游氏网|游姓网|游氏论坛|华夏游氏网|游氏宗亲网|游氏家谱网|游氏寻根网

离线游春波

前任管理

发帖: 6734

金钱: 54611

贡献值: 193

交易币: 209

好评度: 1569

家乡: 广东省河源市

性别: 男

只看该作者 10楼发表于: 2010-02-24

②设置其他客户机的IP地址为192.168.0.2、192.168.0.3、192.168.0.4……，子网掩码设置为255.255.255.0，设置每台客户机的网关地址为192.168.0.1，设置DNS为你的ISP的DNS地址。

　　同时，也可以考虑一下代理服务器的网卡之间是否存在着冲突，调换一下PCI插槽、移除暂时不需要的外设等也对问题的解决有一定帮助。

44.　　局域网内时间无法同步

　　问：服务器采用Windows 2000 Server，域内有16台终端。服务器和部分终端（操作系统为Windows 2000 Professional）的时间总是相差13个小时，但服务器时间是准确的。在网上邻居内点击操作系统为Windows 2000 Professional的终端时提示“服务器的时钟与主域控制器的时钟不一致”而无法连接，而点击安装Windows 98操作系统的终端时则可以连接。请问对此该如何解决?

　　答：请检查Windows 2000 Professional的时区设置与Windows 2000 Server系统是否一致。从Windows 2000的“控制面板→日期/时间”中，选择“时区”选项卡，工作站的时区选择与服务器的相同即可，推荐全部选择为“?GMT+08?00?北京，重庆……”。

　　如果这样不行，请在工作站上运行net time 命令进行手工时间同步。

45.　　谁在登录我的机器

　　问：最近遇到一个问题，关机时总是提示“有其他用户登录这台计算机”，这是怎么回事?应该怎么办?

　　答：这是别人通过网上邻居或者其他途径连接到了你的计算机上。

　　1.可以删除你的计算机上的所有共享。

　　2.安装一个防火墙软件，禁止139端口的使用。

　　3.如果你的系统是Windows XP，启用Windows XP内置的防火墙就行了。

46.　　断电后无法登录网络

　　问：公司的客户机（Windows 2000 Professional?登录了服务器（Windows 2000 Server）后想看其它客户机的共享文件时出现了“当前并未模拟客户的线程图操作模拟令牌”错误。重装系统后问题暂时得到解决，但不久在一次突然掉电后?客户机重新登录服务器时过程比平时慢，登录后看其它客户机共享文件的时候就出现了“当前没有可用的登录服务器来服务登录请求”错误。请问对此该如何解决?

　　答：可以按照下面的方法解决：

　　在服务器上，从“管理工具”中打开“服务”，看一下“Remote Procedure Call?RPC?”服务是否已经停止，如果停止，请用鼠标右键单击，从出现的菜单中选择“启动”，然后启动这项服务就可以了（但要保证这样做之前已经做好了对冲击波病毒的防范工作）。

　　还需要检查“服务”中的其它项，看是否有“启动类型”被标记为“自动”的，其“状态”显示如果不是“已启动”，请试着启动它们。

　　接着运行chkdsk c?/f命令来检查并修复磁盘。

　　然后运行sfc /scannow命令检查系统文件，如果有系统文件损坏，请按提示重新从安装光盘中提取完好的系统文件覆盖损坏文件。

47.　　内网网站无法正常访问

　　问：单位内部局域网经常遇到网络可以Ping通、网上邻居可正常使用而访问内网网站的时候网页却怎么也打不开的情况。对此有没有好的办法解决?

　　答：网络可以Ping通和网上邻居都正常，说明网络是好的。问题出在存放网页的计算机上。当网页不能打开时，请在存放网页的计算机上，检查Web Server是否正常。如果服务器是Windows NT或Windows 2000，请检查Internet信息服务器是否工作（或是否启动），检查Web共享是否有问题。如果不行，只要删除Internet信息服务，重新启动服务器，重新安装Internet信息服务，重新创建Web共享（存放网页的目录）或重新创建网站就行了。

48.　　无法找到网络路径

　　问：由两台计算机组建一个小型局域网，操作系统分别是Windows 2003 Server和Windows 2000。连接并设置完成后，在Windows 2000计算机上虽然可以搜索到Windows 2003的机器，但若欲进入该计算机时，显示“无法找到网络路径”的提示?无法实现资源共享。应当如何解决?

　　答：若欲实现Windows 2003与Windows 2000的资源共享，需要注意以下几点：

　　1.在Windows 2003上不要启用“Internet连接防火墙”，如安装其他防火墙也不要使用默认设置，否则，将无法与网络上的其他计算机实现资源共享。在访问Windows 2003时，系统提示“无法找到网络路径”，很有可能是启用了ICF。

　　2.可以搜索到Windows 2003计算机，说明在网络连通上没有问题。但在访问时又提示“无法找到网络路径”，也有可能是资源共享设置有问题。请检查“本地连接”属性中，是否选中了“Microsoft网络的文件和打印机共享”。如果已经启用，还是无法访问，请检查系统是否感染病毒。

　　3.Windows 2000访问Windows 2003中的资源时，必须在Windows 2003中添加相应的用户，并设置共享文件夹，授予相应的访问权限。反之，Windows 2003访问Windows 2000也是如此。通常情况下，如果只是两台机器，都使用系统管理员账号?Administrator），并将密码设置为一样，在进入Windows 2003和Windows2000时，使用管理员账号登录即可。

　　4.建议Windows 2000和Windows 2003均采用自动获取IP地址的方式，或者采用同一IP地址段的IP地址，并设置相同的子网掩码，避免由于IP地址问题而导致的各种连通性故障。

49.　　发送大邮件导致OE无法使用

　　问：使用OE给一个网友发送200MB左右的邮件，发送到一半时，系统提示发生错误，无法发送。自此以后OE就不能正常使用了，总是显示“无法发送

有志者事竟成

▲返回顶部▲ 举报

离线游春波

前任管理

发帖: 6734

金钱: 54611

贡献值: 193

交易币: 209

好评度: 1569

家乡: 广东省河源市

性别: 男

只看该作者 11楼发表于: 2010-02-24

邮件”，但没有错误代码。重新启动后虽然可以发送，但是，过一会儿就又不行了，即使清空邮箱、杀毒、重新覆盖仍然如此。应当如何解决?

　　答：为了避免对邮件服务器的滥用、杜绝垃圾邮件和邮件炸弹，通常情况下，邮件系统所允许发送的每个邮件均为2MB~10MB。因此，直接发送高达200MB的邮件时，肯定会出问题。

　　遇到这种情况时，直接从发件箱中删除那个有200MB附件的邮件就行了。如果OE仍然无法正确工作，可在进入OE后，导出账号、地址簿、邮件等信息，然后，打开Windows资源管理器，将\Microsoft\Outlook Express文件夹中的内容清空。重新进入OE，再导入信息就行了

50. 如何实现多ISP线路互联

　　问：校园网拥有两条Internet连接线路，一条是网通（CNC），一条是教育科研网（CERNET）。拟采用一台服务器（操作系统Windows 2003?和三块网卡实现校园网的Internet连接共享。也就是说，将三个网络都连到这台服务器上，让局域网的用户可以自由上校园网或者电信网。可以实现吗?如果此法比较困难，最好的解决办法是什么?

