网络管理工程师其他接入业务故障诊断与排除.pptxVIP

其他接入业务故障诊断与排除学习目标学习完本课程，您应该能够：掌握NAT相关技术的故障排除方法；掌握PPPOE故障排除方法掌握VRRP故障排除的方法。课程内容NAT转发流程及故障排除PPPOE概述和故障排查VRRP概述和故障排除 NAT综述NAT知识简介NAT转发流程NAT故障排除的一般步骤NAT故障案例分析NAT知识简介网络地址转换NAT（Network Address Translation）又称地址代理，它实现了私有网络访问公有网络的功能。 NAT、PAT、ALGNAT转发流程(内网-外网)内部网络 公用地址池/8InternetNAT路由器公网地址私网地址私网端口公网端I:,SI:DP:21,SP:10011NAT路由器增加地址转换表项2DI:,SI:DP:21,SP:100134NAT路由器查找地址表DI:,SI:DP:1001,SP:215NAT转发流程(外网-网网)内部网络 公用地址池/8InternetNAT路由器公网地址私网地址私网端口公网端TP服务器静态配置地址转换表项FTP客户DI:,SI:DP:21,SP:10441路由器查找地址转换表并实施地址转换2DI:,SI:DP:21,SP:10443DI:,SI:DP:1044,SP:214路由器查找地址转换表并实施地址转换5DI:,SI:DP:1001,SP:216NAT故障排查的一般步骤检查NAT网关上是否有正确的会话信息检查NAT网关到外网目的主机的可达性检查NAT网关上绑定的ACL的规则 检查内网主机的网关或路由配置 检查相应协议的ALG标志是否使能 NAT内部服务器故障排除的一般步骤NAT Server上是否有正确的会话信息 确保内网服务器上服务正常运行 检查外网主机和NAT Server外网接口之间的连接及配置 检查内网主机的网关或者路由配置是否指向NAT网关 检查NAT Server的配置是否正确 NAT常用诊断命令命令说明display nat alg 显示NAT ALG各协议的使能情况 display nat outbound 显示NAT Outbound的配置情况 display firewall session table 显示某个接口板上的会话信息 display ip routing-table 显示路由表信息 dis nat address-group 显示NAT的地址池信息 display acl all 显示所有ACL的配置信息 display nat server 显示NAT Server的配置信息 NAT故障案例分析故障现象：路由器上配置了NAT Outbound，使内网/24网段的用户可以访问外网。NAT Outbound使用的EasyIP模式，使用ACL 3000确保只有来自/24网段内网用户可以访问外网。配置后发现IP地址为的PC机不能访问外网IP地址为5的FTP Server。 NAT故障案例分析故障分析：内网PC机不能ping通NAT网关的内网接口，但从NAT网关可以ping通外网的服务器5，推测PC上的路由设置不正确。将PC上的路由设置好后，PC可以ping通，但仍然无法正常访问FTP Server，在NAT网关查看会话信息，发现没有任何创建的会话。检查ACL的配置，发现ACL 3000的配置为：rule 5 permit ip source 55很明显该配置有误，修改为rule 5 permit ip source 55继续使用PC访问FTP Server，可以正常建立控制连接，但无法进行数据传送。查看NAT上的会话信息，只有一条从内网PC到FTP Server 21端口的会话，没有建立数据连接会话。检查ALG FTP的设置，发现FTP标志位置为disable。使能ALG FTP功能，再尝试从内网PC访问外网FTP Server，一切正常，可以传送文件了。NAT故障案例分析案例总结：ACL配置对报文能否通过NAT网关起决定作用，比较容易出现问题内网PC上的路由是容易忘记的一项配置 FTP协议在NAT Outbound模式下需要使能FTP 的ALG功能，否则可能无法进行正确的数据传送课程内容NAT转发流程及故障排除PPPOE概述和故障排查VRRP概述和故障排除 PPPOE概述主要功能是在以太网上提供点到点的连接使以太网主机通过一个桥接设备连到一个远端的接入集中器上(AC)每个主机都具有PPP协议栈可以实现对用户进行接入控制、计费及其它服务全方位的接入控制用户认证、上网时段、CAR、本地用户互访、实现账号漫游灵活的计费策略PPPOE使用二层广播包可以通过VLAN限制PPPOE二层广播包每个PPPOE主机必需安装PPPOE客户端软件PPPOE概述发现阶段一个主机发现一个接入集