第十二章常見網(wǎng)絡(luò)問題分析與處理

第十二章常見網(wǎng)絡(luò)問題分析與處理第一頁，共45頁。交換機常見問題分析路由器常見問題分析客戶端常見問題分析本章內(nèi)容2第二頁，共45頁。交換機常見問題分析路由器常見問題分析客戶端常見問題分析課程議題3第三頁，共45頁。故障現(xiàn)象當通過RJ-45和DB9連接到Console口后無法連接到交換機?4第四頁，共45頁。故障分析分析:通常連接交換機的配置線纜有三種：1、DB9-to-DB92、RJ-45反轉(zhuǎn)線＋DB9轉(zhuǎn)換器3、RJ-45-to-DB9此故障是由于采用了第二種連接方式所產(chǎn)生，故分析這要線纜及DB9轉(zhuǎn)換器問題。經(jīng)檢查發(fā)現(xiàn)此網(wǎng)線為普通的直連網(wǎng)線，故無法登錄交換機解決:將這根網(wǎng)線換成交換機的配置線纜，即全反RJ45雙絞線5第五頁，共45頁。故障現(xiàn)象當通過RJ45-to-DB9配置線纜連接到交換機的Console口后，用超級終端發(fā)現(xiàn)無法登錄交換機。6第六頁，共45頁。故障分析分析:經(jīng)檢查配置線纜無任何問題。則懷疑超級終端屬性設(shè)置問題，正確的超級終端的COM口屬性應(yīng)設(shè)置為9600bps、無奇偶校驗、無流控、數(shù)據(jù)位8位、停止位1位。發(fā)現(xiàn)速率誤設(shè)成了115200bps解決:重新建立一正確屬性的連接。7第七頁，共45頁。故障現(xiàn)象當配置交換機支持Telnet方式訪問時，在2126G交換機上配置了管理vlan1的地址后，卻無法Telnet上來。8第八頁，共45頁。故障分析分析：1、交換機VLAN1的IP和主機的IP不在同一子網(wǎng)2、主機所連接的交換機接口不屬于VLAN13、交換機VLAN1配置IP地址以后沒有noshutdown4、同時給二層交換機配置兩個管理IP，先配置的VLAN1,后配置的別的VLAN9第九頁，共45頁。故障分析分析：通過showipinterface查看VLAN1接口的地址SwitchA#showipinterfaceInterface:VL1Description:Vlan1OperStatus:downManagementStatus:EnabledPrimaryInternetaddress:192.168.0.138/24Broadcastaddress:255.255.255.255PhysAddress:00d0.f8fe.1e48交換機的管理VLAN地址未用noshut打開。在S2126G上默認情況下VLAN接口是關(guān)閉的。解決:進入VLAN1接口，用noshutdown打開10第十頁，共45頁。故障現(xiàn)象故障現(xiàn)象:當管理員telnet到交換機時提示：Passwordrequied,butnoneset分析：當設(shè)置交換機支持telnet管理時，除了需要設(shè)置管理IP地址外，還需要設(shè)置登錄密碼解決：在交換機上增加如下命令Switch(config)#enablesecretlevel10star/*配置遠程登陸密碼11第十一頁，共45頁。故障現(xiàn)象故障現(xiàn)象:當管理員telnet到交換機時成功了，當輸入了enable后，提示：%Nopasswordset。分析：當設(shè)置交換機支持telnet管理時，除了需要設(shè)置管理IP地址外，還需要設(shè)置登錄密碼，登錄密碼是為能夠正常telnet到交換機時使用的。但如果想完全配置交換機必須設(shè)置特權(quán)密碼。解決：在交換機上增加如下命令Switch(config)#enablesecretlevel150star！配置進入特權(quán)模式密碼12第十二頁，共45頁。故障現(xiàn)象如何跨VLAN管理交換機?VLAN20VLAN30192.168.2.8VLAN20192.168.1.1VLAN30192.168.2.1switchAswitchB13第十三頁，共45頁。故障分析分析：網(wǎng)管員所在VLAN和交換機管理IP不屬于同一個VLAN，根據(jù)路由過程分析為交換機無法向網(wǎng)管員發(fā)送數(shù)據(jù)包，即交換機缺少一個網(wǎng)關(guān)解決：SwitchB(config)#ipdefault-gateway192.168.2.114第十四頁，共45頁。故障現(xiàn)象當管理員將原來測試用的vlan刪除后，通過showvlan來驗證發(fā)現(xiàn)已經(jīng)無VLAN存在，卻意外地發(fā)現(xiàn)在VLAN1中的f0/5-10接口不見了15第十五頁，共45頁。故障分析分析：交換機保存配置文件的名稱是config.text，保存VLAN配置文件的名稱為vlan.dat，這兩者均保存在FLASH中。當刪除了vlan.dat只是將創(chuàng)建的VLAN及名稱刪除，并沒有刪除VLAN的成員所屬關(guān)系。所以如果只刪vlan.dat，而不刪除config.text或相應(yīng)的配置，則已經(jīng)被分配到某些VLAN的端口就不會在VLAN1中出現(xiàn)。