第8章其他業(yè)務故障診斷與排除課件

第8章其他業(yè)務故障診斷與排除2022/12/18第8章其他業(yè)務故障診斷與排除第8章其他業(yè)務故障診斷與排除2022/12/14第8章其他業(yè)1學習目標掌握NAT相關技術的故障排除方法；掌握PPPOE故障排除方法掌握VRRP故障排除的方法。學習完本課程，您應該能夠：2022/12/18第8章其他業(yè)務故障診斷與排除2學習目標掌握NAT相關技術的故障排除方法；學習完本課程，您應課程內(nèi)容

NAT轉(zhuǎn)發(fā)流程及故障排除PPPOE概述和故障排查VRRP概述和故障排除2022/12/18第8章其他業(yè)務故障診斷與排除3課程內(nèi)容 NAT轉(zhuǎn)發(fā)流程及故障排除2022/12/14第NAT綜述NAT知識簡介NAT轉(zhuǎn)發(fā)流程NAT故障排除的一般步驟NAT故障案例分析2022/12/18第8章其他業(yè)務故障診斷與排除4NAT綜述NAT知識簡介2022/12/14第8章其他業(yè)務故NAT知識簡介網(wǎng)絡地址轉(zhuǎn)換NAT（NetworkAddressTranslation）又稱地址代理，它實現(xiàn)了私有網(wǎng)絡訪問公有網(wǎng)絡的功能。

NAT、PAT、ALG2022/12/18第8章其他業(yè)務故障診斷與排除5NAT知識簡介網(wǎng)絡地址轉(zhuǎn)換NAT（NetworkAddreNAT轉(zhuǎn)發(fā)流程(內(nèi)網(wǎng)-外網(wǎng))Internet內(nèi)部網(wǎng)絡/8NAT路由器公用地址池

公網(wǎng)地址私網(wǎng)地址私網(wǎng)端口公網(wǎng)端口10011044DI:,SI:DP:21,SP:1001DI:,SI:DP:21,SP:1001DI:,SI:DP:1001,SP:21NAT路由器查找地址表NAT路由器增加地址轉(zhuǎn)換表項123452022/12/18第8章其他業(yè)務故障診斷與排除6NAT轉(zhuǎn)發(fā)流程(內(nèi)網(wǎng)-外網(wǎng))Internet內(nèi)部網(wǎng)絡10.0NAT轉(zhuǎn)發(fā)流程(外網(wǎng)-網(wǎng)網(wǎng))公網(wǎng)地址私網(wǎng)地址私網(wǎng)端口公網(wǎng)端口10011044Internet內(nèi)部網(wǎng)絡/8NAT路由器公用地址池

DI:,SI:DP:21,SP:1044DI:,SI:DP:1044,SP:21DI:,SI:DP:1001,SP:21路由器查找地址轉(zhuǎn)換表并實施地址轉(zhuǎn)換路由器查找地址轉(zhuǎn)換表并實施地址轉(zhuǎn)換12345FTP客戶FTP服務器6靜態(tài)配置地址轉(zhuǎn)換表項DI:,SI:DP:21,SP:10442022/12/18第8章其他業(yè)務故障診斷與排除7NAT轉(zhuǎn)發(fā)流程(外網(wǎng)-網(wǎng)網(wǎng))公網(wǎng)地址私網(wǎng)地址私網(wǎng)端口公網(wǎng)端口NAT故障排查的一般步驟檢查NAT網(wǎng)關上是否有正確的會話信息檢查NAT網(wǎng)關到外網(wǎng)目的主機的可達性檢查NAT網(wǎng)關上綁定的ACL的規(guī)則

檢查內(nèi)網(wǎng)主機的網(wǎng)關或路由配置

檢查相應協(xié)議的ALG標志是否使能

2022/12/18第8章其他業(yè)務故障診斷與排除8NAT故障排查的一般步驟檢查NAT網(wǎng)關上是否有正確的會話信息NAT內(nèi)部服務器故障排除的一般步驟NATServer上是否有正確的會話信息

