当前位置：首页 > 范文大全 > 工作总结>一些关于Cisco路由器端口故障小结

一些关于Cisco路由器端口故障小结

2022-11-02 08:29:10 收藏本文下载本文

“咕咕鸡”通过精心收集，向本站投稿了20篇一些关于Cisco路由器端口故障小结，以下是小编整理后的一些关于Cisco路由器端口故障小结，希望能够帮助到大家。

一些关于Cisco路由器端口故障小结

篇1：一些关于Cisco路由器端口故障小结

Cisco器端口状态:CSU──channel server unit，DSU──data server，unit，DTE──DataTerminalEquipment

1、Serial * is down,line protocol is down(DTE)故障:

[1] 路由器未加电.

[2] LINE未与CSU/DSU联接.

[3] 硬件错误.

解决方法:

[1] 检查电源.

[2] 确认所用电缆及串口是否正确.

[3] 换到别的串口上.

2、Serial * is up,line protocol is down(DTE)故障:

[1] 本地或远程路由器配置丢失.

[2] 远程路由器未加电.

[3] 线路故障,开关故障.

[4] 串口的发送时钟在CSU/DSU上未设置.

[5] CSU/DSU故障.

[6] 本地或远程路由器硬件故障.

解决方法:

[1] 将MODEM、CSU或DSU设置为“LOOPBACK”状态，用“SHOW INT S*”命令确认LINE PROTOCOL是否UP，如果UP，证明是邮电局故障或远程路由器已经SHUTDOWN，

[2] 如果远程路由器也出现上述故障，重复步骤[1]。

[3] 检查电缆所连接的串口是否正确，用“SHOW CONTROLLERS”确认哪根电缆连接哪个串口。

[4] 键入“DEBUG SERIAL INTERFACE”，如果LINE PROTOCOL还没有COME UP，或键入的命令显示激活的端口数没有增加，证明路由器硬件错误，更换路由器端口；如果LINE PROTOCOL UP，并且激活的端口数增加，证明故障不在本地的路由器上。

[5] 更换路由器端口。

3、Serial * is up,line protocol is down(DCE)故障:

[1] 路由器端口配置中的CLOCKRATE丢失，

[2] DTE设备未启动。

[3] 远程的CSU/DSU有故障。

[4] 电缆连接错误或有故障。

[5] 路由器硬件错误。

解决方法:

[1] 将CLOCKRATE加到路由器端口配置中。

[2] 将DTE设备设置为SCTE模式。

[3] 确认所用电缆是否正确。

[4] 如果LINE PROTOCOL仍然DOWN，请更换路由器端口。

4、Serial * is up,line protocol is up（looped）故障:

LOOP存在线路中，在激活的软件包中的顺序号，当LOOP初始时变成随机的号码，如果相同的随机号码回到环线上，就产生了一个LOOP。

解决方法:

[1] 用“SH RUN”命令寻找LOOPBACK。

[2] 用“NO LOOPBACK”去掉LOOP。

[3] 如果PROTOCOL仍然DOWN，请与邮电局联系。

5、Serial * is up,line protocol is down(disabled)故障:

[1] 邮电局故障。

[2] CSU/DSU硬件故障。

[3] 路由器硬件故障。

解决方法:

[1]寻找CTS或DSR的双态元件信号。

[2]将CSU/DSU做LOOP（DTE LOOP），如果故障继续，可能是硬件故障；如果故障停止，证明是邮电局故障。

[3]更换坏掉的硬件故障。

6、Serial * is administratively down，line protocol is down故障:

[1] PORT可能被SHUTDOWN。

[2] IP地址重复。

解决方法:

