2012年计算机软件水平考试网络管理员学习笔记（6）

会计考友

第6章 TCP/IP路由和谈故障措置
一、缺省网关
　　当包的目的地址不在路由器的路由表中，如路由器设置装备摆设了缺省网关，则转发到缺省网关，否则就丢弃。
　　Show ip route ;查看Cisco路由器的缺省网关
0 Y5 C' Y5 ]. h2 x. E' d) d* }二、静态和动态路由
三、措置RIP故障
　　RIP是距离矢量路由和谈，怀抱值是跳数。RIP最大跳数为15，如不美观到方针的跳数跨越15，则为不成达。
　　RIP V1是有类别路由和谈，RIP V2长短分类路由和谈，撑持CIDR、路由归纳、VLSM，使用多播(224.0.0.9)发送路由更新。
5 j- O$ \9 [3 x6 n4 O　　RIP相关的show呼吁：
" n- L: K- z! p/ U6 W% Q　　Show ip route rip ;仅显示RIP路由表
1 w; z7 |: {9 \3 p" M( s4 v, `( k　　Show ip route ;显示所有IP路由表
　　Show ip interface ;显示IP接口设置装备摆设
7 Y# ], `+ Y: F7 o　　Show running-config
　　Debug ip rip events ;
　　常见的RIP故障：RIP版本纷歧致、RIP使用UDP广播更新
四、措置IGRP故障
/ {& q9 q5 [( c3 `6 H( {' x# L　　IGRP是Cisco专用路由和谈，距离矢量和谈。IGRP的怀抱值可以基于五个要素：带宽、延时、负载、靠得住性、MTU，缺省只使用带宽和延时。
　　IGRP相关的show呼吁：
0 m2 Q' z, J; R" a) B" r. j　　Show ip route igrp ;显示IGRP路由表
' L, g, N! f/ f　　Debug ip igrp events ;
. U& U, g2 d# k6 h' p, l) Z" }# P　　Debug ip igrp transactions ;
　　常见的IGRP故障：访谒列表、不正确的设置装备摆设、到相邻路由器的line down
五、措置EIGRP故障
6 x1 l1 j: b( H3 |5 N& @. g　　EIGRP是链路状况和谈和距离矢量同化和谈，是CISCO专用路由和谈。EIGRP使用多播地址224.0.0.10发送路由更新，使用DUAL算法计较路由。EIGRP的怀抱值可以基于带宽、延时、负载、靠得住性、MTU，缺省仅使用带宽和延时。
# S  U& ~3 y8 m& Q0 W　　EIGRP使用3种数据库：路由数据库、拓扑数据库、相邻路由器数据库。
) J1 T: K4 \1 f# A　　EIGRP相关的show呼吁：
  q# G* `- X1 @% a　　Show running-config
( n6 A) l& i/ N. d7 D  G　　Show ip route
$ K4 d3 p, G$ f, o2 {6 [　　Show ip route eigrp ;仅显示EIGRP路由
4 g  T9 o# u. r7 R% l& {7 {　　Show ip eigrp interface ;显示该接口的对等体信息
4 u& k  s+ h7 D& E5 j! z/ O　　Show ip eigrp neighbors ;显示所有的EIGRP邻人及其信息
; H8 K) S7 A( y( d& G* d　　Show ip eigrp topology ;显示EIGRP拓扑结构表的内容
+ X6 q4 E$ [6 A1 ?5 [4 F　　Show ip eigrp traffic ;显示EIGRP路由统计的归纳
$ F; Q: Z' W' m: d9 B: N/ W　　Show ip eigrp events ;显示比来的EIGRP和谈事务记实
2 p! c9 x3 X; m9 ?　　EIGRP相关的debug呼吁：
　　Debug ip eigrp as号
( h6 f' T4 e: B+ }9 X; T　　Debug ip eigrp neighbor
　　Debug ip eigrp notifications
　　Debug ip eigrp summary
　　Debug ip eigrp
　　常见的EIGRP故障：相邻关系、缺省网关等的丢失踪、老版本IOS的路由、stuck in active。
3 P2 z* j) y. T' x
$ K4 n3 h$ k; E- G- s　　措置EIGRP故障时，先用show ip eigrp neighbors查看所有相邻路由器，然后再用show ip route gigrp查看路由器的路由表，再用show ip eigrp topology查看路由器的拓扑结构表，也可用show ip eigrp traffic查看路由更新是否被发送。　

会计考友

</p>六、措置OSPF故障
, s  e, ]  A. _) `* F8 O4 A8 {# h　　OSPF是链路状况和谈，维护3个数据库：相邻数据库、拓扑结构数据库、路由表。
4 u! L& e7 r+ y; s. m  e　　OSPF相关的show呼吁：
　　Show running-config
, F% G* s8 B( L1 N& m  y　　Show ip route
1 M' }. R5 }6 p8 W. R　　Show ip route ospf ;仅显示OSPF路由
　　Show ip ospf process-id ;显示与特定历程ID相关的信息
　　Show ip ospf ;显示OSPF相关信息
　　Show ip ospf border-routers ;显示鸿沟路由器
　　Show ip ospf database ;显示OSPF的归纳数据库
　　Show ip ospf interface ;显示指假寓口上的OSPF信息
　　Show ip ospf neighbor ;显示OSPF相邻信息
　　Show ip ospf request-list ;显示链路状况请求列表
　　Show ip ospf summary-address ;显示归纳路由的再发布信息
　　Show ip ospf virtual-links ;显示虚拟链路信息
  `# D: k- @% c) F# G; F! T" w　　Show ip interface ;显示接口的IP设置
　　OSPF相关的debug呼吁：
　　Debug ip ospf adj ;
$ X- w" }- w, I) c' y; r　　Debug ip ospf events
, h, K6 [4 ]: n) d8 x* H4 ]　　Debug ip ospf flood
　　Debug ip ospf lsa-generation
　　Debug ip ospf packet
　　Debug ip ospf retransmission
　　Debug ip ospf spf
  C; n# k! ^# i4 L/ }" C　　Debug ip ospf tree

