第十二章常见网络问题分析与处理

第十二章常见网络问题分析与处理第一页，共45页。交换机常见问题分析路由器常见问题分析客户端常见问题分析本章内容2第二页，共45页。交换机常见问题分析路由器常见问题分析客户端常见问题分析课程议题3第三页，共45页。故障现象当通过RJ-45和DB9连接到Console口后无法连接到交换机?4第四页，共45页。故障分析分析:通常连接交换机的配置线缆有三种：1、DB9-to-DB92、RJ-45反转线＋DB9转换器3、RJ-45-to-DB9此故障是由于采用了第二种连接方式所产生，故分析这要线缆及DB9转换器问题。经检查发现此网线为普通的直连网线，故无法登录交换机解决:将这根网线换成交换机的配置线缆，即全反RJ45双绞线5第五页，共45页。故障现象当通过RJ45-to-DB9配置线缆连接到交换机的Console口后，用超级终端发现无法登录交换机。6第六页，共45页。故障分析分析:经检查配置线缆无任何问题。则怀疑超级终端属性设置问题，正确的超级终端的COM口属性应设置为9600bps、无奇偶校验、无流控、数据位8位、停止位1位。发现速率误设成了115200bps解决:重新建立一正确属性的连接。7第七页，共45页。故障现象当配置交换机支持Telnet方式访问时，在2126G交换机上配置了管理vlan1的地址后，却无法Telnet上来。8第八页，共45页。故障分析分析：1、交换机VLAN1的IP和主机的IP不在同一子网2、主机所连接的交换机接口不属于VLAN13、交换机VLAN1配置IP地址以后没有noshutdown4、同时给二层交换机配置两个管理IP，先配置的VLAN1,后配置的别的VLAN9第九页，共45页。故障分析分析：通过showipinterface查看VLAN1接口的地址SwitchA#showipinterfaceInterface:VL1Description:Vlan1OperStatus:downManagementStatus:EnabledPrimaryInternetaddress:192.168.0.138/24Broadcastaddress:255.255.255.255PhysAddress:00d0.f8fe.1e48交换机的管理VLAN地址未用noshut打开。在S2126G上默认情况下VLAN接口是关闭的。解决:进入VLAN1接口，用noshutdown打开10第十页，共45页。故障现象故障现象:当管理员telnet到交换机时提示：Passwordrequied,butnoneset分析：当设置交换机支持telnet管理时，除了需要设置管理IP地址外，还需要设置登录密码解决：在交换机上增加如下命令Switch(config)#enablesecretlevel10star/*配置远程登陆密码11第十一页，共45页。故障现象故障现象:当管理员telnet到交换机时成功了，当输入了enable后，提示：%Nopasswordset。分析：当设置交换机支持telnet管理时，除了需要设置管理IP地址外，还需要设置登录密码，登录密码是为能够正常telnet到交换机时使用的。但如果想完全配置交换机必须设置特权密码。解决：在交换机上增加如下命令Switch(config)#enablesecretlevel150star！配置进入特权模式密码12第十二页，共45页。故障现象如何跨VLAN管理交换机?VLAN20VLAN30192.168.2.8VLAN20192.168.1.1VLAN30192.168.2.1switchAswitchB13第十三页，共45页。故障分析分析：网管员所在VLAN和交换机管理IP不属于同一个VLAN，根据路由过程分析为交换机无法向网管员发送数据包，即交换机缺少一个网关解决：SwitchB(config)#ipdefault-gateway192.168.2.114第十四页，共45页。故障现象当管理员将原来测试用的vlan删除后，通过showvlan来验证发现已经无VLAN存在，却意外地发现在VLAN1中的f0/5-10接口不见了15第十五页，共45页。故障分析分析：交换机保存配置文件的名称是config.text，保存VLAN配置文件的名称为vlan.dat，这两者均保存在FLASH中。当删除了vlan.dat只是将创建的VLAN及名称删除，并没有删除VLAN的成员所属关系。所以如果只删vlan.dat，而不删除config.text或相应的配置，则已经被分配到某些VLAN的端口就不会在VLAN1中出现。解决：此时应用showrun来查看一下，这几个接口均属于哪个VLAN，然后进入这几个物理接口，用noswitchportaccessvlan来清除其与已删除VLAN的所属关系。16第十六页，共45页。交换机常见问题分析路由器常见问题分析客户端常见问题分析课程议题17第十七页，共45页。故障现象当设置路由器R2624支持telnet管理时，管理员的PC与路由器的fastethernet0是通过一台交换机相连的。此时在路由器上配置了IP地址为10.1.1.1/24，但从PCtelnet到路由器时却无反应。18第十八页，共45页。故障分析通过showintf0来查看路由器的接口配置，发现接口状态为Fastehternet0isadministrativelydown,lineprotocolisdown.路由器接口不象交换机，默认是关闭的。故必须通过手工打开才可以使用。分析:解决：进入路由器的Fastehternet0接口配置模式，然后用noshut打开。19第十九页，共45页。故障现象当管理员telnet到路由器时提示：Passwordrequied,butnoneset。20第二十页，共45页。故障分析当设置路由器支持telnet管理时，除了需要设置可到达接口的IP地址外，还需要设置登录密码。在路由器上增加如下命令RouterA(config)#linevty04！进入路由器线路配置模式RouterA(config-line)#login！配置远程登录RouterA(config-line)#passwordstar！设置路由器远程登录密码为“star”RouterA(config-line)#end分析:解决:21第二十一页，共45页。故障现象当管理员telnet到路由器时成功了，当输入了enable后，提示：%Nopasswordset22第二十二页，共45页。故障分析当设置路由器支持telnet管理时，除了需要设置管理IP地址外，还需要设置登录密码，登录密码是为能够正常telnet到路由器时使用的。但如果想完全配置路由器必须设置特权密码。在路由器上增加如下命令RouterA(config)#enablesecretstar！设置路由器特权模式的密文密码为“star”或RouterA(config)#enablepasswordstar！设置路由器特权模式的明文密码为“star”如果同时设置则密文密码生效。分析:解决:23第二十三页，共45页。故障现象172.16.1.0/24PC1PC2172.16.2.0/24172.16.3.0/24.1.11.2.22Router1Router2.1(DCE).2(DTE)

