M9-1 利用测试命令排除网络故障.ppt

《网络安全运行与维护》 模块九 网络安全故障与设备故障排除 DHCP DNSWeb FTPCA服务器群集邮件服务 DDN Internet 北京总部 长春分公司 VPN 网管工作站 重庆分公司 DHCP DC WEB FTP DNS BDC 总体概述 能力单元1 利用测试命令排除网络故障 任务描述 任务描述 可以用于监控网络互联环境的工作状况和解决基本的网络故障。主要包括以下命令： ping命令 traceroute命令 show命令 clear命令 debug命令 任务分析 任务分析 1、ping命令 ping命令功能用于检查IP网络连接及主机是否可达。 2、traceroute 命令 traceroute命令用于测试数据报文从发送主机到目的地所经过的网关，主要用于检查网络连接是否可达，以及分析网络什么地方发生了故障。 3、show命令 show命令是用于了解路由器的当前状况、检测相邻路由器、从总体上监控网络、隔离互连网络中故障的最重要的工具之一。几乎在任何故障排除和监控场合，show命令都是必不可少的。详细的show命令可参考相关设备的用户手册。 4、clear命令 clear命令用于清空当前的统计信息以排除以前积累的数据的干扰。 5、Debug命令 相关知识 相关知识 1、系统化的排错思想 相关知识(cont.) 相关知识 2、搜集有助于查找故障原因的详细信息 要想对网络故障做出准确的分析，首先应该了解故障表现出来的各种现象，因此工程师要向受影响的用户、网络人员或其他关键人员提出问题： 3、确定排错范围 （1）分段法 （2）分层法 （3）分块法 （4）替换法 相关知识(cont.) 相关知识 4、循环进行故障排查过程 5、故障处理过程文档化 6、用超级终端捕获调试信息 7、用Ethereal捕获数据包进行协议分析 任务实施——拓扑结构 拓扑结构 任务实施——实施步骤 实施步骤 〖步骤1〗利用Ping命令进行故障排除案例 连通性问题还是性能问题？ 现象描述 Ping不通 建议和总结： 网络是否真的无法ping通，这个问题需要定位清楚，因为连通性问题和性能问题排错的关注点是不一样的——问题定位错误必然会导致排错过程的周折。使用一般的ping命令，缺省是发送5个报文的，超时时长是2000ms。如果ping不通情况发生，最好能够再用带参数-c和-t的ping命令再执行一遍，如：ping -c 20 -t 4000 ip-address，即连续发送20个报文，每个报文的超时时长为4000ms，这样一般可以判断出到底是连通性问题还是性能问题。 任务实施——实施步骤(cont.) 实施步骤 使用较大包ping对端进行MTU不一致的故障排除 现象描述： 某网络构建项目中，使用RG路由器与其他厂商的某路由器互连，并运行OSPF协议。配置完毕后，一切正常，并在今后相当长的时间内设备运转稳定。但两个月后，用户反馈网络中断。 建议和总结： 由于ping缺省报文是32字节，所以显示的是可以ping通，只是表示32字节的报文可以通信而并不一定表示其他大小的报文仍旧可以通信。所以，应当善于使用Ping的其他参数来进行故障排除。 任务实施——实施步骤(cont.) 实施步骤 〖步骤2〗使用traceroute命令进行故障排除 使用traceroute命令发现路由环路 建议和总结 traceroute命令能够很容易发现路由环路等潜在问题。当路由器A认为路由器B知道到达目的地的路径，而路由器B也认为路由器A知道目的地时，就是路由环路发生了。使 当通过Traceroute发现路由环路后，如果配置为： 静态路由：几乎可以肯定是手工配置有问题，如本案例所示。 OSPF协议：可能是地址聚合产生的问题。 多路由协议：可能是路由引入产生的问题。 任务实施——实施步骤(cont.) 实施步骤 〖步骤3〗使用debug命令进行故障排除 忘记关闭debug开关引起的路由器报文转发速度变慢的故障排除 现象描述 某电信局安装了RG路由器作为接入服务器的出口网关，一段时间运转良好。某日用户反映该设备明显速度变慢。执行ping操作，ping对端路由器设备，所用时间为正常的2倍多。 建议与总结 排除此类故障时应该想一下debug开关的问题。 总结 本任务主要利用测试命令排除网络故障 主要使用以下命令 ping命令 traceroute命令 show命令 clear命令 debug命令