RCNA11常见网络问题分析及处理.ppt

第11章常见网络问题分析及处理 锐捷认证网络工程师RCNA 交换机常见问题分析路由器常见问题分析客户端常见问题分析 本章内容 交换机常见问题分析路由器常见问题分析客户端常见问题分析 课程议题 故障现象 当通过RJ 45和DB9连接到Console口后无法连接到交换机 故障分析 分析 通常连接交换机的配置线缆有三种 1 DB9 to DB92 RJ 45反转线 DB9转换器3 RJ 45 to DB9此故障是由于采用了第二种连接方式所产生 故分析这要线缆及DB9转换器问题 经检查发现此网线为普通的直连网线 故无法登录交换机解决 将这根网线换成交换机的配置线缆 即全反RJ45双绞线 故障现象 当通过RJ45 to DB9配置线缆连接到交换机的Console口后 用超级终端发现无法登录交换机 故障分析 分析 经检查配置线缆无任何问题 则怀疑超级终端属性设置问题 正确的超级终端的COM口属性应设置为9600bps 无奇偶校验 无流控 数据位8位 停止位1位 发现速率误设成了115200bps解决 重新建立一正确属性的连接 故障现象 当配置交换机支持Telnet方式访问时 在2126G交换机上配置了管理vlan1的地址后 却无法Telnet上来 故障分析 分析 1 交换机VLAN1的IP和主机的IP不在同一子网2 主机所连接的交换机接口不属于VLAN13 交换机VLAN1配置IP地址以后没有noshutdown4 同时给二层交换机配置两个管理IP 先配置的VLAN1 后配置的别的VLAN 故障分析 分析 通过showipinterface查看VLAN1接口的地址SwitchA showipinterfaceInterface VL1Description Vlan1OperStatus downManagementStatus EnabledPrimaryInternetaddress 192 168 0 138 24Broadcastaddress 255 255 255 255PhysAddress 00d0 f8fe 1e48交换机的管理VLAN地址未用noshut打开 在S2126G上默认情况下VLAN接口是关闭的 解决 进入VLAN1接口 用noshutdown打开 故障现象 故障现象 当管理员telnet到交换机时提示 Passwordrequied butnoneset分析 当设置交换机支持telnet管理时 除了需要设置管理IP地址外 还需要设置登录密码解决 在交换机上增加如下命令Switch config enablesecretlevel10star 配置远程登陆密码 故障现象 故障现象 当管理员telnet到交换机时成功了 当输入了enable后 提示 Nopasswordset 分析 当设置交换机支持telnet管理时 除了需要设置管理IP地址外 还需要设置登录密码 登录密码是为能够正常telnet到交换机时使用的 但如果想完全配置交换机必须设置特权密码 解决 在交换机上增加如下命令Switch config enablesecretlevel150star 配置进入特权模式密码 故障现象 如何跨VLAN管理交换机 VLAN20 VLAN30 192 168 2 8 VLAN20192 168 1 1 VLAN30192 168 2 1 switchA switchB 故障分析 分析 网管员所在VLAN和交换机管理IP不属于同一个VLAN 根据路由过程分析为交换机无法向网管员发送数据包 即交换机缺少一个网关解决 SwitchB config ipdefault gateway192 168 2 1 故障现象 当管理员将原来测试用的vlan删除后 通过showvlan来验证发现已经无VLAN存在 却意外地发现在VLAN1中的f0 5 10接口不见了 故障分析 分析 交换机保存配置文件的名称是config text 保存VLAN配置文件的名称为vlan dat 这两者均保存在FLASH中 当删除了vlan dat只是将创建的VLAN及名称删除 并没有删除VLAN的成员所属关系 所以如果只删vlan dat 而不删除config text或相应的配置 则已经被分配到某些VLAN的端口就不会在VLAN1中出现 解决 此时应用showrun来查看一下 这几个接口均属于哪个VLAN 然后进入这几个物理接口 用noswitchportaccessvlan来清除其与已删除VLAN的所属关系 交换机常见问题分析路由器常见问题分析客户端常见问题分析 课程议题 故障现象 当设置路由器R2624支持telnet管理时 管理员的PC与路由器的fastethernet0是通过一台交换机相连的 此时在路由器上配置了IP地址为10 1 1 1 24 但从PCtelnet到路由器时却无反应 故障分析 通过showintf0来查看路由器的接口配置 发现接口状态为Fastehternet0isadministrativelydown lineprotocolisdown 路由器接口不象交换机 默认是关闭的 故必须通过手工打开才可以使用 分析 解决 进入路由器的Fastehternet0接口配置模式 然后用noshut打开 故障现象 当管理员telnet到路由器时提示 Passwordrequied butnoneset 故障分析 当设置路由器支持telnet管理时 除了需要设置可到达接口的IP地址外 还需要设置登录密码 在路由器上增加如下命令RouterA config linevty04 进入路由器线路配置模式RouterA config line login 配置远程登录RouterA config line passwordstar 设置路由器远程登录密码为 star RouterA config line end 分析 解决 故障现象 当管理员telnet到路由器时成功了 当输入了enable后 提示 Nopasswordset 故障分析 当设置路由器支持telnet管理时 除了需要设置管理IP地址外 还需要设置登录密码 登录密码是为能够正常telnet到路由器时使用的 但如果想完全配置路由器必须设置特权密码 在路由器上增加如下命令RouterA config enablesecretstar 设置路由器特权模式的密文密码为 star 或RouterA config enablepasswordstar 设置路由器特权模式的明文密码为 star 如果同时设置则密文密码生效 分析 解决 故障现象 图7 2 1 如图所示 当在实验室时通过V 35线缆将两台路由器背靠背连接进行配置后 却无法ping通直连的路由器 故障分析 通过在Router1上查看结果如下Router1 