思科網(wǎng)絡(luò)技術(shù)學(xué)院教程CCNP4.故障排除

第1章 制定網(wǎng)絡(luò)的文檔和基線 3
1.1 制定網(wǎng)絡(luò)基線 3
1.1.1 制定網(wǎng)絡(luò)基線概述 3
1.1.2 計(jì)劃第一個(gè)基線 5
1.1.3 標(biāo)識(shí)感興趣的設(shè)備和端口 6
1.1.4 確定基線的周期 7
1.1.5 使用基線數(shù)據(jù) 8
1.1.6 標(biāo)識(shí)不受歡迎的網(wǎng)絡(luò)行為 9
1.1.7 標(biāo)識(shí)閾值 9
1.1.8 預(yù)計(jì)長(zhǎng)期性能和容量趨勢(shì) 10
1.1.9 檢驗(yàn)策略 11
1.2 網(wǎng)絡(luò)配置文檔 11
1.2.1 網(wǎng)絡(luò)配置文檔概述 11
1.2.2 確定網(wǎng)絡(luò)配置表的組成部分 12
1.2.3 確定拓?fù)鋱D的組成部分 14
1.2.4 發(fā)現(xiàn)網(wǎng)絡(luò)配置信息 16
1.2.5 描述創(chuàng)建網(wǎng)絡(luò)文檔的過程 17
1.2.6 創(chuàng)建網(wǎng)絡(luò)文檔 17
1.3 終端系統(tǒng)配置文檔 18
1.3.1 標(biāo)識(shí)終端系統(tǒng)網(wǎng)絡(luò)配置表的組成部分 19
1.3.2 標(biāo)識(shí)終端系統(tǒng)拓?fù)鋱D的組成部分 21
1.3.3 標(biāo)識(shí)用于發(fā)現(xiàn)終端系統(tǒng)配置信息的命令和應(yīng)用 22
1.3.4 發(fā)現(xiàn)終端系統(tǒng)配置信息 23
1.3.5 創(chuàng)建終端系統(tǒng)網(wǎng)絡(luò)配置文檔 24
1.4 小結(jié) 25
1.5 關(guān)鍵術(shù)語(yǔ) 25
1.6 復(fù)習(xí)題 26
第2章 故障排除的方法和工具 29
2.1 使用分層結(jié)構(gòu)模式描述數(shù)據(jù)流 29
2.1.1 封裝數(shù)據(jù) 30
2.1.2 物理層上的比特 31
2.1.3 網(wǎng)絡(luò)設(shè)備利用控制信息 32
2.1.4 解封 33
2.1.5 OSI模型與TCP/IP模型 33
2.1.6 網(wǎng)絡(luò)設(shè)備在分層模型中的位置 34
2.2 故障排除的方法 34
2.2.1 一般的故障排除過程 34
2.2.2 自下而上 35
2.2.3 自上而下 36
2.2.4 分而治之 36
2.2.5 選擇方法的指南 37
2.3 收集癥狀 38
2.3.1 收集一個(gè)網(wǎng)絡(luò)問題的癥狀 38
2.3.2 從終端用戶處收集癥狀：硬件 39
2.3.3 從終端用戶處收集癥狀：軟件 40
2.3.4 詢問終端用戶問題 40
2.3.5 收集網(wǎng)絡(luò)和終端系統(tǒng)癥狀的流程圖 41
2.4 網(wǎng)絡(luò)管理工具 42
2.4.1 網(wǎng)絡(luò)管理系統(tǒng)框架 42
2.4.2 知識(shí)庫(kù)工具 43
2.4.3 性能測(cè)試和報(bào)告工具 44
2.4.4 事件和故障管理工具 46
2.4.5 策略管理工具 48
2.5 小結(jié) 49
2.6 關(guān)鍵術(shù)語(yǔ) 50
2.7 復(fù)習(xí)題 50
第3章 物理層故障排除 53
3.1 物理層故障問題的特性 53
3.1.1 關(guān)鍵特性——連接性 53
3.1.2 關(guān)鍵特性——上層組件操作 54
3.1.3 非關(guān)鍵特性——設(shè)備指示燈 55
3.1.4 非關(guān)鍵特性——電力故障 55
3.1.5 非關(guān)鍵特性——控制臺(tái)信息 56
3.2 物理層最優(yōu)化問題的特點(diǎn) 57
3.2.1 性能低于基線 57
3.2.2 超過線纜設(shè)計(jì)限制、劣質(zhì)布線和連接 58
3.2.3 沖突 59
3.2.4 晚沖突 60
