1、.轉(zhuǎn) 日常網(wǎng)絡(luò)維護知識 四網(wǎng)絡(luò)端口根底知識網(wǎng)民們上網(wǎng)的時候經(jīng)常會見到端口這個概念。那么，什么是端口，它在網(wǎng)絡(luò)中又有什么意義呢?讓我先從因特網(wǎng)提供的一些常見的效勞說起。說到效勞，我們首先要明白連接和無連接的概念。最簡單的例子莫過于打 和寫信。兩個人假設(shè)要通 ，得首先建立連接-即撥號，等待應(yīng)答后才能互相傳遞信息，最后還要釋放連接-即掛 。寫信就沒有那么復(fù)雜了，地址姓名填好以后直接往郵筒一扔，收信人就能收到。因特網(wǎng)上最流行的協(xié)議是TCP/IP協(xié)議，需要說明的是，TCP/IP協(xié)議在網(wǎng)絡(luò)層是無連接的數(shù)據(jù)包只管往網(wǎng)上發(fā)，如何傳輸和到達以及是否到達由網(wǎng)絡(luò)設(shè)備來管理。而我們一旦談端口，就已經(jīng)到了傳輸層。協(xié)議里

2、面低于1024的端口都有確切的定義，它們對應(yīng)著因特網(wǎng)上常見的一些效勞。這些常見的效勞可以劃分為使用TCP端口面向連接如打 和使用UDP端口無連接如寫信兩種。使用TCP端口常見的有：ftp：定義了文件傳輸協(xié)議,使用21端口。常說某某主機開了ftp效勞便是文件傳輸效勞。下載文件，上傳主頁，都要用到ftp效勞。telnet：你上BBS嗎?以前的BBS是純字符界面的，支持BBS的效勞器將23端口翻開，對外提供效勞。其實Telnet的真正意思是遠程登陸：用戶可以以自己的身份遠程連接到主機上。smtp：定義了簡單郵件傳送協(xié)議。如今很多郵件效勞器都用的是這個協(xié)議，用于發(fā)送郵件。效勞器開放的是25端口。 ：這

3、可是大家用得最多的協(xié)議了-超文本傳送協(xié)議。上網(wǎng)閱讀網(wǎng)頁就需要用到它，那么提供網(wǎng)頁資源的主機就得翻開其80端口以提供效勞。我們常說提供www效勞、Web效勞器就是這個意思。pop3：和smtp對應(yīng)，pop3用于接收郵件。通常情況下，pop3協(xié)議所用的是110端口。在263等免費郵箱中，幾乎都有pop3收信功能。也就是說，只要你有相應(yīng)的使用pop3協(xié)議的程序例如Foxmail或Outlook，不需要從Web方式登陸進郵箱界面，即可以收信。使用UDP端口常見的有：DNS：域名解析效勞。因特網(wǎng)上的每一臺計算機都有一個網(wǎng)絡(luò)地址與之對應(yīng)，這個地址就是我們常說的IP地址，它以純數(shù)字的形式表示。然而這卻不便記

4、憶，于是出現(xiàn)了域名。訪問主機的時候只需要知道域名，域名和IP地址之間的變換由DNS效勞器來完成。DNS用的是53端口。snmp：簡單網(wǎng)絡(luò)管理協(xié)議，使用161端口，是用來管理網(wǎng)絡(luò)設(shè)備的。由于網(wǎng)絡(luò)設(shè)備很多，無連接的效勞就表達出其優(yōu)勢。聊天軟件Oicq：Oicq的程序既承受效勞，又提供效勞，這樣兩個聊天的人才是平等的。oicq用的是無連接的協(xié)議，其效勞器使用8000端口，偵聽是否有信息到來；客戶端使用4000端口，向外發(fā)送信息。假設(shè)上述兩個端口正在使用有很多人同時和幾個好友聊天，就順序往上加。所以可以這樣說：端口便是計算機與外部通信的途徑，沒有它，計算機便又聾又啞網(wǎng)管員談：網(wǎng)絡(luò)故障診斷的原那么大全網(wǎng)

