【网络工程】网络故障—04-tcp、ip及dlsw故障排除

华为中低端路由器故障处理手册目录i目录第1章TCP/IP故障排除...............................................................................................................ii1.1IP地址配置故障排除..............................................................................................................ii1.2ARP及ARP代理配置故障排除.............................................................................................ii1.3IPUnnumber配置故障排除...................................................................................................ii1.3.1IPUnnumber概述.......................................................................................................ii1.3.2IPUnnumbered配置注意事项....................................................................................iii1.3.3IPUnnumbered配置故障案例分析............................................................................iv1.4DNS故障排除.......................................................................................................................vi1.4.1DNS概述....................................................................................................................vi1.4.2DNS故障排除方法....................................................................................................vii1.4.3与DNS相关的Show命令.........................................................................................vii1.5DHCP配置故障排除............................................................................................................vii1.6VLAN配置故障排除............................................................................................................viii1.7IP性能配置故障排除...........................................................................................................viii华为中低端路由器故障处理手册目录ii第1章TCP/IP故障排除TCP/IP协议族包括了IP、TCP、UDP及上层应用等很多协议，是当今异构系统互联的最主要协议族。在路由器中对于TCP/IP协议族的配置主要包括以下部分：IP地址配置；ARP及ARP代理配置；IPUnnumber配置；NAT配置；DNS配置；DHCP配置；VLAN配置和IP性能配置。我们将从这几个方面来介绍TCP/IP常见问题的诊断和解决方法。1.1IP地址配置故障排除1.2ARP及ARP代理配置故障排除1.3IPUnnumber配置故障排除1.3.1IPUnnumber概述一般来说，串行链路都应独立的网络地址或子网地址。虽然通过使用VLSM或私有地址可以避免将整个子网浪费在串行链路上，但VLSM至少还需要花费一个子网（最高效的方式也需要一个掩码为255.255.255.252的子网），而私有地址则有可能产生不连续子网――这两种技术都不能为有类别路由协议（RIPv1、IGRP等）支持。因此，VRP提供了高效串行链路的第三种选择：IPUnnumbered。1.IPUnnumbered定义一个接口如果没有IP地址就无法生成路由，也就无法产生IP报文、转发报文。所谓IPunnumbered，就是路由器一个接口上并没有配置IP地址，但还想使用该接口，那么就直接利用本地某接口网络地址（通常是以太网接口的IP地址）作为该接口的网络地址，以使该接口能够正常使用。2.使用IPUnnumbered的好处由于串行链路的接口是借用其他接口的IP地址，这节省宝贵的网络地址或子网地址空间；华为中低端路由器故障处理手册目录iii可以和有类别路由协议一起使用。如果网络运行的是RIPv1或IGRP，IPUnnumbered可能是最充分利用地址的唯一解决方案。