確保內(nèi)網(wǎng)服務器上服務正常運行

檢查外網(wǎng)主機和NATServer外網(wǎng)接口之間的連接及配置

檢查內(nèi)網(wǎng)主機的網(wǎng)關或者路由配置是否指向NAT網(wǎng)關

檢查NATServer的配置是否正確

2022/12/18第8章其他業(yè)務故障診斷與排除9NAT內(nèi)部服務器故障排除的一般步驟NATServer上是否NAT常用診斷命令命令說明displaynatalg

顯示NATALG各協(xié)議的使能情況

displaynatoutbound

顯示NATOutbound的配置情況

displayfirewallsessiontable

顯示某個接口板上的會話信息

displayiprouting-table

顯示路由表信息

disnataddress-group

顯示NAT的地址池信息

displayaclall

顯示所有ACL的配置信息

displaynatserver

顯示NATServer的配置信息

2022/12/18第8章其他業(yè)務故障診斷與排除10NAT常用診斷命令命令說明displaynatalg顯NAT故障案例分析故障現(xiàn)象：路由器上配置了NATOutbound，使內(nèi)網(wǎng)/24網(wǎng)段的用戶可以訪問外網(wǎng)。NATOutbound使用的EasyIP模式，使用ACL3000確保只有來自/24網(wǎng)段內(nèi)網(wǎng)用戶可以訪問外網(wǎng)。配置后發(fā)現(xiàn)IP地址為的PC機不能訪問外網(wǎng)IP地址為5的FTPServer。

2022/12/18第8章其他業(yè)務故障診斷與排除11NAT故障案例分析故障現(xiàn)象：路由器上配置了NATOutboNAT故障案例分析故障分析：內(nèi)網(wǎng)PC機不能ping通NAT網(wǎng)關的內(nèi)網(wǎng)接口，但從NAT網(wǎng)關可以ping通外網(wǎng)的服務器5，推測PC上的路由設置不正確。將PC上的路由設置好后，PC可以ping通，但仍然無法正常訪問FTPServer，在NAT網(wǎng)關查看會話信息，發(fā)現(xiàn)沒有任何創(chuàng)建的會話。檢查ACL的配置，發(fā)現(xiàn)ACL3000的配置為：rule5permitipsource55很明顯該配置有誤，修改為rule5permitipsource55繼續(xù)使用PC訪問FTPServer，可以正常建立控制連接，但無法進行數(shù)據(jù)傳送。查看NAT上的會話信息，只有一條從內(nèi)網(wǎng)PC到FTPServer21端口的會話，沒有建立數(shù)據(jù)連接會話。檢查ALGFTP的設置，發(fā)現(xiàn)FTP標志位置為disable。使能ALGFTP功能，再嘗試從內(nèi)網(wǎng)PC訪問外網(wǎng)FTPServer，一切正常，可以傳送文件了。2022/12/18第8章其他業(yè)務故障診斷與排除12NAT故障案例分析故障分析：2022/12/14第8章其他業(yè)NAT故障案例分析案例總結(jié)：ACL配置對報文能否通過NAT網(wǎng)關起決定作用，比較容易出現(xiàn)問題內(nèi)網(wǎng)PC上的路由是容易忘記的一項配置

FTP協(xié)議在NATOutbound模式下需要使能FTP的ALG功能，否則可能無法進行正確的數(shù)據(jù)傳送2022/12/18第8章其他業(yè)務故障診斷與排除13NAT故障案例分析案例總結(jié)：2022/12/14第8章其他業(yè)課程內(nèi)容