5、絡(luò)與路由器概述網(wǎng)絡(luò)診斷是一門綜合性技術(shù)，涉及網(wǎng)絡(luò)技術(shù)的各個面。為方便下面的討論，首先簡單回憶一下網(wǎng)絡(luò)和路由器的根本概念。計算機網(wǎng)絡(luò)是由計算機集合加通信設(shè)施組成的系統(tǒng)，即利用各種通信手段，把地理上分散的計算機連在一起，到達互相通信而且共享軟件、硬件和數(shù)據(jù)等資源的系統(tǒng)。計算機網(wǎng)絡(luò)按其計算機分布范圍通常被分為局域網(wǎng)和廣域網(wǎng)。局域網(wǎng)覆蓋地理范圍較小，一般在數(shù)米到數(shù)十公里之間。廣域網(wǎng)覆蓋地理范圍較大，如校園、城市之間、乃至全球。計算機網(wǎng)絡(luò)的開展，導(dǎo)致網(wǎng)絡(luò)之間各種形式的連接。采用統(tǒng)一協(xié)議實現(xiàn)不同網(wǎng)絡(luò)的互連，使互聯(lián)網(wǎng)絡(luò)很容易得到擴展。因特網(wǎng)就是用這種方式完成網(wǎng)絡(luò)之間聯(lián)結(jié)的網(wǎng)絡(luò)。因特網(wǎng)采用TCP/IP協(xié)議作為

6、通信協(xié)議，將世界范圍內(nèi)計算機網(wǎng)絡(luò)連接在一起，成為當(dāng)今世界最大的和最流行的國際性網(wǎng)絡(luò)。為了完成計算機間的通信，把每部計算機互連的功能劃分成定義明確的層次，規(guī)定了同層進程通信的協(xié)議及相鄰層之間的接口和效勞，將這些層、同層進程通信的協(xié)議及相鄰層之間的接口統(tǒng)稱為網(wǎng)絡(luò)體系構(gòu)造。國際標準化組織ISO提出的開放系統(tǒng)互連參考模型OSI是當(dāng)代計算機網(wǎng)絡(luò)技術(shù)體系的核心。該模型將網(wǎng)絡(luò)功能劃分為7個層次：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、表示層和應(yīng)用層。TCP/IP即傳輸控制協(xié)議和網(wǎng)間互聯(lián)協(xié)議是一組網(wǎng)絡(luò)協(xié)議。TCP/IP起源于美國ARPANET網(wǎng)，開展至今已成為因特網(wǎng)使用的標準通信協(xié)議。使用TCP/IP可以

7、使采用不同操作系統(tǒng)的計算機以有序的方式交換數(shù)據(jù)。路由器是一種網(wǎng)絡(luò)設(shè)備，是用于網(wǎng)絡(luò)連接、執(zhí)行路由選擇任務(wù)的專用計算機。路由器工作于網(wǎng)絡(luò)層，對信包轉(zhuǎn)發(fā)，并具有過濾功能。路由器可以將使用不同技術(shù)的兩個網(wǎng)絡(luò)互連起來，可以在多種類型的網(wǎng)絡(luò)之間局域網(wǎng)或廣域網(wǎng)建立網(wǎng)絡(luò)連接。它將處在七層模型中的網(wǎng)絡(luò)層的信息，根據(jù)最快、最直接的路由原理從一個網(wǎng)絡(luò)的網(wǎng)絡(luò)層傳輸?shù)搅硪粋€網(wǎng)絡(luò)的網(wǎng)絡(luò)層，以到達最正確路由選擇。同時在內(nèi)部使用高檔微處理器，用高速的內(nèi)部總線連接適宜各種網(wǎng)絡(luò)協(xié)議的接口卡。并具有多種網(wǎng)管功能，能監(jiān)視與路由器相連接的一些網(wǎng)絡(luò)設(shè)備和它們的配置運行情況。CISCO路由器是目前網(wǎng)絡(luò)建立中使用最多的一種路由器，有多種檔次

