1、网络故障处理方法某网络专业人士笔记（超级珍藏）第1章 故障处理方法一、网络的复杂性一般网络包括路由、拨号、交换、视频、WAN（ISDN、帧中继、ATM、）、LAN、VLAN、二、故障处理模型1、 界定问题（Define the Problem）详细而精确地描述故障的症状和潜在的原因2、 收集详细信息（Gather Facts）R信息来源：关键用户、网络管理系统、路由器/交换机1） 识别症状 ：2） 重现故障：校验故障依然存在3） 调查故障频率：4） 确定故障的范围：有三种方法建立故障范围? 由外到内故障处理（Outside-In Troubleshooting）：通常适用于有多个主机不能连接到
2、一台服务器或服务器集? 由内到外故障处理（Inside-Out Troubleshooting）：? 半分故障处理（Divide-by-Half Troubleshooting）3、 考虑可能情形（Consider Possibilities）考虑引起故障的可能原因4、 建立一份行动计划（Create the Action Plan）5、 部署行动计划（Implement the Action Plan）用于纠正网络故障原因。从最象故障源处，想出处理方法每完成一个步骤，检查故障是否解决6、 观察行动计划执行结果（Observe Results）7、 如有行动计划不能解决问题，重复上述过程（It
3、erate as Needed）三、记录所做修改在通过行动计划解决问题后，建议把记录作为故障处理的一部分，记录所有的配置修改。第2章 网络文档一、网络基线解决网络问题的最简单途径是把当前配置和以前的配置相比较。基线文档由不同的网络和系统文档组成，它包括：? 网络配置表? 网络拓扑图? ES网络配置表? ES网络拓扑图创建网络的注意事项：1） 确定文档覆盖的范围；2） 保持一致：收集网络中所有设备的相同信息；3） 明确目标：了解文档的用途；4） 文档易于使用和访问；5） 及时维护更新文档。二、网络配置表网络配置表的通常目标是提供网络中使用的硬件和软件组成的列表，其组成有：分级 项目杂项信息 设备
4、名、设备型号、CPU类型、FLASH、DRAM、接口描述、用户名口令第1层 介质类型、速率、双工模式、接口号、连接插座或端口第2层 MAC地址、STP状态、STP根桥、速端口信息、VLAN、Etherchannel配置、封装、中继状态、接口类型、端口安全、VTP状态、VTP模式第3层 IP地址、IPX地址、HSRP地址、子网掩码、路由协议、ACL、隧道信息、环路接口在多数情形下，存储这些信息的最佳方式是电子表格或数据库，电子表格用于较小的,网络数据库用于较大的网络。三、网络拓扑图网络拓扑图是图示网络的各组成部分之间如何在逻辑上和物理上相互连接。1、网络拓扑图的组成分级 项目杂项信息 设备名、设
5、备型号、设置间连接、接口描述第1层 介质类型、接口号第2层 MAC地址、VLAN、封装、中继状态、接口类型、DLCI第3层 IP地址、子网掩码、路由协议对于大型的网络，可以制作多个网络拓扑图，每个网络拓扑图反映一个分离的部分。2、建立网络拓扑图四、发现网络配置信息1、收集路由器和第3层交换机网络配置信息show version ；显示设备型号、Flash、DRAM、IOS版本show ip interface brief ；显示接口简要信息（类型、状态、协议状态、IP地址）show interface e0/0 ；显示某接口详细信息（MAC、IP、MASK、）show ip protocols
6、 ；显示IP路由协议信息show ip interface e0/0 ；显示接口的IP协议信息（状态、IP地址、ACL、）2、收集交换机配置信息交换机网络配置表包含的信息：设备名、型号、位置、Flash、DRAM、CATOS版本、管理地址、VTP域、VTP模式、端口号、端口速率、端口双工、VLAN、STP状态、速端口状态、中继状态、show version ；显示IOS或CATOS版本、DRAM、Flashshow vtp domain ；（CatOS）显示VTP域和VTP模式show vtp status ；（IOS）show interface ；（CatOS）显示管理接口信息show p
7、ort ；（CatOS）显示每个端口的简要信息（号、VLAN、双工、）show interface ；（IOS）show trunk ；（CatOS）显示中继信息（模式、封装、允许端口、剪裁、）show interface trunk ；（IOS）show spantree 45 ；（CatOS）显示端口的STP模式、类型、状态、速端口、）show spanning-tree 45 ；（IOS）3、发现相邻CISCO设备的信息CDP（Cisco Discovery Protocol）是CISCO的专用协议，用于识别直接相邻的CISCO设备信息，CDP工作在第2层。Show cdp neighb
