常见网络问题分析及处理..课件

1、网络设备与管理第十一章 常见网络问题分析及处理本章内容交换机常见故障分析及解决路由器常见故障分析及解决客户端常见故障分析及解决课程议题交换机常见故障分析及解决路由器常见故障分析及解决客户端常见故障分析及解决故障现象 当通过RJ-45和DB9连接到Console口后无法连接到交换机? 故障分析分析:通常连接交换机的配置线缆有三种：1、DB9-to-DB9 2、RJ-45反转线DB9转换器 3、RJ-45-to-DB9 此故障是由于采用了第二种连接方式所产生，故分析这要线缆及DB9转换器问题。经检查发现此网线为普通的直连网线，故无法登录交换机 解决:将这根网线换成交换机的配置线缆，即全反 RJ45

2、双绞线 故障现象 当通过DB9-to-DB9配置线缆连接到交换机的Console口后，用超级终端发现无法登录交换机。 故障分析分析:经检查配置线缆无任何问题。则怀疑超级终端属性设置问题，正确的超级终端的COM口属性应设置为9600bps、无奇偶校验、无流控、数据位8位、停止位1位。 发现速率误设成了115200bps 解决:重新建立一正确属性的连接。 故障现象 当通过正确的配置线缆连接到交换机，并正确设置了超级终端中COM口属性后，却无法登录到交换机 故障分析分析：经测试证明配置线缆无故障，超级终端选择了COM1口，并正确设置了属性。开始怀疑交换机故障，后经检查发现配置线缆连接到PC的COM2

3、口，却在超级终端中选择了COM1口。解决：将超级终端中选择通过COM2口连接。 故障现象 当配置交换机支持Telnet方式访问时，在S2126G交换机上配置了管理vlan 1的地址后，却无法telnet上来。 故障分析通过show ip interface查看VLAN 1接口的地址SwitchA#show ip interface Interface : VL1Description : Vlan 1OperStatus : downManagementStatus : EnabledPrimary Internet address: 192.168.0.138/24Broadcast add

4、ress : 255.255.255.255PhysAddress : 00d0.f8fe.1e48交换机的管理VLAN地址未用no shut打开。在S2126G上默认情况下VLAN接口是关闭的。 分析:解决:进入VLAN 1接口，用no shut打开 故障现象 当在S2126G交换机上配置了五个VLAN，其中管理员在VLAN 20中，在交换机上配置了管理IP为VLAN 1：192.168.1.1/24，当管理员想通过telnet方式在局域网内管理交换机时，却无法telnet。 故障分析在二层交换机上配置IP地址是做管理用的，并没有三层通信的作用。故如果管理员所在的VLAN不是默认的VLAN

5、1，则需要配置相应的管理VLAN。分析:解决: 将VLAN 1的地址删除，增加VLAN 20接口，并设置 管理IP为管理员所的的网络的某一地址。故障现象故障现象:当管理员telnet到交换机时提示： Password requied,but none set分析：当设置交换机支持telnet管理时，除了需要设置管 理IP地址外，还需要设置登录密码解决：在交换机上增加如下命令 Switch(config)#enable secret level 1 0 star 故障现象故障现象:当管理员telnet到交换机时成功了，当输入了 enable后，提示：% No password set。分析：当设

6、置交换机支持telnet管理时，除了需要设置管 理IP地址外，还需要设置登录密码，登录密码是为 能够正常telnet到交换机时使用的。但如果想完全 配置交换机必须设置特权密码。解决：在交换机上增加如下命令 Switch (config)#enable secret level 15 0 star ！故障现象 当管理员将原来测试用的vlan删除后，通过show vlan来验证发现已经无VLAN存在，却意外地发现在VLAN 1中的f0/5-10接口不见了。 故障分析分析：交换机保存配置文件的名称是config.text，保存 VLAN配置文件的名称为vlan.dat，这两者均保存在 FLASH中。

7、当删除了vlan.dat只是将创建的VLAN及名 称删除，并没有删除VLAN的成员所属关系。所以如果 只删vlan.dat，而不删除config.text或相应的配置，则 已经被分配到某些VLAN的端口就不会在VLAN 1中出现解决：此时应用show run来查看一下，这几个接口均属于 哪个VLAN，然后进入这几个物理接口，用no switchport access vlan来清除其与已删除VLAN的所 属关系 课程议题交换机常见故障分析及解决路由器常见故障分析及解决客户端常见故障分析及解决故障现象 当设置路由器R2624支持telnet管理时，管理员的PC与路由器的fastethernet

8、0是通过一台交换机相连的。此时在路由器上配置了IP地址为10.1.1.1/24，但从PC telnet到路由器时却无反应。 故障分析通过show int f 0来查看路由器的接口配置，发现接口状态为Fastehternet 0 is administratively down,line protocol is down.路由器接口不象交换机，默认是关闭的。故必须通过手工打开才可以使用。分析:解决：进入路由器的Fastehternet 0接口配置模式，然后 用no shut打开。 故障现象 当管理员telnet到路由器时提示：Password requied,but none set。 故障分析

