Cisco網(wǎng)絡(luò)故障排除培訓(xùn)教程

1、思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 1 網(wǎng)絡(luò)故障排除網(wǎng)絡(luò)故障排除 接入接入wan 第八章第八章 2 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 學(xué)習(xí)目標(biāo)學(xué)習(xí)目標(biāo) 建立并記錄網(wǎng)絡(luò)基線。 描述各種故障排除方法和故障排除工具。 描述 wan 實(shí)施過程中的常見問題。 利用分層模型方法查明和解決常見的企業(yè)網(wǎng)絡(luò)實(shí)施問題。 3 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 目錄索引目錄索引 8.1 確立網(wǎng)絡(luò)性能基線 8.2 故障排除方法及工具 8.3 常見的 wan實(shí)施問題 8.4 網(wǎng)絡(luò)故障排除 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 4 8.1 確立網(wǎng)絡(luò)性能基線 5 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 什么是網(wǎng)絡(luò)基線

2、 8.1.1記錄網(wǎng)絡(luò)數(shù)據(jù)記錄網(wǎng)絡(luò)數(shù)據(jù) n 為了高效地診斷和解決網(wǎng)絡(luò)故障，網(wǎng)絡(luò)工程師需要了解網(wǎng)絡(luò)的 設(shè)計(jì)以及網(wǎng)絡(luò)在正常運(yùn)行情況下應(yīng)具備的性能。網(wǎng)絡(luò)的這些性性 能能信息信息就稱作網(wǎng)絡(luò)基線，其內(nèi)容記錄在配置表和拓?fù)鋱D之類的 文檔中。 網(wǎng)絡(luò)配置文檔應(yīng)包括以下部分： 網(wǎng)絡(luò)配置表 終端系統(tǒng)配置表 網(wǎng)絡(luò)拓?fù)鋱D 6 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 如在下面的網(wǎng)絡(luò)中需要記錄什么信息？ 7 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.1.1記錄網(wǎng)絡(luò)數(shù)據(jù)記錄網(wǎng)絡(luò)數(shù)據(jù) 對網(wǎng)絡(luò)設(shè)備的對網(wǎng)絡(luò)設(shè)備的配置表配置表：包含網(wǎng)絡(luò)中使用的軟件和硬件的準(zhǔn)確最新記錄。網(wǎng)絡(luò)配置表應(yīng)為包含網(wǎng)絡(luò)中使用的軟件和硬件的準(zhǔn)確最新記錄。網(wǎng)絡(luò)配置表

3、應(yīng)為 網(wǎng)絡(luò)工程師提供查明和解決網(wǎng)絡(luò)故障所需的全部信息。應(yīng)包含：網(wǎng)絡(luò)工程師提供查明和解決網(wǎng)絡(luò)故障所需的全部信息。應(yīng)包含： 1.設(shè)備類型、型號設(shè)備類型、型號 2.ios 映像名稱映像名稱 3.設(shè)備網(wǎng)絡(luò)主機(jī)名設(shè)備網(wǎng)絡(luò)主機(jī)名 4.設(shè)備位置（樓宇、樓層、房間、機(jī)架、面板）設(shè)備位置（樓宇、樓層、房間、機(jī)架、面板） 5.如果是模塊化設(shè)備，要記錄所有模塊類型以及各模塊類型所在的模塊插槽如果是模塊化設(shè)備，要記錄所有模塊類型以及各模塊類型所在的模塊插槽 6.數(shù)據(jù)鏈路層地址數(shù)據(jù)鏈路層地址 7.網(wǎng)絡(luò)層地址網(wǎng)絡(luò)層地址 8.設(shè)備物理方面的任何其它重要信息設(shè)備物理方面的任何其它重要信息 8 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http

4、:/ 對對終端系統(tǒng)配置表終端系統(tǒng)配置表應(yīng)包含：應(yīng)包含： 8.1.1記錄網(wǎng)絡(luò)數(shù)據(jù)記錄網(wǎng)絡(luò)數(shù)據(jù) n設(shè)備名稱（用途） n操作系統(tǒng)及版本 nip 地址 n子網(wǎng)掩碼 n默認(rèn)網(wǎng)關(guān)地址、dns 服務(wù)器地址及 wins 服務(wù)器地址 n終端系統(tǒng)運(yùn)行的任何高帶寬網(wǎng)絡(luò)應(yīng)用程序 9 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 對對網(wǎng)絡(luò)拓?fù)鋱D網(wǎng)絡(luò)拓?fù)鋱D的記錄數(shù)據(jù)的記錄數(shù)據(jù) 8.1.1記錄網(wǎng)絡(luò)數(shù)據(jù)記錄網(wǎng)絡(luò)數(shù)據(jù) n所有設(shè)備的標(biāo)識符號及連接方式所有設(shè)備的標(biāo)識符號及連接方式 nip 地址地址 n子網(wǎng)掩碼子網(wǎng)掩碼 10 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 網(wǎng)絡(luò)數(shù)據(jù)記錄流程 8.1.2 記錄網(wǎng)絡(luò)數(shù)據(jù)記錄網(wǎng)絡(luò)數(shù)據(jù) 11 思科網(wǎng)絡(luò)技術(shù)學(xué)院