4 ]8 v; q: j  I　　常见的OSPF故障：OSPF的每个area不跨越100台路由器，整个收集不跨越700台路由器;通配符掩码设置装备摆设不妥;

会计考友

</p>七、措置BGP故障
" X' D' @8 A. o- J　　BGP(搜罗IBGP和EBGP)的关头设置装备摆设是邻人关系，BGP使用TCP成立相邻关系。
9 t) n% }/ ~  A4 @6 U5 R　　BGP相关的show呼吁：
　　Show ip bgp ;显示BGP所进修到的路由
5 A3 u7 U# X- @3 x  j; {　　Show ip bgp network ;显示特定收集的BGP信息
　　Show ip neighbors ;显示BGP邻人信息
2 v# {5 h8 q6 E9 n　　Show ip bgp peer-group ;显示BGP看待组信息
　　Show ip bgp summary ;显示所有BGP毗连的归纳
　　Show ip route bgp ;显示BGP路由表
　　BGP相关的debug呼吁：
6 H% J4 C% e0 t& a( k5 S* b7 g　　Debug ip bgp 192.1.1.1 updates
) Y6 R- G' D& w/ W$ N8 Z! v　　Debug ip bgp dampening
　　Debug ip bgp events
* L7 D. k  d( v2 v　　Debug ip bgp keepalives
　　Debug ip bgp updates
　　典型的BGP故障：
1 ?$ Y' X, w9 \1 s' E0 Q: R八、再发布路由和谈
5 h% @+ L7 Z: N5 |4 O& \; B7 u九、TCP/IP症状和原因
　　症状 原因
, a2 a! r4 x" F　　当田主机不能与远程主机通信 1) DNS工作不正常2) 没有到远程主机的路由3) 贫窭缺省网关4) 打点拒绝(ACL)
　　某个应用轨范不能正常工作 1) 打点拒绝(ACL)2) 收集没有正常设置装备摆设以措置该应用轨范
　　启动失踪败 1) BootP处事器没有MAC地址的实体2) 贫窭IP helper-address3) ACL4) 改削NIC或MAC地址5) 一再的IP地址6) 不正常的IP设置装备摆设
8 e5 l, ?5 d$ `: N% m/ j5 D6 b2 c　　不能ping远程主机 1) ACL2) 没有到远程主机的路由3) 没有设置缺省网关4) 远程主机down
0 I* f4 x- Z& ]# a$ h　　贫窭路由 1) 没有正确设置装备摆设路由和谈2) 发布列表3) 被动接口4) 没有书记路由的邻人5) 路由和谈版本纷歧致6) 邻人关系没有成立
0 V! o* F* d! ]  N) T　　相邻关系没有成立 1) 不正确的路由和谈设置装备摆设2) 不正确的IP设置装备摆设3) 没有设置装备摆设network或neighbor语句4) hello距离纷歧致5) 纷歧致的area ID
　　高的CPU操作率 1) 不不变的路由更新2) 没有封锁debug3) 历程过重
! H( G  e7 {1 E8 W# _. D: j. j　　路由触发活跃模式 1) 纷歧致的距离2) 硬件问题3) 不不变的链路
十、TCP/IP症状和步履打算
+ R' b" \* w) x+ v* T  Z7 Y　　问题 步履打算
　　DNS工作不正常 1)设置装备摆设DNS主机的设置装备摆设和DNS处事器，可以使用nslookup校验DNS处事器的工作
) ^7 @8 r; [) U: j　　没有到远程主机的路由 1) 用ipconfig /all搜检缺省网关2) 用show ip route查看是否响应路由3) 如不美观没有该路由，用show ip route查看是否出缺省网关4) 若有网关，搜检到方针的下一跳;如无网关，批改问题
　　ACL 有分手的问题与ACL相关，必需剖析ACL、或重写ACL并应用。
　　收集没有设置装备摆设以措置应用轨范 查看路由器设置装备摆设
& P) Y% G: J/ u% R1 m- L2 T- _6 N& G　　Booting失踪败 1) 查看DHCP或BootP处事器，并查看是否存在故障机的MAC实体2) 使用debug ip udp校验从主机领受的包3) 校验helper-address正确设置装备摆设4) 查看ACL是否禁用包
) d; `7 h9 x1 L* Q0 Z, g! o　　贫窭路由 1) 在第1台路由器上用show ip route查看所学到的路由2)校验相邻路由器3)有正确的路由network和neighbor语句4) 对OSPF，校验通配符掩码5) 搜检应用到接口上的distribute list6)验证邻人的IP设置装备摆设7) 如不美观路由被再发布，验证怀抱值8) 验证路由被正常的再发布
　　没有组成相邻关系 1) 用show ip protocol neighbors列表已组成的相邻关系2) 查看没有组成相邻关系的和谈设置装备摆设3)搜检路由设置装备摆设中的network语句4)用show ip protocol/interface查看特定的接口信息，如Hello距离