通信常见网络故障处理.ppt

常见网络故障处理常见网络故障处理网络监控维护中心网络监控维护中心20152015年年1 1月月【产品系统工程师】数据网技能培训（初阶）之二本课程解决的根本问题是故障处理的基本步骤及常用诊断工具？以上模块都遵循课程设计的基本法则：循序渐进、由浅入深课课程程总总体体思思路路图图2关键问题课程模块关键方法故障处理技术概述故障处理步骤常用诊断工具介绍p 第一章第一章 故障处理技术概述故障处理技术概述p 第二章第二章 故障处理步骤故障处理步骤p 第三章第三章 常用诊断工具介绍常用诊断工具介绍 第第1节节 导言导言 第第2节节 故障分类故障分类导言导言p能够正确地维护网络尽量不出现故障，并确保出现故障之后能够迅速、准确地定位问题并排除故障，对网络维护和管理人员来说是个挑战。p这不但要求对网络协议和技术有着深入的理解，更重要的是要建立一个系统化的故障处理思想，并合理应用于实际中，以将一个复杂的问题隔离、分解或缩减排错范围，从而及时修复网络故障。连通性问题n n硬件、媒介、电源故障硬件、媒介、电源故障n n配置错误配置错误n n不正确的相互作用不正确的相互作用性能问题n n网络拥塞网络拥塞n n到目的地不是最佳路由到目的地不是最佳路由n n路由环路路由环路n n网络错误网络错误故障分类故障分类 第第1节节 导言导言 第第2节节 故障处理思路故障处理思路 第第3节节 故障处理实例故障处理实例8n n故障处理系统化是合理地一步一步找出故障原因并解决的总体原则。它的基本思想是系统地将由故障可能的原因所构成的一个大集合缩减（或隔离）成几个小的子集，从而使问题的复杂度迅速下降。导言导言故障处理步骤故障处理步骤n n该处理流程是网络维护人员所能够采用的排错模型中的一种n n网络故障解决的处理流程是可以变化的，但故障处理有序化的思维模式是不可变化的n n下面我们以一个故障处理的实例来学习如何应用这些步骤。n n该案例组网如上：某校园网的三个局域网，其中该案例组网如上：某校园网的三个局域网，其中10.11.56.010.11.56.0为一个用户网段，为一个用户网段，10.11.56.11810.11.56.118为一个日志服务器；为一个日志服务器；10.15.0.010.15.0.0是一个集中了很多应用服务器的网是一个集中了很多应用服务器的网段。段。用户网段广播包过多造成该网段的服务器用户网段广播包过多造成该网段的服务器FTPFTP业务传输速度慢业务传输速度慢网云A:10.11.56.118/24C:10.11.56.120/24B:10.15.254.253/16D:129.9.35.53/16ETHERNETETHERNETETHERNET故障处理实例故障处理实例n n要想对网络故障做出准确的分析，首先应该了解故障表现要想对网络故障做出准确的分析，首先应该了解故障表现出来的各种现象出来的各种现象 n n用户反映用户反映“日志服务器与备份服务器间备份发生问题。日志服务器与备份服务器间备份发生问题。”这就是一个不完整不清晰的故障现象描述。因为这个描述这就是一个不完整不清晰的故障现象描述。因为这个描述没有讲述清楚下列问题：没有讲述清楚下列问题：n n这个问题是连续出现，还是间断出现的？这个问题是连续出现，还是间断出现的？n n是完全不能备份，还是备份的速度慢（即性能下降）？是完全不能备份，还是备份的速度慢（即性能下降）？n n哪个或哪些局域网服务器受到影响，地址是什么？哪个或哪些局域网服务器受到影响，地址是什么？n n正确的故障现象描述是：正确的故障现象描述是：n n在网络的高峰期，日志服务器在网络的高峰期，日志服务器10.11.56.1110.11.56.11到集中备份服务器到集中备份服务器10.15.254.25310.15.254.253之间进行备份时，之间进行备份时，FTPFTP传输速度很慢，大约是传输速度很慢，大约是0.6Mbps0.6Mbps。故障处理实例故障处理实例故障现象描述故障现象描述n n搜集有助于查找故障原因的详细信息：搜集有助于查找故障原因的详细信息：n n向受影响的用户、网络人员或其他关键人员提出问题；向受影响的用户、网络人员或其他关键人员提出问题；n n根据故障描述性质，使用各种工具搜集情况，如网络管理系统、协议根据故障描述性质，使用各种工具搜集情况，如网络管理系统、协议分析仪、相关分析仪、相关displaydisplay和和debugdebug命令等；命令等；n n测试性能与网络正常情况下的记录进行比较。