　　答：从道理上讲，这个方案是可以实现的。但用普通服务器配置的软路由来实现非常麻烦，且很不稳定。建议使用路由器实现此功能。

　　实现这个功能，路由器必须拥有一个以太网口和两个广域口。其中，以太网口连接至校园网，两个广域口分别连接至CNC和CERNET。校园网采用CERNET分配的公用IP地址，在路由器上设置策略路由，将所有CERNET中的所有IP地址添加至访问列表，并在连接CNC的端口上设置NAT转换。当校园网主机访问CERNET中的主机时，将被路由至CERNET端口；当访问非CERNET中的主机时，则被路由至CNC端口，并通过NAT转换实现Internet访问。

网络维护知识（六） z,P:i$

51.　IP地址冲突

　　问：最近我的电脑经常出现下面这种情况，提示“IP地址冲突

　　问：最近我的电脑经常出现下面这种情况，提示“系统检测到IP地址xxx.xxx.xxx.xxx和网络硬件地址00?05?3B?0C?12?B7 发生地址冲突。此系统的网络操作可能会突然中断”，然后就掉线一分钟左右又恢复网络连接!请问是什么原因，该如何解决?

　　答：这种系统提示是典型的IP地址冲突。也就是说，该计算机采用的IP地址与同一网络中另一台计算机的IP地址完全相同，从而导致通讯失败。与该计算机发生冲突的网卡的MAC地址是“00?05?3B?0C?12?B7”。通常情况下，IP地址冲突是由于网络管理员的IP地址分配不当，或其他用户私自乱设IP地址造成的。由于网卡的MAC地址具有惟一性，因此，可以请网管借助于MAC地址查找到与你发生冲突的计算机，并责令其修改IP地址。使用“ipconfig /all”命令，即可查看计算机的IP地址和MAC地址。最后使用“ARP -s IP地址网卡物理地址”的命令，将此合法IP地址与你的网卡MAC地址进行绑定即可。

52.　　无路由器实现共享上网

　　问：想组建一个局域网，但是有以下条件限制：只有一条宽带线路，各机器操作系统为Windows 98 SE，都配置有网卡。请问如果没有路由器，且ADSL Modem无路由功能，只有集线器，能够实现7台机器共享上网吗?采用Windows 98 SE能设置成代理服务器吗?

　　答：没有路由器或者ADSL Modem没有路由功能而只有集线器同样可以实现Internet连接共享。Windows 98 SE也可以设置为代理服务器，实现Internet连接共享。

　　对于只有7台计算机的局域网而言，完全可以直接使用Windows 98 SE的“Internet连接共享”，没有必要再安装其他代理服务器软件。例如主机装两块网卡，一块连接至ADSL Modem，另一块连接至办公室局域网。另外，在设置Internet连接共享时，要选择正确的Internet连接，也就是说，需要将宽带连接作为Internet连接，而不是连接ADSL Modem的网卡。

53.　　IE无法显示图片

　　问：一次在浏览网页的时候，突然间可显示的图片看不到了，变成很小的白色方块，上面有一个红色的“×”。要想显示图片的话，每次都要右键单击红“×”，然后选择“显示图片”，这样消失的图片才会再次出现。同时网页的字体也变得比较大，我的页面设置是1024×768像素。字体明显大于这一设置的默认值。请问该如何解决（IE版本为5.01）?

　　答：建议用SFC命令扫描是否有系统文件损坏，如果有，请从Windows安装光盘中提取完好文件进行替换。同时，换装IE6 SP1也可以解决这个问题（该问题在IE5各版本中出现频率比较高）。

54.　　ADSL拨号后不能立即上网

　　问：用ADSL方式上网，最近一打开ADSL Modem拨号就不能上网，要等十几分钟后才能上，断线后再拨上去又要等十几分钟才能上网，但“本地连接”显示一直有数据包收发。ADSL Modem换到其他机器可以上网。换网卡、把系统格式化了重装Windows XP，还是不行。是什么原因?

　　答：网络硬件（网卡、ADSL Modem）应该是没问题的，除开主机硬件问题，可能是因为你系统感染了病毒，尤其是冲击波类病毒（长时间有数据包收发而不能上网，是因为病毒所发送的数据包将大部分带宽占用了），在格式化的时候如果数据分区没有格式化，肯定还会再次染毒的。建议打好系统补丁，进行全面杀毒，或者使用防火墙软件。

[ 此帖被游春波在2010-02-24 15:57重新编辑 ]

有志者事竟成

▲返回顶部▲ 举报

离线游春波

前任管理

发帖: 6734

金钱: 54611

贡献值: 193

交易币: 209

好评度: 1569

家乡: 广东省河源市

性别: 男

只看该作者 12楼发表于: 2010-02-24

有一个简单的方法判断是机器硬件的故障还是操作系统的故障：用Windows98启动盘格式化一个系统分区并安装Windows98，然后安装ADSL拨号软件，其他软件不装。如果问题解决，就不是机器的硬件故障（因为冲击波类病毒不对Windows 98系统起作用），剩下的就是杀毒，重装系统和打补丁的工作。

55.　　调整网卡工作模式后无法上网

　　问：在帮用户安装小区宽带的过程中碰到了以下问题：由于把一台16口的交换机换成了一台24口的交换机，造成一些用户无法上网，重设定部分用户网卡为自适应或者10Mbps半双工模式，解决了部分的问题，但某用户无论如何调整也无法上网（系统为Windows XP），调整工作模式后只有发送的数据包，没有接收的数据包，不知道原因何在?

　　答：几乎所有的交换机和网卡都支持10/100Mbps自适应，也就是说，交换机或网卡将根据对端设备自动选择可用的最高通讯速率，依次为100Mbps全双工、100Mbps半双工、10Mbps全双工和10Mbps半双工。因此，通常情况下，交换机与网卡可以自动协商传输速率，根本无需修改网卡的配置。

　　如果只有发送的数据包而没有接收的数据包，说明网络是不通的，也就是说，该计算机与交换机的连接链路有问题。需要查看一下网卡及交换机相应端口的LED指示灯，或者使用网线测试设备检查一下网线的连通性，以排除网线故障。如果确认网线没有问题，可以试着换一个交换机的端口。最后，可以试着更换网卡或者把网卡换个插槽，极有可能是硬件冲突造成的该故障。

56.　　清除Cookies仍然能直接登录网站

　　问：因为使用的是公用电脑，为了保险，使用后都删除了Cookies。可是在登录有些网站后（特别是论坛之类），即使全部删除Cookies也还是无法清除登录信息，重新打开该网站还是发现已经登录了。只有在网站点击“退出”才真正清除了登录信息，如何更好地解决这样的问题?

　　答：只清除Cookies并不能完全清除登录信息，必须重新启动Internet Explorer才行。同时，登录信息也不仅仅局限于Cookies，保存在IE中的用户、密码信息也是，这是需要注意的。

　　将操作系统升级为Windows 2000/XP，为每个用户创建一个用户并设置密码，也可以彻底解决此类问题（每个用户有不同的程序设定）。

57.　　无法启用Net Meeting远程桌面服务

　　问：Windows 2000里的NetMeeting Remote Desktop Sharing一项是不是开启后就可以远端访问该机器，进行管理?我在一台机子上却无法启用该服务，一打开就提示“错误1053，服务并未及时响应启动或控制请求”。系统是Windows 2000专业版，是否因为版本关系（不是Server版）?怎样才能解决?

