网络管理员学习笔记(共17页).doc
《网络管理员学习笔记(共17页).doc》由会员分享,可在线阅读,更多相关《网络管理员学习笔记(共17页).doc(17页珍藏版)》请在得力文库 - 分享文档赚钱的网站上搜索。
1、精选优质文档-倾情为你奉上第1章 故障处理方法一、网络的复杂性一般网络包括路由、拨号、交换、视频、WAN(ISDN、帧中继、ATM、)、LAN、VLAN、二、故障处理模型1、 界定问题(Define the Problem)详细而精确地描述故障的症状和潜在的原因2、 收集详细信息(Gather Facts)R信息来源:关键用户、网络管理系统、路由器/交换机1) 识别症状 :2) 重现故障:校验故障依然存在3) 调查故障频率:4) 确定故障的范围:有三种方法建立故障范围? 由外到内故障处理(Outside-In Troubleshooting):通常适用于有多个主机不能连接到一台服务器或服务器集
2、? 由内到外故障处理(Inside-Out Troubleshooting):? 半分故障处理(Divide-by-Half Troubleshooting)3、 考虑可能情形(Consider Possibilities)考虑引起故障的可能原因4、 建立一份行动计划(Create the Action Plan)5、 部署行动计划(Implement the Action Plan)用于纠正网络故障原因。从最象故障源处,想出处理方法每完成一个步骤,检查故障是否解决6、 观察行动计划执行结果(Observe Results)7、 如有行动计划不能解决问题,重复上述过程(Iterate as N
3、eeded)三、记录所做修改在通过行动计划解决问题后,建议把记录作为故障处理的一部分,记录所有的配置修改。第2章 网络文档一、网络基线解决网络问题的最简单途径是把当前配置和以前的配置相比较。基线文档由不同的网络和系统文档组成,它包括:? 网络配置表? 网络拓扑图? ES网络配置表? ES网络拓扑图创建网络的注意事项:1) 确定文档覆盖的范围;2) 保持一致:收集网络中所有设备的相同信息;3) 明确目标:了解文档的用途;4) 文档易于使用和访问;5) 及时维护更新文档。二、网络配置表网络配置表的通常目标是提供网络中使用的硬件和软件组成的列表,其组成有:分级 项目杂项信息 设备名、设备型号、CPU
4、类型、FLASH、DRAM、接口描述、用户名口令第1层 介质类型、速率、双工模式、接口号、连接插座或端口第2层 MAC地址、STP状态、STP根桥、速端口信息、VLAN、Etherchannel配置、封装、中继状态、接口类型、端口安全、VTP状态、VTP模式第3层 IP地址、IPX地址、HSRP地址、子网掩码、路由协议、ACL、隧道信息、环路接口在多数情形下,存储这些信息的最佳方式是电子表格或数据库,电子表格用于较小的网络,数据库用于较大的网络。三、网络拓扑图网络拓扑图是图示网络的各组成部分之间如何在逻辑上和物理上相互连接。1、网络拓扑图的组成分级 项目杂项信息 设备名、设备型号、设置间连接、
5、接口描述第1层 介质类型、接口号第2层 MAC地址、VLAN、封装、中继状态、接口类型、DLCI第3层 IP地址、子网掩码、路由协议对于大型的网络,可以制作多个网络拓扑图,每个网络拓扑图反映一个分离的部分。2、建立网络拓扑图四、发现网络配置信息1、收集路由器和第3层交换机网络配置信息show version ;显示设备型号、Flash、DRAM、IOS版本show ip interface brief ;显示接口简要信息(类型、状态、协议状态、IP地址)show interface e0/0 ;显示某接口详细信息(MAC、IP、MASK、)show ip protocols ;显示IP路由协议
6、信息show ip interface e0/0 ;显示接口的IP协议信息(状态、IP地址、ACL、)2、收集交换机配置信息交换机网络配置表包含的信息:设备名、型号、位置、Flash、DRAM、CATOS版本、管理地址、VTP域、VTP模式、端口号、端口速率、端口双工、VLAN、STP状态、速端口状态、中继状态、show version ;显示IOS或CATOS版本、DRAM、Flashshow vtp domain ;(CatOS)显示VTP域和VTP模式show vtp status ;(IOS)show interface ;(CatOS)显示管理接口信息show port ;(CatO
7、S)显示每个端口的简要信息(号、VLAN、双工、)show interface ;(IOS)show trunk ;(CatOS)显示中继信息(模式、封装、允许端口、剪裁、)show interface trunk ;(IOS)show spantree 45 ;(CatOS)显示端口的STP模式、类型、状态、速端口、)show spanning-tree 45 ;(IOS)3、发现相邻CISCO设备的信息CDP(Cisco Discovery Protocol)是CISCO的专用协议,用于识别直接相邻的CISCO设备信息,CDP工作在第2层。Show cdp neighbor ;显示相邻CI
