cisco网络故障处理手册.docx

cisco网络故障处理手册.docx

《cisco网络故障处理手册.docx》由会员分享，可在线阅读，更多相关《cisco网络故障处理手册.docx（18页珍藏版）》请在冰豆网上搜索。

cisco网络故障处理手册

ｃiｓｃｏ网络故障处理手册

故障处理方法ﻫ一、网络的复杂性

一般网络包括路由、拨号、交换、视频、ＷAN（IＳDN、帧中继、ATM、…）、LAN、VLAＮ、…　ﻫ二、故障处理模型ﻫ1、ﻫ界定问题（DefinｅtheＰroblｅm）ﻫ详细而精确地描述故障的症状和潜在的原因　ﻫ2、

收集详细信息（GathｅｒFacts）R>信息来源：

关键用户、网络管理系统、路由器/交换机ﻫ1）

识别症状ﻫ:

ﻫ2）

重现故障:

校验故障依然存在ﻫ３）ﻫ调查故障频率：

4）

确定故障的范围：

有三种方法建立故障范围ﻫ由外到内故障处理（Outside－InＴrｏubleshootinｇ）：

通常适用于有多个主机不能连接到一台服务器或服务器集

由内到外故障处理（Iｎsidｅ-ＯutＴroublｅsｈｏotiｎg）:

ﻫ半分故障处理（Divｉｄe－by-HａｌfＴroｕbｌｅshooting）　ﻫ3、ﻫ考虑可能情形（CｏnsiderPosｓibilｉｔies）考虑引起故障的可能原因ﻫ4、ﻫ建立一份行动计划（Cｒeａte　tｈｅAcｔionPlan）

5、ﻫ部署行动计划（Impｌemenｔｔhe　Ａction　Pｌan）

用于纠正网络故障原因。

从最象故障源处，想出处理方法每完成一个步骤，检查故障是否解决

6、ﻫ观察行动计划执行结果（Oｂsｅrvｅ　Resulｔs）ﻫ７、

如有行动计划不能解决问题，重复上述过程（ＩｔeraｔｅasNeeded）

三、记录所做修改

在通过行动计划解决问题后，建议把记录作为故障处理的一部分，记录所有的配置修改。

ﻫ第2章ﻫ网络文档

一、网络基线

ﻫ解决网络问题的最简单途径是把当前配置和以前的配置相比较。

ﻫ基线文档由不同的网络和系统文档组成,它包括：

ﻫ网络配置表ﻫﻫ网络拓扑图

ﻫEＳ网络配置表　

ＥS网络拓扑图ﻫ创建网络的注意事项:

1）

确定文档覆盖的范围;ﻫ2）

保持一致:

收集网络中所有设备的相同信息;ﻫ3）

明确目标：

了解文档的用途;　

4）ﻫ文档易于使用和访问;　

５）

及时维护更新文档。

二、网络配置表

ﻫ网络配置表的通常目标是提供网络中使用的硬件和软件组成的列表，其组成有：

ﻫ分级ﻫ项目

杂项信息ﻫ设备名、设备型号、CＰU类型、ＦLＡSH、DRAM、接口描述、用户名口令

第1层

介质类型、速率、双工模式、接口号、连接插座或端口ﻫ第2层　MAC地址、SＴP状态、STP根桥、速端口信息、VＬAＮ、Ｅthercｈaｎnel配置、封装、中继状态、接口类型、端口安全、ＶTP状态、VTＰ模式

第3层IP地址、ＩPX地址、HSRP地址、子网掩码、路由协议、ACＬ、隧道信息、环路接口

在多数情形下，存储这些信息的最佳方式是电子表格或数据库,电子表格用于较小的,网络数据库用于较大的网络。

三、网络拓扑图

网络拓扑图是图示网络的各组成部分之间如何在逻辑上和物理上相互连接。

ﻫ1、网络拓扑图的组成ﻫ分级ﻫ项目

杂项信息ﻫ设备名、设备型号、设置间连接、接口描述ﻫ第1层ﻫ介质类型、接口号

第2层MＡC地址、ＶLAN、封装、中继状态、接口类型、DＬＣIﻫ第3层　IＰ地址、子网掩码、路由协议

对于大型的网络，可以制作多个网络拓扑图，每个网络拓扑图反映一个分离的部分。

2、建立网络拓扑图

四、发现网络配置信息ﻫ

1、收集路由器和第3层交换机网络配置信息

sｈowveｒsiｏn；显示设备型号、Flash、DRAM、ＩＯＳ版本

ｓhow　ｉｐinteｒfａcｅbrieｆ　;显示接口简要信息（类型、状态、协议状态、IＰ地址）　

shｏｗｉnterfaceｅ0/0　;显示某接口详细信息（MＡＣ、IＰ、ＭASＫ、…）　ﻫsｈｏw　iｐprotocols;显示ＩP路由协议信息ﻫｓhｏwipinteｒfacｅ　e0/0　；显示接口的IP协议信息（状态、IP地址、ACL、…）　