5、理事會.http:/ 8.1.3 為什么說確立網(wǎng)絡(luò)基線有重要意義？為什么說確立網(wǎng)絡(luò)基線有重要意義？ n要建立網(wǎng)絡(luò)性能基線，必須從網(wǎng)絡(luò)運(yùn)行不可或缺的端口和設(shè)備收集關(guān)鍵 的性能數(shù)據(jù)。 n網(wǎng)絡(luò)管理員可以通過度量關(guān)鍵網(wǎng)絡(luò)設(shè)備和鏈路的初始性能及可用性，在 網(wǎng)絡(luò)擴(kuò)展時(shí)或流量模式變化時(shí)辨別網(wǎng)絡(luò)的異常運(yùn)行情況和正常運(yùn)行情況。 還可以利用基線了解現(xiàn)有網(wǎng)絡(luò)設(shè)計(jì)是否能夠滿足所需策略的需要。 12 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.1.4 確立網(wǎng)絡(luò)基線的步驟確立網(wǎng)絡(luò)基線的步驟 n建立初始基線時(shí)，請先選擇幾個(gè)變量來表示所定義的策略。如果選擇的建立初始基線時(shí)，請先選擇幾個(gè)變量來表示所定義的策略。如果選擇的 數(shù)據(jù)點(diǎn)

6、過多，由于數(shù)據(jù)量過大，將難以對收集的數(shù)據(jù)做分析。數(shù)據(jù)點(diǎn)過多，由于數(shù)據(jù)量過大，將難以對收集的數(shù)據(jù)做分析。 n然后逐步增加。舉例來說，較好的做法一般是在開始時(shí)選擇接口利用率然后逐步增加。舉例來說，較好的做法一般是在開始時(shí)選擇接口利用率 和和 cpu 利用率衡量指標(biāo)。利用率衡量指標(biāo)。 n步驟步驟 1. 確定需要收集哪些類型的數(shù)據(jù)確定需要收集哪些類型的數(shù)據(jù) 13 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.1.4 確立網(wǎng)絡(luò)基線的步驟確立網(wǎng)絡(luò)基線的步驟 n連接到其它網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)設(shè)備端口連接到其它網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)設(shè)備端口 n服務(wù)器服務(wù)器 n關(guān)鍵用戶關(guān)鍵用戶 n認(rèn)為對網(wǎng)絡(luò)運(yùn)行有關(guān)鍵作用的任何其它設(shè)備和端口。認(rèn)

7、為對網(wǎng)絡(luò)運(yùn)行有關(guān)鍵作用的任何其它設(shè)備和端口。 n步驟步驟 2. 確定關(guān)鍵設(shè)備和端口確定關(guān)鍵設(shè)備和端口 14 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.1.4 確立網(wǎng)絡(luò)基線的步驟確立網(wǎng)絡(luò)基線的步驟 n 基線信息收集的時(shí)間長度以及所收集的基線信息必須足以用 來建立網(wǎng)絡(luò)的概貌。這段時(shí)間至少要達(dá)到七天，以便記錄日 趨勢和周趨勢數(shù)據(jù)。周趨勢與日趨勢或小時(shí)趨勢同樣重要。 n 網(wǎng)絡(luò)基線分析應(yīng)定期進(jìn)行。每年對整個(gè)網(wǎng)絡(luò)進(jìn)行一次分析， 或輪換式地對網(wǎng)絡(luò)的不同部分做基線度量。 n步驟步驟 3. 確定基線持續(xù)時(shí)間確定基線持續(xù)時(shí)間 15 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.1.4 確立網(wǎng)絡(luò)基線的步驟確立網(wǎng)絡(luò)基線的

8、步驟 n通常使用先進(jìn)的網(wǎng)絡(luò)管理軟件來對大型的復(fù)雜網(wǎng)絡(luò)做基線度量。例如， 管理員可以利用 fluke network superagent 模塊的 intelligent baselines 功能自動創(chuàng)建報(bào)告和查看報(bào)告。 n在較簡單的網(wǎng)絡(luò)中，完成基線度量任務(wù)可能需要手動收集數(shù)據(jù)以及使用 簡單的網(wǎng)絡(luò)協(xié)議檢查儀。 n度量網(wǎng)絡(luò)性能數(shù)據(jù) 16 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.1.4確立網(wǎng)絡(luò)基線的步驟確立網(wǎng)絡(luò)基線的步驟 n度量網(wǎng)絡(luò)性能數(shù)據(jù): 手動命令 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 17 8.2 故障排除方法及工具 18 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.2.1 一般故障排除方法一