　　答：1.启用“远程桌面共享”，是为了让NetMeeting的其他用户看到你的桌面。如果在启用“远程桌面共享”时“接受控制”，NetMeeting的其他用户就可以控制你的计算机了，但控制的时候你会看到控制结果。

　　2.NetMeeting在单机时无法启动，可能跟网络环境、协议的设置有关，或者是系统文件损坏，请用SFC命令检查。

　　3.在Windows 98、Windows 2000等计算机上，都可以使用NetMeeting，不管是Professional版本，还是Server版本。

58. 不同操作系统间远程管理的实现

　　问：局域网机器的系统有Windows 98和Windows 2000 Professional，在Windows 98下只要把控制面板的“密码”项里的“远程管理服务”启用，到其他机子上输入密码就可远程访问该机所有资源，但是在Windows 2000下打开“网上邻居”选中某一台机器，属性里却没有“管理程序”这一项，同样在Windows 98里也不能访问到Windows 2000系统里的非共享资源，如何解决?

　　答：“远程管理服务”只有在Windows 95（安装Windows 95远程管理服务后）、Windows 98中才有，而且只能管理共享资源，不能管理其他内容。在Windows 2000/2003 Server使用“终端服务”，在Windows XP中使用远程桌面，均可对计算机进行完全管理。若欲在不同的系统间实现远程管理Windows 2000 Professional，可以通过安装远程管理软件如WinVNC、pcAnywhere等来实现。

59.　　如何彻底删除IPC$共享

　　问：在资料上看到有关关闭IPC$的设置的问题，修改注册表“HKEY_LOCAL_MCHIHE\SYSTEM\CURRONECONTROLSET\CONTROL\LAS”下键值“restrictanonymous”为“00000001”或“00000002”即可关闭IPC$。可我修改后用net share命令查看，IPC$共享依然存在，这是什么原因?

　　答：IPC$共享是为管理系统而设置的，关闭之后，当机器下次重新启动的时候，会自动重建。也就是说，IPC$共享无法彻底关闭，这是系统的需要。如果一定要完全关闭IPC$共享，可以在“管理工具→服务”中，停止Server服务，但这样的话，系统中的所有共享也将不复存在。

60.　　为何无路由可实现共享上网

　　问：在上面有关“无路由器实现共享上网”问题中，所有客户端和代理服务器均使用Windows 98 SE。但Windows 98 SE无法实现双网卡之间路由，为何可以实现共享Internet 呢?代理服务器需要几块网卡?

　　答：对于无路由的ADSL连接，只能通过宽带路由器或代理服务器才能实现Internet连接共享。当采用宽带路由器时，可以将ADSL连接至WAN口，将集线器连接至LAN口，然后，再设置宽带路由器。当采用代理服务器时，代理服务器通常需要安装两块网卡，其中一块连接至ADSL，另一块连接至局域网集线器。

　　当使用Windows的ICS（Internet连接共享）实现共享上网时，可以采用双网卡。虽然Windows 98 SE不具有路由功能，但仍然可以借助于ICS实现网络地

有志者事竟成

▲返回顶部▲ 举报

离线游春波

前任管理

发帖: 6734

金钱: 54611

贡献值: 193

交易币: 209

好评度: 1569

家乡: 广东省河源市

性别: 男

只看该作者 13楼发表于: 2010-02-24

址转换（NAT），从而共享Internet连接。在Windows 2000/XP中，也可以借助于网桥的方式实现Internet连接共享。

61.　　实现局域网文件夹的映射和管理

　　问：怎样实现局域网内文件夹的映射，使得无论在哪台电脑上改动此文件夹，其他所有电脑上的相同文件夹动态随之改动?怎样不用加密软件在网内给文件夹加密?怎样给文件夹配额，即固定文件夹的空间大小?

　　答：可以将该共享资源映射为网络驱动器，这样，当网络资源发生变化后，所有有权用户在访问该共享文件夹时，都会得到修改后的文件资源。对于需要移动使用数据库的用户而言，若欲将该共享文件夹与本地硬盘数据同步，实现脱机浏览，可以使用“同步”功能，使得笔记本电脑在接入或离开局域网时，实现与服务器共享资源的自动同步。

　　在Windows 2000各版和Windows XP Professional版中，当采用NTFS文件系统时，只须在欲加密的文件或文件夹上右击鼠标，在快捷菜单中选择“属性”。然后在“属性”对话框中单击“高级”按钮，在“高级属性”对话框中选中“加密内容以便保护数据”复选框，并依次单击“确定”按钮，即可进行加密处理。加密后的文件，将只有当前用户正确登录时才能被显示，从而确保数据的安全。需要注意的是，Windows XP Home版不支持加密。

　　在Windows 2000/XP/2003中，当采用NTFS文件系统时，在欲设置磁盘配额的卷标上右击鼠标，在快捷菜单中选择“属性”。然后，在“属性”对话框中选择“配额”选项卡，选中“启用配额管理”复选框，同时选择“将磁盘空间限制为”选项，并指定配额空间。若欲为个别用户指定不同的配额，可单击“配额项”按钮，进行详细设置。

62.　　开启Guest账号也无法共享资源

　　问：办公室的计算机是Windows XP操作系统，以前开启过Guest来宾账号，局域网中的其他计算机就可以访问其中的共享文件夹。不知道是什么原因，现在再在“网上邻居”中单击该计算机时，会出现无权访问的提示。该怎么处理?

　　答：建议采用以下几个步骤处理：

　　第一，确认当前用户（如登录的用户名和以前的不一样）的设置中，Guest来宾账号是否也处于启用状态。

　　第二，确认连接至局域网的连接没有启用“Internet连接防火墙”。

　　第三，重新运行“设置家庭或小型办公网络”，将该计算机重新添加至网络。

　　第四，重新设置共享文件夹。

　　第五，检查IP地址信息是否正确。

63.　　除了FTP，其它网络服务均不能使用

　　问：内部局域网通过Windows 2000的ICS连接至Internet。最近发现，Windows 98工作站仅FTP下载正常，而音视频点播和QQ等都无法使用，Windows 2000下所有Internet服务均告失败。应当如何解决?

