济南分行内联网工程实施手册.doc

'中国人民银行内联网二期工程工程实施手册（济南分行内联网）北京天桥北大青鸟科技股份有限公司二OOO年十月 目录1网络通讯平台结构12网络设备命名规则及IP地址规范23工程实施步骤43.1路由设备安装43.1.1Cisco3640和Cisco3662路由器43.1.2接口板安装53.2地市中心支行路由器配置103.2.1设备的连接103.2.2路由器配置113.3诊断和测试（troubleshootingandTesting）163.3.1同步调制解调器主要参数设置163.3.2常见同步MODEM品牌设置及连接故障诊断163.3.3帧中继故障排错183.3.4OSPF调试233.3.5连通性测试25 1网络通讯平台结构济南分行内联网二期工程网络系统实施完成后，网络结构如图一所示：济南分行骨干路由器与下联路由器的互联、济南分行骨干路由器与郑州中心支行的互联已在内联网一期工程实施中完成。同时建立了OSPFArea14（山东省）及OSPFArea33（河南省）。在内联网二期工程中将实现郑州中心支行（Cisco7206）网络设备同河南省各地市中心支行的网络设备（Cisco3662/3640）通过广域网线路互联，各地市中心支行网络设备所连接的子网接入OSPFArea14；同时实现济南分行下联路由器（Cisco7206）同山东省各地市中心支行的网络设备（Cisco3662/3640）通过广域网线路互联，各地市中心支行网络设备所连接的子网接入OSPFArea33。 1网络设备命名规则及IP地址规范网络设备和网管服务器命名规则按中国人民银行内联网一期工程网络设备命名规则实行，以保证网络设备命名的一致性，便于网络管理。网络设备命名采用字母与数字结合的方法，共9位，以字母开头，附带2位数字，从左开始记数：位数12--34--678--9内容P两位字母三位字母一位字母两位数字定义人民银行网络标识省编码地市编码网络设备标识网络设备编号其中省编码山东为：sd，河南为：ha；地市编码表如下：地市名地市编码地市名地市编码滨州bzv安阳Any德州dzh鹤壁Hbv东营dyn焦作Jzv菏泽hez开封Kfv济南jin洛阳Loy济宁jni漯河Lhe莱芜lwu南阳Nyv聊城lch平顶山Pds临沂lyi濮阳Puy青岛qdv三门峡Smx日照rzh商丘Shq泰安tan新乡Xxn威海weh信阳Xny潍坊wfv许昌Xuc烟台ynt郑州Zzv枣庄zzh周口Zhk淄博zib驻马店Zmd网络设备标识为：·主路由器标识：m（MainRouter）·备份路由器标识：b（BackupRouter）·拨号访问路由器标识：a（AccessRouter）·局域网交换机标识：s（Switch） 网络设备编号从01开始计数。如山东省德州中心支行主路由器命名为psddzhm01网管服务器命名采用字母与数字结合的方法，共8位，以字母开头，从左开始记数。位数1--23—5678内容两位字母三位字母一位字母一位数字一位字母定义省编码地市编码服务器功能服务器编号服务器软件标识其中省和地市编码同网络设备命名；服务器功能：·DNS服务器：d·WEB服务器：w·FTP服务器：f·NETMANAGER服务器：n·RADIUS服务器：r·DATABASE服务器：b·MAIL服务器：m·HUB服务器：h·APPLICATION服务器：a·OA服务器：e服务器编号从1开始；服务器软件标识：·LotusNotes：n·Microsoft：m ·HP：h·CiscoSecure：c·Sybase：s如山东省德州中心支行网管服务器命名为sddzhn1hIP地址规范按中国人民银行支付科技司发布的“全国金融系统信息交换网IP地址规范-3”——《中国人民银行内联网IP地址编码》实行，具体济南分行辖区内各中心支行路由器IP地址见附录一。1工程实施步骤1.1路由设备安装1.1.1Cisco3640和Cisco3662路由器在本次工程中，使用了两种类型路由器：Cisco3640和Cisco3662。3640有4个网络模块插槽，用以插入各种网络模块，刚开箱的路由器，其网络模块插槽有挡板保护。网络模块插槽顺序的编号方法：3640靠近电源一侧的下方插槽为0号，平行邻接0号的插槽为1号，靠近电源一侧的上方插槽为2号，平行邻接2号的插槽为3号；除网络模块插槽外，3640路由器上有RJ-45界面的控制口和辅助口，分别标记为英文字母CON和AUX；Cisco3640的图例如下图二、图三所示： 图二：Cisco3640的面板图示图三：3640路由器的背板图示3662有6个网络模块插槽，2个10/100M以太网端口，网络模块插槽用以插入各种网络模块，刚开箱的路由器，其网络模块插槽有挡板保护。网络模块插槽顺序的编号方法：3662顶端包含以太网口的模块为0号，靠近电源一侧的下方插槽为1号，平行邻接1号的插槽为2号，靠近电源一侧的中间插槽为3号，平行邻接3号的插槽为4号；靠近电源一侧的上方插槽为5号，平行邻接5号的插槽为6号。