1、第11章 常見網(wǎng)絡(luò)問題分析及處理,銳捷認(rèn)證網(wǎng)絡(luò)工程師RCNA,交換機(jī)常見問題分析 路由器常見問題分析 客戶端常見問題分析,本章內(nèi)容,交換機(jī)常見問題分析 路由器常見問題分析 客戶端常見問題分析,課程議題,故障現(xiàn)象,當(dāng)通過RJ-45和DB9連接到Console口后無法連接到交換機(jī)?,故障分析,分析:通常連接交換機(jī)的配置線纜有三種： 1、DB9-to-DB9 2、RJ-45反轉(zhuǎn)線DB9轉(zhuǎn)換器 3、RJ-45-to-DB9 此故障是由于采用了第二種連接方式所產(chǎn)生，故分析這要線纜及DB9轉(zhuǎn)換器問題。經(jīng)檢查發(fā)現(xiàn)此網(wǎng)線為普通的直連網(wǎng)線，故無法登錄交換機(jī) 解決:將這根網(wǎng)線換成交換機(jī)的配置線纜，即全反 RJ45

2、雙絞線,故障現(xiàn)象,當(dāng)通過RJ45-to-DB9配置線纜連接到交換機(jī)的Console口后，用超級終端發(fā)現(xiàn)無法登錄交換機(jī)。,故障分析,分析:經(jīng)檢查配置線纜無任何問題。則懷疑超級終端屬性設(shè) 置問題，正確的超級終端的COM口屬性應(yīng)設(shè)置為 9600bps、無奇偶校驗、無流控、數(shù)據(jù)位8位、停止位1位。發(fā)現(xiàn)速率誤設(shè)成了115200bps 解決:重新建立一正確屬性的連接。,故障現(xiàn)象,當(dāng)配置交換機(jī)支持Telnet方式訪問時，在2126G交換機(jī)上配置了管理vlan 1的地址后，卻無法Telnet上來。,故障分析,分析： 1、交換機(jī)VLAN1的IP和主機(jī)的IP不在同一子網(wǎng) 2、主機(jī)所連接的交換機(jī)接口不屬于VLAN1

3、 3、交換機(jī)VLAN1配置IP地址以后沒有no shutdown 4、同時給二層交換機(jī)配置兩個管理IP，先配置的VLAN1,后配置的別的VLAN,故障分析,分析： 通過show ip interface查看VLAN 1接口的地址 SwitchA#show ip interface Interface : VL1 Description : Vlan 1 OperStatus : down ManagementStatus : Enabled Primary Internet address: 192.168.0.138/24 Broadcast address : 255.255.255.25

4、5 PhysAddress : 00d0.f8fe.1e48 交換機(jī)的管理VLAN地址未用no shut打開。在S2126G上默認(rèn)情況下VLAN接口是關(guān)閉的。 解決:進(jìn)入VLAN 1接口，用no shutdown打開,故障現(xiàn)象,故障現(xiàn)象:當(dāng)管理員telnet到交換機(jī)時提示： Password requied,but none set 分析：當(dāng)設(shè)置交換機(jī)支持telnet管理時，除了需要設(shè)置管理IP地址外，還需要設(shè)置登錄密碼 解決：在交換機(jī)上增加如下命令 Switch(config)#enable secret level 1 0 star /*配置遠(yuǎn)程登陸密碼,故障現(xiàn)象,故障現(xiàn)象: 當(dāng)管理員te

5、lnet到交換機(jī)時成功了，當(dāng)輸入了enable后，提示：% No password set。 分析： 當(dāng)設(shè)置交換機(jī)支持telnet管理時，除了需要設(shè)置管理IP地址外，還需要設(shè)置登錄密碼，登錄密碼是為能夠正 常telnet到交換機(jī)時使用的。但如果想完全配置交換機(jī)必須設(shè)置特權(quán)密碼。 解決：在交換機(jī)上增加如下命令 Switch (config)#enable secret level 15 0 star ！配置進(jìn)入特權(quán)模式密碼,故障現(xiàn)象,如何跨VLAN管理交換機(jī)?,VLAN20,VLAN30,192.168.2.8,VLAN20 192.168.1.1,VLAN30 192.168.2.1,swit

