1、IPV4常见故障排除任务10.1了解网络升级后地址分配原则任务10.3通过测试发现故障任务10.4故障定位任务10.5完成故障排除及测试目录 CONTENTS PAGE 任务10.2完成IP地址划分及配置3 项目十、IPV4常见故障排除1010.1 .1 了解网络升级后地址分配原则 根据某煤炭工业厅针对煤矿企业下发的文件要求，某煤矿需要对现有的企业网进行升级改造。将对原有的傻瓜交换机，替换为可远程管理的交换机。将各个部门的业务具体划分到不通的网段中，方便管理且可以互相访问，减少网落中的广播。达到网络的优化效果。主要通过以下任务来实现。将办公网、视屏会议、服务器各业务划分在不同的vlan中。每个
2、业务之间可以互相访问，不受到广播的影响。将每个节点交换机配置ip地址，可由管理员远程对其进行管理维护。在保证IP有冗余的前提下，节约IP地址资源。Chp1 Chp1 了解网络升级后地址分配原则4 1010.2 2 完成IP IP地址划分及配置 现有拓扑如图10-1所示。用户在原有的网络中使用的是172.16.1.0这一网段，其可用的网地址为254个，根据业务量的增加，254个地址已经远远不能满足用户的需要，同时多个业务共用一个网段，很容易造成广播，从而引起网络的传输速度缓慢，进而导致网络瘫痪。Chp2 Chp2 完成IP IP地址划分及配置项目十、IPV4常见故障排除5 表10-1现状设备IP
3、地址划分 现根据用户的需求，增加IP段，根据不通的业务划分不同的网段，还可以能互相访问不影响数据的传输。根据用户要求给定我们可用的的IP 地址段为172.16.0.0-172.16.3.0 至此我们开始划分IP给各个业务：我们考虑到办公网络的用户比较多的这一情况，我们将占用172.16.0.0-172.16.1.0这两个网段分配给办公网，同时划入vlan 10中。由于服务器和视频会议的设备比较少，我们将172.16.2.0这一网段划分为两个网段，分别供给服务器（vlan 20）和视频会议（vlan30）。由于每台网络设备的管理我们将172.16.3.0这一地址段划为管理地址，负责对每台网络设备
4、的远程管理管理Vlan为Vlan100，并配备管理主机用于网络设备的远程管理。业务名称Ip地址子网掩码网关所处Vlan用户 1172.16.1.1255.255.255.0172.16.1.254Vlan 1用户 2172.16.1.2255.255.255.0172.16.1.254Vlan 1用户 3172.16.1.31255.255.255.0172.16.1.254Vlan 1用户 4172.16.1.32255.255.255.0172.16.1.254Vlan 1Web服务器172.16.1.11255.255.255.0172.16.1.254Vlan 1防病毒服务器172.1
5、6.1.12255.255.255.0172.16.1.254Vlan 1视频会议 1172.16.1.21255.255.255.0172.16.1.254Vlan 1视频会议 2172.16.1.22255.255.255.0172.16.1.254Vlan 1项目十、IPV4常见故障排除Chp2 Chp2 完成IP IP地址划分及配置6 新的IP地址规划表如表10-2所示：表10-2 新IP地址规划业务名称IP地址段子网掩码网 关所在Vlan办公网172.16.0.1-172.16.1.254255.255.254.0172.16.1.254Vlan 10服务器172.16.2.1-17
6、2.16.2.126255.255.255.128172.16.2.126Vlan 20视频会议172.16.2.129-172.16.2.254255.255.255.128172.16.2.254Vlan 30设备管理地址172.16.3.1-172.16.3.254255.255.255.0 Vlan 100项目十、IPV4常见故障排除Chp2 Chp2 完成IP IP地址划分及配置7 IP地址的具体划分如表10-2所示：表10-3 新业务地址规划业务名称Ip地址子网掩码网关所处Vlan用户 1172.16.0.1255.255.254.0172.16.1.254Vlan 10用户 21
7、72.16.0.2255.255.254.0172.16.1.254Vlan 10用户 3172.16.1.1255.255.254.0172.16.1.254Vlan 10用户 4172.16.1.2255.255.254.0172.16.1.254Vlan 10Web服务器172.16.2.1255.255.255.128172.16.2.126Vlan 20防病毒服务器172.16.2.2255.255.255.128172.16.2.126Vlan 20数据采集服务器172.16.2.3255.255.255.128172.16.2.126Vlan 20数据库服务器172.16.2.4
8、255.255.255.128172.16.2.126Vlan 20视频会议 1172.16.2.129255.255.255.128172.16.2.254Vlan 30视频会议 2172.16.2.130255.255.255.128172.16.2.254Vlan 30视频会议 3172.16.2.131255.255.255.128172.16.2.254Vlan 30视频会议 4172.16.2.132255.255.255.128172.16.2.254Vlan 30交换机 S1172.16.3.1255.255.255.0 Vlan 100交换机 S2172.16.3.2255.