8、、多種系列，目前常用的當(dāng)屬2500系列，本文以2500系列為例討論。2500系列路由器是固定接口的多協(xié)議路由器，支持CISCO IOS全部功能。根據(jù)特定的協(xié)議環(huán)境分為以下四種類型：固定配置的路由器2501、帶HUB口的路由器2507、摸塊化的路由器2514和訪問效勞器2511。它們構(gòu)造簡單、操作方便、易于配置和管理，是一種用于小規(guī)模局域網(wǎng)和廣域網(wǎng)網(wǎng)絡(luò)層中繼的路由設(shè)備。CISCO IOS是CISCO所特有的互連網(wǎng)操作系統(tǒng)，所有的CISCO產(chǎn)品都運行IOS，IOS將它們無縫連接在一起協(xié)同工作。給用戶提供一個可支持任意硬件界面、任意鏈路層、網(wǎng)絡(luò)層協(xié)議的可擴展的開放型網(wǎng)絡(luò)。IOS支持眾多的協(xié)議，包括各

9、種網(wǎng)絡(luò)通信協(xié)議和路由協(xié)議等。CISCO IOS已成為工業(yè)界網(wǎng)際網(wǎng)互聯(lián)的事實標準。CISCO IOS提供幾種不同的操作形式，每一種形式提供一組相關(guān)的命令集、不同的操作權(quán)限和操作功能。基于平安目的，CISCO用戶界面中有兩級訪問權(quán)限：用戶級和特權(quán)級。第一級訪問允許查看路由狀態(tài)，叫做用戶EXEC形式，又稱為查看形式；第二級訪問允許查看路由器配置、修改配置和運行調(diào)試命令，叫做特權(quán)EXEC形式，又稱為配置形式。在特權(quán)級中，按不同的配置內(nèi)容，可進入不同的配置形式，如全球配置形式、接口配置形式、線配置形式等。網(wǎng)絡(luò)故障診斷概述網(wǎng)絡(luò)故障診斷應(yīng)該實現(xiàn)三方面的目的：確定網(wǎng)絡(luò)的故障點，恢復(fù)網(wǎng)絡(luò)的正常運行；發(fā)現(xiàn)網(wǎng)絡(luò)規(guī)劃

10、和配置中欠佳之處，改善和優(yōu)化網(wǎng)絡(luò)的性能；觀察網(wǎng)絡(luò)的運行狀況，及時預(yù)測網(wǎng)絡(luò)通信質(zhì)量。網(wǎng)絡(luò)故障診斷以網(wǎng)絡(luò)原理、網(wǎng)絡(luò)配置和網(wǎng)絡(luò)運行的知識為根底。從故障現(xiàn)象出發(fā)，以網(wǎng)絡(luò)診斷工具為手段獲取診斷信息，確定網(wǎng)絡(luò)故障點，查找問題的根源，排除故障，恢復(fù)網(wǎng)絡(luò)正常運行。網(wǎng)絡(luò)故障通常有以下幾種可能：物理層中物理設(shè)備互相連接失敗或者硬件及線路本身的問題；數(shù)據(jù)鏈路層的網(wǎng)絡(luò)設(shè)備的接口配置問題；網(wǎng)絡(luò)層網(wǎng)絡(luò)協(xié)議配置或操作錯誤；傳輸層的設(shè)備性能或通信擁塞問題；上三層CISCO IOS或網(wǎng)絡(luò)應(yīng)用程序錯誤。診斷網(wǎng)絡(luò)故障的過程應(yīng)該沿著OSI七層模型從物理層開場向上進展。首先檢查物理層，然后檢查數(shù)據(jù)鏈路層，以此類推，設(shè)法確定通信失敗的故

