的意義，所以你最好先看說(shuō)明書(shū)。
硬件故障有時(shí)也可以從啟動(dòng)日志中查出或者在配置過(guò)程中看出。由于路由器在啟動(dòng)時(shí)首先會(huì )進(jìn)行硬件加電自檢，運行ROM中的硬件檢測程序，檢測各組件能否正常工作。在完成硬件檢測后，才開(kāi)始軟件的初始化工作。如果路由器在啟動(dòng)時(shí)能夠檢測到硬件存在故障，會(huì )在系統的啟動(dòng)日志中會(huì )記錄下來(lái)，以便后查。如果在配置路由器時(shí)，當你進(jìn)入某個(gè)端口配置時(shí)，系統一直報錯，那就有可能是端口的問(wèn)題了。
此外還要做好路由器運行環(huán)境的建設，比如：防雷接地以及穩定的供電電源、室內溫度、室內濕度、防電磁干擾、防靜電等，消除各種可能的故障隱患。
2)系統丟失
這里是指IOS(Internetwork Operating System)，它就是路由器的一切配置運行的基礎——操作系統。它保存在FLASH中，有時(shí)因操作失誤或其他不可預料的原因(如：突然斷電)，致使FLASH中的IOS丟失，導致路由器無(wú)法正常啟動(dòng)。
出現此情況時(shí)，還可以使用保存在ROM中的備份操作系統軟件，這個(gè)備份IOS通常比FLASH中的IOS版本低一點(diǎn)，但足以讓路由器啟動(dòng)和工作。為了讓路由器正常工作，必須重新下載新的IOS到FLASH中。如果FLASH的空間足夠大，還可以保存多個(gè)IOS軟件，并可以選擇使用哪個(gè)版本的系統。為了能夠在發(fā)生此類(lèi)故障后迅速恢復，最好先把IOS軟件保存在安全的服務(wù)器中，以便急需。
3)系統缺陷
像WINDOWS系統經(jīng)常受各種病毒的侵擾而死機一樣，IOS的系統缺陷也會(huì )致使路由器癱瘓，比如：紅色代碼就曾使某些著(zhù)名品牌的路由器重啟。IOS也有安全上的缺陷，如果不及時(shí)升級，不懷好意的人會(huì )把你的路由器作為他攻擊目標。隨著(zhù)路由器的發(fā)展，現在有的路由器有自動(dòng)防御攻擊的功能，比如：抵御DOS攻擊，防止密碼猜測等。
IOS的系統缺陷一般不是通過(guò)補丁程序來(lái)修補，而是替換為全新的IOS。一旦發(fā)現系統BUG，路由器廠(chǎng)商會(huì )及時(shí)在網(wǎng)站上公布BUG、受影響的系統和相應的新的IOS軟件，您必須選擇適合你的路由器型號的版本。思科公司曾稱(chēng)，他們將使用“零故障”的高端路由器軟件，它能夠消除由電路或人為因素造成的數據或信息丟失故障，即使有錯誤發(fā)生，數據包仍然能夠轉發(fā)下去，從而能夠預防網(wǎng)絡(luò )出現故障，這樣就會(huì )減少網(wǎng)管的負擔。
4)密碼丟失
路由器中的密碼有兩個(gè)地方需要設置。從前面的介紹可以知道訪(fǎng)問(wèn)路由器時(shí)有兩個(gè)基本的訪(fǎng)問(wèn)模式：用戶(hù)模式和管理模式。為安全起見(jiàn)，在進(jìn)入這兩個(gè)模式時(shí)均需要設置密碼。雖然大家都知道密碼是管理員的擁有最大權限的鑰匙，但還是有人會(huì )把它給忘了。甚至有人設置的密碼太簡(jiǎn)單以至于被黑客惡意進(jìn)入并修改了密碼。其實(shí)，只要我們細心一點(diǎn)，這些低級錯誤都是可以避免的。
萬(wàn)一密碼丟失，別怕，因為路由器提供了密碼恢復方法。路由器除了兩個(gè)基本訪(fǎng)問(wèn)模式(用戶(hù)模式和管理模式)外，還有一種RXBOOT模式，在這個(gè)模式下可以很方便的恢復路由器密碼。當然只有計算機通過(guò)CONSOLE口建立超級終端連接后才能進(jìn)入。還有些路由器在面板上提供了更方便的RESET鍵，只要復位幾次，即可恢復原始密碼。
5)配置文件丟失
這也是一個(gè)經(jīng)常發(fā)生的故障。我們首先來(lái)看一下路由器的啟動(dòng)過(guò)程：
(1)系統硬件加電自檢。運行ROM中的硬件檢測程序，檢測各組件能否正常工作。完成硬件檢測后，便進(jìn)入下一步。
(2)運行ROM中的BootStrap引導程序。
(3)尋找并載入IOS系統文件