8、or ；显示相邻CISCO设备的简要信息（ID、相邻接口、平台、）Show cdp neighbor detail；显示相邻CISCO设备的详细信息（包含第3层信息）五、创建网络文档的过程1、 LOGIN ；登录到设备进入特权模式。2、 接口发现 ；发现关于设备的所需信息3、 Document ；在网络配置表中记录发现的信息。4、 Diagram ；从网络配置表传输所需信息到网络拓扑图5、 设备发现 ；判断是否有相邻设备没有记录文档。第3章 ES文档和故障处理一、ES网络配置表ES网络配置表是ES的硬件和软件组成的列表。ES网络配置常包括以下项目：分级 项目杂项信息 系统名、系统厂商/型号、C
9、PU速率、RAM、存储器、系统功能第1、2层 介质类型、接口速率、VLAN、MAC、网络接头第3层 IP地址、缺省网关、子网掩码、WINS、DNS、第7层 操作系统（版本）、基于网络的应用程序、高带宽应用程序、低延时应用程序、特定考虑二、ES网络拓扑图ES网络拓扑图的典型项目有：系统名、网络连接、物理位置、系统目标、VLAN、IP地址、子网掩码、操作系统、网络应用程序大多数ES网络拓扑图都建立在网络拓扑图中，其中还可加入ES网络配置表数据的子集。三、收集ES网络配置信息通用命令：1） ping host/ip-address ；发送和接收ICMP响应，校验网络的连通性2） arp -a ；查看
10、修改ES的MAC-IP映射表（同一子网）3） telnet host/ip-address ；登录远程ES或特定TCP端口Windows平台命令1） ipconfig /all ；查看修改ES的IP信息（适用所有Windows平台）2） winipcfg ；查看修改ES的IP信息（仅适用于Win9x平台）3） tracert host/ip-address ；校验到主机的连接并显示路径上的设备IP4） route print ；显示本设备IP路由表的内容5） netstat ；显示当前网络连接Unix、Linux和Mac OS系统命令1） ifconfig -a ；查看UNIX和MAC主机的I
11、P信息2） traceroute host/ip ；3） route n ；4） cat /etc/resolv.conf ；查看DNS服务器信息四、通用的故障处理过程1、通用的故障处理过程：l 收集症状：收集网络、用户、ES的症状1） 分析现存症状2） 判断所属3） 窄化范围4） 判定症状5） 记录症状l 分离问题1） Bottom-Up troubleshooting从物理层开始向上排查，直到应用层。常用于怀疑问题发生在物理层，或在处理复杂网络问题时使用。2） Top-Down troubleshooting从应用层开始向下排查故障，用于怀疑问题发生在软件部分。3） Divide-and-
12、Conquer troubleshooting选择OSI模型的特定层（数据链路层、网络层、传输层）开始故障处理，确定问题是在该层、还是上层或下层。适于具有丰富的经验的人员使用。常用traceroute命令检查下4层（从物理层到应用层）。l 纠正问题2、ES故障处理命令1） ping连续Ping： ping t 192.168.0.1 ；Windows系统ping s 192.168.0.1 ；Unix环境记录路由： ping r 192.168.0.1 ；Windowsping s nRv 192.168.0.1 ；Unix2） Trace RouteTracert 10.0.0.1 ；Win
13、dows系统Tracerout 10.0.0.1 ；UnixPing记录路由器的出接口，而traceroute通常记录进入的接口。3） Arp显示第2层和第3层地址的映射表： Arp a ；Windows/Unix4） Route显示路由表： route print ；windows系统route n ；Unix5） Netstat显示到ES的当前连接及端口： netstat n ；Windowx & Unix6） IpconfigIfconfig显示ES的IP配置： ipconfig /all ；windowsifconfig a ；unix7） Nbtstat显示当前名称解析缓存： nbt
14、stat c ；清除当前名称解析缓存： nbtstat r ；第4章 协议属性一、OSI参考模型应用层表示层会话层传输层网络层数据链路层物理层二、全局协议分类1、面向连接的协议：windows size：在需要目标系统确认的传输的数据包数。队列数据传送：对进入和发送的PDU指定序号，在目的地再按序号重排数据；流控：确保发送的速率不超过目标接收的速率，通过为传输建立窗口尺寸实现；错误控制：确保接收到的数据连续并无错，如有丢失或损失的PDU，则不发送ACK包。面向连接的协议有：ATM、TCP、Novell SPX、Apple Talk ATP；2、非连接的协议不包括连接设置和终止，没有流控和错误控
15、制。非连接的协议有：UDP、Apple Talk DDP、Novell IPX；三、第2层：数据链路层1、Ethernet/IEEE802.32、Token Ring/IEEE802.5四、PPP五、SDLC六、Frame Relay七、ISDN八、第3、4层：IP路由协议1、IP2、ICMP3、TCP4、UDP第5章 Cisco测试命令和TCP/IP连接故障处理一、故障处理命令1、show命令：1） 全局命令：show version ；显示系统硬件和软件版本、DRAM、Flashshow startup-config ；显示写入NVRAM中的配置内容show running-config
