锐捷NBR路由器常见故障FAQ
（2006-09-06）
管理设置
无法正常登录路由器的web管理界面。
路由器初始IP地址为192.168.1.1/24，默认帐号为admin/admin，使用web登录路由器时，需要准备的工作如下：
1）主机的IP地址更改为192.168.1.x/24,网关指向192.168.1.1；
2）主机上需要安装java虚拟机程序，要求为java 1.3.1版本（随机光盘附带，见<JRE>目录）。
3）在主机上ping路由器的IP地址192.168.1.1以测试主机与路由器的通信是否可正常。可以ping通，则说明主机与路由器通信可正常。如若不能ping通，建议首先将路由器复位至出厂值；
复位方法：在路由器通电情况下，长按前面板的reset键5秒钟以上，此时路由器将自动重启即恢复出厂状态。
4）ping通路由器的IP地址而在IE内输入路由器的IP地址之后仍旧不能提示路由器的管理界面；或者，复位之后仍旧无法ping通路由器， 请通过超级终端登录路由器此时的配置以及工作状态。
若路由器配置仍存在，说明未复位成功，确认复位的方法。
若路由器自动进入rom模式，则需要重新升级路由器的软件，您可以与经销商联系。
5）必须确认路由器web管理相关文件是否存在：index.htm、vms15.htm、webclt.jar，若flash内无这些文件，请重新升级路由器的打包升级文件UPD即可更新这些文件。
如果可以登录路由器的web管理界面，但调用java插件错误，无法打开图形化界面的情况：除了所安装的java版本非1.3.1，可能的原因是当前路由器的软件版本与web文件不对应，遇到这种情况直接升级UPD文件（所有的文件都更新到同一版本）。
使用默认的admin/admin帐号无法登录.
祝福语留言确认是否设置过路由器，如第一次使用，建议直接复位。复位方法参考<1>
如丢失路由器的口令而需要保留路由器的当前配置，请参考路由器用户手册或者相关文档关于密码丢失处理指导进行处理。
初次设置之后无法上网
手动指定了电脑的IP地址设置之后可以上QQ，但无法浏览网页
确认主机的TCP/IP属性设置，手动分配IP地址的情况下：
确保主机的IP地址与路由器的管理IP同一个网段，主机需要将其网关指向路由器的IP地址。
DNS设置： 指定DNS为外网线路（比如电信、网通DNS），路由器自身不能解析域名。
若在某特定环境下需要将主机的DNS地址指向路由器lan口IP地址，需要在路由器设置DNS Relay：路由器将收到的DNSrank函数的用法请求报文转发到真正的DNS服务器，并且将解析结果应答给请求主机。
配置举例：假设NAT inside接口的IP地址是192.168.1.1，DNS服务器的IP是202.101.98.55，则DNS relay功能配置如下：
ip nat application source list 1 destination udp 192.168.1.1 53 dest-change 202.101.98.55 53
其中ACL号1，如：access-list 1 permit any
上述ip nat application 命令的语义就是：如果有源地址满足access-list 1、目的地址是192.168.1.1、目的端口是53 的UDP 报文，则修改这个IP 报文的目的地址为202.101.98.55、目的端口为53。
无法自动获取到IP地址从而上网
默认情况下，路由器DHCP Server功能没有打开。需要手动开启DHCP服务器功能。
DHCP地址池设置时需注意：客户端子网、缺省网关、域名服务器即DNS都需要指定。
router(config)#service dhcp
!启用DHCP功能
router(config)#ip dhcp excluded 192.168.0.2 192.168.0.50
!排斥地址，不分配给客户端的，此为可选选项
router(config)#ip dhcp pool test
!配置地址池信息
router(config-dhcp)#network 192.168.0.0 255.255.255.0
!地址段
router(config-dhcp)#default-router 192.168.0.1
!客户端的网关
重庆夏天有多热router(config-dhcp)#dns-server 202.101.98.55
!客户端的DNS
router(config-dhcp)#end
router#write
教师节贺卡文字内容!保存
PPPOE拨号无法上网
1）确认不使用路由器而直接使用主机拨号可以正常使用；
2）确认路由器的配置：帐号、密码是否设置正确；
3）确认MODEM工作在桥模式Bridged；
4）确认主机的DNS指向公网的域名服务器IP地址（非路由器的LAN口IP）；
5）可以通过show interface dialer x 查看拨号口的信息，确认路由器是否可获取到IP地址。
常见的掉线原因
目前NBR路由器在实际环境中使用时，遇到最多的故障就是掉线，那么是什么原因导致的掉线呢？掉线的各种可能原因有如下几点：ARP欺骗等病毒、流量过大、线路质量、配置错误、DDOS攻击等。既然掉线的原因有这么多种，我们平常该如何准确快速的定位出故障原因所在，并解决呢？我们需要有一套清晰的排障思路和系统的排障方法，通过这两个法宝出问题所在，再结合NBR路由器特有的安全功能去解决。
配置错误导致掉线
Keepalive机制
无法获取ip地址对于接口是否是通的判断是缺省每隔10 秒钟，发送一个DNS 或者Ping 的报文，精确的收到回答后，认为线路正常，如果没有收到，连续发送3 次，如果3 中国少年先锋队歌词次都没有正确的应答，则认为该接口是Down 的（也就是认为此线路断开连接）。
版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。
发表评论