6、chA,switchB,故障分析,分析：網(wǎng)管員所在VLAN和交換機(jī)管理IP不屬于同一個VLAN，根據(jù)路由過程分析為交換機(jī)無法向網(wǎng)管員發(fā)送數(shù)據(jù)包，即交換機(jī)缺少一個網(wǎng)關(guān) 解決： SwitchB(config)#ip default-gateway 192.168.2.1,故障現(xiàn)象,當(dāng)管理員將原來測試用的vlan刪除后，通過show vlan來驗證發(fā)現(xiàn)已經(jīng)無VLAN存在，卻意外地發(fā)現(xiàn)在VLAN 1中的f0/5-10接口不見了,故障分析,分析：交換機(jī)保存配置文件的名稱是config.text，保存VLAN配置文件的名稱為vlan.dat，這兩者均保存在FLASH中。當(dāng)刪除了vlan.dat只是將創(chuàng)建的

7、VLAN及名稱刪除，并沒有刪除VLAN的成員所屬關(guān)系。所以如果只刪vlan.dat，而不刪除config.text或相應(yīng)的配置，則已經(jīng)被分配到某些VLAN的端口就不會在VLAN 1中出現(xiàn)。 解決：此時應(yīng)用show run來查看一下，這幾個接口均屬于哪個VLAN，然后進(jìn)入這幾個物理接口，用no switchport access vlan來清除其與已刪除VLAN的所屬關(guān)系。,交換機(jī)常見問題分析 路由器常見問題分析 客戶端常見問題分析,課程議題,故障現(xiàn)象,當(dāng)設(shè)置路由器R2624支持telnet管理時，管理員的PC與路由器的fastethernet 0是通過一臺交換機(jī)相連的。此時在路由器上配置了IP

8、地址為10.1.1.1/24，但從PC telnet到路由器時卻無反應(yīng)。,故障分析,通過show int f 0來查看路由器的接口配置，發(fā)現(xiàn)接口狀態(tài)為 Fastehternet 0 is administratively down,line protocol is down. 路由器接口不象交換機(jī)，默認(rèn)是關(guān)閉的。故必須通過手工打開才可以使用。,分析:,解決：進(jìn)入路由器的Fastehternet 0接口配置模式，然后 用no shut打開。,故障現(xiàn)象,當(dāng)管理員telnet到路由器時提示： Password requied,but none set。,故障分析,當(dāng)設(shè)置路由器支持telnet管理時，

9、除了需要設(shè)置可到達(dá)接口的IP地址外，還需要設(shè)置登錄密碼。 在路由器上增加如下命令 RouterA(config)# line vty 0 4 ！進(jìn)入路由器線路配置模式 RouterA(config-line)# login ！配置遠(yuǎn)程登錄 RouterA(config-line)# password star ！設(shè)置路由器遠(yuǎn)程登錄密碼為 “star” RouterA(config-line)#end,分析:,解決:,故障現(xiàn)象,當(dāng)管理員telnet到路由器時成功了，當(dāng)輸入了enable后，提示：% No password set,故障分析,當(dāng)設(shè)置路由器支持telnet管理時，除了需要設(shè)置管理IP

10、地址外，還需要設(shè)置登錄密碼，登錄密碼是為能夠正常telnet到路由器時使用的。但如果想完全配置路由器必須設(shè)置特權(quán)密碼。 在路由器上增加如下命令 RouterA(config)# enable secret star ！設(shè)置路由器特權(quán)模式的密文密碼為 “star” 或 RouterA(config)# enable password star！設(shè)置路由器特權(quán)模式的明文密碼為 “star” 如果同時設(shè)置則密文密碼生效。,分析:,解決:,故障現(xiàn)象,圖7-2-1,如圖所示，當(dāng)在實驗室時通過V.35線纜將兩臺路由器背靠背連接進(jìn)行配置后，卻無法ping通直連的路由器。,故障分析,通過在Router1上查看

11、結(jié)果如下 Router1#show ip interface brief Interface IP-Address OK? Method Status Protocol FastEthernet0 172.16.1.1 YES manual up up Serial0 172.16.2.1 YES manual up down Serial1 unassigned YES unset administratively down down,故障分析,Router1#show interface serial 0 Serial0 is up, line protocol is down Hardw

