01-第1章TCPIP协议故障处理概论.doc

目 录 第1章 TCP/IP协议故障处理 1-1 1.1 TCP/IP简介 1-1 1.1.1 TCP/IP协议栈 1-1 1.1.2 IP首部 1-3 1.1.3 IP路由选择 1-4 1.1.4 互联网地址 1-5 1.2 TCP/IP故障处理方法 1-5 1.3 FAQ 1-6 1.4 故障诊断工具 1-9 1.4.1 display命令 1-9 1.4.2 debugging命令 1-13 1.4.3 其他命令 1-16 1.4.4 日志 1-19 TCP/IP协议故障处理 本章包含以下内容： TCP/IP简介介绍了进行TCP/IP故障处理时用户所需的知识要点。 TCP/IP故障处理方法介绍了导致TCP/IP故障的原因以及处理步骤。 FAQ列出了用户常问的问题，并给出了相应的解答。 故障诊断工具介绍了进行故障处理所需要故障诊断工具，包括display命令和debugging命令、日志信息等。 TCP/IP简介 TCP/IP协议栈 TCP/IP协议栈是路由器的基本协议。 与OSI的七层协议模型不同，TCP/IP协议栈通常被认为是一个四层协议系统，如图1-1所示。 TCP/IP协议栈示意图 每一层负责不同的功能，且为上层提供服务。 链路层：也称作数据链路层或网络接口层，包括ARP（Address Resolution Protocol）、帧中继FR（Frame Relay）、PPP（Point to Point Protocol）等协议，与物理层关系密切。 网络层：也称作互联网层，处理分组在网络中的活动，例如分组的选路。在TCP/IP协议族中，网络层协议包括IP（Internet Protocol），ICMP（Internet Control Message Protocol），以及IGMP（Internet Group Management Protocol）等。 传输层：主要为应用程序提供端到端的通信。TCP/IP协议族中有两个不同的传输协议，传输控制协议TCP（Transmission Control Protocol）和用户数据报协议UDP（User Datagram Protocol）。TCP提供可靠的数据通信。它的工作包括把应用程序交给它的数据分成合适的小块交给网络层、确认接收到的分组、设置发送最后确认分组的超时时钟等。UDP则为应用层提供一种简单的服务。它只把被称作数据报的分组从一台主机发送到另一台主机，并不保证该数据报能到达另一端，可靠性由应用层提供。 应用层：处理特定的应用程序细节。几乎各种不同的TCP/IP实现都会提供下面这些通用的应用程序 Telnet远程登录 FTP文件传输协议 SMTP简单邮件传送协议 SNMP简单网络管理协议 IP是TCP/IP协议族的核心。所有TCP、UDP、ICMP及IGMP数据都以IP数据报格式传输。 IP提供不可靠、无连接的数据报传送服务。 不可靠（Unreliable）：不保证IP数据报能成功地到达目的地。IP仅提供尽最大努力交付的传输服务。可靠性需要由上层协议来保证（如TCP）。如果发生了某种错误，如某个路由器暂时用完了缓冲区，IP协议会丢弃该数据报，然后发送ICMP消息报给信源端。 无连接（Connectionless）：IP不维护任何关于后续数据报的状态信息。每个数据报的处理相互独立。这也说明，IP数据报可以不按发送顺序接收。如果一个信源向相同的信宿发送两个连续的数据报（先是A，然后是B），每个数据报独立进行路由选择，可能选择不同的路线，因此B可能在A到达之前先到达。 IP首部 IP首部主要字段 IP数据报的格式如图1-2所示。普通的IP首部长为20个字节（不含选项字段）。 IP数据报格式 IP目前的协议版本号是4，因此IP有时也称作IPv4。 首部长度（IHL）：首部占32 bit字的数目，包括任何选项。由于它是一个4比特字段，因此首部最长为60个字节。普通IP数据报（不含选项字段）字段的值是5。 服务类型（TOS）：包括一个3 bit的优先权子字段（现在已被忽略），4 bit的TOS子字段和1 bit未用位（必须置0）。4 bit的TOS分别代表：最小时延、最大吞吐量、最高可靠性和最小费用。4 bit中只能置其中1 bit。如果所有4 bit均为0，表示一般服务。RFC 1340描述了所有的标准应用如何设置这些服务类型。RFC1349进行了修正，更为详细地描述了TOS的特性。 总长度字段（Total Length）：整个IP数据报的长度，以字节为单位。利用首部长度字段和总长度字段，可以知道IP数据报中数据内容的起始位置和长度。该字段长16比特，所以，IP数据报最长可达65535字节 标识字段（Identification）、标志字段