华为数通操作手册 VRP全系列 VRP故障处理手册 路由器 06-第6章 策略路由故障处理

通用路由平台VRP 操作手册 QoS分册VRP5.30通用路由平台VRP操作手册分册： QoS分册资料版本： 02 (2006-07-18)产品版本： VRP5.30BOM 编码： 31162163华为技术有限公司为客户提供全方位的技术支持。

通过华为技术有限公司代理商购买产品的用户，请直接与销售代理商联系。

直接向华为技术有限公司购买产品的用户，可与就近的华为办事处或用户服务中心联系，也可直接与公司总部联系。

华为技术有限公司地址：深圳市龙岗区坂田华为总部办公楼邮编：518129网址：声明版权所有 © 华为技术有限公司 2006。

保留一切权利。

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。

商标声明和其他华为商标均为华为技术有限公司的商标。

本文档提及的其他所有商标或注册商标，由各自的所有人拥有。

注意由于产品版本升级或其他原因，本文档内容会不定期进行更新。

除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。

前言版本说明本手册对应产品版本为：通用路由平台VRP5.30。

相关手册通用路由平台VRP主要手册及用途如下：手册名称用途《通用路由平台VRP 命令手册》命令手册由8章组成，与操作手册的8个分册相对应，分别介绍了系统、接入、IP业务、IP路由、MPLS、VPN、QoS和安全的命令解释，附录中提供了命令总索引。

《通用路由平台VRP 操作手册》VRP操作手册由8个分册组成，每个分册包含多个章，包括该分册的概述和多个功能特性的配置，最后的附录中提供了该分册中出现的缩略语。

每个功能特性的配置由简介、配置任务（多项）、维护和配置举例组成。

VRP操作手册的8个分册如下：《系统分册》介绍系统管理和可靠性的配置，包括搭建配置环境、基本配置、用户登录、文件管理、系统维护、NTP、SNMP、HWPing、RMON和RMON2、备份中心、BFD、VRRP和HA，并提供缩略语。

•VRP（Versatile Routing Platform）是华为公司具有完全自主知识产权，运行在全系列路由器、交换机等产品上的通用网络操作系统。

为用户提供了统一的用户界面和管理界面，我们对设备进行调试、配置就是对VRP系统的操作。

•熟悉VRP操作系统并且熟练掌握VRP配置是高效管理华为网络设备的必备基础。

•本次任务主要介绍基于命令行CLI方式的VRP系统基本操作。

ØVRP介绍ØCLI介绍ØCLI基础命令•通用路由平台VRP是华为公司数据通信产品的通用操作系统平台，它以IP业务为核心，采用组件化的体系结构，在实现丰富功能特性的同时，提供基于应用的可裁剪能力和可扩展能力。

•我们调试华为设备，就是对VRP系统进行配置操作，最常用的是基于CLI（Command Line Interface）即命令行界面的配置方式。

（1）命令行视图Ø华为设备提供了丰富的配置和查询命令。

为便于用户使用这些命令，VRP系统定义了多种命令视图，并按功能分类将命令分别注册在不同的命令行视图下。

Ø常用视图：视图名称功能描述用户视图查看运行状态和统计信息等系统视图配置系统参数以及通过该视图进入其它功能配置视图接口视图配置接口相关的物理属性、链路层特性及IP地址等参数路由协议视图配置路由协议参数（1）命令行视图Ø视图的定义使得命令行的配置更模块化、更层次化，不同视图下的命令行提示符不同。

