一生網(wǎng)絡學習筆記(值得珍藏)

1、網(wǎng)絡專業(yè)人士筆記（超級珍藏） 第1章 故障處理方法一、網(wǎng)絡的復雜性一般網(wǎng)絡包括路由、撥號、交換、視頻、WAN（ISDN、幀中繼、ATM、）、LAN、VLAN、二、故障處理模型1、 界定問題（Define the Problem）詳細而精確地描述故障的癥狀和潛在的原因2、 收集詳細信息（Gather Facts）R信息來源：關鍵用戶、網(wǎng)絡管理系統(tǒng)、路由器/交換機1） 識別癥狀 ：2） 重現(xiàn)故障：校驗故障依然存在3） 調(diào)查故障頻率：4） 確定故障的范圍：有三種方法建立故障范圍? 由外到內(nèi)故障處理（Outside-In Troubleshooting）：通常適用于有多個主機不能連接到一臺服務器或服務

2、器集 ? 由內(nèi)到外故障處理（Inside-Out Troubleshooting）：? 半分故障處理（Divide-by-Half Troubleshooting）3、 考慮可能情形（Consider Possibilities）考慮引起故障的可能原因4、 建立一份行動計劃（Create the Action Plan）5、 部署行動計劃（Implement the Action Plan）用于糾正網(wǎng)絡故障原因。從最象故障源處，想出處理方法每完成一個步驟，檢查故障是否解決6、 觀察行動計劃執(zhí)行結果（Observe Results）7、 如有行動計劃不能解決問題，重復上述過程（Iterate a

3、s Needed）三、記錄所做修改在通過行動計劃解決問題后，建議把記錄作為故障處理的一部分，記錄所有的配置修改。第2章 網(wǎng)絡文檔一、網(wǎng)絡基線解決網(wǎng)絡問題的最簡單途徑是把當前配置和以前的配置相比較?；€文檔由不同的網(wǎng)絡和系統(tǒng)文檔組成，它包括：? 網(wǎng)絡配置表? 網(wǎng)絡拓撲圖? ES網(wǎng)絡配置表? ES網(wǎng)絡拓撲圖創(chuàng)建網(wǎng)絡的注意事項：1） 確定文檔覆蓋的范圍；2） 保持一致：收集網(wǎng)絡中所有設備的相同信息；3） 明確目標：了解文檔的用途；4） 文檔易于使用和訪問；5） 及時維護更新文檔。二、網(wǎng)絡配置表網(wǎng)絡配置表的通常目標是提供網(wǎng)絡中使用的硬件和軟件組成的列表，其組成有：分級 項目雜項信息 設備名、設備型號、

4、CPU類型、FLASH、DRAM、接口描述、用戶名口令第1層 介質(zhì)類型、速率、雙工模式、接口號、連接插座或端口第2層 MAC地址、STP狀態(tài)、STP根橋、速端口信息、VLAN、Etherchannel配置、封裝、中繼狀態(tài)、接口類型、端口安全、VTP狀態(tài)、VTP模式第3層 IP地址、IPX地址、HSRP地址、子網(wǎng)掩碼、路由協(xié)議、ACL、隧道信息、環(huán)路接口在多數(shù)情形下，存儲這些信息的最佳方式是電子表格或數(shù)據(jù)庫，電子表格用于較小的,網(wǎng)絡數(shù)據(jù)庫用于較大的網(wǎng)絡。三、網(wǎng)絡拓撲圖網(wǎng)絡拓撲圖是圖示網(wǎng)絡的各組成部分之間如何在邏輯上和物理上相互連接。1、網(wǎng)絡拓撲圖的組成分級 項目雜項信息 設備名、設備型號、設置間