(4)IOS裝載完畢，系統首先在NVRAM中搜索保存的Startup-Config文件，進(jìn)行系統的配置。如果NVRAM中存在Startup-Config文件，則將該文件調入RAM中并逐條執行。隨后依據配置文件中的命令進(jìn)行接口地址設置、路由處理等工作。如果不能成功引導Startup-Config文件，系統則進(jìn)入Setup模式，以人機對話(huà)方式進(jìn)行路由器的初始配置。
也就是說(shuō)如果啟動(dòng)配置文件丟失，系統不能對路由器進(jìn)行具體配置，無(wú)法完成所需的功能。若要恢復配置文件，必須先連接到路由器上，通過(guò)TFTP方式將計算機上的備份配置復制到NVRAM上。所以我們每次修改過(guò)路由器的配置后，都要做好備份工作。
6)配置錯誤
任何一個(gè)管理員在初學(xué)路由器時(shí)，都會(huì )出現各種意想不到的配置錯誤，比如：路由協(xié)議配置錯誤、IP地址和掩碼錯誤、ACL(訪(fǎng)問(wèn)控制列表)錯誤、修改配置后沒(méi)有保存等等、。比如：訪(fǎng)問(wèn)控制列表錯誤就是一個(gè)典型的配置錯誤。ACL是一張應用于路由器某個(gè)接口的一組命令列表，這個(gè)列表告訴路由器哪種數據包應該接收，哪種必須禁止，從而達到數據過(guò)濾的效果，這是一個(gè)有效控制網(wǎng)絡(luò )安全的手段。這個(gè)列表的書(shū)寫(xiě)涉及到源地址、目標地址、端口號這幾個(gè)參數。ACL是順序執行的，而且在所有ACL的最后會(huì )有一個(gè)默認的、不可見(jiàn)的“deny any”語(yǔ)句，即禁止任何通信。所以在定義某個(gè)ACL時(shí)，至少有一個(gè)PERMIT語(yǔ)句，否則這個(gè)訪(fǎng)問(wèn)列表是沒(méi)有意義的。初學(xué)者往往會(huì )忽略這一點(diǎn)而導致網(wǎng)絡(luò )不通，還有可能會(huì )寫(xiě)錯ACL中使用的端口號，ACL語(yǔ)句的順序不恰當，或者通配符(WILDCARD，可能會(huì )和掩碼混淆)不正確，接口應用錯誤(OUT和IN混淆)等等。
路由器故障解決方法
一、組網(wǎng)環(huán)境
網(wǎng)絡(luò )環(huán)境中，路由器A、路由器B和路由器C三臺路由器之間運行OSPF路由協(xié)議，均在area0中，路由器A的借口IP地址為10.1.1.1/24，路由器B接口serial1/0/1的IP地址為10.1.1.2/24，接口2的IP地址為20.1.1.1/24，路由器C的接口IP地址為20.1.1.2/24，Loopback口的地址分別為100.1.1.1/24和200.1.1.1/24，在路由器A上，引入直連路由和靜態(tài)路由到OSPF，其中靜態(tài)路由中包含網(wǎng)段100.1.1.0/24，在B上，對網(wǎng)段100.1.1.0/24配置了OSPF的路由過(guò)濾策略，要求在路由器B、C上，不學(xué)習100.1.1.0/24網(wǎng)段的路由。
二、故障分析
1、分別在路由器A、路由器B和路由器C上執行display current-configuration命令，檢查數據配置信息，發(fā)現配置信息正確。
2、依次在路由器A、路由器B和路由器C上執行display ospf peer命令，檢查OSPF鄰居是否正確建立，結果顯示鄰居正確建立。
3、比較display current-configuration命令下路由器B和路由器C上的配置信息，在area0中路由器B的入接口和出接口都對100.1.1.0/24網(wǎng)段進(jìn)行了過(guò)濾，而對路由器C并未進(jìn)行此配置。
4、對路由器C在area0重新配置對100.1.1.0/24網(wǎng)段路由過(guò)濾，然后執行display ip routing-table命令，發(fā)現沒(méi)有了100.1.1.0/24網(wǎng)段的路由。
經(jīng)過(guò)上面我們可以判斷，路由器上配置的OSPF路由過(guò)濾策略，只能對本機路由生效。
三、故障處理
在路由器C上配置完成接口配置和OSPF基礎配置之后，執行以下操作：
1、system-view
進(jìn)入系統視圖。
