2實戰(zhàn)案例-外網(wǎng)聯(lián)通故障排除

第2章企業(yè)私有網(wǎng)絡(luò)構(gòu)建運維2.12實戰(zhàn)案例——外網(wǎng)連通故障排除目錄2010203案例目標案例分析案例實施301學(xué)習(xí)目標案例目標掌握訪問外網(wǎng)時連通故障的排除方法。綜合了解防火墻、路由器、交換機的配置方法。靈活使用命令進行故障點排除。401案例目標（1）掌握訪問外網(wǎng)時連通故障的排除方法。（2）綜合了解防火墻、路由器、交換機的配置方法。（3）靈活使用命令進行故障點排除。502案例分析學(xué)習(xí)目標架構(gòu)分析故障分析61.架構(gòu)分析在局域網(wǎng)中可能會因為鏈路異常導(dǎo)致無法正常使用上行鏈路訪問外網(wǎng)，設(shè)備配置變更導(dǎo)致網(wǎng)絡(luò)設(shè)備之間配置沖突而引起的網(wǎng)絡(luò)異常。在了解一個局域網(wǎng)架構(gòu)時，最直觀、最方便的方法，立即勾畫出當前網(wǎng)絡(luò)的拓撲圖，對于一個局域網(wǎng)的架構(gòu)足夠了解才可以在網(wǎng)絡(luò)中出現(xiàn)異常時更快找到故障點。02案例分析-架構(gòu)分析72.故障分析對于網(wǎng)絡(luò)中經(jīng)常出現(xiàn)的故障點，應(yīng)以由近至遠的思路進行排除，在電腦無法訪問外網(wǎng)時，應(yīng)首先考慮直連的交換機端口是否正常使用，網(wǎng)關(guān)是否還可以正確訪問?？梢允褂胻racert命令，查看在上行鏈路中哪個設(shè)備產(chǎn)生斷點，找到網(wǎng)絡(luò)中產(chǎn)生斷點的設(shè)備進行故障排除。根據(jù)網(wǎng)絡(luò)中出現(xiàn)問題的范圍來縮小故障點范圍。02案例分析-故障分析803案例實施學(xué)習(xí)目標無法訪問網(wǎng)關(guān)無法訪問路由器無法訪問出口防火墻內(nèi)部地址無法訪問防火墻91.無法訪問網(wǎng)關(guān)網(wǎng)關(guān)是網(wǎng)絡(luò)中重要的一個地址，當前網(wǎng)絡(luò)想要和外部網(wǎng)絡(luò)通信，就需要通過網(wǎng)關(guān)來進行轉(zhuǎn)發(fā)，如果無法與網(wǎng)關(guān)進行通信，則就不能訪問外網(wǎng)。如果電腦無法訪問網(wǎng)關(guān)，先檢查核心交換機中是否存在網(wǎng)關(guān)地址，再檢查網(wǎng)關(guān)地址是否和PC在同一個VLAN中。如果沒有異常，可以檢查核心交換機、匯聚交換機和接入交換機互聯(lián)端口是否允許該網(wǎng)絡(luò)VLAN通過，在設(shè)置端口放行VLAN正確情況下，檢查匯聚交換機中是否創(chuàng)建的該網(wǎng)絡(luò)的VLAN。03案例實施-無法訪問網(wǎng)關(guān)102.無法訪問路由器在無法與外部進行通信時，可以使用PING命令進行網(wǎng)絡(luò)連通測試。通過PING命令訪問網(wǎng)關(guān)，查看是否可以與網(wǎng)關(guān)進行通信，再檢查是否可以訪問上行路由器。如果不能訪問，可能是核心交換機與路由器之間缺少通信地址。03案例實施-無法訪問路由器113.無法訪問出口防火墻內(nèi)部地址通過PING命令如果發(fā)現(xiàn)可以連通網(wǎng)關(guān)和上行路由器，但是無法連通出口防火墻內(nèi)部地址，在檢查路由器與防火墻中，可以發(fā)現(xiàn)路由器有防火墻通信地址并且可以進行正常連通。所以，在核心交換機中檢查網(wǎng)關(guān)是否可以與防火墻內(nèi)部地址進行通信，如果通過PING命令檢查與防火墻內(nèi)部地址無法連通，可以查看核心交換機中路由表，如果發(fā)現(xiàn)沒有通往防火墻內(nèi)部地址的路由，可以在核心交換機中添加默認路由。03案例實施-無法訪問出口防火墻內(nèi)部地址124.無法訪問防火墻在核心交換機中，存在默認路由，通過PING命令可以訪問上行路由，并可以訪問防火墻內(nèi)部地址。如果從防火墻進行PING測試，可以訪問路由器、訪問核心交換機與路由之間互聯(lián)地址，但是無法訪問核心交換機P