第1章 故障處理方法
一、網絡的復雜性
一般網絡包括路由、撥號、交換、視頻、WAN（ISDN、幀中繼、ATM、…）、LAN、VLAN、…
二、故障處理模型
1、 界定問題（Define the Problem）
詳細而精確地描述故障的癥狀和潛在的原因
2、 收集詳細信息（Gather Facts）R>信息來源：關鍵用戶、網絡管理系統、路由器/交換機
1） 識別癥狀 ：
2） 重現故障：校驗故障依然存在
3） 調查故障頻率：
4） 確定故障的范圍：有三種方法建立故障范圍
? 由外到內故障處理（Outside-In Troubleshooting）：通常適用于有多個主機不能連接到一臺服務器或服務器集
? 由內到外故障處理（Inside-Out Troubleshooting）：
? 半分故障處理（Divide-by-Half Troubleshooting）
3、 考慮可能情形（Consider Possibilities）考慮引起故障的可能原因
4、 建立一份行動計劃（Create the Action Plan）
5、 部署行動計劃（Implement the Action Plan）
用于糾正網絡故障原因。從最象故障源處，想出處理方法每完成一個步驟，檢查故障是否解決
6、 觀察行動計劃執行結果（Observe Results）
7、 如有行動計劃不能解決問題，重復上述過程（Iterate as Needed）
三、記錄所做修改
在通過行動計劃解決問題后，建議把記錄作為故障處理的一部分，記錄所有的配置修改。

