路由故障：NE5000E路由器Telnet失敗
NE5000E路由器所具備的高性能、豐富業(yè)務(wù)特性、高可靠性和模塊化擴(kuò)展性，使網(wǎng)絡(luò)更富價(jià)值，是下一代互聯(lián)網(wǎng)和電信網(wǎng)的理想選擇。 下面讓我們看看NE5000E路由器Telnet失敗的故障解決辦法。
網(wǎng)絡(luò)環(huán)境
在下圖的網(wǎng)絡(luò)中，業(yè)務(wù)運(yùn)行正常。
設(shè)備組網(wǎng)圖
配置完成后，通過外網(wǎng)或者NE5000E-1上可以Ping通NE5000E-2，但是無法Telnet到NE5000E-2。如果先從外網(wǎng)登陸到NE80上，則能夠Telnet到NE500E-2。
故障分析
步驟 1 分析Telnet與Ping的區(qū)別在于：Ping可以直接在NE5000E-2接口返回包，而Telnet服務(wù)需要上送到NE5000E-2主控處理。根據(jù)現(xiàn)象信息，估計(jì)是接口板到主控的通道受到了影響。
步驟 2 在NE5000E-1上執(zhí)行命令：ping 221.238.222.254，返回信息正常。
步驟 3 在NE5000E-1上執(zhí)行命令：ping –r 221.238.222.254，結(jié)果返回失敗。
基本可以確定是上送主控有問題。
說明：采用記錄路由的方式ping NE5000E-2，NE5000E-2接到報(bào)文后需要上送主控處理。
步驟 4 登陸NE5000E-2，執(zhí)行命令：display cpu-usage slot 6，發(fā)現(xiàn)6號(hào)板CPU使用率較其他接口板為高。
步驟 5 登陸NE5000E-2，執(zhí)行命令：display ip statistics slot 6，
顯示信息如下：
- Input: sum 1952585742 local 0
- bad protocol 0 bad format 0
- bad checksum 0 bad options 0
- TTL exceeded 165074682
由顯示信息可知，NE5000E-2的6號(hào)板有大量的TTL超時(shí)報(bào)文的上送，而且增長很快。
步驟 6 登陸NE5000E-1，執(zhí)行命令：display ip statistics slot 6，發(fā)現(xiàn)6號(hào)板也存在大量的TTL超時(shí)報(bào)文的上送。
問題確認(rèn)。由于有大量異常報(bào)文的上送占用了上送主控的帶寬，導(dǎo)致無法Telnet到NE5000E-2。
而且，由于流量從NE5000E-1上對(duì)內(nèi)外網(wǎng)進(jìn)行訪問，所以從外網(wǎng)登陸到NE5000E-2也要經(jīng)過NE5000E-1到NE5000E-2互連的6號(hào)板。而從外網(wǎng)先登陸到NE80E，就避開了經(jīng)過NE5000E-1到NE5000E-2互連的6號(hào)板，所以沒有問題。
----結(jié)束
處理步驟
盡管大量超時(shí)報(bào)文導(dǎo)致Telnet上送報(bào)文被擠掉，但該種情況不會(huì)影響正常的路由協(xié)議。只影響上送主控的報(bào)文，也不會(huì)影響正常的業(yè)務(wù)轉(zhuǎn)發(fā)。不需處理。
說明：協(xié)議報(bào)文的優(yōu)先級(jí)比較高，有單獨(dú)的帶寬保證上送。
----結(jié)束
案例總結(jié)
由于暫時(shí)的路由環(huán)路導(dǎo)致NE5000E能Ping通而Telnet失敗。
Telnet和Ping報(bào)文上送的優(yōu)先級(jí)較低，所以有大量的TTL報(bào)文上送時(shí)會(huì)導(dǎo)致Telnet和Ping上送到主控的報(bào)文被擠掉。但是，由于協(xié)議報(bào)文的優(yōu)先級(jí)比較高，有單獨(dú)的帶寬保證上送，所以這種情況不會(huì)影響正常的路由協(xié)議，也不會(huì)影響正常的業(yè)務(wù)轉(zhuǎn)發(fā)。
【編輯推薦】