　　答：Internet连接共享与客户端操作系统无关。既然Windows 98可以使用FTP服务，说明Internet连接没有问题。因此，应当将故障位置限制在ICS主机和客户端。建议采用以下几个步骤处理：

　　第一，检查ICS主机的DNS设置是否正确。当DNS设置出现错误时，只有那些可以通过IP地址访问的Internet服务才正常。

　　第二，ICS主机同时提供DHCP服务，因此，网络内的计算机均应采取自动获取IP地址的方式，避免由于IP地址信息键入错误而导致网络失败。

　　第三，由于ICS是以地址映射方式实现Internet连接共享，所以，客户端及所有Internet应用程序均无需做任何设置，就跟该计算机直接连接至Internet一样。

　　第四，在Windows2000下运行ipconfig命令，检查IP地址是否为“192.168.0.x”，如果IP地址为“169.254.x.x”，则表明与网络无法正确连接。应当检查网络的连通状况。

　　第五，查看ICS主机是否安装了防火墙，并阻止了除FTP服务以外的其他服务

64. 局域网内用户访问外网不畅

　　问：办公室内有20台PC和5台笔记本电脑上网，网络已经配置完毕。服务器运行Windows 2000，启用DHCP、DNS、IIS、SQL2000服务，运行有OA和Web服务器，安装双网卡。因公司暂时没采用静态IP地址，而使用ADSL+Windows 2000的ICS共享Internet连接。局域网访问互联网的速度奇慢，有时需要刷新好几次才能打开网页。Ping局域网均正常，局域网Ping网站有时正常地返回Times和TTL值，但是网页打不开。如何才能让局域网快起来?

　　答：试着从以下几个方面着手解决问题：

　　第一，如果将DHCP等网络服务以及SQL数据库服务全部集中在代理服务器一台机器上，将造成系统负担过大，而使Internet连接共享服务的效率大打折扣，从而导致Internet连接速率大幅下降。建议关闭不必要的服务，或者将对系统资源要求高的服务配置到其他机器上。另外也请检查机器是否中了蠕虫病毒。

　　第二，Windows 2000自带的Internet连接共享效率并不是很高，只适应于小范围的场合，如果机器数量比较多，推荐使用Windows 2000中自带的NAT或者使用ISA Server做代理服务器，使用Wingate、Sygate之类的代理软件效果也不错。这是使用Windows 2000的Internet连接共享的常见问题。

　　第三，试着从代理服务器上测试一下Internet连接速度。如果代理服务器上连接速度也非常慢，应当与ISP联络，更换ADSL链路或ADSL Modem。

　　第四，检查局域网的集线设备工作是否正常，并重新启动交换机。

65.　　USB双机互连的设置

　　问：笔记本电脑（Windows XP系统带单网卡）和台式机（Windows 98系统带单网卡，接入广电宽带）各一台，利用USB连接线（USB2.0并带软件）联网。Windows XP系统能看到Windows 98的共享文件，反之不行。局域网游戏也只能由Windows 98机器加入Windows XP机器建立的游戏中。应该如何设置共享?

有志者事竟成

▲返回顶部▲ 举报

离线游春波

前任管理

发帖: 6734

金钱: 54611

贡献值: 193

交易币: 209

好评度: 1569

家乡: 广东省河源市

性别: 男

只看该作者 14楼发表于: 2010-02-24

USB连接线的桥接设置可以使用吗?用网线连机（每台机子只有一块网卡）能同时上网吗?

　　答：第一，若欲Windows 98共享Windows XP中的文件和正常连机游戏，必须在Windows XP中执行两项操作。一是启用Guest匿名账户；二是运行“设置家庭或小型办公网络”向导。

　　第二，可以在台式机中设置桥接来方便信息交换。其中，USB连接线的连接可以视为本地网络，而连接至广电Cable Modem的网卡视为Internet连接，然后，借助于桥接即可实现双机的Internet连接共享。

　　第三，每台计算机上只有一块网卡是无法实现Internet连接共享的，除非Cable Modem或ADSL Modem为USB接口或内置。因此，应当在台式机上再安装第二块网卡，其中，一块连接至笔记本电脑，另一块连接至Cable Modem。然后，再在台式机上设置Internet连接共享。

66.　　防火墙冲突导致无法上网

　　问：局域网采用Windows XP的ICS共享Internet连接。主机装有瑞星杀毒软件2004版及瑞星防火墙，Internet 连接防火墙也开启。网内计算机通过主机共享上网，操作系统为Win/98/2000/XP，装有瑞星杀毒软件2004版及瑞星防火墙，并开启了系统Internet防火墙。主机IP为192.168.0.1 其余机器为192.168.0.x，工作组相同为MSHOME，子网掩码也相同为255.255.255.0。虽然ICS主机能正常访问Web网站，但局域网中的其他计算机却不行。原因何在?

　　答：通过以下方式可以排除故障：

　　第一，在WinXP ICS主机上，只能启用一款网络防火墙，不能同时启用瑞星防火墙和Internet连接防火墙。试着关闭Internet 连接防火墙。

　　第二，局域网客户端不能启用防火墙，无论是瑞星防火墙还是Internet 连接防火墙，否则，将导致资源共享和Internet连接共享失败。试着关闭所有的防火墙，问题也许就解决了。

不同VLAN之间的计算机通讯的实现 P&AaD!Qn

分类:日常学习

2007.4.1 11:01 作者：crazybye | 评论：1 | 阅读：1430

不同VLAN之间的计算机通讯的实现

利用路由器
实现不同VLAN之间通信的具体操作如下:
　　⒈在同一个交换机上创建VLAN1、VLAN2两个不同的VLAN，将端口5和端口10分别分配到两个VLAN中(确保VLAN1、VLAN2所连设备的IP地址在不同的网段上);
　　⒉在交换机的快速以太网端口配置模式(SX (config-if) #)下，键入trunk on命令，打开trunk功能;
　　⒊在路由器的端口配置模式(RX (config-if) #)下，键入no ip address命令删除原有的IP地址;
　　⒋键入interface fastethernet 0/0.1，划分子端口
　　键入encapsulation isl 1，封装ISL协议
　　键入ip address ip-address 255.255.255.0(确保ip-address与VLAN1所连设备的IP地址在同一网段);
　　⒌键入interface fastethernet 0/0.2，划分子端口2
　　键入encapsulation isl 2，封装ISL协议
　　键入ip address ip-address 255.255.255.0(确保ip-address与VLAN2所连设备的IP地址在同一网段)。
　　建立标准的IP访问列表拒绝特定的主机访问本地计算机
　　以Cisco26系列路由器为例，下面介绍建立标准的IP访问列表拒绝特定的主机访问本地计算机的步骤:
　　⒈查连接线路，确保特定主机与本地计算机能够互相通讯。
　　⒉键入config terminal，进入全局配置模式(RX (config) #)。
　　⒊键入access-list deny 192.168.Y.1 0.0.0.0(Y为对方路由器编号)。
　　⒋键入access-list 1 permit 0.0.0.0 255.255.255.255。
　　⒌键入int s0/0，进入串口配置模式(RX (config-if )#)。
　　⒍键入ip access-group 1 in，在串口上应用此访问列表。
　　⒎在特权模式(RX#)下，键入show ip access-list命令查看IP访问列表。
　　⒏特权模式(RX#)下，键入show ip interface serial 0/0命令查看端口的访问列表。
　　⒐特定主机上键入ping命令，验证访问列表的作用，此时对方计算机将无法ping通过本地计算机。
　　实现静态路由
　　以两台Cisco 26路由器为例，下面将列出实现静态路由具体步骤:
　　⒈在路由器的全局配置模式(RX (config) #)下，键入int f0/0命令，进入以太网口的配置模式(RX (config-if) #)。
　　⒉在全局配置模式(RX (config) #)下，键入int s0/0命令，进入串口配置模式(RX (config-if) #)。
　　⒊在全局配置模式(RX (config) #)下，键入ip route 192.168.y.0 255.255.255.0 192.168.100.y，设置静态路由(y为对方路由器的编号)。
　　⒋重复以上步骤，对另一台路由器进行同样的配置。
　　⒌在特权模式(RX#)下，键入show ip route命令查看静态路由表。
　　⒍键入ping 192.168.y.100命令，测试与对方路由器以太网口的通讯(y为对方路由器的编号)。
　　利用IGRP路由协议实现动态路由
　　下面以Cisco26系列路由器为例，介绍利用IGRP路由协议实现动态路由的方法:
　　⒈键入config terminal，进入全局配置模式(RX (config) #)。
　　⒉键入no ip route 192.168.y.0 255.255.255.0 192.168.100.y，取消静态路由。
　　⒊键入router igrp 100，启动IGRP路由协议。
　　⒋在路由协议的配置模式(RX (config-router) #)下，键入network 192.168.x.0和network 192.168.100.0(x为路由器的编号)，指明与路由器直接相连的网络。
　　⒌键入show ip protocols 命令查看IGRP协议的相关信息。
　　⒍键入show ip route命令查看动态路由表。
　　⒎键入debug ip igrp transaction 命令查看IGRP路由消息。
　　⒏键入no debug all命令停止显示。
　　⒐Ping对方路由器以太网口的IP地址，检查连通与否。

