故障处理培训实习培训.pptVIP

故障处理培训实习培训; 故障概述 故障分类 故障处理步骤 故障处理流程 故障处理的工具 故障处理方法 ;*; 故障概述 故障分类 故障处理步骤 故障处理流程 故障处理的工具 故障处理方法 ;类型分类 一般分类 ;;类型分类 一般分类 ; 硬件、媒介、电源故障 配置错误 兼容性问题 应用问题; 故障概述 故障分类 故障处理步骤 故障处理流程 故障处理的工具 故障处理方法 ; ; 故障概述 故障分类 故障处理步骤 故障处理流程 故障处理的工具 故障处理方法 ;; 故障概述 故障分类 ??障处理步骤 故障处理流程 故障处理的工具 故障处理方法 ; ; ;; ; ; ; ; ; ;;分块顾名思义也就分类，根据网络架构 实际上简单划分成3块，其故障原因可能为： 1、PC：系统、网卡、病毒，TCP/IP设置、防火墙设置等 2、线路连接：RJ45模块、RJ45头、网线、光纤等 3、网络设备：交换机、路由器、防火墙，包括软件、配置和硬件损坏等;; ; ; Tcpdump中and、not、or、grep、-e、-vv参数的使用 例1：在eth1口抓包，只显示地址为和icmp协议的报文。 Tcpdump –i eth1 host 10.1.1.1 and icmp 例2：在所有的接口抓包，不显示4000端口的管理报文，和23端口的telnet报文 Tcpdump –i any??not port 4000 and not port 23??（在同时管理的时候很实用） 例3：在eth1口抓包，显示地址为或的报文。 Tcpdump –i eth1 host 211.1.1.1 or host 10.1.1.1?? （针对MAP前后的地址同时抓包定位时非常实用） 例4：System tcpdump –i ipsec0??-n?? （TOS支持在ipsec0中抓包，来判断数据流是否进入隧道） 例5：System tcpdump –i any –evv -n 主要判断数据二层及一些参数;对于目的地址转换，天融信也俗称为MAP转换， 客户端源地址为168.36.126.1??MAP地址为209.136.47.12? 服务器真实地址为 例1、如果业务、ping都不通，抓包时只有第一个请求报文，没有匹配MAP转换，说明是防火墙没有 到真实服务器的路由。而导致不能匹配MAP策略。或者是防火墙上没有开放对应的访问策略。 TOS# system tcpdump -i any host 168.36.126.1 –n 04:19:03.400000 IP 168.36.126.1 209.136.47.12: ICMP echo request, id 10706, seq 4161, length 64 例2、如果业务、ping都不通，抓包是匹配了MAP转换策略，说明是对方的服务没有回应， 或者对方回应了但是路由错误，回应数据包没有到防火墙。 TOS# system tcpdump -i any host 168.36.126.1 –n 04:19:03.400000 IP 168.36.126.1 209.136.47.12: ICMP echo request, id 10706, seq 4161, length 64 04:19:03.404216 IP 168.36.126.1 11.68.21.12: ICMP echo request, id 10706, seq 4161, length 64;对于目的地址转换，天融信也俗称为MAP转换， 客户端源地址为168.36.126.1??MAP地址为209.136.47.12? 服务器真实地址为 例3、如果业务、ping都不通，抓包显示最后一个报文没有正常转换， 说明是防火墙上没有回指路由，而导致最后的报文没有发出。 TOS# system tcpdump -i any host 168.36.126.1 –n 04:19:03.400000 IP 168.36.126.1 209.136.47.12: ICMP echo request, id 10706, seq 4161, length 64 04:19:03.404216 IP 168.36.126.1 11.68.21.12: ICMP echo request, id 10706, seq 4161, length 64 04:19:03.400000 IP 11.68.21.12 168.36.126.1: ICMP echo reply, id 10706, seq 4161, length 64 例4、如果业务