测试性能与网络正常情况下的记录进行比较。n n如上述案例，可以向用户提问或自行收集下列相关信息：如上述案例，可以向用户提问或自行收集下列相关信息：n n网络结构或配置是否最近修改过，即问题出现是否与网络变化有关？网络结构或配置是否最近修改过，即问题出现是否与网络变化有关？n n是否有用户访问受影响的服务器时没有问题？是否有用户访问受影响的服务器时没有问题？n n在非高峰期日志服务器和备份服务器间在非高峰期日志服务器和备份服务器间FTPFTP传输速度是多少？传输速度是多少？n n通过该步骤，我们收集到了下面一些相关信息：通过该步骤，我们收集到了下面一些相关信息：n n最近最近10.11.56.010.11.56.0网段的客户机不断在增加；网段的客户机不断在增加；n n129.9.0.0129.9.0.0网段的机器与备份服务器间进行网段的机器与备份服务器间进行FTPFTP传输时速度正常为传输时速度正常为7Mbps7Mbps，与日志服务器间进行，与日志服务器间进行FTPFTP传输时速度慢，只有传输时速度慢，只有0.6Mbps0.6Mbps；n n在非高峰期日志服务器和备份服务器间在非高峰期日志服务器和备份服务器间FTPFTP传输速度正常，大约为传输速度正常，大约为6Mbps6Mbps；故障处理实例故障处理实例搜集相关信息搜集相关信息n n利用前两个步骤收集到的数据，并根据自己以往的故障处利用前两个步骤收集到的数据，并根据自己以往的故障处理经验和所掌握的的知识，确定一个排错范围。理经验和所掌握的的知识，确定一个排错范围。通过范围通过范围的划分，就只需注意某一故障或与故障情况相关的那一部的划分，就只需注意某一故障或与故障情况相关的那一部分产品、介质和主机。分产品、介质和主机。n n如上述案例，我们现在能够确定是一个网络性能下降问题。如上述案例，我们现在能够确定是一个网络性能下降问题。那么，是网段那么，是网段10.11.56.010.11.56.0的性能问题？是中间网络的性能的性能问题？是中间网络的性能问题？还是问题？还是10.15.0.010.15.0.0网段的性能问题呢？网段的性能问题呢？n n根据根据129.9.0.0129.9.0.0网段的机器与备份服务器间进行网段的机器与备份服务器间进行FTPFTP传输时传输时速度正常为速度正常为7Mbps7Mbps这一事实，我们可以排除掉这一事实，我们可以排除掉10.15.0.010.15.0.0网网段的性能问题。段的性能问题。故障处理实例故障处理实例经验判断和理论分析经验判断和理论分析n n该步骤列出根据经验判断和理论分析后总结的各种可能原因。n n如上述案例，可能原因如下：n n网段网段10.11.56.010.11.56.0的性能问题，其原因可能为的性能问题，其原因可能为 ：n n日志服务器日志服务器A A的性能问题的性能问题n n10.11.56.010.11.56.0网络的网关性能问题网络的网关性能问题n n10.11.56.010.11.56.0网络本身的性能问题网络本身的性能问题n n中间网络性能问题，主要是到网络中间网络性能问题，主要是到网络10.15.0.010.15.0.0的的路由不是最佳路由路由不是最佳路由故障处理实例故障处理实例各种可能原因列表各种可能原因列表n n根据所列出的可能原因制定故障排查计划，分析最有可能的原因，确定一次只对一个变量进行操作，这种方法使你能够重现某一故障的解决办法。如果有多个变量同时被改变，而问题得以解决，那么如何判断哪个变量导致了故障发生呢？故障处理实例故障处理实例对每种原因逐个实施排错方案对每种原因逐个实施排错方案n n可能原因1：网络10.11.56.0到网络10.15.0.0的路由不是最佳路由。n n制定的方案：在10.11.56.0网段的网关上使用“tracert 10.15.245.253”命令，发现探测报文返回时长仅为10ms，表明该可能原因并不是造成故障的原因。我们进入循环排错过程。故障处理实例故障处理实例循环排查过程循环排查过程n n可能原因2：日志服务器A的性能问题。n n制定的方案：测试同一网段的主机C和日志服务器间的FTP传输速度，是6Mbps，正常。可见问题与服务器A无关。n n可能原因3：10.11.56.0网络的网关性能问题。n n制定的方案：测试主机C和备份服务器B间FTP传输速度是7Mbps，正常。排除了网关因素，因为B、C在不同网段上而速度正常。n n可能原因可能原因4 4：10.11.56.010.11.56.0网络网络本身的性能问题。