解決：此時應(yīng)用showrun來查看一下，這幾個接口均屬于哪個VLAN，然后進入這幾個物理接口，用noswitchportaccessvlan來清除其與已刪除VLAN的所屬關(guān)系。16第十六頁，共45頁。交換機常見問題分析路由器常見問題分析客戶端常見問題分析課程議題17第十七頁，共45頁。故障現(xiàn)象當設(shè)置路由器R2624支持telnet管理時，管理員的PC與路由器的fastethernet0是通過一臺交換機相連的。此時在路由器上配置了IP地址為10.1.1.1/24，但從PCtelnet到路由器時卻無反應(yīng)。18第十八頁，共45頁。故障分析通過showintf0來查看路由器的接口配置，發(fā)現(xiàn)接口狀態(tài)為Fastehternet0isadministrativelydown,lineprotocolisdown.路由器接口不象交換機，默認是關(guān)閉的。故必須通過手工打開才可以使用。分析:解決：進入路由器的Fastehternet0接口配置模式，然后用noshut打開。19第十九頁，共45頁。故障現(xiàn)象當管理員telnet到路由器時提示：Passwordrequied,butnoneset。20第二十頁，共45頁。故障分析當設(shè)置路由器支持telnet管理時，除了需要設(shè)置可到達接口的IP地址外，還需要設(shè)置登錄密碼。在路由器上增加如下命令RouterA(config)#linevty04！進入路由器線路配置模式RouterA(config-line)#login！配置遠程登錄RouterA(config-line)#passwordstar！設(shè)置路由器遠程登錄密碼為“star”RouterA(config-line)#end分析:解決:21第二十一頁，共45頁。故障現(xiàn)象當管理員telnet到路由器時成功了，當輸入了enable后，提示：%Nopasswordset22第二十二頁，共45頁。故障分析當設(shè)置路由器支持telnet管理時，除了需要設(shè)置管理IP地址外，還需要設(shè)置登錄密碼，登錄密碼是為能夠正常telnet到路由器時使用的。但如果想完全配置路由器必須設(shè)置特權(quán)密碼。在路由器上增加如下命令RouterA(config)#enablesecretstar！設(shè)置路由器特權(quán)模式的密文密碼為“star”或RouterA(config)#enablepasswordstar！設(shè)置路由器特權(quán)模式的明文密碼為“star”如果同時設(shè)置則密文密碼生效。分析:解決:23第二十三頁，共45頁。故障現(xiàn)象172.16.1.0/24PC1PC2172.16.2.0/24172.16.3.0/24.1.11.2.22Router1Router2.1(DCE).2(DTE)

圖7-2-1如圖所示，當在實驗室時通過V.35線纜將兩臺路由器背靠背連接進行配置后，卻無法ping通直連的路由器。24第二十四頁，共45頁。故障分析通過在Router1上查看結(jié)果如下Router1#showipinterfacebriefInterfaceIP-AddressOK?MethodStatusProtocolFastEthernet0172.16.1.1YESmanualupupSerial0172.16.2.1YESmanualupdownSerial1unassignedYESunsetadministrativelydowndown25第二十五頁，共45頁。故障分析Router1#showinterfaceserial0Serial0isup,lineprotocolisdownHardwareisHDLC4530AInternetaddressis172.16.2.1/24MTU1500bytes,BW2048Kbit,DLY20000usec,rely255/255,load1/255EncapsulationHDLC,loopbacknotset,keepaliveset(10sec)Lastinputnever,outputnever,outputhangneverLastclearingof"showinterface"countersneverInputqueue:0/75/0(size/max/drops);Totaloutputdrops:0Queueingstrategy:weightedfairOutputqueue:0/64/0(size/threshold/drops)Conversations0/0(active/maxactive)ReservedConversations0/0(allocated/maxallocated)5minuteinputrate0bits/sec,0packets/sec5minuteoutputrate0bits/sec,0packets/sec0packetsinput,0bytes,0nobufferReceived0broadcasts0inputerrors,0CRC,0frame,0overrun,0ignored,0abort0packetsoutput,0bytes,0underruns0outputerrors,0collisions,8interfaceresets0outputbufferfailures,0outputbufferssout0carriertransitionsDCD=downDSR=downDTR=downRTS=downCTS=down26第二十六頁，共45頁。故障分析分析:實際中的路由器是DTE設(shè)備，必須通過DCE設(shè)備（如DSU/CSU、Modem）等進行兩個DTE之間的通信，但是在實驗室中只能通過V.35DCE線（母頭）來模擬實際中的DCE設(shè)備，故需要在V.35DCE線連接的路由器的串口模式下配置時鐘速率。通常指定為64K、128K等。