除网络模块插槽外，3660系列路由器上有RJ-45界面的控制口、辅助口和快速以太网端口（3661一个，3662两个），分别标记为英文字母CON、AUX和一些LED指示灯。Cisco3662的图例如下图四、图五所示：图四：Cisco3662的面板图示图五：3662路由器的背板图示 1.1.1接口板安装在本次工程中，Cisco3640路由器配置了如下模块：1、NM-2V（双槽语音/传真网络模块），一块2、VIC-2FXS（双端口语音接口卡），一块3、NM-2FE2W（双10/100M以太网端口，双WAN卡插槽模块），一块4、WIC-2A/S（双端口同异步WAN接口卡），一块5、NM-4T（4端口串行网络模块），一块 这些模块将按图六所示安装在相应的路由器插槽内。图六：Cisco3640模块安装位置示意图Cisco3662路由器配置了如下模块：1、NM-2V（双槽语音/传真网络模块），一块同Cisco3640。2、VIC-2E/M（双端口E&M语音接口卡），一块3、WIC-4A/S（4端口同异步串行网络模块），一块 1、NM-4T（4端口串行网络模块），一块同Cisco3640。这些模块将按图七所示安装在相应的路由器插槽内。图七：Cisco3640模块安装位置示意图1.1.1.1网络模块的安装（1）关闭路由器电源，但不要拔掉电源线，从路由器背面移去所有网络接口线缆，包括电话线缆（如果有的话）。（2）使用十字改锥卸下机箱插槽的空白金属挡板。（3）将手接触一下路由器机箱释放静电，双手握住网络模块把柄沿着槽两边的导轨将模块推入槽内。（4）将模块推入槽内直到模块连接器固定到路由器背板的连接器上，保证模块上的螺钉同机箱的孔在一条线上。 （1）用十字改锥将模块上的螺钉拧紧在机箱的孔中。（2）按（1）-（5）的步骤将其它模块的安装。1.1.1.1将WAN接口卡或语音卡安装在网络模块上（1）关闭路由器电源，但不要拔掉电源线，从路由器背面移去所有网络接口线缆，包括电话线缆（如果有的话）。（2）用一字改锥卸下网络模块槽的空白金属挡板。（3）将手接触一下路由器机箱释放静电，双手握住接口卡把柄沿着槽两边的导轨将模块推入槽内。（4）将接口卡推入槽内直到接口卡连接器固定到模块的连接器上，保证接口卡上的螺钉同机箱的孔在一条线上。（5）用一字改锥将模块上的螺钉拧紧在模块的孔中。按（1）-（5）的步骤将其它接口卡的安装。下图八为安装网络模块及接口卡的示意图。 图八：网络模块及接口卡的安装示意图网络模块及广域网接口模块、语音接口卡的详细安装方案请见随机手册《CiscoNetworkModulesHardwareInstallationGuide》及《CiscoWANInterfaceCardsHardwareInstallationGuide》。1.1地市中心支行路由器配置1.1.1设备的连接按以下顺序完成网络设备连接。1、连接路由器串口到广域网DCE设备将Cisco3640/Cisco3662的4口串行模块的serial3通过Cisco标准的V.35DTE电缆连接路由器串口（DB-60）到DCE设备（CSU/DSU）上。 1、连接路由器控制口到（仿真）终端（左图：3640，右图：3662）使用Cisco路由器随机附浅蓝色RJ-45接口控制线，RJ-45到DB-9（DTE，标识为terminal）串口转接器连接控制口（CON）到DTE设备（终端或PC机的串口上），（仿真）终端硬件设置为：波特率：9600bps、数据位：8、停止位：1、奇偶校验：无2、连接路由器以太网端口到LAN（左图：3640，右图：3662）通过双绞线将Cisco3640NM-2FE2W模块标识为ethernet0或Cisco3662的ethernet0以太网端口连接局域网的交换机端口上。 1、连接路由器辅口到拨号Modem（左图：3640，右图：3662）（可选步骤）如果需要通过远程对路由器进行维护，则使用Cisco路由器随机附黑色RJ-45接口辅口线，RJ-45到DB-25（DCE）modem连接器连接路由器辅口（AUX）到DCE设备（Modem），同时还需在路由器上配置aux口，才能对路由器进行远程配置。1.1.1路由器配置路由器配置主要描述本次工程需要对路由器设置的信息。详细配置见附录二各节点配置清单。以下文档均使用该示例：提示符>用户输入屏幕显示…… 1.1.1.1开机设置一台新路由器开机时会自动进入一个设置对话状态，可以在此状态下通过对话方式对路由器进行一些简单的配置，开始设置对话过程的时候，路由器首先会显示一些提示信息：---SystemConfigurationDialog---Atanypointyoumayenteraquestionmark“?”forhelp.Usectrl-ctoabortconfigurationdialogatanyprompt.Defaultsettingsareinsquarebrackets‘[]’.指出在设置对话全程的任何地方都可以键入〝?〞获得系统的帮助，按ctrl-c可以退出设置，缺省设置将显示在〝[]〞中。然后路由器会询问是否进入设置对话：Continuewithconfigurationdialog?[yes/no]:键入no退出设置对话进入手工配置。1.1.1.2设置enable口令退出设置对话状态后键入如下命令：router>enrouter#conftrouter(config)#enablesecretrouter-passwordrouter(config)#设置路由器enablesecret口令。1.1.1.3设置路由器名字router(config)#hostnamerouter-namerouter-name(config)# 1.1.1.1配置局域网地址设要配置的接口为FastEthernet0/0端口。router-name(config)#intfastethernet0/0；进入接口配置router-name(config-if)#ipaddIP-addresssubnetwork-mask；配置接口IP地址router-name(config-if)#1.1.1.2配置广域网端口设要配置的接口为Serial2/3端口。由于地市中心支行的路由器还需要为外汇管理局用户提供传输通道，因此，必须采用子接口的配置方案。router-name(config-if)#ints2/3；进入接口配置router-name(config-if)#noipaddress;不配置IP地址router-name(config-if)#enframe-relayietf；封装帧中继router-name(config-if)#frame-relaylmi-typeansi；设置帧中继LMI类型router-name(config-if)#ints2/3.1point-to-point;定义点到点子接口，用于同省分行或省会中支相连router-name(config-if)#bandwidthpvc-cir；定义PVCCIR带宽router-name(config-if)#ipaddIP-addresssubnetwork-mask；配置子接口IP地址router-name(config-if)#frame-relayinterface-dlcidlci；将dlci号分配给子接口router-name(config-if)#ints2/3.2multipoint;配置多点子接口，用于同省外管分局局相连router-name(config-if)#bandwidthpvc-cir；定义PVCCIR带宽router-name(config-if)#ipaddIP-addresssubnetwork-mask；配置子接口IP地址router-name(config-if)#frame-relayinterface-dlcidlci；将dlci号分配给多点子接口1.1.1.3配置loopback接口和地址OSPF使用路由器接口上的最大IP地址作为其路由器的ID，如果对应该地址的接口bring down或该地址被删除，那么OSPF进程必须重心计算新的路由器ID然后在其所有接口上发送路由信息。如果loopback接口配置了一个IP地址，CiscoIOS软件将使用这个地址作为路由器ID，即使其它接口具有较大的IP地址。因为loopback接口永远不会godown，使得路由表能够达到较大的稳定性。在全局模式下配置router-name(config)#intloopback0;创建lookback接口rotuer-name(config-router)#ipaddressIP-addresssubnetwork-mask;配置子接口IP地址1.1.1.1配置OSPF及路由重分布在全局模式下配置router-name(config)#routerospfospf-id;配置OSPF进程号rotuer-name(config-router)#networknetwork-idwildcard-maskareaarea-id;配置运行OSPF路由协议的网络及其所在区域router-name(config-router)#passive-interfacefastethernet0/0如果需要将其它路由协议重分布入OSPF，则在路由配置模式下，执行如下命令：redistributeprotocol[process-id][metricvalue][metric-typevalue][route-mapmap-tag][subnets]--protocol是要注入OSPF的路由协议，如果该协议的进程号存在，则需要输入process-id；--metric的值是分配给外部路由的cost值；--metric-type为外部路由的类型：类型1或类型2；--route-map用于控制重分布入OSPF的路由信息；--如果未说明subnets关键字，则只有未划分子网的路由才会重分布入OSPF。在全局模式下配置route-map的命令如下：route-mapmap-tag[[permit|deny]|[sequence-number]] sequence-number具有相同map-tag名字的序号,即对于一个map-tag，可以有多个条件作用于路由重分布。以下为用于route-map的子命令matchipaddress{access-list-number|name}[...access-list-number|name]setmetric-type{internal|external|type-1|type-2}setmetricmetric-value1.1.1.1配置网管参数在全局配置模式下配置router-name(config)#snmp-servercommunitycommunity-name1RW；定义能够对路由器进行读写的社区串，community-name1为读写社区串router-name(config)#snmp-servercommunitycommunity-name2RO；定义能够对路由器进行读的社区串，community-name2读社区串需要分别定义用于省会网管中心和地市网管中心的社区串。router-name(config)#snmp-serverhostip-addresstrapscommunity-name3；定义接收snmp陷阱的主机地址（网管工作站地址），community-name3为发送陷阱时使用的社区串。需要分别定义向省会网管中心网管工作站和地市网管中心网管工作站发送snmp陷阱。router-name(config)#snmp-serversystem-shutdown；使能snmpreload特性，即通过snmp可以重启路由器1.1.1.2配置远程拨入配置如果需要远程拨入配置，在全局配置状态下，执行如下命令：router-name(config)#lineaux0;进入aux端口配置router-name(config-line)#modeminout；允许modem拨入和拨出router-name(config-line)#modemautoconfigurediscovery；设置Modem自动配置router-name(config-line)#transportinputall；定义当连接到终端服务器时使用的协议router-name(config-line)#flowcontrolhardware；定义为硬件流控 router-name(config-line)#login；需要检查口令router-name(config-line)#passwordcisco；设置进入路由器密码1.1.1.1安全Console及Telnet设置在全局配置状态下，执行如下命令：router-name(config)#lineconsole0;进入console端口配置router-name(config-line)#login；需要检查口令router-name(config-line)#passwordcisco；设置进入路由器密码在全局模式下设置访问控制列表，只允许当地网管x.x.x.x，上级网管IP地址y.y.y.y才能telnet到路由器上。router-name(config)#access-list101permittcphostx.x.x.xanyeqtelnet;x.x.x.x为网管工作站地址router-name(config)#access-list101permittcphosty.y.y.yanyeqtelnet;router-name(config-line)#linevty04;进入vty端口配置router-name(config-line)#login；需要检查口令router-name(config-line)#passwordcisco；设置telnet进入路由器密码router-name(config-line)#access-class101in；应用访问控制列表，使只有访问控制列表101允许的IP地址才能telnet进入路由器。配置完成后，将配置存入快闪内存中。