2實(shí)戰(zhàn)案例-外網(wǎng)聯(lián)通故障排除

第2章企業(yè)私有網(wǎng)絡(luò)構(gòu)建運(yùn)維2.12實(shí)戰(zhàn)案例——外網(wǎng)連通故障排除目錄2010203案例目標(biāo)案例分析案例實(shí)施301學(xué)習(xí)目標(biāo)案例目標(biāo)掌握訪問(wèn)外網(wǎng)時(shí)連通故障的排除方法。綜合了解防火墻、路由器、交換機(jī)的配置方法。靈活使用命令進(jìn)行故障點(diǎn)排除。401案例目標(biāo)（1）掌握訪問(wèn)外網(wǎng)時(shí)連通故障的排除方法。（2）綜合了解防火墻、路由器、交換機(jī)的配置方法。（3）靈活使用命令進(jìn)行故障點(diǎn)排除。502案例分析學(xué)習(xí)目標(biāo)架構(gòu)分析故障分析61.架構(gòu)分析在局域網(wǎng)中可能會(huì)因?yàn)殒溌樊惓?dǎo)致無(wú)法正常使用上行鏈路訪問(wèn)外網(wǎng)，設(shè)備配置變更導(dǎo)致網(wǎng)絡(luò)設(shè)備之間配置沖突而引起的網(wǎng)絡(luò)異常。在了解一個(gè)局域網(wǎng)架構(gòu)時(shí)，最直觀、最方便的方法，立即勾畫出當(dāng)前網(wǎng)絡(luò)的拓?fù)鋱D，對(duì)于一個(gè)局域網(wǎng)的架構(gòu)足夠了解才可以在網(wǎng)絡(luò)中出現(xiàn)異常時(shí)更快找到故障點(diǎn)。02案例分析-架構(gòu)分析72.故障分析對(duì)于網(wǎng)絡(luò)中經(jīng)常出現(xiàn)的故障點(diǎn)，應(yīng)以由近至遠(yuǎn)的思路進(jìn)行排除，在電腦無(wú)法訪問(wèn)外網(wǎng)時(shí)，應(yīng)首先考慮直連的交換機(jī)端口是否正常使用，網(wǎng)關(guān)是否還可以正確訪問(wèn)。可以使用tracert命令，查看在上行鏈路中哪個(gè)設(shè)備產(chǎn)生斷點(diǎn)，找到網(wǎng)絡(luò)中產(chǎn)生斷點(diǎn)的設(shè)備進(jìn)行故障排除。根據(jù)網(wǎng)絡(luò)中出現(xiàn)問(wèn)題的范圍來(lái)縮小故障點(diǎn)范圍。02案例分析-故障分析803案例實(shí)施學(xué)習(xí)目標(biāo)無(wú)法訪問(wèn)網(wǎng)關(guān)無(wú)法訪問(wèn)路由器無(wú)法訪問(wèn)出口防火墻內(nèi)部地址無(wú)法訪問(wèn)防火墻91.無(wú)法訪問(wèn)網(wǎng)關(guān)網(wǎng)關(guān)是網(wǎng)絡(luò)中重要的一個(gè)地址，當(dāng)前網(wǎng)絡(luò)想要和外部網(wǎng)絡(luò)通信，就需要通過(guò)網(wǎng)關(guān)來(lái)進(jìn)行轉(zhuǎn)發(fā)，如果無(wú)法與網(wǎng)關(guān)進(jìn)行通信，則就不能訪問(wèn)外網(wǎng)。如果電腦無(wú)法訪問(wèn)網(wǎng)關(guān)，先檢查核心交換機(jī)中是否存在網(wǎng)關(guān)地址，再檢查網(wǎng)關(guān)地址是否和PC在同一個(gè)VLAN中。如果沒有異常，可以檢查核心交換機(jī)、匯聚交換機(jī)和接入交換機(jī)互聯(lián)端口是否允許該網(wǎng)絡(luò)VLAN通過(guò)，在設(shè)置端口放行VLAN正確情況下，檢查匯聚交換機(jī)中是否創(chuàng)建的該網(wǎng)絡(luò)的VLAN。03案例實(shí)施-無(wú)法訪問(wèn)網(wǎng)關(guān)102.無(wú)法訪問(wèn)路由器在無(wú)法與外部進(jìn)行通信時(shí)，可以使用PING命令進(jìn)行網(wǎng)絡(luò)連通測(cè)試。通過(guò)PING命令訪問(wèn)網(wǎng)關(guān)，查看是否可以與網(wǎng)關(guān)進(jìn)行通信，再檢查是否可以訪問(wèn)上行路由器。如果不能訪問(wèn)，可能是核心交換機(jī)與路由器之間缺少通信地址。03案例實(shí)施-無(wú)法訪問(wèn)路由器113.無(wú)法訪問(wèn)出口防火墻內(nèi)部地址通過(guò)PING命令如果發(fā)現(xiàn)可以連通網(wǎng)關(guān)和上行路由器，但是無(wú)法連通出口防火墻內(nèi)部地址，在檢查路由器與防火墻中，可以發(fā)現(xiàn)路由器有防火墻通信地址并且可以進(jìn)行正常連通。所以，在核心交換機(jī)中檢查網(wǎng)關(guān)是否可以與防火墻內(nèi)部地址進(jìn)行通信，如果通過(guò)PING命令檢查與防火墻內(nèi)部地址無(wú)法連通，可以查看核心交換機(jī)中路由表，如果發(fā)現(xiàn)沒有通往防火墻內(nèi)部地址的路由，可以在核心交換機(jī)中添加默認(rèn)路由。03案例實(shí)施-無(wú)法訪問(wèn)出口防火墻內(nèi)部地址124.無(wú)法訪問(wèn)防火墻在核心交換機(jī)中，存在默認(rèn)路由，通過(guò)PING命令可以訪問(wèn)上行路由，并可以訪問(wèn)防火墻內(nèi)部地址。如果從防火墻進(jìn)行PING測(cè)試，可以訪問(wèn)路由器、訪問(wèn)核心交換機(jī)與路由之間互聯(lián)地址，但是無(wú)法訪問(wèn)核心交換機(jī)P