NAT轉(zhuǎn)發(fā)流程及故障排除PPPOE概述和故障排查VRRP概述和故障排除2022/12/18第8章其他業(yè)務故障診斷與排除14課程內(nèi)容 NAT轉(zhuǎn)發(fā)流程及故障排除2022/12/14第PPPOE概述主要功能是在以太網(wǎng)上提供點到點的連接使以太網(wǎng)主機通過一個橋接設備連到一個遠端的接入集中器上(AC)每個主機都具有PPP協(xié)議?？梢詫崿F(xiàn)對用戶進行接入控制、計費及其它服務全方位的接入控制用戶認證、上網(wǎng)時段、CAR、本地用戶互訪、實現(xiàn)賬號漫游靈活的計費策略PPPOE使用二層廣播包可以通過VLAN限制PPPOE二層廣播包每個PPPOE主機必需安裝PPPOE客戶端軟件2022/12/18第8章其他業(yè)務故障診斷與排除15PPPOE概述主要功能是在以太網(wǎng)上提供點到點的連接2022/PPPOE概述發(fā)現(xiàn)階段一個主機發(fā)現(xiàn)一個接入集中器，發(fā)現(xiàn)AC的MAC確定會話標識SessionIDPPP會話階段主機和接入集中器之間依據(jù)PPP協(xié)議傳送PPP數(shù)據(jù)，進行PPP的各項協(xié)商和數(shù)據(jù)傳輸。傳輸?shù)臄?shù)據(jù)包中必須包含在發(fā)現(xiàn)階段確定的會話標識并保持不變2022/12/18第8章其他業(yè)務故障診斷與排除16PPPOE概述發(fā)現(xiàn)階段2022/12/14第8章其他業(yè)務故障PPPOE的報文PPPOE的發(fā)現(xiàn)階段的報文格式依據(jù)代碼域可分為以下5種：PADI(PPPOE發(fā)現(xiàn)初始報文)PADO(PPPOE發(fā)現(xiàn)提供報文)PADR(PPPOE發(fā)現(xiàn)請求報文)PADS(PPPOE發(fā)現(xiàn)會話確認報文)PADT(PPPOE發(fā)現(xiàn)終止報文)2022/12/18第8章其他業(yè)務故障診斷與排除17PPPOE的報文PPPOE的發(fā)現(xiàn)階段的報文格式依據(jù)代碼域可分一個完整的PPPOE過程2022/12/18第8章其他業(yè)務故障診斷與排除18一個完整的PPPOE過程2022/12/14第8章其他業(yè)務故PPPOE案例分析故障現(xiàn)象:用戶通過PPPOE拔號成功后能ping通百度的網(wǎng)站服務器，無法打開百度網(wǎng)頁，可以打開163的網(wǎng)頁。PPPPPPOEIPMACPPPPPPOEIPMACVLANPPPIPMACVLANPPPOEMACIPInternetPPPOE用戶BASSwitch網(wǎng)站服務器2022/12/18第8章其他業(yè)務故障診斷與排除19PPPOE案例分析故障現(xiàn)象:PPPPPPOEIPMACPPPPPPOE案例分析處理過程：在用戶PC上抓包分析，從抓包來看，PC機已與百度網(wǎng)站建立TCP聯(lián)接，在PC上已正常發(fā)送HTTP的請求報文，但沒有收到網(wǎng)站返回的HTTP報文在BAS的internet側(cè)抓包，從抓包看網(wǎng)站已返回HTTP數(shù)據(jù)流，且報文的大小為1500字節(jié)其DF=1檢查BAS的PPPOE接口的MTU值，MTU=1472字節(jié)將BAS的PPPOE接口的MTU值修改為1500字節(jié)后恢復正常案例總結(jié)：能ping通但不能打開部分網(wǎng)頁的問題可以重點檢查網(wǎng)絡接口MTU和網(wǎng)站發(fā)送報文的DF位的值2022/12/18第8章其他業(yè)務故障診斷與排除20PPPOE案例分析處理過程：2022/12/14第8章其他業(yè)課程內(nèi)容

