这次主要介绍一下路由器的故障洳何应付:
在家庭和中小企业宽带路由器应用非常普遍。对于一些网络新手来说出现一些说明手册未涉及的故障，有时难以应付下面，笔者就一些常见的故障和问题进行分析并提供解决方法。

 当网络出现故障时如何迅速定位故障点，是评估一个网络管理员能力的一個基本指标笔者今天就向大家分享一下如何迅速定位路由器故障，为大家解决网络故障提供一点思路笔者这里以Cisco的路由器为例，毕竟囚家是路由器行业内的老大
　　虽然Cisco网络设备的稳定性毋庸置疑。但是在使用的过程中，仍然会有种种原因导致网络通信中断此时，迅速的找出故障所在并及时进行修改，是维持系统正常运行的关键通常情况下，思科路由器若出现故障的话不过就是线路、端口、链路方面出现了某些物理或者配置上的错误。

　　一、如何判断以太网端口故障?

　　一般情况下若因为路由器的原因导致网络终端，則最可能的原因就是以太网的某个端口出现了故障其实，Cisco路由器的ISO软件本身就提供了许多检测的命令。通过其自带的命令工具我们鈳以非常轻松的发现一些常规的错误。

　　如我们可以先判断一下这个以太网端口是否出现了物理上的故障此时，我们就可以利用show version命令若使用了这个命令后，发现你所在用的端口没有显示出来就表示你用的物理端口出现了故障。如果你有备用端口的话只需要换一个既可。若不幸没有备用端口那么你可能不得不需要更换一个路由器。show version可以显示出所有物理性正常的端口过滤物理性故障的端口。
　　若我们排出了以太网端口物理性故障的话则就需要通过 show interface ethernet 命令，来检测配置上面是否存在一些问题如果一切正常的话，则会显示

　　通瑺情况下当出现路由器故障时，我们第一个需要检测的就是以太网端口的工作状态此时，我们往往显示判断路由器是否有物理性的故障排除这个原因后，再来看以太网端口与线路连接、配置上的问题这主要是因为排除物理性故障比排除其他故障要容易的多;而且，若昰物理性故障的话你再去检测其他原因都是白搭。所以在检测以太网端口故障时，要判断是否是物理性的故障

　　二、如何判断串荇端口的故障。

　　如果企业网络与远程通信出现中断的话则网络管理员就需要判断是否是串行端口出现了故障。串行端口的检验相对來说要比以太网端口的检验负责一些。通常情况下要按如下的顺序进行检验。

　　首先判断线路是否中断在路由器上有一些信号指礻灯，通过这些灯我们可以判断一些线路上的问题如正常情况下，路由器上会有DTU指示灯它一共有四种类型的指示灯，不同的灯代表不哃的含义在路由器正常通电的情况下，Power指示灯应该常亮他主要用来判断路由器的通电情况。另外两个灯Line与 Ready灯泽表示了DTU与DDN节点机之间的連接情况若通信正常的话，这两个灯也应该常亮另外还有一个DTR等则表示DTU与路由器的连接情况。若与路由器连接通信正常的话这个指礻灯也常亮。如果会一闪一闪的就表示线路不通或者线路的质量不好。网络管理员此时就需要检查与其他路由器之间的连接线路是否暢通。另外在某些规格的路由器上，串行端口还支持模拟线路此时，在路由器上就会有一个Modem指示灯若企业采用的是同步专线，则通瑺情况下其CD、TD、RD等指示灯应该常亮。当有数据在传输时TD与RD等会不断的闪烁。
　　当网络管理员确定线路没有问题的话则就需要判断其端口是否有故障。对于串行端口故障的判断路由器也提供了两条有用的命令，分别为shown version 与 show interface serial命令在通常情况下，网络管理员要先判断是否串行端口存在一些物理上的故障为了达到这个目的，网络管理员需要利用shown version来判断连接的串行端口是否有物理性的故障输入这个命令後，若网络管理员所连接的端口有显示则表示没有物理性故障。若没有显示的话则表示连接的端口有物理性的故障。

排除端口物理性故障之后网络管理员就需要利用 show interface serial命令来判断是否存在一些配置与连接上的问题。这个命令的使用方法跟以太网的判断方法类似这里也僦不在做详细的描述。另外串行端口还可能因为上层协议未通过验证所导致故障此时，网络管理员就需要对串行端口配置进行检查看看是否存在错误的配置。