[1] 用“NO SHUTDOWN”命令去掉SHUTDOWN。

[2] 将重复的IP地址中的一个更改。

本文出自 “网络技术自习室” 博客

篇2：Cisco高档路由器故障排除

一、故障现象及处理

单位以Cisco7513路由器作为广域网骨干路由器，采用标准配置，IOS的版本为11.1，一日发现该路由器的2M主干出口线路协议处于down状态，从而使与之相联的网络中断，用“show running-config”命令检查所有运行参数，没有发现错误；又用“show interfaces serial”命令检查串口，发现某些端口状态up，而线路协议是 down，并且出现这种情况的串口均在同一个串口板（A板）上，其它各模块工作正常。经查所有物理线路也都正常，从而排除了线路故障的可能性。然而在一般情况下同一个串口板上的串口同时出现线路故障的可能性也并不大。至此可以初步确定可能A板出了问题。当进入全局配置模式后，再想进入A板上串口的端口配置模式时却发现无法实现，每次键入“interface serial串口号”时，总是报错，但是同样的命令却可以进入其它串口的端口配置模式。这时，可以初步判断IOS本身出现了某种软件故障，用reload 命令重启路由器后系统进入ROMmonitor模式，提示符为“rommon>”，键入命令“boot”可启动路由器但故障依然存在，而且所有A板串口的配置语句全都报错。

再将路由器关电然后加电时观察到：路由器的交流（或直流）OK LED灯为绿色，这说明系统的供电子系统工作正常，风扇旋转正常且输出错误LED灯未亮，这说明冷却子系统工作正常，路由交换处理器（RSP）的LED灯为绿色，这也表示系统工作正常。各接口的Enable LED灯为绿色，表示RSP已完成了接口处理器的初始化。但A板的LED灯全闪了一下就灭了，执行“reset”命令再用“boot”引导系统后所有A板串口的配置语句全部消失了。

进一步检查A板时发现其型号为VIP2，其上的两个子模块中只安装了一个四串口子模块，因此A板上只有四个串（可扩充至8个），其中三个串口已使用，一个空闲。正常时三个使用的串口的LED灯应亮，而未使用的串口的LED灯应为黄色，但目前却是四个串口的LED都不亮。系统启动后，用命令“show version”可以发现系统已找到了A板并识别出该板的型号为VIP2，只是没有详细信息。为进一步压缩故障，将A板调换插槽安装，故障依然存在；将A 板安装在另一台无故障的机器上时，则一切正常，

通过以上的步骤，将故障压缩到路由器配置参数上了。再用“show version”命令，在显示信息的最后一行，发现路由器配置寄存器数值为0x0，将其修改为0x2102后，重新引导路由器，将备份配置从 tftpserver上拷入running-config后，路由器工作恢复正常，至此排除了这一貌似硬件接口损坏而实为软件参数设置错误的故障。

二、故障原因分析

72、75等系列高档路由器寄存器值由四个16进制数组成，其中低4位决定系统的启动方式：

当最低4位为0-0-0-0，路由器不装载系统镜像，而是进入监控状态（ROM monitor mode）或维护状态（Maintenance mode），需要手工引导。

当最低4位为0-0-0-1，路由器装载从ROMs里找到的系统镜像。

当最低4位为0-0-1-0至于1-1-1-1之间，路由器按启动配置中BOOT SYSTEM命令的设置装载操作系统镜像，如果没有设置该命令则从一个默认的网络服务器上的系统镜像中装载操作系统镜像。

当第6位为1时，路由器启动时忽略NVRAM中的配置。例如：

0x0 ：不自动装载操作系统镜像而是进入ROM monitor模式等待用户键入命令(如上例故障，仅能用“boot”引导系统不能加载接口模块IOS)；

0xf ：按启动配置中的命令或从一个默认的网络服务器上的系统镜像中装载操作系统镜像（Cisco 72系列、Cisco75系列等，不能从ROM引导）。

0x101：禁止break健，直接从ROM中引导。

0x2102：一般为引值。

0x2142：启动时忽略startup-config。

现在举一个自动从flash memory引导的例子：

Router # configure terminal

Router (config) # boot system flash gsnew-image

Router (config) # config-register 0x010f

Router # copy running-config startup-config

Router # reload

篇3：辅助端口 Cisco路由器管理的好帮手

网络管理员若要对Cisco路由器进行设置、配置验证以及统计数据审核，往往需要连接路由器上去。而连接到Cisco路由器上有很多方法，如通过配置端口、辅助端口或者通过应用程序Telnet都可以实现这个目的。不过，笔者最喜欢采用的是通过控制台端口的方式连接到路由器上进行相关的管理与配置。

