5故障排除综合实验学员用书(V2[1].0)

故障排除综合实验学员用书 1 1 组网需求描述 16 1 2 故障现象描述 18 1 3 故障相关信息收集 18 1 4 原因分析及故障排除 20 1 5 经验总结 21 网络故障诊断与排除故障排除综合实验学员用书 16 故障排除综合实验 1 1 组网需求描述 ISP Network Branch Office A Branch Office B DHCP Server FTP Server L2tp GRE IPSec Dial up User Mobile user VRRP FR FR PPP S3526 1 S3526 2 S3026 1 S3026 3 RTA RTBRTC RTD Host1 Host2 Host3 Host4 RTF OSPF OSPF OSPF S1 0 E0 0 S1 0S1 2 S1 3 S1 0 S1 1 S1 2 S1 0 S1 1 S1 2 S1 0 E1 0 S1 0 E0 0 S3026 2 E0 1 L2tp GRE Physical connection Ethernet E0 2E0 2 E0 1 E0 2 E0 9 E0 9 ISP Network Branch Office A Branch Office B DHCP Server FTP Server L2 tp GRE IPSec Dial up User Mobile user VRRP FR FR PPP 1 S3526 2 S3026 1 RTA RTE Host1 Host2 S1 1 OSPF OSPF OSPF S3026 2 L2tp GRE Physical connection Ethernet E0 1 图 1 1 HCTE 故障排除综合实验组网 本综合实验中共用到了 6 台路由器 5 台交换机 2 台三层交换机 3 台二层交换机 其中 RTB RTC 和 RTD 三台路由器用于模拟一个运 营商 ISP 的网络 其具体连接如上图所示 在 RTB 和 RTC 之间以 及 RTB 和 RTD 之间的链路层封装为帧中继 RTC 和 RTD 之间的链路 层封装为 PPP 在运营商网络中 运行的路由协议为 OSPF 路由器 RTF 和二层交换机 S3026 3 用来模拟某公司的总部网络 Headquarters Network 路由器 RTA 和两台三层交换机 S3526 1 和 S3526 2 以及一台二层交换机 S3026 1 用来模拟公司分部 A 的网络 Branch Office A 路由器 RTE 和二层交换机 S3026 2 用来模拟分 部 B 的网络 Branch Office B 另外还用一台主机 操作系统为 Win2000 来模拟公司的拨号用户 下面分别进行描述 总部网络 Headquarters Network 总部网络中路由器 RTF 作 为 DHCP server 由于整个公司网络都属于一个大的主网 而各 分部和总部都属于不同的子网 所以在总部侧需要一个 DHCP server 来统一分配 IP 地址 在总部的子网中 我们可以用一台主 机来作为 FTP server 分部 A 网络 Branch Office A 分部 A 的网络在本实验中设计 得比较复杂 首先路由器 RTA 作为分部 A 的出口路由器 通过 Headquarters Network 网络故障诊断与排除故障排除综合实验学员用书 17 GRE IPSec 隧道和总部进行连接 在隧道上和分部 A 网络内部都 运行 OSPF 路由协议 在 S1 0 接口上不能启用 OSPF 协议 在 RTA 连接的局域网当中 有 2 台三层以太网交换机 S3526 1 和 S3526 2 一起做一个 VRRP 备份组 下面局域网中处于两个不同 VLAN VLAN2 和 VLAN3 的用户都通过配置在 VRRP 备份组中 的网关访问其他网络 分部 B 网络 Branch Office B 分部 B 的出口路由器为 RTE 通过 L2tp 隧道和总部网络进行连接 静态路由实现 不运行路由 协议 拨号用户 用一台主机 操作系统为 Win2000 拨号接入到运营 商网络的路由器 RTB 上 通过 L2tp 连接到总部网络 拨号用户名 win2000 密码 win2000 具体的 IP 地址规划如下表所示 网络设备接口IP 地址子网掩码 Serial1 1202 2 1 1255 255 255 0 Serial1 2202 3 1 1255 255 255 0 RTB Serial1 3202 4 1 1255 255 255 0 Serial1 0202 4 1 2255 255 255 0 Serial1 1202 5 1 2255 255 255 0 RTC Serial1 2202 6 1 1255 255 255 0 Serial1 0202 3 1 2255 255 255 0 Serial1 1202 5 1 1255 255 255 0 运营商 ISP RTD Serial1 2202 0 1 2255 255 255 0 总部RTFSerial1 0202 6 1 2255 255 255 0 网络故障诊断与排除故障排除综合实验学员用书 18 Tunnel01 1 1 2255 255 255 0 Virtual Template1 192 168 7 1255 255 255 0 Ethernet0 0192 168 1 1255 255 255 0 Ethernet0 0192 168 3 1255 255 255 0 Ethernet0 1192 168 6 1255 255 255 0 Serial1 0202 0 1 1255 255 255 0 RTA Tunnel01 1 1 1255 255 255 0 Vlan interface2192 168 4 2255 255 255 0 Vlan interface3192 168 5 2255 255 255 0 S3526 1 Vlan interface4192 168 3 2255 255 255 0 Vlan interface2192 168 4 3255 255 255 0 Vlan interface3192 168 5 3255 255 255 0 S3526 2 Vlan interface5192 168 6 2255 255 255 0 virtual ip VLAN2 192 168 4 1255 255 255 0 分部 A VRRP virtual ip VLAN2 192 168 5 1255 255 255 0 分部 BRTEEthernet0 0192 168 2 1255 255 255 0 以上是本实验的网络概况与要求 本实验的最终目的是排除网络中的全部故障点 调试达到分部网络和总 部网络之间的 VPN 互通 表现在各主机能够正确从 DHCP server 获取 网络故障诊断与排除故障排除综合实验学员用书 19 IP 地址 互相能够 ping 通以及能够成功访问 FTP server 并下载数据 1 2 故障现象描述 在总部网络中的主机可以正确获取到 IP 地址 并在局域网内实现互通 但在分部 A 和分部 B 中的主机都无法获取到 IP 地址 无法和总部进行 通信 拨号接入的用户报告验证失败拒绝访问 图 1 2 DHCP 错误 1 3 故障相关信息收集 利用各种方法收集信息 定位故障 1 ISP 网络内部的故障信息收集 2 总部网络内部的故障信息收集 3 分部 A 网络内部的故障信息收集 网络故障诊断与排除故障排除综合