12、are is HDLC4530A Internet address is 172.16.2.1/24 MTU 1500 bytes, BW 2048 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation HDLC, loopback not set, keepalive set (10 sec) Last input never, output never, output hang never Last clearing of show interface counters never Input queue: 0/75/0

13、(size/max/drops); Total output drops: 0 Queueing strategy: weighted fair Output queue: 0/64/0 (size/threshold/drops) Conversations 0/0 (active/max active) Reserved Conversations 0/0 (allocated/max allocated) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec

14、 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 8 interface resets 0 output buffer failures, 0 output buffers swapped out 0 carrier transitions DCD=down DS

15、R=down DTR=down RTS=down CTS=down,故障分析,分析:實際中的路由器是DTE設(shè)備，必須通過DCE設(shè)備（如DSU/CSU、Modem）等進(jìn)行兩個DTE之間的通信，但是在實驗室中只能通過V.35 DCE線（母頭）來模擬實際中的DCE設(shè)備，故需要在V.35 DCE線連接的路由器的串口模式下配置時鐘速率。通常指定為64K、128K等。 查看接口類型 屬于DCE或DTE Router#Show controllers s0,故障解決,解決：在路由器Router1上增加如下配置 Router1(config)# interface serial 0 ！進(jìn)入接口S0配置模式 R

16、outer1(config-if)#clock rate 64000 ！配置Router1的時鐘頻率（DCE）,故障現(xiàn)象,要實現(xiàn)PC1和PC2互相訪問，在兩臺路由器上配置靜態(tài)路由。配置完成后從PC1 ping PC2卻不通。,故障分析,當(dāng)使用show run看到以下配置： Router1#show running-config ! 顯示路由器Router1的全部配置 Building configuration. Current configuration: ! version 6.14(2) ! hostname Router1 ! ip subnet-zero ! interface Fa

17、stEthernet0 ip address 172.16.1.1 255.255.255.0 ! interface Serial0 ip address 172.16.2.1 255.255.255.0 clock rate 64000 ! interface Serial1 no ip address shutdown ! ip classless,故障分析,ip route 172.16.1.0 255.255.255.0 172.16.2.2 ! line con 0 line aux 0 line vty 0 4 login ! end,故障分析,Router2#show runn

18、ing-config ! 顯示路由器Router2的全部配置 Building configuration. Current configuration: ! version 6.14(2) ! hostname Router2 ! ip subnet-zero ! interface FastEthernet0 ip address 172.16.3.2 255.255.255.0 ! interface Serial0 ip address 172.16.2.2 255.255.255.0 ! interface Serial1 no ip address shutdown ! ip cl

19、assless,故障分析,ip route 172.16.3.0 255.255.255.0 172.16.2.1 ! line con 0 line aux 0 line vty 0 4 login ! end 發(fā)現(xiàn)在配置靜態(tài)路由時都指向了本端直連的網(wǎng)段。在配置靜態(tài)路由時，要指定如何到達(dá)非直連的網(wǎng)段。,故障解決,解決:分別將route1 和 route2上的原靜態(tài)路由刪除 分別添加下面命令 route1(config)#ip route 172.16.3.0 255.255.255.0 serial 0 route2(config)#ip route 172.16.1.0 255.255.2

20、55.0 serial 0,故障現(xiàn)象,在公司的網(wǎng)絡(luò)：172.18.3.0/24要連接到Internet時無法成功。,故障分析,當(dāng)在配置了NAT的路由器上查看 R1#sh ip nat translations Pro Inside global Inside local Outside local Outside global 轉(zhuǎn)換表中是空的，則懷疑是配置錯誤。通過show run查看配置文件。 Current configuration: version 6.14(2) hostname R1 ip subnet-zero interface FastEthernet0 ip address 172.18.3.254 255.255.255.0 ip nat outside interface FastEthernet1 ip address 200.24.5.8 255.255.255.0 ip nat inside interface FastEthernet2 no ip address shutdown interface FastEthernet3 no ip address shutdown interface Serial0 no ip address shutdown interface Se