11、障點，直到系統(tǒng)通信正常為止。網(wǎng)絡(luò)診斷可以使用包括局域網(wǎng)或廣域網(wǎng)分析儀在內(nèi)的多種工具：路由器診斷命令；網(wǎng)絡(luò)管理工具和其它故障診斷工具。CISCO提供的工具足以勝任排除絕大多數(shù)網(wǎng)絡(luò)故障。查看路由表，是解決網(wǎng)絡(luò)故障開場的好地方。ICMP的ping、trace命令和Cisco的show命令、debug命令是獲取故障診斷有用信息的網(wǎng)絡(luò)工具。我們通常使用一個或多個命令搜集相應(yīng)的信息，在給定情況下，確定使用什么命令獲取所需要的信息。譬如，通過IP協(xié)議來測定設(shè)備是否可到達的常用方法是使用ping命令。ping從源點向目的發(fā)出ICMP信息包，假設(shè)成功的話，返回的ping信息包就證實從源點到目的之間所有物理層、數(shù)

12、據(jù)鏈路層和網(wǎng)絡(luò)層的功能都運行正常。如何在互聯(lián)網(wǎng)絡(luò)運行后理解它的信息，理解網(wǎng)絡(luò)是否正常運行，監(jiān)視和理解網(wǎng)絡(luò)在正常條件下運行細節(jié)，理解出現(xiàn)故障的情況。監(jiān)視那些內(nèi)容呢?利用show interface命令可以非常容易地獲得待檢查的每個接口的信息。另外show buffer命令提供定期顯示緩沖區(qū)大小、用處及使用狀況等。Show proc命令和show proc mem命令可用于跟蹤處理器和內(nèi)存的使用情況，可以定期搜集這些數(shù)據(jù)，在故障出現(xiàn)時，用于診斷參考。網(wǎng)絡(luò)故障以某種病癥表現(xiàn)出來，故障病癥包括一般性的象用戶不能接入某個效勞器和較特殊的如路由器不在路由表中。對每一個病癥使用特定的故障診斷工具和方法都能查

13、找出一個或多個故障原因。一般故障排除形式如下：第一步，當(dāng)分析網(wǎng)絡(luò)故障時，首先要清楚故障現(xiàn)象。應(yīng)該詳細說明故障的癥侯和潛在的原因。為此，要確定故障的具表達象，然后確定造成這種故障現(xiàn)象的原因的類型。例如，主機不響應(yīng)客戶懇求效勞?？赡艿墓收显蚴侵鳈C配置問題、接口卡故障或路由器配置命令喪失等。第二步，搜集需要的用于幫助隔離可能故障原因的信息。向用戶、網(wǎng)絡(luò)管理員、管理者和其他關(guān)鍵人物提一些和故障有關(guān)的問題。廣泛的從網(wǎng)絡(luò)管理系統(tǒng)、協(xié)議分析跟蹤、路由器診斷命令的輸出報告或軟件說明書中搜集有用的信息。第三步，根據(jù)搜集到的情況考慮可能的故障原因?？梢愿鶕?jù)有關(guān)情況排除某些故障原因。例如，根據(jù)某些資料可以排除硬件

14、故障，把注意力放軟件原因上。對于任何時機都應(yīng)該設(shè)法減少可能的故障原因，以致于盡快的籌劃出有效的故障診斷方案。第四步，根據(jù)最后的可能的故障原因，建立一個診斷方案。開場僅用一個最可能的故障原因進展診斷活動，這樣可以容易恢復(fù)到故障的原始狀態(tài)。假設(shè)一次同時考慮一個以上的故障原因，試圖返回故障原始狀態(tài)就困難的多了。第五步，執(zhí)行診斷方案，認真做好每一步測試和觀察，直到故障病癥消失。第六步，每改變一個參數(shù)都要確認其結(jié)果。分析結(jié)果確定問題是否解決，假設(shè)沒有解決，繼續(xù)下去，直到解決。網(wǎng)絡(luò)故障分層診斷技術(shù)1.物理層及其診斷物理層是OSI分層構(gòu)造體系中最根底的一層，它建立在通信媒體的根底上，實現(xiàn)系統(tǒng)和通信媒體的物理

