【正文】 P/IP協(xié)議族 常用協(xié)議 ? ICMP ? ARP ? TCP ? DNS ? HTTP ? SMTP/POP/IMAP ICMP ? 是一種提供有關(guān)阻止數(shù)據(jù)包傳遞的網(wǎng)絡(luò)故障問題反饋信息的機(jī)制。 ?解析方式 正向解析（域名－＞ IP地址） 反向解析（ IP地址－＞域名） ?查詢類型 迭代查詢（最佳結(jié)果） 遞歸查詢（最終結(jié)果） HOSTS和 LMHOSTS文件的區(qū)別 HOSTS文件是純文本文件，其中包含的是主機(jī)名（ NETBIOS名稱）與 IP地址的對照表。 ? IMAP監(jiān)聽 TCP的 143號 端口 內(nèi)部網(wǎng)絡(luò)典型架構(gòu)總結(jié) ? 局域網(wǎng) ? 星型結(jié)構(gòu) ? 層次化 ? VLAN/IP子網(wǎng)細(xì)分 ? 廣域網(wǎng) ? 星型結(jié)構(gòu) ? 網(wǎng)狀結(jié)構(gòu) ? 層次化 總部網(wǎng)絡(luò) 機(jī)關(guān)網(wǎng)絡(luò) 單位 c網(wǎng)絡(luò) 單位 b網(wǎng)絡(luò) 單位 1網(wǎng)絡(luò) 單位 a網(wǎng)絡(luò) 單位 2網(wǎng)絡(luò) 單位 3網(wǎng)絡(luò) 地區(qū)網(wǎng)絡(luò) 地區(qū)網(wǎng)絡(luò) 層次化星型結(jié)構(gòu) 層次化網(wǎng)狀結(jié)構(gòu) 總部網(wǎng)絡(luò) 機(jī)關(guān)網(wǎng)絡(luò) 單位 c網(wǎng)絡(luò) 單位 b網(wǎng)絡(luò) 單位 1網(wǎng)絡(luò) 單位 a網(wǎng)絡(luò) 單位 2網(wǎng)絡(luò) 單位 3網(wǎng)絡(luò) 地區(qū)網(wǎng)絡(luò) 地區(qū)網(wǎng)絡(luò) 典型網(wǎng)絡(luò)架構(gòu) 數(shù)據(jù)中心 核心層 分布層 訪問層 合作伙伴 Inter 數(shù)據(jù)中心 分支機(jī)構(gòu) 存儲網(wǎng)絡(luò) 廣域網(wǎng)邊界 VPN/ Access 光纖城域網(wǎng) 備份數(shù)據(jù)中心 移動用戶 Inter 廣域網(wǎng) PSTN 為什么有如此典型架構(gòu) ? 擴(kuò)展簡便 ? 性能影響少 ? 故障影響面小 ? 便于定位故障 失敗的網(wǎng)絡(luò)結(jié)構(gòu) 現(xiàn)有網(wǎng)絡(luò)示例 T i e r 1W es t lak eLaf a y et t eGI 43A ALaredoZ apat aF ront ierPat hf ind erLagosR inc onGC 52GC 84EW 305GI 47A QGI 41Leev il le SBGr and I s le SBBry anSamp。這就是 MIMO帶來的優(yōu)勢。Monitor DB Server Web Server Browser Client Browser NetFlow sFlow sFlow NetFlow Analyzer Analyzer Sniffer/WireShark ? 通過網(wǎng)絡(luò)流量實現(xiàn) Fingerprint ? IDS ? 已知漏洞 ? Sniffer ? 看到所有 ICMP Messages reachability and status destinations excessively long routes transit time estimation 1. 2. 3. 4. 5. 6. 7. 8. 9. Station A/ Router Station B/ Router Echo Reply Destination Unreachable Source Quench Redirect Time Exceeded Timestamp Request Timestamp Reply Information Reply Address Mask Reply Test destination Report unreachable Flow control Route change Detect circular or Incorrect header Clock synchronization and Obtain a work address Obtain a sub mask “PING” Echo Request Address Mask Request Information Request Parameter Problem Echo Request/Reply Message Echo Request = “8”。 ? 下面我們以一個故障處理的實例來學(xué)習(xí)如何應(yīng)用這些步驟。因為這個描述沒有講述清楚下列問題： ? 這個問題是連續(xù)出現(xiàn)，還是間斷出現(xiàn)的？ ? 是完全不能備份，還是備份的速度慢（即性能下降）？ ? 哪個或哪些局域網(wǎng)服務(wù)器受到影響，地址是什么？ ? 正確的故障現(xiàn)象描述是： ? 在網(wǎng)絡(luò)的高峰期，日志服務(wù)器 ， FTP傳輸速度很慢，大約是。 ? 如上述案例，我們現(xiàn)在能夠確定是一個網(wǎng)絡(luò)性能下降問題。如果有多個變量同時被改變，而問題得以解決，那么如何判斷哪個變量導(dǎo)致了故障發(fā)生呢？ 6. 觀察故障排查結(jié)果 ? 當(dāng)我們對某一原因執(zhí)行了排錯方案后，需要對結(jié)果進(jìn)行分析，判斷問題是否解決，是否引入了新的問題。 ? 循環(huán)排錯可以有兩個切入點： ? 當(dāng)針對某一可能原因的排錯方案沒有達(dá)到預(yù)期目的，循環(huán)進(jìn)入下一可能原因制定排錯方案并實施； ? 當(dāng)所有可能原因列表的排錯方案均沒有達(dá)到排錯目的，重現(xiàn)進(jìn)行故障相關(guān)信息收集以分析新的可能原因。 7. 循環(huán)進(jìn)行故障排查過程 ?可能原因 2：日志服務(wù)器 A的性能問題。 ?制定的方案：測試主機(jī) C和備份服務(wù)器 B間FTP傳輸速度是 7Mbps，正常。 ) Port RcvOctet XmitOctet 6/32 14094829358 1516443041 ? 在網(wǎng)段 “show mac”輸出如下： Port RcvUnicast RcvMulticast RcvBroadcast 6/36 55780287 0 285 Port XmitUnicast XmitMulticast XmitBroadcast 6/36 27879749 190257 119430 （廣播：單播比例＝ 1： 270，屬于正常。 8. 故障處理過程文檔化 ? 當(dāng)最終排除了網(wǎng)絡(luò)故障后，流程的最后一步就是對所做的工作進(jìn)行文字記錄。 分層故障處理法 —案例分析 ? 在一個幀中繼網(wǎng)絡(luò)中，由于物理層的不穩(wěn)定，幀中繼連接總是出現(xiàn)反復(fù)失去連接的問題，這個問題的直接表象是到達(dá)遠(yuǎn)程端點的路由總是出現(xiàn)間歇性中斷。 ? 數(shù)據(jù)鏈路層： 數(shù)據(jù)鏈路層負(fù)責(zé)在網(wǎng)絡(luò)層與物理層之間進(jìn)行信息傳輸；規(guī)定了介質(zhì)如何接入和共享；站點如何進(jìn)行標(biāo)識；如何根據(jù)物理層接收的二進(jìn)制數(shù)據(jù)建立幀。 分塊故障處理法 ? 路由器配置文件的組織結(jié)構(gòu)，是以全局配置、物理接口配置、邏輯接口配置、路由配置等方式編排的。 分段故障處理法 ? 如果兩個路由器跨越電信部門提供的線路而不能相互通信時，分段故障處理法是有效的： ? 主機(jī)到路由器 LAN接口的這一段 ? 路由器到 CSU/DSU接口的這一段 ? CSU/DSU到電信部門接口的這一段 ? WAN電路 ? CSU/DSU本身問題 ? 路由器本身問題 分段故障處理法 案例 ：路由器通過 DDN專線連接時的調(diào)試方法 ? 目前路由器在網(wǎng)上較多的一種應(yīng)用是通過 DDN專線連接，這種應(yīng)用對路由器來說配置并不太復(fù)雜，而問題多容易出在線路和 Modem方面。 ? 當(dāng)出現(xiàn)問題時，可按照以下步驟進(jìn)行測試： 分段故障處理法 案例 ：路由器通過 DDN專線連接時的調(diào)試方法 1. 在 Router1上打開調(diào)試開關(guān)。此時表示 Modem A和 Router1之間連接正常。 5. 請對端數(shù)據(jù)局在節(jié)點機(jī) D上向本端進(jìn)行環(huán)回，觀察是否有環(huán)回的數(shù)據(jù)包。當(dāng)懷疑是網(wǎng)線問題時，更換一根確定是好的網(wǎng)線試一試；當(dāng)懷疑是接口模塊有問題時，更換一個其他接口模塊試一試。若不通，可以在 Router2上重復(fù)以上操作步驟，直至找出有問題的一段。此時若燈狀態(tài)同上，路由器上看到的 debug消息也同上，則表示從 Router1到 Modem B之間連接正常。 2. 將 Modem A上的 ANA鍵按下。 中繼線路 MODEM MODEM MODEM MODEM DDN節(jié)點機(jī) DDN節(jié)點機(jī) A B C D E F RouterA RouterB 分段故障處理法 案例 ：路由器通過 DDN專線連接時的調(diào)試方法 ? 正常情況下， Modem上指示燈狀態(tài)為： PWR（電源指示燈）、 RTS、 DCD三個燈常亮， TD、 RD在有數(shù)據(jù)收發(fā)時閃爍。 ： ? 管理部分（路由器名稱、口令、服務(wù)、日志等） ? 端口部分（地址、封裝、 cost、認(rèn)證等） ? 路由協(xié)議部分（靜態(tài)路由、 RIP、 OSPF、 BGP、路由引入等） ? 策略部分（路由策略、策略路由、安全配置等） ? 接入部分（主控制臺、 Tel登錄或啞終端、撥號等） ? 其他應(yīng)用部分（語言配置、 VPN配置、 Qos配置等） 分塊故障處理法 —舉例 ? 當(dāng)使用 show ip