Ø视图间的转换关系：（2）命令行编辑Ø命令结构•在CLI界面中，通过输入特定的命令及参数来完成对设备的配置。

•命令关键字为系统注册指令，用户不能修改（定义别名除外），输入时不区分大小写；命令参数需按照系统要求由用户定义，是否区分大小写则由各命令定义的参数决定。

（3）CLI配置技巧Ø命令简写：当已输入的字符能够匹配唯一的关键字时，则可以不必输入完整的关键字。

（3）CLI配置技巧ØTab键的使用：在输入不完整的关键字字符串后按下Tab键，系统会自动补全关键字。

华为模拟器eNSP使用指南——VRP的基本操作上文讲述了华为模拟器eNSP的基本设置，本文分享一些华为网络设备操作系统VRP的一些基本操作。

VRP是华为数通产品的通用网络操作系统平台，有一致的网络界面、用户界面和管理界面。

在VRP 操作系统中，可以通过命令对设备发送各种命令实现设备的配置和日常维护操作。

1 VRP简介用户登录华为的交换机或者路由器后显示命令行提示符，即进入命令行接口CLI（Command Line Interface）。

命令行接口是用户与路由器进行交互的常用工具。

2 实验拓扑本文讲述VRP的基本操作，因此实验拓扑比较简单，直接使用一个路由器即可，网络拓扑如下图所示3 查看路由器的基本信息启动设备，双击进入命令行界面，输入display version可以显示系统软件版本和硬件的基本信息，如下图所示，包含了VRP的操作系统版本信息、设备型号等4 命令行的帮助4.1 完全帮助：输入一个命令，后接空格和“？”相关命令interface ?操作界面如下图所示，获取interface视图下所有命令及简单的描述信息4.2 部分帮助：输入一个字符，后紧接着“？”相关命令：rou?如下图所示显示了以rou开头的所有命令信息5 修改路由器时钟为了保证网络中的所有设备有准确的时钟信号，用户可以设置系统时钟。

更加常用的方法是使用ntp服务器实现全网网络时钟的同步，这个后续文章讲解。

相关命令clock dataetime 12:00:00: 2018-11-11如下图所示，要擅于使用帮助命令6 查看配置信息相关命令display current-configuration如下图所示，可以使用简写dis cu，如下图所示可以查看接口信息相关命令dis int g 0/0/0如下图所示，可以查看接口的状态信息，物理状态、接口地址和其他的一些统计信息。

下文预告，华为模拟器eNSP常用的IP相关命令如有问题请在评论区留言讨论，若需更多帮助，请私信关注。

(一)本地span1、span和vspan概念：(1)span:span是交换机端口分析器。

即把某个VLAN或一组端口的网络流量复制镜像到某个端口中。

这个端口再连接到网络分析服务器或运行网络分析的设备，以对网络进行监控。

(2)本地span:源端口或源VLAN与复制镜像流量的目的端口在同一交换机上叫本地span。

可将单个或多个VLAN配为span源。

源vlan 中包括的所有端口都是源端口。

(3)支持的流量类型：流入的流量；流出的流量；双向网络流量。

默认监控双向网络流量，包括多播BPDU。

(4)span可将交换端口和路由端口配为源端口。

干道端口和非干道端口也可成为混合源端口。

目标端口可配置干道封装(dot1q或isl)以设定转发的数据包，即监控哪些数据。

如果目标端口不配置干道封装，则在把监控的数据复制镜像到目标端口时就清除掉ISL或dot1q。

目标端口必须专用于SPAN，不能学习任何MAC地址。

2、本地SPAN使用时要遵守的准则：(1)源端口不能同时配为目标端口(2)源端口可以属不同VLAN(3)端口通道接口(etherchannel）可配为源端口，但不能配为目标端口。

(4)一个目标端口只能做一个SPAN会话的目标端口(5)IOS交换机中二层、三层接口都可做源和目标端口(6)目标端口不参与生成树实例(7)VSPAN只能监控VLAN中进出第二层端口的流量。

3、配置命令：(1) monitor session session-number source {interface interface-id|vlan vlan-id}[,][+]{rx|tx|both}// session-number:会话号interface-id:源端口vlan-id:源VLAN rx,tx,both:入流量，出流量，双向流量(2) monitor seesion session-number destination interface interface-id [encapsulation {dot1q|isl}] [ingress vlan vlan-id]//session-number:会话号interface-id:目标端口encapsulation:配置目标端口可识别的干道协议，当源端口是干道端口时可用。

TCP/IP篇目录目录第4章 ACL故障处理 ............................................................................................................... 4-14.1 ACL简介............................................................................................................................ 4-14.2 ACL故障处理..................................................................................................................... 4-14.2.1 典型组网环境........................................................................................................... 4-14.2.2 配置注意事项........................................................................................................... 4-24.2.3 故障诊断流程........................................................................................................... 4-24.2.4 故障处理步骤........................................................................................................... 4-34.3 故障处理案例 ..................................................................................................................... 4-44.3.1 ACL分片选项的规则没有匹配计数.......................................................................... 4-44.3.2 ACL6的规则匹配顺序不正确 .................................................................................. 4-84.4 FAQ .................................................................................................................................. 4-134.5 故障诊断工具 ................................................................................................................... 4-144.5.1 display命令 ........................................................................................................... 4-144.5.2 debugging命令 ..................................................................................................... 4-174.5.3 告警 ....................................................................................................................... 4-224.5.4 日志 ....................................................................................................................... 4-26第4章 ACL故障处理本章包含以下内容：●ACL简介介绍ACL的基本概念。