9、255.255.0 Vlan 100交换机 S3172.16.3.3255.255.255.0 Vlan 100项目十、IPV4常见故障排除Chp2 Chp2 完成IP IP地址划分及配置8 在原有网络，形成新的拓扑结构图，增加了两台服务器（数据采集服务器、数据库服务器）和两台视频会议终端（视频会议3、视频会议4）。原来在vlan1里的所有业务拆分开VLAN10用户vlan（包括S2-S3：F0/1-5），VLAN20服务器vlan（包括S2-S3：F0/6-10），VLAN30视频会议vlan（包括S2-S3：F0/11-15）。S1中的F0/23、F0/24中划为trunk端口，可以透传所
10、有vlan。设备的详细对应接口 在vlan10中S2：F0/1对应用户1、F0/2对应用户2，S3：F0/1对应用户3、F0/2对应用户4；在 vlan20中S2：F0/6对应web服务器、F0/7对应防毒服务器，S3：F0/6对应数据采集服务器、F0/7对应数据库服务器；在 vlan30中S2：F0/11对应视频会议4、F0/12对应视频会议5，S3：F0/11对应视频会议1、F0/12对应视频会议2。在设备上的地址 S1：vlan100：172.16.3.1 255.255.255.0 Vlan10：172.16.1.254 255.255.255.0 Vlan20：172.16.2.12
11、6 255.255.255.128 Vlan30：172.16.2.254 255.255.255.128 S2：vlan100：172.16.3.2 255.255.255.0 S3：vlan100：172.16.3.3 255.255.255.0项目十、IPV4常见故障排除Chp2 Chp2 完成IP IP地址划分及配置9 增加VLAN后拓扑结构图如图10-2：项目十、IPV4常见故障排除Chp2 Chp2 完成IP IP地址划分及配置10 在对网络进行测试时发现存在如表10-4所示的故障现象：10.3 10.3 通过测试发现故障测试序号测试端对端所属VLAN测试方法预期测试结果实际测试结
12、果是否发生故障1用户1用户210PING命令成功成功否2用户1用户3、用户410PING命令成功成功否3用户2用户3、用户410PING命令成功失败是4 用户3、用户410PING命令成功成功否5Web服务器、防毒服务器数据采集服务器、数据库服务器20PING命令成功成功否6Web服务器用户1、用户210、20PING命令成功失败是7防毒服务器用户1、用户210、20PING命令成功失败是8Web服务器用户3、用户410、20PING命令成功成功否9防毒服务器用户3、用户410、20PING命令成功成功否10数据采集服务器用户1、用户210、20PING命令成功失败是11数据库服务器用户1、用
13、户210、20PING命令成功失败是12数据采集服务器用户3、用户410、20PING命令成功成功否13数据库服务器用户3、用户410、20PING命令成功成功否14视频会议1视频会议3、视频会议430PING命令成功成功否15视频会议2所有设备10、20、30PING命令成功失败是16视频会议1用户1、用户210、30PING命令成功成功否17视频会议1用户3、用户410、30PING命令成功成功否18视频会议1所有服务器20、30PING命令成功成功否19网管主机S1、S2、S3100telnet成功成功否 完成如表19项测试，共有6项测试失败，因测试失败可确定本次操作没有成功完成项目目标
14、。是什么原因造成故障现象呢？是规划设计的问题，是操作的问题，还是子网的网关、掩码没有配置对？据此，我们要深入的进行故障分析来确定问题所在。表10-4 主机互通测试表项目十、IPV4常见故障排除Chp3 Chp3 通过测试发现故障11 Chp4 Chp4 故障定位故障定位10.4 10.4 故障定位依据理论化的故障排除思路，结合子网划分的原理和实际操作步骤，本次故障排除分解为以下几个任务：分析IP规划是否有误 检查子网划分是否正确 检查网关地址是否配置正确 检查掩码是否正确 检查IP地址是否规划多了还是少了项目十、IPV4常见故障排除12 子任务子任务1 分析分析IP地址规划是否有误地址规划是否