辅助端口与控制台端口两者是亲兄弟，其功能基本一致。为此，网络管理员可以像使用控制台端口那么去使用它。不过，他有一个作用，是控制台端口无法实现的。若我们要通过控制台端口管理Cisco路由器的话，必须在路由器面前才行。而若我们通过辅助端口管理员路由器的话，则即使远在千里之外，网络管理员仍然可以控制他。当路由器出现问题或者网络管理员需要查看某些信息的时候，就可以采用远程拨号的方式通过辅助端口连接到“脱离网络”的路由器上。正是因为这个杰出的功能，所以其特别受到我们网络管理员的欢迎。

若要使用好辅助端口，其也有一些小诀窍。笔者在这里就当作抛砖引玉，大家一起研究一下如何把Cisco路由器的辅助端口用的更好。

诀窍一：把辅助端口作为后备的控制台端口

众所周知，辅助端口其功能跟控制台端口一致。但是，其默认情况下，使不能够用作第二控制台端口的。这主要是因为控制台端口与辅助端口其端口的形状不同，所以不能够通用。但是，有时候，如控制台端口出现故障或者出于其他方面的原因，我们往往需要把辅助端口当作控制台端口来使用。

其实，这也是一件很容易办到的事情。我不知道大家怎么样，反正在笔者的工具箱中有一条特殊的电缆。利用这条电缆就可以把辅助端口的接口类型转化为配置端口的接口类型，

这种电缆在市场上基本上都可以买到。网络管理员若觉得有这个需要，也可以去配一根，以防不时之需。

在实际工作中，我们还往往将自己的笔记本电脑的串口通过专用的配置连接线与路由器的辅助端口直接相连，进行路由器的配置与维护。

诀窍二：把辅助端口当作异步串行接口使用

在有些路由器上，么有配置异步串行接口。此时，网络管理员就需要把辅助端口配置成异步串行端口来使用。若要达到这个目的，网络管理员可以通过line aux命令来进行配置，把这个辅助端口配置成辅助线路。

不过，这个跟上面的控制台端口不一样。虽然可以通过辅助端口实现异步串行接口的相关功能，但是，其毕竟不是专业的，所以，在性能上达不到异步串行接口的性能。

如异步串行接口支持直接内存访问。也就是说，路由器的缓冲直接将数据分组存储、读取系统内存，而不需要路由器CPU进行干预。很明显，这个特性就降低了路由器CPU的开销，提高路由器的性能。

如路由器具有异步串行接口，则其硬件芯片上有一个PPP帧可以用来消除路由器的中央处理器的开销。这个特性可以保证路由器同时在所有异步端口上保持高速度的通过量。这在实际管理中，非常有用。特别是在几个网络管理专家在共同会诊网络故障的时候，其价值就会体现出来了。

不过，话说回来，虽然把辅助端口当作异步端口来使用，不能够达到专业的异步串行接口那样的性能。可是，已经基本可以满足普通的管理需求。

诀窍三：为辅助端口设置独立的密码，以提高路由器的安全性

通过上面的描述，我们知道，辅助端口可以起到跟控制台端口相同的作用。所以，当辅助端口的密码泄露，被人远程拨号连接到路由器的话，那么对于企业网络的打击石致命的。所以，Cisco路由器为了提高本身的安全性，为辅助端口独立的设置了口令管理。

故网络管理员在口令设置中，最好不要跟其他口令相同。否则的话，会降低路由器本身的安全性。

总之，辅助端口在路由器管理中，具有举足轻重的作用。一般情况下，只有在路由器刚开始配置的时候需要用到控制台端口。而等到后续的网络维护与路由器一般故障排除的过程中，往往都是通过辅助端口来完成的。所以，辅助端口是路由器管理中的一个好帮手。

篇4：Cisco路由器配置及端口的综合讲解

端口是Cisco路由器配置中非常重要的部分，同时我们也要考虑配置文件和进程，才能彻底做好路由器的配置工作，几乎所有路由器都在路由器背后安装了一个控制台端口。控制台端口提供了一个EIA／TIA―232(以前叫作RS―232)异步串行接口、使我们能与路由器通信。至于同控制台口建立哪种形式的物理连接，则取决于路由器的型号。有些路由器采用一个DB25母连接(DB25F)，有些则用RJ45连接器。通常，较小的路由器采用RJ45控制台连接器，而较大路由器采用DB25控制台连接器。

辅助端口

大多数Cisco路由器都配备了一个“辅助端口”(Auxiliary Port)。它和控制台湍口类似，提供了一个EIA／TIA―232异步串行连接，使我们能与路由器通信。辅助端口通常用来连接Modem，以实现对路由器的远程管理。远程通信链路通常并不用来传输平时的路由数据包，它的主要的作用是在网络路径或回路失效后访问一个路由器。

Cisco路由器配置文件

1)运行配置，

2)启动配置。

运行Cisco路由器配置

有时也称作“活动配置”，驻留于RAM，包含了目前在路由器中“活动”的I0S配置命令。配置10S时，就相当于更改Cisco路由器配置。两者均以ASCII文本格式显示。所以，我们能够很方便地阅读与操作。一个路由器只能从这两种类型中选择一种。

启动Cisco路由器配置

启动配置驻留在NVRAM中，包含了希望在路由器启动时执行的配置命令。启动完成后，启动配置中的命令就变成了“运行配置”。有时也把启动配置称作“备份配置”。这是由于修改并认可了运行配置后，通常应将运行配置复制到NVRAM里，将作出的改动“备份”下来，以便Cisco路由器配置下次启动时调用。

进程

所谓I0S“进程”、是指一个在路由器上运行的特殊软件任务，用于实现某种功能。例如，IP包的路由选择是由一个进程完成的；而AppleTalk包的路由选择是由另一个进程完成的。

I0S进程的其他例子如路由协议以及内存分配例程等等。当我们将命令放人配置文件对10S进行配置时，实际就相当于对构成10S各进程的行为加以控制。所有这些进程都在路由器上同时运行。至于能在一个路由器上运行的进程数量和种类，则取决于路由器CPU的速度以及安装的RAM容量。可以看出，这类似于PC上运行的程序数取决于CPU的类型以及配备的RAM容量。

篇5：如何发现Cisco路由器

占据着70%市场份额的Cisco路由器有类毛病,比如IOSLOGON,和HISTORY bug,使得用户可以轻易地远程识别Cisco的路由器产品，

如何发现Cisco路由器

，

其所利用的端口是: tcp-id-port 1999/tcp cisco identification port tcp-id-port 1999/udp cisco identification port 一般地,运行I

篇6：cisco端口镜像设置

cisco 3550要做端口镜像，用来流量分析，记录命令备查，

moniter sess 1 source inter f 0/1 both

//f0/1是被监视的端口

moniter sess 1 dest int f 0/3

//f0/3是镜像报文输出端口，此端口可接一个计算机装

用wirshark等软件分析流量

篇7：路由器故障排除

路由器接口故障排除

串口故障排除

串口出现连通性问题时，为了排除串口故障，一般是从show interface serial命令开始，分析它的屏幕输出报告内容，找出问题之所在，

路由器故障排除大全

。串口报告的开始提供了该接口状态和线路协议状态。接口和线路协议的可能组合有以下几种：

1．串口运行、线路协议运行，这是完全的工作条件。该串口和线路协议已经初始化，并正在交换协议的存活信息。

2．串口运行、线路协议关闭，这个显示说明路由器与提供载波检测信号的设备连接，表明载波信号出现在本地和远程的调制解调器之间，但没有正确交换连接两端的协议存活信息。可能的故障发生在路由器配置问题、调制解调器操作问题、租用线路干扰或远程路由器故障，数字式调制解调器的时钟问题，通过链路连接的两个串口不在同一子网上，都会出现这个报告。

3．串口和线路协议都关闭，可能是电信部门的线路故障、电缆故障或者是调制解调器故障。

4．串口管理性关闭和线路协议关闭，这种情况是在接口配置中输入了shutdown命令。通过输入no shutdown命令，打开管理性关闭。

接口和线路协议都运行的状况下，虽然串口链路的基本通信建立起来了，但仍然可能由于信息包丢失和信息包错误时会出现许多潜在的故障问题。正常通信时接口输入或输出信息包不应该丢失，或者丢失的量非常小，而且不会增加。如果信息包丢失有规律性增加，表明通过该接口传输的通信量超过接口所能处理的通信量。解决的办法是增加线路容量。查找其它原因发生的信息包丢失，查看show interface serial命令的输出报告中的输入输出保持队列的状态。当发现保持队列中信息包数量达到了信息的最大允许值，可以增加保持队列设置的大小。

