網(wǎng)路異常處理經(jīng)驗分享

1、網(wǎng)路異常處理的經(jīng)驗分享公司網(wǎng)路的基本了解公司常用網(wǎng)路設(shè)備的介紹網(wǎng)線/光纖介紹公司網(wǎng)路的布線基本規(guī)範(fàn)公司網(wǎng)路ACL的開放標(biāo)準(zhǔn)公司網(wǎng)羅架構(gòu)的了解公司IP網(wǎng)段的了解常用排錯指令的介紹處理異常的基本流程公司網(wǎng)路的基本了解 局域網(wǎng)路局域網(wǎng)路(LAN Local Area Network)局域網(wǎng)，簡稱LAN，是指在某一區(qū)域內(nèi)由多臺計算機(jī)互聯(lián)成的計算機(jī)組。局域網(wǎng)是封閉型的，可以由辦公室內(nèi)的兩臺計算機(jī)組成，也可以由一個公司內(nèi)的上千臺計算機(jī)組成。 廣域網(wǎng)路廣域網(wǎng)路(WAN Wide Area Network)廣域網(wǎng)，簡稱WAN，是一種跨越大的、地域性的計算機(jī)網(wǎng)絡(luò)的集合。通?？缭绞　⑹?，甚至一個國家。廣域網(wǎng)包括大

2、大小小不同的子網(wǎng)，子網(wǎng)可以是局域網(wǎng)，也可以是小型的廣域網(wǎng)。 1.WAN與LAN的不同之處在於,WAN跨越廣闊的區(qū)域來建立數(shù)據(jù)連接,而LAN連接一棟大樓或小型區(qū)域的工作站終端和其他設(shè)備.2.由於組建全局互連網(wǎng)路以連接遠(yuǎn)程場點的費用非常高,因此通常從服務(wù)提供商那裡租用WAN服務(wù). CAN(Citywide Area Network) 公司網(wǎng)路的基本了解園區(qū)網(wǎng)絡(luò)分類園區(qū)網(wǎng)絡(luò)分類: OA網(wǎng)絡(luò)(辦公區(qū)所用) SFIS網(wǎng)絡(luò)(生產(chǎn)線所用) TEST網(wǎng)絡(luò)(生產(chǎn)線所用) SMT網(wǎng)絡(luò)(生產(chǎn)線SMT所用) VIP網(wǎng)絡(luò) (客戶所用)公司常用網(wǎng)路設(shè)備的介紹HUB(DLINK.3COM)Switch(CISCO.ASUS

3、.3COM)Route(CISCO)廠牌ASUSCISCO3COM型號ASUS 1024,2024C,2024BCatalyst2950,2960,3750,45063COM3300,4226,4400網(wǎng)線/光纖介紹連線材料連線材料網(wǎng)路卡網(wǎng)路卡 :網(wǎng)路卡可以說是我們進(jìn)入網(wǎng)路世界之門如果網(wǎng)路卡不工作那麼您也就被屏之門外了。 網(wǎng)線網(wǎng)線 :雙絞線雙絞線(Twisted Pair Cable) 同軸網(wǎng)線同軸網(wǎng)線(Coaxial Cable) 光纖網(wǎng)線光纖網(wǎng)線(Fiber Optic Cable) 網(wǎng)線/光纖介紹雙絞線雙絞線(Twisted Pair Cable) 通常由四對相互纏繞的銅線組成。為什麼要

4、把線纏繞著呢因為任何電流流經(jīng)導(dǎo)體都會產(chǎn)生電波干擾 (RFI Radio Frequency Interference)，在網(wǎng)路傳輸中，我們稱這類干擾為 串音 (Cross Talk)。若是相鄰的導(dǎo)體的電流方向是一致的話，那彼此的干擾就會重疊但若是電流方向相反的話，則彼此抵消。因此，將兩條線相互的旋轉(zhuǎn)纏繞著的話一來可以更容易確保其電流方向是相反的，同時彼此產(chǎn)生的干擾也會因其纏擾而抵消得更徹底。雙絞線還分為屏蔽雙絞線(STPShielded Twisted Pair) 和非屏蔽雙絞線(UTPUnshielded Twisted Pair)。其唯一分別是 STP 有一層導(dǎo)電金屬膜將每對雙絞線包裹起來

5、提供更透徹的抗干擾能力。 網(wǎng)線/光纖介紹雙絞線分類雙絞線分類 CATEGORY-1: 這是一種從 1983 年就被廣泛使用的老式電話線它不適合於任何高速數(shù)據(jù)傳輸只不過其得名於將線絞接起來而已。 CATEGORY-2 :此種線可以傳輸達(dá) 4Mbps 的數(shù)據(jù)它擁有兩個特徵: 1) 在一英尺直線距離最少有 3 個絞接。 2) 沒有任何兩對線是相同的絞接色樣的這可以降低線線之間 的串音(crosstalk)。比如其中一對線在每英尺之內(nèi)使用了 3 個絞接而另外一對則使用 31/8 個絞接。CATEGORY-3 :來做 LAN 網(wǎng)線的最低等級了它可以最高傳輸 10Mbps 的數(shù)據(jù)同時構(gòu)造上面也要比 CAT

6、1 和 CAT2 要好。CATEGORY-4 :可以用來給 16Mbps 的 Token Ring 網(wǎng)路使用的最低等級實際上對 LAN 而言最好將此等級作為最低等級了而非 CAT3。CATEGORY-5 :無論在速度上和抗干擾能力上這個才是您真正需要的等級其最高傳輸速度可以達(dá)到 100Mbps。CATEGORY-5e / CATEGORY-6 :比 CAT5 更高的等級，其要求及工藝更為嚴(yán)格。傳輸速度可超過 1000Mbps，應(yīng)是目前網(wǎng)路佈線的起碼等級了。網(wǎng)線的最佳傳輸距離為30-50米,一般雙絞線的最大傳輸距離是100米左右。網(wǎng)線/光纖介紹雙絞線的做法雙絞線的做法: :EIA/TIA的布線標(biāo)

7、準(zhǔn)中規(guī)定了兩種雙絞線的線序568B與568Av 標(biāo)準(zhǔn)568B(直線)：橙白-1，橙-2，綠白-3，藍(lán)-4，藍(lán)白-5，綠-6，棕白-7，棕-8 (如左圖）v 標(biāo)準(zhǔn)568A(反線)：綠白-1，綠-2，橙白-3，藍(lán)-4，藍(lán)白-5，橙-6，棕白-7，棕-8 （如右圖）網(wǎng)線/光纖介紹同軸網(wǎng)線同軸網(wǎng)線(Coaxial Cable) 其構(gòu)造是中央是一條被隔離層保護(hù)著的銅導(dǎo)芯其外隔著一層絕緣體還有一層導(dǎo)體金屬網(wǎng)在最外層則是保護(hù)外皮。它有更好的屏蔽能力如果您需要比雙絞線更高的抗干擾要求但又用不起光纖的話Coaxial 可以說是您的選擇。不過傳輸上面Coaxial 只能最高有 10Mbps。連接頭稱為 BNC 接

8、頭(得名於Bayonet-Naur Connector) RG-11, 厚 0.4 英寸也常被稱為 10Base5 (Thick Ethernet) 。RG-58A/U厚 0.18 英寸也常被稱為 10Base2 (Thin Ethernet)。 RG-59/U厚0.25英寸用在 Cable TV 和 ARCnet(一種古老網(wǎng)路形態(tài))上面。 RG-62/U厚0.25英寸用在 ARCnet 和 IBM 終端上面。 要注意的是：雖然後面三種網(wǎng)線差不多大小但卻是不可以調(diào)換使用的。而在這四種類型之中只有兩種是適合於 LAN 使用的10Base5 和 10Base2。網(wǎng)線/光纖介紹光纖光纖(Fiber

9、Optic Cable): 到目前為止我們所介紹的都是以電子方式傳遞的介質(zhì)而光纖網(wǎng)線則是以光為傳遞方式的介質(zhì)它完全是不受電波干擾的。在這種網(wǎng)線上光只在塑料或玻璃纖維裡面?zhèn)鲗?dǎo)其外面則由一層薄薄的被稱為 cladding 的外衣保護(hù)著然後整根或多根導(dǎo)線則隔著一層絕緣材料被包裹在塑膠外套裡面 使用光纖的最大好處是其傳輸量大可達(dá) 155Mbps 或更高傳輸距離遠(yuǎn)信號有時候可以傳送好公里而不會衰減。所以光纖網(wǎng)線一般都會用來做高速網(wǎng)路的骨幹(Backbone)也通常是用來做長途電話通訊及 FDDI 的導(dǎo)線。 光纖比起 Coaxial 和 UTP 來說光纖是先天性對 Cross Talk 免疫的，因此抗干擾

10、能力特強(qiáng)，也更難遭到竊聽所以也多用來傳送機(jī)密通訊。 光纖最大的壞處是價錢高而且架設(shè)費用也很高。多模一般的傳輸距離在2公里到5公里之間，而單模覆蓋的范圍可以從20公里至120公里。公司網(wǎng)線布線的基本規(guī)範(fàn)1234567*功能樓Ex.S101122功能SATM說明SFIS or OA等生產(chǎn)線混合Rack流水號0199RACK10SMT設(shè)備網(wǎng)路網(wǎng)線流水號工程TEST網(wǎng)線流水號OA公司網(wǎng)線編號的基本規(guī)則公司網(wǎng)線編號的基本規(guī)則公司網(wǎng)線護(hù)套顏色基本規(guī)範(fàn)公司網(wǎng)線護(hù)套顏色基本規(guī)範(fàn)項次種類一般規(guī)範(fàn)1OA灰色線 + 灰色護(hù)套2VIP灰色線 + 黑色護(hù)套3SFIS灰色線 + 藍(lán)色護(hù)套4機(jī)櫃內(nèi)反跳線(Uplink，使用

11、成品線)白色線5機(jī)櫃到機(jī)櫃主幹線(使用成品線)灰色線 + 紅色套管6TEST / 1灰色線 + 黃色護(hù)套7TEST / 2灰色線 + 橙色護(hù)套8SMT / FS系統(tǒng)網(wǎng)路灰色線 + 綠色護(hù)套公司網(wǎng)線布線的基本規(guī)範(fàn)公司網(wǎng)線布線的基本規(guī)範(fàn)此端網(wǎng)線的編號此端網(wǎng)線的編號與用戶端的標(biāo)號一致與用戶端的標(biāo)號一致兩端網(wǎng)線標(biāo)號兩端網(wǎng)線標(biāo)號是一致的是一致的公司網(wǎng)路ACL的開放標(biāo)準(zhǔn)OA VLAN Access List OA Client Maintek Server Farm Permitpermit ip any 55OA Client Maintek Server Far

12、m Permitpermit ip any 55OA Client Maintek OA Server Farm(old)Permitpermit ip any 55OA Client HJ Server FarmPermitpermit ip any 55OA Client HJ Server FarmPermitpermit ip any 55OA Client SZ DMZPermitpermit ip any 10.200

13、.4.0 55OA Client 昌碩 Server FarmPermitpermit ip any 55OA Client Maintek SFIS Server Farm(old)Permitpermit ip any 55OA Client 廠內(nèi)subnetPermitpermit ip any 55OA Client HQ Server Farm Permitpermit ip any 55OA Client HQ

14、 Server Farm(old)Permitpermit ip any 55OA Client HQ DMZ Server Farm Permitpermit ip any 55OA Client HQ Server Farm(old)Permitpermit ip any 55OA Client HQ DMZ Server Farm Permitpermit ip any 55OA Client 龜山Server FarmPermit

15、permit ip any 55OA Client Askey Server FarmPermitpermit ip any 55公司網(wǎng)路ACL的開放標(biāo)準(zhǔn)OA VLAN Access List OA Client HQ MIS Team SubnetPermitpermit icmp any 55OA Client AD 1F ServerFarmPermitpermit ip any 55OA Client AD 2F ServerFarmPer

16、mitpermit ip any 55OA Client AD 3F ServerFarmPermitpermit ip any 55OA Client AD 4F ServerFarmPermitpermit ip any 55OA Client AD 5F ServerFarmPermitpermit ip any 55OA Client AD 6F ServerFarmPermitpermit ip any

17、 55OA Client AD 4F ServerFarm(Temp)Permitpermit ip any 5OA Client DHCP Request TrafficPermitpermit udp any eq bootpc host 55OA Client 51儀校系統(tǒng)網(wǎng)站Permitpermit ip any host 51OA Client (hawk pc)Permitpermit ip any host O

18、A Client 172.*.*.* Private IPDenydeny ip any 55OA Client 192.168.*.* Private IPDenydeny ip any 55OA Client 10.*.*.* Private IPDenydeny ip any 55Permit AllPermitpermit ip any any公司網(wǎng)路ACL的開放標(biāo)準(zhǔn)SFIS VLAN Access List SFIS Client Maintek Server

19、Farm Permitpermit ip any 55SFIS Client Maintek Server Farm Permitpermit ip any 55SFIS Client Maintek Server Farm Permitpermit ip any 55SFIS Client FX Mangement vlanPermitpermit ip any 172.X.X.0 55SFIS Client HSRP AddressPermitpermit

20、ip any host SFIS Client 1Permitpermit ip any host 1Deny AllDeny公司網(wǎng)路ACL的開放標(biāo)準(zhǔn)VIP VLAN Access List VIP Client DNS Server Permitpermit ip any VIP Client DHCP Server 1Permitpermit ip any host 1VIP Client DHCP Server 2Permitpermit ip any ho

21、st 2OA Client DHCP Request TrafficPermitpermit udp any eq bootpc host 55OA Client 172.*.*.* Private IPDenydeny ip any 55OA Client 192.168.*.* Private IPDenydeny ip any 55OA Client 10.*.*.* Private IPDenydeny ip any 0.255.255

22、.255Permit AllPermitpermit ip any any公司網(wǎng)羅架構(gòu)的了解公司網(wǎng)羅架構(gòu)的了解SiSiSiSiSiSiSiSi1廠廠SiSiSiSi2廠廠SiSiSiSi3廠廠SiSiSiSi5廠廠SiSiSiSi6廠廠9廠廠SiSiSiSiTrunk培訓(xùn)中心培訓(xùn)中心Core LayerOA Server FarmSF Server FarmDistribution LayerAccess Layer.650965093750450645062950G2960TC451045102970G 冠碩冠碩3750GG2/6G0/2G3/3G0/1G3/4G0/2G0/1G2/3G0/

23、1G4/1G0/1G2/1G0/25G2/2G2/4G0/1G2/5G0/1M-F8-1-01S-F8-1-01-A0S-F8-1-02-A0S-F8-1-03-A0S-F8-1-04-A0S-F8-1-05-A0G3/3G0/2G3/4G0/1F84506UpF84506DownG4/48G4/48S-F8-1-07-A0S-F8-1-11-A10S-F8-1-13-A30S-F

24、8-1-19-A90G3/6G0/2G1/1G3/8F5-6509G4/47G4/47G3/6G0/1S-F8-1-09-A0G2/6G0/1S-F8-1-15-A50G2/1G0/2G2/4G0/2G2/5G0/1G4/1G0/2G2/2G0/26G1/1G3/8AD-6509G2/3G0/2G3/1G0/1G0/2G0/2G3/2公司網(wǎng)羅架構(gòu)的了解公司網(wǎng)羅架構(gòu)的了解Distribution LayerAccess LayerAccess LayerF84506UpF84506DownG4/48G4/48G1/1G3/8

25、F5-6509G4/47G4/47G1/1G3/8F1-6509公司網(wǎng)羅架構(gòu)的了解公司網(wǎng)羅架構(gòu)的了解ASUS2024B ASUS2024B ASUS2024B ASUS2024B 2950G公司公司IP網(wǎng)段的了解網(wǎng)段的了解FactoryOA IP SubnetSFIS IP Subnet1/24 /24/24 /242/24 /24/24 /243/24 /24172.23.32.

