ER路由器常见故障排查方法

路由器常见故障排查方法路由器常见故障排查方法路由器常见故障排查方法问题一:WAN、LAN口指示灯不亮定位方法:1.
检查网线水晶头与设备的WAN、LAN接口连接是否卡紧,无松动现象;重新连接网线两端的接口或重新按标准568B线序制作水晶头再连接.
2.
检查是否网线故障;将网线的两端都插在路由器的两个端口上,两个端口对应的指示灯都亮表示网线正常,否则网线有问题,也可以更换一根之前使用正常的网线来测试是否网线问题.
3.
检查端口的连接速率和双工模式配置有误;进入配置页面将WAN、LAN连接速率和双工模式设置成和上行口、下行交换机口一致.
(推荐两端均配置为自适应)4.
检查是否在WEB管理页面上关闭了相关接口;还有就是在多WAN连接模式中,注意是否之前曾经将某WAN口禁用了,可以通过将设备恢复出厂设置来判断.

问题二:无法打开管理页面定位方法:1.
检查PC获取到的地址是否正确,如果是静态地址,检查是否配置了与路由器不在同一网段的地址,尝试ping网关是否能通.
2.
检查串口是否正常,通过串口ipaddress命令来查看当前路由器的管理地址,检查登入的地址是否正确.
3.
在串口底下restoredefault命令恢复出厂设置,再配置PC网卡为自动获取,看是否能正常打开管理页面.
4.
如果是远程管理,检查访问的格式是否正确,访问的端口号是否正确.
正确的格式为http://(路由器的WAN口IP):(远程访问的端口号)如(http://60.
178.
168.
23:8080).
5.
在设备管理界面的安全专区-入侵检测中将路由器的防WAN口ping关闭,在远端尝试pingWAN地址是否能通.
6.
在路由器为电信联通双WAN的情况下,如果用来远程访问的公网地址为电信,而访问了路由器网通的端口,路由器上正好导入了电信的路由表,也就是说去的报文从网通口进去了,但是回来的报文通过路由表选路,从电信回来了,走了不同端口导致无法访问.
可以将两个WAN口的地址都尝试登入一下看是否正常.
问题三:运行一段时间后出现PC掉线、无法访问interent的现象定位方法:1.
检查路由器和PC是否已经做了双向IP/MAC绑定,并检查路由器IP/MAC绑定表是否已经导入网吧内所有PC的IP/MAC表项,防ARP欺骗是否开启,掉线较频繁的话,可以将免费ARP发送周期适当设小一点,典型值为200ms每次,可以修改为50ms或者更小的20ms每次.
2.
检查是否配置错误;登入设备管理界面的安全专区-防火墙-出站通信策略中查看是否配置了某段IP某段时间无法访问interent.
3.
检查是否交换机与路由器的级联网线、路由器的WAN口网线、是否存在松动的现象;将网线重新插紧或者更换网线观察.
4.
掉线的问题根本原因就是网络中的某个节点将报文丢弃导致.
可以利用ping检测,分段排查,找出丢弃报文的节点;在无法访问interent的PC上尝试分别ping同一交换机下的其他PC、ping路由器LAN口地址(即内网网关地址)、ping路由器WAN口网关地址、pingDNS服务器地址.
1)如果无法访问interent的PCping不通同一交换机下的其他PC,说明故障在交换机.
2)如果同一分交换机下的两台计算机能ping通,ping路由器的LAN接口不通,故障在PC和路由器LAN接口之间,可能网络中存在ARP病毒,可以在无法访问interent的PC上通过ARP–a查看ARP表项是否学习正确,网关的MAC是否确实为路由器设备的MAC地址,输入ARP-d再ping看是否能正常.
3)如果内网两台计算机能ping通,ping路由器的LAN接口通,而ping路由器的WAN口网关地址不通,请直接将外网网线接至PC上,配上公网地址ping外网网关是否能通,如果不通,请联系网络运营商.
否则就是路由器没有转发,重新检查路由器配置或恢复出厂设置,再只配置公网地址后接入外网测试,如此时还是不通,则可能路由器设备故障.
4)如果内网两台计算机能ping通,ping路由器的LAN接口能通,ping路由器的外网网关也通,而pingDNS服务器不通,说明故障在运营商网络.
5)如果网页打不开、游戏掉线但是QQ能正常使用,很有可能是DNS出现问题了,可以直接在PC上填入DNS看是否正常.
5.
网吧一旦发生掉线现象,最常见的就是重启路由器、重启交换机恢复,但重启以后基本就找不到根本原因了,所以掉线问题最重要的还是在事前防范上,在网吧,ARP双向绑定是必做的配置,如果网吧所有的客户端ARP表完全导入的话,可以将"仅允许IP/MAC绑定表里的客户端访问外网"功能打开,在开启ARP防攻击,定时发送免费ARP,每IPNAT限制也是一项非常重要的设置.
问题四:通过路由器下载速度慢,不使用路由器直接连接上行线路没有问题定位方法:1.
检查路由器设否做了限速;可以将设备取消限速观察问题是否存在.
2.
检查路由器各接口的端口状态,是否工作在全双工100M或1000M状态;可以采取强制路由器端口及与之相连的端口为百兆或者千兆全双工测试是否正常.