网络学习（一） P&AaD!Qn

有志者事竟成

▲返回顶部▲ 举报

离线游春波

前任管理

发帖: 6734

金钱: 54611

贡献值: 193

交易币: 209

好评度: 1569

家乡: 广东省河源市

性别: 男

只看该作者 15楼发表于: 2010-02-24

第1章故障处理方法

　　一、网络的复杂性
　　一般网络包括路由、拨号、交换、视频、WAN（ISDN、帧中继、ATM、…）、LAN、VLAN、…

　　二、故障处理模型
　　1、界定问题（Define the Problem）
　　详细而精确地描述故障的症状和潜在的原因
　　2、收集详细信息（Gather Facts）R>信息来源：关键用户、网络管理系统、路由器/交换机
　　1）识别症状：
　　2）重现故障：校验故障依然存在
　　3）调查故障频率：
　　4）确定故障的范围：有三种方法建立故障范围
　　? 由外到内故障处理（Outside-In Troubleshooting）：通常适用于有多个主机不能连接到一台服务器或服务器集
　　? 由内到外故障处理（Inside-Out Troubleshooting）：
　　? 半分故障处理（Divide-by-Half Troubleshooting）
　　3、考虑可能情形（Consider Possibilities）考虑引起故障的可能原因
　　4、建立一份行动计划（Create the Action Plan）
　　5、部署行动计划（Implement the Action Plan）
　　用于纠正网络故障原因。从最象故障源处，想出处理方法每完成一个步骤，检查故障是否解决
　　6、观察行动计划执行结果（Observe Results）
　　7、如有行动计划不能解决问题，重复上述过程（Iterate as Needed）

　　三、记录所做修改
　　在通过行动计划解决问题后，建议把记录作为故障处理的一部分，记录所有的配置修改。
第2章网络文档

　　一、网络基线
　　解决网络问题的最简单途径是把当前配置和以前的配置相比较。
　　基线文档由不同的网络和系统文档组成，它包括：
　　? 网络配置表
　　? 网络拓扑图
　　? ES网络配置表
　　? ES网络拓扑图
　　创建网络的注意事项：
　　1）确定文档覆盖的范围；
　　2）保持一致：收集网络中所有设备的相同信息；
　　3）明确目标：了解文档的用途；
　　4）文档易于使用和访问；
　　5）及时维护更新文档。

　　二、网络配置表
　　网络配置表的通常目标是提供网络中使用的硬件和软件组成的列表，其组成有：
　　分级项目
　　杂项信息设备名、设备型号、CPU类型、FLASH、DRAM、接口描述、用户名口令
　　第1层介质类型、速率、双工模式、接口号、连接插座或端口
　　第2层 MAC地址、STP状态、STP根桥、速端口信息、VLAN、Etherchannel配置、封装、中继状态、接口类型、端口安全、VTP状态、VTP模式
　　第3层 IP地址、IPX地址、HSRP地址、子网掩码、路由协议、ACL、隧道信息、环路接口
　　在多数情形下，存储这些信息的最佳方式是电子表格或数据库，电子表格用于较小的网络，数据库用于较大的网络。

　　三、网络拓扑图
　　网络拓扑图是图示网络的各组成部分之间如何在逻辑上和物理上相互连接。
　　1、网络拓扑图的组成
　　分级项目
　　杂项信息设备名、设备型号、设置间连接、接口描述
　　第1层介质类型、接口号
　　第2层 MAC地址、VLAN、封装、中继状态、接口类型、DLCI
　　第3层 IP地址、子网掩码、路由协议
　　对于大型的网络，可以制作多个网络拓扑图，每个网络拓扑图反映一个分离的部分。
　　2、建立网络拓扑图

　　四、发现网络配置信息
　　1、收集路由器和第3层交换机网络配置信息
　　show version ；显示设备型号、Flash、DRAM、IOS版本
　　show ip interface brief ；显示接口简要信息（类型、状态、协议状态、IP地址）
　　show interface e0/0 ；显示某接口详细信息（MAC、IP、MASK、…）
　　show ip protocols ；显示IP路由协议信息
　　show ip interface e0/0 ；显示接口的IP协议信息（状态、IP地址、ACL、…）
　　2、收集交换机配置信息
　　交换机网络配置表包含的信息：设备名、型号、位置、Flash、DRAM、CATOS版本、管理地址、VTP域、VTP模式、端口号、端口速率、端口双工、VLAN、STP状态、速端口状态、中继状态、…
　　show version ；显示IOS或CATOS版本、DRAM、Flash
　　show vtp domain ；（CatOS）显示VTP域和VTP模式
　　show vtp status ；（IOS）
　　show interface ；（CatOS）显示管理接口信息
　　show port ；（CatOS）显示每个端口的简要信息（号、VLAN、双工、…）
　　show interface ；（IOS）
　　show trunk ；（CatOS）显示中继信息（模式、封装、允许端口、剪裁、…）
　　show interface trunk ；（IOS）
　　show spantree 45 ；（CatOS）显示端口的STP模式、类型、状态、速端口、…）
　　show spanning-tree 45 ；（IOS）
　　3、发现相邻CISCO设备的信息
　　CDP（Cisco Discovery Protocol）是CISCO的专用协议，用于识别直接相邻的CISCO设备信息，CDP工作在第2层。

有志者事竟成

▲返回顶部▲ 举报

离线游春波

前任管理

发帖: 6734

金钱: 54611

贡献值: 193

交易币: 209

好评度: 1569

家乡: 广东省河源市

性别: 男

只看该作者 16楼发表于: 2010-02-24

　Show cdp neighbor ；显示相邻CISCO设备的简要信息（ID、相邻接口、平台、…）
　　Show cdp neighbor detail；显示相邻CISCO设备的详细信息（包含第3层信息）