NAT轉(zhuǎn)發(fā)流程及故障排除PPPOE概述和故障排查VRRP概述和故障排除2022/12/18第8章其他業(yè)務故障診斷與排除21課程內(nèi)容 NAT轉(zhuǎn)發(fā)流程及故障排除2022/12/14第VRRP概述VRRP（Virtualrouterredundancyprotocol,虛擬路由器冗余協(xié)議）提供了局域網(wǎng)上的設備備份機制用VRRP實現(xiàn)虛擬路由器Internet實際IP地址：/24實際IP地址：/24虛擬IP地址：/242022/12/18第8章其他業(yè)務故障診斷與排除22VRRP概述VRRP（VirtualrouterreduVRRP概述VRRP定義了一種報文：VRRP報文，是組播報文(8)VRRP定義了三種狀態(tài)：初始狀態(tài)（Initialize）活動狀態(tài)（Master）備份狀態(tài)（Backup）VRRP報文封裝在IP報文上從備份組的交換機中選舉主交換機：默認情況下選擇優(yōu)先級最大的為主交換機，其它交換機作為備份交換機主交換機定期發(fā)送VRRP報文如果備份交換機長時間沒有收到主交換機報文，則將自己狀態(tài)改為Master若有多臺備份交換機，則根據(jù)接收的VRRP報文，選舉優(yōu)先級最大的交換機成為新的主交換機2022/12/18第8章其他業(yè)務故障診斷與排除23VRRP概述VRRP定義了一種報文：VRRP報文，是組播報文VRRP案例分析故障現(xiàn)象：二臺交換機啟用VRRP后，二臺交換機的VRRP狀態(tài)均為masterInternet實際IP地址：/24實際IP地址：/24虛擬IP地址：/242022/12/18第8章其他業(yè)務故障診斷與排除24VRRP案例分析故障現(xiàn)象：Internet實際IP地址：10演講完畢，謝謝聽講!再見，seeyouagain3rew2022/12/18第8章其他業(yè)務故障診斷與排除演講完畢，謝謝聽講!再見，seeyouagain3rew25第8章其他業(yè)務故障診斷與排除2022/12/18第8章其他業(yè)務故障診斷與排除第8章其他業(yè)務故障診斷與排除2022/12/14第8章其他業(yè)26學習目標掌握NAT相關技術的故障排除方法；掌握PPPOE故障排除方法掌握VRRP故障排除的方法。學習完本課程，您應該能夠：2022/12/18第8章其他業(yè)務故障診斷與排除27學習目標掌握NAT相關技術的故障排除方法；學習完本課程，您應課程內(nèi)容

NAT轉(zhuǎn)發(fā)流程及故障排除PPPOE概述和故障排查VRRP概述和故障排除2022/12/18第8章其他業(yè)務故障診斷與排除28課程內(nèi)容 NAT轉(zhuǎn)發(fā)流程及故障排除2022/12/14第NAT綜述NAT知識簡介NAT轉(zhuǎn)發(fā)流程NAT故障排除的一般步驟NAT故障案例分析2022/12/18第8章其他業(yè)務故障診斷與排除29NAT綜述NAT知識簡介2022/12/14第8章其他業(yè)務故NAT知識簡介網(wǎng)絡地址轉(zhuǎn)換NAT（NetworkAddressTranslation）又稱地址代理，它實現(xiàn)了私有網(wǎng)絡訪問公有網(wǎng)絡的功能。

NAT、PAT、ALG2022/12/18第8章其他業(yè)務故障診斷與排除30NAT知識簡介網(wǎng)絡地址轉(zhuǎn)換NAT（NetworkAddreNAT轉(zhuǎn)發(fā)流程(內(nèi)網(wǎng)-外網(wǎng))Internet內(nèi)部網(wǎng)絡/8NAT路由器公用地址池

公網(wǎng)地址私網(wǎng)地址私網(wǎng)端口公網(wǎng)端口10011044DI:,SI:DP:21,SP:1001DI:,SI:DP:21,SP:1001DI:,SI:DP:1001,SP:21NAT路由器查找地址表NAT路由器增加地址轉(zhuǎn)換表項123452022/12/18第8章其他業(yè)務故障診斷與排除31NAT轉(zhuǎn)發(fā)流程(內(nèi)網(wǎng)-外網(wǎng))Internet內(nèi)部網(wǎng)絡10.0NAT轉(zhuǎn)發(fā)流程(外網(wǎng)-網(wǎng)網(wǎng))公網(wǎng)地址私網(wǎng)地址私網(wǎng)端口公網(wǎng)端口10011044Internet內(nèi)部網(wǎng)絡/8NAT路由器公用地址池