以太接口故障排除

以太接口的典型故障问题是：带宽的过分利用；碰撞冲突次数频繁；使用不兼容的帧类型。使用show interface ethernet命令可以查看该接口的吞吐量、碰撞冲突、信息包丢失、和帧类型的有关内容等。

1．通过查看接口的吞吐量可以检测网络的带宽利用状况。如果网络广播信息包的百分比很高，网络性能开始下降。光纤网转换到以太网段的信息包可能会淹没以太口，互联网发生这种情况可以采用优化接口的措施，即在以太接口使用no ip route-cache命令，禁用快速转换，并且调整缓冲区和保持队列的设置。

2．两个接口试图同时传输信息包到以太电缆上时，将发生碰撞。以太网要求冲突次数很少，不同的网络要求是不同的，一般情况下发现冲突每秒有三五次就应该查找冲突的原因了。碰撞冲突产生拥塞，碰撞冲突的原因通常是由于敷设的电缆过长、过分利用、或者“聋 ”节点。以太网络在物理设计和敷设电缆系统管理方面应有所考虑，超规范敷设电缆可能引起更多的冲突发生。

3．如果接口和线路协议报告运行状态，并且节点的物理连接都完好，可是不能通信。引起问题的原因也可能是两个节点使用了不兼容的帧类型。解决问题的办法是重新配置使用相同

帧类型。如果要求使用不同帧类型的同一网络的两个设备互相通信，可以在路由器接口使用子接口，并为每个子接口指定不同的封装类型。

异步通信口故障排除

互连网络的运行中，异步通信口的任务是为用户提供可靠服务，但又是故障多发部位。异步通信口故障一般的外部因素是：拨号链路性能低劣；电话网交换机的连接质量问题；调制解调器的设置。检查链路两端使用的调制解调器：连接到远程PC机端口调制解调器的问题不太多，因为每次生成新的拨号时通常都初始化调制解调器，利用大多数通信程序都能在发出拨号命令之前发送适当的设置字符串；连接路由器端口的问题较多，这个调制解调器通常等待来自远程调制解调器的连接，连接之前，并不接收设置字符串。如果调制解调器丢失了它的设置，应采用一种方法来初始化远程调制解调器。简单的办法是使用可通过前面板配置的调制解调器；另一种方法是将调制解调器接到路由器的异步接口，建立反向telnet,发送设置命令配置调制解调器。

show interface async 命令、show line命令是诊断异步通信口故障使用最多的工具。show interface async 命令输出报告中，接口状态报告关闭的唯一的情况是，接口没有设置封装类型。线路协议状态显示与串口线路协议显示相同。show line命令显示接口接收和传输速度设置以及EIA状态显示。show line命令可以认为是接口命令（show interface async）的扩展。查看show line命令输出的EIA信号可以判断网络状态。

确定异步通信口故障一般可用下列步骤：检查电缆线路质量；检查调制解调器的参数设置；检查调制解调器的连接速度；检查rxspeed 和txspeed是否与调制解调器的配置匹配；通过show interface async 命令和 show line命令查看端口的通信状况；从show line命令的报告检查EIA状态显示；检查接口封装；检查信息包丢失及缓冲区丢失情况。

篇8：cisco 2800路由器密码恢复

前提，思科路由和电脑的超级终端连接好，

开启路由，按 ctrl+break键

进入如下界面

当然可以选择yes 进行用户名和密码的重新创建

篇9：Cisco路由器常见问题详解

目前思科路由器的用户非常多，这里我们主要分析了Cisco路由器常见问题的解决方法，在这里拿出来和大家分享一下，希望对大家有用，

Cisco路由器常见问题1、问题：Cisco3600系列路由器目前是否支持广域网接口卡WIC-2T和WIC-2A/S?

回答：Cisco3600系列路由器在1XK及以上版本支持WIC-2T和WIC-2A/S这两种广域网接口卡。但是需要注意的是：只有快速以太网混合网络模块能够支持这两种广域网接口卡。支持这两种接口卡的网络模块如下所示：NM-1FE2W，NM-2FE2W，NM-1FE1R2W，NM-2W。而以太网混合网络模块不支持，如下所示：NM-1E2W，NM-2E2W，NM1E1R2W。

Cisco路由器常见问题2、问题：cisco3600系列路由器的NM-4A/S，NM-8A/S网络模块和WIC-2A/S广域网接口卡支持的最大异/同步速率各是多少?