5、連接、接口描述第1層 介質(zhì)類型、接口號第2層 MAC地址、VLAN、封裝、中繼狀態(tài)、接口類型、DLCI第3層 IP地址、子網(wǎng)掩碼、路由協(xié)議對于大型的網(wǎng)絡，可以制作多個網(wǎng)絡拓撲圖，每個網(wǎng)絡拓撲圖反映一個分離的部分。2、建立網(wǎng)絡拓撲圖四、發(fā)現(xiàn)網(wǎng)絡配置信息1、收集路由器和第3層交換機網(wǎng)絡配置信息show version ；顯示設備型號、Flash、DRAM、IOS版本show ip interface brief ；顯示接口簡要信息（類型、狀態(tài)、協(xié)議狀態(tài)、IP地址）show interface e0/0 ；顯示某接口詳細信息（MAC、IP、MASK、）show ip protocols ；顯示IP路

6、由協(xié)議信息show ip interface e0/0 ；顯示接口的IP協(xié)議信息（狀態(tài)、IP地址、ACL、）2、收集交換機配置信息交換機網(wǎng)絡配置表包含的信息：設備名、型號、位置、Flash、DRAM、CATOS版本、管理地址、VTP域、VTP模式、端口號、端口速率、端口雙工、VLAN、STP狀態(tài)、速端口狀態(tài)、中繼狀態(tài)、show version ；顯示IOS或CATOS版本、DRAM、Flashshow vtp domain ；（CatOS）顯示VTP域和VTP模式show vtp status ；（IOS）show interface ；（CatOS）顯示管理接口信息show port ；（C

7、atOS）顯示每個端口的簡要信息（號、VLAN、雙工、）show interface ；（IOS）show trunk ；（CatOS）顯示中繼信息（模式、封裝、允許端口、剪裁、）show interface trunk ；（IOS）show spantree 45 ；（CatOS）顯示端口的STP模式、類型、狀態(tài)、速端口、）show spanning-tree 45 ；（IOS）3、發(fā)現(xiàn)相鄰CISCO設備的信息CDP（Cisco Discovery Protocol）是CISCO的專用協(xié)議，用于識別直接相鄰的CISCO設備信息，CDP工作在第2層。 Show cdp neighbor ；顯示

8、相鄰CISCO設備的簡要信息（ID、相鄰接口、平臺、）Show cdp neighbor detail；顯示相鄰CISCO設備的詳細信息（包含第3層信息）五、創(chuàng)建網(wǎng)絡文檔的過程1、 LOGIN ；登錄到設備進入特權模式。2、 接口發(fā)現(xiàn) ；發(fā)現(xiàn)關于設備的所需信息3、 Document ；在網(wǎng)絡配置表中記錄發(fā)現(xiàn)的信息。4、 Diagram ；從網(wǎng)絡配置表傳輸所需信息到網(wǎng)絡拓撲圖5、 設備發(fā)現(xiàn) ；判斷是否有相鄰設備沒有記錄文檔。第3章 ES文檔和故障處理一、ES網(wǎng)絡配置表ES網(wǎng)絡配置表是ES的硬件和軟件組成的列表。ES網(wǎng)絡配置常包括以下項目：分級 項目雜項信息 系統(tǒng)名、系統(tǒng)廠商/型號、CPU速率、R

9、AM、存儲器、系統(tǒng)功能第1、2層 介質(zhì)類型、接口速率、VLAN、MAC、網(wǎng)絡接頭第3層 IP地址、缺省網(wǎng)關、子網(wǎng)掩碼、WINS、DNS、第7層 操作系統(tǒng)（版本）、基于網(wǎng)絡的應用程序、高帶寬應用程序、低延時應用程序、特定考慮二、ES網(wǎng)絡拓撲圖ES網(wǎng)絡拓撲圖的典型項目有：系統(tǒng)名、網(wǎng)絡連接、物理位置、系統(tǒng)目標、VLAN、IP地址、子網(wǎng)掩碼、操作系統(tǒng)、網(wǎng)絡應用程序大多數(shù)ES網(wǎng)絡拓撲圖都建立在網(wǎng)絡拓撲圖中，其中還可加入ES網(wǎng)絡配置表數(shù)據(jù)的子集。三、收集ES網(wǎng)絡配置信息通用命令：1） ping host/ip-address ；發(fā)送和接收ICMP響應，校驗網(wǎng)絡的連通性2） arp -a ；查看修改ES的M