9、般故障排除方法 n 有兩種極端故障排除方法，它們幾乎總是難以產(chǎn)生令人滿有兩種極端故障排除方法，它們幾乎總是難以產(chǎn)生令人滿 意的結(jié)果：意的結(jié)果： n 一種極端方法是理論法（或稱火箭學(xué)家方法）一種極端方法是理論法（或稱火箭學(xué)家方法） 對故障情況一再分析，直到查明故障的確切根源并以手術(shù)對故障情況一再分析，直到查明故障的確切根源并以手術(shù) 般的精度解決故障才肯罷休。故障排除所需時(shí)間太長。般的精度解決故障才肯罷休。故障排除所需時(shí)間太長。 n 另一種極端方法是蠻力法（或稱穴居人方法）另一種極端方法是蠻力法（或稱穴居人方法） 本能地更換插卡、電纜、硬件及軟件，直到網(wǎng)絡(luò)奇跡般地本能地更換插卡、電纜、硬件及軟件，

10、直到網(wǎng)絡(luò)奇跡般地 又開始運(yùn)行。能夠較快地改善故障癥狀，但并不是非常又開始運(yùn)行。能夠較快地改善故障癥狀，但并不是非常 可靠，而且故障的根源可能仍然存在?？煽?，而且故障的根源可能仍然存在。 19 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.2.2 使用分層故障排除模型使用分層故障排除模型 n 邏輯網(wǎng)絡(luò)模型（例如：邏輯網(wǎng)絡(luò)模型（例如：osi 模型和模型和 tcp/ip 模型）將網(wǎng)絡(luò)功模型）將網(wǎng)絡(luò)功 能分為若干個(gè)模塊化的層。排除故障時(shí)，可以對物理網(wǎng)絡(luò)能分為若干個(gè)模塊化的層。排除故障時(shí)，可以對物理網(wǎng)絡(luò) 應(yīng)用這些分層模型來隔離網(wǎng)絡(luò)故障。應(yīng)用這些分層模型來隔離網(wǎng)絡(luò)故障。 nosi 分層模型與 tcp/ip 分

11、層模型 20 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.2.2 使用分層故障排除模型使用分層故障排除模型 n tcp/ip 網(wǎng)絡(luò)模型與網(wǎng)絡(luò)模型與 osi 網(wǎng)絡(luò)模型類似，也將網(wǎng)絡(luò)體系結(jié)構(gòu)網(wǎng)絡(luò)模型類似，也將網(wǎng)絡(luò)體系結(jié)構(gòu) 分為若干個(gè)模塊化的層。分為若干個(gè)模塊化的層。 ntcp/ip 模型 21 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.2.3 一般故障排除步驟一般故障排除步驟 n第第 1 階段，收集故障癥狀階段，收集故障癥狀 - 故障排除的第一步是從網(wǎng)絡(luò)、終端系故障排除的第一步是從網(wǎng)絡(luò)、終端系 統(tǒng)及用戶收集故障癥狀并加以記錄。此外，網(wǎng)絡(luò)管理員還應(yīng)確定哪些統(tǒng)及用戶收集故障癥狀并加以記錄。此外，網(wǎng)絡(luò)管理

12、員還應(yīng)確定哪些 網(wǎng)絡(luò)組件受到了影響，以及網(wǎng)絡(luò)的功能與基線相比發(fā)生了哪些變化。網(wǎng)絡(luò)組件受到了影響，以及網(wǎng)絡(luò)的功能與基線相比發(fā)生了哪些變化。 n第第 2 階段，隔離故障階段，隔離故障 - 直到確定了單個(gè)故障或一組相關(guān)故障后，直到確定了單個(gè)故障或一組相關(guān)故障后， 才能真正隔離故障。才能真正隔離故障。 n第第 3 階段，解決故障階段，解決故障 - 隔離故障并查明其原因后，網(wǎng)絡(luò)管理員通隔離故障并查明其原因后，網(wǎng)絡(luò)管理員通 過實(shí)施、測試和記錄解決方案設(shè)法解決故障。過實(shí)施、測試和記錄解決方案設(shè)法解決故障。 22 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.2.4 故障排除方法故障排除方法 n采用自下而上故障排