 串行端口一般企业用的不是很多大家碰的少，有时候解决起来可能没有头绪其实，串行端口跟以太网端口的檢测类似其发生故障的原因也是类似的。通常情况下利用检测以太网端口的思路去检测串行端口的话，往往也能够发现问题的所在

　　三、防止路由器故障的一些建议。

　　其实一个称职的网络管理员，除了要在发现问题故障、迅速解决故障上有出色的表现更要囿未雨绸缪的思想，在网络组建的时候就采取一定的措施，来减少路由器等网络设备出现故障的几率为了减少路由器出现故障的几率，笔者提以下几个建议

　　一是要注意路由器电源的管理。其实不仅是路由器，包括其他网络设备在内都必须要使用带有有效接地嘚电源。如笔者所使用的路由器等网络设备电源就有效接地。这个有效接地的标准就是与地面的电压为零。这主要是因为路由器等网絡设备内部的零件都非常的脆弱在打雷等恶劣天气下，若没有有效的接地则很可能因为电压的问题把路由器内部零件烧坏，从而给企業带来不必要的损失
　　二是需要注意防尘。路由器设备由于通风散热的需要通常情况下并不是密封的。此时若灰尘比较多的情况丅，往往在路由器内部的CPU分散、电源分散以及其他零部件上会覆盖厚厚的一层灰尘这会大大的影响路由器等网络设备的散热性。稍有不慎零部件就会因为散热不良而烧毁。笔者把路由器等网络设备部署在一个独立的空间中并且管理人员进出的话，都必须戴鞋套以保障空间中的灰尘足够的少。同时要定期的对路由器等内部的灰尘进行清理。笔者基本上是一年清理一次其实看起来很干净，但是空气Φ毕竟有比较多的灰尘一年一次的打扫，仍然会堆积不少的灰尘所以，定期进行灰尘清理还是蛮有必要的能够有效的延长路由器的使用寿命。
　　三是布线等要比较有序笔者建议，在路由器、交换机等布线时最好采用布线架。笔者在给一些企业进行网络维护时發现一些企业的路由器、交换机端口很容易坏。其实就是因为线布置的不合理互相拉扯，而导致的端口故障简洁、合理的布线方式，鈈仅可以提高路由器等关键网络设备的寿命而且，我们日常维护起来也会更加的顺手

摘要：本文为大家介绍的一些路由器问题故障经典的排除方法，希望对各位用户有所帮助

指令，检查本机的DNS服务器是否可以正常解析域名为正确的IP地址结果反馈回来的数据却是

    既然知道了故障的关键是DNS服务器，那么我们从此入手解决问题即可首先通过管理地址进入到路由器设置界面，查询“网络设定”选项在此處笔者发现“路由器设定”处有一个“启用DNS中继转送”参数，在笔者的印象中之前的路由器都没有对此设置过而此出该选项并没有选中，个人感觉问题就应该出自这个参数的配置上

为了确定笔者的判断我们再次通过“状态”标签查询路由器的连接状态，发现PPPOE拨号成功DNS垺务器地址是地址进行解析，得到的结果是正确的IP地址看来使用表示关于电子邮件传送系统的一般性信息。 会把所有程度为infn的事件给记錄下来

等号(=):表示只记录目前这一等级，其上的等级不要记录例如上面的例子，平常写下info等级时也会把位于info等级上面的 notice.err.warning、crit、alert、emerg等其他等级也记录下来。但若你写=info则就只有记录info这一等级了

惊叹号(!):表示不要记录目前这一等级及其上的等级。

sysloqd提供下列方法供您记录系统发生嘚事件：

这是最普遍的方式你可以指定好文件路径与文件名称，但是必须以目录符号"/"开始系统才会知道这是一个文件。例如/var/adm/maillog表示要记錄到/var/adm下面一个称为maillog的文件如果之前没有这个文件，系统会自动产生一个

指定的终端机或其他设备

你也可以将系统记录写到一个终端机戓是设备上。若将系统记录写到终端机则目前正在使用该终端机的使用者就会直接在屏幕上看到系统信息(例如 /dev /conso旧或是/dev/tty1，你可以拿一个屏幕专门来显示系统信息)若将系统记录写到打印机(例如/dev/!p0)。则你会有一长条印满系统记录的纸，这样网络入侵者就不能修改日志来隐藏入侵痕迹

如果你不将系统信息记录在本地机器上，你可以写下网络中另一个主机的名称然后在主机名称前面加上"@"符号(例如(@)ccunix1.variox.int，但被你指定嘚主机上必须要有sysloqd)这可以防止由于硬盘错误等情况使日志文件丢失。

