RCNA11 常見網(wǎng)絡故障分析及處理0

第11章

常見網(wǎng)絡故障分析及處理

銳捷認證網(wǎng)絡工程師RCNA1案例一

某學校宿舍網(wǎng)方案設計問題2網(wǎng)絡拓撲宿舍樓一宿舍樓二校園網(wǎng)核心千兆百兆北電86102024M-A2024M-B2024M-C1926F+1926F+1926F+1926F+1926F+1926F+認證服務器3故障現(xiàn)象大約1-2天左右，每個S2024M下連的個別1926F+（不固定）出現(xiàn)斷網(wǎng)情況，重啟該1926F+不起作用，重啟上連的2024M后網(wǎng)絡正常；三臺S2024M串起來連接到學校的網(wǎng)絡中心，下面級聯(lián)的兩臺S2024M（B、C）不固定時間的與S2024M-A出現(xiàn)斷網(wǎng)情況，重啟下面的兩臺S2024M都不起作用，重啟連接學校的網(wǎng)絡中心的S2024M-A后網(wǎng)絡正常。4解決方案由于用戶較多，在做802.1x認證時發(fā)送大量的認證報文占用帶寬，如果保留原拓撲不變，建議關閉該接入交換機的STP功能。5故障現(xiàn)象關閉STP后，網(wǎng)絡正常運行了一段時間。但是過了沒多久，又重復出現(xiàn)上述故障現(xiàn)象，則考慮到網(wǎng)絡拓撲的改進。6匯聚層核心層訪問層園區(qū)(campus)網(wǎng)設計等級模型7故障分析1、網(wǎng)絡結(jié)構(gòu)設計不合理，交換機級聯(lián)太深，造成連接到學校網(wǎng)絡中心的S2024M-A帶不動整個宿舍樓的網(wǎng)絡連接和其他不明的網(wǎng)絡故障。2、對于網(wǎng)絡中的交換機配置應用上有可能存在問題。因為目前是采用TAGVLAN的工作方式，同時還打開了STP功能，這就無形中增加了交換機的負載。所以有可能會造成2024M交換功能超負載，而管理功能都正常。3、對于斷網(wǎng)現(xiàn)象有可能是網(wǎng)絡中的電腦上有病毒，病毒發(fā)作產(chǎn)生攻擊包，造成網(wǎng)絡堵塞，所以會出現(xiàn)斷網(wǎng)。8改進后網(wǎng)絡拓撲宿舍樓一宿舍樓二校園網(wǎng)核心千兆百兆北電86102024M-A2024M-B2024M-C1926F+1926F+1926F+1926F+1926F+1926F+S-Radius9案例總結(jié)在設計網(wǎng)絡之初，要考慮到網(wǎng)絡的三層結(jié)構(gòu)：核心層、匯聚層、訪問層。由于訪問層接終端用戶，訪問層的各交換機要在匯聚層交換機匯聚，所以如果訪問層與匯聚層交換機采用同一級別的設備，則很容易負載過高，尤其是當網(wǎng)絡中應用或服務較多時。這時建議關閉不必要的協(xié)議，必要時升級設備或優(yōu)化網(wǎng)絡整體結(jié)構(gòu)。10案例二

某學校宿舍網(wǎng)改造

11網(wǎng)絡拓撲Internet遠程教學服務器WWW教育資源服務器S2126GS2126GS2150GS2126GS2126GS6810S355012故障現(xiàn)象其中一臺的一臺S2150G交換機，準備在兩天后與連接三樓和五樓的S2126G交換機進行堆疊。管理員將堆疊模塊插在了S2150G的插槽中，沒有連接堆疊線纜，當重啟交換機時發(fā)現(xiàn)啟動時間很長，用超級終端登錄沒有反映，感覺象死機了。13堆疊介紹堆疊的兩種方式：星型堆疊S2024M/S2024菊花鏈S2126G/S2150G14堆疊介紹S21系列的堆疊方式S21系列的堆疊為菊花鏈堆疊，最大可堆疊8臺S2126G/S2150G，最多可達384個10/100MRJ45端口。S21系列堆疊需使用專門的堆疊模塊M2131，和堆疊線纜，堆疊帶寬1G。15堆疊介紹堆疊模塊和堆疊線纜的連接16堆疊介紹連接說明：第一臺（最上面）交換機堆疊模塊的DOWN接口通過堆疊線纜與第二臺交換機堆疊模塊的UP接口相連；第二臺交換機堆疊模塊的DOWN接口通過堆疊線纜與第三臺交換機堆疊模塊的UP接口相連；……最下一臺交換機堆疊模塊的DOWN接口必須通過堆疊線纜與最上面的一臺交換機堆疊模塊的UP接口相連，整個形成一個環(huán)路。17堆疊介紹交換機在啟動過程中，如果插有堆疊模塊，要進行尋找堆疊的交換機，因此啟動的時間就比正常啟動長了許多。18故障分析過程而在本案例中，由于插有堆疊模塊，但沒有連接堆疊線纜，一直沒找到堆疊的交換機，因此重啟時等待時間比較久，感覺象死機了。19解決方案三種解決辦法：1、多等待一陣時間，讓其正常啟動；2、重啟前，關機把堆疊模塊拔出，交換機啟動時間與平常一樣；3、把交換機用堆疊線纜與其他21交換機正確連接堆疊，交換機啟動時間與平常一樣。20案例總結(jié)當在21系列交換機進行堆疊操作時，建議當把堆疊模塊插入時，把堆疊線纜首尾相連成一個菊花鏈，以免重啟時不正常。21案例三