13、除法時(shí)，首先檢查網(wǎng)絡(luò)的物理組件，然后沿采用自下而上故障排除法時(shí)，首先檢查網(wǎng)絡(luò)的物理組件，然后沿 osi 模型各層的順序向上排查，直到查明故障原因。模型各層的順序向上排查，直到查明故障原因。 n 缺點(diǎn)：必須逐一檢查網(wǎng)絡(luò)中的各臺設(shè)備和各個(gè)接口，直至缺點(diǎn)：必須逐一檢查網(wǎng)絡(luò)中的各臺設(shè)備和各個(gè)接口，直至 查明故障的可能原因。查明故障的可能原因。 n 另一個(gè)另一個(gè)難題是需要確定先檢查哪些設(shè)備。難題是需要確定先檢查哪些設(shè)備。 n自下而上故障排除法 23 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.2.4 故障排除方法故障排除方法 n采用自上而下故障排除法時(shí)，首先檢查最終用戶應(yīng)用程序，然后沿采用自上而下故障排除

14、法時(shí)，首先檢查最終用戶應(yīng)用程序，然后沿 osi 模型各層的順序向下排查，直到查明故障原因。模型各層的順序向下排查，直到查明故障原因。 n缺點(diǎn)缺點(diǎn):必須逐一檢查各網(wǎng)絡(luò)應(yīng)用程序，直至查明故障的可能原因。必須逐一檢查各網(wǎng)絡(luò)應(yīng)用程序，直至查明故障的可能原因。 n還有一個(gè)難題是需要確定先檢查哪個(gè)應(yīng)用程序。還有一個(gè)難題是需要確定先檢查哪個(gè)應(yīng)用程序。 n自上而下故障排除法 24 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.2.4 故障排除方法故障排除方法 n采用分治法排除故障時(shí)，首先從用戶那里收集故障癥狀并做記錄，然后采用分治法排除故障時(shí)，首先從用戶那里收集故障癥狀并做記錄，然后 根據(jù)這些信息做出推測，確定從

15、根據(jù)這些信息做出推測，確定從 osi 的哪一層開始做調(diào)查。的哪一層開始做調(diào)查。 n一旦某一層經(jīng)檢驗(yàn)工作正常，即假定其下的各層也工作正常，然后按順一旦某一層經(jīng)檢驗(yàn)工作正常，即假定其下的各層也工作正常，然后按順 序排查其上的各序排查其上的各 osi 層。層。 n如果某個(gè)如果某個(gè) osi 層工作不正常，則按順序排查其下的各層工作不正常，則按順序排查其下的各 osi 模型層。模型層。 n分治故障排除法 25 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.2.4 故障排除方法故障排除方法 n選擇故障排除法的原則 26 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.2.5 如何收集故障癥狀如何收集故障癥狀 n步驟

16、 27 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.2.5 如何收集故障癥狀如何收集故障癥狀 n命令:可以利用 cisco ios 命令來收集網(wǎng)絡(luò)故障癥狀。 28 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.2.5 收集故障癥狀收集故障癥狀 n詢問最終用戶:向最終用戶詢問其可能遇到的網(wǎng)絡(luò)故障時(shí)， 請運(yùn)用有效的提問技巧，這樣可以獲得有效地記錄故障癥狀 所需的信息。 29 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.2.6 故障排除工具故障排除工具 n 網(wǎng)絡(luò)管理系統(tǒng) (nms) 工具包括設(shè)備級監(jiān)控工具、配置工具 以及故障管理工具。 n 常用的網(wǎng)絡(luò)管理工具有 ciscoview、hp openview、s

17、olar winds 及 whats up gold。 nnms 工具: n軟件故障排除工具 30 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.2.6 故障排除工具故障排除工具 n http:/ 上的上的 cisco tools & resources（ 工具和資源）頁面。工具和資源）頁面。 n知識庫 31 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.2.6 故障排除工具故障排除工具 n 基線建立工具可以幫助您完成常見的基線數(shù)據(jù)記錄任務(wù)?；€建立工具可以幫助您完成常見的基線數(shù)據(jù)記錄任務(wù)。 例如，它們可以幫助您繪制網(wǎng)絡(luò)圖，幫助您使網(wǎng)絡(luò)軟件和例如，它們可以幫助您繪制網(wǎng)絡(luò)圖，幫助您使網(wǎng)絡(luò)軟件和 硬件數(shù)據(jù)

18、記錄保持最新狀態(tài)，以及幫助您以經(jīng)濟(jì)的方式度硬件數(shù)據(jù)記錄保持最新狀態(tài)，以及幫助您以經(jīng)濟(jì)的方式度 量基線網(wǎng)絡(luò)帶寬使用情況。量基線網(wǎng)絡(luò)帶寬使用情況。 n solarwinds n基線建立工具 32 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.2.6 故障排除工具故障排除工具 n協(xié)議分析器將一個(gè)有記錄的幀中的各種協(xié)議層解碼，并以一種相對易用 的格式呈現(xiàn)這些信息。 n協(xié)議分析器顯示的信息包括物理信息、數(shù)據(jù)鏈路信息、協(xié)議信息以及每 一幀的描述。 n大部分協(xié)議分析器都能夠過濾滿足特定條件的流量以便實(shí)現(xiàn)某種目的， 例如，記錄某臺設(shè)備收到和產(chǎn)生的所有流量。 n 協(xié)議分析器 33 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:

19、/ 8.2.6 故障排除工具故障排除工具 n 可以在 cisco catalyst 6500 系列交換機(jī)及 cisco 7600 系 列路由器中安裝網(wǎng)絡(luò)分析模塊 (nam)，以提供本地及遠(yuǎn)程 交換機(jī)和路由器所產(chǎn)生流量的圖示。 n 網(wǎng)絡(luò)分析模塊 n硬件故障排除工具 34 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.2.6 故障排除工具故障排除工具 n 數(shù)字萬用表 (dmm) 是測試儀器，用于直接測量電壓、電流 和電阻的電氣值。排除網(wǎng)絡(luò)故障時(shí)，大部分多媒體測試都 涉及檢查供電電壓電平以及檢驗(yàn)網(wǎng)絡(luò)設(shè)備是否已通電。 n 數(shù)字萬用表 35 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.2.6 故障排除工具故障

20、排除工具 n 電纜測試儀是專用的手持設(shè)備，用于為測試各種類型的數(shù) 據(jù)通信電纜?？梢允褂秒娎|測試儀來檢測斷線、跨接線、 短路連接以及配對不當(dāng)?shù)倪B接。 n tdr 用于查明與斷線處的確切距離。 n 電纜測試儀 36 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.2.6 故障排除工具故障排除工具 n 電纜分析儀是多功能的手持設(shè)備，用于測試和驗(yàn)證適用于 不同服務(wù)和標(biāo)準(zhǔn)的銅纜和光纜 n 電纜分析儀 37 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.2.6 故障排除工具故障排除工具 n 便攜式設(shè)備用于排除交換網(wǎng)絡(luò)和 vlan 的故障。 n 還可以利用該分析儀來發(fā)現(xiàn) vlan 配置、查明網(wǎng)絡(luò)最大流 量的來源、分析

21、網(wǎng)絡(luò)流量以及查看接口詳細(xì)信息。 n 該設(shè)備一般能夠向安裝有網(wǎng)絡(luò)監(jiān)控軟件的 pc 輸出數(shù)據(jù)。 n 便攜式網(wǎng)絡(luò)分析儀 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 38 8.3 常見的常見的 wan實(shí)施問題實(shí)施問題 39 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.3.1 wan 通信通信 n wan 技術(shù)在 osi 參考模型底部三層的最終用戶工作站及服 務(wù)器上工作，路由器跨 lan 通信，而 wan 數(shù)據(jù)鏈路則端 接于本地路由器。 n 通信服務(wù)提供商或公共運(yùn)營商通常擁有構(gòu)成 wan 的數(shù)據(jù)鏈 路。 40 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.3.2 wan設(shè)計(jì)步驟設(shè)計(jì)步驟 n步驟步驟 1. 確定確定

22、lan 的位置的位置 - 建立將通過建立將通過 wan 連接的源端點(diǎn)和目的端點(diǎn)。連接的源端點(diǎn)和目的端點(diǎn)。 n步驟步驟 2. 分析流量分析流量 - 了解需要傳輸哪些數(shù)據(jù)了解需要傳輸哪些數(shù)據(jù) 流量以及流量的來源和目的地。流量以及流量的來源和目的地。wan 傳輸傳輸 各種類型的流量，不同類型的流量對于帶寬各種類型的流量，不同類型的流量對于帶寬 、延時(shí)和抖動的需求各異。對于每一對端點(diǎn)、延時(shí)和抖動的需求各異。對于每一對端點(diǎn) 以及每一種流量類型，都需要獲得各種流量以及每一種流量類型，都需要獲得各種流量 特性的信息。特性的信息。 n步驟步驟 3. 規(guī)劃拓?fù)湟?guī)劃拓?fù)?- 拓?fù)洳坏艿乩硪蛩氐耐負(fù)洳坏艿乩硪蛩?/p>

23、的 影響，也受可用性等需求的影響。如果對可影響，也受可用性等需求的影響。如果對可 用性的需求較高，便需要通過額外的鏈路提用性的需求較高，便需要通過額外的鏈路提 供備用數(shù)據(jù)路徑，以獲得冗余和負(fù)載均衡能供備用數(shù)據(jù)路徑，以獲得冗余和負(fù)載均衡能 力。力。 n步驟步驟 4. 預(yù)估所需的帶寬預(yù)估所需的帶寬 - 鏈路上的流量對鏈路上的流量對 于延時(shí)和抖動的需求可能各異。于延時(shí)和抖動的需求可能各異。 n步驟步驟 5. 選擇選擇 wan 技術(shù)技術(shù) - 必須選擇合適的必須選擇合適的 鏈路技術(shù)。鏈路技術(shù)。 n步驟步驟 6. 評估成本評估成本 - 建立所有需求后，便可建立所有需求后，便可 確定確定 wan 的安裝成本

