网络故障诊断与排除项目10课件

1、IPV4常见故障排除任务10.1了解网络升级后地址分配原则任务10.3通过测试发现故障任务10.4故障定位任务10.5完成故障排除及测试目录 CONTENTS PAGE 任务10.2完成IP地址划分及配置项目十、IPV4常见故障排除10.1 了解网络升级后地址分配原则 根据某煤炭工业厅针对煤矿企业下发的文件要求，某煤矿需要对现有的企业网进行升级改造。将对原有的傻瓜交换机，替换为可远程管理的交换机。将各个部门的业务具体划分到不通的网段中，方便管理且可以互相访问，减少网落中的广播。达到网络的优化效果。主要通过以下任务来实现。将办公网、视屏会议、服务器各业务划分在不同的vlan中。每个业务之间可以互

2、相访问，不受到广播的影响。将每个节点交换机配置ip地址，可由管理员远程对其进行管理维护。在保证IP有冗余的前提下，节约IP地址资源。Chp1 了解网络升级后地址分配原则10.2 完成IP地址划分及配置 现有拓扑如图10-1所示。用户在原有的网络中使用的是172.16.1.0这一网段，其可用的网地址为254个，根据业务量的增加，254个地址已经远远不能满足用户的需要，同时多个业务共用一个网段，很容易造成广播，从而引起网络的传输速度缓慢，进而导致网络瘫痪。Chp2 完成IP地址划分及配置项目十、IPV4常见故障排除表10-1现状设备IP地址划分 现根据用户的需求，增加IP段，根据不通的业务划分不同

3、的网段，还可以能互相访问不影响数据的传输。根据用户要求给定我们可用的的IP 地址段为172.16.0.0-172.16.3.0 至此我们开始划分IP给各个业务：我们考虑到办公网络的用户比较多的这一情况，我们将占用172.16.0.0-172.16.1.0这两个网段分配给办公网，同时划入vlan 10中。由于服务器和视频会议的设备比较少，我们将172.16.2.0这一网段划分为两个网段， 分别供给服务器（vlan 20）和视频会议（vlan30）。由于每台网络设备的管理我们将172.16.3.0这一地址段划为管理地址，负责对每台网络设备的远程管理管理Vlan为Vlan100，并配备管理主机用于网

4、络设备的远程管理。业务名称Ip地址子网掩码网关所处Vlan用户 1172.16.1.1255.255.255.0172.16.1.254Vlan 1用户 2172.16.1.2255.255.255.0172.16.1.254Vlan 1用户 3172.16.1.31255.255.255.0172.16.1.254Vlan 1用户 4172.16.1.32255.255.255.0172.16.1.254Vlan 1Web服务器172.16.1.11255.255.255.0172.16.1.254Vlan 1防病毒服务器172.16.1.12255.255.255.0172.16.1.25

5、4Vlan 1视频会议 1172.16.1.21255.255.255.0172.16.1.254Vlan 1视频会议 2172.16.1.22255.255.255.0172.16.1.254Vlan 1项目十、IPV4常见故障排除Chp2 完成IP地址划分及配置 新的IP地址规划表如表10-2所示：表10-2 新IP地址规划业务名称IP地址段子网掩码网 关所在Vlan办公网172.16.0.1-172.16.1.254255.255.254.0172.16.1.254Vlan 10服务器172.16.2.1-172.16.2.126255.255.255.128172.16.2.126Vl

6、an 20视频会议172.16.2.129-172.16.2.254255.255.255.128172.16.2.254Vlan 30设备管理地址172.16.3.1-172.16.3.254255.255.255.0Vlan 100项目十、IPV4常见故障排除Chp2 完成IP地址划分及配置 IP地址的具体划分如表10-2所示：表10-3 新业务地址规划业务名称Ip地址子网掩码网关所处Vlan用户 1172.16.0.1255.255.254.0172.16.1.254Vlan 10用户 2172.16.0.2255.255.254.0172.16.1.254Vlan 10用户 3172.

