常见网络问题分析及处理..课件.ppt

1、本章内容交换机常见故障分析及解决路由器常见故障分析及解决客户端常见故障分析及解决课程议题交换机常见故障分析及解决路由器常见故障分析及解决客户端常见故障分析及解决故障现象 当通过RJ-45和DB9连接到Console口后无法连接到交换机?故障分析分析:通常连接交换机的配置线缆有三种：1、DB9-to-DB9 2、RJ-45反转线DB9转换器 3、RJ-45-to-DB9 此故障是由于采用了第二种连接方式所产生，故分析这要线缆及DB9转换器问题。经检查发现此网线为普通的直连网线，故无法登录交换机 解决:将这根网线换成交换机的配置线缆，即全反 RJ45双绞线 故障现象 当通过DB9-to-DB9配置

2、线缆连接到交换机的Console口后，用超级终端发现无法登录交换机。故障分析 分析:经检查配置线缆无任何问题。则怀疑超级终端属性设置问题，正确的超级终端的COM口属性应设置为9600bps、无奇偶校验、无流控、数据位8位、停止位1位。发现速率误设成了115200bps 解决:重新建立一正确属性的连接。故障现象 当通过正确的配置线缆连接到交换机，并正确设置了超级终端中COM口属性后，却无法登录到交换机 故障分析分析：经测试证明配置线缆无故障，超级终端选择了COM1口，并正确设置了属性。开始怀疑交换机故障，后经检查发现配置线缆连接到PC的COM2口，却在超级终端中选择了COM1口。解决：将超级终端

3、中选择通过COM2口连接。故障现象 当配置交换机支持Telnet方式访问时，在S2126G交换机上配置了管理vlan 1的地址后，却无法telnet上来。故障分析通过show ip interface查看VLAN 1接口的地址SwitchA#show ip interface Interface :VL1Description :Vlan 1OperStatus :downManagementStatus :EnabledPrimary Internet address:192.168.0.138/24Broadcast address :255.255.255.255PhysAddress

4、:00d0.f8fe.1e48交换机的管理VLAN地址未用no shut打开。在S2126G上默认情况下VLAN接口是关闭的。分析分析:解决解决:进入VLAN 1接口，用no shut打开 故障现象 当在S2126G交换机上配置了五个VLAN，其中管理员在VLAN 20中，在交换机上配置了管理IP为VLAN 1：192.168.1.1/24，当管理员想通过telnet方式在局域网内管理交换机时，却无法telnet。故障分析在二层交换机上配置IP地址是做管理用的，并没有三层通信的作用。故如果管理员所在的VLAN不是默认的VLAN 1，则需要配置相应的管理VLAN。分析:解决:将VLAN 1的地址

5、删除，增加VLAN 20接口，并设置 管理IP为管理员所的的网络的某一地址。故障现象故障现象:当管理员telnet到交换机时提示：Password requied,but none set分析：当设置交换机支持telnet管理时，除了需要设置管 理IP地址外，还需要设置登录密码解决：在交换机上增加如下命令 Switch(config)#enable secret level 1 0 star 故障现象 故障现象:当管理员telnet到交换机时成功了，当输入了 enable后，提示：%No password set。分析：当设置交换机支持telnet管理时，除了需要设置管 理IP地址外，还需要设

6、置登录密码，登录密码是为 能够正常telnet到交换机时使用的。但如果想完全 配置交换机必须设置特权密码。解决：在交换机上增加如下命令 Switch(config)#enable secret level 15 0 star！故障现象 当管理员将原来测试用的vlan删除后，通过show vlan来验证发现已经无VLAN存在，却意外地发现在VLAN 1中的f0/5-10接口不见了。故障分析 分析：交换机保存配置文件的名称是config.text，保存 VLAN配置文件的名称为vlan.dat，这两者均保存在 FLASH中。当删除了vlan.dat只是将创建的VLAN及名 称删除，并没有删除VLA