3.2.5 其他數(shù)據(jù)傳輸問題 61
3.2.6 資源 62
3.2.7 利用率 63
3.2.8 控制臺(tái)消息 63
3.3 物理層信息收集的Windows和Cisco命令 65
3.3.1 終端系統(tǒng)命令——通用命令 65
3.3.2 終端系統(tǒng)命令——Windows 66
3.3.3 終端系統(tǒng)命令——UNIX/Mac OS 66
3.3.4 常用的Cisco IOS命令 67
3.3.5 Cisco IOS show 命令 67
3.4 識(shí)別物理層問題 68
3.4.1 電力相關(guān)問題 69
3.4.2 布線故障——5類線 70
3.4.3 布線故障——光纖和同軸電纜 71
3.4.4 硬件 72
3.4.5 基于沖突的問題——共享介質(zhì) 73
3.4.6 外部干擾 74
3.4.7 配置腳本錯(cuò)誤 75
3.4.8 CPU過載 76
3.5 隔離物理層問題 78
3.5.1 方法 78
3.5.2 工作工具 79
3.5.3 壞的線纜 80
3.5.4 布線不正確 81
3.5.5 接口配置 81
3.5.6 控制臺(tái)不應(yīng)答 82
3.5.7 運(yùn)行統(tǒng)計(jì) 83
3.6 執(zhí)行物理層解決方案 85
3.6.1 解決常見問題——方法 86
3.6.2 ARP命令 86
3.6.3 解決常見問題——Windows和UNIX/MAC OS終端系統(tǒng)命令 87
3.6.4 解決常見問題——Cisco IOS命令 87
3.6.5 冗余 88
3.6.6 解決常見問題——支持資源 89
3.7 小結(jié) 90
3.8 關(guān)鍵術(shù)語(yǔ) 90
3.9 復(fù)習(xí)題 91
第4章 第2層故障排除 95
4.1 數(shù)據(jù)鏈路層問題的特性 95
4.1.1 數(shù)據(jù)鏈路層問題概述 95
4.1.2 數(shù)據(jù)鏈路層以上組件都無(wú)效 96
4.1.3 網(wǎng)絡(luò)有效，但操作在基線級(jí)別之下 98
4.1.4 幀錯(cuò)誤 100
4.1.5 封裝錯(cuò)誤 101
4.1.6 第2層到第3層地址映射錯(cuò)誤 102
4.1.7 關(guān)鍵特性——沒有網(wǎng)絡(luò)層連接 104
4.1.8 上層組件操作 105
4.1.9 關(guān)鍵特性——控制臺(tái)消息 105
4.2 收集數(shù)據(jù)鏈路層信息的終端系統(tǒng)命令 106
4.2.1 常用終端系統(tǒng)命令 106
4.2.2 Microsoft Windows終端系統(tǒng)命令 106
4.2.3 UNIX/Mac操作系統(tǒng)終端系統(tǒng)命令 108
4.2.4 通用Cisco IOS命令 108
4.2.5 Cisco IOS show命令 109
4.2.6 show cdp neighbors命令 110
4.3 故障排除交換式以太網(wǎng)絡(luò) 110
4.3.1 故障排除生成樹協(xié)議 110
4.3.2 故障排除STP環(huán)路 112
4.3.3 防止STP環(huán) 113
4.3.4 故障排除不正確的STP根配置 114
4.3.5 故障排除以太網(wǎng)的廣播流量 116
4.3.6 故障排除以太網(wǎng)交換機(jī)的洪泛 118
4.3.7 故障排除VTP錯(cuò)誤配置 120
4.3.8 故障排除EtherChannel 122
4.4 故障排除ISDN 124
4.4.1 T1成幀錯(cuò)誤 124
4.4.2 故障排除ISDN基群速率交換類型 127
4.4.3 故障排除ISDN BRI到電話公司的通信 127
4.4.4 故障排除ISDN BRI撥號(hào)問題 130
4.4.5 調(diào)試ISDN呼叫建立失敗 133
4.5 故障排除幀中繼 133
4.5.1 故障排除幀中繼的步驟 133
4.5.2 show frame-relay lmi命令 134
4.5.3 show frame-relay pvc命令 135
4.5.4 幀中繼封裝類型 137
4.5.5 使用線路狀態(tài)故障排除幀中繼 137