回答：这些网络模块和广域网接口卡既能够支持异步，也能够支持同步。支持的最大异步速率均为1152Kbps，最大同步速率均为128Kbps。

Cisco路由器常见问题3、问题：IC-2T与WIC-1T的电缆各是哪种?

回答：WIC-1T：DB60转V35或RS232、449等电缆。如：CAB-V35-MT。WIC-2T：SMART型转V35或RS232、449等电缆。如：CAB-SS-V35-MT。

Cisco路由器常见问题4、问题：isco7000系列上的ME1与Cisco2600/3600上的E1、CE1有什么区别?

回答：Cisco7000上的ME1可配置为E1、CE1，而Cisco2600/3600上的E1、CE1仅支持自己的功能。

Cisco路由器常见问题5、问题：cisco2600系列路由器，是否支持VLAN间路由，对IOS软件有何需求?

回答：Cisco2600系列路由器中，只有Cisco2620和Cisco2621可以支持VLAN间的路由(百兆端口才支持VLAN间路由)，

并且如果支持VLAN间路由，要求IOS软件必须包括IPPlus特性集。

Cisco路由器常见问题6、问题：Cisco3660路由器与3620/3640路由器相比在硬件上有那些不同?

回答：不同点如下：Cisco3660路由器基本配置包括1或2个10/100M自适应快速以太网接口;而Cisco3620/3640基本配置中不包括以太网接口。Cisco3660路由器支持网络模块热插拔，而Cisco3620/3640不支持网络模块热插拔。 Cisco3660的冗余电源为内置，而Cisco3620/3640的冗余电源为外置的。

Cisco路由器常见问题7、问题：Cisco1720是否支持语音?

回答：不支持。

Cisco路由器常见问题8、问题：Cisco805和其他Cisco800系列路由器的区别?

回答：Cisco805是一个串行口的路由器，它能够为小型办公室提供因特网的接入(可以通过专线、X25、FrameRelay或者异步拨号)。而其他800系列产品则提供的是ISDN的接口，用于因特网的接入。

Cisco路由器常见问题9、问题：Cisco800系列路由器与Cisco1600系列比较起来，支持的特性有何不同?

回答：Cisco800系列路由器不支持，但是Cisco1600系列路由器能够支持的功能如下所示：OpenShortestPathFirst(OSPF)协议，HotStandbyRouterProtocol(HSRP)协议，TACAS+协议，RADIUS协议，AppleTalk协议，DLSW协议，IBM功能。

Cisco路由器常见问题10、问题：Cisco800系列路由器和700系列路由器有何区别?

回答：区别如下：Cisco800系列路由器集成了CiscoIOS功能，而Cisco700系列不支持。与Cisco700系列比较起来，Cisco800提供了更高性能的处理器，更多的内存等。Cisco800可以用于小型的办公室环境，但是Cisco700系列主要用于家庭使用。

篇10：Cisco路由器使用疑问

[分析]：以太网上的服务器未设网关，当报文从路由器转发给服务器后，服务器从报文中判别源地址不是本网地址，按协议规则应对报文应发给网关，但由于未设网关地址招致服务器不能照应做出回答，所以远程终端处因收不到报文而惹起超时错误，加设网关后服务器可顺利回发应对报文完成ping的协议流程。

[疑问] 两台2501专线连通后，相互ping对端时丢报严重

[处理]：可在两端相应衔接专线的串口上翻转时钟，配置命令为 invert transmit-clock

[分析]: 丢报严重能够是线路上的时钟错位招致线路两端路由器收和发不能同步惹起，在接口上将时钟翻转 invert transmit-clock后相当于使时钟改动半个周期而使时钟对准。时钟不准并不是丢报严重的独一原由，假设改动时钟后仍不能处理疑问，且确认配置无误，则须要检验线路能不能正常。