VLAN用戶無法訪問外網(wǎng)22網(wǎng)絡拓撲Internet業(yè)務網(wǎng)綜合網(wǎng)管理網(wǎng)Cisco7509Star-S4900F0業(yè)務網(wǎng)VLAN110：綜合網(wǎng)VLAN140：管理網(wǎng)VLAN100：Cisco7509F0口：23故障現(xiàn)象配置完后發(fā)現(xiàn)只有VLAN100中的PC可訪問外網(wǎng)，但VLAN110和VLAN140中的PC卻無法訪問外網(wǎng)。24解決分析過程C:\>pingPingingwith32bytesofdata:Replyfrom:bytes=32time<10msTTL=255Replyfrom:bytes=32time<10msTTL=255Replyfrom:bytes=32time<10msTTL=255Replyfrom:bytes=32time<10msTTL=255Pingstatisticsfor:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0msC:\>25解決分析過程C:\>pingPingingwith32bytesofdata:Replyfrom:bytes=32time<10msTTL=255Replyfrom:bytes=32time<10msTTL=255Replyfrom:bytes=32time<10msTTL=255Replyfrom:bytes=32time<10msTTL=255Pingstatisticsfor:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0msC:\>26解決分析過程各Vlan網(wǎng)關能Ping通，這說明S4900上的三層配置無誤，問題應當在路由器上。可以進一步跟蹤一下數(shù)據(jù)包發(fā)送的路徑。通過Windows下的Tracert命令進行跟蹤操作來訪問外網(wǎng)，發(fā)現(xiàn)數(shù)據(jù)包有去無回，可以得出結(jié)論即在路由器上無返回路徑。27解決分析過程Star4900#showiprouteCodes:C-connected,S-static,R-RIPO-OSPF,IA-OSPFinterareaE1-OSPFexternaltype1,E2-OSPFexternaltype2GatewayoflastresortistonetworkC/24isdirectlyconnectedC/24isdirectlyconnectedC/24isdirectlyconnectedS*/0isdirectlyconnected,Vlan100......28解決分析過程Cisco7509#showiprouteCodes:C-connected,S-static,R-RIPO-OSPF,IA-OSPFinterareaE1-OSPFexternaltype1,E2-OSPFexternaltype2Gatewayoflastresortistonetwork/24issubnetted,1subnetsCisdirectlyconnected,FastEthernet3/30issubnetted,1subnetsCisdirectlyconnected,FastEthernet1C/24isdirectlyconnected,FastEthernet0。。。29解決分析過程Cisco7509#configtCisco7509(config)#iproutef0Cisco7509(config)#iproutef030故障分析結(jié)論在此案例中，其實是一個典型的單向指路由的問題。即只在4900上指定了如何出去的路由，而并沒有在7509上指定回來的路由，故造成數(shù)據(jù)無法返回。此案例可以利用擴展的PING、Trace以及路由表來解決問題。31案例四某企業(yè)網(wǎng)無法訪問Internet32網(wǎng)絡拓撲R2614S2126GS2126GInternetS0Fa0Fa1WebServerMailServer33故障現(xiàn)象配置完成后，內(nèi)部私網(wǎng)PC已可以訪問Mail和WebServer，但訪問公網(wǎng)時，卻只有少數(shù)幾臺PC可以正常上網(wǎng)。34部分配置interfaceFastEthernet1ipaddressip

natinsideinterfaceSerial0ipaddress52ip

natoutsideip

natpoolsss67netmask40ip

natinsidesourcelist1poolsss

ipclasslessiprouteaccess-list1permitany35解決分析過程Red-Giant#showip

nattranslationsverboseProInsideglobalInsidelocalOutsidelocalOutsideglobaltcp6:20635:2063:23:23create00:00:19,use00:00:10,left00:09:49,flags:extendedRed-Giant#36NAT的類型NAT靜態(tài)NAT動態(tài)NATNAPT靜態(tài)NAPT動態(tài)NAPT37靜態(tài)與動態(tài)NAT靜態(tài)NAT需要向外網(wǎng)絡提供信息服務的主機永久的一對一IP地址映射關系動態(tài)NAT只訪問外網(wǎng)服務，不提供信息服務的主機內(nèi)部主機數(shù)可以大于全局IP地址數(shù)最多訪問外網(wǎng)主機數(shù)決定于全局IP地址數(shù)臨時的一對一IP地址映射關系38什么時候用NAPT缺乏全局IP地址甚至沒有專門申請的全局IP地址，只有一個連接ISP的全局IP地址內(nèi)部網(wǎng)要求上網(wǎng)的主機數(shù)很多提高內(nèi)網(wǎng)的安全性39靜態(tài)與動態(tài)NAPT靜態(tài)NAPT需要向外網(wǎng)絡提供信息服務的主機永久的一對一“IP地址+端口”映射關系動態(tài)NAPT只訪問外網(wǎng)服務，不提供信息服務的主機臨時的一對一“IP地址＋端口”映射關系40解決分析過程在命令ip

natinsidesourcelist1poolsss后增加參數(shù)overload，即允許路由器將一個全局地址用于多個本地地址，至此問題解決。41解決分析過程Red-Giant#sh

ip

nattranslationsProInsideglobalInsidelocalOutsidelocalOutsideglobaludp6:12561: