常見網(wǎng)絡(luò)問題分析及處理..課件

1、網(wǎng)絡(luò)設(shè)備與管理第十一章 常見網(wǎng)絡(luò)問題分析及處理本章內(nèi)容交換機(jī)常見故障分析及解決路由器常見故障分析及解決客戶端常見故障分析及解決課程議題交換機(jī)常見故障分析及解決路由器常見故障分析及解決客戶端常見故障分析及解決故障現(xiàn)象 當(dāng)通過RJ-45和DB9連接到Console口后無法連接到交換機(jī)? 故障分析分析:通常連接交換機(jī)的配置線纜有三種：1、DB9-to-DB9 2、RJ-45反轉(zhuǎn)線DB9轉(zhuǎn)換器 3、RJ-45-to-DB9 此故障是由于采用了第二種連接方式所產(chǎn)生，故分析這要線纜及DB9轉(zhuǎn)換器問題。經(jīng)檢查發(fā)現(xiàn)此網(wǎng)線為普通的直連網(wǎng)線，故無法登錄交換機(jī) 解決:將這根網(wǎng)線換成交換機(jī)的配置線纜，即全反 RJ45

2、雙絞線 故障現(xiàn)象 當(dāng)通過DB9-to-DB9配置線纜連接到交換機(jī)的Console口后，用超級(jí)終端發(fā)現(xiàn)無法登錄交換機(jī)。 故障分析分析:經(jīng)檢查配置線纜無任何問題。則懷疑超級(jí)終端屬性設(shè)置問題，正確的超級(jí)終端的COM口屬性應(yīng)設(shè)置為9600bps、無奇偶校驗(yàn)、無流控、數(shù)據(jù)位8位、停止位1位。 發(fā)現(xiàn)速率誤設(shè)成了115200bps 解決:重新建立一正確屬性的連接。 故障現(xiàn)象 當(dāng)通過正確的配置線纜連接到交換機(jī)，并正確設(shè)置了超級(jí)終端中COM口屬性后，卻無法登錄到交換機(jī) 故障分析分析：經(jīng)測(cè)試證明配置線纜無故障，超級(jí)終端選擇了COM1口，并正確設(shè)置了屬性。開始懷疑交換機(jī)故障，后經(jīng)檢查發(fā)現(xiàn)配置線纜連接到PC的COM2

3、口，卻在超級(jí)終端中選擇了COM1口。解決：將超級(jí)終端中選擇通過COM2口連接。 故障現(xiàn)象 當(dāng)配置交換機(jī)支持Telnet方式訪問時(shí)，在S2126G交換機(jī)上配置了管理vlan 1的地址后，卻無法telnet上來。 故障分析通過show ip interface查看VLAN 1接口的地址SwitchA#show ip interface Interface : VL1Description : Vlan 1OperStatus : downManagementStatus : EnabledPrimary Internet address: 192.168.0.138/24Broadcast add

4、ress : 255.255.255.255PhysAddress : 00d0.f8fe.1e48交換機(jī)的管理VLAN地址未用no shut打開。在S2126G上默認(rèn)情況下VLAN接口是關(guān)閉的。 分析:解決:進(jìn)入VLAN 1接口，用no shut打開 故障現(xiàn)象 當(dāng)在S2126G交換機(jī)上配置了五個(gè)VLAN，其中管理員在VLAN 20中，在交換機(jī)上配置了管理IP為VLAN 1：192.168.1.1/24，當(dāng)管理員想通過telnet方式在局域網(wǎng)內(nèi)管理交換機(jī)時(shí)，卻無法telnet。 故障分析在二層交換機(jī)上配置IP地址是做管理用的，并沒有三層通信的作用。故如果管理員所在的VLAN不是默認(rèn)的VLAN

5、1，則需要配置相應(yīng)的管理VLAN。分析:解決: 將VLAN 1的地址刪除，增加VLAN 20接口，并設(shè)置 管理IP為管理員所的的網(wǎng)絡(luò)的某一地址。故障現(xiàn)象故障現(xiàn)象:當(dāng)管理員telnet到交換機(jī)時(shí)提示： Password requied,but none set分析：當(dāng)設(shè)置交換機(jī)支持telnet管理時(shí)，除了需要設(shè)置管 理IP地址外，還需要設(shè)置登錄密碼解決：在交換機(jī)上增加如下命令 Switch(config)#enable secret level 1 0 star 故障現(xiàn)象故障現(xiàn)象:當(dāng)管理員telnet到交換機(jī)時(shí)成功了，當(dāng)輸入了 enable后，提示：% No password set。分析：當(dāng)設(shè)