15、接口，為數(shù)據(jù)鏈路實體之間進展透明傳輸，為建立、保持和撤除計算機和網(wǎng)絡(luò)之間的物理連接提供效勞。物理層的故障主要表如今設(shè)備的物理連接方式是否恰當(dāng)；連接電纜是否正確；MODEM、CSU/DSU等設(shè)備的配置及操作是否正確。確定路由器端口物理連接是否完好的最正確方法是使用show interface命令，檢查每個端口的狀態(tài)，解釋屏幕輸出信息，查看端口狀態(tài)、協(xié)議建立狀態(tài)和EIA狀態(tài)。2.數(shù)據(jù)鏈路層及其診斷數(shù)據(jù)鏈路層的主要任務(wù)是使網(wǎng)絡(luò)層無須理解物理層的特征而獲得可靠的傳輸。數(shù)據(jù)鏈路層為通過鏈路層的數(shù)據(jù)進展打包和解包、過失檢測和一定的校正才能，并協(xié)調(diào)共享介質(zhì)。在數(shù)據(jù)鏈路層交換數(shù)據(jù)之前，協(xié)議關(guān)注的是形成幀和同步

16、設(shè)備。查找和排除數(shù)據(jù)鏈路層的故障，需要查看路由器的配置，檢查連接端口的共享同一數(shù)據(jù)鏈路層的封裝情況。每對接口要和與其通信的其他設(shè)備有一樣的封裝。通過查看路由器的配置檢查其封裝，或者使用show命令查看相應(yīng)接口的封裝情況。3.網(wǎng)絡(luò)層及其診斷網(wǎng)絡(luò)層提供建立、保持和釋放網(wǎng)絡(luò)層連接的手段，包括路由選擇、流量控制、傳輸確認、中斷、過失及故障恢復(fù)等。排除網(wǎng)絡(luò)層故障的根本方法是：沿著從源到目的的途徑，查看路由器路由表，同時檢查路由器接口的IP地址。假設(shè)路由沒有在路由表中出現(xiàn)，應(yīng)該通過檢查來確定是否已經(jīng)輸入適當(dāng)?shù)撵o態(tài)路由、默認路由或者動態(tài)路由。然后手工配置一些喪失的路由，或者排除一些動態(tài)路由選擇過程的故障，包

17、括RIP或者IGRP路由協(xié)議出現(xiàn)的故障。例如，對于IGRP路由選擇信息只在同一自治系統(tǒng)號AS的系統(tǒng)之間交換數(shù)據(jù)，查看路由器配置的自治系統(tǒng)號的匹配情況。路由器接口故障排除1.串口故障排除串口出現(xiàn)連通性問題時，為了排除串口故障，一般是從show interface serial命令開場，分析它的屏幕輸出報告內(nèi)容，找出問題之所在。串口報告的開場提供了該接口狀態(tài)和線路協(xié)議狀態(tài)。接口和線路協(xié)議的可能組合有以下幾種：1串口運行、線路協(xié)議運行，這是完全的工作條件。該串口和線路協(xié)議已經(jīng)初始化，并正在交換協(xié)議的存活信息。2串口運行、線路協(xié)議關(guān)閉，這個顯示說明路由器與提供載波檢測信號的設(shè)備連接，說明載波信號出如今

18、本地和遠程的調(diào)制解調(diào)器之間，但沒有正確交換連接兩端的協(xié)議存活信息。可能皦?障發(fā)生在路由器配置問題、調(diào)制解調(diào)器操作問題、租用線路*或遠程路由器故障，數(shù)字式調(diào)制解調(diào)器的時鐘問題，通過鏈路連接的兩個串口不在同一子網(wǎng)上，都會出現(xiàn)這個報告。3串口和線路協(xié)議都關(guān)閉，可能是電信部門的線路故障、電纜故障或者是調(diào)制解調(diào)器故障。4串口管理性關(guān)閉和線路協(xié)議關(guān)閉，這種情況是在接口配置中輸入了shutdown命令。通過輸入noshutdown命令，翻開管理性關(guān)閉。接口和線路協(xié)議都運行的狀況下，雖然串口鏈路的根本通信建立起來了，但仍然可能由于信息包喪失和信息包錯誤時會出現(xiàn)許多潛在的故障問題。正常通信時接口輸入或輸出信息包