4.5.6 ping多點(diǎn)幀中繼的本地IP地址 139
4.5.7 重新配置子接口 140
4.6 PPP和第2層考慮路由和路由選擇協(xié)議 141
4.6.1 線路控制協(xié)議 141
4.6.2 故障排除PPP認(rèn)證PAP 144
4.6.3 故障排除PPP認(rèn)證CHAP 151
4.6.4 IP水平分隔檢查 152
4.6.5 NBMA環(huán)境中的OSPF 153
4.6.6 關(guān)鍵字broadcast 155
4.6.7 過多的分段 155
4.7 小結(jié) 156
4.8 關(guān)鍵術(shù)語(yǔ) 157
4.9 復(fù)習(xí)題 157
第5章 第3層故障排除 161
5.1 排除網(wǎng)絡(luò)層故障 161
5.1.1 什么是網(wǎng)絡(luò)層故障 161
5.1.2 隔離故障的方法 162
5.1.3 靜態(tài)路由、動(dòng)態(tài)路由、匯總、再分布及其組合 163
5.2 排除靜態(tài)路由故障 164
5.2.1 靜態(tài)路由和有類別查找 164
5.2.2 靜態(tài)路由和中間地址 166
5.2.3 串行網(wǎng)絡(luò)的靜態(tài)路由優(yōu)化 168
5.2.4 以太網(wǎng)絡(luò)的靜態(tài)路由優(yōu)化 169
5.2.5 反復(fù)的靜態(tài)路由安裝和刪除 170
5.2.6 使用丟棄路由 173
5.3 常見的IGP路由選擇協(xié)議問題、原因和解決方案 178
5.3.1 概述 178
5.3.2 遺漏或錯(cuò)誤的network或neighbor語(yǔ)句 179
5.3.3 第1或2層宕掉 181
5.3.4 分布列表的入/出阻塞 183
5.3.5 訪問列表阻塞 184
5.3.6 被通告的網(wǎng)絡(luò)接口關(guān)閉 186
5.3.7 被動(dòng)接口 187
5.4 排除RIP故障 189
5.4.1 不兼容的RIP版本類型 189
5.4.2 不匹配的認(rèn)證密鑰 192
5.4.3 達(dá)到RIP的跳數(shù)限制 194
5.4.4 不連續(xù)網(wǎng)絡(luò) 195
5.4.5 不合法的源地址 198
5.4.6 翻動(dòng)（flapping）路由 200
5.4.7 大型路由選擇表 201
5.5 排除IGRP故障 203
5.5.1 不連續(xù)網(wǎng)絡(luò) 203
5.5.2 AS不匹配 206
5.5.3 錯(cuò)誤配置neighbor語(yǔ)句 208
5.5.4 最大路徑 209
5.5.5 候選默認(rèn) 210
5.6 排除EIGRP故障 212
5.6.1 不匹配的K值 212
5.6.2 不匹配的AS編號(hào) 213
5.6.3 活動(dòng)粘滯——確定問題 214
5.6.4 活動(dòng)粘滯——故障排除的方法 216
5.6.5 活動(dòng)粘滯——最終解決方案 219
5.6.6 重復(fù)的路由器ID 220
5.6.7 EIGRP錯(cuò)誤消息 223
5.7 排除OSPF故障 224
5.7.1 不匹配的參數(shù) 224
5.7.2 OSPF狀態(tài)問題 228
5.7.3 點(diǎn)到點(diǎn)鏈路的一方是無(wú)編號(hào)的 230
5.7.4 ABR沒有產(chǎn)生一個(gè)類型4的匯總LSA 232
5.7.5 轉(zhuǎn)發(fā)地址不能通過區(qū)域內(nèi)或區(qū)域間路由獲知 235
5.7.6 路由匯總問題 238
5.7.7 CPUHOG問題 241
5.7.8 SPF計(jì)算和路由翻動(dòng) 242
5.8 排除IS-IS故障 244
5.8.1 IS-IS鄰接問題 244
5.8.2 部分或所有鄰接沒有形成 245
5.8.3 鄰接陷入INIT狀態(tài) 249
5.8.4 ES-IS鄰接形成代替了IS-IS鄰接形成 251
5.8.5 路由通告問題 252
5.8.6 路由翻動(dòng)問題 253
5.9 排除BGP故障 256
5.9.1 故障排除BGP鄰居關(guān)系問題 256
