NBR路由器常见故障FAQ.doc

锐捷NBR路由器常见故障FAQ （2006-0-06） 管理设置 3 无法正常登录路由器的web管理界面。 3 使用默认的admin/admin帐号无法登录. 3 初次设置之后无法上网 4 手动指定了电脑的IP地址设置之后可以上QQ，但无法浏览网页 4 无法自动获取到IP地址从而上网 4 PPPOE拨号无法上网 5 常见的掉线原因 6 配置错误导致掉线 6 Keepalive机制 6 地址池设置 6 多线路负载均衡 7 基于IP地址的限速 8 当前的网络应用导致掉线 9 病毒攻击 9 P2P软件的应用 15 ARP欺骗 18 DDOS攻击 20 路由器端口协商问题 21 掉线问题排障思路 22 借助日志功能分析故障原因 24 日志信息的解释 24 关于ARP 欺骗 24 关于路由表变化 24 重要事件记录 25 日志服务的定时统计功能 25 管理设置 无法正常登录路由器的web管理界面。 路由器初始IP地址为/24，默认帐号为admin/admin，使用web登录路由器时，需要准备的工作如下： 主机的IP地址更改为192.168.1.x/24,网关指向； 主机上需要安装java虚拟机程序，要求为java 1.3.1版本（随机光盘附带，见 目录）。 在主机上ping路由器的IP地址以测试主机与路由器的通信是否可正常。可以ping通，则说明主机与路由器通信可正常。如若不能ping通，建议首先将路由器复位至出厂值； 复位方法：在路由器通电情况下，长按前面板的reset键5秒钟以上，此时路由器将自动重启即恢复出厂状态。 ping通路由器的IP地址而在IE内输入路由器的IP地址之后仍旧不能提示路由器的管理界面；或者，复位之后仍旧无法ping通路由器， 请通过超级终端登录路由器此时的配置以及工作状态。 若路由器配置仍存在，说明未复位成功，确认复位的方法。 若路由器自动进入rom模式，则需要重新升级路由器的软件，您可以与经销商联系。 5）必须确认路由器web管理相关文件是否存在：index.htm、vms15.htm、webclt.jar，若flash内无这些文件，请重新升级路由器的打包升级文件UPD即可更新这些文件。 如果可以登录路由器的web管理界面，但调用java插件错误，无法打开图形化界面的情况：除了所安装的java版本非1.3.1，可能的原因是当前路由器的软件版本与web文件不对应，遇到这种情况直接升级UPD文件（所有的文件都更新到同一版本）。 使用默认的admin/admin帐号无法登录. 确认是否设置过路由器，如第一次使用，建议直接复位。复位方法参考 如丢失路由器的口令而需要保留路由器的当前配置，请参考路由器用户手册或者相关文档关于密码丢失处理指导进行处理。 初次设置之后无法上网 手动指定了电脑的IP地址设置之后可以上QQ，但无法浏览网页 确认主机的TCP/IP属性设置，手动分配IP地址的情况下： 确保主机的IP地址与路由器的管理IP同一个网段，主机需要将其网关指向路由器的IP地址。 DNS设置： 指定DNS为外网线路（比如电信、网通DNS），路由器自身不能解析域名。 若在某特定环境下需要将主机的DNS地址指向路由器lan口IP地址，需要在路由器设置DNS Relay：路由器将收到的DNS请求报文转发到真正的DNS服务器，并且将解析结果应答给请求主机。 配置举例：假设NAT inside接口的IP地址是，DNS服务器的IP是5，则DNS relay功能配置如下： ip nat application source list 1 destination udp 53 dest-change 5 53 其中ACL号1，如：access-list 1 permit any 上述ip nat application 命令的语义就是：如果有源地址满足access-list 1、目的地址是、目的端口是53 的UDP 报文，则修改这个IP 报文的目的地址为5、目的端口为53。 无法自动获取到IP地址从而上网 默认情况下，路由器DHCP Server功能没有打开。需要手动开启DHCP服务器功能。 DHCP地址池设置时需注意：客户端子网、缺省网关、域名服务器即DNS都需要指定。 router config #service dhcp !启用DHCP功能 router config #ip dhcp excluded 0 !排斥地址，不分配给客户端的，此为可选选项 router config #ip dhcp pool test !配置地址池信息 router config-dhcp #network !地址段 router config-dhcp #default-router !客户端的网关 router config-