第8部分其他业务故障诊断以及排除.ppt

网络管理工程师认证高级培训 其他接入业务故障诊断与排除 学习目标 掌握NAT相关技术的故障排除方法； 掌握PPPOE故障排除方法 掌握VRRP故障排除的方法。 课程内容 NAT综述 NAT知识简介 NAT转发流程(内网-外网) NAT转发流程(外网-网网) NAT故障排查的一般步骤 NAT内部服务器故障排除的一般步骤 NAT常用诊断命令 NAT故障案例分析 NAT故障案例分析 NAT故障案例分析 课程内容 PPPOE概述 主要功能是在以太网上提供点到点的连接 使以太网主机通过一个桥接设备连到一个远端的接入集中器上(AC) 每个主机都具有PPP协议栈 可以实现对用户进行接入控制、计费及其它服务 全方位的接入控制 用户认证、上网时段、CAR、本地用户互访、实现账号漫游 灵活的计费策略 PPPOE使用二层广播包 可以通过VLAN限制PPPOE二层广播包 每个PPPOE主机必需安装PPPOE客户端软件 PPPOE概述 发现阶段 一个主机发现一个接入集中器，发现AC的MAC 确定会话标识Session ID PPP会话阶段 主机和接入集中器之间依据PPP协议传送PPP数据，进行PPP的各项协商和数据传输。 传输的数据包中必须包含在发现阶段确定的会话标识并保持不变 PPPOE的报文 PPPOE的发现阶段的报文格式依据代码域可分为以下5种： PADI(PPPOE发现初始报文) PADO(PPPOE发现提供报文) PADR(PPPOE发现请求报文) PADS(PPPOE发现会话确认报文) PADT(PPPOE发现终止报文) 一个完整的PPPOE过程 PPPOE案例分析 故障现象: 用户通过PPPOE拔号成功后能ping通百度的网站服务器，无法打开百度网页，可以打开163的网页。 PPPOE案例分析 处理过程： 在用户PC上抓包分析，从抓包来看，PC机已与百度网站建立TCP联接，在PC上已正常发送HTTP的请求报文，但没有收到网站返回的HTTP报文 在BAS的internet侧抓包，从抓包看网站已返回HTTP数据流，且报文的大小为1500字节其DF=1 检查BAS的PPPOE接口的MTU值，MTU=1472字节 将BAS的PPPOE接口的MTU值修改为1500字节后恢复正常 案例总结： 能ping通但不能打开部分网页的问题可以重点检查网络接口MTU和网站发送报文的DF位的值 课程内容 VRRP概述 VRRP（Virtual router redundancy protocol, 虚拟路由器冗余协议）提供了局域网上的设备备份机制 VRRP概述 VRRP定义了一种报文：VRRP报文，是组播报文(8) VRRP定义了三种状态： 初始状态（Initialize） 活动状态（Master） 备份状态（Backup） VRRP报文封装在IP报文上 从备份组的交换机中选举主交换机： 默认情况下选择优先级最大的为主交换机，其它交换机作为备份交换机 主交换机定期发送VRRP报文 如果备份交换机长时间没有收到主交换机报文，则将自己状态改为Master 若有多台备份交换机，则根据接收的VRRP报文，选举优先级最大的交换机成为新的主交换机 VRRP案例分析 故障现象： 二台交换机启用VRRP后，二台交换机的VRRP状态均为master VRRP案例分析 处理过程 检查二台交换机启用VRRP的接口是否可以ping通 检查二台交换机的VRRP组号是否一致 检查二台交换机的VRRP组认证方式和密码是否一致 经检查确认是由于二台设备的VRRP的组号不一致，修改后恢复正常。 案例总结 如果发现二台启用VRRP的接口均为MASTER状态可重点针对以下几点来排查 启用相同组的VRRP接口是否可以ping通 组号是否一致 认证方式和密码的一致性。 此页标题禁止有多级标题，更不要出现所在章节的名称。 此页标题要简练，能直接表达出本页的内容。 内容页可以除标题外的任何版式，如图、表等。 该页在授课和胶片＋注释中都要使用。 此页标题禁止有多级标题，更不要出现所在章节的名称。 此页标题要简练，能直接表达出本页的内容。 内容页可以除标题外的任何版式，如图、表等。 该页在授课和胶片＋注释中都要使用。 此页标题禁止有多级标题，更不要出现所在章节的名称。 此页标题要简练，能直接表达出本页的内容。 内容页可以除标题外的任何版式，如图、表等。 该页在授课和胶片＋注释中都要使用。 此页标题禁止有多级标题，更不要出现所在章节的名称。 此页标题要简练，能直接表达出本页的内容。 内容页可以除标题外的任何版式，如图、表等。 该页在授课和胶片＋注释中都要使用。 此页标题禁止有多级标题，更不要出现所在章节的名称。 此页标题要简练，能直接表达出本页的内容。 内容页可以除标题外的任何版式，