24、和運(yùn)行成本，并將其的安裝成本和運(yùn)行成本，并將其 與要求實(shí)施與要求實(shí)施 wan 的業(yè)務(wù)需求做比較。的業(yè)務(wù)需求做比較。 41 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.3.3 wan 流量考慮因素流量考慮因素 n 要確定 wan 鏈路的流量狀況及定時(shí)，需要對連接到 wan 的每個(gè) lan 特有的流量特性進(jìn)行分析。確定流量特性可能 需要咨詢網(wǎng)絡(luò)用戶并評估他們的需求。 42 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.3.4 wan 拓?fù)淇紤]因素拓?fù)淇紤]因素 n 許多 wan 都采用星型拓?fù)洹ｋS著企業(yè)的發(fā)展，會增設(shè)新的分 支機(jī)構(gòu)，而這些分支機(jī)構(gòu)又會連接回總部，從而形成傳統(tǒng)的 星型拓?fù)洹?43 思科網(wǎng)絡(luò)技

25、術(shù)學(xué)院理事會.http:/ 8.3.4 wan 拓?fù)淇紤]因素拓?fù)淇紤]因素 n星型端點(diǎn)有時(shí)會交叉連接，形成網(wǎng)狀或部分網(wǎng)狀拓?fù)洌@就 形成了許多可能的互聯(lián)方式。 n增加鏈路會增加網(wǎng)絡(luò)服務(wù)的成本，但目的地之間有多條路徑 可以提高可靠性。為數(shù)據(jù)路徑增加網(wǎng)絡(luò)服務(wù)會增長延時(shí)并降 低可靠性。 44 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.3.4 wan 拓?fù)淇紤]因素拓?fù)淇紤]因素 n 需要連接的地點(diǎn)數(shù)量眾多時(shí)，推薦使用分層解決方案。 n 如果網(wǎng)絡(luò)流量模式與企業(yè)的分支結(jié)構(gòu)一致，并且按地區(qū)、 區(qū)域和分支機(jī)構(gòu)劃分，通常適合采用三層架構(gòu)。 n 如果所有分支機(jī)構(gòu)都必須訪問某項(xiàng)集中式服務(wù)，但流量水 平不足以證明分支機(jī)構(gòu)

26、直接連接該服務(wù)具有合理性，也適 合采用三層架構(gòu)。 45 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.3.4 wan 拓?fù)淇紤]因素拓?fù)淇紤]因素 nwan 連接技術(shù)：典型的私有 wan 組合使用若干種技術(shù)，技 術(shù)選擇的依據(jù)通常是流量類型和流量大小。 46 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.3.4 wan 拓?fù)淇紤]因素拓?fù)淇紤]因素 n 許多企業(yè) wan 都有與 internet 的連接，盡管 internet 會帶 來安全問題，但也確實(shí)為分支機(jī)構(gòu)間的通信提供了另外一 種選擇。 47 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.3.5 wan 帶寬考慮因素帶寬考慮因素 n 帶寬不足時(shí)，不同類型流量

27、之間的爭用會延長響應(yīng)時(shí)間，進(jìn) 而降低員工生產(chǎn)力并減緩 web 型關(guān)鍵業(yè)務(wù)流程的執(zhí)行速度。 n wan 鏈路的一般分類方式：高速 wan 鏈路或低速 wan 鏈 路。 48 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.3.6 常見的常見的wan實(shí)施問題實(shí)施問題 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 49 8.4 網(wǎng)絡(luò)故障排除網(wǎng)絡(luò)故障排除 50 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.4.1 通過解讀網(wǎng)絡(luò)圖來查明故障通過解讀網(wǎng)絡(luò)圖來查明故障 n 物理網(wǎng)絡(luò)圖顯示連接到網(wǎng)絡(luò)的設(shè)備的物理布局 。 n 要排除物理層的故障（如電纜連接故障或硬件故障），就 必須了解設(shè)備的物理連接方式。 物理網(wǎng)絡(luò)圖中記錄的信息