华为数通操作⼿册VRP全系列VRP故障处理⼿册路由器⽬录第5章路由策略故障处理............................ 5-15.1 路由策略与过滤器简介 ....................... 5-15.1.1 路由策略与策略路由..................... 5-25.1.2 地址前缀列表........................... 5-35.1.3 AS路径访问列表......................... 5-45.1.4 团体属性列表........................... 5-55.1.5 扩展团体属性列表....................... 5-55.1.6 路由策略............................... 5-55.2 路由策略故障处理 ........................... 5-65.2.1 典型组⽹环境........................... 5-75.2.2 配置注意事项........................... 5-95.2.3 故障诊断流程.......................... 5-125.2.4 故障处理步骤.......................... 5-145.3 故障处理案例 .............................. 5-175.3.1 使⽤IP-Prefix过滤路由问题............. 5-185.3.2 使⽤AS-Path过滤路由问题............... 5-225.3.3 使⽤Community过滤路由问题............. 5-285.3.4 使⽤Extcommunity过滤路由问题.......... 5-285.3.5 使⽤route-policy过滤路由问题.......... 5-36 5.4 FAQ ....................................... 5-425.5 故障诊断⼯具 .............................. 5-455.5.1 display命令........................... 5-455.5.2 debugging命令......................... 5-525.5.3 告警.................................. 5-52第5章路由策略故障处理本章包含以下内容：●路由策略与过滤器简介介绍了进⾏BGP故障处理时⽤户所需的知识要点。

通用路由平台 VRP 操作手册 系统分册目录目录第1章通用路由平台VRP介绍..............................................................................................1-11.1 简介....................................................................................................................................1-11.1.1 VRP概述.................................................................................................................1-11.1.2 VRP体系结构..........................................................................................................1-11.1.3 VRP功能特性列表...................................................................................................1-21.2 VRP实现功能....................................................................................................................1-71.2.1 文件系统功能...........................................................................................................1-81.2.2 网络管理功能...........................................................................................................1-81.2.3 终端服务功能...........................................................................................................1-91.2.4 备份应用..................................................................................................................1-91.2.5 接口功能..................................................................................................................1-91.2.6 链路层协议............................................................................................................1-101.2.7 IP服务...................................................................................................................1-101.2.8 路由协议................................................................................................................1-111.2.9 MPLS特性.............................................................................................................1-121.2.10 VPN服务.............................................................................................................1-121.2.11 QoS保障.............................................................................................................1-121.2.12 安全特性..............................................................................................................1-131.2.13 IPv6特性.............................................................................................................1-14第1章通用路由平台VRP介绍通用路由平台VRP（Versatile Routing Platform）是华为公司数据通信产品的通用操作系统平台，它以IP业务为核心，采用组件化的体系结构，在实现丰富功能特性的同时，提供基于应用的可裁剪能力和可扩展能力。

数通产品日常维护指导书华为技术有限公司版权所有侵权必究目录第1章设备运行环境维护 (2)1.1 设备基本运行信息检查 (2)1.2端口流量信息监控 (3)第2章常见故障分析、处理建议 (5)2.1 设备互联问题诊断 (5)2.1.1 以太网互联故障诊断 (5)2.1.2 PPP链路互联故障诊断 (6)2.2 普通IP业务互通性故障诊断 (7)2.3 静态路由问题故障诊断 (9)2.4 OSPF协议故障诊断 (11)2.5 BGP协议故障诊断 (13)2.6 MPLS-VPN业务互通性故障诊断 (15)2.7 NAT问题故障诊断 (17)2.8 网速问题诊断 (19)第3章故障信息收集 (22)摘要：本文主要为日常设备维护和常见故障定位提供了建议。

内容旨在提供日常维护中遇到的问题分析思路和步骤，其中涉及的“专用名词、术语”和具体的维护、配置命令需要参考数据通信基本原理书籍和《用户命令手册》。

本文内容不可能涉及所有设备维护和业务开展中遇到的问题，主要对常见故障和典型问题进行分析，包括：“普通IP业务互通性故障诊断”、“动态路由协议故障诊断”、“MPLS-VPN业务互通性故障诊断”等。