　　五、创建网络文档的过程
　　1、 LOGIN ；登录到设备进入特权模式。
　　2、接口发现；发现关于设备的所需信息
　　3、 document ；在网络配置表中记录发现的信息。
　　4、 Diagram ；从网络配置表传输所需信息到网络拓扑图
　　5、设备发现；判断是否有相邻设备没有记录文档。
第3章 ES文档和故障处理

　　一、ES网络配置表
　　ES网络配置表是ES的硬件和软件组成的列表。ES网络配置常包括以下项目：
　　分级项目
　　杂项信息系统名、系统厂商/型号、CPU速率、RAM、存储器、系统功能
　　第1、2层介质类型、接口速率、VLAN、MAC、网络接头
　　第3层 IP地址、缺省网关、子网掩码、WINS、DNS、
　　第7层操作系统（版本）、基于网络的应用程序、高带宽应用程序、低延时应用程序、特定考虑

　　二、ES网络拓扑图
　　ES网络拓扑图的典型项目有：系统名、网络连接、物理位置、系统目标、VLAN、IP地址、子网掩码、操作系统、网络应用程序
　　大多数ES网络拓扑图都建立在网络拓扑图中，其中还可加入ES网络配置表数据的子集。

　　三、收集ES网络配置信息
　　通用命令：
　　1） ping host/ip-address ；发送和接收ICMP响应，校验网络的连通性
　　2） arp -a ；查看修改ES的MAC-IP映射表（同一子网）
　　3） telnet host/ip-address ；登录远程ES或特定TCP端口
　　Windows平台命令
　　1） ipconfig /all ；查看修改ES的IP信息（适用所有Windows平台）
　　2） winipcfg ；查看修改ES的IP信息（仅适用于Win9x平台）
　　3） tracert host/ip-address ；校验到主机的连接并显示路径上的设备IP
　　4） route print ；显示本设备IP路由表的内容
　　5） netstat ；显示当前网络连接
　　Unix、Linux和Mac OS系统命令
　　1） ifconfig -a ；查看UNIX和MAC主机的IP信息
　　2） traceroute host/ip ；
　　3） route –n ；
　　4） cat /etc/resolv.conf ；查看DNS服务器信息

　　四、通用的故障处理过程
　　1、通用的故障处理过程：
　　l 收集症状：收集网络、用户、ES的症状
　　1）分析现存症状
　　2）判断所属
　　3）窄化范围
　　4）判定症状
　　5）记录症状
　　l 分离问题
　　1） Bottom-Up troubleshooting
　　从物理层开始向上排查，直到应用层。常用于怀疑问题发生在物理层，或在处理复杂网络问题时使用。
　　2） Top-Down troubleshooting
　　从应用层开始向下排查故障，用于怀疑问题发生在软件部分。
　　3） Divide-and-Conquer troubleshooting
　　选择OSI模型的特定层（数据链路层、网络层、传输层）开始故障处理，确定问题是在该层、还是上层或下层。适于具有丰富的经验的人员使用。
　　常用traceroute命令检查下4层（从物理层到应用层）。
　　l 纠正问题
　　2、ES故障处理命令
　　1） ping
　　连续Ping： ping –t 192.168.0.1 ；Windows系统
　　ping –s 192.168.0.1 ；Unix环境
　　记录路由： ping –r 192.168.0.1 ；Windows
　　ping –s –nRv 192.168.0.1 ；Unix
　　2） Trace Route
　　Tracert 10.0.0.1 ；Windows系统
　　Tracerout 10.0.0.1 ；Unix
　　Ping记录路由器的出接口，而traceroute通常记录进入的接口。
　　3） Arp
　　显示第2层和第3层地址的映射表： Arp –a ；Windows/Unix
　　4） Route
　　显示路由表： route print ；windows系统
　　route –n ；Unix
　　5） Netstat
　　显示到ES的当前连接及端口： netstat –n ；Windowx & Unix
　　6） Ipconfig＆Ifconfig
　　显示ES的IP配置： ipconfig /all ；windows
　　ifconfig –a ；unix
　　7） Nbtstat
　　显示当前名称解析缓存： nbtstat –c ；
　　清除当前名称解析缓存： nbtstat –r
第4章协议属性
　　一、OSI参考模型
　　应用层
　　表示层
　　会话层
　　传输层
　　网络层
　　数据链路层
　　物理层

　　二、全局协议分类
　　1、面向连接的协议：
　　windows size：在需要目标系统确认的传输的数据包数。
　　队列数据传送：对进入和发送的PDU指定序号，在目的地再按序号重排数据；
　　流控：确保发送的速率不超过目标接收的速率，通过为传输建立窗口尺寸实现；
　　错误控制：确保接收到的数据连续并无错，如有丢失或损失的PDU，则不发送ACK包。
　　面向连接的协议有：ATM、TCP、Novell SPX、Apple Talk ATP；
　　2、非连接的协议
　　不包括连接设置和终止，没有流控和错误控制。
　　非连接的协议有：UDP、Apple Talk DDP、Novell IPX；

　　三、第2层：数据链路层
　　1、Ethernet/IEEE802.3
　　2、Token Ring/IEEE802.5
　　四、PPP
　　五、SDLC
　　六、Frame Relay
　　七、ISDN
　　八、第3、4层：IP路由协议
　　1、IP
　　2、ICMP
　　3、TCP
　　4、UDP

　　第5层 Cisco测试命令和TCP/IP连接故障处理
　　一、故障处理命令

　　1、show命令：
　　1）全局命令：
　　show version ；显示系统硬件和软件版本、DRAM、Flash
　　show startup-config ；显示写入NVRAM中的配置内容
　　show running-config ；显示当前运行的配置内容
　　show buffers ；详细输出buffer的名称和尺寸
　　show stacks ；提供路由器进程和处理器利用率信息, 用stack decode
　　show tech-support ；显示几个show命令的输出
　　show access-lists ；查看访问列表配置
　　show memory ；用于测试内存问题
　　2）接口相关命令
　　show queueing [fair|priority|custom]
　　show queue e0/1 ；查看接口上队列的设置和操作

有志者事竟成

▲返回顶部▲ 举报

离线游春波

前任管理

发帖: 6734

金钱: 54611

贡献值: 193

交易币: 209

好评度: 1569

家乡: 广东省河源市

性别: 男

只看该作者 17楼发表于: 2010-02-24

　show interface e0/1 ；Cisco缺省的Ethernet封装方法是ARPA
　　show ip interface e0/1 ；显示指定接口的TCP/IP配置信息
　　3）进程相关命令
　　show processes cpu ；显示路由器CPU的使用率和当前的进程
　　show processes memory ；显示路由器当前进程的内存使用情况
　　4） TCP/IP协议相关命令
　　Show ip access-list ；显示IP访问列表（1-199）
　　Show ip arp ；显示路由器的ARP缓存（IP、MAC、封装类型、接口）
　　Show ip protocols ；显示运行在路由器上的IP路由协议的信息
　　Show ip route ；显示IP路由表中的信息
　　Show ip traffic ；显示IP流量统计信息

