数据链路层故障排除及案例分析.pdf

数据链路层故障排除和案例分析 崔宝江 副教授 博导 北京邮电大学信息安全中心 cui_bj@ 北邮•信息安全中心•崔宝江 数据链路层故障排除和案例分析 基于windows/UNIX/Cisco对链路层信息进 行收集的命令 STP、以太网的广播流量、洪泛 VLAN故障排除 交换机漏洞五宗罪 北邮•信息安全中心•崔宝江 基于windows/UNIX/Cisco对链路层信息进 行收集的命令 • 常用终端命令 • Microsoft Windows终端系统命令 • UNIX/Mac操作系统终端系统命令 • 通用Cisco IOS命令 • Cisco IOS show命令 • Show cdp neighbors命令 北邮•信息安全中心•崔宝江 常用终端命令 • 以下命令是链路层故障排除最常用的基本工具，执行在 Windows 、UNIX和Mac OSX操作系统上。 命令 描述 ping {host|ip- 向一个地址发送回应请求分组然后等 address} 待应答。 host|ip-address变量是目 标系统的IP别名或IP地址 arp-a 显示当前ARP表中IP地址到MAC地址 的映射 北邮•信息安全中心•崔宝江 Microsoft Windows终端系统命令 命令 描述 ipconfig/all 显示运行Windows 主机的IP信息 tracert{destination} 检验Windows主机到目的设备的连通 性。Destination变量是目标系统的IP 别名或IP主机 winipcfg 显示运行Windows 9x和Me主机的IP 信息 netstat -r 显示路由选择 netstat -n 显示所有连接设备和链路的状态而无 需查询DNS服务器 北邮•信息安全中心•崔宝江 UNIX/Mac操作系统终端系统命令 命令 描述 ifconfig -a 显示IP信息 traceroute 标识分组通过网络的路径 北邮•信息安全中心•崔宝江 通用Cisco IOS命令 命令 描述 ping {host|ip- 向一个IP地址发送回应请求分组 address} 并等待回答 trace{destination} 标识分组通过网络的路径 [un]debug