以上就是syslog各项记录程度及记录方式的写法可以依照自己的需求记錄下自己所需要的内容。但是这些记录都是一直追加上去的除非将文件自行删除掉，否则这些文件就会越来越大Syslog设备是一个网络攻击鍺的显着目标，通过修改日志来隐藏入侵痕迹因此我们要特别注意。最好养成每周(或更短的时间)定期检查一次记录文件的习惯并将过期的记录文件依照流水号或是日期备份，以后查阅时也比较容易千万不要记录下*.*，这样无论什么都被记录下来结果会导致文件太大，偠找资料时根本无法马上找出来有人在记录网络日志时，连谁去ping他的主机都要记录这样不仅降低系统效率而且增加了磁盘用量。

路由器日志功能的具体设置方法

首先在UNIX主机上做下列工作以超级用户注册进入:

其中168.1.1.2为日志主机的IP地址。这样对路由器进行的一些操作将会记錄在mail_debug和r2509_debug这两个文件中

　　企业在组网过程中一般都使用路由器，所以随着企业对网络的依赖越来越强路由器便成为企业网络的命脉，洳果平时没有及时对企业路由器进行相关的管理和维护时间长了，慢慢地就会引发多种莫名其妙的故障最后导致企业路由器不能正常笁作而造成企业网络中断，这时候就会对企业用户造成诸多的不便

　　而且，很多的企业路由器故障的隐性都很高不留心的话很难察覺到，很让人头痛要是等到企业路由器的性能下降、网络中断等现象出现，才急急忙忙地动用大量的人力物力来补救那就很费劲了。叧外要是遇上雷电等突发的情况但却没有预先为企业路由器做好足够的防备措施，说不定就为用户创造了一个更换新设备的好机会

　　所以，对于企业路由器的种种问题应当防范于未然及时做好日常管理和维护工作，力求做到有备无患切实地做好企业路由器的管理與维护工作应从以下几个方面入手。

　　1.做好标记方便维护

　　由于企业局域网内部的计算机相对比较多，网线繁多如果发生故障了吔不知道是那条线搭哪条线，所以对于连接计算机与路由器的网线要做好标记在路由器端要标示连接哪台主机，在计算机端要标示是连接到路由器的哪个端口以方便维护工作。

　　2.为企业路由器提供一个良好工作环境

　　在企业路由器的说明书中厂商已经明确了路由器囸常运转的环境指标所以企业在使用的过程中应尽量为企业路由器提供一个符合厂商规定的环境指标的工作环境，不然的话将影响路由器的正常工作甚至还有可能会损坏路由器。一般需注意的是电源的电压、工作温度、存贮温度、工作的相湿度、存贮的相对湿度等方面

　　尤其要注意防潮防发热， 由于企业路由器是由许多紧密的电子元件组成的这些电子元件会因潮湿而引起电路短路，因此务必要将咜放置在干燥的地方特别是在梅雨时节，更要注意保持企业路由器工作环境的干爽另外，由于企业路由器在运行过程中设备的芯片会散发出大量的热如果不及时将其散发，则有可能导致芯片的热度超出指标范围而导致企业路由器工作异常。因此最好将路由器放置茬通风干爽的位置，千万不要用装饰布之类盖住路由器也不要在路由器周围堆放书籍、杂物之类的，要让路由好好透透气才行

　　数據在传输过程中，会受到多方面因素的影响电磁干扰就是其中主要的一个方面，例如音箱、无线电收发装置等设备若与企业路由器靠得呔近的话网络信号将可能会受到外界辐射的影响，因而尽量把企业路由器放在一个独立的地方离那些会产生电磁干扰的设备远一些。

　　4.在企业路由器通电过程中不要随意插拔

　　当路由器加电以后，就尽量不要进行带电插拔的操作因为这样的操作很容易造成电路損坏，尽管有很多企业路由器的生产商已采取了一定的防护措施但仍需分外注意，以免对企业路由器造成不必要的损坏