　　2、debug命令
　　DEBUG不应在CPU使用率超过50%的路由器上运行。
　　1）限制debug输出
　　在使用DEBUG获得所需数据后，要关闭Debug
　　使路由器对所有消息都配置使用时间戳：
　　Router#service timestamps debug datetime msec localtime
　　Router#service timestamp log datetime msec localtime
　　缺省，error和debug信息仅发送到console，telnet到路由器上看不到debug和log的信息。想在telnet中看到debug和log信息：
　　Router#terminal monitor
　　Router#terminal monitor ；关闭信息输出
　　Router#undebug all ；关闭debug进程及所有相关信息的输出
　　可以应用ACL到debug以限定仅输出要求的debug信息。
　　如仅查看从10.0.1.1到10.1.1.1的ICMP包：
　　Router(config)#access-list 101 permit icmp host 10.0.1.1 host 10.1.1.1
　　Router#debug ip packet detail 101
　　2）全局debug命令：
　　3）接口debug
　　4）协议debug
　　5） IP debug
　　debug ip packets

　　3、logging命令
　　输出error和其它信息到console、terminal、路由器内部buffer或一台syslog服务器：
　　Router>show logging
　　Cisco路由器有8种可能的logging级：0-7
　　Logging级别名称描述
　　1 Emergencies 系统不能用的信息
　　2 Alerts 直接行动
　　3 Critical 紧急情形
　　4 Errors 错误信息
　　5 Warnings 警告信息
　　6 Notifications 正常但重要的情形
　　7 Informational 信息
　　8 Debugging 调试
　　缺省地，console、monitor、buffer的logging被设置为debugging级，而trap（syslog）服务器的logging被设置为informational。
4、执行路由核心复制
　　core dump包含一份当前系统内存中信息的精确拷贝。捕捉包含在内存中信息的方法有：
　　1）配置路由器在崩溃时执行Core Dump，存储到TFTP、FTP、RCP服务器：
　　对TFTP协议，只需指定TFTP服务器IP，不需要任何附加的配置：
　　Router(config)#exception dump 192.168.1.1 ；TFTP服务器的IP地址
　　对FTP协议的配置：
　　Router(config)#exception dump 192.168.1.1 ；FTP服务器的IP地址
　　Router(config)#ip ftp username Kevin
　　Router(config)#ip ftp password aloha
　　Router(config)#ip ftp source-interface e0
　　Router(config)#exception protocol ftp
　　对RCP协议的配置：
　　Router(config)#exception protocol rcp
　　Router(config)#exception dump 192.168.1.1 ；RCP服务器的IP地址
　　Router(config)#ip rcmd remote-username Kevin
　　Router(config)#ip rcmd rcp-enable
　　Router(config)#ip rcmd rsh-enable
　　Router(config)#ip rcmd remote-host Kevin 192.168.1.1 kevin ；
　　2）在系统没有崩溃的情况下，执行Core Dump命令。
　　Router#write core
　　Core Dump仅在Cisco工程师测试和解决路由器问题时有用。

　　5、ping命令
　　ping用于测试整个网络可达性和连通性。可在用户EXEC模式和特权EXEC模式下使用。
　　IP的ping使用ICMP协议提供连通性和可能性信息，缺省只发送5个echo信息。
　　扩展Ping的选项有：源IP地址；服务类型；数据；包头选项。
　　Ping的响应字符集
　　字符解释字符解释
　　! Received an echo-reply message Q Source quench
　　. Timeout M Unable to fragment
　　U/H Destination unreachable A Administratively denied
　　N Network unreachable ? Unknown packet-type
　　P Protocol unreachable
　　6、traceroute命令
　　traceroute用于显示到达目标的包路径。可在用户模式和特权模式下使用。
　　Traceroute的响应：
　　字符解释字符解释
　　Xx msec The RTT for each packet * Timeout
　　H Host unreachable U Port unreachable
　　N Network unreachable P Protocol unreachable
　　A Administratively denied Q Source quench
　　? Unknown packet type

有志者事竟成

▲返回顶部▲ 举报

离线游春波

前任管理

发帖: 6734

金钱: 54611

贡献值: 193

交易币: 209

好评度: 1569

家乡: 广东省河源市

性别: 男

只看该作者 18楼发表于: 2010-02-24

网络学习（二） i%iL[id:w

第6章 TCP/IP路由协议故障处理

　　一、缺省网关
　　当包的目的地址不在路由器的路由表中，如路由器配置了缺省网关，则转发到缺省网关，否则就丢弃。
　　Show ip route ；查看Cisco路由器的缺省网关

　　二、静态和动态路由

　　三、处理k_protocal/04937.htm" target="_blank">RIP故障
　　RIP是距离矢量路由协议，度量值是跳数。RIP最大跳数为15，如果到目标的跳数超过15，则为不可达。
　　RIP V1是有类别路由协议，RIP V2是非分类路由协议，支持CIDR、路由归纳、VLSM，使用多播（224.0.0.9）发送路由更新。
　　RIP相关的show命令：
　　Show ip route rip ；仅显示RIP路由表
　　Show ip route ；显示所有IP路由表
　　Show ip interface ；显示IP接口配置
　　Show running-config
　　Debug ip rip events ；
　　常见的RIP故障：RIP版本不一致、RIP使用UDP广播更新

　　四、处理IGRP故障
　　IGRP是Cisco专用路由协议，距离矢量协议。IGRP的度量值可以基于五个要素：带宽、延时、负载、可靠性、MTU，缺省只使用带宽和延时。
　　IGRP相关的show命令：
　　Show ip route igrp ；显示IGRP路由表
　　Debug ip igrp events ；
　　Debug ip igrp transactions ；
　　常见的IGRP故障：访问列表、不正确的配置、到相邻路由器的line down

　　五、处理EIGRP故障
　　EIGRP是链路状态协议和距离矢量混合协议，是CISCO专用路由协议。EIGRP使用多播地址224.0.0.10发送路由更新，使用DUAL算法计算路由。EIGRP的度量值可以基于带宽、延时、负载、可靠性、MTU，缺省仅使用带宽和延时。
　　EIGRP使用3种数据库：路由数据库、拓扑数据库、相邻路由器数据库。
　　EIGRP相关的show命令：
　　Show running-config
　　Show ip route
　　Show ip route eigrp ；仅显示EIGRP路由
　　Show ip eigrp interface ；显示该接口的对等体信息
　　Show ip eigrp neighbors ；显示所有的EIGRP邻居及其信息
　　Show ip eigrp topology ；显示EIGRP拓扑结构表的内容
　　Show ip eigrp traffic ；显示EIGRP路由统计的归纳
　　Show ip eigrp events ；显示最近的EIGRP协议事件记录
　　EIGRP相关的debug命令：
　　Debug ip eigrp as号
　　Debug ip eigrp neighbor
　　Debug ip eigrp notifications
　　Debug ip eigrp summary
　　Debug ip eigrp
　　常见的EIGRP故障：相邻关系、缺省网关等的丢失、老版本IOS的路由、stuck in active。
　　处理EIGRP故障时，先用show ip eigrp neighbors查看所有相邻路由器，然后再用show ip route gigrp查看路由器的路由表，再用show ip eigrp topology查看路由器的拓扑结构表，也可用show ip eigrp traffic查看路由更新是否被发送。
六、处理OSPF故障
　　OSPF是链路状态协议，维护3个数据库：相邻数据库、拓扑结构数据库、路由表。
　　OSPF相关的show命令：
　　Show running-config
　　Show ip route
　　Show ip route ospf ；仅显示OSPF路由
　　Show ip ospf process-id ；显示与特定进程ID相关的信息
　　Show ip ospf ；显示OSPF相关信息
　　Show ip ospf border-routers ；显示边界路由器
　　Show ip ospf database ；显示OSPF的归纳数据库
　　Show ip ospf interface ；显示指定接口上的OSPF信息
　　Show ip ospf neighbor ；显示OSPF相邻信息
　　Show ip ospf request-list ；显示链路状态请求列表
　　Show ip ospf summary-address ；显示归纳路由的再发布信息
　　Show ip ospf virtual-links ；显示虚拟链路信息
　　Show ip interface ；显示接口的IP设置
　　OSPF相关的debug命令：
　　Debug ip ospf adj ；
　　Debug ip ospf events
　　Debug ip ospf flood
　　Debug ip ospf lsa-generation
　　Debug ip ospf packet
　　Debug ip ospf retransmission
　　Debug ip ospf spf
　　Debug ip ospf tree
　　常见的OSPF故障：OSPF的每个area不超过100台路由器，整个网络不超过700台路由器；通配符掩码配置不当；