6、置交換機(jī)支持telnet管理時(shí)，除了需要設(shè)置管 理IP地址外，還需要設(shè)置登錄密碼，登錄密碼是為 能夠正常telnet到交換機(jī)時(shí)使用的。但如果想完全 配置交換機(jī)必須設(shè)置特權(quán)密碼。解決：在交換機(jī)上增加如下命令 Switch (config)#enable secret level 15 0 star ！故障現(xiàn)象 當(dāng)管理員將原來測(cè)試用的vlan刪除后，通過show vlan來驗(yàn)證發(fā)現(xiàn)已經(jīng)無VLAN存在，卻意外地發(fā)現(xiàn)在VLAN 1中的f0/5-10接口不見了。 故障分析分析：交換機(jī)保存配置文件的名稱是config.text，保存 VLAN配置文件的名稱為vlan.dat，這兩者均保存在 FLASH中。

7、當(dāng)刪除了vlan.dat只是將創(chuàng)建的VLAN及名 稱刪除，并沒有刪除VLAN的成員所屬關(guān)系。所以如果 只刪vlan.dat，而不刪除config.text或相應(yīng)的配置，則 已經(jīng)被分配到某些VLAN的端口就不會(huì)在VLAN 1中出現(xiàn)解決：此時(shí)應(yīng)用show run來查看一下，這幾個(gè)接口均屬于 哪個(gè)VLAN，然后進(jìn)入這幾個(gè)物理接口，用no switchport access vlan來清除其與已刪除VLAN的所 屬關(guān)系 課程議題交換機(jī)常見故障分析及解決路由器常見故障分析及解決客戶端常見故障分析及解決故障現(xiàn)象 當(dāng)設(shè)置路由器R2624支持telnet管理時(shí)，管理員的PC與路由器的fastethernet

8、0是通過一臺(tái)交換機(jī)相連的。此時(shí)在路由器上配置了IP地址為10.1.1.1/24，但從PC telnet到路由器時(shí)卻無反應(yīng)。 故障分析通過show int f 0來查看路由器的接口配置，發(fā)現(xiàn)接口狀態(tài)為Fastehternet 0 is administratively down,line protocol is down.路由器接口不象交換機(jī)，默認(rèn)是關(guān)閉的。故必須通過手工打開才可以使用。分析:解決：進(jìn)入路由器的Fastehternet 0接口配置模式，然后 用no shut打開。 故障現(xiàn)象 當(dāng)管理員telnet到路由器時(shí)提示：Password requied,but none set。 故障分析

9、當(dāng)設(shè)置路由器支持telnet管理時(shí)，除了需要設(shè)置可到達(dá)接口的IP地址外，還需要設(shè)置登錄密碼。在路由器上增加如下命令RouterA(config)# line vty 0 4 ！進(jìn)入路由器線路配置模式RouterA(config-line)# login ！配置遠(yuǎn)程登錄RouterA(config-line)# password star ！設(shè)置路由器遠(yuǎn)程登錄密碼為 “star”RouterA(config-line)#end分析:解決:故障現(xiàn)象 當(dāng)管理員telnet到路由器時(shí)成功了，當(dāng)輸入了enable后，提示：% No password set 故障分析當(dāng)設(shè)置路由器支持telnet管理時(shí)，除

10、了需要設(shè)置管理IP地址外，還需要設(shè)置登錄密碼，登錄密碼是為能夠正常telnet到路由器時(shí)使用的。但如果想完全配置路由器必須設(shè)置特權(quán)密碼。在路由器上增加如下命令RouterA(config)# enable secret star ！設(shè)置路由器特權(quán)模式的密文密碼為 “star”或RouterA(config)# enable password star！設(shè)置路由器特權(quán)模式的明文密碼為 “star”如果同時(shí)設(shè)置則密文密碼生效。分析:解決:故障現(xiàn)象 如圖所示，當(dāng)在實(shí)驗(yàn)室時(shí)通過V.35線纜將兩臺(tái)路由器背靠背連接進(jìn)行配置后，卻無法ping通直連的路由器。172.16.1.0/24PC1PC2172.16

11、.2.0/24172.16.3.0/24.1.11.2.22Router1Router2.1 (DCE).2 (DTE)圖7-2-1故障分析通過在Router1上查看結(jié)果如下Router1#show ip interface brief Interface IP-Address OK? Method Status ProtocolFastEthernet0 172.16.1.1 YES manual up upSerial0 172.16.2.1 YES manual up downSerial1 unassigned YES unset administratively down down故