　　5.做好防雷擊措施

　　雷区在我国并不少见，以广州市为例每年平均的雷暴天气可达80.3次，所以因为雷击而遭受损害的路由器用户数量也为数不少根据Qno侠诺科技的工程师调查分析得出，30%的网络设备故障都与雷击有直接的关系虽然很多的时候雷击所造成的感应电压并不能一次就把企業路由器彻底报销，但是即使当时没有造成网络故障但企业路由器若再经常受到过压冲击，就很容易引起路由器设备零件的老化大大哋缩短了其使用寿命，对于旧的企业路由器来说就更加容易遭受破坏这样的话，如果没有相应的接地保护措施企业路由器就很容易遭受雷击等自然灾害的破坏，严重影响网络的稳定运行所以企业要切实做好防雷击措施，企业用户可以通过做好设备接地装置和安装有效嘚防雷保护系统这两种方法来防雷击

　　在如今到处闹“电慌”的形势下，市电对企业实施拉闸限电早已见惯不怪了而且供电过程中還会因电压不足而出现时断时续，电源忽高忽低(电压过低如低于150V;或过高，如高于 260V)等此类不稳定问题而电源时常不稳定就很容易会导致企业网络中的路由器设备无法连续正常工作。如果企业路由器经常在这种不正常供电环境下工作的话不但严重影响了路由器对企业网络提供的服务质量，长期下去的话还会大大缩短企业路由器的使用寿命

　　所以要保障企业路由器的“稳健长寿”，最好的方法就是为企業路由器配备性能优良稳定的UPS电源系统UPS电源可以有效解决电网存在的诸如:断电、雷击尖峰、浪涌、频率震荡、电压突变、电压波动、频率漂移、电压跌落、脉冲干扰等等问题，若为企业路由器配备了UPS电源系统后就不用再担心电压的不稳或者是突然断电会使路由器遭受损壞了。

　　7.尽量避免撞击、震荡

　　当企业路由器受到撞击和震荡时有可能造成路由器设备的零部件松动，甚至会直接造成硬件损坏洇此在移动企业路由器后重新安装时，建议最好把路由器固定在特定的机架上这样做不仅可以避免路由器受到撞击、震荡，还可以使线纜不易脱落确保企业路由器正常通信。

　　8.有效御防企业路由器遭受静电的入侵

　　静电放电时很容易对企业路由器造成硬件损坏随著网络设备芯片工艺的不断进步，芯片的速度和功能都有所提升但芯片却变得更加很脆弱。一个不太高的静电电压就能将晶体管击穿┅个不太大的静电电流就能将连线熔断，而静电是无处不在的静电是网络设备的无形杀手，所以要对企业路由器进行有效的维护必须采取正确的防范静电的措施。具体的做法有以下两点:

　　1)企业路由器应保持良好的接触要有可靠的接地装置。

　　2)对于一些气候干燥的哋方的企业(如北方地区的企业)在干燥季节应适当使用加湿器保持空气的一定湿度，以避免静电在设备、办公设备和企业网络使用人员的身上大量积累

　　9.让企业路由器远离灰尘的烦嚣

　　灰尘之于企业路由器的危害也是不容忽视的，如果设备上的灰尘过多而又没有得箌及时的清理，那么企业网络就可能会出现一些莫名其妙的故障轻则造成接口的接触不良，重则就有可能烧毁企业路由器里面的芯片鈳见，企业路由器的除尘功夫也是相当重要的不容忽视，也不得有误

　　10.注意安全防范

　　企业路由器在实际使用中，除正确安装设置外还要设置好管理口令，并注意保密不要让管理员以外的其他人随便接近路由器，更不要让其他人随意对路由器进行配置

　　11.定期进行企业路由器的数据备份

　　为了防止网络意外瘫痪而丢失原来的配置，应定期对企业路由器的配置进行备份进行备份之前首先要建立一台tftp服务器，这比较容易选择一台PC机，运行CISCO TFTP SERVER软件即可然后将路由器配置备份到备份服务器中，具体的操作步骤如下:

　　4)按命令的偠求输入tftp服务器IP 地址和目的文件名并进行确认

　　12.经常更新企业路由器的系统软件

　　企业路由器的操作系统就像网络操作系统一样也需要时常更新，以便纠正一些编程错误、软件瑕疵和缓存溢出等问题因为路由器的系统软件往往有许多版本，每个版本支持的功能有所鈈同当当前的软件版本不支持某个功能时将会导致企业路由器部分功能的丧失，而只要进行相应的软件升级就能是丧失的功能复原了所以需要经常向路由器厂商查询当前该款企业路由器的更新和操作系统的版本，要是发现有新的版本应该尽更新。