本身的性能问题。n n制定的方案：制定的方案：在网段在网段10.11.56.010.11.56.0的以太网交换机的以太网交换机上使用命令上使用命令“show macshow mac”，输出如下：，输出如下：Port Rcv-Unicast Rcv-Multicast Rcv-BroadcastPort Rcv-Unicast Rcv-Multicast Rcv-Broadcast-6/32 10317812 0 86656/32 10317812 0 8665Port Xmit-Unicast Xmit-Multicast Xmit-BroadcastPort Xmit-Unicast Xmit-Multicast Xmit-Broadcast-6/32 6667987 286652 24740386/32 6667987 286652 2474038(输出的广播：输出的单播比例为输出的广播：输出的单播比例为1 1：3 3，太大了。，太大了。)Port Rcv-Octet Xmit-OctetPort Rcv-Octet Xmit-Octet-6/32 14094829358 1516443041 6/32 14094829358 1516443041n n在网段在网段10.15.0.010.15.0.0上的以太网交换机上使用命令上的以太网交换机上使用命令“show macshow mac”输出如下：输出如下：Port Rcv-Unicast Rcv-Multicast Rcv-BroadcastPort Rcv-Unicast Rcv-Multicast Rcv-Broadcast-6/36 55780287 0 2856/36 55780287 0 285Port Xmit-Unicast Xmit-Multicast Xmit-BroadcastPort Xmit-Unicast Xmit-Multicast Xmit-Broadcast-6/36 27879749 190257 1194306/36 27879749 190257 119430（广播：单播比例（广播：单播比例1 1：270270，属于正常。），属于正常。）Port Rcv-Octet Xmit-OctetPort Rcv-Octet Xmit-Octet-6/36 67172587081 49988168096/36 67172587081 4998816809n n由此得知，网段由此得知，网段10.11.56.010.11.56.0上广播上广播包和单播包比例为包和单播包比例为1:31:3，确实太大，确实太大了。了。n n再次询问用户该网段主要运行的业再次询问用户该网段主要运行的业务是什么，而得出了故障最终原因务是什么，而得出了故障最终原因如下：如下：10.11.56.010.11.56.0是普通用户网段，是普通用户网段，由于业务原因每个用户需要发送大由于业务原因每个用户需要发送大量广播包和多播包，随着近期越来量广播包和多播包，随着近期越来越多的用户接入该网络，在这个网越多的用户接入该网络，在这个网段上的服务器需要花费更多的资源段上的服务器需要花费更多的资源来处理越来越多的广播和多播包，来处理越来越多的广播和多播包，因此其服务的传输速度自然减慢。因此其服务的传输速度自然减慢。n n这是一个网络布局不恰当的问题，这是一个网络布局不恰当的问题，需要重新安排服务器的位置，将服需要重新安排服务器的位置，将服务器移动务器移动10.15.0.010.15.0.0网段后，故障网段后，故障解决。解决。第第1节节 导言导言 第第2节节 命令介绍命令介绍 第第3节节 案例分析案例分析n nping命令n ntracert命令n ndisplay命令n ndebug命令n n抓包软件sniffer/ethereal几个常用诊断工具几个常用诊断工具n n命令命令pingping用于检查用于检查IPIP网络连接及主机是否可达。网络连接及主机是否可达。n n“pingping”这个词源于声纳定位操作，指来自声纳设备的脉这个词源于声纳定位操作，指来自声纳设备的脉冲信号。冲信号。pingping命令的思想与发出一个短促的雷达波，通过命令的思想与发出一个短促的雷达波，通过收集回波来判断目标很相似；即源站点向目的站点发出一收集回波来判断目标很相似；即源站点向目的站点发出一个个ICMP Echo RequestICMP Echo Request报文，目的站点收到该报文后回一报文，目的站点收到该报文后回一个个ICMP Echo ReplyICMP Echo Reply报文，这样就验证了两个节点间报文，这样就验证了两个节点间IPIP层层的可达性表示了网络层是连通的。