8、SCO设备的简要信息(ID、相邻接口、平台、)Show cdp neighbor detail;显示相邻CISCO设备的详细信息(包含第3层信息)五、创建网络文档的过程1、 LOGIN ;登录到设备进入特权模式。2、 接口发现 ;发现关于设备的所需信息3、 Document ;在网络配置表中记录发现的信息。4、 Diagram ;从网络配置表传输所需信息到网络拓扑图5、 设备发现 ;判断是否有相邻设备没有记录文档。第3章 ES文档和故障处理一、ES网络配置表ES网络配置表是ES的硬件和软件组成的列表。ES网络配置常包括以下项目:分级 项目杂项信息 系统名、系统厂商/型号、CPU速率、RAM、存
9、储器、系统功能第1、2层 介质类型、接口速率、VLAN、MAC、网络接头第3层 IP地址、缺省网关、子网掩码、WINS、DNS、第7层 操作系统(版本)、基于网络的应用程序、高带宽应用程序、低延时应用程序、特定考虑二、ES网络拓扑图ES网络拓扑图的典型项目有:系统名、网络连接、物理位置、系统目标、VLAN、IP地址、子网掩码、操作系统、网络应用程序大多数ES网络拓扑图都建立在网络拓扑图中,其中还可加入ES网络配置表数据的子集。三、收集ES网络配置信息通用命令:1) ping host/ip-address ;发送和接收ICMP响应,校验网络的连通性2) arp -a ;查看修改ES的MAC-I
10、P映射表(同一子网)3) telnet host/ip-address ;登录远程ES或特定TCP端口Windows平台命令1) ipconfig /all ;查看修改ES的IP信息(适用所有Windows平台)2) winipcfg ;查看修改ES的IP信息(仅适用于Win9x平台)3) tracert host/ip-address ;校验到主机的连接并显示路径上的设备IP4) route print ;显示本设备IP路由表的内容5) netstat ;显示当前网络连接Unix、Linux和Mac OS系统命令1) ifconfig -a ;查看UNIX和MAC主机的IP信息2) trac
11、eroute host/ip ;3) route n ;4) cat /etc/resolv.conf ;查看DNS服务器信息四、通用的故障处理过程1、通用的故障处理过程:l 收集症状:收集网络、用户、ES的症状1) 分析现存症状2) 判断所属3) 窄化范围4) 判定症状5) 记录症状l 分离问题1) Bottom-Up troubleshooting从物理层开始向上排查,直到应用层。常用于怀疑问题发生在物理层,或在处理复杂网络问题时使用。2) Top-Down troubleshooting从应用层开始向下排查故障,用于怀疑问题发生在软件部分。3) Divide-and-Conquer tr
12、oubleshooting选择OSI模型的特定层(数据链路层、网络层、传输层)开始故障处理,确定问题是在该层、还是上层或下层。适于具有丰富的经验的人员使用。常用traceroute命令检查下4层(从物理层到应用层)。l 纠正问题2、ES故障处理命令1) ping连续Ping: ping t 192.168.0.1 ;Windows系统ping s 192.168.0.1 ;Unix环境记录路由: ping r 192.168.0.1 ;Windowsping s nRv 192.168.0.1 ;Unix2) Trace RouteTracert 10.0.0.1 ;Windows系统Trac
13、erout 10.0.0.1 ;UnixPing记录路由器的出接口,而traceroute通常记录进入的接口。3) Arp显示第2层和第3层地址的映射表: Arp a ;Windows/Unix4) Route显示路由表: route print ;windows系统route n ;Unix5) Netstat显示到ES的当前连接及端口: netstat n ;Windowx & Unix6) Ipconfig&Ifconfig显示ES的IP配置: ipconfig /all ;windowsifconfig a ;unix7) Nbtstat显示当前名称解析缓存: nbtstat c ;清
14、除当前名称解析缓存: nbtstat r ;第4章 协议属性一、OSI参考模型应用层表示层会话层传输层网络层数据链路层物理层二、全局协议分类1、面向连接的协议:windows size:在需要目标系统确认的传输的数据包数。队列数据传送:对进入和发送的PDU指定序号,在目的地再按序号重排数据;流控:确保发送的速率不超过目标接收的速率,通过为传输建立窗口尺寸实现;错误控制:确保接收到的数据连续并无错,如有丢失或损失的PDU,则不发送ACK包。面向连接的协议有:ATM、TCP、Novell SPX、Apple Talk ATP;2、非连接的协议不包括连接设置和终止,没有流控和错误控制。非连接的协议有
15、:UDP、Apple Talk DDP、Novell IPX;三、第2层:数据链路层1、Ethernet/IEEE802.32、Token Ring/IEEE802.5四、PPP五、SDLC六、Frame Relay七、ISDN八、第3、4层:IP路由协议1、IP2、ICMP3、TCP4、UDP第5章 Cisco测试命令和TCP/IP连接故障处理一、故障处理命令1、show命令:1) 全局命令:show version ;显示系统硬件和软件版本、DRAM、Flashshow startup-config ;显示写入NVRAM中的配置内容show running-config ;显示当前运行的配