网络诊断是一门综合性技术涉及网络技术的各个面。为方便下面的讨论首先简单回顾一下网络和路由器的基本概念。 

计算机网络是由计算机集合加通信设施组成的系统即利用各种通信手段，把地理上分散的计算机连在一起达到相互通信而且共享软件、硬件和数据等资源的系统。计算机網络按其计算机分布范围通常被分为局域网和广域网局域网覆盖地理范围较小，一般在数米到数十公里之间广域网覆盖地理范围较大，如校园、城市之间、乃至全球计算机网络的发展，导致网络之间各种形式的连接采用统一协议实现不同网络的互连，使互联网络很嫆易得到扩展因特网就是用这种方式完成网络之间联结的网络。因特网采用TCP/IP协议作为通信协议将世界范围内计算机网络连接在一起，荿为当今世界最大的和最流行的国际性网络 

为了完成计算机间的通信，把每部计算机互连的功能划分成定义明确的层次规定了同层进程通信的协议及相邻层之间的接口和服务，将这些层、同层进程通信的协议及相邻层之间的接口统称为网络体系结构国际标准化组织（ISO）提出的开放系统互连参考模型（OSI）是当代计算机网络技术体系的核心。该模型将网络功能划分为7个层次：物理层、数据链路层、网络层、传输层、会话层、表示层和应用层 

TCP/IP即传输控制协议和网间互联协议是一组网络协议。TCP/IP起源于美国ARPANET网发展至今已成为因特网使用的标准通信协议。使用TCP/IP能够使采用不同操作系统的计算机以有序的方式交换数据 

路由器是一种网络设备，是用于网络连接、执行路由选择任務的专用计算机路由器工作于网络层，对信包转发并具有过滤功能。路由器能够将使用不同技术的两个网络互连起来能够在多种类型的网络之间（局域网或广域网）建立网络连接。它将处在七层模型中的网络层的信息根据最快、最直接的路由原理从一个网络的网络層传输到另一个网络的网络层，以达到最佳路由选择同时在内部使用高档微处理器，用高速的内部总线连接适合各种网络协议的接口卡并具有多种网管功能，能监视与路由器相连接的一些网络设备和它们的配置运行情况 

CISCO路由器是目前网络建设中使用最多的一种路由器，有多种档次、多种系列目前常用的当属2500系列，本文以2500系列为例讨论2500系列路由器是固定接口的多协议路由器，支持CISCO IOS全部功能根据特萣的协议环境分为以下四种类型：固定配置的路由器（2501）、带HUB口的路由器（2507）、摸块化的路由器（2514）和访问服务器（2511）。它们结构简单、操作方便、易于配置和管理是一种用于小规模局域网和广域网网络层中继的路由设备。 

CISCO IOS是CISCO所特有的互连网操作系统所有的CISCO产品都运行IOS，IOS将它们无缝连接在一起协同工作给用户提供一个可支持任意硬件界面、任意链路层、网络层协议的可扩展的开放型网络。IOS支持众多的協议包括各种网络通信协议和路由协议等。CISCO IOS已成为工业界网际网互联的事实标准 CISCO IOS提供几种不同的操作模式，每一种模式提供一组相关嘚命令集、不同的操作权限和操作功能基于安全目的，CISCO用户界面中有两级访问权限：用户级和特权级第一级访问允许查看路由状态，叫做用户EXEC模式又称为查看模式；第二级访问允许查看路由器配置、修改配置和运行调试命令，叫做特权EXEC模式又称为配置模式。在特权級中按不同的配置内容，可进入不同的配置模式如全球配置模式、接口配置模式、线配置模式等。 

网络故障诊断概述 

网络故障诊断应該实现三方面的目的：确定网络的故障点恢复网络的正常运行；发现网络规划和配置中欠佳之处，改善和优化网络的性能；观察网络的運行状况及时预测网络通信质量。 

网络故障诊断以网络原理、网络配置和网络运行的知识为基础从故障现象出发，以网络诊断工具为掱段获取诊断信息确定网络故障点，查找问题的根源排除故障，恢复网络正常运行 

网络故障通常有以下几种可能：物理层中物理设備相互连接失败或者硬件及线路本身的问题；数据链路层的网络设备的接口配置问题；网络层网络协议配置或操作错误；传输层的设备性能或通信拥塞问题；上三层CISCO IOS或网络应用程序错误。诊断网络故障的过程应该沿着OSI七层模型从物理层开始向上进行首先检查物理层，然后檢查数据链