2、acl integer-number
進(jìn)入acl視圖。
3、rule deny source ip-address mask
配置過(guò)濾指定網(wǎng)段的路由。
4、ospf[process-id]
進(jìn)入OSPF進(jìn)程視圖。
5、filter-policy{acl-number|ip-prefixip-prefix-name}import
配置對接收的路由進(jìn)行過(guò)濾。
完成上述操作后，在路由器B和路由器C上均看不到100.1.1.0/24網(wǎng)段的路由信息，故障得到解決。
無(wú)線(xiàn)路由器的常見(jiàn)故障
第一步：檢查硬件及線(xiàn)路連接
無(wú)線(xiàn)路由出現故障的首要原因就是線(xiàn)路連接問(wèn)題，但很多用戶(hù)卻常常忽視這一點(diǎn)，也因此走了不少彎路。所以當無(wú)線(xiàn)網(wǎng)絡(luò )出現故障后，我們應首先保證無(wú)線(xiàn)路由的電源連接正常，然后查看寬帶接入端口是否連接正確。我們可以通過(guò)無(wú)線(xiàn)路由上的狀態(tài)指示燈進(jìn)行判斷，其中指示燈連續閃爍為正常，不亮或長(cháng)亮不閃爍均為故障。如果指示燈顯示不正常，我們應更換一根網(wǎng)線(xiàn)重新連接。
查看狀態(tài)指示燈 保證正確連接。如果顯示正常，但無(wú)線(xiàn)網(wǎng)絡(luò )故障依舊，那么我們就需要檢查無(wú)線(xiàn)路由的擺放位置以及它和客戶(hù)端之間是否有大型障礙物或大功率電器設備。此時(shí)我們需要縮小無(wú)線(xiàn)路由和客戶(hù)端之間的距離，并確保無(wú)線(xiàn)路由遠離了大功率電器設備，因為這些電器的電磁輻射會(huì )嚴重影響無(wú)線(xiàn)網(wǎng)絡(luò )信號傳輸，造成無(wú)線(xiàn)故障。
此外，客戶(hù)端的無(wú)線(xiàn)網(wǎng)卡的檢查也必不可少。首先，點(diǎn)擊“查看可用的無(wú)線(xiàn)連接”，然后刷新“網(wǎng)絡(luò )列表”并設置網(wǎng)卡參數，最后在“屬性”中查看有無(wú)數據發(fā)送和接收。如果是客戶(hù)端無(wú)線(xiàn)網(wǎng)卡出現問(wèn)題，我們可以更換為外置USB無(wú)線(xiàn)網(wǎng)卡，或是重新安裝網(wǎng)卡驅動(dòng)程序，故障一般都可以解決。
最后，當然不能忽視無(wú)線(xiàn)路由自身的硬件故障。如果發(fā)現無(wú)線(xiàn)路由的狀態(tài)指示燈不亮，客戶(hù)端連接到無(wú)線(xiàn)路由時(shí)毫無(wú)反應，那么請及時(shí)與經(jīng)銷(xiāo)商聯(lián)系，對無(wú)線(xiàn)路由器進(jìn)行保修或更換良品。(PS：用戶(hù)在購買(mǎi)無(wú)線(xiàn)產(chǎn)品時(shí)，一定要保留好發(fā)票或收據)
第二步：查看網(wǎng)卡和路由器設置
由于設置錯誤造成無(wú)線(xiàn)網(wǎng)絡(luò )故障的問(wèn)題也很常見(jiàn)，而設置錯誤也分為兩方面，即客戶(hù)端無(wú)線(xiàn)網(wǎng)卡設置錯誤和無(wú)線(xiàn)路由器設置錯誤。
客戶(hù)端無(wú)線(xiàn)網(wǎng)卡的設置很簡(jiǎn)單，點(diǎn)擊“網(wǎng)上鄰居”，查看“無(wú)線(xiàn)網(wǎng)絡(luò )連接”，然后設置無(wú)線(xiàn)網(wǎng)卡的“IP地址”“子網(wǎng)掩碼”及“網(wǎng)關(guān)”，只要保證無(wú)線(xiàn)網(wǎng)卡的IP地址與無(wú)線(xiàn)路由的IP地址在同一網(wǎng)段即可。當然，一般情況下建議大家選擇“自動(dòng)獲取”。
無(wú)線(xiàn)路由的設置相對復雜些。我們首先需要在瀏覽器地址欄中輸入無(wú)線(xiàn)路由的IP地址，然后在彈出的登錄界面中輸入用戶(hù)名及密碼，接下來(lái)即可進(jìn)入無(wú)線(xiàn)路由的Web配著(zhù)界面(某些品牌的無(wú)線(xiàn)路由附帶配置光盤(pán)，可以直接通過(guò)光盤(pán)進(jìn)入)。