查看接口類型屬于DCE或DTERouter#Showcontrollerss027第二十七頁，共45頁。故障解決解決：在路由器Router1上增加如下配置Router1(config)#interfaceserial0！進入接口S0配置模式Router1(config-if)#clockrate64000！配置Router1的時鐘頻率（DCE）28第二十八頁，共45頁。故障現(xiàn)象172.16.1.0/24PC1PC2172.16.2.0/24172.16.3.0/24.1.11.1.2.2.22Router1Router2要實現(xiàn)PC1和PC2互相訪問，在兩臺路由器上配置靜態(tài)路由。配置完成后從PC1pingPC2卻不通。29第二十九頁，共45頁。故障分析當使用showrun看到以下配置：Router1#showrunning-config!顯示路由器Router1的全部配置Buildingconfiguration...Currentconfiguration:!version6.14(2)!hostname"Router1"!ipsubnet-zero!interfaceFastEthernet0ipaddress172.16.1.1255.255.255.0!interfaceSerial0ipaddress172.16.2.1255.255.255.0clockrate64000!interfaceSerial1noipaddressshutdown!ipclassless30第三十頁，共45頁。故障分析iproute172.16.1.0255.255.255.0172.16.2.2!linecon0lineaux0linevty04login!end31第三十一頁，共45頁。故障分析Router2#showrunning-config!顯示路由器Router2的全部配置Buildingconfiguration...Currentconfiguration:!version6.14(2)!hostname"Router2"!ipsubnet-zero!interfaceFastEthernet0ipaddress172.16.3.2255.255.255.0!interfaceSerial0ipaddress172.16.2.2255.255.255.0!interfaceSerial1noipaddressshutdown!ipclassless32第三十二頁，共45頁。故障分析iproute172.16.3.0255.255.255.0172.16.2.1!linecon0lineaux0linevty04login!end發(fā)現(xiàn)在配置靜態(tài)路由時都指向了本端直連的網(wǎng)段。在配置靜態(tài)路由時，要指定如何到達非直連的網(wǎng)段。33第三十三頁，共45頁。故障解決解決:分別將route1和route2上的原靜態(tài)路由刪除分別添加下面命令route1(config)#iproute172.16.3.0255.255.255.0serial0route2(config)#iproute172.16.1.0255.255.255.0serial034第三十四頁，共45頁。故障現(xiàn)象在公司的網(wǎng)絡(luò)：172.18.3.0/24要連接到Internet時無法成功。35第三十五頁，共45頁。故障分析當在配置了NAT的路由器上查看R1#shipnattranslationsProInsideglobalInsidelocalOutsidelocalOutsideglobal

轉(zhuǎn)換表中是空的，則懷疑是配置錯誤。通過showrun查看配置文件。Currentconfiguration:version6.14(2)hostname"R1"ipsubnet-zerointerfaceFastEthernet0ipaddress172.18.3.254255.255.255.0ipnatoutsideinterfaceFastEthernet1ipaddress200.24.5.8255.255.255.0ipnatinsideinterfaceFastEthernet2noipaddressshutdowninterfaceFastEthernet3noipaddressshutdowninterfaceSerial0noipaddressshutdowninterfaceSerial1noipaddressshutdown36第三十