router-name(config-line)#^Zrouter-name#wri 1.1诊断和测试（troubleshootingandTesting）1.1.1同步调制解调器主要参数设置1.1.1.1主从方式局端MODEM一般设置为MASTER，用户端MODEM设置为SLAVE1.1.1.2时钟局端MODEM一般设置为外时钟，用户端MODEM设置为线时钟1.1.2常见同步MODEM品牌设置及连接故障诊断1.1.2.1RAD同步调制解调器常用型号有：ASM–24，ASM–31，ASM–40，ASM–45，ASM–50指示灯有：PWD、RTS、TD、RD、DCD、TEST、ERR；DCD灯常亮说明MODEM收到载波信号，DCD灯闪烁或不亮说明到对端MODEM线路中断；TEST灯作环测时亮，正常工作时不亮；ERR灯亮说明线路有误码，正常工作时不亮；按键有：DIG、ANA、REM、PATT，用以做四种不同的环测：用户端Modem做ANA环，测试用户端Modem到用户路由器之间的线路；用户端Modem做DIG环，测试从用户端Modem到IGX交换机之间的线路（即用户环给中元网管）用户端Modem做REM环，测试线路为从局端Modem到用户端Modem之间的线路；将REM和PATT同时按下，ERR灯亮说明两MODEM之间的线路不好；ERR不亮说明线路OK；1.1.2.2ASCOM基带调制解调器常用型号有：AM-64000，AM-64128 指示灯有：FAULT、TM、RX、NRDY、RXDFAULT(红)该灯亮时表示线路信号有错误,原因:A.没有接收信号；B.线路速率不正确；C.用户数据速率不正确；TM(红)按键有：MENU、SCROLL、SELECT，用以左右和上下滚动液晶显示屏上的菜单项及选择菜单，具体环测按如下顺序选择菜单：本地环回（环向路由器）T>LocLoopOff---SELECT----T>LocLoopOn---S>LoopActive,TM灯亮环向局端T>LoopbackOff---SELECT----T>LoopbackOn---S>LoopActive,TM灯亮远端环回（测试外线质量）T>RemLoopOff---SELECT----T>RemLoopOn---S>LoopActive,TM灯亮1.1.1.1NTUNET专用调制解调器常用型号有：NTU558，NTU560指示灯有：TD、RD、DTR、DCD、TEST：DCD灯常亮说明MODEM收到载波信号；TEST灯闪烁说明外线有问题，正常工作时TEST灯不亮；按键有：LOCAL、REMOTE、SWITCH、ALARMLOCAL键测试MODEM到路由器之间的线路REMOTE键测试MODEM到局端DDNMODEM卡之间的线路SWITCH键测试MODEM到局端设备之间的线路1.1.1.2DTUNEWBRIDGE专用调制解调器常用型号有：DTU2601，DTU2603，DTU2703指示灯有：LINE、READY、DTRLINE灯亮表明从DTU到局端DDN卡之间的线路正常，反之则线路有问题；DTU没有按键DTU环路测试由当地电信DDN网管控制1.1.1.3LOOP同步调制解调器常见型号有:LOOP-U，LOOP-H指示灯有：POWER、LOOP1、LOOP2、TEST、ALARM按键有控制选择菜单的4键，具体环测按如下顺序选择菜单：本地环回：MainMenu--->Diagnostics--->DTE--->ToDTEOff--->ToDTEON 环向远端：MainMenu--->Diagnostics--->DTE--->ToLineOff--->ToLineOn1.1.1.1PARADYNE(百灵达)同步调制解调器PARADYNE的大多数型号的DSLModem的面板上只有指示灯而没有按键：Power灯亮表示设备已加电；DTE灯亮表明用户设备开机并已连接到Modem上了；DSL灯稳定地亮表示从本地Modem到局端之Modem间的线路正常，若该指示灯闪亮或不亮则表明线路有问题PARADYNEModem的设置及环路测试可通过硬件跳线设置或VT终端软件命令设置，具体情况请参见由厂商提供的使用说明书。1.1.1.2Modem硬环测试标准34针V.35接口硬环：管脚S--T短接管脚P--R短接管脚F--C短接DB25型非标准V.35接口硬环：管脚2---20短接管脚7--15短接1.1.2帧中继故障排错在调试帧中继帧网络中，如果出现问题，我们可以通过如下四步来对帧中继网络进行排错。如下图是一个帧中继网络。第一步：验证路由器和DSU/CSU之间的物理连接我们可以通过命令：showinterfaceslot/number来检查物理连接如showinterfaceserial1的输出如下所示： 图九：Showinterfaceserial1的输出图中标记“A“指出了接口的状态，一个接口可以处于三种状态之一：up，down或administrativelydown，下表列出了接口可能的状态以及建议的动作以解决物理连接问题。InterfaceStateProblemDescriptionAndSuggestedActionsSerialxisup接口已经正确连接到DSU/CSU，转到第二步Serialxisadministrativelydown说明接口处于关闭模式，执行相关的接口命令激活接口：1.Router#configterm2.Router(config)#interfaceserialx3.Router(config-if)#noshutdown4.Router(config-if)#exitSerialxisdown路由器和DSU/CSU连接状态错，路由器未接收到来自DSU/CSU的控制信号，图中域“C“显示丢失了那类信号。建议动作:1.检查线缆是否正确插入路由器串口。2.检查线缆是否正确插入DSU/CSU的端口。3. DSU/CSU可能配置有错而不能正确提供控制信号（DSR，RTS，DCD），检查DSU/CSU文档。1.线缆，路由器串口或DSU/CSU的串口有问题。按以下步骤检查A．配置路由器的另一个未用串口B．更换串口线缆C．更换DSU/CSU第二步：路由器和帧中继提供商是否正确交换LMI在路由器和本地DSU/CSU已经正确建立连接后，下一步应该验证路由器和帧中继提供商之间的lineprotocol是否up。Lineprotocolup或down指出了路由器和帧中继提供商是否正确地交换了LMI信息。下表列出了lineprotocol的可能状态以及改正lineprotocol问题所建议的动作。LineProtocolStateProblemDescriptionAndSuggestedActionslineprotocolisup路由器和帧中继提供商已经正确地交换了LMI信息，转第三步lineprotocolisdown路由器和帧中继提供商不正确地交换了LMI信息建议动作：1.验证路由器的LMI类型是否和帧中继提供商使用的类型相一致，通过使用showinterface命令和showframe-relaylmi可以看出路由器使用的LMI类型（见图九的F域或图十的A域）注：如果帧中继提供商使用“ANSIAnnex-D”LMI，则使用"frame-relaylmi-typeansi"配置路由器。如果帧中继提供商说明他们使用“LMI”LMI，则使用"frame-relaylmi-typecisco"配置路由器。2.验证路由器是否发送LMI包到帧中继提供商，使用“showinterface“命令（见图九”E“域）或”showframe-relaylmi“（见图十域B和域C）可以决定路由器是否发送LMI包到帧中继交换机。如果路由器在试图发送LMI包，则”NumStatusEnq.Send”计数器将每10秒加一。如果计数器未增加，则检查物理连接以及接口未处于关闭状态。另外“debugframe-relaylmi”命令可以用于监控LMI包的交换。注：如果路由器和帧中继交换机成功交换LMI，则"NumStatusEnq.sent"计数器将以同"NumStatusmsgs.Rcvd"计数器相同的速率加一。3.验证DSU/CSU参数是否合理地配置 DSU/CSU的三个参数必须被正确配置：clocking，framing，和lineencoding。帧中继提供商提供这些信息。Clocking:在帧中继网络，DSU/CSU通常从网络（如帧中继提供商）获得时钟，同帧中继提供商确认时钟源并据此正确配置DSU/CSUFraming:DSU/CSU可以被配置使用extendedsuperframe(ESF)或superframe(D4framing)格式.同帧中继提供商确认Frame格式并据此正确配置DSU/CSU。LineEncoding:DSU/CSU可以被配置使用alternatemarkinversion(AMI)encoding或binaryeightzerosubstitution(B8ZS)encoding.同帧中继提供商确认LineCoding格式并据此正确配置DSU/CSU。通常情况下，AMI对应D4Framing，而B8ZS对应ESFFraming1.验证帧中继提供商已开通虚电路使用"debugframe-relaylmi"命令显示路由器是否从帧中继交换机接收到LMI应答。命令showframe-relaylmi，显示如下：图十：showframe-relaylmi输出第三步：验证PVC是否激活在接口UP和lineprotocolup的情况下，下一步应该检查PVC的状态。使用showframe-relaypvc命令显示PVC状态，如图十一所示： 图十一：showframe-relaypvc输出PVC有三种状态，下表列出了PVC的可能状态以及相关建议以解决PVC问题。PVCStatusProblemDescription/SuggestedActionsActive永久虚电路已经建立，两个节点之间的帧中继链路已经建立，转第四步。Inactive此状态指出帧中继提供商已提供对应于DLCI号（见图十一域A）的PVC但未被路由器使用。建议动作：1.验证DLCI编号同帧中继提供商确认DLCI编号。通常的错误是两个节点之间的DLCI号用反了。Deleted此状态指出路由器配置的DLCI号未被帧中继提供商提供，因此，PVC不能被建立，所以"deleted".