7、16.1.1255.255.254.0172.16.1.254Vlan 10用户 4172.16.1.2255.255.254.0172.16.1.254Vlan 10Web服务器172.16.2.1255.255.255.128172.16.2.126Vlan 20防病毒服务器172.16.2.2255.255.255.128172.16.2.126Vlan 20数据采集服务器172.16.2.3255.255.255.128172.16.2.126Vlan 20数据库服务器172.16.2.4255.255.255.128172.16.2.126Vlan 20视频会议 1172.16.2.

8、129255.255.255.128172.16.2.254Vlan 30视频会议 2172.16.2.130255.255.255.128172.16.2.254Vlan 30视频会议 3172.16.2.131255.255.255.128172.16.2.254Vlan 30视频会议 4172.16.2.132255.255.255.128172.16.2.254Vlan 30交换机 S1172.16.3.1255.255.255.0Vlan 100交换机 S2172.16.3.2255.255.255.0Vlan 100交换机 S3172.16.3.3255.255.255.0Vlan

9、 100项目十、IPV4常见故障排除Chp2 完成IP地址划分及配置 在原有网络，形成新的拓扑结构图，增加了两台服务器（数据采集服务器、数据库服务器）和两台视频会议终端（视频会议3、视频会议4）。原来在vlan1里的所有业务拆分开VLAN10用户vlan（包括S2-S3：F0/1-5），VLAN20服务器vlan（包括S2-S3：F0/6-10），VLAN30视频会议vlan（包括S2-S3：F0/11-15）。S1中的F0/23、F0/24中划为trunk端口，可以透传所有vlan。设备的详细对应接口在vlan10中S2：F0/1对应用户1、F0/2对应用户2，S3：F0/1对应用户3、F0

10、/2对应用户4；在 vlan20中S2：F0/6对应web服务器、F0/7对应防毒服务器，S3：F0/6对应数据采集服务器、F0/7对应数据库服务器；在 vlan30中S2：F0/11对应视频会议4、F0/12对应视频会议5，S3：F0/11对应视频会议1、F0/12对应视频会议2。在设备上的地址 S1：vlan100：172.16.3.1 255.255.255.0 Vlan10：172.16.1.254 255.255.255.0 Vlan20：172.16.2.126 255.255.255.128 Vlan30：172.16.2.254 255.255.255.128 S2：vlan1

11、00：172.16.3.2 255.255.255.0 S3：vlan100：172.16.3.3 255.255.255.0项目十、IPV4常见故障排除Chp2 完成IP地址划分及配置增加VLAN后拓扑结构图如图10-2：项目十、IPV4常见故障排除Chp2 完成IP地址划分及配置在对网络进行测试时发现存在如表10-4所示的故障现象：10.3 通过测试发现故障测试序号测试端对端所属VLAN测试方法预期测试结果实际测试结果是否发生故障1用户1用户210PING命令成功成功否2用户1用户3、用户410PING命令成功成功否3用户2用户3、用户410PING命令成功失败是4用户3、用户410PIN

12、G命令成功成功否5Web服务器、防毒服务器数据采集服务器、数据库服务器20PING命令成功成功否6Web服务器用户1、用户210、20PING命令成功失败是7防毒服务器用户1、用户210、20PING命令成功失败是8Web服务器用户3、用户410、20PING命令成功成功否9防毒服务器用户3、用户410、20PING命令成功成功否10数据采集服务器用户1、用户210、20PING命令成功失败是11数据库服务器用户1、用户210、20PING命令成功失败是12数据采集服务器用户3、用户410、20PING命令成功成功否13数据库服务器用户3、用户410、20PING命令成功成功否14视频会议1视

13、频会议3、视频会议430PING命令成功成功否15视频会议2所有设备10、20、30PING命令成功失败是16视频会议1用户1、用户210、30PING命令成功成功否17视频会议1用户3、用户410、30PING命令成功成功否18视频会议1所有服务器20、30PING命令成功成功否19网管主机S1、S2、S3100telnet成功成功否 完成如表19项测试，共有6项测试失败，因测试失败可确定本次操作没有成功完成项目目标。是什么原因造成故障现象呢？是规划设计的问题，是操作的问题，还是子网的网关、掩码没有配置对？据此，我们要深入的进行故障分析来确定问题所在。表10-4 主机互通测试表项目十、IPV