5.9.2 故障排除BGP路由通告 261
5.9.3 排除路由沒有裝入IP路由選擇表中的故障 265
5.9.4 BGP下一跳不可達(dá) 266
5.9.5 BGP路由被抑制 269
5.9.6 故障排除出境和入境的BGP策略問題 272
5.9.7 流量使用了一個(gè)不同于路由選擇表中所示的接口 272
5.10 排除再分布故障 274
5.10.1 RIP的再分布問題 274
5.10.2 IGRP/EIGRP的再分布問題 276
5.10.3 OSPF的再分布問題 278
5.10.4 IS-IS的再分布問題 280
5.10.5 BGP的再分布問題 285
5.11 小結(jié) 291
5.12 關(guān)鍵術(shù)語(yǔ) 292
5.13 復(fù)習(xí)題 292
第6章 第4層故障排除 295
6.1 傳輸層技術(shù)特點(diǎn) 295
6.1.1 常見的傳輸層技術(shù) 295
6.1.2 用戶數(shù)據(jù)報(bào)協(xié)議 297
6.1.3 傳輸控制協(xié)議 298
6.1.4 標(biāo)準(zhǔn)訪問控制列表 301
6.1.5 擴(kuò)展訪問控制列表 303
6.1.6 靜態(tài)IP網(wǎng)絡(luò)地址轉(zhuǎn)換 304
6.1.7 動(dòng)態(tài)IP網(wǎng)絡(luò)地址轉(zhuǎn)換 305
6.1.8 NetBIOS和NetBEUI 307
6.2 故障排除路由器上的傳輸層問題 310
6.2.1 擴(kuò)展ACL的常見問題 310
6.2.2 收集ACL操作信息 314
6.2.3 優(yōu)化訪問列表操作 316
6.2.4 IP NAT的常見問題 316
6.2.5 收集NAT配置和操作信息 318
6.2.6 其他有用信息 320
6.3 故障排除網(wǎng)絡(luò)主機(jī)上的傳輸層問題 323
6.3.1 IP網(wǎng)絡(luò)的常見傳輸層問題 323
6.3.2 收集Windows機(jī)器上的傳輸層信息 323
6.3.3 收集UNIX機(jī)器上的傳輸層信息 325
6.3.4 NetBIOS網(wǎng)絡(luò)的常見問題 325
6.3.5 收集NetBIOS信息 327
6.4 排除復(fù)雜網(wǎng)絡(luò)系統(tǒng)故障 328
6.4.1 識(shí)別復(fù)雜的傳輸層問題 329
6.4.2 分解問題 330
6.4.3 解決部件問題 330
6.4.4 動(dòng)態(tài)NAT和擴(kuò)展ACL 331
6.4.5 NAT的TCP負(fù)載分發(fā) 332
6.5 小結(jié) 334
6.6 關(guān)鍵術(shù)語(yǔ) 334
6.7 復(fù)習(xí)題 335
第7章 第1～7層故障排除 337
7.1 應(yīng)用層技術(shù)特點(diǎn) 337
7.2 應(yīng)用層上的故障排除 339
7.2.1 概述 339
7.2.2 排除第1～3層 340
7.2.3 排除第4層 340
7.2.4 隔離應(yīng)用層問題 340
7.2.5 確定支持資源 342
7.2.6 訪問支持資源 342
7.2.7 糾正應(yīng)用層問題 343
7.3 收集應(yīng)用層問題的信息 343
7.3.1 概述 343
7.3.2 常見的TCP/IP命令 344
7.3.3 特定平臺(tái)的TCP/IP應(yīng)用程序 347
7.3.4 Cisco IOS命令 350
7.3.5 系統(tǒng)日志 355
7.3.6 Syslog目的地 357
7.3.7 解讀Syslog消息 359
7.3.8 協(xié)議分析器 361
7.3.9 網(wǎng)絡(luò)管理系統(tǒng) 362
7.4 故障排除TCP/IP應(yīng)用層協(xié)議 362
7.4.1 概述 363
7.4.2 客戶/服務(wù)器系統(tǒng) 363
7.4.3 終端和控制臺(tái) 363
7.4.4 Web流量 365
7.4.5 電子郵件 365
7.4.6 文件傳輸 366