DI:,SI:DP:21,SP:1044DI:,SI:DP:1044,SP:21DI:,SI:DP:1001,SP:21路由器查找地址轉(zhuǎn)換表并實施地址轉(zhuǎn)換路由器查找地址轉(zhuǎn)換表并實施地址轉(zhuǎn)換12345FTP客戶FTP服務器6靜態(tài)配置地址轉(zhuǎn)換表項DI:,SI:DP:21,SP:10442022/12/18第8章其他業(yè)務故障診斷與排除32NAT轉(zhuǎn)發(fā)流程(外網(wǎng)-網(wǎng)網(wǎng))公網(wǎng)地址私網(wǎng)地址私網(wǎng)端口公網(wǎng)端口NAT故障排查的一般步驟檢查NAT網(wǎng)關上是否有正確的會話信息檢查NAT網(wǎng)關到外網(wǎng)目的主機的可達性檢查NAT網(wǎng)關上綁定的ACL的規(guī)則

檢查內(nèi)網(wǎng)主機的網(wǎng)關或路由配置

檢查相應協(xié)議的ALG標志是否使能

2022/12/18第8章其他業(yè)務故障診斷與排除33NAT故障排查的一般步驟檢查NAT網(wǎng)關上是否有正確的會話信息NAT內(nèi)部服務器故障排除的一般步驟NATServer上是否有正確的會話信息

確保內(nèi)網(wǎng)服務器上服務正常運行

檢查外網(wǎng)主機和NATServer外網(wǎng)接口之間的連接及配置

檢查內(nèi)網(wǎng)主機的網(wǎng)關或者路由配置是否指向NAT網(wǎng)關

檢查NATServer的配置是否正確

2022/12/18第8章其他業(yè)務故障診斷與排除34NAT內(nèi)部服務器故障排除的一般步驟NATServer上是否NAT常用診斷命令命令說明displaynatalg

顯示NATALG各協(xié)議的使能情況

displaynatoutbound

顯示NATOutbound的配置情況

displayfirewallsessiontable

顯示某個接口板上的會話信息

displayiprouting-table

顯示路由表信息

disnataddress-group

顯示NAT的地址池信息

displayaclall

顯示所有ACL的配置信息

displaynatserver

顯示NATServer的配置信息

2022/12/18第8章其他業(yè)務故障診斷與排除35NAT常用診斷命令命令說明displaynatalg顯NAT故障案例分析故障現(xiàn)象：路由器上配置了NATOutbound，使內(nèi)網(wǎng)/24網(wǎng)段的用戶可以訪問外網(wǎng)。NATOutbound使用的EasyIP模式，使用ACL3000確保只有來自/24網(wǎng)段內(nèi)網(wǎng)用戶可以訪問外網(wǎng)。配置后發(fā)現(xiàn)IP地址為的PC機不能訪問外網(wǎng)IP地址為5的FTPServer。

2022/12/18第8章其他業(yè)務故障診斷與排除36NAT故障案例分析故障現(xiàn)象：路由器上配置了NATOutboNAT故障案例分析故障分析：內(nèi)網(wǎng)PC機不能ping通NAT網(wǎng)關的內(nèi)網(wǎng)接口，但從NAT網(wǎng)關可以ping通外網(wǎng)的服務器5，推測PC上的路由設置不正確。將PC上的路由設置好后，PC可以ping通，但仍然無法正常訪問FTPServer，在NAT網(wǎng)關查看會話信息，發(fā)現(xiàn)沒有任何創(chuàng)建的會話。檢查ACL的配置，發(fā)現(xiàn)ACL3000的配置為：rule5permitipsource55很明顯該配置有誤，修改為rule5permitipsource55繼續(xù)使用PC訪問FTPServer，可以正常建立控制連接，但無法進行數(shù)據(jù)傳送。查看NAT上的會話信息，只有一條從內(nèi)網(wǎng)PC到FTPServer21端口的會話，沒有建立數(shù)據(jù)連接會話。檢查ALGFTP的設置，發(fā)現(xiàn)FTP標志位置為disable。使能ALGFTP功能，再嘗試從內(nèi)網(wǎng)PC訪問外網(wǎng)FTPServer，一切正常，可以傳送文件了。2022/12/18第8章其他業(yè)務故障診斷與排除37NAT故障案例分析故障分析：2022/12/14第8章其他業(yè)NAT故障案例分析案例總結(jié)：ACL配置對報文能否通過NAT網(wǎng)關起決定作用，比較容易出現(xiàn)問題內(nèi)網(wǎng)PC上的路由是容易忘記的一項配置

