創(chuàng)建網絡基線

1、創(chuàng)建網絡基線1教學內容概述（一些概念）創(chuàng)建網絡配置文檔和網絡拓撲圖創(chuàng)建終端系統(tǒng)配置表與終端系統(tǒng)拓撲圖2網絡基線網絡正常情況下的一些關鍵運行參數(shù)涉及：網絡配置文檔；終端系統(tǒng)配置文檔診斷網絡問題（甚至是排除問題）的工具是網絡文檔的一部分，必須在網絡運行在一個可接受程度時建立。健康參數(shù)的快照。3Without a baseline troubleshooters have to make guesses and estimates about whether they have reached their goal. Troubleshooting in this manner is haphaza

2、rd and inefficient. 4基線可以回答如下問題網絡是如何日復一日的工作的哪些區(qū)域未充分（過度）使用最常發(fā)生什么錯誤如何設置設備的閾值網絡能否達到確定的策略（既定目標）什么錯誤可以接受5建立基線的步驟計劃第一個基線(最感興趣的數(shù)據(jù)）標識感興趣的設備及端口（可以用探測器完成）確定基線的周期（不少于1周，no more than 6 weeks, 2-4周最合適）使用基線數(shù)據(jù)：標識不受歡迎的網絡行為標識閾值預計長期性能和容量趨勢驗證策略6關鍵端口統(tǒng)計可以用來發(fā)現(xiàn)配置是否達到策略7網絡配置文檔需要記錄如下部分內容設備名稱數(shù)據(jù)鏈路層的地址及有效的參數(shù)網絡層的地址及有效的參數(shù)Imports

3、 information of physical aspects8配置表內容設備配置表 設備名設備型號CPU類型FLASHDRAM接口描述用戶名口令 第1層 介質類型速率雙工模式接口號連接插座或端口 第2層 MAC地址STP狀態(tài)STP根橋速端口信息VLAN封裝中繼狀態(tài)接口類型端口安全VTP狀態(tài)VTP模式 第3層 IP地址子網掩碼路由協(xié)議ACL隧道信息環(huán)路接口 9router10switch11拓撲圖組成物理層數(shù)據(jù)鏈路層網絡層設備名介質類型MACIPNETMASK接口名路由選擇協(xié)議12拓撲示例13發(fā)現(xiàn)網絡配置信息查看設備名及型號，IOS：SHOW VERSION確定活動接口及IP：SHWO IP

4、 INTERFAE查設備接口概要：SHOW IP INTERFACE BRIEF查啟用的的有路由選擇協(xié)議概要：SHOW IP PROTOCOLS查看生成樹狀態(tài)：SHOW SPANNINGTREE14三層設備發(fā)現(xiàn)步驟Show versionShow ip interfaceShow ip interface briefShow ip protocolsShow cdp neighbors15二層設備發(fā)現(xiàn)步驟Show versionShow interface descriptionShow interface statusShow etherchannel summaryShow interfa

5、ce trunkShow spanning-treeShow cdp neighbors16創(chuàng)建文檔的過程17解釋1、 LOGIN ：登錄到設備進入特權模式。2、 接口發(fā)現(xiàn) ：發(fā)現(xiàn)關于設備的所需信息 3、 Document ：在網絡配置表中記錄發(fā)現(xiàn)的信息。4、 Diagram ：從網絡配置表傳輸所需信息到網絡拓撲圖 5、 設備發(fā)現(xiàn)：判斷是否有相鄰設備沒有記錄文檔。18終端配置表項19終端系統(tǒng)信息雜項信息：系統(tǒng)名、系統(tǒng)廠商/型號、CPU速率、RAM、存儲器、系統(tǒng)功能 第1、2層：介質類型、接口速率、VLAN、MAC、網絡接頭 第3層：IP地址、缺省網關、子網掩碼、WINS、DNS、 第7層： 操

