使用该开关说明定位网络故障节点的方法和技术。
1.使用交换机的故障日志作为判断网络故障的第一手资料,是要对网络拓扑有一个清晰的了解。
但是,当执行相对不熟悉的网络时,在进行故障排除时,熟悉网络是一个循序渐进的过程。
如果快速发现问题并确定故障点,这是检查交换机上日志信息的有效方法。
本机网络主要使用华为3500和H3C3100交换机,两者均支持日志查看功能,方便我们快速定位故障原因。
登录到华为3500交换机,然后看到很多信息,如下所示:%Nov 11 07:50:10 2010 rcq_3526 SYSM / 5 / IP MOVE:Rcv src来自端口3的IP数据包,但它是下一跳arp 219。
*。
*。
72的000f-e23f-3180驻留在端口26中通过分析以上信息,我们可以粗略得出结论:存在一个IP地址为219。
*。
*。
72的网络设备在端口上执行ARP对于华为3500交换机的3类地址欺骗攻击,下一步,我们需要确定IP地址位于哪个VLAN中,然后进一步定位该IP地址位于交换机的哪个端口上,并在光盘上进行搜索。
命令,并显示以下有用信息:vlan 101描述链接到*****接口Vlan-interface101描述链接到***** ip地址219。
*。
*。
65 255.255.255.240通过显示在屏幕上的描述信息交换机,我们可以确定该IP地址属于VLAN101,并且其描述信息也可以大致为由于该VLAN是连接的单元信息,但是作为网络管理员,我们也知道许多交换机的描述信息都是用初始配置编写的。
在许多情况下,网络连接已更改,但描述信息不及时。
进行更改,因此下一步需要验证IP地址和网关是否属于同一网段。
该部门的网络管理员已经告诉我们,他习惯于使用网络中最小的地址作为网关地址。
根据此规则,219。
*。
*。
72和219。
*。
*。
65的子网掩码是255.255。
在255.240的情况下,它应该属于一个网段,但是为了澄清这个问题,我们仍然详细介绍判断方法。
2.充分理解并灵活运用IP地址,子网掩码和网关之间的关系。
以上面的示例为例。
子网掩码是255.255.255.240,这意味着该网段中IP地址的第四位是唯一的。
,然后我们首先将子网掩码中的248转换为二进制数:11110000,然后分别将65和72转换为二进制数,然后对子网掩码执行AND操作,如下所示:十进制数binary数6501000001 7201001000 24011110000 65与子网掩码和运算结果01000000 72以及子网掩码和运算结果01000000和显示的结果可以看到,65和72与运算结果后的子网掩码相同,表示219 。
*。
*。
65和219。
*。
*。
72属于同一网段。
IP地址,子网掩码和网关的知识是我们学习计算机网络知识的基础知识和培训,但是熟练和灵活的应用程序对于我们判断网络故障是必不可少的。
如果不能通过子网掩码正确判断网络中的IP地址,则将不属于该网段的IP地址设置为相应的端口,这将导致网络断开问题。
幸运的是,此示例中未出现。
现象。
3.巧妙地使用IP地址冲突来查找故障网络所在的节点。
通过光盘检查配置信息后,我们发现端口3设置为TRUNK模式,该模式允许包括VLAN101在内的多个VLAN通过。
如下图所示:“接口Ethernet0 / 3”端口链接型中继线“端口中继线允许VLAN 101 109”端口3连接到H3C3100交换机,其中许多属于VLAN101,但同时由于描述信息不够完善,我们无法知道网络设备地址是219。
*。
*。
72的哪个端口。
这是一种前往H3C交换机所在设备进行调查的解决方案,但是它节省了时间和精力,我们采用了另一种方法,即在上层华为3500交换机上设置了备用端口属于VLAN 101并设置我们自己的笔记本电脑。
将IP地址设置为219。
*。
*。
72,然后您将立即在“事件查看器”中看到IP地址冲突提示。
这时,我们登录到H3C3100交换机,并在所有节点上执行关机操作。