6A娱乐-黑平台吗一般网络包括路由、拨号、交换、视频、WAN（ISDN、帧中继、ATM、…）、LAN、VLAN、…

　　1、 界定问题（Define the Problem）详细而精确地描述故障的症状和潜在的原因2、 收集详细信息（Gather Facts）R信息来源：关键用户、网络管理系统、路由器/交换机

　　1） 识别症状2） 重现故障：校验故障依然存在3） 调查故障频率4） 确定故障的范围：有三种方法建立故障范围

　　3、 考虑可能情形（Consider Possibilities）考虑引起故障的可能原因4、 建立一份行动计划（Create the Action Plan）5、 部署行动计划（Implement the Action Plan）用于纠正网络故障原因。从最象故障源处，想出处理方法每完成一个步骤，检查故障是否解决6、 观察行动计划执行结果（Observe Results）7、 如有行动计划不能解决问题，重复上述过程（Iterate as Needed）

　　在通过行动计划解决问题后，建议把记录作为故障处理的一部分，记录所有的配置修改。

　　1） 确定文档覆盖的范围；2） 保持一致：收集网络中所有设备的相同信息；3） 明确目标：了解文档的用途；4） 文档易于使用和访问；5） 及时维护更新文档。

　　分级 项目杂项信息 设备名、设备型号、CPU 类型、FLASH、DRAM、接口描述、用户名口令

　　第 2 层 MAC 地址、STP 状态、STP 根桥、速端口信息、VLAN、Etherchannel 配置、封装、中继状态、接口类型、端口安全、VTP 状态、VTP 模式

　　第 3 层 IP 地址、IPX 地址、HSRP 地址、子网掩码、路由协议、ACL、隧道信息、环路接口

　　在多数情形下，存储这些信息的最佳方式是电子表格或数据库，电子表格用于较小的网络，数据库用于较大的网络。

　　对于大型的网络，可以制作多个网络拓扑图，每个网络拓扑图反映一个分离的部分。

　　交换机网络配置表包含的信息：设备名、型号、位置、Flash、DRAM、CATOS 版本、管理地址、VTP 域、VTP 模式、端口号、端口速率、端口双工、VLAN、STP 状态、速端口状态、中继状态、…

　　ES 网络配置表是 ES 的硬件和软件组成的列表。ES 网络配置常包括以下项目：

　　分级 项目杂项信息 系统名、系统厂商/型号、CPU 速率、RAM、存储器、系统功能

　　第 7 层 操作系统（版本）、基于网络的应用程序、高带宽应用程序、低延时应用程序、特定考虑

　　ES 网络拓扑图的典型项目有：系统名、网络连接、物理位置、系统目标、VLAN、IP 地址、子网掩码、操作系统、网络应用程序大多数 ES 网络拓扑图都建立在网络拓扑图中，其中还可加入 ES 网络配置表数据的子集。

　　1） 分析现存症状2） 判断所属3） 窄化范围4） 判定症状5） 记录症状

　　1） Bottom-Up troubleshooting从物理层开始向上排查，直到应用层。常用于怀疑问题发生在物理层，或在处理复杂网络问题时使用。

　　2） Top-Down troubleshooting从应用层开始向下排查故障，用于怀疑问题发生在软件部分。

　　3） Divide-and-Conquer troubleshooting选择 OSI 模型的特定层（数据链路层、网络层、传输层）开始故障处理，确定问题是在该层、还是上层或下层。适于具有丰富的经验的人员使用。常用 traceroute 命令检查下 4 层（从物理层到应用层）。