7.4.7 網(wǎng)絡(luò)管理和時(shí)間協(xié)議 368
7.4.8 名字解析 370
7.4.9 動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP） 372
7.5 故障排除TCP/IP應(yīng)用層問題 373
7.5.1 故障排除Telnet問題 373
7.5.2 故障排除HTTP問題 382
7.5.3 故障排除電子郵件問題 382
7.5.4 故障排除FTP問題 383
7.5.5 故障排除DNS問題 391
7.6 小結(jié) 392
7.7 關(guān)鍵術(shù)語(yǔ) 392
7.8 復(fù)習(xí)題 392
附錄A 復(fù)習(xí)題答案 394
附錄B Catalyst OS故障排除 397
B.1 端口/連接問題 397
B.1.1 Catalyst交換機(jī)與NIC的兼容性問題 397
B.1.2 端口通過show port命令顯示在errDiasble狀態(tài)中 401
B.2 故障排除Cisco快速前向傳輸?shù)膯尾P路由選擇 402
B.2.1 如何讀PFC 2上的FIB和鄰接表 402
B.2.2 故障排除的方法 404
附錄C 關(guān)鍵術(shù)語(yǔ) 406
附錄D 本書實(shí)驗(yàn) 409
實(shí)驗(yàn)1.2.6：網(wǎng)絡(luò)基線發(fā)現(xiàn) 409
實(shí)驗(yàn)1.3.5：終端系統(tǒng)基線發(fā)現(xiàn) 414
實(shí)驗(yàn)2.3.5：收集癥狀 416
實(shí)驗(yàn)3.1.1：將一個(gè)邏輯分層模型應(yīng)用到一個(gè)物理網(wǎng)絡(luò)上 418
實(shí)驗(yàn)4.1.1：隔離物理層和數(shù)據(jù)鏈路層問題 424
實(shí)驗(yàn)4.1.2：糾正物理層和數(shù)據(jù)鏈路層上的問題 427
實(shí)驗(yàn)4.2.1：故障排除物理層和數(shù)據(jù)鏈路層上的問題 428
實(shí)驗(yàn)5.1.1：隔離網(wǎng)絡(luò)層問題 432
實(shí)驗(yàn)5.1.2：糾正網(wǎng)絡(luò)層問題 435
實(shí)驗(yàn)5.2.1：故障排除物理層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層上的問題 437
實(shí)驗(yàn)5.3.1：故障排除物理層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層上的問題 441
實(shí)驗(yàn)7.1.1：隔離傳輸層和應(yīng)用層問題 446
實(shí)驗(yàn)7.1.2：糾正傳輸層和應(yīng)用層問題 449
實(shí)驗(yàn)7.2.1：故障排除所有邏輯層上的問題 451
附錄E 補(bǔ)充的故障排除實(shí)驗(yàn)和案例研究 456
實(shí)驗(yàn)E.1：冗余網(wǎng)絡(luò)拓?fù)?nbsp;456
實(shí)驗(yàn)E.2：撥號(hào)升級(jí) 464
實(shí)驗(yàn)E.3：數(shù)據(jù)中心擴(kuò)展 466
實(shí)驗(yàn)E.4：遠(yuǎn)端ISDN站點(diǎn)無(wú)應(yīng)答 467
實(shí)驗(yàn)E.5：EIGRP故障排除1 469
實(shí)驗(yàn)E.6：EIGRP故障排除2 478
實(shí)驗(yàn)E.7：EIGRP故障排除3 480
實(shí)驗(yàn)E.8：OSPF故障排除1 482
實(shí)驗(yàn)E.9：OSPF故障排除2 491
實(shí)驗(yàn)E.10：OSPF故障排除3 493
實(shí)驗(yàn)E.11：空閑的EIGRP會(huì)話 495
實(shí)驗(yàn)E.12：ISP擴(kuò)充和升級(jí) 497
實(shí)驗(yàn)E.13：新的ISP客戶 499
實(shí)驗(yàn)E.14：傳輸AS路由選擇 501
案例研究1：ISDN、OSPF和BGP 503
案例研究2：幀中繼和OSPF 506