的可达性表示了网络层是连通的。n npingping和和tracerttracert命令不仅是路由器平台的常用网络命令，命令不仅是路由器平台的常用网络命令，也是也是windowswindows平台上常用的网络命令平台上常用的网络命令PING命令命令在在QuidwayQuidway系列路由器上，系列路由器上，pingping命令的格式如下：命令的格式如下：ping-Rdnqrv-c count-p pattern-s packetsize-t ping-Rdnqrv-c count-p pattern-s packetsize-t ping-Rdnqrv-c count-p pattern-s packetsize-t ping-Rdnqrv-c count-p pattern-s packetsize-t timeout hosttimeout hosttimeout hosttimeout host-a ping-a ping报文中使用的源报文中使用的源IPIP地址地址-c ping-c ping报文的个数，缺省值为报文的个数，缺省值为5 5；-t -t 设置设置pingping报文的超时时间，单位为毫秒，缺省值为报文的超时时间，单位为毫秒，缺省值为20002000；-s -s 设置设置pingping报文的大小，以字节为单位，缺省值为报文的大小，以字节为单位，缺省值为5656。在在PCPC机上或机上或Windows NTWindows NT为平台的服务器上，为平台的服务器上，pingping命令的格式命令的格式如下：如下：ping -n ping -n ping -n ping -n number number number number -t -l -t -l -t -l -t -l numbernumbernumbernumber ip-addressip-addressip-addressip-address-n ping-n ping报文的个数，缺省值为报文的个数，缺省值为5 5；-t -t 持续地持续地ping ping 直到人为地中断，直到人为地中断，Ctr+BreackCtr+Breack暂时中止暂时中止pingping命令并查命令并查看当前的统计结果，而看当前的统计结果，而Ctr+CCtr+C则中断命令的执行。则中断命令的执行。-l -l 设置设置pingping报文所携带的数据部分的字节数，设置范围从报文所携带的数据部分的字节数，设置范围从0 0至至6550065500。用用ping命令进行故障处理命令进行故障处理n n工程师小L，在配置完一台路由器之后执行ping命令检测链路是否通畅。发现5个报文都没有ping通，小L断定是连通性问题。n n检查双方的配置命令并查看路由表，却一直没有找到错误所在。最后又重复执行了一遍相同的ping命令，发现这一次5个报文中有1个ping 通了原来是线路质量不好存在比较严重的丢包现象。案例一 连通性问题还是性能问题？n n工程师小工程师小L L又配置了一台路由器，然后执行又配置了一台路由器，然后执行pingping命令访问命令访问InternetInternet上某站点的上某站点的IPIP地址，但没有地址，但没有pingping通。有了上次的通。有了上次的教训小教训小L L，再一次，再一次pingping了了2020个报文，仍旧没有响应。于是个报文，仍旧没有响应。于是这次小这次小L L觉得能够断定是连通性故障。觉得能够断定是连通性故障。n n在费劲周折检查了配置链路之后仍没有发现任何可疑之处，在费劲周折检查了配置链路之后仍没有发现任何可疑之处，最后小最后小L L采取逐段检测的方法对链路中的网关进行逐级测采取逐段检测的方法对链路中的网关进行逐级测试，发现都可以试，发现都可以ping ping 通，但是响应的时间越来越长，最通，但是响应的时间越来越长，最后一个网关的响应时间在后一个网关的响应时间在1800ms1800ms左右。会不会是由于超时左右。会不会是由于超时而导致显示为而导致显示为ping ping 不同呢？受此启发，小不同呢？受此启发，小L L将将ping ping 命令命令报文的超时时间改为报文的超时时间改为4000ms4000ms，这次成功，这次成功pingping通了，显示所通了，显示所有的报文响应时间都在有的报文响应时间都在2200ms 2200ms 左右。