　　windows size：在需要目标系统确认的传输的数据包数。队列数据传送：对进入和发送的 PDU 指定序号，在目的地再按序号重排数据；

　　错误控制：确保接收到的数据连续并无错，如有丢失或损失的 PDU，则不发送 ACK 包。

　　core dump 包含一份当前系统内存中信息的精确拷贝。捕捉包含在内存中信息的方法有：

　　对 TFTP 协议，只需指定 TFTP 服务器 IP，不需要任何附加的配置：

　　Core Dump 仅在 Cisco 工程师测试和解决路由器问题时有用。

　　ping 用于测试整个网络可达性和连通性。可在用户 EXEC 模式和特权 EXEC 模式下使用。

　　IP 的 ping 使用 ICMP 协议提供连通性和可能性信息，缺省只发送 5 个 echo 信息。

　　traceroute 用于显示到达目标的包路径。可在用户模式和特权模式下使用。

　　1） ARP 代理：缺省 Cisco 路由器的 ARP 代理是启用的在下列情况下，CISCO 路由器将用自身的 MAC 地址响应 ARP 请求：

　　2、扩展 ACL：提供源地址、目标地址、端口号、会线、命名 ACL：可以是标准 ACL，也可以是扩展 ACL。

　　命名 ACL 与编号 ACL 的区别：命名 ACL 有一个逻辑名，可以删除命名 ACL 中单独一行。

　　当包的目的地址不在路由器的路由表中，如路由器配置了缺省网关，则转发到缺省网关，否则就丢弃。

　　RIP 是距离矢量路由协议，度量值是跳数。RIP 最大跳数为 15，如果到目标的跳数超过 15，则为不可达。

　　RIP V1 是有类别路由协议，RIP V2 是非分类路由协议，支持 CIDR、路由归纳、VLSM，使用多播（224.0.0.9）发送路由更新。

　　IGRP 是 Cisco 专用路由协议，距离矢量协议。IGRP 的度量值可以基于五个要素：带宽、延时、负载、可靠性、MTU，缺省只使用带宽和延时。

　　常见的 IGRP 故障：访问列表、不正确的配置、到相邻路由器的 line down

　　EIGRP 是链路状态协议和距离矢量混合协议，是 CISCO 专用路由协议。EIGRP 使用多播地址

　　224.0.0.10 发送路由更新，使用 DUAL 算法计算路由。EIGRP 的度量值可以基于带宽、延时、负载、可靠性、MTU，缺省仅使用带宽和延时。

　　EIGRP 使用 3 种数据库：路由数据库、拓扑数据库、相邻路由器数据库。

　　常见的 EIGRP 故障：相邻关系、缺省网关等的丢失、老版本 IOS 的路由、stuck in active。

　　OSPF 是链路状态协议，维护 3 个数据库：相邻数据库、拓扑结构数据库、路由表。

　　常见的 OSPF 故障：OSPF 的每个 area 不超过 100 台路由器，整个网络不超过 700 台路由器；通配符掩码配置不当；

　　BGP（包括 IBGP 和 EBGP）的关键配置是邻居关系，BGP 使用 TCP 建立相邻关系。

　　本地主机不能与远程主机通讯 1） DNS 工作不正常 2） 没有到远程主机的路由 3） 缺少缺省网关 4） 管理拒绝（ACL）

　　某个应用程序不能正常工作1） 管理拒绝（ACL）2） 网络没有正常配置以处理该应用程序

　　不能 ping 远程主机 1） ACL2） 没有到远程主机的路由 3） 没有设置缺省网关 4） 远程主机down

　　缺少路由 1） 没有正确配置路由协议 2） 发布列表 3） 被动接口 4） 没有通告路由的邻居 5）路由协议版本不一致 6） 邻居关系没有建立

　　高的 CPU 利用率 1） 不稳定的路由更新 2） 没有关闭 debug3） 进程过重

　　路由触发活跃模式 1） 不一致的间隔 2） 硬件问题 3） 不稳定的链路

　　没有到远程主机的路由 1） 用 ipconfig /all 检查缺省网关 2） 用 show ip route 查看是否相应路由 3） 如果没有该路由，用 show ip route 查看是否有缺省网关 4） 如有网关，检查到目标的下一跳；如无网关，修正问题ACL 有分离的问题与 ACL 相关，必须分析 ACL、或重写 ACL 并应用。网络没有配置以处理应用程序 查看路由器配置

　　缺少路由 1） 在第 1 台路由器上用 show ip route 查看所学到的路由 2）校验相邻路由器 3）有正确的路由 network 和 neighbor 语句 4） 对 OSPF，校验通配符掩码 5） 检查应用到接口上的distribute list6）验证邻居的 IP 配置 7） 如果路由被再发布，验证度量值 8） 验证路由被正常的再发布

　　接口 up，line down：CSU/DSU 故障、路由器接口问题、CSU/DSU 或载波的时间不一致、没有从远端路由器接收到 keepalive 信令、载波问题。应验证本地接口和远端接口的配置。

　　线） 检查线） 更换线） 执行环路测试，以分离硬件 2） 将线缆连接到路由器的另一同样配置的接口，如OK，则需更换硬件

　　1） SPID（Service Profile Identifiers）:如 SPID 和 LDN 配置错误，将有 ISDN 连接问题。SPID仅用于北美，只有服务供应商要求时才设置。2） CHAP：CHAP 认证在使用 PPP 封装的接口上使用。两端路由器的 CHAP 配置一定要相同。在 PPP中，用户名和口令是大小写敏感的。3） Dialer Map 实体：Dialer map 关联高层地址到相关的电话号码。每种协议需要一条 dialermap 语句。4） 访问列表：ACL 可用于 ISDN 连接以阻止某类型流量触发连接。5） PPP：

　　3、交换机类型：配置 ISDN 时，必须用 isdn switch-type 命令指定本地环路的交换机。

　　2） show port：显示指定端口或一个模块上所有端口的信息（VLAN、速率、双工、状态、类型、…）

　　8） show test：仅显示 switch 管理模块状态，包括接口卡、供电、内存等。

　　电缆测试器（Cable Testers）既可测试电缆也可测试光缆，提供给用户更多的被测试电缆的信息，如：连通性、断路、短路、距离过长、噪音、MAC 信息、线） 时域反射器（TDRs）和光时域反射器（OTDRs）TDR 是更复杂的电缆测试器，可用于定位电

　　1、SPAN（交换端口分析器）：也叫 Port Mirroring（端口监视器）交换机拷贝所有被发送到工作站接口的包到另一接口，这个接口没有被指定 VLAN。

　　物理层问题将导致链路上数据完全或间断的丢失，应用程序失败，数据传输速率低。

　　设备的端口和特定部件的 LED 在正常工作时稳定，故障时 LED 状态将关闭、闪烁或其它颜色。

　　2、识别数据链路层问题的症状数据链路层问题包括：不正常的帧类型（不相符的封装）、重复的 MAC 地址、换换鹊?层设备的不当行为。