1.3.2IPUnnumbered配置注意事项1.IPunnumbered的配置只需在接口模式下使用命令ipunnumberedinterface-name即可。其中，interface-name是被借用地址的接口名称。注意如果曾经使用命令ipaddress配置过接口IP地址，然后又在接口配置了IPunnumbered，那麽ipaddress命令会被删除，即这两条命令不能并存。2.IPUnnumbered配置注意事项(1)使用IPunnumbered的限制如果被借用接口有多个IP地址，则只能借用主IP地址；如果被借用接口没有IP地址，则借用接口的IP地址为0.0.0.0；对于Quidway系列路由器来说，封装了帧中继、X.25的串口都可借用以太网口或其它接口的IP地址（对于Cisco路由器，只能在点到点连接的接口上应用IPunnumbered）；以太网接口是不能配置IPUnnumbered来借用别的接口的IP地址的；被借用方接口的地址本身不能为借用地址和协商地址；被借用方的地址可以同时借给多个接口；不能够在使用了IPUnnumbered的接口支持IP安全选项。(2)点到点接口上配置封装为PPP协议：PPP协议具有地址协商能力，所以当在串行链路两端配置IPunnumbered时，PPP协议自身可以获得对端的主机路由，这样就不需要配置动态路由协议或静态路由；点到点链路中，除了PPP协议外，其他协议都不能够协商地址（如HDLC、LAPB等）。当配置了这些协议时，如果使用IPunnumbered，那么在链路两端必须配置静态路由或动态路由协议，才能保证正常路由和转发。(3)在点到多点链路的接口上配置IPunnumbered点到多点接口类型：当配置Frame-Relay、ATM、X25的子接口时，可以将这些子接口指定为是点到多点或点到点属性。Cisco是不能在点到多点类型接华为中低端路由器故障处理手册目录iv口上配置IPunnumbered的，但是对于Quidway系列路由器来说没有加以严格限制，IPunnumbered在点到多点链路上应用和在点到点链路上的应用并无差别。(4)在NBMA链路上配置IPunnumberedNBMA：封装了FR、X25、ATM等协议的这些接口类型都属于是NBMA类型。Cisco是不能在NBMA类型接口上配置IPunnumbered的，但是对于Quidway系列来说，IPunnumbered在点到点链路上应用和在NBMA链路上的应用并无差别。(5)在路由协议中应用ipunnumbered当在路由协议中应用IPunnumbered时，路由协议的一些特性会发生变化：应用IPunnumbered的接口不再对源地址进行检查。在不应用IPunnumbered的情况下，路由协议会对接收到的路由的源地址进行检查，判断是否与接收到的接口在同一网段，如果是，就接受，否则，就丢弃。但在应用IPunnumbered时，情况发生了变化，因为每个IPunnumbered的接口从不同的WAN或LAN接口借用地址，被借用接口分别属于不同子网或主网，这时候就不会对接收到的更新报文进行源地址检查了。unnumbered接口会利用借来的地址判断发布更新报文时是否发布了子网信息；并判断对于收到的路由应该使用哪个子网掩码。(6)在RIPv1、IGRP等有类别路由协议中的IPUnnumbered配置要求具体要求是：如果是在同一个主网下，链路两端应采用相同的掩码；如果是在不同的主网下，链路两端不提倡有子网划分。1.3.3IPUnnumbered配置故障案例分析案例一：1.问题描述用户利用一台R2509访问Internet，同步s0接DDN专线上Internet，异步串口s1接入远端个人用户，局域网内再接一部分用户（包括服务器）。在异步串口上利用IPUnnumbered功能借用以太网口地址。当远端用户拨号接入时，可以访问Internet，但是无法访问局域网内的服务器。组网图如下：华为中低端路由器故障处理手册目录v2.原因分析由于拨号用户被分配的IP地址与局域网内的服务器的IP地址在同一个网段（利用了IpUnnumbered功能），拨号用户ping服务器，服务器向拨号用户回ping响应包时，R2509发现此包的目的地址（拨号用户的IP地址）属于本局域网，就不向外转发该包。因此拨号用户无法访问到服务器。3.处理过程在R2509的以太网口上配置IPproxy-arp，命令如下：R2509(config-if-ethernet0)#ipproxy-arp使用ARP代理功能以后，R2509就能够把不属于本局域网的IP包转发出去，这样，拨号用户就能访问服务器了。案例二：1.问题描述某局使用QuidwayR2501路由器与对端R2631路由器互连，如下图所示。由于IP地址不够，R2501的串口Serial0上借用了以太口Ethernet0的地址。配完数据后，没法PING通对端R2631路由器的串口。R2501R2631S0（IPUnnumbered）S0:61.232.1.1/30e0:201.10.1.1/24e0：201.20.1.1/242.相关信息R2501的配置数据如下（串口做了地址借用）：interfaceethernet0ipaddress202.10.1.1255.255.255.0interfaceserial0华为中低端路由器故障处理手册目录viipunnumberedethernet0iproute0.0.0.00.0.0.061.232.1.1对端R2631配置数据如下（串口未做地址借用）：interfaceethernet0ipaddress202.20.1.1255.255.255.0interfaceserial0ipaddress61.232.1.1255.255.255.252iproute202.10.1.0255.255.255.0202.10.1.13.原因分析由于R2501的串口地址是借用而来，因此作为与之互连的R2631路由器除了要配一条到R2501以太网段的静态路由，还应配一