左右。用用ping命令进行故障处理命令进行故障处理案例一 连通性问题还是性能问题？建议和总结：n n真的是ping不通吗？这个问题需要定位清楚，因为连通性问题和性能问题排错的关注点是不一样的问题定位错误必然会导致排错过程的周折。n n使用一般的ping命令，缺省是发送5个报文的，超时时长是2000ms。如果ping不通情况发生，最好能够再用带参数-c和-t的ping命令再执行一遍，如：ping-c 20-t 4000 ip-address，即连续发送20个报文，每个报文的超时时长为4000ms，这样一般可以判断出到底是连通性问题还是性能问题。用用ping命令进行故障处理命令进行故障处理案例一 连通性问题还是性能问题？n n在在RouterARouterA上配置一条指向上配置一条指向2.0.0.0/82.0.0.0/8的静态路由：的静态路由：Quidway ip route-static 2.0.0.0 255.0.0.0 1.1.1.1Quidway ip route-static 2.0.0.0 255.0.0.0 1.1.1.1n n在在RouterA RouterA 上上pingping路由器路由器RouterB RouterB 的以太网地址的以太网地址2.2.2.22.2.2.2，RouterARouterA的以太网地址的以太网地址3.3.3.33.3.3.3，却无法，却无法pingping通。通。E0:3.3.3.3/8E0:2.2.2.2/8S0:1.1.1.1/8S0:1.1.1.2/8RouterARouterB用用ping命令进行故障处理命令进行故障处理案例二 显示可以正常ping通；但是在RouterB上ping路由器案例二案例二案例二案例二 A A能能能能pingping通通通通B B，B B就一定能就一定能就一定能就一定能pingping通通通通A A吗吗吗吗？原因分析：原因分析：n n由于在由于在RouterBRouterB上没有相应的配置到上没有相应的配置到3.0.0.0/8 3.0.0.0/8 路由，所路由，所以在以在RouterBRouterB上上pingping不通不通RouterARouterA的以太网口的以太网口3.3.3.3 3.3.3.3。n n但是为何在但是为何在A A上可以上可以ping ping 通通2.2.2.2 2.2.2.2 呢？同样是没有回程呢？同样是没有回程路由。打开路由器上的路由。打开路由器上的IPIP报文调试开关发现，原来从报文调试开关发现，原来从RouterARouterA上发出的上发出的ICMPICMP报文的源地址填写的是报文的源地址填写的是1.1.1.11.1.1.1而不而不是是3.3.3.33.3.3.3，由于两台路由器的，由于两台路由器的s0s0口处于同一网段，所以口处于同一网段，所以响应报文可以顺利到达响应报文可以顺利到达RouterBRouterB。用用ping命令进行故障处理命令进行故障处理案例二案例二案例二案例二 A A能能能能pingping通通通通B B，B B就一定能就一定能就一定能就一定能pingping通通通通A A吗？吗？吗？吗？建议和总结：n nA能够ping通B则B一定能够ping通A（不考虑防火墙的因素）,这句话的对错取决于A和B到底是指主机还是指路由器。n n如果是指两台主机，那么这句话就是正确的。如果是指两台主机，那么这句话就是正确的。n n如果是指两台路由器那就是错误的，因为路由如果是指两台路由器那就是错误的，因为路由器通常会有多个器通常会有多个IPIP地址。现在就有如下问题：地址。现在就有如下问题：当从一台路由器上执行当从一台路由器上执行pingping命令它发出的命令它发出的ICMP ICMP EchoEcho报文的源地址究竟选择哪一个呢？实际情报文的源地址究竟选择哪一个呢？实际情况是路由器选择发出报文的接口的况是路由器选择发出报文的接口的IPIP地址。地址。用用ping命令进行故障处理命令进行故障处理TRACERT 命令命令n ntracert tracert 命令用于测试数据报文从发送主机到目的地所经过命令用于测试数据报文从发送主机到目的地所经过的网关，主要用于检查网络连接是否可达，以及分析网络什的网关，主要用于检查网络连接是否可达，以及分析网络什么地方发生了故障。么地方发生了故障。