16、；显示当前运行的配置内容show buffers ；详细输出buffer的名称和尺寸show stacks ；提供路由器进程和处理器利用率信息, 用stack decodeshow tech-support ；显示几个show命令的输出show access-lists ；查看访问列表配置show memory ；用于测试内存问题2） 接口相关命令show queueing fair|priority|customshow queue e0/1 ；查看接口上队列的设置和操作show interface e0/1 ；Cisco缺省的Ethernet封装方法是ARPAshow ip interfa
17、ce e0/1 ；显示指定接口的TCP/IP配置信息3） 进程相关命令show processes cpu ；显示路由器CPU的使用率和当前的进程show processes memory ；显示路由器当前进程的内存使用情况4） TCP/IP协议相关命令Show ip access-list ；显示IP访问列表（1-199）Show ip arp ；显示路由器的ARP缓存（IP、MAC、封装类型、接口）Show ip protocols ；显示运行在路由器上的IP路由协议的信息Show ip route ；显示IP路由表中的信息Show ip traffic ；显示IP流量统计信息2、debu
18、g命令DEBUG不应在CPU使用率超过50%的路由器上运行。1） 限制debug输出在使用DEBUG获得所需数据后，要关闭Debug使路由器对所有消息都配置使用时间戳：Router#service timestamps debug datetime msec localtimeRouter#service timestamp log datetime msec localtime缺省，error和debug信息仅发送到console，telnet到路由器上看不到debug和log的信息。想在telnet中看到debug和log信息：Router#terminal monitorRouter#t
19、erminal monitor ；关闭信息输出Router#undebug all ；关闭debug进程及所有相关信息的输出可以应用ACL到debug以限定仅输出要求的debug信息。如仅查看从10.0.1.1到10.1.1.1的ICMP包：Router(config)#access-list 101 permit icmp host 10.0.1.1 host 10.1.1.1Router#debug ip packet detail 1012） 全局debug命令：3） 接口debug4） 协议debug5） IP debugdebug ip packets3、logging命令输出err
20、or和其它信息到console、terminal、路由器内部buffer或一台syslog服务器：Routershow loggingCisco路由器有8种可能的logging级：0-7Logging级别 名称 描述1 Emergencies 系统不能用的信息2 Alerts 直接行动3 Critical 紧急情形4 Errors 错误信息5 Warnings 警告信息6 Notifications 正常但重要的情形7 Informational 信息8 Debugging 调试缺省地，console、monitor、buffer的logging被设置为debugging级，而trap（sys
21、log）服务器的logging被设置为informational。4、执行路由核心复制core dump包含一份当前系统内存中信息的精确拷贝。捕捉包含在内存中信息的方法有：1） 配置路由器在崩溃时执行Core Dump，存储到TFTP、FTP、RCP服务器：对TFTP协议，只需指定TFTP服务器IP，不需要任何附加的配置：Router(config)#exception dump 192.168.1.1 ；TFTP服务器的IP地址对FTP协议的配置：Router(config)#exception dump 192.168.1.1 ；FTP服务器的IP地址Router(config)#ip f
22、tp username KevinRouter(config)#ip ftp password alohaRouter(config)#ip ftp source-interface e0Router(config)#exception protocol ftp对RCP协议的配置：Router(config)#exception protocol rcpRouter(config)#exception dump 192.168.1.1 ；RCP服务器的IP地址Router(config)#ip rcmd remote-username KevinRouter(config)#ip rcmd r
