故障排除综合实验教师用书.docVIP

HCTE故障排除综合实验教师指导书 1.1 组网需求描述 2 1.2 教师实验前准备 4 1.2.1 配置全网互通 4 1.2.2 设置故障点 21 1.3 故障现象描述 22 1.4 故障相关信息收集 23 1.5 原因分析及故障排除参考流程 23 1.6 教师实验指导建议 28 1.6.1 分组建议 28 1.6.2 组长推举以及组员分工 28 1.6.3 分组讨论 28 1.6.4 各组总结 28 1.6.5 提问 28 1.6.6 教师总结 29 1.6.7 实验中的时间点控制 29 1.7 经验总结 29 HCTE故障排除综合实验 组网需求描述 故障排除综合实验组网 本综合实验中共用到了六台路由器，五台交换机（两台三层，三台二层）。其中RTB、RTC和RTD三台路由器用于模拟一个运营商（ISP）的网络，其具体连接如上图所示，在RTB和RTC之间以及RTB和RTD之间的链路层封装为帧中继，RTC和RTD之间的链路层封装为PPP。在运营商网络中，运行的路由协议为OSPF。 路由器RTF和二层交换机S3026-3用来模拟某公司的总部网络（Headquarters Network）；路由器RTA和两台三层交换机S3526-1和S3526-2以及一台二层交换机S3026-1用来模拟公司分部A的网络（Branch Office A）；路由器RTE和二层交换机S3026-2用来模拟分部B的网络（Branch Office B）；另外还用一台主机（操作系统为win2000）来模拟公司的拨号用户。下面分别进行描述： 总部网络（Headquarters Network）：总部网络中路由器RTF作为DHCP server，由于整个公司网络都属于一个大的主网，而各分部和总部都属于不同的子网，所以在总部侧需要一个DHCP server来统一分配IP地址。在总部的子网中，我们可以用一台主机来作为FTP server。 分部A网络（Branch Office A）：分部A的网络在本实验中设计得比较复杂。首先路由器RTA作为分部A的出口路由器，通过GRE+IPSec隧道和总部进行连接，在隧道上和分部A网络内部都运行OSPF路由协议（在S0接口上不能启用OSPF协议）。在RTA连接的局域网当中，有两台三层以太网交换机S3526-1和S3526-2一起做一个VRRP备份组，下面局域网中处于两个不同VLAN（VLAN2和VLAN3）的用户都通过配置在VRRP备份组中的网关访问其他网络。 分部B网络（Branch Office B）：分部B的出口路由器为RTE，通过L2tp隧道和总部网络进行连接（静态路由实现，不运行路由协议）。 拨号用户：用一台主机（操作系统为win2000）拨号接入到运营商网络的路由器RTB上，通过L2tp连接到总部网络。拨号用户名：win2000@，密码：win2000。 具体的IP地址规划如下表所示： 网络 设备 接口 IP地址 子网掩码 运营商ISP RTB Serial1 Serial2 Serial3 RTC Serial0 Serial1 Serial2 RTD Serial0 Serial1 Serial2 总部 RTF Serial0 Tunnel0 Virtual-Template1 Ethernet0 分部A RTA Ethernet0 Ethernet1 Serial0 Tunnel0 S3526-1 Vlan-interface2 Vlan-interface3 Vlan-interface4 S3526-2 Vlan-interface2 Vlan-interface3 Vlan-interface5 VRRP virtual-ip (VLAN2) virtual-ip (VLAN2) 分部B RTE Ethernet0 以上是本实验的网络概况与要求。 本实验的最终目的是让学员成功排除教师在网络中设置的全部故障点，调试达到分部网络和总部网络之间的VPN互通，表现在各主机能够正确从DHCP server获取IP地址，互相能够ping通以及能够成功访问FTP server并下载数据。 教师实验前准备 配置全网互通 作为教师，在实验前的第一项重要准备工作应该是准备好实验环境，根据组网需求描述中的要求配置网络互通，并进行验证。下面列出网络互通时六台路由器和三台交换机上的全部配置信息以供参考（其中S3026-2和S3026-3上使用缺省配置）： [RTA]display current-