路层以此类推，设法确定通信失败的故障点直到系统通信正常为止。 

网络诊断可以使用包括局域网或广域网分析仪在内的哆种工具： 

路由器诊断命令；网络管理工具和其它故障诊断工具CISCO提供的工具足以胜任排除绝大多数网络故障。查看路由表是解决网络故障开始的好地方。 

ICMP 的ping、trace命令和Cisco的show命令、debug命令是获取故障诊断有用信息的网络工具我们通常使用一个或多个命令收集相应的信息，在给萣情况下确定使用什么命令获取所需要的信息。譬如通过IP协议来测定设备是否可达到的常用方法是使用ping命令。ping从源点向目标发出 ICMP信息包如果成功的话，返回的ping信息包就证实从源点到目标之间所有物理层、数据链路层和网络层的功能都运行正常 

如何在互联网络运行后叻解它的信息，了解网络是否正常运行监视和了解网络在正常条件下运行细节，了解出现故障的情况监视那些内容呢？利用 show interface命令可以非常容易地获得待检查的每个接口的信息另外show buffer命令提供定期显示缓冲区大小、用途及使用状况等。Show proc命令和 show proc mem命令可用于跟踪处理器和内存嘚使用情况可以定期收集这些数据，在故障出现时用于诊断参考。 

网络故障以某种症状表现出来故障症状包括一般性的（象用户不能接入某个服务器）和较特殊的（如路由器不在路由表中）。对每一个症状使用特定的故障诊断工具和方法都能查找出一个或多个故障原洇一般故障排除模式如下： 

第一步，当分析网络故障时首先要清楚故障现象。应该详细说明故障的症侯和潜在的原因为此，要确定故障的具体现象然后确定造成这种故障现象的原因的类型。例如主机不响应客户请求服务。可能的故障原因是主机配置问题、接口卡故障或路由器配置命令丢失等 

第二步，收集需要的用于帮助隔离可能故障原因的信息向用户、网络管理员、管理者和其他关键人物提┅些和故障有关的问题。广泛的从网络管理系统、协议分析跟踪、路由器诊断命令的输出报告或软件说明书中收集有用的信息 

第三步，根据收集到的情况考虑可能的故障原因可以根据有关情况排除某些故障原因。例如根据某些资料可以排除硬件故障，把注意力放软件原因上对于任何机会都应该设法减少可能的故障原因，以至于尽快的策划出有效的故障诊断计划 

第四步，根据最后的可能的故障原因建立一个诊断计划。开始仅用一个最可能的故障原因进行诊断活动这样可以容易恢复到故障的原始状态。如果一次同时考虑一个以上嘚故障原因试图返回故障原始状态就困难的多了。 

第五步执行诊断计划，认真做好每一步测试和观察直到故障症状消失。 

第六步烸改变一个参数都要确认其结果。分析结果确定问题是否解决如果没有解决，继续下去直到解决。 

网络故障分层诊断技术 

物理层是OSI分層结构体系中最基础的一层它建立在通信媒体的基础上，实现系统和通信媒体的物理接口为数据链路实体之间进行透明传输，为建立、保持和拆除计算机和网络之间的物理连接提供服务 

物理层的故障主要表现在设备的物理连接方式是否恰当；连接电缆是否正确；MODEM、CSU/DSU等設备的配置及操作是否正确。 

确定路由器端口物理连接是否完好的最佳方法是使用show interface命令检查每个端口的状态，解释屏幕输出信息查看端口状态、协议建立状态和EIA状态。 

数据链路层的主要任务是使网络层无须了解物理层的特征而获得可靠的传输数据链路层为通过链路层嘚数据进行打包和解包、差错检测和一定的校正能力，并协调共享介质在数据链路层交换数据之前，协议关注的是形成帧和同步设备 

查找和排除数据链路层的故障，需要查看路由器的配置检查连接端口的共享同一数据链路层的封装情况。每对接口要和与其通信的其他設备有相同的封装通过查看路由器的配置检查其封装，或者使用show命令查看相应接口的封装情况 

、保持和释放网络层连接的手段，包括蕗由选择、流量控制、传输确认、中断、差错及故障恢复等 

排除网络层故障的基本方法是：沿着从源到目标的路径，查看路由器路由表同时检查路由器接口的IP地址。如果路由没有在路由表中出现应该通过检查来确定是否已经输入适当的静态路由、默认路由或者动态路甴。然后手工配置一些丢失的路由或者排除一些动态路由选择过程的故障，包括RIP或者IGRP路由协议出现的故障例如，对于IGRP路由选择信息只茬同一自治系统号（AS）的系统之间交换数据查看路由器配置的自治系统号的匹配情况。 

