CIT

常见症状
1。传输层
。物理层、数据链路路由、网络层正常运行时，无法访问资源，存在连接问题；
。网络运行时断时续或持续，比基线状态差；
。该程序生成错误消息并报告链接或连接问题(当可以察觉时)；
。用户抱怨网络太慢；
。控制台报告了异常事件，并且在系统日志中观察到不可预测的事件。
。管理系统的报警说明了问题；
。一些间歇性或错误的性能问题是由TCP窗口问题、太长的回程时间、太多的重新传输等引起的。
2。应用层
。资源不可达或不可用，物理层、数据链路层、网络层、传输层正常；
。网络服务或程序不能满足用户的正常期望；
。应用程序报告了错误消息或功能失败；
。用户抱怨网络太慢或网络程序无法工作、不可用或太慢；
。控制台消息解释了异常事件，系统日志文件报告了一个错误；
。管理系统的警报指示异常事件的发生。

二。隔离传输层和应用层问题的准则
。通过测试并证明两台设备之间存在IP连通性，确定问题不在网络层或其更低的级别；
。在排除与电子邮件相关的问题时，您应该知道发送和接收电子邮件取决于不同的协议，并且涉及多个组件。因此，您必须单独测试它们的功能。
。您可以通过查看相关的RFC来了解特定传输层或应用层协议的详细信息。这些协议/程序中的一些嵌入了地址。其他程序可能有特殊的控制、握手或认证要求。

隔离的三个常用命令
隔离应用层问题的常用命令
。Traceroute
。Cat/etc/resolv.conf
。ifconfig-a
。ipconfig/all
。Winipcfg/all [/]。tracert
。showrunning-config
。showhosts
。ping
。nslookup
。Telnet [IP地址] 25
。telnet [IP地址] 110
。Telnet [IP-address] 143
隔离网络管理问题
。调试SNMP数据包
。调试NTP事件
。调试ntp数据包
隔离文件管理问题
。抄袭TFTP
。telnet [IP地址] 21
。调试TFTP
隔离telnet问题
。telnet [ip地址]
。调试telnet
隔离DHCP问题
。显示IP DHCP绑定
。显示DHCP租约
。调试DHCP[详细信息]
。debug IP DHCP server[event | packets]
用于纠正问题的四个命令集
1 .用于纠正TCP和UDP问题的有效IP访问列表命令
。access-list { access-list-number } { deny | permit } { IP | UDP | TCP |...} source-address source-通配符destination-address destination-通配符[运算符操作数][log]
。IP access-list { access-list-name }
。IP access-group { access-list-number | access-list-name }[in | out]
访问列表的内容表示特定类型的传输层分组协议数据单元(PDU)是否可以输入或输出到接口，该PDU携带源自或去往特定应用程序的端口号。
2。纠正应用层问题
。SNMP服务器启用{信息|陷阱}
。SNMP服务器团体名称[rw | ro]{ access-list-number }
。SNMP-server host {名称| IP地址}
。NTP服务器{IP地址}-NTP使用UDP端口123。在大多数情况下，时间同步和准确的时间和日历对于网络设备非常重要。
。ntp对等{ip地址}
。ntpsource {interface}
。服务时间戳日志日期时间本地时间-将路由器配置为使用本地日期和时间为日志消息添加时间戳
。服务时间戳调试日期时间本地时间
。IP helper-address { address }
[否]服务DHCP
DHCP在当今的TCP/IP网络中起着重要的作用。一般配置一两台DHCP服务器和多台个人电脑作为DHCP客户端，请求并获取IP地址、子网掩码、默认网关等。路由器可以配置为转发这些请求和响应(bootp客户端和BOOTP服务器)，这些请求和响应是基于UDP的广播，可以转换为单播。ip helper-address interface命令可以配置路由器以单播方式将客户端的BOOTP请求转发到DHCP服务器，并将请求所在网段的网络地址放在DHCP的头中。

5.联系思科技术支持中心
在联系之前，需要收集并存档以下信息:
1 .一个准确的网络图或者至少是有问题的部分网络图。包括IP地址和掩码的图表更有用；
2。故障排除期间收集的所有信息；
3。如果故障设备少于4个，则需要捕获show tech-support命令的输出；
4。拨号或远程登录到受影响的设备。

��������������������