15、有误1、任务目标查看网络规划的IP地址规划表是否有冲突的地方2、任务所需设备记录所用的笔和纸；3、实施步骤查看重新规划网络时确定的IP地址规划表（见表10-2），具体规划如下：项目十、IPV4常见故障排除Chp4 Chp4 故障定位故障定位13 办公网：ip地址段为172.16.0.1-172.16.1.254 子网掩码为255.255.254.0 网关为172.16.1.254，当前网络的主机IP为：172.16.0.0 子网掩码为：255.255.254.0 广播地址为：172.16.1.255。子网位：7；子网最多：128；主机位：9；主机为最多：510；服务器：ip地址段为172.16
16、.2.1-172.16.2.126 子网掩码为255.255.255.128 网关为172.16.2.126，当前网络的主机IP为：172.16.2.0 子网掩码为：255.255.255.128 广播地址为：172.16.2.127。子网位：9；子网最多：512；主机位：7；主机为最多：126；视频会议：ip地址段为172.16.2.129-172.16.2.254 子网掩码为255.255.255.128 网关为172.16.2.254，当前网络的主机IP为：172.16.2.128 子网掩码为：255.255.255.128 广播地址为：172.16.2.255。子网位：9；子网最多：5
17、12；主机位：7；主机为最多：126；设备管理地址：ip地址段为172.16.3.1-172.16.3.254 子网掩码为255.255.255.0 网关为172.16.3.254，当前网络的主机IP为：172.16.3.0 子网掩码为：255.255.255.0 广播地址为：172.16.3.255。子网位：8；子网最多：256；主机位：8；主机为最多：254；4、实施结果经过对IP地址的主机位，广播地址，子网位等的分析，现有IP地址规划合理。项目十、IPV4常见故障排除Chp4 Chp4 故障定位故障定位14 子任务子任务2 查看交换机配置查看交换机配置1 1、任务目标、任务目标查看交换机
18、配置，确定已有的VLAN信息；查看交换机配置，确定现有空闲的交换机端口；2 2、任务所需设备、任务所需设备笔记本一台，并装有超级终端软件或TELNET软件，并确定访问所需的用户名和口令；配置线缆；记录所用的笔和纸；3 3、实施步骤、实施步骤 使用超级终端软件连接交换机，使用show vlan信息确定交换机S1、S2和S3的VLAN信息和空闲的端口项目十、IPV4常见故障排除Chp4 Chp4 故障定位故障定位15 S1#show vlanVLAN Name Status Ports-1 default active Fa0/2,Fa0/3,Fa0/4,Fa0/5 Fa0/6,Fa0/7,Fa0
19、/8,Fa0/9 Fa0/10,Fa0/11,Fa0/12,Fa0/13 Fa0/14,Fa0/15,Fa0/16,Fa0/17 Fa0/18,Fa0/19,Fa0/20,Fa0/21 Fa0/22,Gig0/1,Gig0/210 yonghu active 20 fuwuqi active 30 shipinghuiyi active 100 guanli active Fa0/11002 fddi-default act/unsup 1003 token-ring-default act/unsup S1项目十、IPV4常见故障排除Chp4 Chp4 故障定位故障定位16 S2#show
20、vlanVLAN Name Status Ports-1 default active Fa0/16,Fa0/17,Fa0/18,Fa0/19 Fa0/20,Fa0/21,Fa0/22,Fa0/24 Gig1/1,Gig1/210 yonghu active Fa0/1,Fa0/2,Fa0/3,Fa0/4 Fa0/520 fuwuqi active Fa0/6,Fa0/7,Fa0/8,Fa0/9 Fa0/1030 shipinghuiyi active Fa0/11,Fa0/12,Fa0/13,Fa0/14 Fa0/15100 guanli active 1002 fddi-default a
21、ct/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup S2项目十、IPV4常见故障排除Chp4 Chp4 故障定位故障定位17 S3#show vlanVLAN Name Status Ports-1 default active Fa0/12,Fa0/16,Fa0/17,Fa0/18 Fa0/19,Fa0/20,Fa0/21,Fa0/22 Fa0/23,Gig1/1,Gig1/210 yonghu active Fa0/1,Fa0/2,Fa0/3,Fa0/4 Fa0/520 fuwuqi activ