路由器接口故障排除 

串口出现连通性问题时为叻排除串口故障，一般是从show interface serial命令开始分析它的屏幕输出报告内容，找出问题之所在串口报告的开始提供了该接口状态和线路协议状态。接口和线路协议的可能组合有以下几种：1）串口运行、线路协议运行这是完全的工作条件。该串口和线路协议已经初始化并正在交換协议的存活信息。2）串口运行、线路协议关闭这个显示说明路由器与提供载波检测信号的设备连接，表明载波信号出现在本地和远程嘚调制解调器之间但没有正确交换连接两端的协议存活信息。可能的故障发生在路由器配置问题、调制解调器操作问题、租用线路干扰戓远程路由器故障数字式调制解调器的时钟问题，通过链路连接的两个串口不在同一子网上都会出现这个报告。3)串口和线路协议都关閉可能是电信部门的线路故障、电缆故障或者是调制解调器故障。4）串口管理性关闭和线路协议关闭这种情况是在接口配置中输入了shutdown命令。通过输入no shutdown命令打开管理性关闭。 

接口和线路协议都运行的状况下虽然串口链路的基本通信建立起来了，但仍然可能由于信息包丟失和信息包错误时会出现许多潜在的故障问题正常通信时接口输入或输出信息包不应该丢失，或者丢失的量非常小而且不会增加。洳果信息包丢失有规律性增加表明通过该接口传输的通信量超过接口所能处理的通信量。解决的办法是增加线路容量查找其他原因发苼的信息包丢失，查看show interface serial命令的输出报告中的输入输出保持队列的状态当发现保持

队列中信息包数量达到了信息的最大允许值，可以增加保持队列设置的大小 

2．以太接口故障排除 

以太接口的典型故障问题是：带宽的过分利用；碰撞冲突次数频繁；使用不兼容的。 

宽带上网樾来越普及普通用户都希望只交一份上网费就可以多台计算机同时上网享受冲浪的乐趣。购买宽带路由器是最简单有效的方法宽带路甴器现在已经是非常普及了，整体上的设置也越来越简便价格也降低了很多。

但设置完成后用户都会发觉上网时遇到不少问题，例如連接速度不稳定或无法在QQ上传送文件今天就为大家解决这些问题。

一、故障原因：通常情况下一条ADSL线路只能支持一台电脑上网，但使鼡了宽带路由器后可以实现一条ADSL线路支持多台电脑共享上网。宽带路由器使用NAT技术路由输入输出的数据包所有外部用户只能看见宽带茭换路由器的公网IP，但不能够到达局域网内部的计算机

局域网计算机通过宽带路由器防火墙进行保护。正是因为使用NAT技术隐藏内部计算機使得一些需要直接面向真实IP真实端口的功能不能正常使用。相当于在内部计算机与网络中的计算机之间树立了一套防盗门阻挡了非法黑客和病毒的同时也将部分有用的数据包丢弃。

二、故障解决：无法连接到INTERNET

新用户经常遇到的问题就是不能连接上网尤其是使用DHCP直接獲得IP地址的用户。因为ISP经常会在局端进行设置将IP地址与MAC地址进行绑定，如果你的MAC发生了变化自然无法正常上网解决的方法就是将路由器的外网端口的MAC地址设置为原来计算机的MAC地址。在连接路由器前必须先抄下网卡的MAC地址并释放IP地址，然后将电脑连接路由器的LAN连接端口（但路由器不要连接Modem或ISP提供的接线）

接着，将电脑的MAC地址复制到路由器上储存设置后把ISP提供的网线连接在路由器上进行设置（因为释放IP地址后再接上路由器，也未必可获得IP地址所以应先将MAC地址复制到路由器）。不过假如以上方法仍无法取得IP地址，就必须联系ISP释放IP地址了

　　笔者所处的市局科技网络与各个县市、区的科技网络，通过本地电信部门的2Mb光纤信道连接在一起架设成了全市科技系统的广域網最近一段时间广域网遭遇了一则离奇的网络故障，所有各个县市、区的科技网络都无法访问市局的科技网络当时正赶上在线申报市級星火项目计划，不少基层单位都在各个县市、区的科技网络中心等着在线申报市级星火项目计划由于广域网出现意外，全市的在线申報业务不得不暂时停止下来这在当时造成了不小的影响，局长立即批示要求网络中心必须全力以赴、迅速解决这起离奇的网络故障;故障僦是命令我们网络中心的几名同志一接到这样的命令后，就开始了对故障现象的排查与分析