建议动作：1.验证DLCI编号同帧中继提供商确认DLCI编号。2.验证帧中继提供商已经激活PVC有可能帧中继提供商未激活PVC，同帧中继提供商确认第四步：验证两端路由器封装相同的帧中继类型。最后，如果以上步骤还没有解决帧中继问题，问题可能是帧中继的封装类型。Cisco路由器的缺省封装类型为“cisco”，这只适用于两端都是cisco路由器的情形，如果另一端的路由器为第三方路由器，则应将封装类型改为“IETF”。 1.1.1OSPF调试在OSPF配置完成后，可以通过以下几个步骤检查OSPF配置。（1）showipospfinterface[interface-name]检查接口的ospf配置。下面是执行showipospfinterfaceethernet0的输出例子：Ethernet0isup,lineprotocolisupInternetAddress131.119.254.202,Mask255.255.255.0,Area0.0.0.0AS201,RouterID192.77.99.1,NetworkTypeBROADCAST,Cost:10TransmitDelayis1sec,StateOTHER,Priority1DesignatedRouterid131.119.254.10,Interfaceaddress131.119.254.10BackupDesignatedrouterid131.119.254.28,Interfaceaddr131.119.254.28Timerintervalsconfigured,Hello10,Dead60,Wait40,Retransmit5Helloduein0:00:05NeighborCountis8,Adjacentneighborcountis2  Adjacentwithneighbor131.119.254.28(BackupDesignatedRouter)  Adjacentwithneighbor131.119.254.10(DesignatedRouter)注意检查上面黑体部分在两端路由器对应接口是否一致。（2）showipospfneighbor检查OSPF邻居关系信息：例如showipospfneighborIDPriStateDeadTimeAddressInterface199.199.199.1371FULL/DR0:00:31160.89.80.37Ethernet0192.31.48.11FULL/DROTHER0:00:33192.31.48.1Fddi0192.31.48.2001FULL/DROTHER0:00:33192.31.48.200Fddi0199.199.199.1375FULL/DR0:00:33192.31.48.189Fddi0在成功的OSPF邻接建立过程中，OSPF邻居将获得FULL邻居状态。如上面黑体部分显示的那样。（3）showipospfdatabase检查OSPF链路状态数据库。例如：showipospfdatabase的输出如下： OSPFRouterwithid(190.20.239.66)(ProcessID300)                 DisplayingRouterLinkStates(Area0.0.0.0)LinkIDADVRouter     AgeSeq#    ChecksumLinkcount155.187.21.6155.187.21.617310x80002CFB0x69BC8155.187.21.5155.187.21.511120x800009D20xA2B85155.187.1.2155.187.1.216620x80000A980x4CB69155.187.1.1155.187.1.111150x800009B60x5F2C1155.187.1.5155.187.1.516910x80002BC0x2A1A5155.187.65.6155.187.65.613950x800019470xEEE14155.187.241.5155.187.241.511610x8000007C0x7C701155.187.27.6155.187.27.617230x800005480x86414155.187.70.6155.187.70.614850x80000B970xEB846DisplayingNetLinkStates(Area0.0.0.0)LinkIDADVRouterAgeSeq#Checksum155.187.1.3192.20.239.6612450x800000EC0x82EDisplayingSummaryNetLinkStates(Area0.0.0.0)LinkIDADVRouterAgeSeq#Checksum155.187.240.0155.187.241.511520x800000770x7A05155.187.241.0155.187.241.511520x800000700xAEB7155.187.244.0155.187.241.511520x800000710x95CB（1）showiproute检查路由表相关OSPF调试命令debugipospfadj：检查OSPF邻居关系的建立过程1.1.1连通性测试ping命令测试连通性的最常用的命令，注意ping命令的“最近端口源地址效应” ，即cisco路由器使用ping命令发送数据包时总是将最靠近目的地址的端口的ip地址做为源地址，所以在使用ping命令时，如果不能确定源地址的时候最好使用扩展模式明确指定源地址。