《CSNA網(wǎng)絡(luò)分析認(rèn)證專家實(shí)戰(zhàn)案例》課件-第13章

第13章內(nèi)外網(wǎng)核心對接故障分析報告13.1故障描述13.2分析方案設(shè)計(jì)13.3分析情況13.4分析結(jié)論

13.1.1故障現(xiàn)象

內(nèi)、外網(wǎng)核心交換機(jī)設(shè)備對接時啟用Trunk(802.1q)鏈路，VLAN1為網(wǎng)絡(luò)管理，VLAN2和VLAN3為正常業(yè)務(wù)。內(nèi)、外網(wǎng)核心交換機(jī)通過配置后，檢查Trunk鏈路協(xié)商，工作正常(見圖13-1)，但VLAN1管理通信異常，其他VLAN正常(見圖13-2)。此故障嚴(yán)重影響內(nèi)、外網(wǎng)正常的網(wǎng)絡(luò)運(yùn)行維護(hù)工作。13.1故障描述

圖13-1

圖13-213.1.2基本環(huán)境

該單位計(jì)算機(jī)網(wǎng)絡(luò)由內(nèi)網(wǎng)系統(tǒng)、外網(wǎng)系統(tǒng)兩部分組成，內(nèi)網(wǎng)只負(fù)責(zé)原內(nèi)部審計(jì)系統(tǒng)的資質(zhì)審批、上報、核準(zhǔn)等重要業(yè)務(wù)。隨著此業(yè)務(wù)不斷發(fā)展壯大，現(xiàn)有的內(nèi)網(wǎng)系統(tǒng)已不能適應(yīng)新的業(yè)務(wù)模式，于是將此審計(jì)系統(tǒng)全部遷移到新建機(jī)房系統(tǒng)，原內(nèi)網(wǎng)系統(tǒng)將用于普通辦公使用。為了節(jié)省資金，內(nèi)網(wǎng)系統(tǒng)訪問互聯(lián)網(wǎng)借用外網(wǎng)系統(tǒng)的互聯(lián)網(wǎng)鏈路。

設(shè)計(jì)拓?fù)浣Y(jié)構(gòu)見圖13-3。

圖13-3

13.2.1分析目標(biāo)

確定內(nèi)、外網(wǎng)VLAN1通信異常的根本原因，并對其調(diào)整使通信恢復(fù)正常。13.2分析方案設(shè)計(jì)13.2.2分析設(shè)備部署

為了能及時、準(zhǔn)確地分析定位故障原因，現(xiàn)將科來分析系統(tǒng)部署到Trunk鏈路中，對流經(jīng)的數(shù)據(jù)包進(jìn)行詳細(xì)分析，如圖13-4所示。

圖13-4

13.3.1內(nèi)網(wǎng)核心

在內(nèi)網(wǎng)核心交換機(jī)(CiscoIOS)設(shè)備測試到外網(wǎng)核心交換機(jī)地址192.168.1.2的抓包結(jié)果如圖13-5所示。13.3分析情況

圖13-5

13.3.2外網(wǎng)核心

在外網(wǎng)核心交換機(jī)(CiscoCatOS)測試Ping內(nèi)網(wǎng)地址192.168.1.1，抓包結(jié)果如圖13-6所示。

圖13-6此處的VLANID：256實(shí)際上就是VLAN1，發(fā)現(xiàn)CatOS設(shè)備在對NativeVLAN穿越Trunk鏈路時是打了標(biāo)記的。

通過對內(nèi)、外網(wǎng)核心交換機(jī)針對NativeVLAN不同處理結(jié)果的分析，發(fā)現(xiàn)導(dǎo)致此次故障的根本原因?yàn)镃iscoIOS和CatOS不同處理機(jī)制。經(jīng)過查找相關(guān)技術(shù)文檔資料，