3.
检查级联网线是否符合标准线序;一般采用标准的568B线序网线,千兆的环境建议尽量使用超五类以上网线及较好的水晶头.
问题五:使用双线路上网速度,发现打开一些特定的网站很慢或者玩一些特定的游戏出现卡的现象定位方法:1、该现象最大的可能就是路由表问题;尝试在卡的客户端上ping该网站和ping其他正常的网站,对比延时是否相差很大,再使用tracert命令查看到达该网站的路由是从哪个接口除去的,如果网站的地址为电信的地址,而路由从网通出去了,那肯定会慢,只需将该网站的地址段添加如均衡路由表或者静态路由表,使起从电信出去,就可以解决此问题.
游戏卡问题也类似,如玩穿越火线广东一区(电信)卡,首先,在客户机上抓包获取该区游戏服务器的地址,并使用tracert命令确认是否走了网通了,再将该网段加入路由表即可.
2、某些游戏服务器受攻击同样也会存在卡的现象,这个需要经常关注游戏官方网站的公告,如QQ网络游戏,出现网络不稳定的情况,会及时在官方网站公告.
3、卡、慢的问题根本原因就是网络传输数据时延很大或丢包导致,排除以上两个原因后,就得采用ping分段排查法定位;在出现卡的PC上分别ping路由器LAN接口地址、ping路由器WAN口网关地址、ping打开很慢的网站或者ping游戏卡的游戏服务器地址.

1)如果ping路由器LAN口地址延时就很大或有丢包,需要进入设备查看CUP跟内存利用率情况,如果CUP利用率很高,那很可能是内外网中存在攻击或者设备负荷太重导致设备CUP利用率达到100%后,导致延时较大问题.
如果CUP利用率正常,那就是内网的问题,查找交换机是否负荷太重导致或者网线干扰、水晶头松动等其他原因.

2)如果ping路由器LAN口地址延时正常,ping路由器WAN口网关延时较大或有丢包,首先将外网网线直接接在PC上,PC上ping网关看是否延时很大或有丢包,如果是那就是运营商上层网络问题,如果不是,那就是路由器处理导致延时较大,进入安全专区-入侵检测-防攻击页面选择记录攻击日志,通过日志查看是否存在外网攻击,通过WAN口流量统计查看是否为攻击导致WAN端口拥塞.
3)如果ping路由器LAN接口正常,ping路由器WAN口网关正常,ping打开很慢的网站或者ping游戏卡的游戏服务器地址出现延时很大或丢包的现象,那就是运营商网络的问题,需要找运营商解决.
问题六:只要网吧内有用户使用BT或者迅雷下载其它用户就会出现玩游戏卡的现象定位方法:1、登入设备管理界面,进入系统管理-流量统计页面,查看端口流量是否已经达到WAN口总带宽,切换到IP流量统计,点击表格上的标题栏利用排序功能找出当前占用带宽最大的IP,将该IP配置限速观察.
2、进入高级功能-QOS配置-IP限速页面查看是否配置了每IP限速,如果没有,建议根据WAN口实际带宽值配置每IP限速,特别是网吧,防止某几台PC占用大量带宽从而影响其他PC正常使用.
3、进入高级功能-QOS配置-NAT限制页面查看是否配置了NAT限制,如果没有,建议配置每IPNAT限制,特别是网吧,防止某几台PC占用大量NAT连接数导致其他PC上网慢.
问题七:某些应用如监控、服务器等需要在路由器上设置端口映射,设置完后,发现还是无法访问.
定位方法:1、检查虚拟服务器的内网端口填写是否正确,内网服务器地址填写正确.

2、检查防火墙规则是否对映射的端口做了限制.
3、某些应用需要映射好几个端口,这些端口都需要配置端口映射,如监控业务,某些端口用来传监控数据,某些端口用来控制服务器,可以查看服务器上的配置查看需要用到哪些端口,或者抓包分析,将所用到的端口都找到,配置端口映射后观察是否能正常访问.
4、检查配置的端口映射是否与设备远程管理的端口重复,修改远程管理的端口.