思科網(wǎng)絡(luò)技術(shù)學院教程CCNP4.故障排除

第1章 制定網(wǎng)絡(luò)的文檔和基線 3
1.1 制定網(wǎng)絡(luò)基線 3
1.1.1 制定網(wǎng)絡(luò)基線概述 3
1.1.2 計劃第一個基線 5
1.1.3 標識感興趣的設(shè)備和端口 6
1.1.4 確定基線的周期 7
1.1.5 使用基線數(shù)據(jù) 8
1.1.6 標識不受歡迎的網(wǎng)絡(luò)行為 9
1.1.7 標識閾值 9
1.1.8 預計長期性能和容量趨勢 10
1.1.9 檢驗策略 11
1.2 網(wǎng)絡(luò)配置文檔 11
1.2.1 網(wǎng)絡(luò)配置文檔概述 11
1.2.2 確定網(wǎng)絡(luò)配置表的組成部分 12
1.2.3 確定拓撲圖的組成部分 14
1.2.4 發(fā)現(xiàn)網(wǎng)絡(luò)配置信息 16
1.2.5 描述創(chuàng)建網(wǎng)絡(luò)文檔的過程 17
1.2.6 創(chuàng)建網(wǎng)絡(luò)文檔 17
1.3 終端系統(tǒng)配置文檔 18
1.3.1 標識終端系統(tǒng)網(wǎng)絡(luò)配置表的組成部分 19
1.3.2 標識終端系統(tǒng)拓撲圖的組成部分 21
1.3.3 標識用于發(fā)現(xiàn)終端系統(tǒng)配置信息的命令和應用 22
1.3.4 發(fā)現(xiàn)終端系統(tǒng)配置信息 23
1.3.5 創(chuàng)建終端系統(tǒng)網(wǎng)絡(luò)配置文檔 24
1.4 小結(jié) 25
1.5 關(guān)鍵術(shù)語 25
1.6 復習題 26
第2章 故障排除的方法和工具 29
2.1 使用分層結(jié)構(gòu)模式描述數(shù)據(jù)流 29
2.1.1 封裝數(shù)據(jù) 30
2.1.2 物理層上的比特 31
2.1.3 網(wǎng)絡(luò)設(shè)備利用控制信息 32
2.1.4 解封 33
2.1.5 OSI模型與TCP/IP模型 33
2.1.6 網(wǎng)絡(luò)設(shè)備在分層模型中的位置 34
2.2 故障排除的方法 34
2.2.1 一般的故障排除過程 34
2.2.2 自下而上 35
2.2.3 自上而下 36
2.2.4 分而治之 36
2.2.5 選擇方法的指南 37
2.3 收集癥狀 38
2.3.1 收集一個網(wǎng)絡(luò)問題的癥狀 38
2.3.2 從終端用戶處收集癥狀：硬件 39
2.3.3 從終端用戶處收集癥狀：軟件 40
2.3.4 詢問終端用戶問題 40
2.3.5 收集網(wǎng)絡(luò)和終端系統(tǒng)癥狀的流程圖 41
2.4 網(wǎng)絡(luò)管理工具 42
2.4.1 網(wǎng)絡(luò)管理系統(tǒng)框架 42
2.4.2 知識庫工具 43
2.4.3 性能測試和報告工具 44
2.4.4 事件和故障管理工具 46
2.4.5 策略管理工具 48
2.5 小結(jié) 49
2.6 關(guān)鍵術(shù)語 50
2.7 復習題 50
第3章 物理層故障排除 53
3.1 物理層故障問題的特性 53
3.1.1 關(guān)鍵特性——連接性 53
3.1.2 關(guān)鍵特性——上層組件操作 54
3.1.3 非關(guān)鍵特性——設(shè)備指示燈 55
3.1.4 非關(guān)鍵特性——電力故障 55
3.1.5 非關(guān)鍵特性——控制臺信息 56
3.2 物理層最優(yōu)化問題的特點 57
3.2.1 性能低于基線 57
3.2.2 超過線纜設(shè)計限制、劣質(zhì)布線和連接 58
3.2.3 沖突 59
3.2.4 晚沖突 60
3.2.5 其他數(shù)據(jù)傳輸問題 61
3.2.6 資源 62
3.2.7 利用率 63
3.2.8 控制臺消息 63
3.3 物理層信息收集的Windows和Cisco命令 65
3.3.1 終端系統(tǒng)命令——通用命令 65
3.3.2 終端系統(tǒng)命令——Windows 66
3.3.3 終端系統(tǒng)命令——UNIX/Mac OS 66
3.3.4 常用的Cisco IOS命令 67
3.3.5 Cisco IOS show 命令 67
3.4 識別物理層問題 68
3.4.1 電力相關(guān)問題 69
3.4.2 布線故障——5類線 70
3.4.3 布線故障——光纖和同軸電纜 71
3.4.4 硬件 72
3.4.5 基于沖突的問題——共享介質(zhì) 73
3.4.6 外部干擾 74
3.4.7 配置腳本錯誤 75