第2章 網絡文檔
一、網絡基線
解決網絡問題的最簡單途徑是把當前配置和以前的配置相比較。
基線文檔由不同的網絡和系統文檔組成，它包括：
? 網絡配置表
? 網絡拓撲圖
? ES網絡配置表
? ES網絡拓撲圖
創建網絡的注意事項：
1） 確定文檔覆蓋的范圍；
2） 保持一致：收集網絡中所有設備的相同信息；
3） 明確目標：了解文檔的用途；
4） 文檔易于使用和訪問；
5） 及時維護更新文檔。
二、網絡配置表
網絡配置表的通常目標是提供網絡中使用的硬件和軟件組成的列表，其組成有：
分級 項目
雜項信息 設備名、設備型號、CPU類型、FLASH、DRAM、接口描述、用戶名口令
第1層 介質類型、速率、雙工模式、接口號、連接插座或端口
第2層 MAC地址、STP狀態、STP根橋、速端口信息、VLAN、Etherchannel配置、封裝、中繼狀態、接口類型、端口安全、VTP狀態、VTP模式
第3層 IP地址、IPX地址、HSRP地址、子網掩碼、路由協議、ACL、隧道信息、環路接口
在多數情形下，存儲這些信息的最佳方式是電子表格或數據庫，電子表格用于較小的,網絡數據庫用于較大的網絡。
三、網絡拓撲圖
網絡拓撲圖是圖示網絡的各組成部分之間如何在邏輯上和物理上相互連接。
1、網絡拓撲圖的組成
分級 項目
雜項信息 設備名、設備型號、設置間連接、接口描述
第1層 介質類型、接口號
第2層 MAC地址、VLAN、封裝、中繼狀態、接口類型、DLCI
第3層 IP地址、子網掩碼、路由協議
對于大型的網絡，可以制作多個網絡拓撲圖，每個網絡拓撲圖反映一個分離的部分。
2、建立網絡拓撲圖
四、發現網絡配置信息
1、收集路由器和第3層交換機網絡配置信息
show version ；顯示設備型號、Flash、DRAM、IOS版本
show ip interface brief ；顯示接口簡要信息（類型、狀態、協議狀態、IP地址）
show interface e0/0 ；顯示某接口詳細信息（MAC、IP、MASK、…）
show ip protocols ；顯示IP路由協議信息
show ip interface e0/0 ；顯示接口的IP協議信息（狀態、IP地址、ACL、…）
2、收集交換機配置信息
交換機網絡配置表包含的信息：設備名、型號、位置、Flash、DRAM、CATOS版本、管理地址、VTP域、VTP模式、端口號、端口速率、端口雙工、VLAN、STP狀態、速端口狀態、中繼狀態、…
show version ；顯示IOS或CATOS版本、DRAM、Flash
show vtp domain ；（CatOS）顯示VTP域和VTP模式
show vtp status ；（IOS）
show interface ；（CatOS）顯示管理接口信息
show port ；（CatOS）顯示每個端口的簡要信息（號、VLAN、雙工、…）
show interface ；（IOS）
show trunk ；（CatOS）顯示中繼信息（模式、封裝、允許端口、剪裁、…）
show interface trunk ；（IOS）
show spantree 45 ；（CatOS）顯示端口的STP模式、類型、狀態、速端口、…）
show spanning-tree 45 ；（IOS）
3、發現相鄰CISCO設備的信息
CDP（Cisco Discovery Protocol）是CISCO的專用協議，用于識別直接相鄰的CISCO設備信息，CDP工作在第2層。
Show cdp neighbor ；顯示相鄰CISCO設備的簡要信息（ID、相鄰接口、平臺、…）
Show cdp neighbor detail；顯示相鄰CISCO設備的詳細信息（包含第3層信息）
五、創建網絡文檔的過程
1、 LOGIN ；登錄到設備進入特權模式。
2、 接口發現 ；發現關于設備的所需信息
3、 Document ；在網絡配置表中記錄發現的信息。
4、 Diagram ；從網絡配置表傳輸所需信息到網絡拓撲圖
5、 設備發現 ；判斷是否有相鄰設備沒有記錄文檔。
　第3章 ES文檔和故障處理
一、ES網絡配置表
ES網絡配置表是ES的硬件和軟件組成的列表。ES網絡配置常包括以下項目：
分級 項目
雜項信息 系統名、系統廠商/型號、CPU速率、RAM、存儲器、系統功能
第1、2層 介質類型、接口速率、VLAN、MAC、網絡接頭
第3層 IP地址、缺省網關、子網掩碼、WINS、DNS、
第7層 操作系統（版本）、基于網絡的應用程序、高帶寬應用程序、低延時應用程序、特定考慮
二、ES網絡拓撲圖
ES網絡拓撲圖的典型項目有：系統名、網絡連接、物理位置、系統目標、VLAN、IP地址、子網掩碼、操作系統、網絡應用程序
大多數ES網絡拓撲圖都建立在網絡拓撲圖中，其中還可加入ES網絡配置表數據的子集。
三、收集ES網絡配置信息
通用命令：
1） ping host/ip-address ；發送和接收ICMP響應，校驗網絡的連通性
2） arp -a ；查看修改ES的MAC-IP映射表（同一子網）
3） telnet host/ip-address ；登錄遠程ES或特定TCP端口
Windows平臺命令
1） ipconfig /all ；查看修改ES的IP信息（適用所有Windows平臺）
2） winipcfg ；查看修改ES的IP信息（僅適用于Win9x平臺）
3） tracert host/ip-address ；校驗到主機的連接并顯示路徑上的設備IP
4） route print ；顯示本設備IP路由表的內容
5） netstat ；顯示當前網絡連接
Unix、Linux和Mac OS系統命令
1） ifconfig -a ；查看UNIX和MAC主機的IP信息
2） traceroute host/ip ；
3） route –n ；
4） cat /etc/resolv.conf ；查看DNS服務器信息
四、通用的故障處理過程
1、通用的故障處理過程：
l 收集癥狀：收集網絡、用戶、ES的癥狀
1） 分析現存癥狀
2） 判斷所屬
3） 窄化范圍
4） 判定癥狀
5） 記錄癥狀
l 分離問題
1） Bottom-Up troubleshooting
從物理層開始向上排查，直到應用層。常用于懷疑問題發生在物理層，或在處理復雜網絡問題時使用。
2） Top-Down troubleshooting
從應用層開始向下排查故障，用于懷疑問題發生在軟件部分。
3） Divide-and-Conquer troubleshooting
選擇OSI模型的特定層（數據鏈路層、網絡層、傳輸層）開始故障處理，確定問題是在該層、還是上層或下層。適于具有豐富的經驗的人員使用。
常用traceroute命令檢查下4層（從物理層到應用層）。
l 糾正問題
2、ES故障處理命令
1） ping
連續Ping： ping –t 192.168.0.1 ；Windows系統
ping –s 192.168.0.1 ；Unix環境
記錄路由： ping –r 192.168.0.1 ；Windows
ping –s –nRv 192.168.0.1 ；Unix
2） Trace Route
Tracert 10.0.0.1 ；Windows系統
Tracerout 10.0.0.1 ；Unix
Ping記錄路由器的出接口，而traceroute通常記錄進入的接口。
3） Arp
顯示第2層和第3層地址的映射表： Arp –a ；Windows/Unix
4） Route
顯示路由表： route print ；windows系統
route –n ；Unix
5） Netstat
顯示到ES的當前連接及端口： netstat –n ；Windowx & Unix
6） Ipconfig＆Ifconfig
顯示ES的IP配置： ipconfig /all ；windows
ifconfig –a ；unix
7） Nbtstat
顯示當前名稱解析緩存： nbtstat –c ；
清除當前名稱解析緩存： nbtstat –r ；

第4章 協議屬性
一、OSI參考模型
應用層
表示層
會話層
傳輸層
網絡層
數據鏈路層
物理層
二、全局協議分類
1、面向連接的協議：
windows size：在需要目標系統確認的傳輸的數據包數。
隊列數據傳送：對進入和發送的PDU指定序號，在目的地再按序號重排數據；
流控：確保發送的速率不超過目標接收的速率，通過為傳輸建立窗口尺寸實現；
錯誤控制：確保接收到的數據連續并無錯，如有丟失或損失的PDU，則不發送ACK包。
面向連接的協議有：ATM、TCP、Novell SPX、Apple Talk ATP；
2、非連接的協議
不包括連接設置和終止，沒有流控和錯誤控制。
非連接的協議有：UDP、Apple Talk DDP、Novell IPX；
三、第2層：數據鏈路層
1、Ethernet/IEEE802.3
2、Token Ring/IEEE802.5
四、PPP
五、SDLC
六、Frame Relay
七、ISDN
八、第3、4層：IP路由協議
1、IP
2、ICMP
3、TCP
4、UDP
本文出自 51CTO.COM技術博客

轉載于:https://blog.51cto.com/komichu/105922

總結

以上是生活随笔為你收集整理的网络专业人士笔记(1~4章)的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。