showipinterfacebriefInterfaceIP AddressOK MethodStatusProtocolFastEthernet0172 16 1 1YESmanualupupSerial0172 16 2 1YESmanualupdownSerial1unassignedYESunsetadministrativelydowndown 故障分析 Router1 showinterfaceserial0Serial0isup lineprotocolisdownHardwareisHDLC4530AInternetaddressis172 16 2 1 24MTU1500bytes BW2048Kbit DLY20000usec rely255 255 load1 255EncapsulationHDLC loopbacknotset keepaliveset 10sec Lastinputnever outputnever outputhangneverLastclearingof showinterface countersneverInputqueue 0 75 0 size max drops Totaloutputdrops 0Queueingstrategy weightedfairOutputqueue 0 64 0 size threshold drops Conversations0 0 active maxactive ReservedConversations0 0 allocated maxallocated 5minuteinputrate0bits sec 0packets sec5minuteoutputrate0bits sec 0packets sec0packetsinput 0bytes 0nobufferReceived0broadcasts0inputerrors 0CRC 0frame 0overrun 0ignored 0abort0packetsoutput 0bytes 0underruns0outputerrors 0collisions 8interfaceresets0outputbufferfailures 0outputbuffersswappedout0carriertransitionsDCD downDSR downDTR downRTS downCTS down 故障分析 分析 实际中的路由器是DTE设备 必须通过DCE设备 如DSU CSU Modem 等进行两个DTE之间的通信 但是在实验室中只能通过V 35DCE线 母头 来模拟实际中的DCE设备 故需要在V 35DCE线连接的路由器的串口模式下配置时钟速率 通常指定为64K 128K等 查看接口类型属于DCE或DTERouter Showcontrollerss0 故障解决 解决 在路由器Router1上增加如下配置Router1 config interfaceserial0 进入接口S0配置模式Router1 config if clockrate64000 配置Router1的时钟频率 DCE 故障现象 要实现PC1和PC2互相访问 在两台路由器上配置静态路由 配置完成后从PC1pingPC2却不通 故障分析 当使用showrun看到以下配置 Router1 showrunning config 显示路由器Router1的全部配置Buildingconfiguration Currentconfiguration version6 14 2 hostname Router1 ipsubnet zero interfaceFastEthernet0ipaddress172 16 1 1255 255 255 0 interfaceSerial0ipaddress172 16 2 1255 255 255 0clockrate64000 interfaceSerial1noipaddressshutdown ipclassless 故障分析 iproute172 16 1 0255 255 255 0172 16 2 2 linecon0lineaux0linevty04login end 故障分析 Router2 showrunning config 显示路由器Router2的全部配置Buildingconfiguration Currentconfiguration version6 14 2 hostname Router2 ipsubnet zero interfaceFastEthernet0ipaddress172 16 3 2255 255 255 0 interfaceSerial0ipaddress172 16 2 2255 255 255 0 interfaceSerial1noipaddressshutdown ipclassless 故障分析 iproute172 16 3 0255 255 255 0172 16 2 1 linecon0lineaux0linevty04login end发现在配置静态路由时都指向了本端直连的网段 在配置静态路由时 要指定如何到达非直连的网段 故障解决 解决 分别将route1和route2上的原静态路由删除分别添加下面命令route1 config iproute172 16 3 0255 255 255 0serial0route2 config iproute172 16 1 0255 255 255 0serial0 故障现象 在公司的网络 172 18 3 0 24要连接到Internet时无法成功 故障分析 当在配置了NAT的路由器上查看R1 shipnattranslationsProInsideglobalInsidelocalOutsidelocalOutsideglobal转换表中是空的 则怀疑是配置错误 通过showrun查看配置文件 Currentconfiguration version6 14 2 hostname R1 ipsubnet zerointerfaceFastEthernet0ipaddress172 18 3 254255 255 255 0ipnatoutsideinterfaceFastEthernet1ipaddress200 24 5 8255 255 255 0ipnatinsideinterfaceFastEthernet2noipaddressshutdowninterfaceFastEthernet3noipaddressshutdowninterfaceSerial0noipaddressshutdowninterfaceSe