14、4常见故障排除Chp3 通过测试发现故障Chp4 故障定位10.4 故障定位依据理论化的故障排除思路，结合子网划分的原理和实际操作步骤，本次故障排除分解为以下几个任务：分析IP规划是否有误检查子网划分是否正确检查网关地址是否配置正确检查掩码是否正确检查IP地址是否规划多了还是少了项目十、IPV4常见故障排除子任务1 分析IP地址规划是否有误1、任务目标查看网络规划的IP地址规划表是否有冲突的地方2、任务所需设备记录所用的笔和纸；3、实施步骤查看重新规划网络时确定的IP地址规划表（见表10-2），具体规划如下：项目十、IPV4常见故障排除Chp4 故障定位 办公网： ip地址段为172.16.0

15、.1-172.16.1.254 子网掩码为255.255.254.0 网关为172.16.1.254，当前网络的主机IP为：172.16.0.0 子网掩码为：255.255.254.0 广播地址为：172.16.1.255。子网位：7；子网最多：128；主机位：9；主机为最多：510； 服务器：ip地址段为172.16.2.1-172.16.2.126 子网掩码为255.255.255.128 网关为172.16.2.126，当前网络的主机IP为：172.16.2.0 子网掩码为：255.255.255.128 广播地址为：172.16.2.127。子网位：9；子网最多：512；主机位：7；主

16、机为最多：126； 视频会议：ip地址段为172.16.2.129-172.16.2.254 子网掩码为255.255.255.128 网关为172.16.2.254，当前网络的主机IP为：172.16.2.128 子网掩码为：255.255.255.128 广播地址为：172.16.2.255。子网位：9；子网最多：512；主机位：7；主机为最多：126；设备管理地址：ip地址段为172.16.3.1-172.16.3.254 子网掩码为255.255.255.0 网关为172.16.3.254，当前网络的主机IP为：172.16.3.0 子网掩码为：255.255.255.0 广播地址为：

17、172.16.3.255。子网位：8；子网最多：256；主机位：8；主机为最多：254；4、实施结果经过对IP地址的主机位，广播地址，子网位等的分析，现有IP地址规划合理。项目十、IPV4常见故障排除Chp4 故障定位子任务2 查看交换机配置1、任务目标查看交换机配置，确定已有的VLAN信息；查看交换机配置，确定现有空闲的交换机端口；2、任务所需设备笔记本一台，并装有超级终端软件或TELNET软件，并确定访问所需的用户名和口令；配置线缆；记录所用的笔和纸；3、实施步骤 使用超级终端软件连接交换机，使用show vlan信息确定交换机S1、S2和S3的VLAN信息和空闲的端口项目十、IPV4常见

18、故障排除Chp4 故障定位 S1项目十、IPV4常见故障排除Chp4 故障定位 S2项目十、IPV4常见故障排除Chp4 故障定位 S3项目十、IPV4常见故障排除Chp4 故障定位 根据上述配置信息，整理出S1、S2、S3的VLAN信息和空闲端口信息，并填入表10-5中表10-5交换机的VLAN信息和空闲端口信息交换机已有VLAN ID空闲端口S110，20，30，100F0/2-22, Gig0/1, Gig0/2S210，20，30，100F0/16-23，Gig1/1, Gig1/2S310，20，30，100F0/12、F0/16-23，Gig1/1, Gig1/2使用软件查看终端I