3.4.8 CPU過載 76
3.5 隔離物理層問題 78
3.5.1 方法 78
3.5.2 工作工具 79
3.5.3 壞的線纜 80
3.5.4 布線不正確 81
3.5.5 接口配置 81
3.5.6 控制臺不應答 82
3.5.7 運行統(tǒng)計 83
3.6 執(zhí)行物理層解決方案 85
3.6.1 解決常見問題——方法 86
3.6.2 ARP命令 86
3.6.3 解決常見問題——Windows和UNIX/MAC OS終端系統(tǒng)命令 87
3.6.4 解決常見問題——Cisco IOS命令 87
3.6.5 冗余 88
3.6.6 解決常見問題——支持資源 89
3.7 小結(jié) 90
3.8 關(guān)鍵術(shù)語 90
3.9 復習題 91
第4章 第2層故障排除 95
4.1 數(shù)據(jù)鏈路層問題的特性 95
4.1.1 數(shù)據(jù)鏈路層問題概述 95
4.1.2 數(shù)據(jù)鏈路層以上組件都無效 96
4.1.3 網(wǎng)絡(luò)有效，但操作在基線級別之下 98
4.1.4 幀錯誤 100
4.1.5 封裝錯誤 101
4.1.6 第2層到第3層地址映射錯誤 102
4.1.7 關(guān)鍵特性——沒有網(wǎng)絡(luò)層連接 104
4.1.8 上層組件操作 105
4.1.9 關(guān)鍵特性——控制臺消息 105
4.2 收集數(shù)據(jù)鏈路層信息的終端系統(tǒng)命令 106
4.2.1 常用終端系統(tǒng)命令 106
4.2.2 Microsoft Windows終端系統(tǒng)命令 106
4.2.3 UNIX/Mac操作系統(tǒng)終端系統(tǒng)命令 108
4.2.4 通用Cisco IOS命令 108
4.2.5 Cisco IOS show命令 109
4.2.6 show cdp neighbors命令 110
4.3 故障排除交換式以太網(wǎng)絡(luò) 110
4.3.1 故障排除生成樹協(xié)議 110
4.3.2 故障排除STP環(huán)路 112
4.3.3 防止STP環(huán) 113
4.3.4 故障排除不正確的STP根配置 114
4.3.5 故障排除以太網(wǎng)的廣播流量 116
4.3.6 故障排除以太網(wǎng)交換機的洪泛 118
4.3.7 故障排除VTP錯誤配置 120
4.3.8 故障排除EtherChannel 122
4.4 故障排除ISDN 124
4.4.1 T1成幀錯誤 124
4.4.2 故障排除ISDN基群速率交換類型 127
4.4.3 故障排除ISDN BRI到電話公司的通信 127
4.4.4 故障排除ISDN BRI撥號問題 130
4.4.5 調(diào)試ISDN呼叫建立失敗 133
4.5 故障排除幀中繼 133
4.5.1 故障排除幀中繼的步驟 133
4.5.2 show frame-relay lmi命令 134
4.5.3 show frame-relay pvc命令 135
4.5.4 幀中繼封裝類型 137
4.5.5 使用線路狀態(tài)故障排除幀中繼 137
4.5.6 ping多點幀中繼的本地IP地址 139
4.5.7 重新配置子接口 140
4.6 PPP和第2層考慮路由和路由選擇協(xié)議 141
4.6.1 線路控制協(xié)議 141
4.6.2 故障排除PPP認證PAP 144
4.6.3 故障排除PPP認證CHAP 151
4.6.4 IP水平分隔檢查 152
4.6.5 NBMA環(huán)境中的OSPF 153
4.6.6 關(guān)鍵字broadcast 155
4.6.7 過多的分段 155
4.7 小結(jié) 156
4.8 關(guān)鍵術(shù)語 157
4.9 復習題 157
第5章 第3層故障排除 161
5.1 排除網(wǎng)絡(luò)層故障 161
5.1.1 什么是網(wǎng)絡(luò)層故障 161
5.1.2 隔離故障的方法 162
5.1.3 靜態(tài)路由、動態(tài)路由、匯總、再分布及其組合 163
5.2 排除靜態(tài)路由故障 164
5.2.1 靜態(tài)路由和有類別查找 164
5.2.2 靜態(tài)路由和中間地址 166
5.2.3 串行網(wǎng)絡(luò)的靜態(tài)路由優(yōu)化 168
5.2.4 以太網(wǎng)絡(luò)的靜態(tài)路由優(yōu)化 169
5.2.5 反復的靜態(tài)路由安裝和刪除 170
5.2.6 使用丟棄路由 173
5.3 常見的IGP路由選擇協(xié)議問題、原因和解決方案 178