16、置内容show buffers ;详细输出buffer的名称和尺寸show stacks ;提供路由器进程和处理器利用率信息, 用stack decodeshow tech-support ;显示几个show命令的输出show access-lists ;查看访问列表配置show memory ;用于测试内存问题2) 接口相关命令show queueing fair|priority|customshow queue e0/1 ;查看接口上队列的设置和操作show interface e0/1 ;Cisco缺省的Ethernet封装方法是ARPAshow ip interface e0/1 ;
17、显示指定接口的TCP/IP配置信息3) 进程相关命令show processes cpu ;显示路由器CPU的使用率和当前的进程show processes memory ;显示路由器当前进程的内存使用情况4) TCP/IP协议相关命令Show ip access-list ;显示IP访问列表(1-199)Show ip arp ;显示路由器的ARP缓存(IP、MAC、封装类型、接口)Show ip protocols ;显示运行在路由器上的IP路由协议的信息Show ip route ;显示IP路由表中的信息Show ip traffic ;显示IP流量统计信息2、debug命令DEBUG不
18、应在CPU使用率超过50%的路由器上运行。1) 限制debug输出在使用DEBUG获得所需数据后,要关闭Debug使路由器对所有消息都配置使用时间戳:Router#service timestamps debug datetime msec localtimeRouter#service timestamp log datetime msec localtime缺省,error和debug信息仅发送到console,telnet到路由器上看不到debug和log的信息。想在telnet中看到debug和log信息:Router#terminal monitorRouter#terminal m
19、onitor ;关闭信息输出Router#undebug all ;关闭debug进程及所有相关信息的输出可以应用ACL到debug以限定仅输出要求的debug信息。如仅查看从10.0.1.1到10.1.1.1的ICMP包:Router(config)#access-list 101 permit icmp host 10.0.1.1 host 10.1.1.1Router#debug ip packet detail 1012) 全局debug命令:3) 接口debug4) 协议debug5) IP debugdebug ip packets第6章 TCP/IP路由协议故障处理一、缺省网关当
20、包的目的地址不在路由器的路由表中,如路由器配置了缺省网关,则转发到缺省网关,否则就丢弃。Show ip route ;查看Cisco路由器的缺省网关二、静态和动态路由三、处理k_protocal/04937.htm target=_blankRIP故障RIP是距离矢量路由协议,度量值是跳数。RIP最大跳数为15,如果到目标的跳数超过15,则为不可达。RIP V1是有类别路由协议,RIP V2是非分类路由协议,支持CIDR、路由归纳、VLSM,使用多播(224.0.0.9)发送路由更新。RIP相关的show命令:Show ip route rip ;仅显示RIP路由表Show ip route
21、;显示所有IP路由表Show ip interface ;显示IP接口配置Show running-configDebug ip rip events ;常见的RIP故障:RIP版本不一致、RIP使用UDP广播更新四、处理IGRP故障IGRP是Cisco专用路由协议,距离矢量协议。IGRP的度量值可以基于五个要素:带宽、延时、负载、可靠性、MTU,缺省只使用带宽和延时。IGRP相关的show命令:Show ip route igrp ;显示IGRP路由表Debug ip igrp events ;Debug ip igrp transactions ;常见的IGRP故障:访问列表、不正确的配置
22、、到相邻路由器的line down五、处理EIGRP故障EIGRP是链路状态协议和距离矢量混合协议,是CISCO专用路由协议。EIGRP使用多播地址224.0.0.10发送路由更新,使用DUAL算法计算路由。EIGRP的度量值可以基于带宽、延时、负载、可靠性、MTU,缺省仅使用带宽和延时。EIGRP使用3种数据库:路由数据库、拓扑数据库、相邻路由器数据库。EIGRP相关的show命令:Show running-configShow ip routeShow ip route eigrp ;仅显示EIGRP路由Show ip eigrp interface ;显示该接口的对等体信息Show ip
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络管理员 学习 笔记 17
限制150内