第七章-常见网络问题分析和处理

第11章常见网络问题分析及处理交换机常见问题分析路由器常见问题分析客户端常见问题分析本章内容交换机常见问题分析路由器常见问题分析客户端常见问题分析课程议题故障现象当通过RJ-45和DB9连接到Console口后无法连接到交换机?故障分析分析:通常连接交换机的配置线缆有三种：1、DB9-to-DB92、RJ-45反转线＋DB9转换器3、RJ-45-to-DB9此故障是由于采用了第二种连接方式所产生，故分析这要线缆及DB9转换器问题。经检查发现此网线为普通的直连网线，故无法登录交换机解决:将这根网线换成交换机的配置线缆，即全反RJ45双绞线故障现象当通过RJ45-to-DB9配置线缆连接到交换机的Console口后，用超级终端发现无法登录交换机。故障分析分析:经检查配置线缆无任何问题。则怀疑超级终端属性设置问题，正确的超级终端的COM口属性应设置为9600bps、无奇偶校验、无流控、数据位8位、停止位1位。发现速率误设成了115200bps解决:重新建立一正确属性的连接。故障现象当配置交换机支持Telnet方式访问时，在2126G交换机上配置了管理vlan1的地址后，却无法Telnet上来。故障分析分析：1、交换机VLAN1的IP和主机的IP不在同一子网2、主机所连接的交换机接口不属于VLAN13、交换机VLAN1配置IP地址以后没有noshutdown4、同时给二层交换机配置两个管理IP，先配置的VLAN1,后配置的别的VLAN故障分析分析：通过showipinterface查看VLAN1接口的地址SwitchA#showipinterfaceInterface:VL1Description:Vlan1OperStatus:downManagementStatus:EnabledPrimaryInternetaddress:192.168.0.138/24Broadcastaddress:255.255.255.255PhysAddress:00d0.f8fe.1e48交换机的管理VLAN地址未用noshut打开。在S2126G上默认情况下VLAN接口是关闭的。解决:进入VLAN1接口，用noshutdown打开故障现象故障现象:当管理员telnet到交换机时提示：Passwordrequied,butnoneset分析：当设置交换机支持telnet管理时，除了需要设置管理IP地址外，还需要设置登录密码解决：在交换机上增加如下命令Switch(config)#enablesecretlevel10star/*配置远程登陆密码故障现象故障现象:当管理员telnet到交换机时成功了，当输入了enable后，提示：%Nopasswordset。分析：当设置交换机支持telnet管理时，除了需要设置管理IP地址外，还需要设置登录密码，登录密码是为能够正常telnet到交换机时使用的。但如果想完全配置交换机必须设置特权密码。解决：在交换机上增加如下命令Switch(config)#enablesecretlevel150star！配置进入特权模式密码故障现象如何跨VLAN管理交换机?VLAN20VLAN30192.168.2.8VLAN20192.168.1.1VLAN30192.168.2.1switchAswitchB故障分析分析：网管员所在VLAN和交换机管理IP不属于同一个VLAN，根据路由过程分析为交换机无法向网管员发送数据包，即交换机缺少一个网关解决：SwitchB(config)#ipdefault-gateway192.168.2.1故障现象当管理员将原来测试用的vlan删除后，通过showvlan来验证发现已经无VLAN存在，却意外地发现在VLAN1中的f0/5-10接口不见了故障分析分析：交换机保存配置文件的名称是config.text，保存VLAN配置文件的名称为vlan.dat，这两者均保存在FLASH中。当删除了vlan.dat只是将创建的VLAN及名称删除，并没有删除VLAN的成员所属关系。所以如果只删vlan.dat，而不删除config.text或相应的配置，则已经被分配到某些VLAN的端口就不会在VLAN1中出现。解决：此时应用showrun来查看一下，这几个接口均属于哪个VLAN，然后进入这几个物理接口，用noswitchportaccessvlan来清除其与已删除VLAN的所属关系。交换机常见问题分析路由器常见问题分析客户端常见问题分析课程议题故障现象当设置路由器R2624支持telnet管理时，管理员的PC与路由器的fastethernet0是通过一台交换机相连的。此时在路由器上配置了IP地址为10.1.1.1/24，但从PCtelnet到路由器时却无反应。故障分析通过showintf0来查看路由器的接口配置，发现接口状态为Fastehternet0isadministrativelydown,lineprotocolisdown.路由器接口不象交换机，默认是关闭的。故必须通过手工打开才可以使用。分析:解决：进入路由器的Fastehternet0接口配置模式，然后用noshut打开。故障现象当管理员telnet到路由器时提示：Passwordrequied,butnoneset。故障分析当设置路由器支持telnet管理时，除了需要设置可到达接口的IP地址外，还需要设置登录密码。在路由器上增加如下命令RouterA(config)#linevty04！进入路由器线路配置模式RouterA(config-line)#login！配置远程登录RouterA(config-line)#passwordstar！设置路由器远程登录密码为“star”RouterA(config-line)#end分析:解决:故障现象当管理员telnet到路由器时成功了，当输入了enable后，提示：%Nopasswordset故障分析当设置路由器支持telnet管理时，除了需要设置管理IP地址外，还需要设置登录密码，登录密码是为能够正常telnet到路由器时使用的。