[疑问] 配置x.25地址映射时，提示地址映射反复。

[处理]：运用命令 no x25 map ip 删除以前的地址映射，再重新配置新的地址映射。

[分析]：在X.25地址映射中，一个ip地址只好对应一个x121地址，当一个IP地址配置成两个不一样的x121地址时，将惹起抵触。

[疑问] 用户用QUIDWAY路由器衔接时广域网口的PPP协议不通，判别疑问所在。

[处理]：PPP协议属ISO二层协议，所以判别疑问所在要从第一层起判别，用show in s N （N为所用串口）检查底层DTR，DSR，RTS，CTS，DCD信号能不能都UP，如不是，标明DTE与DCE间物理线路没连好，查一下衔接电缆疑问，当串口提示UP且无错帧时，标明物理层正常。如物理层没疑问，则用show in s N命令查一下LCP，IPCP能不能OPEN如LCP OPEN而IPCP INITIAL，标明PPP验证没议决，查一下PPP验证的疑问。

[分析]：PPP协议不通普通集中在物理层有疑问或是验证出错，物理层的形态可从show in s N命令中的查询信息中得到，物理层正常时串口应是UP，还应观察能不能有许多错帧，假设错帧许多也标明物理层有疑问，虽然串口提示是UP。物理层的疑问扫除后，假设还不通须要检验验证能不能正确，以PAP为例。

验证方配置：

config# user 169 passWord 0 169

config-if-serial0# ppp authentication pap

被验证方配置：

config-if-serial0# ppp pap send-username 169 password 169

验证中留意用户名和口令一致。

[疑问] 华为2501路由器和 CISCO 的路由器ppp对接不通

[分析]： CISCO 路由器的默许协议是 HDLC，而华为的路由器默许协议为 PPP，用户运用华为路由器的时分，由于和CISCO的路由器类似，容易误以为 CISCO 也是PPP协议而没有改动CISCO的配置，当在2501 上用show in s N(N为串口号，0或1）命令时，会觉察串口 up，链路协议 down，

将CISCO 端协议改为PPP即可。

[处理]：在CISCO端的协议封装改为PPP

命令：enc ppp 且将华为2501的广域网口地址设为和CISCO的广域网口地址同一网段。

[疑问]近来，有用户提出用QUIDWAY4001作接入服务器的要求，确实，对一个企业或公司来说，用QUIDWAY4001的PRI口做30路用户的接入，确实是一个不错的挑选。下面是一个配置实例。

[分析]：依据用户需求,QUIDWAY4001的 CE1/PRI口走PRI30B+D信令可以接入30路用户.

[处理]：配置如下：

sh run

Now create configuration...

Current configuration

user aa password 0 123

user bb password 0 321

dialer-list 1 protocol ip permit

ip local pool 1 192.168.1.1 192.168.1.31

snmp-server traps enable

hostname Quidway4001

controller e 0

pri-group timeslot 1-31

interface Ethernet0

ip address 100.10.10.1 255.255.0.0

interface Serial0

enable

encapsulation ppp

interface Serial1

flowcontrol normal

encapsulation ppp

interface Serial2:15

encapsulation ppp

ppp authentication pap

peer default ip address pool 1

ip address 192.168.1.254 255.255.0.0

dialer in-band

dialer-group 1

router rip

end

篇11：cisco的端口显示 errdisable

解决端口出现err-disabled问题

关于接口处于err-disable的故障排查

故障症状：

线路不通，物理指示灯灭或者显示为橙色（不同平台指示灯状态不同）

show interface 输出显示接口状态：

FastEthernet0/47 is down, line protocol is down （err-disabled）

接口状态是err-disable.

sw1#show interfaces status

Port Name Status Vlan Duplex Speed Type

Fa0/47 err-disabled 1 auto auto 10/100BaseTX

如果出现了接口状态为err-disable,show interfaces status err-disabled命令能查看触发err-disable的原因，

下面示例原因为bpduguard,在连接了交换机的端口配置了spanning-tree bpduguard enable.

sw1#show interfaces status err-disabled

Port Name Status Reason

Fa0/47 err-disabled bpduguard

接口产生err-disable的原因可以由以下的命令来查看，系统缺省的配置是所有列出的原因都能导致接口被置为err-disable.