有志者事竟成

▲返回顶部▲ 举报

离线游春波

前任管理

发帖: 6734

金钱: 54611

贡献值: 193

交易币: 209

好评度: 1569

家乡: 广东省河源市

性别: 男

只看该作者 19楼发表于: 2010-02-24

七、处理BGP故障
　　BGP（包括IBGP和EBGP）的关键配置是邻居关系，BGP使用TCP建立相邻关系。
　　BGP相关的show命令：
　　Show ip bgp ；显示BGP所学习到的路由
　　Show ip bgp network ；显示特定网络的BGP信息
　　Show ip neighbors ；显示BGP邻居信息
　　Show ip bgp peer-group ；显示BGP对待组信息
　　Show ip bgp summary ；显示所有BGP连接的归纳
　　Show ip route bgp ；显示BGP路由表
　　BGP相关的debug命令：
　　Debug ip bgp 192.1.1.1 updates
　　Debug ip bgp dampening
　　Debug ip bgp events
　　Debug ip bgp keepalives
　　Debug ip bgp updates
　　典型的BGP故障：
八、再发布路由协议

　　九、TCP/IP症状和原因
　　症状原因
　　本地主机不能与远程主机通讯 1） DNS工作不正常2）没有到远程主机的路由3）缺少缺省网关4）管理拒绝（ACL）
　　某个应用程序不能正常工作 1）管理拒绝（ACL）2）网络没有正常配置以处理该应用程序
　　启动失败 1） BootP服务器没有MAC地址的实体2）缺少IP helper-address3） ACL4）修改NIC或MAC地址5）重复的IP地址6）不正常的IP配置
　　不能ping远程主机 1） ACL2）没有到远程主机的路由3）没有设置缺省网关4）远程主机down
　　缺少路由 1）没有正确配置路由协议2）发布列表3）被动接口4）没有通告路由的邻居5）路由协议版本不一致6）邻居关系没有建立
　　相邻关系没有建立 1）不正确的路由协议配置2）不正确的IP配置3）没有配置network或neighbor语句4） hello间隔不一致5）不一致的area ID
　　高的CPU利用率 1）不稳定的路由更新2）没有关闭debug3）进程过重
　　路由触发活跃模式 1）不一致的间隔2）硬件问题3）不稳定的链路

　　十、TCP/IP症状和行动计划
　　问题行动计划
　　DNS工作不正常 1）配置DNS主机的配置和DNS服务器，可以使用nslookup校验DNS服务器的工作
　　没有到远程主机的路由 1）用ipconfig /all检查缺省网关2）用show ip route查看是否相应路由3）如果没有该路由，用show ip route查看是否有缺省网关4）如有网关，检查到目标的下一跳；如无网关，修正问题
　　ACL 有分离的问题与ACL相关，必须分析ACL、或重写ACL并应用。
　　网络没有配置以处理应用程序查看路由器配置
　　Booting失败 1）查看DHCP或BootP服务器，并查看是否存在故障机的MAC实体2）使用debug ip udp校验从主机接收的包3）校验helper-address正确配置4）查看ACL是否禁用包
　　缺少路由 1）在第1台路由器上用show ip route查看所学到的路由2）校验相邻路由器3）有正确的路由network和neighbor语句4）对OSPF，校验通配符掩码5）检查应用到接口上的distribute list6）验证邻居的IP配置7）如果路由被再发布，验证度量值8）验证路由被正常的再发布
　　没有构成相邻关系 1）用show ip protocol neighbors列表已构成的相邻关系2）查看没有构成相邻关系的协议配置3）检查路由配置中的network语句4）用show ip protocol/interface查看特定的接口信息，如Hello间隔
第7章处理串行线路和帧中继连接故障

　　一、处理串行线路故障
　　1、HDLC封装
　　High-level Data Link Control（HDLC）是用于串行链路的一种封装方法，HDLC是Cisco路由器串行接口的缺省封装方法。
　　处理串行链路故障的第一步就是查看链路两端要使用相同的封装类型。
　　Show interface serial 1 ；查看接口信息
　　Clear counters serial number ；复位接口的计数器到0
　　正常情况下，接口和line都是up的。
　　线缆故障、载波故障和硬件故障都可导致接口down，通过校验电缆连接、更换硬件（包括电缆）、检查载波信令定位问题。
　　接口up，line down：CSU/DSU故障、路由器接口问题、CSU/DSU或载波的时间不一致、没有从远端路由器接收到keepalive信令、载波问题。应验证本地接口和远端接口的配置。
　　接口重启的原因：
　　? 数秒内排队的包没有被发送；
　　? 硬件问题（路由器接口、线缆、CSU/DSU）；
　　? 时钟信令不一致
　　? 环路接口
　　? 接口关闭
　　? 线协议down且接口定期重启
　　show controllers serial 0 ；显示接口状态、是否连有线缆、时钟速率
　　show buffers ；查看系统buffer池，接口buffer设置
　　debug serial interface ；显示HDLC或Frame Relay通信信息
　　2、CSU/DSU环路测试
　　有四种类型的环路测试：
　　? 在本地CSU/DSU上测试本地环路；
　　? 在远端CSU/DSU上测试本地环路；
　　? 从本地NIU到远端CSU/DSU测试远端环路；
　　? 从远端NIU到本地CSU/DSU测试远端环路；
　　用PPP封装的串行链路上，PPP用协商Magic Number检测环回网络。
　　3、串行线中总结：
　　1）症状和问题：
　　症状或情形问题
　　Interface is administratively down;line protocol is down 1）接口被从命令行关闭2）不允许重复的IP地址，两个使用相同IP地址的接口将down
　　Interface is down;line protocol is down 1）不合格的线缆2）没有本地提供商的信令3）硬件

有志者事竟成

▲返回顶部▲ 举报

帖子

[水电工程]网络维护知识 [复制链接]


	http://www.chineseyou.com 访问内容超出本站范围，不能确定是否安全


	关闭您还没有登录，快捷通道只有在登录后才能使用。立即登录还没有帐号？赶紧注册一个