但如果想完全配置路由器必须设置特权密码。在路由器上增加如下命令RouterA(config)#enablesecretstar！设置路由器特权模式的密文密码为“star”或RouterA(config)#enablepasswordstar！设置路由器特权模式的明文密码为“star”如果同时设置则密文密码生效。分析:解决:故障现象172.16.1.0/24PC1PC2172.16.2.0/24172.16.3.0/24.1.11.2.22Router1Router2.1(DCE).2(DTE)图7-2-1如图所示，当在实验室时通过V.35线缆将两台路由器背靠背连接进行配置后，却无法ping通直连的路由器。故障分析通过在Router1上查看结果如下Router1#showipinterfacebriefInterfaceIP-AddressOK?MethodStatusProtocolFastEthernet0172.16.1.1YESmanualupupSerial0172.16.2.1YESmanualupdownSerial1unassignedYESunsetadministrativelydowndown故障分析Router1#showinterfaceserial0Serial0isup,lineprotocolisdownHardwareisHDLC4530AInternetaddressis172.16.2.1/24MTU1500bytes,BW2048Kbit,DLY20000usec,rely255/255,load1/255EncapsulationHDLC,loopbacknotset,keepaliveset(10sec)Lastinputnever,outputnever,outputhangneverLastclearingofshowinterfacecountersneverInputqueue:0/75/0(size/max/drops);Totaloutputdrops:0Queueingstrategy:weightedfairOutputqueue:0/64/0(size/threshold/drops)Conversations0/0(active/maxactive)ReservedConversations0/0(allocated/maxallocated)5minuteinputrate0bits/sec,0packets/sec5minuteoutputrate0bits/sec,0packets/sec0packetsinput,0bytes,0nobufferReceived0broadcasts0inputerrors,0CRC,0frame,0overrun,0ignored,0abort0packetsoutput,0bytes,0underruns0outputerrors,0collisions,8interfaceresets0outputbufferfailures,0outputbuffersswappedout0carriertransitionsDCD=downDSR=downDTR=downRTS=downCTS=down故障分析分析:实际中的路由器是DTE设备，必须通过DCE设备（如DSU/CSU、Modem）等进行两个DTE之间的通信，但是在实验室中只能通过V.35DCE线（母头）来模拟实际中的DCE设备，故需要在V.35DCE线连接的路由器的串口模式下配置时钟速率。通常指定为64K、128K等。查看接口类型属于DCE或DTERouter#Showcontrollerss0故障解决解决：在路由器Router1上增加如下配置Router1(config)#interfaceserial0！进入接口S0配置模式Router1(config-if)#clockrate64000！配置Router1的时钟频率（DCE）故障现象172.16.1.0/24PC1PC2172.16.2.0/24172.16.3.0/24.1.11.1.2.2.22Router1Router2要实现PC1和PC2互相访问，在两台路由器上配置静态路由。配置完成后从PC1pingPC2却不通。故障分析当使用showrun看到以下配置：Router1#showrunning-config!显示路由器Router1的全部配置Buildingconfiguration...Currentconfiguration:!version6.14(2)!hostnameRouter1!ipsubnet-zero!interfaceFastEthernet0ipaddress172.16.1.1255.255.255.0!interfaceSerial0ipaddress172.16.2.1255.255.255.0clockrate64000!interfaceSerial1noipaddressshutdown!ipclassless故障分析iproute172.16.1.0255.255.255.0172.16.2.2!linecon0lineaux0linevty04login!end故障分析Router2#showrunning-config!显示路由器Router2的全部配置Buildingconfiguration...Currentconfiguration:!version6.14(2)!hostnameRouter2!ipsubnet-zero!interfaceFastEthernet0ipaddress172.16.3.2255.255.255.0!interface