26、0/24 /245/24 /24/24 /246/24 /24/24 /24 7/24 /24 /24 /248/24 /24 /24 /249/24 /24

27、 /24 /24北一/24 /24/24 /24北二/24 /24/24 /24北三/24 /24/24 /24北四/24 /24/24 /24管理大樓1樓/24 172.24.79

28、.0/24管理大樓2樓/24 /24管理大樓3樓/24 /24管理大樓4樓/24 /24管理大樓5樓/24 /24管理大樓6樓/24 /25冠碩/24 /24公司公司IP網(wǎng)段的了解網(wǎng)段的了解F acto ryV IP IP S u b n et1/252/243172.22

29、.45.0/245/246/247/248/249/24北 一/24北 二/24北 三/24北 四/24管 理 大 樓 1樓/24管 理 大 樓 2樓/24管 理 大 樓 3樓/24管 理 大 樓 4樓/24管 理 大 樓 5樓/24管 理 大 樓 6樓

30、/24Win98(2K)內(nèi)建的偵測指令內(nèi)建的偵測指令Winipcfg (ipconfig/all)：IP配置報告配置報告顯示網(wǎng)路卡（配接卡）之相關(guān)資訊MAC Address(配接卡位址)IP Address(IP 住址)Subnet NetMask(子網(wǎng)路遮罩)Gateway(預(yù)設(shè)的通訊閘)DNS(DNS伺服機(jī))ping：網(wǎng)際網(wǎng)路封包探索：網(wǎng)際網(wǎng)路封包探索(Packet InterNet Groper)指令格式：ping IP-Address透過internet探索遠(yuǎn)方節(jié)點(IP Address)是否可到達(dá)了解由目前節(jié)點到目的端間網(wǎng)路的概括狀況（根據(jù)回應(yīng)時間.成功率）tracert：追蹤路由：

31、追蹤路由(Trace Route)指令格式：tracert IP-Address追蹤並顯示由目前節(jié)點至目的端，封包傳送所經(jīng)過的所有路由過程了解每一段路由間的網(wǎng)路狀況（根據(jù)回應(yīng)時間.成功率）可檢測出網(wǎng)路黑洞或路由迴路(Routing Loops)問題常用排錯指令的介紹常用排錯指令的介紹Show interfaces fastEthernet 0/1C-N3-3-02-2960TCC-N3-3-02-2960TC#show interfaces gigabitEthernet 0/1#show interfaces gigabitEthernet 0/1GigabitEthernet0/1 is

32、up up, line protocol is up (connected)up (connected) Hardware is Gigabit Ethernet, address is 001a.6d7a.3a99 (bia 001a.6d7a.3a99) MTU 1500 bytes, BW 1000000 Kbit, DLY 10 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive not set Full-duplex, 1000Mb/s

33、, link type is auto, media type is 1000BaseSX SFP input flow-control is off, output flow-control is unsupported ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:00, output 00:00:29, output hang never Last clearing of show interface counters never Input queue: 0/75/0/0 (size/max/drops/flushes);

34、Total output drops: 0 Queueing strategy: fifo Output queue: 0/40 (size/max) 5 minute input rate 9000 bits/sec, 16 packets/sec5 minute input rate 9000 bits/sec, 16 packets/sec 5 minute output rate 1000 bits/sec, 2 packets/sec 5 minute output rate 1000 bits/sec, 2 packets/sec Show interfaces fastEther

35、net 0/1C-N3-3-02-2960TCC-N3-3-02-2960TC#show interfaces gigabitEthernet 0/1#show interfaces gigabitEthernet 0/1 6499626 packets input, 479489157 bytes, 0 no buffer6499626 packets input, 479489157 bytes, 0 no buffer Received 6384174 broadcasts (0 multicast) Received 6384174 broadcasts (0 multicast) 0

36、 runts, 0 giants, 0 throttles 0 runts, 0 giants, 0 throttles 5 input errors,5 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 CRC, 0 frame, 0 overrun, 0 ignored 0 watchdog, 6097851 multicast, 0 pause input 0 watchdog, 6097851 multicast, 0 pause input 0 input packets with dribble condition detec

37、ted 0 input packets with dribble condition detected 179856 packets output, 99187319 bytes, 0 underruns 179856 packets output, 99187319 bytes, 0 underruns 0 output errors, 0 collisions, 1 interface resets 0 output errors, 0 collisions, 1 interface resets 0 babbles, 0 late collision, 0 deferred 0 babb

38、les, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier, 0 PAUSE output 0 lost carrier, 0 no carrier, 0 PAUSE output 0 output buffer failures, 0 output buffers swapped out 0 output buffer failures, 0 output buffers swapped out導(dǎo)致導(dǎo)致errorserrors一直增加的原因可能如下一直增加的原因可能如下: :1. 1.線路的品質(zhì)不良導(dǎo)致線路的品質(zhì)不良導(dǎo)致. .