12、障分析Router1#show interface serial 0Serial0 is up, line protocol is down Hardware is HDLC4530A Internet address is 172.16.2.1/24 MTU 1500 bytes, BW 2048 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation HDLC, loopback not set, keepalive set (10 sec) Last input never, output never, output ha

13、ng never Last clearing of show interface counters never Input queue: 0/75/0 (size/max/drops); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/64/0 (size/threshold/drops) Conversations 0/0 (active/max active) Reserved Conversations 0/0 (allocated/max allocated) 5 minute input r

14、ate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 8 interface resets 0 output buf

15、fer failures, 0 output buffers swapped out 0 carrier transitions DCD=down DSR=down DTR=down RTS=down CTS=down故障分析分析:實(shí)際中的路由器是DTE設(shè)備，必須通過DCE設(shè)備（如DSU/CSU、Modem）等進(jìn)行兩個(gè)DTE之間的通信，但是在實(shí)驗(yàn)室中只能通過V.35 DCE線（母頭）來模擬實(shí)際中的DCE設(shè)備，故需要在V.35 DCE線連接的路由器的串口模式下配置時(shí)鐘速率。通常指定為64K、128K等。 查看接口類型 屬于DCE或DTE Router#Show controllers s0故障解

16、決解決：在路由器Router1上增加如下配置 Router1(config)# interface serial 0 ！進(jìn)入接口 S0配置模式 Router1(config-if)#clock rate 64000 ！配置 Router1的時(shí)鐘頻率（DCE）故障現(xiàn)象172.16.1.0/24PC1PC2172.16.2.0/24172.16.3.0/24.1.11.1.2.2.22Router1Router2 要實(shí)現(xiàn)PC1和PC2互相訪問，在兩臺(tái)路由器上配置靜態(tài)路由。配置完成后從PC1 ping PC2卻不通。故障分析當(dāng)使用show run看到以下配置：Router1#show running

17、-config ! 顯示路由器Router1的全部配置Building configuration.Current configuration:!version 6.14(2)!hostname Router1!ip subnet-zero!interface FastEthernet0 ip address 172.16.1.1 255.255.255.0!interface Serial0 ip address 172.16.2.1 255.255.255.0 clock rate 64000!interface Serial1 no ip address shutdown!ip clas

18、sless故障分析ip route 172.16.1.0 255.255.255.0 172.16.2.2!line con 0line aux 0line vty 0 4 login!end故障分析Router2#show running-config ! 顯示路由器Router2的全部配置Building configuration.Current configuration:!version 6.14(2)!hostname Router2!ip subnet-zero!interface FastEthernet0 ip address 172.16.3.2 255.255.255.0

19、!interface Serial0 ip address 172.16.2.2 255.255.255.0!interface Serial1 no ip address shutdown!ip classless故障分析ip route 172.16.3.0 255.255.255.0 172.16.2.1!line con 0line aux 0line vty 0 4 login!end發(fā)現(xiàn)在配置靜態(tài)路由時(shí)都指向了本端直連的網(wǎng)段。在配置靜態(tài)路由時(shí)，要指定如何到達(dá)非直連的網(wǎng)段。故障解決解決:分別將route1 和 route2上的原靜態(tài)路由刪除 分別添加下面命令 route1(confi

20、g)#ip route 172.16.3.0 255.255.255.0 serial 0 route2(config)#ip route 172.16.1.0 255.255.255.0 serial 0故障現(xiàn)象在公司的網(wǎng)絡(luò)：172.18.3.0/24要連接到Internet時(shí)無法成功。故障分析當(dāng)在配置了NAT的路由器上查看R1#sh ip nat translations Pro Inside global Inside local Outside local Outside global轉(zhuǎn)換表中是空的，則懷疑是配置錯(cuò)誤。通過show run查看配置文件。Current configura

21、tion:version 6.14(2)hostname R1ip subnet-zerointerface FastEthernet0 ip address 172.18.3.254 255.255.255.0 ip nat outsideinterface FastEthernet1ip address 200.24.5.8 255.255.255.0 ip nat insideinterface FastEthernet2 no ip address shutdowninterface FastEthernet3 no ip address shutdowninterface Serial0no ip address shutdowninterface Serial1 no ip address shutdown故障分析ip nat pool to-internet 200.24.5.8 200.24.5.8 netmask 255.255.255.0ip nat inside source list 1 pool to-internet overloadip classlessaccess-list 1 permit 172.18.3.0 0.0.0.255!line co