[信息与通信]zet中兴网络设备维护经验

《[信息与通信]zet中兴网络设备维护经验》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、维护经验  编者的话“技术推广、经验交流、开拓视野、共同提高”是本刊的宗旨。秉承“精诚服务、凝聚顾客身上”的客户服务理念，使中兴通讯产品能更好地为客户创造价值，为客户提供更好的服务，向客户提供最好、最实用的维护经验和方法，切实提高相关专业技术人员的业务知识水平和技能，我们编辑了本辑《维护经验》，内容针对中兴通讯的数据产品。随着中兴通讯的数据产品在国内外的广泛应用，该产品的日常维护工作变得十分重要。本专辑共收录了中兴通讯的数据产品维护案例6篇、专题文档2篇，稿件大部分来源于中兴通讯产品维护人员，具有较高的参考价值，希望对您的维护工作有所帮助。若要查阅更多有关中兴通讯产品的维护经验文章与相

2、关技术资料，请登录中兴通讯技术支持网站（http://support.zte.com.cn）。由于水平有限，难免有不足和疏漏之处，恳请各位专家和读者批评、指正，同时也感谢大家对本专辑的关注和支持。您可以随时联系我们，讲述您的心得与体会。欢迎投稿。 第1章GAR上启用NAT的注意事项三营合肥处杨勇一、网络环境介绍如图1所示，在GAR上启用NAT，接口Fei_1/1连接Internet，接口Fei_0/1连接内部网络。连接Internet的网段为218.11.11.64/28，其中互联地址占用了218.11.11.65和218.11.11.78（GAR的Fei1/1），剩余IP地址用于NA

3、T转换。内部网络的网段为192.168.2.0/24。图1 NAT转换网络拓扑图二、故障描述1．  上网高峰期GAR的CPU占用率达到70%以上；2．  内部PC上网经常掉线。三、故障分析查看GAR的当前配置，如下所示：interfacefei_1/1 ipaddress218.11.11.78255.255.255.240 negotiationauto ipnatoutsideinterfacefei_0/1 ipaddress192.168.2.2255.255.255.0 negotiationauto ipnatinsideipnatstartipnatpooltelecom

4、218.11.11.66218.11.11.77prefix-length24ipnatinsidesourcelist10pooltelecomoverloadipnattranslationtimeoutclassa20ipnattranslationtimeoutclassb60ipnattranslationtimeoutclassc300ipnattranslationtimeoutclassd1200ipnattranslationtimeoutclasse600ipnattranslationtimeoutprotocolicmpaipnattranslationtime

5、outprotocolipcipnattranslationtimeoutprotocoltcpeipnattranslationmaximaldefault200iproute0.0.0.00.0.0.0218.11.11.65ipaccess-liststandard10 permit192.168.2.00.0.0.255首先需要判断导致CPU占用率偏高的原因，有以下几种可能：1．  可能是内部网络中存在的病毒导致CPU占用率偏高，在GAR的接口Fei_0/1上添加防病毒ACL，过滤掉可疑端口，但CPU占用率并没有降低，排除这种可能性。2．  使用命令showiptraffic后

6、，发现GAR上一直在发送大量的icmpunreachable报文，在内外网口上使用命令noipunreachable限制ICMP不可达报文的产生，但CPU占用率并没有降低，排除这种可能性。3．  使用命令ipnatstop或者clearipnattranslations后，CPU立刻下降到百分之几，说明正是NAT导致了GAR的CPU偏高。原因找到后，下面来分析一下该问题。使用命令showipnatstatistics查看NAT的统计信息，发现NAT的各种计数器在飞快的增长。NAT转换条目不停的创建和到期肯定会消耗大量的CPU资源，检查GAR上NAT的相关配置，发现TCP的转换超时时间非

7、常的短，只有10分钟，而用户上网用到的基本上都是TCP协议，如web，ftp等。恢复TCP的超时时间为60分钟，发现CPU占用率略有好转，持续在30%-40%左右，偶尔也会达到70%以上，这不是CPU占用率高的根本原因。使用命令showipnatcountby-used200（200是单个IP的NAT最大连接数默认值），发现高峰期时几十个IP的NAT连接数都达到200，这是这些IP不能够打开网页的原因，而此时FTP等已经进行NAT转换的应用可能