39、2.switch2.switch兩端的配置不匹配導(dǎo)致兩端的配置不匹配導(dǎo)致. .3.switch3.switch端口不良端口不良 Show process cpu/memoryC-N3-3-02-2960TCC-N3-3-02-2960TC#sh processes cpu#sh processes cpuCPU utilization for five seconds: 5%/0%; one minute: 5%; five minutes: 4%CPU utilization for five seconds: 5%/0%; one minute: 5%; five minutes: 4%

40、PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process 1 0 5 0 0.00% 0.00% 0.00% 0 Chunk Manager 2 0 104094 0 0.00% 0.00% 0.00% 0 Load Meter 3 25 133 187 0.00% 0.00% 0.00% 0 SpanTree Helper 4 89082 52998 1680 0.00% 0.01% 0.00% 0 Check heaps 5 0 11 0 0.00% 0.00% 0.00% 0 Pool Manager 6 0 2 0 0.00% 0

41、.00% 0.00% 0 Timers 7 569 12587 45 0.00% 0.00% 0.00% 0 ARP Input 8 0 1 0 0.00% 0.00% 0.00% 0 AAA_SERVER_DEADT 9 0 2 0 0.00% 0.00% 0.00% 0 AAA high-capacit 10 0 1 0 0.00% 0.00% 0.00% 0 Policy Manager C-N3-3-02-2960TCC-N3-3-02-2960TC#sh processes memory#sh processes memory Total: 48535144, Used: 85002

42、32, Free: 40034912Total: 48535144, Used: 8500232, Free: 40034912 PID TTY Allocated Freed Holding Getbufs Retbufs Process 0 0 12328376 3623224 6416344 0 0 *Init* 0 0 13128 354224 13128 0 0 *Sched* 0 0 6122016 6416608 344832 1750828 254736 *Dead* 1 0 0 1560 6904 0 0 Chunk Manager C-N3-3-02-2960TCC-N3-

43、3-02-2960TC#sh cdp n#sh cdp nCapability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge S - Switch, H - Host, I - IGMP, r - Repeater, P PhoneDevice ID Local Intrfce Holdtme Capability Platform Port IDC-N3-3-02-2960TC Fas 0/10 178 S I WS-C2960-2Fas 0/14C-N3-3-02-2960TC Fas 0/14 178 S I W

44、S-C2960-2Fas 0/10FN3-4506-DOWN Gig 0/2 163 R S I WS-C4506 Gig 3/4FN3-4506-UP Gig 0/1 163 R S I WS-C4506 Gig 3/4S-N3-3-03-A Fas 0/24 177 S I WS-C2960-2Gig 0/1C-N3-3-02-2960TCC-N3-3-02-2960TC#sh cdp neighbors fastEthernet 0/24 detail #sh cdp neighbors fastEthernet 0/24 detail -Device ID: S-N3-3-03-AS-

45、N3-3-03-AEntry address(es): IP address: 00Platform: cisco WS-C2960-24TT-LWS-C2960-24TT-L, Capabilities: Switch IGMP Interface: FastEthernet0/24FastEthernet0/24, Port ID (outgoing port): GigabitEthernet0/1GigabitEthernet0/1Holdtime : 149 secVersion :Cisco IOS Software, C2960 Sof

46、tware (C2960-LANBASE-M), Version 12.2(25)SEE2, RELEASE SOFTWARE (fc1)show cdp neighbors Command wg_sw_a#show versionCisco Internetwork Operating System Software IOS (tm) C2950 Software (C2950-I6Q4L2-M), Version 12.1(22)EA5a, RELEASE SOFTWARE (fc2)Copyright (c) 1986-2005 by cisco Systems, Inc.Compiled Fri 16-Sep-05 15:18 by antoninoImage tex