9、当设置路由器支持telnet管理时，除了需要设置可到达接口的IP地址外，还需要设置登录密码。在路由器上增加如下命令RouterA(config)# line vty 0 4 ！进入路由器线路配置模式RouterA(config-line)# login ！配置远程登录RouterA(config-line)# password star ！设置路由器远程登录密码为 “star”RouterA(config-line)#end分析:解决:故障现象 当管理员telnet到路由器时成功了，当输入了enable后，提示：% No password set 故障分析当设置路由器支持telnet管理时，除

10、了需要设置管理IP地址外，还需要设置登录密码，登录密码是为能够正常telnet到路由器时使用的。但如果想完全配置路由器必须设置特权密码。在路由器上增加如下命令RouterA(config)# enable secret star ！设置路由器特权模式的密文密码为 “star”或RouterA(config)# enable password star！设置路由器特权模式的明文密码为 “star”如果同时设置则密文密码生效。分析:解决:故障现象 如图所示，当在实验室时通过V.35线缆将两台路由器背靠背连接进行配置后，却无法ping通直连的路由器。172.16.1.0/24PC1PC2172.16

11、.2.0/24172.16.3.0/24.1.11.2.22Router1Router2.1 (DCE).2 (DTE)图7-2-1故障分析通过在Router1上查看结果如下Router1#show ip interface brief Interface IP-Address OK? Method Status ProtocolFastEthernet0 172.16.1.1 YES manual up upSerial0 172.16.2.1 YES manual up downSerial1 unassigned YES unset administratively down down故

12、障分析Router1#show interface serial 0Serial0 is up, line protocol is down Hardware is HDLC4530A Internet address is 172.16.2.1/24 MTU 1500 bytes, BW 2048 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation HDLC, loopback not set, keepalive set (10 sec) Last input never, output never, output ha

13、ng never Last clearing of show interface counters never Input queue: 0/75/0 (size/max/drops); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/64/0 (size/threshold/drops) Conversations 0/0 (active/max active) Reserved Conversations 0/0 (allocated/max allocated) 5 minute input r

14、ate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 8 interface resets 0 output buf

15、fer failures, 0 output buffers swapped out 0 carrier transitions DCD=down DSR=down DTR=down RTS=down CTS=down故障分析分析:实际中的路由器是DTE设备，必须通过DCE设备（如DSU/CSU、Modem）等进行两个DTE之间的通信，但是在实验室中只能通过V.35 DCE线（母头）来模拟实际中的DCE设备，故需要在V.35 DCE线连接的路由器的串口模式下配置时钟速率。通常指定为64K、128K等。 查看接口类型 属于DCE或DTE Router#Show controllers s0故障解

16、决解决：在路由器Router1上增加如下配置 Router1(config)# interface serial 0 ！进入接口 S0配置模式 Router1(config-if)#clock rate 64000 ！配置 Router1的时钟频率（DCE）故障现象172.16.1.0/24PC1PC2172.16.2.0/24172.16.3.0/24.1.11.1.2.2.22Router1Router2 要实现PC1和PC2互相访问，在两台路由器上配置静态路由。配置完成后从PC1 ping PC2却不通。故障分析当使用show run看到以下配置：Router1#show running

17、-config ! 显示路由器Router1的全部配置Building configuration.Current configuration:!version 6.14(2)!hostname Router1!ip subnet-zero!interface FastEthernet0 ip address 172.16.1.1 255.255.255.0!interface Serial0 ip address 172.16.2.1 255.255.255.0 clock rate 64000!interface Serial1 no ip address shutdown!ip clas

18、sless故障分析ip route 172.16.1.0 255.255.255.0 172.16.2.2!line con 0line aux 0line vty 0 4 login!end故障分析Router2#show running-config ! 显示路由器Router2的全部配置Building configuration.Current configuration:!version 6.14(2)!hostname Router2!ip subnet-zero!interface FastEthernet0 ip address 172.16.3.2 255.255.255.0

19、!interface Serial0 ip address 172.16.2.2 255.255.255.0!interface Serial1 no ip address shutdown!ip classless故障分析ip route 172.16.3.0 255.255.255.0 172.16.2.1!line con 0line aux 0line vty 0 4 login!end发现在配置静态路由时都指向了本端直连的网段。在配置静态路由时，要指定如何到达非直连的网段。故障解决解决:分别将route1 和 route2上的原静态路由删除 分别添加下面命令 route1(confi

20、g)#ip route 172.16.3.0 255.255.255.0 serial 0 route2(config)#ip route 172.16.1.0 255.255.255.0 serial 0故障现象在公司的网络：172.18.3.0/24要连接到Internet时无法成功。故障分析当在配置了NAT的路由器上查看R1#sh ip nat translations Pro Inside global Inside local Outside local Outside global转换表中是空的，则怀疑是配置错误。通过show run查看配置文件。Current configura

21、tion:version 6.14(2)hostname R1ip subnet-zerointerface FastEthernet0 ip address 172.18.3.254 255.255.255.0 ip nat outsideinterface FastEthernet1ip address 200.24.5.8 255.255.255.0 ip nat insideinterface FastEthernet2 no ip address shutdowninterface FastEthernet3 no ip address shutdowninterface Serial0no ip address shutdowninterface Serial1 no ip address shutdown故障分析ip nat pool to-internet 200.24.5.8 200.24.5.8 netmask 255.255.255.0ip nat inside source list 1 pool to-internet overloadip classlessaccess-list 1 permit 172.18.3.0 0.0.0.255!line co