详细的诊断、操作步骤参见各章节详细内容。

同时华为公司为客户提供24小时技术支持热线：800-830-2118。

如果您在问题处理过程中遇到疑难问题，请拨打技术支持热线，我们的工程师回以饱满的工作热情和扎实的技术水平协助您处理问题。

参考资料清单：《用户命令手册》《华为数据通信产品故障信息收集方法》第1章设备运行环境维护数据通信产品的稳定运行一方面依赖于完备的网络规划，另一方面日常的维护和监测，发现设备运行隐患也是非常必要的。

本章主要给出华为数据通信产品的日常维护建议，包括设备日志监控、单板运行状态监控、端口流量监控等。

1.1 设备基本运行信息检查设备运行信息主要是指日志、单板运行转态、路由条目等，下表列举了一些常用的检查项目，可以在进行设备日常维护时参考。

单网关的缺陷：单点故障多网关：可实现网关的备份，但网关间IP地址冲突；主机会频繁切换网络出口VRRP协议：虚拟路由器冗余协议作用：在不改变组网的情况下，将多台路由器虚拟成一个虚拟路由器，通过配置虚拟路由器的IP 地址为默认网关，实现网关的备份，解决多个网关之间互相冲突的问题版本：VRRPv2：仅适用于IPv4网络（常用，默认）VRRPv3：适用于IPv4和IPv6两种网络报文：只有一种：Advertisement报文；其目的IP地址是224.0.0.18，目的MAC地址是01-00-5e-00-00-12，协议号是112基本架构：VRRP路由器（VRRP Router）：运行VRRP协议的设备虚拟路由器（Virtual Router）：VRRP备份组，一个Master设备和多个Backup设备组成，当作一个共享局域网内主机的缺省网关Master路由器（Virtual Router Master）：承担转发报文任务的VRRP设备Backup路由器（Virtual Router Backup）：一组没有承担转发任务的VRRP设备，Master设备故障时，它们将通过竞选成为新的Master设备Priority：设备在备份组中的优先级，取值范围是0～255。

0表示设备停止参与VRRP 备份组，使备份设备尽快成为Master设备，不必等计时器超时；255则保留给IP地址拥有者，无法手工配置；设备缺省优先级值是100vrid：虚拟路由器的标识，手工指定，范围1-255虚拟IP地址(Virtual IP Address)：虚拟路由器的IP地址，一个虚拟路由器可以有一个或多个IP地址，由用户配置IP地址拥有者（IP Address Owner）：一个VRRP设备将真实接口IP地址配置为虚拟路由器IP地址，则该设备为IP地址拥有者。

如果IP地址拥有者是可用的，则它将一直成为Master 虚拟MAC地址（Virtual MAC Address）：虚拟路由器根据vrid生成的MAC地址。

华为数通操作⼿册VRP全系列VRP故障处理⼿册路由器01-第1章故障处理技术概述⼊门篇⽬录⽬录第1章故障处理技术概述......................................................................................................... 1-11.1 故障处理综述 ..................................................................................................................... 1-11.2 ⽹络故障的分类.................................................................................................................. 1-11.2.1 连通性问题 .............................................................................................................. 1-11.2.2 性能问题.................................................................................................................. 1-21.3 故障处理常⽤⽅法.............................................................................................................. 1-21.3.1 分层法...................................................................................................................... 1-21.3.2 分块法...................................................................................................................... 1-41.3.3 分段法...................................................................................................................... 1-41.3.4 替换法...................................................................................................................... 1-61.4 故障处理技能的培养 .......................................................................................................... 1-61.4.1 加强技术理解........................................................................................................... 1-61.4.2 了解当前⽹络........................................................................................................... 1-71.4.3 详细记录故障信息 ................................................................................................... 1-81.4.4 及时总结经验......................................................................................................... 1-101.4.5 做好⽇常维护......................................................................................................... 1-101.5 故障处理的帮助资源 ........................................................................................................ 1-101.5.1 客户服务中⼼......................................................................................................... 1-111.5.2 华为技术⽀持⽹站 ................................................................................................. 1-11第1章故障处理技术概述1.1 故障处理综述当今的⽹络环境⽇趋复杂，主要表现在以下⽅⾯：●越来越多的应⽤需要因特⽹提供⽀持，包括数据、语⾳、视频以及它们的集成传输。