7、N的成员所属关系。所以如果 只删vlan.dat，而不删除config.text或相应的配置，则 已经被分配到某些VLAN的端口就不会在VLAN 1中出现 解决：此时应用show run来查看一下，这几个接口均属于 哪个VLAN，然后进入这几个物理接口，用no switchport access vlan来清除其与已删除VLAN的所 属关系 课程议题交换机常见故障分析及解决路由器常见故障分析及解决客户端常见故障分析及解决故障现象 当设置路由器R2624支持telnet管理时，管理员的PC与路由器的fastethernet 0是通过一台交换机相连的。此时在路由器上配置了IP地址为10.1.1.1

8、/24，但从PC telnet到路由器时却无反应。故障分析通过show int f 0来查看路由器的接口配置，发现接口状态为Fastehternet 0 is administratively down,line protocol is down.路由器接口不象交换机，默认是关闭的。故必须通过手工打开才可以使用。分析:解决：进入路由器的Fastehternet 0接口配置模式，然后 用no shut打开。故障现象 当管理员telnet到路由器时提示：Password requied,but none set。故障分析当设置路由器支持telnet管理时，除了需要设置可到达接口的IP地址外，还需要

9、设置登录密码。在路由器上增加如下命令RouterA(config)#line vty 0 4 ！进入路由器线路配置模式RouterA(config-line)#login ！配置远程登录RouterA(config-line)#password star ！设置路由器远程登录密码为“star”RouterA(config-line)#end分析:解决:故障现象 当管理员telnet到路由器时成功了，当输入了enable后，提示：%No password set 故障分析当设置路由器支持telnet管理时，除了需要设置管理IP地址外，还需要设置登录密码，登录密码是为能够正常telnet到路由器时

10、使用的。但如果想完全配置路由器必须设置特权密码。在路由器上增加如下命令RouterA(config)#enable secret star ！设置路由器特权模式的密文密码为“star”或RouterA(config)#enable password star！设置路由器特权模式的明文密码为“star”如果同时设置则密文密码生效。分析:解决:故障现象 如图所示，当在实验室时通过V.35线缆将两台路由器背靠背连接进行配置后，却无法ping通直连的路由器。172.16.1.0/24PC1PC2172.16.2.0/24172.16.3.0/24.1.11.2.22Router1Router2.1(D

11、CE).2(DTE)图7-2-1故障分析通过在Router1上查看结果如下Router1#show ip interface brief Interface IP-Address OK?Method Status ProtocolFastEthernet0 172.16.1.1 YES manual up upSerial0 172.16.2.1 YES manual up downSerial1 unassigned YES unset administratively down down故障分析Router1#show interface serial 0Serial0 is up,lin

12、e protocol is down Hardware is HDLC4530A Internet address is 172.16.2.1/24 MTU 1500 bytes,BW 2048 Kbit,DLY 20000 usec,rely 255/255,load 1/255 Encapsulation HDLC,loopback not set,keepalive set(10 sec)Last input never,output never,output hang never Last clearing of show interface counters never Input

13、queue:0/75/0(size/max/drops);Total output drops:0 Queueing strategy:weighted fair Output queue:0/64/0(size/threshold/drops)Conversations 0/0(active/max active)Reserved Conversations 0/0(allocated/max allocated)5 minute input rate 0 bits/sec,0 packets/sec 5 minute output rate 0 bits/sec,0 packets/sec

14、 0 packets input,0 bytes,0 no buffer Received 0 broadcasts 0 input errors,0 CRC,0 frame,0 overrun,0 ignored,0 abort 0 packets output,0 bytes,0 underruns 0 output errors,0 collisions,8 interface resets 0 output buffer failures,0 output buffers swapped out 0 carrier transitions DCD=down DSR=down DTR=d

15、own RTS=down CTS=down故障分析 分析:实际中的路由器是DTE设备，必须通过DCE设备（如DSU/CSU、Modem）等进行两个DTE之间的通信，但是在实验室中只能通过V.35 DCE线（母头）来模拟实际中的DCE设备，故需要在V.35 DCE线连接的路由器的串口模式下配置时钟速率。通常指定为64K、128K等。查看接口类型 属于DCE或DTE Router#Show controllers s0故障解决解决：在路由器Router1上增加如下配置 Router1(config)#interface serial 0 ！进入接口 S0配置模式 Router1(config-if