图7-2-1如图所示，当在实验室时通过V.35线缆将两台路由器背靠背连接进行配置后，却无法ping通直连的路由器。24第二十四页，共45页。故障分析通过在Router1上查看结果如下Router1#showipinterfacebriefInterfaceIP-AddressOK?MethodStatusProtocolFastEthernet0172.16.1.1YESmanualupupSerial0172.16.2.1YESmanualupdownSerial1unassignedYESunsetadministrativelydowndown25第二十五页，共45页。故障分析Router1#showinterfaceserial0Serial0isup,lineprotocolisdownHardwareisHDLC4530AInternetaddressis172.16.2.1/24MTU1500bytes,BW2048Kbit,DLY20000usec,rely255/255,load1/255EncapsulationHDLC,loopbacknotset,keepaliveset(10sec)Lastinputnever,outputnever,outputhangneverLastclearingof"showinterface"countersneverInputqueue:0/75/0(size/max/drops);Totaloutputdrops:0Queueingstrategy:weightedfairOutputqueue:0/64/0(size/threshold/drops)Conversations0/0(active/maxactive)ReservedConversations0/0(allocated/maxallocated)5minuteinputrate0bits/sec,0packets/sec5minuteoutputrate0bits/sec,0packets/sec0packetsinput,0bytes,0nobufferReceived0broadcasts0inputerrors,0CRC,0frame,0overrun,0ignored,0abort0packetsoutput,0bytes,0underruns0outputerrors,0collisions,8interfaceresets0outputbufferfailures,0outputbufferssout0carriertransitionsDCD=downDSR=downDTR=downRTS=downCTS=down26第二十六页，共45页。故障分析分析:实际中的路由器是DTE设备，必须通过DCE设备（如DSU/CSU、Modem）等进行两个DTE之间的通信，但是在实验室中只能通过V.35DCE线（母头）来模拟实际中的DCE设备，故需要在V.35DCE线连接的路由器的串口模式下配置时钟速率。通常指定为64K、128K等。

查看接口类型属于DCE或DTERouter#Showcontrollerss027第二十七页，共45页。故障解决解决：在路由器Router1上增加如下配置Router1(config)#interfaceserial0！进入接口S0配置模式Router1(config-if)#clockrate64000！配置Router1的时钟频率（DCE）28第二十八页，共45页。故障现象172.16.1.0/24PC1PC2172.16.2.0/24172.16.3.0/24.1.11.1.2.2.22Router1Router2要实现PC1和PC2互相访问，在两台路由器上配置静态路由。配置完成后从PC1pingPC2却不通。29第二十九页，共45页。故障分析当使用showrun看到以下配置：Router1#showrunning-config!显示路由器Router1的全部配置Buildingconfiguration...Currentconfiguration:!version6.14(2)!hostname"Router1"!ipsubnet-zero!interfaceFastEthernet0ipaddress172.16.1.1255.255.255.0!interfaceSerial0ipaddress172.16.2.1255.255.255.0clockrate64000!interfaceSerial1noipaddressshutdown!ipclassless30第三十页，共45页。故障分析iproute172.16.1.0255.255.255.0172.16.2.2!linecon0lineaux0linevty04login!end31第三十一页，共45页。故障分析Router2#showrunning-config!显示路由器Router2的全部配置Buildingconfiguration...Currentconfiguration:!version6.14(2)!hostname"Router2"!ipsubnet-zero!interfaceFastEthernet0ipaddress172.16.3.2255.255.255.0!interfaceSerial0ipaddress172.16.2.2255.255.255.0!interfaceSerial1noipaddressshutdown!ipclassless32第三十二页，共45页。故障分析iproute172.16.3.0255.255.255.0172.16.2.1!linecon0lineaux0linevty04login!end发现在配置静态路由时都指向了本端直连的网段。在配置静态路由时，要指定如何到达非直连的网段。33第三十三页，共45页。故障解决解决:分别将route1和route2上的原静态路由删除分别添加下面命令route1(config)#iproute172.16.3.0255.255.255.0serial0route2(config)#iproute172.16.1.0255.255.255.0serial034第三十四页，共45页。故障现象在公司的网络：172.18.3.0/24要连接到Internet时无法成功。35第三十五页，共45页。故障分析当在配置了NAT的路由器上查看R1#shipnattranslationsProInsideglobalInsidelocalOutsidelocalOutsideglobal

转换表中是空的，则怀疑是配置错误。通过showrun查看配置文件。Currentconfiguration:version6.14(2)hostname"R1"ipsubnet-zerointerfaceFastEthernet0ipaddress172.18.3.254255.255.255.0ipnatoutsideinterfaceFastEthernet1ipaddress200.24.5.8255.255.255.0ipnatinsideinterfaceFastEthernet2noipaddressshutdowninterfaceFastEthernet3noipaddressshutdowninterfaceSerial0noipaddressshutdowninterfaceSerial1noipaddressshutdown36第三十