10、AC-IP映射表（同一子網(wǎng)）3） telnet host/ip-address ；登錄遠程ES或特定TCP端口Windows平臺命令1） ipconfig /all ；查看修改ES的IP信息（適用所有Windows平臺）2） winipcfg ；查看修改ES的IP信息（僅適用于Win9x平臺）3） tracert host/ip-address ；校驗到主機的連接并顯示路徑上的設備IP4） route print ；顯示本設備IP路由表的內(nèi)容5） netstat ；顯示當前網(wǎng)絡連接Unix、Linux和Mac OS系統(tǒng)命令1） ifconfig -a ；查看UNIX和MAC主機的IP信息2）

11、traceroute host/ip ；3） route n ；4） cat /etc/resolv.conf ；查看DNS服務器信息四、通用的故障處理過程1、通用的故障處理過程：l 收集癥狀：收集網(wǎng)絡、用戶、ES的癥狀1） 分析現(xiàn)存癥狀2） 判斷所屬3） 窄化范圍4） 判定癥狀5） 記錄癥狀l 分離問題1） Bottom-Up troubleshooting從物理層開始向上排查，直到應用層。常用于懷疑問題發(fā)生在物理層，或在處理復雜網(wǎng)絡問題時使用。2） Top-Down troubleshooting從應用層開始向下排查故障，用于懷疑問題發(fā)生在軟件部分。3） Divide-and-Conque

12、r troubleshooting選擇OSI模型的特定層（數(shù)據(jù)鏈路層、網(wǎng)絡層、傳輸層）開始故障處理，確定問題是在該層、還是上層或下層。適于具有豐富的經(jīng)驗的人員使用。常用traceroute命令檢查下4層（從物理層到應用層）。l 糾正問題2、ES故障處理命令1） ping連續(xù)Ping： ping t 192.168.0.1 ；Windows系統(tǒng)ping s 192.168.0.1 ；Unix環(huán)境記錄路由： ping r 192.168.0.1 ；Windowsping s nRv 192.168.0.1 ；Unix2） Trace RouteTracert 10.0.0.1 ；Windows系統(tǒng)

13、Tracerout 10.0.0.1 ；UnixPing記錄路由器的出接口，而traceroute通常記錄進入的接口。3） Arp顯示第2層和第3層地址的映射表： Arp a ；Windows/Unix4） Route顯示路由表： route print ；windows系統(tǒng)route n ；Unix5） Netstat顯示到ES的當前連接及端口： netstat n ；Windowx & Unix6） IpconfigIfconfig顯示ES的IP配置： ipconfig /all ；windowsifconfig a ；unix7） Nbtstat顯示當前名稱解析緩存： nbtstat c ；清除當前名稱解析緩存： nbtstat r ；第4章 協(xié)議屬性一、OSI參考模型應用層表示層會話層傳輸層網(wǎng)絡層數(shù)據(jù)鏈路層物理層二、全局協(xié)議分類1、面向連接的協(xié)議：windows size：在需要目標系統(tǒng)確認的傳輸?shù)臄?shù)據(jù)包數(shù)。隊列數(shù)據(jù)傳送：對進入和發(fā)送的PDU指定序號，在目的地再按序號重排數(shù)據(jù)； 流控：確保發(fā)送的速率不超過目標接收的速率，通過為傳輸建立窗口尺寸實現(xiàn)；錯誤控制：確保接收到的數(shù)據(jù)連續(xù)并無錯，如有丟失或損失的PDU，則不發(fā)送ACK包。 面向連接的協(xié)議有：A