28、包括： n設(shè)備類型 n型號和制造商 n操作系統(tǒng)版本 n電纜類型及標(biāo)識符 n電纜規(guī)格 n連接器類型 n電纜連接端點(diǎn) 51 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.4.1通過解讀網(wǎng)絡(luò)圖來查明故障通過解讀網(wǎng)絡(luò)圖來查明故障 n 邏輯網(wǎng)絡(luò)圖顯示數(shù)據(jù)在網(wǎng)絡(luò)上的傳輸過程，圖中使用代號來表 示各種網(wǎng)絡(luò)要素，如路由器、服務(wù)器、集線器、主機(jī)、vpn 集中器及安全設(shè)備。 邏輯網(wǎng)絡(luò)圖中記錄的信 息可以包括： n設(shè)備標(biāo)識符 nip 地址和子網(wǎng) n接口標(biāo)識符 n連接類型 n虛電路的 dlci n站點(diǎn)間 vpn n路由協(xié)議 n靜態(tài)路由 n數(shù)據(jù)鏈路協(xié)議 n所采用的 wan 技術(shù) 52 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/

29、8.4.2 物理層故障排除物理層故障排除 n 當(dāng)連接的物理屬性不符合標(biāo)準(zhǔn)時(shí)，便會出現(xiàn)物理層故障， 從而使數(shù)據(jù)傳輸率始終低于基線中確定的數(shù)據(jù)傳輸率。物 理層的運(yùn)行未處于最佳狀態(tài)時(shí)，網(wǎng)絡(luò)可能的確處于運(yùn)行狀 態(tài)，但網(wǎng)絡(luò)性能始終低于或間歇性地低于基線中規(guī)定的水 平。 n物理層故障癥狀物理層故障癥狀 53 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.4.2物理層故障排除物理層故障排除 n物理層故障的原因物理層故障的原因 54 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.4.2物理層故障排除物理層故障排除 n隔離物理層故障隔離物理層故障 55 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.4.3數(shù)據(jù)鏈路層故障排除

30、數(shù)據(jù)鏈路層故障排除 n數(shù)據(jù)鏈路層故障癥狀數(shù)據(jù)鏈路層故障癥狀 56 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.4.3數(shù)據(jù)鏈路層故障排除數(shù)據(jù)鏈路層故障排除 n 封裝錯誤封裝錯誤:如果 wan 鏈路一端封裝的配置方式不同于另一端所 使用的封裝，就會出現(xiàn)這種情況。 n 地址映射錯誤地址映射錯誤 : frame-relay map , arp n 成幀錯誤成幀錯誤 :如果幀不在 8 位字節(jié)邊界上結(jié)束，就會發(fā)生成幀錯 誤。 n stp 故障或環(huán)路故障或環(huán)路: n 轉(zhuǎn)發(fā)環(huán)路 n 過度泛洪 n stp 收斂速度或再收斂速度慢 n數(shù)據(jù)鏈路層故障原因數(shù)據(jù)鏈路層故障原因 57 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/

31、8.4.3數(shù)據(jù)鏈路層故障排除數(shù)據(jù)鏈路層故障排除 n 步驟步驟 1. 利用 show interfaces serial 命令檢查兩端所使用 的封裝均正確。 n第第 2 層故障排除層故障排除 - ppp 58 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.4.3數(shù)據(jù)鏈路層故障排除數(shù)據(jù)鏈路層故障排除 n 步驟步驟 2. 通過檢查輸出中有無 lcp open 消息來確認(rèn)鏈路控 制協(xié)議 (lcp) 協(xié)商是否成功。 n第第 2 層故障排除層故障排除 - ppp 59 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.4.3數(shù)據(jù)鏈路層故障排除數(shù)據(jù)鏈路層故障排除 n 步驟步驟 3. 利用 debug ppp authe

32、ntication 命令檢驗(yàn)鏈路兩 端的身份驗(yàn)證。 n第第 2 層故障排除層故障排除 - ppp 60 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.4.3數(shù)據(jù)鏈路層故障排除數(shù)據(jù)鏈路層故障排除 n 步驟步驟 1. 檢驗(yàn) csu/dsu （數(shù)據(jù)服務(wù)單元）與路由器之間的 物理連接。 n第第 2 層故障排除層故障排除 - 幀中繼幀中繼 61 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.4.3數(shù)據(jù)鏈路層故障排除數(shù)據(jù)鏈路層故障排除 n 步驟步驟 2. 利用 show frame-relay lmi 命令檢驗(yàn)路由器與幀中 繼提供商是否能夠正確地交換 lmi 信息。 n第第 2 層故障排除層故障排除 - 幀中繼幀

33、中繼 62 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.4.3數(shù)據(jù)鏈路層故障排除數(shù)據(jù)鏈路層故障排除 n 步驟步驟 3. 利用 show frame-relay pvc 命令檢驗(yàn) pvc 是否處 于活動狀態(tài)。 n第第 2 層故障排除層故障排除 - 幀中繼幀中繼 63 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.4.3數(shù)據(jù)鏈路層故障排除數(shù)據(jù)鏈路層故障排除 n 步驟步驟 4. 利用 show interfaces serial 命令檢驗(yàn)兩臺路由器 所使用的幀中繼封裝是否匹配。 n第第 2 層故障排除層故障排除 - 幀中繼幀中繼 64 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.4.3數(shù)據(jù)鏈路層故障排除數(shù)據(jù)