22、e Fa0/6,Fa0/7,Fa0/8,Fa0/9 Fa0/1030 shipinghuiyi active Fa0/11,Fa0/13,Fa0/14,Fa0/15100 guanli active 1002 fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup 1005 trnet-default act/unsup S3项目十、IPV4常见故障排除Chp4 Chp4 故障定位故障定位18 根据上述配置信息，整理出S1、S2、S3的VLAN信息和空闲端口信息，并填入表10
23、-5中表10-5交换机的VLAN信息和空闲端口信息交换机已有VLAN ID空闲端口S110，20，30，100F0/2-22,Gig0/1,Gig0/2S210，20，30，100F0/16-23，Gig1/1,Gig1/2S310，20，30，100F0/12、F0/16-23，Gig1/1,Gig1/2使用软件查看终端IP地址配置，如表10-6。4 4、实施结果、实施结果针对划分的每一个业务，发现在交换机S1、S3和终端设备存在配置错误和子网掩码、网关配置错误项目十、IPV4常见故障排除表10-6Chp4 Chp4 故障定位故障定位19 分析交换机S1的配置信息，发现S1中VLAN10的子
24、网掩码被改为了255.255.255.0，其应该为255.255.254.0.下面查看S1 VLAN详细配置情况，对这一故障点进行确认。子任务子任务3 确定故障点确定故障点interface Vlan10 ip address 172.16.1.254 255.255.255.0!interface Vlan20 ip address 172.16.2.126 255.255.255.128!interface Vlan30 ip address 172.16.2.254 255.255.255.128!interface Vlan100 ip address 172.16.3.1 255.2
25、55.255.0!ip classless 根据上述配置信息，确认S1中VLAN10的子网掩码存在设置错误，这是一个故障点。项目十、IPV4常见故障排除Chp4 Chp4 故障定位故障定位20 再分析交换机S3的配置信息发现S3中连接终端视频会议2的F0/12端口存在配置错误。下面通过show run命令查看该端口的详细配置情况：子任务子任务3 确定故障点确定故障点 根据上述配置信息，发现S3的F0/12端口未进行配置，应将该端口设置为access模式并加入VLAN30，才能使其与终端设备互联interface FastEthernet0/10 switchport access vlan 2
26、0 switchport mode access!interface FastEthernet0/11 switchport access vlan 30 switchport mode access!interface FastEthernet0/12!interface FastEthernet0/13 switchport access vlan 30 switchport mode access项目十、IPV4常见故障排除Chp4 Chp4 故障定位故障定位21 通过以上分析，发现交换机存在的故障点主要有如下两个：交换机S1的vlan10 的子网掩码，为255.255.254.0 交换
27、机S3的F0/12端口状态，属于access模式并且属于为vlan30；分析完交换机的配置信息后，在对各终端的IP配置信息进行查看，以确定其他故障点。用户配置1如图10-3所示。用户配置1如图10-4所示。10-3 10-4项目十、IPV4常见故障排除Chp4 Chp4 故障定位故障定位22 用户配置3如图10-5所示。用户配置4如图10-6所示。10-5 10-6项目十、IPV4常见故障排除Chp4 Chp4 故障定位故障定位23 WEB服务器如图10-7所示。防毒服务器如图10-8所示。10-7 10-8项目十、IPV4常见故障排除Chp4 Chp4 故障定位故障定位24 数据采集服务器如