23、cp-enableRouter(config)#ip rcmd rsh-enableRouter(config)#ip rcmd remote-host Kevin 192.168.1.1 kevin ；2） 在系统没有崩溃的情况下，执行Core Dump命令。Router#write coreCore Dump仅在Cisco工程师测试和解决路由器问题时有用。5、ping命令ping用于测试整个网络可达性和连通性。可在用户EXEC模式和特权EXEC模式下使用。IP的ping使用ICMP协议提供连通性和可能性信息，缺省只发送5个echo信息。扩展Ping的选项有：源IP地址；服务类型；数据；包头
24、选项。Ping的响应字符集字符 解释 字符 解释! Received an echo-reply message Q Source quench. Timeout M Unable to fragmentU/H Destination unreachable A Administratively deniedN Network unreachable ? Unknown packet-typeP Protocol unreachable6、traceroute命令traceroute用于显示到达目标的包路径。可在用户模式和特权模式下使用。Traceroute的响应：字符 解释 字符 解释Xx
25、msec The RTT for each packet * TimeoutH Host unreachable U Port unreachableN Network unreachable P Protocol unreachableA Administratively denied Q Source quench? Unknown packet type二、LAN连接问题1、获得IP地址主机可以动态或静态获得IP地址。1） DHCP：DHCP比BootP多了地址池和租期。2） BootP：3） Helper Addresses：指定集中放置的DHCP服务器的IP地址Ip helperad
26、dress ip-address ；No ip forward-protocol udp 137 ；4） 路由器上的DHCP服务：配置路由器为一台DHCP服务器5） DHCP和BootP故障处理Show dhcp server ；Show dhcp lease ；2、ARPARP映射第2层MAC地址到第3层地址。Show arp ；显示路由器的ARP表Debug arp ；1） ARP代理：缺省Cisco路由器的ARP代理是启用的在下列情况下，CISCO路由器将用自身的MAC地址响应ARP请求：? 接收到ARP的接口上的Proxy ARP是启用的；? ARP请求的地址不在本地子网；? 路由器的
27、路由表中包含ARP请求地址的子网；3、TCP连接示例三、IP访问列表1、标准ACL：基于IP包的源IP地址允许或禁用2、扩展ACL：提供源地址、目标地址、端口号、会话层协议进行过滤。3、命名ACL：可以是标准ACL，也可以是扩展ACL。命名ACL与编号ACL的区别：命名ACL有一个逻辑名，可以删除命名ACL中单独一行。Ip access-list extended Example-Named-ACLDeny tcp any any eq echoDeny tcp any any eq 37Permit udp host 172.16.10.2 any eq snmpPermit tcp any
28、 any第6章 TCP/IP路由协议故障处理一、缺省网关当包的目的地址不在路由器的路由表中，如路由器配置了缺省网关，则转发到缺省网关，否则就丢弃。Show ip route ；查看Cisco路由器的缺省网关二、静态和动态路由三、处理k_protocal/04937.htm target=_blankRIP故障RIP是距离矢量路由协议，度量值是跳数。RIP最大跳数为15，如果到目标的跳数超过15，则为不可达。RIP V1是有类别路由协议，RIP V2是非分类路由协议，支持CIDR、路由归纳、VLSM，使用多播（224.0.0.9）发送路由更新。RIP相关的show命令：Show ip route
29、 rip ；仅显示RIP路由表Show ip route ；显示所有IP路由表Show ip interface ；显示IP接口配置Show running-configDebug ip rip events ；常见的RIP故障：RIP版本不一致、RIP使用UDP广播更新四、处理IGRP故障IGRP是Cisco专用路由协议，距离矢量协议。IGRP的度量值可以基于五个要素：带宽、延时、负载、可靠性、MTU，缺省只使用带宽和延时。IGRP相关的show命令：Show ip route igrp ；显示IGRP路由表Debug ip igrp events ；Debug ip igrp transactions ；常见的IGRP故障：访问列表、不正确的配置、到相邻路由器的line down五、处理EIGRP故障EIGRP是链路状态协议和距离矢量混合协议，是CISCO专用路由协议。EIGRP使用多播地址224.0.0.10发送路由更新，使用DUAL算法计算路由。EIGRP的度量值可以基于带宽、延时、负载、可靠性、MTU，缺省仅使用带宽和延时。EIGRP使用3种数据库：路由数据库、拓扑数据库、相邻路由器数据库。EIGRP相关的show命令：Show running-confi