sw1#show errdisable detect

ErrDisable Reason Detection status

----------------- ----------------

udld Enabled

bpduguard Enabled

security-violatio Enabled

channel-misconfig Enabled

psecure-violation Enabled

dhcp-rate-limit Enabled

unicast-flood Enabled

vmps Enabled

pagp-flap Enabled

dtp-flap Enabled

link-flap Enabled

l2ptguard Enabled

gbic-invalid Enabled

loopback Enabled

dhcp-rate-limit Enabled

unicast-flood Enabled

从列表中，我们可以看出常见的原因有udld,bpduguard,link-flap以及loopback等。

具体由什么原因导致当前接口err-disable可以由show interface status err-disable来查看。

在接口模式下采用shutdown,no shutdown进行手动的激活。

在缺省配置下，一旦接口被置为err-disable,IOS将不会试图恢复接口。

这个可以由show errdisable recovery来查看，timer status下面所有的值都是disable.

下面的示例中，由于手工配置了bpduguard恢复，所以timer status的值变为Enable.

sw1#show errdisable recovery

ErrDisable Reason Timer Status

----------------- --------------

udld Disabled

bpduguard Enabled

security-violatio Disabled

channel-misconfig Disabled

vmps Disabled

pagp-flap Disabled

dtp-flap Disabled

link-flap Disabled

l2ptguard Disabled

psecure-violation Disabled

gbic-invalid Disabled

dhcp-rate-limit Disabled

unicast-flood Disabled

loopback Disabled

Timer interval: 300 seconds

Interfaces that will be enabled at the next timeout:

Interface Errdisable reason Time left（sec）

--------- ----------------- --------------

Fa0/47 bpduguard 217

配置IOS重新激活errdisable的接口，使用以下命令：

sw1（config）#errdisable recovery cause bpduguard

sw1（config）#errdisable recovery cause ?

all Enable timer to recover from all causes

bpduguard Enable timer to recover from BPDU Guard error disable state

channel-misconfig Enable timer to recover from channel misconfig disable state

dhcp-rate-limit Enable timer to recover from dhcp-rate-limit error disable state

dtp-flap Enable timer to recover from dtp-flap error disable state

gbic-invalid Enable timer to recover from invalid GBIC error disable state

l2ptguard Enable timer to recover from l2protocol-tunnel error disable state

link-flap Enable timer to recover from link-flap error disable state

loopback Enable timer to recover from loopback detected disable state

pagp-flap Enable timer to recover from pagp-flap error disable state

psecure-violation Enable timer to recover from psecure violation disable state

security-violation Enable timer to recover from 802.1x violation disable state

udld Enable timer to recover from udld error disable state

unicast-flood Enable timer to recover from unicast flood disable state

vmps Enable timer to recover from vmps shutdown error disable

配置完上述命令后，IOS在一段时间后试图恢复被置为err-disable的接口，这段时间缺省为300秒，

但是，如果引起err-disable的源没有根治，在恢复工作后，接口会再次被置为err-disable.

调整err-disable的超时时间，可以使用以下命令：

sw1（config）#errdisable recovery interval ?

<30-86400>timer-interval（sec）

可以调整在30-86400秒，缺省是300秒。

如果产生err-disable的原因是udld,下面有一条命令非常管用：

sw1#udld reset

No ports are disabled by UDLD.

同时，接口在被置为err-disable的时候，通常有一系列的日志产生，如下：

*Mar 15 15:47:19.984: %SPANTREE-2-BLOCK_BPDUGUARD: Received BPDU on port FastEthernet0/47 with BPDU Guard enabled. Disabling port.

sw1#

*Mar 15 15:47:19.984: %PM-4-ERR_DISABLE: bpduguard error detected on Fa0/47, putting Fa0/47 in err-disable state

sw1#

*Mar 15 15:47:21.996: %LINK-3-UPDOWN: Interface FastEthernet0/47, changed state to down

收集这些日志也非常管用。

所以建议配置一个syslog server,收集log信息。

*************************

sw1#show interfaces status

Port Name Status Vlan Du…

***************

开启errdisable功能，这样可以使用show errdisable来查看引发errdisable的原因是什么，再更加信息内容进行解决。

******************

你要是想不影响使用的话，先用

no errdisable detect cause loopback

篇12：cisco的端口显示errdisable1