基本命令格式：ping[destination]；destination为目的IP地址扩展命令例子Router#ping输入ping命令，回车Protocol[ip]:选择协议，缺省为ipTargetIPaddress:192.31.7.27输入目标IP地址Repeatcount[5]:输入发送ping包的数量，缺省为5Datagramsize[100]:输入数据包的大小，缺省为100Timeoutinseconds[2]:超时间隔，缺省为2秒Extendedcommands[n]:y是否使用扩展命令，缺省为nSourceaddress:131.108.1.1输入在ping包中的源地址，缺省由路由器自动选择Typeofservice[0]:SetDFbitinIPheader?[no]:Datapattern[0xABCD]:Loose,Strict,Record,Timestamp,Verbose[none]:Sweeprangeofsizes[n]:Typeescapesequencetoabort.Sending5,100-byteICMPEchosto192.31.7.27,timeoutis2seconds:!!!!!Successrateis100percent,round-tripmin/avg/max=1/3/4mstrace命令trace命令同样有“最近端口源地址效应”。基本命令格式为：trace[destination];destination为目的IP地址扩展命令例子Router#trace输入trace命令，回车Protocol[ip]:选择协议，缺省为ipTargetIPaddress:mit.edu输入目标IP地址或域名地址Sourceaddress: 输入在trace包中的源地址，缺省由路由器自动选择Numericdisplay[n]:选择是否显示数字和名字方式，缺省都显示Timeoutinseconds[3]:等待应答包的时间，缺省为3秒Probecount[3]:在每一TTL级内发送探测包的数量，缺省为3MinimumTimetoLive[1]:第一个探测包的TTL值MaximumTimetoLive[30]:最大的可被使用的TTL值PortNumber[33434]:Loose,Strict,Record,Timestamp,Verbose[none]:Typeescapesequencetoabort.TracingtheroutetoMIT.EDU(18.72.2.1)1ICM-DC-2-V1.ICP.NET(192.108.209.17)72msec72msec88msec2ICM-FIX-E-H0-T3.ICP.NET(192.157.65.122)80msec128msec80msec3192.203.229.246540msec88msec84msec4T3-2.WASHINGTON-DC-CNSS58.T3.ANS.NET(140.222.58.3)84msec116msec88msec5T3-3.WASHINGTON-DC-CNSS56.T3.ANS.NET(140.222.56.4)80msec132msec88msec6T3-0.NEW-YORK-CNSS32.T3.ANS.NET(140.222.32.1)92msec132msec88msec7T3-0.HARTFORD-CNSS48.T3.ANS.NET(140.222.48.1)88msec88msec88msec8T3-0.HARTFORD-CNSS49.T3.ANS.NET(140.222.49.1)96msec104msec96msec9T3-0.ENSS134.T3.ANS.NET(140.222.134.1)92msec128msec92msec10W91-CISCO-EXTERNAL-FDDI.MIT.EDU(192.233.33.1)92msec92msec112msec11E40-RTR-FDDI.MIT.EDU(18.168.0.2)92msec120msec96msec12MIT.EDU(18.72.2.1)96msec92msec96msec'