34、鏈路層故障排除 n如果懷疑是 stp 環(huán)路導(dǎo)致了第 2 層故障，請檢驗(yàn)是否每臺交 換機(jī)都運(yùn)行生成樹協(xié)議。僅當(dāng)交換機(jī)不是物理環(huán)路拓?fù)涞囊徊?分時(shí)，才需要將 stp 禁用。 n要檢驗(yàn) stp 是否在運(yùn)行，請對每臺交換機(jī)執(zhí)行 show spanning-tree 命令。如果發(fā)現(xiàn) stp 未運(yùn)行，可以使用 spanning-tree vlan id 命令將其啟用。 n第第 2 層故障排除層故障排除 - stp 環(huán)路環(huán)路 65 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.4.4網(wǎng)絡(luò)層故障排除網(wǎng)絡(luò)層故障排除 n 網(wǎng)絡(luò)故障是指網(wǎng)絡(luò)幾乎無法工作或完全無法工作的情況，使用 網(wǎng)絡(luò)的所有用戶和應(yīng)用程序都會受到影響。

35、n 網(wǎng)絡(luò)優(yōu)化問題通常涉及一部分用戶、應(yīng)用程序、目的地，或特 定類型的流量。一般而言，優(yōu)化問題較難檢測 。 n網(wǎng)絡(luò)層故障癥狀網(wǎng)絡(luò)層故障癥狀 66 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.4.4網(wǎng)絡(luò)層故障排除網(wǎng)絡(luò)層故障排除 n 排除動態(tài)路由協(xié)議故障需要透徹理解特定排除動態(tài)路由協(xié)議故障需要透徹理解特定路路 由協(xié)議由協(xié)議的工作方式。的工作方式。 n 診斷可能涉及路由協(xié)議的故障時(shí)，可在以下診斷可能涉及路由協(xié)議的故障時(shí)，可在以下 方面做調(diào)查：方面做調(diào)查： u一般網(wǎng)絡(luò)問題：需要考慮的部分事項(xiàng)包括最近一般網(wǎng)絡(luò)問題：需要考慮的部分事項(xiàng)包括最近 網(wǎng)絡(luò)中有何變化？網(wǎng)絡(luò)中有何變化？ 是否有人正在改動網(wǎng)絡(luò)基礎(chǔ)是否有人

36、正在改動網(wǎng)絡(luò)基礎(chǔ) 架構(gòu)？架構(gòu)？ u連接問題連接問題 u相鄰路由器問題相鄰路由器問題 u拓?fù)鋽?shù)據(jù)庫拓?fù)鋽?shù)據(jù)庫 u路由表路由表 67 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.4.5傳輸層故障排除傳輸層故障排除 n傳輸層故障癥狀傳輸層故障癥狀 68 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.4.5傳輸層故障排除傳輸層故障排除 n常見的訪問列表問題常見的訪問列表問題 69 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.4.5網(wǎng)絡(luò)層故障排除網(wǎng)絡(luò)層故障排除 n所有 nat 技術(shù)的最大問題在于與其它網(wǎng)絡(luò)技術(shù)的互操作性，尤其是在數(shù)據(jù)包 中包含主機(jī)網(wǎng)絡(luò)地址信息的網(wǎng)絡(luò)技術(shù)，或從數(shù)據(jù)包中獲取網(wǎng)絡(luò)地址信息的網(wǎng) 絡(luò)技術(shù)。

37、其中的部分技術(shù)包括： dhcp, dns ,snmp, vpn. n其中一個(gè)較為常見的 nat 配置錯誤是忘記了 nat 對入站流量和出站流量都 有影響。 n計(jì)時(shí)器配置不正確也會導(dǎo)致網(wǎng)絡(luò)行為異常以及動態(tài) nat 無法以最佳狀態(tài)運(yùn)行 。如果 nat 計(jì)時(shí)器的定時(shí)設(shè)置得過短，nat 表中的條目可能在收到回應(yīng)前 便已過期，導(dǎo)致數(shù)據(jù)包被丟棄 。 n常見常見 nat 問題問題 70 思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會.http:/ 8.4.6應(yīng)用層故障排除應(yīng)用層故障排除 n 大部分應(yīng)用層協(xié)議提供用戶服務(wù)。 n 應(yīng)用層協(xié)議一般用于提供網(wǎng)絡(luò)管理、文件傳輸、分布式文件服 務(wù)、終端仿真以及電子郵件這些用戶服務(wù)，不過，通常會添加 一些新的用戶服務(wù)，如 vpn、voip 等。 n應(yīng)用層概覽應(yīng)用層概覽 71 思科網(wǎng)絡(luò)技術(shù)學(xué)院