6、作系統(tǒng)（版本）、基于網絡的應用程序、高帶寬應用程序、低延時應用程序、特定考慮 20終端系統(tǒng)配置表設備名OS/VERSIONIP/DHCP SERVERSUBNETMASKDEFAULT GATEWAY/DNS/WINS SERVER系統(tǒng)運行的網絡應用21ES拓撲圖22ES拓撲ES網絡拓撲圖的典型項目有：系統(tǒng)名、網絡連接、物理位置、系統(tǒng)目標、VLAN、IP地址、子網掩碼、操作系統(tǒng)、網絡應用程序 大多數(shù)ES網絡拓撲圖都建立在網絡拓撲圖中，其中還可加入ES網絡配置表數(shù)據(jù)的子集。23發(fā)現(xiàn)ES的常用命令（MS）1） ping host/ip-address ；發(fā)送和接收ICMP響應，校驗網絡的連通性 2

7、） arp -a ；查看修改ES的MAC-IP映射表（同一子網） 3） telnet host/ip-address ；登錄遠程ES或特定TCP端口 Windows平臺命令 1） ipconfig /all ；查看修改ES的IP信息（適用所有Windows平臺） 2） winipcfg ；查看修改ES的IP信息（僅適用于Win9x平臺） 3） tracert host/ip-address ；校驗到主機的連接并顯示路徑上的設備IP 4） route print ；顯示本設備IP路由表的內容 5） netstat ；顯示當前網絡連接 24發(fā)現(xiàn)ES的常用命令（UNIX）1） ifconfig -a

8、 ；查看UNIX和MAC主機的IP信息 2） traceroute host/ip ； 3） route n ； 4） cat /etc/resolv.conf ；查看DNS服務器信息 25創(chuàng)建文檔指南確定范圍知道目標保持一致保證文檔可訪問維護文檔26一些思考在多數(shù)情形下，存儲這些信息的最佳方式是電子表格或數(shù)據(jù)庫，電子表格用于較小的,網絡數(shù)據(jù)庫用于較大的網絡。 網絡是復雜的，有時很難記錄所有信息。（可考慮把網絡分解成一些小的組成部分單獨處理）被記錄信息有時依賴網絡的特性（如RID）網絡配置文檔也存在變更問題27小結及思考網絡基線文檔的組成網絡配置文檔的組成網絡拓撲的組成元素常用的設備配置查看命

9、令網絡文檔的生成步驟ES文檔生成網絡文檔的規(guī)則（生成指南）28Which list includes only components of an end-system network configuration table?A)PortFast,IP address,network applications,trunk statusB)IOS type/version,subnet mask,default gateway address,STP stateC)IP address,subnet mask,routing protocol,duplex,access listD)IP addr

10、ess,default gateway,WINS address,networked applications29Which list includes only components of a topology diagram that are related to end systems?A)trunk status,PortFast,subnet maskB)MAC address,network applications,IP addressC)duplex,interface name,routing protocolD)IP address,subnet mask,STP stat

11、e30Which end-system command would be used to view the address that a host dynamically obtains from DHCP?A)pingB)route printC)show ip resolveD)ipconfig/all31Which step in the process of discovering end-system network configurations will give you a list of the active routes for a host?A)entering the i

12、pconfig/all commandB)entering the tracert commandC)entering the route print commandD)using Telnet to connect to a device32To reduce the amount of paperwork generated by documenting end systems,which guideline should you follow ?A)document all possible aspects of the hardware and network configuratio

13、n of an end systemB)create separate end-system topology diagrams instead of adding end systems to existing network diagramsC)determine an objective for the documentation and collect data that meets that objectiveD)document desktops and laptops along with infrastructure devices such as servers and da

14、tabases33Which list only includes components of a network configuration table?A)IP address,controller event,multipoint DLCI,map statement,interface nameB) OSPF area,checksum,router ID,subnet maskC)device name,interface name,MAC address,duplex,access listsD)IP address,subnet mask,checksum,bytes,data

15、flow status34At a minimum,a network topology diagram will include which components?(Choose two.)A)devicesB)contact informationC)module firmware loadedD)connections between devicesE)interface spanning-tree configuration35Which IOS command would you use to view a list of devices that are directly conn

16、ected to the device from which you are making the request?A)show ip interfacesB)show spanning-treeC)show cdp neighborsD)show connected devices36What should be the first step when performing a network discovery?A)determine active interfacesB)choose a starting pointC)view interface summariesD)view summary of IP routing protocols37Which are gui