【正文】 on pppRB(configif)ppp authentication chap在RA配置靜態(tài)默認路由：RAconfigureRA (config) ip route 在SB配置靜態(tài)默認路由：SBconfigureSB (config) ip route 配置NAT的內(nèi)部和外部接口：RA (config)interface F0/0RA (configif)ip nat insideRA (config)interface s1/2RA (configif)ip nat outside配置ACL：RA (config)accesslist 100 permit ip anyRA (config)accesslist 150 permit ip any配置NAT轉(zhuǎn)換：RA (config) ip nat inside source list 100 interface s1/2 overloadRA (config) ip nat inside source list 150 interface s1/2 overload配置telnet使得pc可以進行設備管理，密碼為123 ra sa sb都設置configure terminalline vty 0 15password 123endcopy runningconfig startupconfig 在一臺PC上配置FTP服務器，使VLAN 100中的PC能夠進行文件的上傳和下載配置ip，如圖9　IP： 圖9IP 圖9　IP開始→控制面版→添加刪除程序→添加刪除windows組件→雙擊‘應用程序服務器’(或單擊‘應用程序服務器’并選擇詳細信息)。使用telnet使得PC可以進行路由交換機的管理。并且PC機需要連接到打印服務器以進行遠程的打印操作。在Internet上有一臺與路由B相連的外部Web服務器。交換機A與交換機B之間使用交換機間鏈路相連。路由器B用于模擬Internet網(wǎng)絡中的路由器。３．１實驗背景介紹：網(wǎng)絡中使用了兩臺三層交換機交換機A和交換機B提供內(nèi)部網(wǎng)絡的互聯(lián)。Netstat命令的語法格式為： Netstat[參數(shù)1][參數(shù)2]……Netstat [a] [b] [e] [n] [o] [p proto] [r] [s] [v] [interval]如果用戶需要查看電腦網(wǎng)絡的連接狀況，在“命令提示符”窗口輸入netstat命令，按Enter鍵即可。 　　target_name 　　目標主機的名稱或 IP 地址。 　　j hostlist 　　指定 Tracert 實用程序數(shù)據(jù)包所采用路徑中的路由器接口列表。Tracert命令格式：Tracert [d] [h MaximumHops] [j HostList] [w Timeout] [R] [S SrcAddr] [4][6] TargetName 　　Tracert在命令提示符下顯示幫助，如圖6　Tracert參數(shù)：　　 圖6　Tracert參數(shù)d 　　指定不將 IP 地址解析到主機名稱。該命令的功能和ping類似，但它所獲得的信息要比ping命令詳細得多，它把數(shù)據(jù)包所經(jīng)由得全部路徑、節(jié)點的IP以及耗費的時間都顯示出來。 ２．6．3使用Tracert命令Tracert命令用來顯示數(shù)據(jù)包到達目標主機所經(jīng)過的路徑。此參數(shù)同樣僅適用于IP地址非靜態(tài)分配的網(wǎng)卡，通常和上文的release參數(shù)結(jié)合使用。此參數(shù)適用于IP地址非靜態(tài)分配的網(wǎng)卡，通常和下文的renew參數(shù)結(jié)合使用。此參數(shù)可用來備份本機的網(wǎng)絡配置。與不帶參數(shù)的用法相比，它的信息更全更多，如IP是否動態(tài)分配、顯示網(wǎng)卡的物理地址等。利用ipconfig命令可以查看和修改網(wǎng)絡中的TCP/IP協(xié)議的IP配置信息和IP配置參數(shù)，如IP地址、網(wǎng)關(guān)、子網(wǎng)掩碼。