FTP協(xié)議在NATOutbound模式下需要使能FTP的ALG功能，否則可能無法進行正確的數(shù)據(jù)傳送2022/12/18第8章其他業(yè)務故障診斷與排除38NAT故障案例分析案例總結(jié)：2022/12/14第8章其他業(yè)課程內(nèi)容

NAT轉(zhuǎn)發(fā)流程及故障排除PPPOE概述和故障排查VRRP概述和故障排除2022/12/18第8章其他業(yè)務故障診斷與排除39課程內(nèi)容 NAT轉(zhuǎn)發(fā)流程及故障排除2022/12/14第PPPOE概述主要功能是在以太網(wǎng)上提供點到點的連接使以太網(wǎng)主機通過一個橋接設備連到一個遠端的接入集中器上(AC)每個主機都具有PPP協(xié)議?？梢詫崿F(xiàn)對用戶進行接入控制、計費及其它服務全方位的接入控制用戶認證、上網(wǎng)時段、CAR、本地用戶互訪、實現(xiàn)賬號漫游靈活的計費策略PPPOE使用二層廣播包可以通過VLAN限制PPPOE二層廣播包每個PPPOE主機必需安裝PPPOE客戶端軟件2022/12/18第8章其他業(yè)務故障診斷與排除40PPPOE概述主要功能是在以太網(wǎng)上提供點到點的連接2022/PPPOE概述發(fā)現(xiàn)階段一個主機發(fā)現(xiàn)一個接入集中器，發(fā)現(xiàn)AC的MAC確定會話標識SessionIDPPP會話階段主機和接入集中器之間依據(jù)PPP協(xié)議傳送PPP數(shù)據(jù)，進行PPP的各項協(xié)商和數(shù)據(jù)傳輸。傳輸?shù)臄?shù)據(jù)包中必須包含在發(fā)現(xiàn)階段確定的會話標識并保持不變2022/12/18第8章其他業(yè)務故障診斷與排除41PPPOE概述發(fā)現(xiàn)階段2022/12/14第8章其他業(yè)務故障PPPOE的報文PPPOE的發(fā)現(xiàn)階段的報文格式依據(jù)代碼域可分為以下5種：PADI(PPPOE發(fā)現(xiàn)初始報文)PADO(PPPOE發(fā)現(xiàn)提供報文)PADR(PPPOE發(fā)現(xiàn)請求報文)PADS(PPPOE發(fā)現(xiàn)會話確認報文)PADT(PPPOE發(fā)現(xiàn)終止報文)2022/12/18第8章其他業(yè)務故障診斷與排除42PPPOE的報文PPPOE的發(fā)現(xiàn)階段的報文格式依據(jù)代碼域可分一個完整的PPPOE過程2022/12/18第8章其他業(yè)務故障診斷與排除43一個完整的PPPOE過程2022/12/14第8章其他業(yè)務故PPPOE案例分析故障現(xiàn)象:用戶通過PPPOE拔號成功后能ping通百度的網(wǎng)站服務器，無法打開百度網(wǎng)頁，可以打開163的網(wǎng)頁。PPPPPPOEIPMACPPPPPPOEIPMACVLANPPPIPMACVLANPPPOEMACIPInternetPPPOE用戶BASSwitch網(wǎng)站服務器2022/12/18第8章其他業(yè)務故障診斷與排除44PPPOE案例分析故障現(xiàn)象:PPPPPPOEIPMACPPPPPPOE案例分析處理過程：在用戶PC上抓包分析，從抓包來看，PC機已與百度網(wǎng)站建立TCP聯(lián)接，在PC上已正常發(fā)送HTTP的請求報文，但沒有收到網(wǎng)站返回的HTTP報文在BAS的internet側(cè)抓包，從抓包看網(wǎng)站已返回HTTP數(shù)據(jù)流，且報文的大小為1500字節(jié)其DF=1檢查BAS的PPPOE接口的MTU值，M