网络管理员排查路由器VPN故障

一、若因为vpn 路由器的原因导致网络终端,则最可能的原因就是以太网的某个端口出现了故障,通过其自带的命令工具,我们可以非常轻松的发现一些常规的错误,如我们可以先判断一下这个以太网端口是否出现了物理上的故障。

此时,我们就可以利用show version命令。若使用了这个命令后,发现你所在用的端口没有显示出来,就表示你用的物理端口出现了故障。如果你有备用端口的话,只需要换一个既可。

若不幸没有备用端口,那么你可能不得不需要更换一个vpn 路由器。show version可以显示出所有物理性正常的端口,过滤物理性故障的端口。

二、若我们排出了以太网端口物理性故障的话,则就需要通过show interface ethernet 命令,来检测配置上面是否存在一些问题。如果一切正常的话,则会显示ethernet 0 is up,line protocoi is up。若vpn 路由器没有连接到网络上,即连接故障,则会显示ethernet 0 is up,line protocoi is down。

此时,网络管理员就要考虑是否是连接线出现了问题。若是接口故障,则vpn 路由器会显示ethernet 0 is down,line protocoi is down提示。

另外,有时候网络故障可能是我们不小心操作所造成的,如错误的把以太网端口关闭了。此时,vpn 路由器会显示ethernet 0 is administratively down。此时,网络管理员只需要把这个端口重新开启,即可以解决vpn 路由器通信故障。

三、通常情况下,当出现vpn 路由器故障时,我们第一个需要检测的就是以太网端口的工作状态。此时,我们往往显示判断vpn 路由器是否有物理性的故障。

排除这个原因后,再来看以太网端口与线路连接、配置上的问题。这主要是因为排除物理性故障比排除其他故障要容易的多;而且,若是物理性故障的话,你再去检测其他原因都是白搭。所以,在检测以太网端口故障时,要判断是否是物理性的故障。

四、如果企业网络与远程通信出现中断的话,则网络管理员就需要判断是否是串行端口出现了故障。串行端口的检验相对来说,要比以太网端口的检验负责一些。通常情况下,要按如下的顺序进行检验,首先判断线路是否中断。在vpn 路由器上有一些信号指示灯,通过这些灯我们可以判断一些线路上的问题。

如正常情况下,vpn 路由器上会有dtu指示灯,它一共有四种类型的指示灯,不同的灯代表不同的含义。在vpn 路由器正常通电的情况下,power指示灯应该常亮,他主要用来判断vpn 路由器的通电情况。

五、另外两个灯line与ready灯泽表示了dtu与ddn节点机之间的连接情况。若通信正常的话,这两个灯也应该常亮。另外还有一个dtr等则表示dtu与vpn 路由器的连接情况。若与vpn 路由器连接通信正常的话,这个指示灯也常亮。如果会一闪一闪的,就表示线路不通或者线路的质量不好。

网络管理员此时就需要检查与其他vpn 路由器之间的连接线路,是否畅通。另外,在某些规格的vpn 路由器上,串行端口还支持模拟线路。

此时,在vpn 路由器上就会有一个modem指示灯。若企业采用的是同步专线,则通常情况下,其cd、td、rd等指示灯应该常亮。当有数据在传输时,td与rd等会不断的闪烁。

六、当网络管理员确定线路没有问题的话,则就需要判断其端口是否有故障。对于串行端口故障的判断,vpn 路由器也提供了两条有用的命令,分别为shown version 与show interface serial命令。在通常情况下,网络管理员要先判断是否串行端口存在一些物理上的故障。

为了达到这个目的,网络管理员需要利用shown version来判断连接的串行端口是否有物理性的故障。输入这个命令后,若网络管理员所连接的端口有显示,则表示没有物理性故障。若没有显示的话,则表示连接的端口有物理性的故障。

排除端口物理性故障之后,网络管理员就需要利用show interface serial命令来判断是否存在一些配置与连接上的问题。这个命令的使用方法跟以太网的判断方法类似,这里也就不在做详细的描述。

另外串行端口还可能因为上层协议未通过验证所导致故障。此时,网络管理员就需要对串行端口配置进行检查,看看是否存在错误的配置。