19、不應(yīng)該喪失，或者喪失的量非常小，而且不會增加。假設(shè)信息包喪失有規(guī)律性增加，說明通過該接口傳輸?shù)耐ㄐ帕砍^接口所能處理的通信量。解決的方法是增加線路容量。查找其他原因發(fā)生的信息包喪失，查看show interface serial命令的輸出報告中的輸入輸出保持隊列的狀態(tài)。當(dāng)發(fā)現(xiàn)保持隊列中信息包數(shù)量到達了信息的最大允許值，可以增加保持隊列設(shè)置的大小。2.以太接口故障排除以太接口的典型故障問題是：帶寬的過分利用；碰撞沖突次數(shù)頻繁；使用不兼容的幀類型。使用show interface ethernet命令可以查看該接口的吞吐量、碰橦沖突、信息包喪失、和幀類型的有關(guān)內(nèi)容等。通過查看接口的吞吐量可以檢測網(wǎng)

20、絡(luò)的利用。假設(shè)網(wǎng)絡(luò)播送信息包的百分比很高，網(wǎng)絡(luò)性能開場下降。光纖網(wǎng)轉(zhuǎn)換到以太網(wǎng)段的信息包可能會吞沒以太口。互聯(lián)網(wǎng)發(fā)生這種情況可以采用優(yōu)化接口的措施，即在以太接口使用no ip route-cache命令，禁用快速轉(zhuǎn)換，并且調(diào)整緩沖區(qū)和保持隊列。兩個接口試圖同時傳輸信息包到以太電纜上時，將發(fā)生碰橦?以太網(wǎng)要求沖突次數(shù)很少，不同的網(wǎng)絡(luò)要求是不同的，一般情況發(fā)現(xiàn)沖突每秒有3、5次就應(yīng)該查找沖突的原因了。碰橦沖突產(chǎn)生擁塞，碰橦沖突的原因通常是由于敷設(shè)的電纜過長、過分利用、或者聾節(jié)點。以太網(wǎng)絡(luò)在物理設(shè)計和敷設(shè)電纜系統(tǒng)管理方面應(yīng)有所考慮，超標準敷設(shè)電纜可能引起更多的沖突發(fā)生。假設(shè)接口和線路協(xié)議報告運行狀態(tài)

21、，并且節(jié)點的物理連接都完好，可是不能通信。引起問題的原因也可能是兩個節(jié)點使用了不兼容的幀類型。解決問題的方法是重新配置使用一樣幀類型。假設(shè)要求使用不同幀類型的同一網(wǎng)絡(luò)的兩個設(shè)備互相通信，可以在路由器接口使用子接口，并為每個子接口指定不同的封裝類型。3.異步通信口故障排除互連網(wǎng)絡(luò)的運行中，異步通信口的任務(wù)是為用戶提供可靠效勞，但又是故障多發(fā)部位。主要的問題是，在通過異步鏈路傳輸基于LAN通信量時，將喪失的信息包的量降止最少。異步通信口故障一般的外部因素是：撥號鏈路性能低劣； 網(wǎng)交換機的連接質(zhì)量問題；調(diào)制解調(diào)器的設(shè)置。檢查鏈路兩端使用的調(diào)制解調(diào)器：連接到遠程PC機端口調(diào)制解調(diào)器的問題不太多，因為每次生成新的撥號時通常都初始化調(diào)制解調(diào)器，利用大多數(shù)通信程序都能在發(fā)出撥號命令之前發(fā)送適當(dāng)?shù)脑O(shè)置字符串；連接路由器端口的問題較多，這個調(diào)制解調(diào)器通常等待來自遠程調(diào)制解調(diào)器的連接，連接之前，并不接收設(shè)置字符串。假設(shè)調(diào)制解調(diào)器喪失了它的設(shè)置，應(yīng)采用一種方法來初始化遠程調(diào)制解調(diào)器。簡單的方法是使用可通過前面板配置的調(diào)制解調(diào)器，另一種方法是將調(diào)制解調(diào)器接到路由器的異步接口，建立反向telnet,發(fā)送設(shè)置命令配置調(diào)制解調(diào)器。show interface async命令、show line命令