网络故障检测与排除期末复习

考试内容

一、网络故障诊断工具及其排除方法

网络测试命令及其功能，网络故障监控工具，网络故障诊断工具，结构化故障检测与排除的方法

二、物理层故障诊断与排除

链路故障诊断与排除，交叉线和直通线的线序，双绞线测试，双绞线常见故障

三、数据链路层故障诊断与排除

网卡故障诊断与排除，第二层交换机的工作原理，交换机端口故障的排除，交换机广播风暴故障的排除，交换机端口绑定故障的排除，交换机镜像配置故障的排除，VLAN故障诊断与排除，ARP协议故障诊断与排除

四、网络层故障诊断与排除

IP地址冲突，本地路由表故障诊断与排除，默认网关设置故障与排除，路由环路故障诊断与排除，RIP和OSPF配置故障与排除

五、传输层故障诊断与排除

TCP协议分析，UDP协议分析，SYN洪泛攻击故障诊断与排除

六、应用层故障诊断与排除

DHCP协议故障诊断与排除，DNS协议故障诊断与排除，HTTP协议故障诊断与排除，E-mail服务器故障诊断与排除，FTP协议故障诊断与排除

七、广域网故障诊断与排除

帧中继配置故障诊断与排除，HDLC协议，PPP协议配置故障诊断与排除

八、网络安全故障诊断与排除

防火墙配置故障诊断与排除，VPN配置故障诊断与排除

一、排错题

1.端口镜像命令

网络如下图所示，网络管理员在主机2上通过交换机的Fa0/12接口想监控交换机Fa0/11接口所有流进流出的数据包，但是没有成功。请根据下面的显示结果

(1)分析网络管理员配置错误的原因，并进行解决。

(2)如何解决上述故障？

SW1#Show monitor session 1

Session 1

Source Ports:

RX Only: None

TX Only: Fa0/11

Both: None

Destination Ports:F0/14

原因：镜像目的端口错误，镜像源端口没有将双方向的数据包镜像到目的端口。

解决办法：在交换机1上修改配置文件

(1)更改镜像目的端口

SW1(config)#monitor session 1 destination interface Fa0/12

(2)将镜像源端口改为数据流的双向镜像

SW1(config)#monitor session 1 source interface Fa0/1 both

2.网络如下图所示，主机2和主机3之间不能进行通信，主机1和主机4之间不能进行通信，请根据交换机1和交换机2的配置信息，回答下列问题：

(1)分析主机2和主机3、主机1和主机4无法通信的原因。

(2)如何解决上述故障？

Switch1#show running-config

interface FastEthernet0/3

switchport mode access

Switch2#show running-config

interface FastEthernet0/3

switchport mode access

(1)原因：交换机1的F0/13口没有加入到vlan 3中，F0/3口未配置为trunk，交换机2的F0/3口未配置为trunk。

(2)解决方法：

交换机1的配置修改如下：

interface FastEthernet0/3

no switchport mode access

switchport mode trunk

interface FastEthernet0/13

switchport mode access

switchport access vlan 3

交换机2的配置修改如下：

interface FastEthernet0/3

no switchport mode access

switchport mode trunk

3. 复习下面知识点的相应实验

静态路由和默认路由的配置命令及其故障排除

路由协议OSPF、RIP和EIGRP的基本配置命令及其故障排除

OSPF多区域配置命令、OSPF认证配置命令、OSPF默认路由重分发、OSPF虚链路配置命令及其故障排除

路由重分发含义、配置命令、种子度量值含义及其故障排除

VLAN、VLAN Trunk配置及其故障排除

VTP含义、配置及其故障排除

VLAN间路由配置及其故障排除（包括单臂路由和三层交换机两种实现VLAN间路由技术）DHCP基本配置、DHCP中继配置及其故障排除

PPP的基本配置、PAP、CHAP的基本配置和故障排除、DCE端时钟频率配置

NA T配置(静态NA T、动态NA T和PA T)及其故障排除

ACL配置及其故障排除

默认网关含义、Ping的工作原理

二、基本知识点

1.网络故障的原因是多方面的，一般分为物理故障和逻辑故障。

2.显示OSPF包的收发情况的命令是debug ip ospf packet，显示与OSPF邻接关系建立进程相关事件的命令是debug ip ospf adj。

3.在Windows平台的计算机，将IP地址192.168.1.1和MAC 0001-0203-0405做静态绑定的命令为arp –s 192.168.1.1 0001-0203-0405

查看和清空arp缓存命令

4.cisco设备的RIP更新计时器、失效计时器、刷新计时器的默认时间是多少？

5.交换机MAC地址表的记录有MAC地址和交换机端口。

6. ping命令参数-t的作用，TTL的含义。

7.WAN协议包括哪几个？属于第几层协议？

8.RIP路由环路的解决办法？

9显示RIP路由选择更新信息的命令是什么？

10.Dos攻击、DDos攻击基本含义？

11.DHCP客户机释放IP地址和重新获取IP地址的命令？

12.DHCP的工作原理，都有哪几种数据包，使用协议和端口号？

13. OSI模型中的一条重要的故障排除原则是每一层运行都依赖于它的下一层。

14.查看本地路由表的命令是什么？路由器查看路由表的命令？

15.UDP协议特点？TCP协议特点？TCP三次握手过程？三次握手连接使用哪两个字段？SYN洪泛攻击原理？

16.交换机所有端口缺省都属于VLAN1，更改某一端口到VLAN 10命令？

17.路由器口令恢复原理，配置寄存器的值及其查看命令。

18.DNS域名解析的查询方式包括递归查询和迭代查询。

19.常见服务的端口号。

20.FTP的数据连接存在哪两种模式，服务器传输数据的端口号分别是什么。

21.协议分析器基本功能。

22.二层环路带来的问题(重复帧、MAC地址表不稳定、广播风暴)、广播风暴产生时设备上的指示灯特点、解决办法、STP的作用和基本原理

23.网卡的功能

24.Web服务器的常见故障、HTTP 404错误的原因

25. Cisco IOS备份到TFTP服务器基本知识copy flash tftp

26.交换机镜像分为两类，分别为流镜像和端口镜像。