故障現象

筆者單位有一臺CISCO 2611路由器，一直運行正常，但最近出現一個奇怪的故障現象：筆者某天連接Consofe線到路由器，啟動時按“Ctrl＋Break”鍵，想進人Rommon摸式，屏幕上顯示：

uncompress…

ios version…
Press Return to get started
按回車鍵顯示
Bluelab Network;

owners：winner一ted／takker


Email:winner—ted＠7np.com

BueLab＞

看現象，路由器好像是被人“黑”了，以上三行都是黑客寫的，并把Rommon＞提示符改了，而且在這種模式下修改啟動注冊值的命令也沒了。

診斷過程

筆者查看網絡日志，沒有發現外部IP地址入侵的跡象，估計是有人惡作劇，把原來的用戶改成了低級別用戶，再在用戶登陸的時候加個banner而已。

查閱資料得知“crtl十break” 也可以被屏蔽掉的,如果是筆記本電腦連在 Console口上,另外有的時候可能按“crtl十break”是無效的,還要和功能鍵配合才行。

經過反復實踐,筆者找到了讓路由器自動退到Ronmon下的方法。

（1）用以下的超級終端設置連接到路由器

1200 band rate
No par1ty
8 data brts
1 stop bit
No flow control

這時候在屏幕上沒有任何輸出信息，這是正常的。

（2）將路由器關機后重新啟動，按住空格鍵10—15s這個操作將會給路由器一個信號，與按下”Ctrl十Break”鍵相似。

（3）斷開終端，用9600b／s的速率連接到路由器，就可以自動回到ROM Monitor模式下。

排除心得

本例是比較特殊的路由故障，是由于內部人員管理不嚴，任意修改路由配置引發的問題。而對于常見的路由故障，我們可以采用下面的一些方法來判斷。

從局域網到某個Internet站點需經過多次路由轉發，出了故障，需要判斷出哪一個路由器出問題，至少判斷出在什么范圍出問題，才能進而設法解決。分析故障經常使用兩條診斷命令：Ping和Tracert，這兩條命令均在提示符方式下運行。Ping命令可以顯示源主機和目標主機的IP聯系。如Ping 204.71.200.67（目標主機也可寫域名 如Ping www.Yahoo.com ,由域名服務器解析成IP地址）,表示源主機向目標主機（204.71.200.67）發送一數據請求包，目標主機收到請求包后即發回一響應數據包，源主機收到后顯示這一過程所花的時間。超過規定的時間還沒有得到響應，則顯示超時錯誤。Internet不能訪問了， Ping ISP最后一個路由器，不通，說明問題就在ISP的范圍內。但這里有一個缺陷，因為和目標的連接要經過多次路由轉發，問題究竟出在哪一個路由上就說不清楚了；再說ISP的路由器IP地址有時要調整，有時Ping會無從下手。

Tracert命令擴展了Ping命令的功能，它可以告訴我們到達目的主機經過哪些路由及等待時間，即給出了IP訪問的路徑圖，它在跟蹤鏈接、測定高等待時間區域等方面很有幫助，給診斷上網故障帶來很大的便利。同Ping命令的格式一樣，Tracert命令后面也是加上一個目的IP地址或域名地址。如果想知道訪問新浪網站的路徑可鍵入命令tracert 202.106.184.200 或tracert www。sina com.cn，中間經過的路由站點一自了然；如果最終到不了新浪服務器，在哪里斷了鏈也很容易看出來（出現*號的地方）。訪問Internet的數據在每一級路由器都要有重新封裝報文、檢查路由表等一系列的工作要做，需要一定的時間，因此ISP的路由次數愈少愈好，而且每一級路由器處理速度要快（正常耗時不超過50ms）。用Tracert命令就可以清楚知道上述數據，便于對ISP服務質量進行監督。