如果仍然不正常，則表明本機網(wǎng)卡安裝或配置有問題，須繼續(xù)檢查相關(guān)網(wǎng)絡配置ping網(wǎng)關(guān)IP地址，在“命令提示符”窗口執(zhí)行ping ，若能連通，則表明局域網(wǎng)中的網(wǎng)關(guān)正在運行，反之，則說明網(wǎng)關(guān)有問題ping遠程IP地址ping命令可以檢測本機能否正常訪問Internet，在“命令提示符”窗口執(zhí)行命令ping 。如果該地址無法使用ping命令連通，則表明本機TCP/IP協(xié)議不能正常工作；如果連通了該地址，證明TCP/IP協(xié)議正常工作，則進入下一個步驟繼續(xù)診斷ping本機IP地址，則執(zhí)行命令ping ，如果網(wǎng)卡安裝配置沒有問題則能ping通該地址，如果在“命令提示符”窗口執(zhí)行此命令后顯示內(nèi)容為Request time out或“請求超時”，則表明網(wǎng)卡安裝或配置有問題。選擇“開始”|“運行”命令，在打開的“運行”對話框中直接執(zhí)行Ping命令，也可以選擇“開始”|“程序”|“附件”|“命令提示符”命令，在打開的對話框中執(zhí)行。故障管理的目標是提高網(wǎng)絡可用性，降低網(wǎng)絡停機次數(shù)并迅速修復故障。網(wǎng)絡故障管理是當今王闊管理體系結(jié)構(gòu)的一個主要組成部分，涵蓋了諸如檢測、隔離,定故障因素。（4） 測試問題時，最好能保證在原始環(huán)境下，因為在不同的環(huán)境下做實驗，同一個問題可能表現(xiàn)出截然不同的現(xiàn)象。（2） 思路要開闊一點，不要把檢查的范圍局限在一個小范圍內(nèi)或者想當然地認為某方面是不可能出現(xiàn)問題，這樣有可能導致遺漏問題。插頭，連接器，電纜和開關(guān)不在正確的位置，這些問題是經(jīng)常存在的問題。跟蹤問題并最終解決問題，而且也為以后解決問題提供完整的技術(shù)文檔和文件。l 排除故障通過上述步驟找到問題所在后，接下來就可以進行修復工作。我們需要進行分析，并通過前面介紹的常用命令以及一些特殊的工具，一步一步地去測試來驗證各種原因是否成立。當一個問題出現(xiàn)時，對一個生手只能列出3種可能；而對于一個熟手，可能會列出幾十種。只要盡量多地記錄下所能想到的，而且是可能導致問題發(fā)生的原因就可以了。這時可以根據(jù)經(jīng)驗，對系統(tǒng)的熟悉程度來決定他們的主次，但不要輕易排除任何一種可能。例如，某個網(wǎng)絡應用本身是否有問題，網(wǎng)絡連接有沒有壞，主機的配置是否出了問題，是否是網(wǎng)關(guān)的故障等。主要做的工作有以下兩點：（1） 手機有關(guān)各種現(xiàn)象的信息（如相關(guān)的圖像及數(shù)據(jù)，屏幕提示及各種日志信息）（2） 注意檢查，記錄細節(jié)在這個階段，可以先寫下所有的內(nèi)容，但不要急于下結(jié)論。兩個不通的錯誤在表現(xiàn)形式上可能很相似，他們的差別只是在一些細微的方面。養(yǎng)成這種習慣對故障診斷工作大有裨益。一般故障排除的步驟如下所示[3]：（1） 觀察故障現(xiàn)象（2） 記錄故障現(xiàn)象（3） 列舉可能的故障（4） 分析，確定故障（5） 排除故障在上述幾個步驟中，對于一般問題，不一定每一步都做，但對于一些復雜系統(tǒng)中影響到關(guān)鍵業(yè)務的問題。2．4排除局域網(wǎng)故障的基本思路網(wǎng)絡發(fā)生故障是不可避免的，網(wǎng)絡建成運行后，網(wǎng)絡故障診斷是網(wǎng)絡管理的重要技術(shù)工作。然后手工配置一些丟失的路由，或者排除一些動態(tài)路由選擇過程的故障，包括RIP或者IGRP路由協(xié)議出現(xiàn)的故障。排除網(wǎng)絡層故障的基本方法是：沿著從源到目標的路徑，查看路由器路由表，同時檢查路由器接口的IP地址。通過查看路由器的配置檢查其封裝，或者使用show命令查看相應接口的封裝情況。查找和排除數(shù)據(jù)鏈路層的故障，需要查看路由器的配置，檢查連接端口的共享同一數(shù)據(jù)鏈路層的封裝情況。數(shù)據(jù)鏈路層為通過鏈路層的數(shù)據(jù)進行打包和解包