19、P地址配置，如表10-6。4、实施结果针对划分的每一个业务，发现在交换机S1、 S3和终端设备存在配置错误和子网掩码、网关配置错误项目十、IPV4常见故障排除表10-6Chp4 故障定位 分析交换机S1的配置信息，发现S1中VLAN10的子网掩码被改为了255.255.255.0，其应该为255.255.254.0.下面查看S1 VLAN详细配置情况，对这一故障点进行确认。子任务3 确定故障点interface Vlan10 ip address 172.16.1.254 255.255.255.0!interface Vlan20 ip address 172.16.2.126 255.25

20、5.255.128!interface Vlan30 ip address 172.16.2.254 255.255.255.128!interface Vlan100 ip address 172.16.3.1 255.255.255.0!ip classless 根据上述配置信息，确认S1中VLAN10的子网掩码存在设置错误，这是一个故障点。项目十、IPV4常见故障排除Chp4 故障定位 再分析交换机S3的配置信息发现S3中连接终端视频会议2的F0/12端口存在配置错误。下面通过show run命令查看该端口的详细配置情况：子任务3 确定故障点 根据上述配置信息，发现S3的F0/12端口未

21、进行配置，应将该端口设置为access模式并加入VLAN30，才能使其与终端设备互联项目十、IPV4常见故障排除Chp4 故障定位 通过以上分析，发现交换机存在的故障点主要有如下两个： 交换机S1的vlan10 的子网掩码，为255.255.254.0 交换机S3的F0/12端口状态，属于access模式并且属于为vlan30； 分析完交换机的配置信息后，在对各终端的IP配置信息进行查看，以确定其他故障点。 用户配置1如图10-3所示。 用户配置1如图10-4所示。 10-3 10-4项目十、IPV4常见故障排除Chp4 故障定位 用户配置3如图10-5所示。 用户配置4如图10-6所示。 1

22、0-5 10-6项目十、IPV4常见故障排除Chp4 故障定位 WEB服务器如图10-7所示。 防毒服务器如图10-8所示。 10-7 10-8项目十、IPV4常见故障排除Chp4 故障定位 数据采集服务器如图10-9所示。 数据库服务器如图10-10所示。 10-9 10-10项目十、IPV4常见故障排除Chp4 故障定位 视频会议1的配置如图10-11所示。 视频会议2的配置如图10-12所示。 10-11 10-12项目十、IPV4常见故障排除Chp4 故障定位 视频会议3的配置如图10-13所示。 视频会议4的配置如图10-14所示。 10-13 10-14项目十、IPV4常见故障排除

23、Chp4 故障定位 通过以上定位，故障点主要有4个方面：用户1中的网关配置错误：172.16.0.254 用户2中的子网掩码配置错误：255.255.255.0Web服务器的子网掩码：255.255.255.0 数据库服务器的网关配置错误：172.16.2.254项目十、IPV4常见故障排除Chp4 故障定位10.5 完成故障排除及测试10.5.1 修改配置对于交换机S1，修改vlan 10的IP地址，使用如下命令：S1(config)#int vlan 10S1(config-if)#ip add 172.16.1.254 255.255.254.0 S1(config-if)#end配置完

24、成后使用show run信息进行查看确认。对于交换机S3，修改F0/12的端口状态，使用如下命令：S3#conf tS3(config)#int f0/12S3(config-if)#switchport mode access S3(config-if)#switchport access vlan 30S3(config-if)#end项目十、IPV4常见故障排除Chp5 完成故障排除及测试配置完成后使用show run信息进行查看确认。并保存修改过的配置。对终端设备进行更改配置如下：用户1中的网关配置错误：172.16.0.254 应该改为172.16.1.254 用户2中的子网掩码配置错误：255.255.255.0 应该改为255.255.254.0Web服务器的子网掩码：255.255.255.0 应该改为255.255.255.128数据库服务器的网关配置错误：172.16.2.254 应该改为172.16.2.126项目十、IPV4常见故障排除Chp5 完成故障排除及测试10.5.2 完成故障排除及测试在完成配置后，重新对终端的互连进行测试，测试项和测试结果如表10-8：测试序号测试端对端所属VLAN测试方法预期测试结果实际测试结果是否发生故障1用户1用户210PING命令成功成功否2用户1用户