校园网络常见故障测试、分析及排除.ppt

VLAN产生的原因－广播风暴 …… 广播 VLAN综述 分段 灵活性 安全性 第三层 第二层 第一层 销售部 人力资源部 工程部 一个VLAN =一个广播域 = 逻辑网段 (子网) 一个VLAN中所有设备都是在同一广播域内；广播不能跨越VLAN传播。 一个VLAN为一个逻辑子网；由被配置为此VLAN成员的设备组成；不同VLAN通过路由器实现相互通信。 VLAN中成员多基于Switch端口号码，划分VLAN就是对Switch接口划分。 VLAN工作于OSI参考模型的第二层。 VLAN特点 基于端口的VLAN 主机A 主机B 主机C 主机D 以太网交换机 VLAN表 端口 所属VLAN Port 1 VLAN 5 Port 2 VLAN 10 …… …… Port 7 VLAN 5 …… …… Port 10 VLAN 10 Port 1 Port 2 Port 7 Port 10 VLAN的帧格式 DA SA Type Data CRC 标准以太网帧 DA SA Type Data CRC tag TPID Priority CFI VLAN ID TCI 带有IEEE802.1Q标记的以太网帧 帧在网络通信中的变化 VLAN 2 VLAN 1 VLAN 1 VLAN 2 带有VLAN 1标签的以太网帧 带有VLAN 2标签的以太网帧 不带VLAN标签的 以太网帧 Trunk link和Access link 接入链路 干道链路 硬件故障 软件故障 交换机常见故障 电源故障 风扇故障 端口故障 模块故障 硬件故障 设备系统软件故障、bug处理 端口协商，双工不匹配 自环问题：spanning tree，bpdu guard 设备兼容问题 mac地址表：相同mac，mac地址表超限 vlan问题：vlan设置，trunk中permit vlan 安全问题：dhcp、arp 软件故障 当连接一个WAN或LAN的连接的时候，需要给接口设置IP地址，这样内部网络的机器可以利用这个接口访问Internet 路由器关注的不是主机，是网络，以及通向该网络的最佳路径 路由基础知识 目标地址 相邻的路由器，通过他们可以连接远端的网络 到所有网络可能的路径 对于每个网络，最佳路径是什么 如何维护验证这些路由信息 路由数据包所必须了解的 IP包转发 将数据报文从一个网络转发到另一个网络 根据IP包中的目的地址选择路由，完成转发 路由信息存放在路由表中： 路由表的精确匹配 精确匹配：子网掩码最长的路由 最后使用缺省路由 否则，发送ICMP Unreachable报文 静态路由：手工设置 动态路由：通过动态路由协议自动从相邻的路由器中获取 如何了解到达远端网络的路径 在内部网络使用内部地址，通过NAT把内部地址翻译成合法的IP地址。 内部地址： A类 10.0.0.0 - 10.255.255.255 B类 172.16.0.0 - 172.31.255.255 C类 192.168.0.0 - 192.168.255.255 NAT-网络地址翻译 一对一的NAT：主要是为了实现一些特殊的组网需求。比如用户希望隐藏内部主机的真实IP，或者实现两个IP地址重叠网络的通信。 一对多的NAT：将不同的内部连接访问映射到同一公网IP的不同传输层端口，通过这种方式实现公网IP的复用和解复用。 NAT分类 网络协议配置错误，子网掩码的匹配， 路由器端口故障 NAT配置错误 路由器常见故障 检查设备路由表项 检查NAT表项 tracert 路由器排错方法 域名故障：能访问QQ，但是访问不了主页 防火墙：包括系统的个人防火墙 带宽滥用 服务器故障 其他故障 校园网络常见故障测试、分析与排除 段运生 安徽大学网络中心 层次化的网络结构定义 分布层 核心层 访问层 OSI模型 数据流层 传输层 数据链路层 网络层 物理层 应用层 (高) 会话层 表示层 应用层 ipconfig：查看IP配置 ping：检测目标站点是否可达 tracert：检验数据包通过什么路径到达目的地； nslookup：确认DNS服务是否正常 netstat：显示当前TCP/IP连接情况 arp：显示和设置地址转换表内容 常用的网络故障测试命令 all：显示本机TCP/IP配置的详细信息； release：DHCP客户端手工释放IP地址； renew：DHCP客户端手工向服务器刷新请求； flushdns：清除本地DNS缓存内容； ipconfig -t ：向目标主机发送数据，直到中断 -l size：指定ping包大小 ping 通过向目标计算机发送具有不同生存时间的ICMP数据包，来确定至目标计算机的路由，也就是说用来跟踪一个消息从一台计算机到另一台计算机所走的路径。 -d：指定不