5.3.1 概述 178
5.3.2 遺漏或錯誤的network或neighbor語句 179
5.3.3 第1或2層宕掉 181
5.3.4 分布列表的入/出阻塞 183
5.3.5 訪問列表阻塞 184
5.3.6 被通告的網(wǎng)絡(luò)接口關(guān)閉 186
5.3.7 被動接口 187
5.4 排除RIP故障 189
5.4.1 不兼容的RIP版本類型 189
5.4.2 不匹配的認證密鑰 192
5.4.3 達到RIP的跳數(shù)限制 194
5.4.4 不連續(xù)網(wǎng)絡(luò) 195
5.4.5 不合法的源地址 198
5.4.6 翻動（flapping）路由 200
5.4.7 大型路由選擇表 201
5.5 排除IGRP故障 203
5.5.1 不連續(xù)網(wǎng)絡(luò) 203
5.5.2 AS不匹配 206
5.5.3 錯誤配置neighbor語句 208
5.5.4 最大路徑 209
5.5.5 候選默認 210
5.6 排除EIGRP故障 212
5.6.1 不匹配的K值 212
5.6.2 不匹配的AS編號 213
5.6.3 活動粘滯——確定問題 214
5.6.4 活動粘滯——故障排除的方法 216
5.6.5 活動粘滯——最終解決方案 219
5.6.6 重復的路由器ID 220
5.6.7 EIGRP錯誤消息 223
5.7 排除OSPF故障 224
5.7.1 不匹配的參數(shù) 224
5.7.2 OSPF狀態(tài)問題 228
5.7.3 點到點鏈路的一方是無編號的 230
5.7.4 ABR沒有產(chǎn)生一個類型4的匯總LSA 232
5.7.5 轉(zhuǎn)發(fā)地址不能通過區(qū)域內(nèi)或區(qū)域間路由獲知 235
5.7.6 路由匯總問題 238
5.7.7 CPUHOG問題 241
5.7.8 SPF計算和路由翻動 242
5.8 排除IS-IS故障 244
5.8.1 IS-IS鄰接問題 244
5.8.2 部分或所有鄰接沒有形成 245
5.8.3 鄰接陷入INIT狀態(tài) 249
5.8.4 ES-IS鄰接形成代替了IS-IS鄰接形成 251
5.8.5 路由通告問題 252
5.8.6 路由翻動問題 253
5.9 排除BGP故障 256
5.9.1 故障排除BGP鄰居關(guān)系問題 256
5.9.2 故障排除BGP路由通告 261
5.9.3 排除路由沒有裝入IP路由選擇表中的故障 265
5.9.4 BGP下一跳不可達 266
5.9.5 BGP路由被抑制 269
5.9.6 故障排除出境和入境的BGP策略問題 272
5.9.7 流量使用了一個不同于路由選擇表中所示的接口 272
5.10 排除再分布故障 274
5.10.1 RIP的再分布問題 274
5.10.2 IGRP/EIGRP的再分布問題 276
5.10.3 OSPF的再分布問題 278
5.10.4 IS-IS的再分布問題 280
5.10.5 BGP的再分布問題 285
5.11 小結(jié) 291
5.12 關(guān)鍵術(shù)語 292
5.13 復習題 292
第6章 第4層故障排除 295
6.1 傳輸層技術(shù)特點 295
6.1.1 常見的傳輸層技術(shù) 295
6.1.2 用戶數(shù)據(jù)報協(xié)議 297
6.1.3 傳輸控制協(xié)議 298
6.1.4 標準訪問控制列表 301
6.1.5 擴展訪問控制列表 303
6.1.6 靜態(tài)IP網(wǎng)絡(luò)地址轉(zhuǎn)換 304
6.1.7 動態(tài)IP網(wǎng)絡(luò)地址轉(zhuǎn)換 305
6.1.8 NetBIOS和NetBEUI 307
6.2 故障排除路由器上的傳輸層問題 310
6.2.1 擴展ACL的常見問題 310
6.2.2 收集ACL操作信息 314
6.2.3 優(yōu)化訪問列表操作 316
6.2.4 IP NAT的常見問題 316
6.2.5 收集NAT配置和操作信息 318
6.2.6 其他有用信息 320
6.3 故障排除網(wǎng)絡(luò)主機上的傳輸層問題 323
6.3.1 IP網(wǎng)絡(luò)的常見傳輸層問題 323
6.3.2 收集Windows機器上的傳輸層信息 323
6.3.3 收集UNIX機器上的傳輸層信息 325
6.3.4 NetBIOS網(wǎng)絡(luò)的常見問題 325
6.3.5 收集NetBIOS信息 327
6.4 排除復雜網(wǎng)絡(luò)系統(tǒng)故障 328
6.4.1 識別復雜的傳輸層問題 329
6.4.2 分解問題 330