16、)#clock rate 64000 ！配置 Router1的时钟频率（DCE）故障现象172.16.1.0/24PC1PC2172.16.2.0/24172.16.3.0/24.1.11.1.2.2.22Router1Router2 要实现PC1和PC2互相访问，在两台路由器上配置静态路由。配置完成后从PC1 ping PC2却不通。故障分析当使用show run看到以下配置：Router1#show running-config !显示路由器Router1的全部配置Building configuration.Current configuration:!version 6.14(2)!h

17、ostname Router1!ip subnet-zero!interface FastEthernet0 ip address 172.16.1.1 255.255.255.0!interface Serial0 ip address 172.16.2.1 255.255.255.0 clock rate 64000!interface Serial1 no ip address shutdown!ip classless故障分析ip route 172.16.1.0 255.255.255.0 172.16.2.2!line con 0line aux 0line vty 0 4 log

18、in!end故障分析Router2#show running-config !显示路由器Router2的全部配置Building configuration.Current configuration:!version 6.14(2)!hostname Router2!ip subnet-zero!interface FastEthernet0 ip address 172.16.3.2 255.255.255.0!interface Serial0 ip address 172.16.2.2 255.255.255.0!interface Serial1 no ip address shut

19、down!ip classless故障分析ip route 172.16.3.0 255.255.255.0 172.16.2.1!line con 0line aux 0line vty 0 4 login!end发现在配置静态路由时都指向了本端直连的网段。在配置静态路由时，要指定如何到达非直连的网段。故障解决解决:分别将route1 和 route2上的原静态路由删除 分别添加下面命令 route1(config)#ip route 172.16.3.0 255.255.255.0 serial 0 route2(config)#ip route 172.16.1.0 255.255.25

20、5.0 serial 0故障现象在公司的网络：172.18.3.0/24要连接到Internet时无法成功。故障分析当在配置了NAT的路由器上查看R1#sh ip nat translations Pro Inside global Inside local Outside local Outside global转换表中是空的，则怀疑是配置错误。通过show run查看配置文件。Current configuration:version 6.14(2)hostname R1ip subnet-zerointerface FastEthernet0 ip address 172.18.3.25

21、4 255.255.255.0 ip nat outsideinterface FastEthernet1ip address 200.24.5.8 255.255.255.0 ip nat insideinterface FastEthernet2 no ip address shutdowninterface FastEthernet3 no ip address shutdowninterface Serial0no ip address shutdowninterface Serial1 no ip address shutdown故障分析ip nat pool to-internet

22、 200.24.5.8 200.24.5.8 netmask 255.255.255.0ip nat inside source list 1 pool to-internet overloadip classlessaccess-list 1 permit 172.18.3.0 0.0.0.255!line con 0line aux 0line vty 0 4 login!在拓扑中可以看出，F0口连接的是内部网络，F1口连接的是外部网络。而通过以上分析，发现配置中F0口配成了外网口，而F1口配成了内网口，属于理解错误。故障解决解决：输入以下命令 interface FastEthernet

23、0 ip nat inside !interface FastEthernet1 ip nat outside课程议题交换机常见故障分析及解决路由器常见故障分析及解决客户端常见故障分析及解决故障现象 当路由器配置问题修改后，发现客户端仍无法上网。故障分析分析：先ping一下主机的网关，看是否能通。结 果发现超时，检查网卡设置，发现只设置 了IP地址，未正确设置网关。解决：将网卡网关设置成路由器的F0口地址，即 172.18.3.254/24 故障现象 许多机器出现可以成功登陆网页，但没法浏览信息，或是总是出现“该页无法显示”。故障分析分析：首先应检查tcp/ip协议是否已安装，还有其设置是 否正确。打开“控制面板网络”项，双击tcp/ip的 属性，检查ip地址、dns、配置、网关等均设置正 确。接着检查ie浏览器的“连接”一项，不要设置为 “用代理服务器连接”，但还是无法浏览网页，最后 诊断为操作系统有问题。解决：重新安装或修复操作系统和ie浏览器。故障现象 所有电脑都有“网上邻居”图标，但是打开“网上邻居”后，什么也没有。故障分析 分析：这种问题多发生在自己的电脑上，请检查“设备管 理器”中的“网络适配器”属性中的驱动程序是否正常。解决：必要时可重装网卡驱动程序。课程回顾交换机常见故障分析及解决路由器常见故障分析及解决客户端常见故障分析及解决