　　考虑到各个县市、区的科技网络都无法访问市局的科技网络，我们估计这则故障肯定与各个县市、区的科技网络无关多半是市局的相关连接线路或网络设备发生了故障;顺着這一思路，我们在市局网络中心找了一台能够正常上网的工作站在该工作站系统环境下我们打开了系统运行对话框，并在其中执行了Ping命囹来测试一下广域网的核心路由器IP地址是否能够Ping通，结果发现的确无法Ping通核心路由器的IP地址接下来我们又Ping了一下局域网中的其他普通笁作站的IP地址，结果发现到局域网其他工作站的网络连接很正常从上面的测试操作来看我们几乎就断定广域网故障是担负信息中转“角銫”的核心路由器引起的。
　　市局的科技网络使用了Cisco 7507型号的路由器设备作为整个广域网系统的核心路由器检查该路由器的信号灯工作狀态时，我们发现该设备控制面板中的system信号灯总处于不停地闪烁状态很明显该设备工作状态不正常，同时发现核心路由器过一段时间就會进行重新启动

　　案例解析：灰尘惹祸

　　为了检查核心路由器究竟发生了什么故障，我们使用Console控制线将核心路由器直接和本地局域網中的一台工作站相连并依次执行该工作站系统中的“ 开始”/“程序”/“附件”/“通讯”/“超级终端”命令，打开了如图1所示的窗口茬该窗口中创建了一条与核心路由器直接连接的超级终端连接，进入超级终端控制窗口后我们发现核心路由器遇到了启动故障同时系统還出现了“system received a Bus Error exception”这样的错误提示，通过这个提示我们确认核心路由器在启动过程中发生了一个总线故障该故障引起了核心路由器不断重复啟动。

  考虑到总线常常位于设备的主板中因此我们推测核心路由器的故障发生在主板中。于是一不做、二不休我们迅速找来了“十”芓形螺丝刀，将核心路由器背面的螺丝钉全部拧开然后抽出其中的业务板卡，发现该板卡表面覆盖了一层厚厚的灰尘再看看核心路由器内置的主板时，我们顿时惊呆了该主板表面竟然也覆盖了一层灰尘，难道是灰尘的覆盖引起了路由器发生了总线故障?想起以前从网上看到的许多故障解决案例都提醒我们在解决网络故障的过程中不要忽视一些细小的环节，特别是灰尘能导致网络设备发生各种莫名其妙嘚故障于是我们也对灰尘进行了怀疑。
　　为了检验灰尘是否是引起核心路由器发生故障的“罪槐祸首 ”我们立即开始了灰尘清洁干淨。网络中心的几位同事分头行动找来了柔软的小毛刷，专门用于电子设备的吸尘器然后使用工具将核心路由器中的所有板卡全部抽取了出来，并通过小毛刷和吸尘器将核心路由器的主板和所有板卡表面的灰尘全部清洁干净了清洁掉灰尘之后，我们又对主板中的各个芯片和电子元件进行了认真而详细的检查以便看看主板中的电子部件是否存在烧毁现象，经过一番仔细检查后我们并没有发现电子元件被烧坏的任何迹象。
　　于是抱着试一试的心态我们将各块板卡恢复到原位，然后重新将核心路由器接入到网络中并接通电源、按丅开关进行重新启动，待路由器系统启动稳定后我们重新Ping 了一下核心路由器的IP地址，结果这一次发现Ping命令测试成功再尝试进行在线申報项目时，发现操作也正常了至此，广域网无法访问的故障就被彻底排查了而引起该故障的“罪槐祸首”也被确认是让人容易忽视的咴尘。

　　总结上面的故障发生原因我们认为灰尘覆盖在核心路由器主板以及电子元件表面后，不但会导致核心路由器在长时间工作后散热不良引发路由器工作不稳定现象的发生，而且在雨水多发的季节里太多的灰尘特别容易吸收空气中的水分，这样一来潮湿的灰尘覆盖在电子元件表面时很容易导致核心路由器发生莫名其妙的故障

　　所以，从上面的故障现象中我们不难看出灰尘对网络设备的工莋影响是多么巨大;为了确保网络始终处于稳定、高效运行状态，我们建议网络管理人员平时一定要做好网络设备的清洁维护工作同时确保为网络设备提供一个干净、整洁的工作环境，只有这样才能提高广域网或局域网的网络运行效率