第5章网络应用故障排除.pptxVIP

第5章 网络应用故障排除 ;;ACL故障排除 DHCP故障排除 NAT故障排除 VRRP故障排除;ACL故障排除 ;ACL概述 ;ACL常见故障;ACL故障排除步骤（1）;网络连通性产生影响的故障处理步骤 确定是包过滤导致的问题 检查防火墙的缺省过滤方式 检查ACL规则配置是否正确 检查是否ACL配置不当导致正常协议交互中断;配置了MQC，但所引用的ACL没有匹配到相关流的故障处理步骤 检查QOS策略是否已经应用到端口 检查ACL规则配置是否正确 查看报文匹配到哪条规则;ACL排障相关命令（1）;display qos policy interface 该命令用来显示指定端口或所有端口上策略的配置信息和运行情况;display firewall-statistics { all | interface interface-type interface-number | fragments-inspect } 该命令用来查看防火墙的统计信息;ACL典型案例一（1） ;ACL典型案例一（2） ;排障过程 使用“display acl all”和“display qos policy interface”命令来检查ACL的配置，可以看到配置正确下发； 怀疑是qos policy filter中的classifier deny behavior deny先生效。在流行为中增加Accounting行为，用于查看报文匹配到哪条规则。 ;解决方案 更改SWA上qos policy filter的相关下发顺序可以解决问题。;ACL典型案例二（1） ;ACL典型案例二（2） ;;;ACL故障排除 NAT故障排除 VRRP故障排除 DHCP故障排除;NAT故障排除 ;NAT概述;NAT常见故障;NAT故障排除的一般步骤（1）;NAT故障排除的一般步骤（2）;NAT故障排除的一般步骤（3）;display nat [ all | address-group | outbound | server | session ] 该命令用来查看当前NAT的所有配置信息 ;NAT排障相关命令 （2）;NAT排障相关命令 （3）;NAT典型案例一（1） ;;;;NAT典型案例二（1） ;;;;ACL故障排除 NAT故障排除 VRRP故障排除 DHCP故障排除;VRRP故障排除 ;VRRP概述;VRRP常见故障;VRRP故障排除的一般步骤（1）;VRRP故障排除的一般步骤（2）;VRRP故障排除的一般步骤（3）;VRRP故障排除的一般步骤（4）;VRRP排障相关命令（1）;VRRP排障相关命令（2）;VRRP相关log的介绍 ;VRRP典型案例一（1） ;VRRP典型案例一（2） ;;;;VRRP典型案例二（2） ;;;ACL故障排除 NAT故障排除 VRRP故障排除 DHCP故障排除;DHCP故障排除 ;DHCP概述;DHCP常见故障;DHCP排障的一般步骤（1）;DHCP排障的一般步骤（2）;DHCP排障的一般步骤（3）;DHCP排障???一般步骤（4）;DHCP排障相关命令（1）;DHCP排障相关命令（2）;DHCP排障相关命令（3）;DHCP排障相关命令（4）;DHCP排障相关命令（5）;DHCP排障相关命令（6）;DHCP典型案例一（1） ;DHCP典型案例一（2） ;;;DHCP典型案例二（1） ;DHCP典型案例二（2） ;;;ACL常见故障和排除方法 NAT常见故障和排除方法 VRRP常见故障和排除方法 DHCP常见故障和排除方法