2020网络PPP故障排查.docx
PPP故障排查一、开始PPP协议是提供在点到点链路上传递、封装网络层数据包的一种数据链路层协议，PPP定义了一整套的协议，包括链路控制协议（LCP）、网络层控制协议（NCP）和验证协议（PAP和CHAP）,PPP协议定位故障的思路是：从底层查起，先看端口物理层状态、再按照协商顺序依次查看LCP协商，验证协商，NCP协商。1.检查接口状态分别查看两端设备的接口物理状态、链路协议状态是否UP。如果接口物理状态为down、LCP状态为initial,则说明物理层配置、线缆及设备问题。命令：displayinterfaceinterface-typeinterface-number例如：通过命令查看路由器Serial6/1当前状态UP,协议UP。H3CdisplayinterfaceSerial6/1SCriaI6/1currentstate:UP1.ineprotocolcmtstate:IIPDescription：Serial6/1InterfaceTheIaxirouiDTransmitUnitis1500,Holdtimeris10（sec）InternetAddressis100.0.0.1/24Primary1.inklayerprotocolisPPPLCPopened,IPCPopenedDCD=UPDTR=UPDSR=UPRTS=UPCTS=UP2、检查物理连接线路根据不同接口类型选配相应的接口线缆，并确保线缆连接正确；可通过本地命令做本地环回测试确认板卡是否正常，通过线路上环回测试确认线缆与板卡是否正常，远端设备环回测试确认运营商线路是否正常。具体的打环测试方法请根据接口类型参考相应云图接口故障排查部分。3 .查看LCP状态若LCP未进入OPened状态，则可考虑为LCP协商的问题，首先检查物理接口的报文收发是否正常，如果确认接口的报文收发正常，则排查LCP参数协商问题。命令：displayinterfaceinterface-typeinterface-number例如：通过命令查看路由器Serial6/1当前物理状态UP,协议状态UP,LCPOPened状态，LCP协商初始状态为initial,协商过程经过Starting,reqsent,ackrcvd等状态，最终进入OPened状态H3CdisplayinterfaceSerial6/1Serial6/1CUrrentstate：UP1.ineprotocolcurrentstate：UPDescription：Serial6/1InterfaceTheMaxiixuDTransmitUnitis1500,Holdtimeris10(sec)InternetAddressis100.0.0.1/24Primary1.inklayerprotocolisPPP1.CPopened,IPCPopened.检查LCP配置1.CP协商无法成功常见配置问题多为设备两端是否验证，MP捆绑等配置不一致造成，可在两端接口下检查相对应配置是否一致。命令：displaycurrent-configurationinterfaceinterface-typeinterface-number例如：查看互联接口Serial6/1接口下配置，该接口配置MP捆绑，则对端设备接口也需要配置MP捆绑，双方MP配置必须保持一致。H3Cdisplaycurrent-configurationinterfaceSerial6/1#interfaceSerial6/1link-protocolRRRR葭，婕address100.1.1.1255.255.255.0#return5.查看验证阶段若LCP协议进入OPened状态，而IPCP依然为InitiaI状态，或者LCP变为OPened状态后又很快重新开始协商，可考虑为验证的问题；由于此状态为临时状态，不易观察，可通过debuggingpppall来观察。如果成功协商了验证，PPP会打印出PAP或CHAP验证的报文，如果验证失败,会打印出“authenticationfailed”信息。6检查认证相关配置PPP认证分为PAP与CHAP认证，单向与双向，需检查认证方式、用户名与密码是否匹配。如果接口下配置pppauthentication-mode命令，则本端为主验证方，此时可根据PAP或CHAP验证流程进行验证协商，如果接口下与全局视图都配置PPP认证用户名与密码，则协商时首选接口下参数协商。例如：H3C-A设备SeriaI6/1接口与H3C-B设备Serial5/1接口互联,H3C-A设备为主验证方，H3C-B设备接口下配置发送的验证用户与密码H3C/H3CH3C-A设备配置*IOCaI-USerH3CpasswordSilPleIDCservice-typepppinterfaceSerial6/1link-protocolPPPpppauthenticationmdcPnPipaddress100.1.1.1255.255.255.0HSC-B设备配宜*interfaceSerial5/1link-protocolPPRPPPpaplocal-userH3Cpasswordsi11c>leH3Cipaddress100.1.1.2255.255.255.0#return7.查看IPCP状态若显示LCP协议进入OPened状态，而IPCP处于reqsent或StOPPed,则需期曾PCP参数协商问题。命令：displayinterfaceinterface-typeinterface-number例如：通过命令查看，LCP状态为OPened协商通过，IPCP状态为OPenedH3CdisplayinterfaceSerial6/1Serial6/1currentstate：UP1.ineprotocolcurrentstate：UPDescription：Serial6/1InterfaceTheMaxinumTransmitUnitis1500,Holdtimeris10(sec)Internetprotocolprocessing:disabled1.inklayerprotocolisPPP1.CPopened,IPCPopened8检查IPCP配置IPCP协商包括：IP地址、IP报文压缩协议、DNS服务器地址等，需检查是否配置正确。常见配置问题为IP地址无法获取，DNS地址无法获取。H3C-Adisplaycurrent-configurationinterfaceSerial6/1interfaceSerial6/1link-protocolRRPaddressppp-negotiateReturnH3C-Bdisplaycurrent-configurationinterfaceSerial5/1interfaceSerial5/1link-protocolPRRPpPre三ote-ad<iressfarcedreBoteaddressPOOl1#Return例如：H3C-A设备接口SeriaI6/1的IP地址需要对端设备分配，H3C-B设备不允许H3C-A设备自行配置接口地址，H3C-B设备从地址池pool1中为对端分配地址。