华为交换机VRRP组状态反复切换故障排除1.1.1 VRRP组状态反复切换故障处理流程图1VRRP组状态反复切换故障处理流程故障处理步骤1）步骤1检查互连端⼝链路状态是否稳定，端⼝状态是否频繁UP/DOWN。

如果端⼝状态正常，请转步骤2。

2）步骤2查看同⼀VRRP组实地址是否能ping通。

如果不能ping通，说明⼆层不通，需要检查链路状态；如果时通时断，说明可能存在环路，需要进⾏相关环路检查。

如果检查没有问题，请转步骤3。

3）步骤3使⽤命令display stp brief查看互连端⼝的STP状态是否正常。

STP状态的反复切换会造成VRRP反复切换，必须保证VRRP协议报⽂通过的链路STP状态稳定。

如果确认两端端⼝STP状态正常，请转步骤4。

4）步骤4打开VRRP调试开关，确定两端的VRRP报⽂是否能够正常收发。

VRRP报⽂收发正常，请转步骤6。

VRRP报⽂收发异常，请转步骤5。

terminal debuggingterminal monitordebugging vrrp packetdebugging vrrp state*0.2100416190 Quidway VRRP/8/DebugState: Vlan-interface2 | Virtual Router 1 : BACKUP --> MASTER*0.2100418919 Quidway VRRP/8/DebugState: Vlan-interface2 | Virtual Router 1 : MASTER --> BACKUP5）步骤5通过端⼝镜像抓包，确定VRRP报⽂是否已经到达⼊端⼝。

如果报⽂没有到达⼊端⼝，请检查对端信息。

如果报⽂到达⼊端⼝，请转步骤6。

6）步骤6上述步骤⽆法定位问题，请参照1.1.2节中步骤三的介绍收集接⼝板CPU收包信息，并收集信息进⼀步处理。

1.1.2 启⽤ping enable之后主机⽆法ping通VRRP虚地址故障处理流程图2VRRP组不能正常三层转发故障处理流程故障处理步骤1）步骤1使⽤命令display vrrp查询两边VRRP状态是否正确，是否⼀主⼀备，主备状态是否稳定。

第一部分路由器第1章VRP 总体介绍VRP（Versatile Routing Platform，通用路由平台）是华为公司数据通信产品的通用网络操作系统平台，它以IP 业务为核心，实现组件化的体系结构，拥有多达400 项以上的特性。

在提供丰富功能特性的同时，提供基于应用的可裁剪能力和可伸缩能力。

VRP 以TCP/IP 协议栈为核心，在操作系统中集成了路由、组播、QoS、VPN、安全和IP 语音等数据通信要件，并以IP TurboEngine 技术为网络设备提供了出色的数据转发能力。

VRP 是华为公司具有完全自主知识产权的网络操作系统，可以运行在多种硬件平台之上并拥有一致的网络界面、用户界面和管理界面，为用户提供了灵活丰富的应用解决方案。

同时VRP 是一个持续发展的平台，可以最大程度地保护用户投资。

注意：需要指出，本手册描述的是应用于华为公司Quidway 系列中低端路由器的VRP1.7 系统软件台的特性和功能。

在正文中，除非特别说明，否则VRP即指代VRP1.7 这个具体的软件版本，用户确保所使用VRP 软件与本手册所描述内容的一致性。

此外，本手册中所描述的特性规格可能随产品的升级而发生改变，请直接从网站上索取。

第2章VRP 用户接口2.1 搭建配置环境VRP 支持用户进行本地与远程配置，可通过以下几种方法搭建配置环境：2.1.1 通过Console 口搭建本地配置环境微机串口与路由器的Console 口（配置口）相连，可搭建本地配置环境。

第一步：通过Console 口搭建本地配置环境，只需将微机串口通过标准RS232电缆与路由器的Console 口连接。

如下图所示：第二步：在微机上运行超极终端如Windows 9X 的Hyperterm（超级终端）等，建立新连接，选择实际连接时使用的微机上的RS-232 串口，设置终端通信参数为9600 波特、8 位数据位、1 位停止位、无校验、无流控。

如下图（Windows 2000 下的“超级终端”设置界面）。