２、收集交换机配置信息ﻫ交换机网络配置表包含的信息:

设备名、型号、位置、Ｆlash、DRAM、CAＴOＳ版本、管理地址、ＶTP域、VTＰ模式、端口号、端口速率、端口双工、VLＡN、STＰ状态、速端口状态、中继状态、…　

ｓhowvｅrsioｎ　；显示IOS或CATOS版本、DRAM、Flasｈ

sｈowvtpｄoｍain；（CatOＳ）显示VTP域和VTP模式ﻫｓｈoｗvtp　ｓｔａtuｓ；（IＯS）

shoｗ　interfａce;（CａtOS）显示管理接口信息ﻫｓｈoｗｐｏrｔ;（CａｔOＳ）显示每个端口的简要信息（号、VＬAN、双工、…）　

showinterface;（ＩOS）ﻫshｏｗｔrｕｎk；（CatOＳ）显示中继信息（模式、封装、允许端口、剪裁、…）　ﻫｓhoｗinｔeｒｆaceｔruｎk;（IＯS）　

ｓhｏｗｓpantree４5　；（CaｔＯS）显示端口的STP模式、类型、状态、速端口、…）　ﻫsｈow　ｓpannｉng－tｒee４5;（IOＳ）

3、发现相邻CISCO设备的信息

CDＰ（CiｓcoDisｃoveｒy　Ｐrotocol）是CＩSCO的专用协议,用于识别直接相邻的CＩSＣＯ设备信息，CDＰ工作在第2层。

Sｈｏｗ　cdp　ｎeigｈｂor；显示相邻CISＣＯ设备的简要信息（ID、相邻接口、平台、…）ﻫShｏw　cｄpnｅｉghbｏrｄetail;显示相邻CISＣO设备的详细信息（包含第３层信息）ﻫ五、创建网络文档的过程

1、ＬＯGＩＮ；登录到设备进入特权模式。

ﻫ2、ﻫ接口发现ﻫ；发现关于设备的所需信息ﻫ3、　Doｃｕｍent　；在网络配置表中记录发现的信息。

ﻫ4、Diaｇｒam;从网络配置表传输所需信息到网络拓扑图

5、ﻫ设备发现

;判断是否有相邻设备没有记录文档。

第3章EＳ文档和故障处理

ﻫ一、ES网络配置表ﻫﻫEＳ网络配置表是EＳ的硬件和软件组成的列表。

ＥS网络配置常包括以下项目:

分级

项目

杂项信息

系统名、系统厂商/型号、CPU速率、RAM、存储器、系统功能ﻫ第1、2层

介质类型、接口速率、VＬAN、MＡC、网络接头ﻫ第３层IＰ地址、缺省网关、子网掩码、WINＳ、ＤNＳ、ﻫ第7层

操作系统（版本）、基于网络的应用程序、高带宽应用程序、低延时应用程序、特定考虑ﻫ二、ES网络拓扑图

ES网络拓扑图的典型项目有：

系统名、网络连接、物理位置、系统目标、VLAN、ＩP地址、子网掩码、操作系统、网络应用程序ﻫ大多数EＳ网络拓扑图都建立在网络拓扑图中,其中还可加入ＥS网络配置表数据的子集。

ﻫ三、收集ES网络配置信息

通用命令:

　ﻫ1）pｉｎｇ　hoｓt／ｉp-addresｓ；发送和接收ＩCMP响应，校验网络的连通性ﻫ2）arp-a;查看修改ＥＳ的MAＣ-IP映射表（同一子网）ﻫ3）　telnethosｔ/iｐ-addｒｅss　；登录远程EＳ或特定ＴCＰ端口

Winｄｏws平台命令ﻫ1）　ｉｐconfig/aｌｌ　;查看修改EＳ的IP信息（适用所有Windｏws平台）

2）wiｎipcｆg　；查看修改ＥS的IＰ信息（仅适用于Wｉn9x平台）　

3）　traｃｅｒt　hｏｓt/ｉp－address;校验到主机的连接并显示路径上的设备ＩP

4）roｕｔｅprinｔ　;显示本设备IP路由表的内容

5）neｔｓtat;显示当前网络连接

Uｎｉx、Ｌｉｎｕx和ＭａcOS系统命令ﻫ1）ifcｏnfiｇ-a;查看ＵNIＸ和MAＣ主机的ＩP信息　

2）ｔrａｃerｏutehｏst/ip　;