28、图10-9所示。数据库服务器如图10-10所示。10-9 10-10项目十、IPV4常见故障排除Chp4 Chp4 故障定位故障定位25 视频会议1的配置如图10-11所示。视频会议2的配置如图10-12所示。10-11 10-12项目十、IPV4常见故障排除Chp4 Chp4 故障定位故障定位26 视频会议3的配置如图10-13所示。视频会议4的配置如图10-14所示。10-13 10-14项目十、IPV4常见故障排除Chp4 Chp4 故障定位故障定位27 通过以上定位，故障点主要有4个方面：用户1中的网关配置错误：172.16.0.254 用户2中的子网掩码配置错误：255.255.25
29、5.0 Web服务器的子网掩码：255.255.255.0 数据库服务器的网关配置错误：172.16.2.254项目十、IPV4常见故障排除Chp4 Chp4 故障定位故障定位28 10.5 10.5 完成故障排除及测试10.5.1 修改配置修改配置对于交换机S1，修改vlan 10的IP地址，使用如下命令：S1(config)#int vlan 10S1(config-if)#ip add 172.16.1.254 255.255.254.0 S1(config-if)#end配置完成后使用show run信息进行查看确认。对于交换机S3，修改F0/12的端口状态，使用如下命令：S3#con
30、f tS3(config)#int f0/12S3(config-if)#switchport mode access S3(config-if)#switchport access vlan 30S3(config-if)#end项目十、IPV4常见故障排除Chp5 Chp5 完成故障排除及测试完成故障排除及测试29 配置完成后使用show run信息进行查看确认。并保存修改过的配置。对终端设备进行更改配置如下：用户1中的网关配置错误：172.16.0.254 应该改为172.16.1.254 用户2中的子网掩码配置错误：255.255.255.0 应该改为255.255.254.0 Web
31、服务器的子网掩码：255.255.255.0 应该改为255.255.255.128 数据库服务器的网关配置错误：172.16.2.254 应该改为172.16.2.126项目十、IPV4常见故障排除Chp5 Chp5 完成故障排除及测试完成故障排除及测试30 10.5.2 10.5.2 完成故障排除及测试在完成配置后，重新对终端的互连进行测试，测试项和测试结果如表10-8：测试序号测试端对端所属VLAN测试方法预期测试结果实际测试结果是否发生故障1用户1用户210PING命令成功成功否2用户1用户3、用户410PING命令成功成功否3用户2用户3、用户410PING命令成功成功否4 用户3、
32、用户410PING命令成功成功否5Web服务器、防毒服务器数据采集服务器、数据库服务器20PING命令成功成功否6Web服务器用户1、用户210、20PING命令成功成功否7防毒服务器用户1、用户210、20PING命令成功成功否8Web服务器用户3、用户410、20PING命令成功成功否9防毒服务器用户3、用户410、20PING命令成功成功否10数据采集服务器用户1、用户210、20PING命令成功成功否11数据库服务器用户1、用户210、20PING命令成功成功否12数据采集服务器用户3、用户410、20PING命令成功成功否13数据库服务器用户3、用户410、20PING命令成功成功否
33、14视频会议1视频会议3、视频会议430PING命令成功成功否15视频会议2所有设备10、20、30PING命令成功成功否16视频会议1用户1、用户210、30PING命令成功成功否17视频会议1用户3、用户410、30PING命令成功成功否18视频会议1所有服务器20、30PING命令成功成功否 完成如表18项测试，共有18项测试成功，由此确认故障现象和以上分析完全吻合，经过故障点分析确认故障点，通过分步骤的配置修改，成功完成任务，结束故障排除工作。表10-8 主机互连测试表项目十、IPV4常见故障排除Chp5 Chp5 完成故障排除及测试完成故障排除及测试31 在完成故障处理后，对所有路由器的配置信息重新保存，并更新书面的记录材料，确保纸面文档和实际配置的一致性，确保下一次的配置正常使用总结 通过通过本次项目实训，主要针对网络IP的规划，因遵循以下步骤：（1）判断用户对网络与主机数的需求；（2）计算满足用户需求的基本网络地址结构；（3）计算地址掩码；（4）计算网络地址；（5）计算网络广播地址；（6）计算网络的主机地址10.5.3 整理新的配置文档项目十、IPV4常见故障排除总结总结