在Web配置界面中，我們首先要保證寬帶接入方式正確，例如你是一位ADSL用戶(hù)，那么你需要選擇“PPPoE”接入方式，然后輸入平時(shí)連接ADSL的用戶(hù)名和密碼，最后保存退出。如果此時(shí)仍無(wú)法連入無(wú)線(xiàn)網(wǎng)絡(luò )，那么還需要檢查“安全設置”選項，看看無(wú)線(xiàn)路由是否開(kāi)啟了“IP地址過(guò)濾”或“ MAC地址過(guò)濾”。如果開(kāi)啟了，可以暫時(shí)關(guān)閉這兩個(gè)功能，然后嘗試能否連接成功。
第三步：無(wú)線(xiàn)加密 防止網(wǎng)絡(luò )攻擊
網(wǎng)絡(luò )攻擊同樣是造成無(wú)線(xiàn)網(wǎng)絡(luò )故障的主要原因，其中最常見(jiàn)的就是ARP攻擊。ARP攻擊會(huì )造成網(wǎng)絡(luò )IP地址沖突，數據的丟失及溢出，甚者有可能導致整個(gè)網(wǎng)絡(luò )癱瘓。
如果用戶(hù)發(fā)現自己已經(jīng)遭受ARP攻擊(主要表現是無(wú)法接入網(wǎng)絡(luò ))，應急的辦法是進(jìn)入“帶有網(wǎng)絡(luò )的安全模式”，然后在無(wú)線(xiàn)網(wǎng)卡的屬性中修改客戶(hù)端的IP地址，接下來(lái)查看是否可以連入網(wǎng)絡(luò )。然后安裝專(zhuān)業(yè)的殺毒軟件及網(wǎng)絡(luò )防火墻，防止類(lèi)似的網(wǎng)絡(luò )攻擊再次出現。
給無(wú)線(xiàn)網(wǎng)絡(luò )加密同樣是無(wú)線(xiàn)路由必須的設置�，F在大多數無(wú)線(xiàn)路由器都支持WEP、WPA/WPA2加密方式，其中WEP加密方式已被破解，因此不建議大家選擇(如果你的無(wú)線(xiàn)路由僅支持WEP加密，那么請選擇128位加密)。而WPA/WPA2無(wú)線(xiàn)加密則安全的多，一般的非法入侵者很難破解。
此外，前面提到的IP地址過(guò)濾和MAC地址過(guò)濾同樣是保護網(wǎng)絡(luò )的好方法，用戶(hù)只需把客戶(hù)端的IP地址和MAC地址添加到無(wú)線(xiàn)路由的“允許列表”中即可，防護效果非常顯著(zhù)哦。
第四步：升級無(wú)線(xiàn)路由器固件
路由器，也不能PING通無(wú)線(xiàn)路由，這是一個(gè)典型的無(wú)線(xiàn)路由器固件問(wèn)題，在一些老舊無(wú)線(xiàn)路由器中非常常見(jiàn)。解決的方法也很簡(jiǎn)單，那就是刷新無(wú)線(xiàn)路由的新固件。目前主流的無(wú)線(xiàn)設備廠(chǎng)商都會(huì )定期發(fā)布新的無(wú)線(xiàn)路由固件，我們可以通過(guò)Web配置界面進(jìn)行自動(dòng)升級。
進(jìn)入無(wú)線(xiàn)路由器的Web配置界面，找到“系統管理”菜單，在里面我們會(huì )看到“軟件升級”選項，進(jìn)入后即可開(kāi)始升級。不過(guò)固件升級有一定風(fēng)險，期間不能斷電，并且需要耐心等待。尤其是升級完畢后，需要等待無(wú)線(xiàn)路由器自動(dòng)重啟，或根據提示手動(dòng)重啟，切莫做其它操作，否則你的無(wú)線(xiàn)路由器很可能變?yōu)椤鞍宕u”。
除了消除無(wú)線(xiàn)路由器的故障，升級固件還能為無(wú)線(xiàn)路由器增加新的功能，大家不妨親自嘗試一下，可以獲得更佳的無(wú)線(xiàn)體驗哦。
【路由器的故障分類(lèi)及排障步驟】相關(guān)文章：
排障電信ADSL故障大全01-23
內存故障處理步驟01-13
數控磨床故障處理的步驟與方法01-29
網(wǎng)絡(luò )與路由器故障診斷基礎的知識07-05
怎么判斷路由器是否是硬件故障09-13
網(wǎng)絡(luò )及路由器故障診斷基礎知識08-02
網(wǎng)絡(luò )與路由器的故障診斷基礎知識08-17
網(wǎng)絡(luò )常見(jiàn)故障的分類(lèi)診斷10-07