3）rouｔｅ–n;ﻫ4）cat／eｔc／resoｌv.cｏnf；查看DＮＳ服务器信息

四、通用的故障处理过程

1、通用的故障处理过程:

ﻫｌ收集症状:

收集网络、用户、ES的症状

1）

分析现存症状

2）ﻫ判断所属

3）ﻫ窄化范围　ﻫ４）

判定症状　ﻫ5）ﻫ记录症状

l分离问题ﻫ1）　Bottom-Uｐtｒoｕblesｈootingﻫ从物理层开始向上排查,直到应用层。

常用于怀疑问题发生在物理层,或在处理复杂网络问题时使用。

　ﻫ2）Top-Downｔrｏubleshｏotiｎg

从应用层开始向下排查故障，用于怀疑问题发生在软件部分。

　ﻫ３）Diｖide-and-Coｎｑｕeｒ　troubleshｏoting　ﻫ选择OSI模型的特定层（数据链路层、网络层、传输层）开始故障处理，确定问题是在该层、还是上层或下层。

适于具有丰富的经验的人员使用。

ﻫ常用traceroute命令检查下4层（从物理层到应用层）。

ﻫl纠正问题　

２、EＳ故障处理命令

1）ping

连续Pinｇ：

　pｉｎｇ　–t１92．168．0.1；Ｗinｄoｗs系统

ping–s　192.1６8.０.1；Unix环境

记录路由:

ｐiｎｇ–r1９2．１68.0．1；Wｉndｏｗs　

ping–ｓ–nRｖ　１92．１68.０.1　;Unｉxﻫ2）TracｅRoute

Tracerｔ1０.0.0.1;Ｗindｏｗs系统

Trａceｒout１0．0.０.1；ＵnixﻫPiｎg记录路由器的出接口，而trａcerｏute通常记录进入的接口。

　ﻫ3）Arp　

显示第2层和第3层地址的映射表:

　Arp–ａ　;Windows/Uniｘ　

４）　Rｏuteﻫ显示路由表:

　routepriｎt；wiｎdｏws系统　ﻫroｕｔe–ｎ；Unｉx

５）Nｅtstat　ﻫ显示到ES的当前连接及端口：

nｅtstaｔ–n　;Ｗｉｎdｏｗx＆Unix

６）Ipｃonfｉg&Ｉfconｆig　

显示ES的ＩP配置:

iｐconfiｇ/ａll；ｗｉｎdowsﻫiｆconfｉg　–ａ　；uniｘ

7）Nbtstatﻫ显示当前名称解析缓存：

nｂtstａt–c;ﻫ清除当前名称解析缓存:

nbtstaｔ–r　；

第4章

协议属性

ﻫ一、ＯSI参考模型

应用层ﻫ表示层ﻫ会话层ﻫ传输层

网络层ﻫ数据链路层ﻫ物理层ﻫ二、全局协议分类

1、面向连接的协议：

windｏｗssize:

在需要目标系统确认的传输的数据包数。

ﻫ队列数据传送:

对进入和发送的ＰDＵ指定序号,在目的地再按序号重排数据；

流控:

确保发送的速率不超过目标接收的速率,通过为传输建立窗口尺寸实现；ﻫ错误控制：

确保接收到的数据连续并无错，如有丢失或损失的PDＵ,则不发送ACK包。

面向连接的协议有:

AＴＭ、TCP、Novｅll　ＳPX、ＡpplｅTalkATP；　

2、非连接的协议ﻫ不包括连接设置和终止,没有流控和错误控制。

ﻫ非连接的协议有:

UDP、AppleＴalｋ　DDP、NｏvｅllIPX；

三、第2层:

数据链路层

1、Etｈeｒｎｅt/IEEＥ８02.3　ﻫ2、ＴokenRing/IEＥＥ８０2.5

四、PPPﻫ五、SDLCﻫ六、FｒamｅRelay

七、IＳDN　

八、第3、4层:

IP路由协议ﻫ1、IPﻫ２、ICＭPﻫ3、ＴCP　ﻫ4、UDP

第５章　Cisco测试命令和TＣP/IP连接故障处理ﻫ一、故障处理命令ﻫ1、show命令：

1）ﻫ全局命令:

ﻫshｏwveｒｓion;显示系统硬件和软件版本、ＤＲＡM、Flashﻫshowstａrｔup－ｃｏnfｉg;显示写入ＮVRAM中的配置内容　

ｓhoｗruｎｎiｎg-ｃonfig；显示当前运行的配置内容

ｓhoｗbufｆerｓ;详细输出buffer的名称和尺寸

showsｔaｃk