6.4.3 解決部件問題 330
6.4.4 動態(tài)NAT和擴展ACL 331
6.4.5 NAT的TCP負載分發(fā) 332
6.5 小結(jié) 334
6.6 關(guān)鍵術(shù)語 334
6.7 復習題 335
第7章 第1～7層故障排除 337
7.1 應用層技術(shù)特點 337
7.2 應用層上的故障排除 339
7.2.1 概述 339
7.2.2 排除第1～3層 340
7.2.3 排除第4層 340
7.2.4 隔離應用層問題 340
7.2.5 確定支持資源 342
7.2.6 訪問支持資源 342
7.2.7 糾正應用層問題 343
7.3 收集應用層問題的信息 343
7.3.1 概述 343
7.3.2 常見的TCP/IP命令 344
7.3.3 特定平臺的TCP/IP應用程序 347
7.3.4 Cisco IOS命令 350
7.3.5 系統(tǒng)日志 355
7.3.6 Syslog目的地 357
7.3.7 解讀Syslog消息 359
7.3.8 協(xié)議分析器 361
7.3.9 網(wǎng)絡(luò)管理系統(tǒng) 362
7.4 故障排除TCP/IP應用層協(xié)議 362
7.4.1 概述 363
7.4.2 客戶/服務(wù)器系統(tǒng) 363
7.4.3 終端和控制臺 363
7.4.4 Web流量 365
7.4.5 電子郵件 365
7.4.6 文件傳輸 366
7.4.7 網(wǎng)絡(luò)管理和時間協(xié)議 368
7.4.8 名字解析 370
7.4.9 動態(tài)主機配置協(xié)議（DHCP） 372
7.5 故障排除TCP/IP應用層問題 373
7.5.1 故障排除Telnet問題 373
7.5.2 故障排除HTTP問題 382
7.5.3 故障排除電子郵件問題 382
7.5.4 故障排除FTP問題 383
7.5.5 故障排除DNS問題 391
7.6 小結(jié) 392
7.7 關(guān)鍵術(shù)語 392
7.8 復習題 392
附錄A 復習題答案 394
附錄B Catalyst OS故障排除 397
B.1 端口/連接問題 397
B.1.1 Catalyst交換機與NIC的兼容性問題 397
B.1.2 端口通過show port命令顯示在errDiasble狀態(tài)中 401
B.2 故障排除Cisco快速前向傳輸?shù)膯尾P路由選擇 402
B.2.1 如何讀PFC 2上的FIB和鄰接表 402
B.2.2 故障排除的方法 404
附錄C 關(guān)鍵術(shù)語 406
附錄D 本書實驗 409
實驗1.2.6：網(wǎng)絡(luò)基線發(fā)現(xiàn) 409
實驗1.3.5：終端系統(tǒng)基線發(fā)現(xiàn) 414
實驗2.3.5：收集癥狀 416
實驗3.1.1：將一個邏輯分層模型應用到一個物理網(wǎng)絡(luò)上 418
實驗4.1.1：隔離物理層和數(shù)據(jù)鏈路層問題 424
實驗4.1.2：糾正物理層和數(shù)據(jù)鏈路層上的問題 427
實驗4.2.1：故障排除物理層和數(shù)據(jù)鏈路層上的問題 428
實驗5.1.1：隔離網(wǎng)絡(luò)層問題 432
實驗5.1.2：糾正網(wǎng)絡(luò)層問題 435
實驗5.2.1：故障排除物理層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層上的問題 437
實驗5.3.1：故障排除物理層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層上的問題 441
實驗7.1.1：隔離傳輸層和應用層問題 446
實驗7.1.2：糾正傳輸層和應用層問題 449
實驗7.2.1：故障排除所有邏輯層上的問題 451
附錄E 補充的故障排除實驗和案例研究 456
實驗E.1：冗余網(wǎng)絡(luò)拓撲 456
實驗E.2：撥號升級 464
實驗E.3：數(shù)據(jù)中心擴展 466
實驗E.4：遠端ISDN站點無應答 467
實驗E.5：EIGRP故障排除1 469
實驗E.6：EIGRP故障排除2 478
實驗E.7：EIGRP故障排除3 480
實驗E.8：OSPF故障排除1 482
實驗E.9：OSPF故障排除2 491
實驗E.10：OSPF故障排除3 493
實驗E.11：空閑的EIGRP會話 495
實驗E.12：ISP擴充和升級 497
實驗E.13：新的ISP客戶 499
實驗E.14：傳輸AS路由選擇 501
案例研究1：ISDN、OSPF和BGP 503
案例研究2：幀中繼和OSPF 506