n ntracerttracert利用利用IPIP报文的报文的TTLTTL域在每经过一个路由器的转发后减域在每经过一个路由器的转发后减一，当一，当TTL=0TTL=0时则向源节点报告时则向源节点报告TTLTTL超时这个特性。超时这个特性。tracert tracert首先发送一个首先发送一个TTLTTL为为1 1的的UDPUDP报文，因此第一跳发送回报文，因此第一跳发送回一个一个ICMPICMP错误消息以指明此数据报不能被发送（因为错误消息以指明此数据报不能被发送（因为TTLTTL超超时），之后时），之后tracerttracert再发送一个再发送一个TTLTTL为为2 2的报文，同样第二跳的报文，同样第二跳返回返回TTLTTL超时，这个过程不断进行，直到到达目的地，此时超时，这个过程不断进行，直到到达目的地，此时由于数据报中使用了无效的端口号（缺省为由于数据报中使用了无效的端口号（缺省为3343433434）此时目）此时目的主机会返回一个的主机会返回一个ICMPICMP的目的地不可达消息，表明该的目的地不可达消息，表明该tracerttracert操作结束。操作结束。tracerttracert记录下每一个记录下每一个ICMP TTLICMP TTL超时消息超时消息的源地址，从而提供给用户报文到达目的地所经过的网关的源地址，从而提供给用户报文到达目的地所经过的网关IPIP地址。地址。在华为在华为QuidwayQuidway系列路由器上，系列路由器上，tracerttracert命令的格式如下：命令的格式如下：tracerttracert -a-a ip-addressip-address -f-f first_TTLfirst_TTL -m-m max_TTLmax_TTL -p-p portport -q-q nqueriesnqueries -w-w timeouttimeout hosthost-a -a 指定一个发送指定一个发送UDPUDP报文的源地址；报文的源地址；-f -f 指定初始报文的指定初始报文的TTLTTL大小，缺省值为大小，缺省值为1 1；-m -m 指定最大指定最大TTLTTL大小，缺省值为大小，缺省值为3030；-p -p 目的主机的端口号，缺省值为目的主机的端口号，缺省值为3343433434；-q -q 每次发送的探测报文的个数，缺省值为每次发送的探测报文的个数，缺省值为3 3；-w -w 指明指明UDPUDP报文的超时时间，单位为毫秒，缺省值为报文的超时时间，单位为毫秒，缺省值为50005000。在在PCPC机上或机上或Windwos NTWindwos NT为平台的服务器上，为平台的服务器上，tracerttracert命令的格命令的格式如下：式如下：tracerttracert -d-d -h-h maximum_hopsmaximum_hops -j-j host-listhost-list -w-w timeouttimeout hosthost-d -d 不解析主机名；不解析主机名；-h -h 指定最大指定最大TTLTTL大小；大小；-j -j 设定松散源地址路由列表；设定松散源地址路由列表；-w -w 用于设置用于设置UDPUDP报文的超时时间，单位毫秒；报文的超时时间，单位毫秒；案例一案例一案例一案例一 使用使用使用使用tracerttracert命令定位不当的网络配置点命令定位不当的网络配置点命令定位不当的网络配置点命令定位不当的网络配置点n n某校园网中，RouterB和RouterC同属于一个运行RIPv2路由协议的网络，主机4.0.0.2访问数据库服务器5.0.0.2，用户抱怨访问性能差。网云RIP域E1:4.0.0.1/84.0.0.2/8E0:3.0.0.1/8S0:1.0.0.1/8S1:2.0.0.1/8S0:1.0.0.2/8s1:2.0.0.2/85.0.0.2/8RouterARouterARouterBRouterBRouterCRouterCtracert命令进行故障处理命令进行故障处理相关信息显示相关信息显示n n登录到登录到RouterCRouterC，使用带参数的，使用带参数的pingping远端服务器远端服务器5.0.0.25.0.0.2，显示如下：显示如下：RouterCRouterC ping-c 10-s 4000-t 6000 5.0.0.2 ping-c 10-s 4000-t 6000 5.0.0.2 PING 5.0.0.2:4000 data bytes,press CTRL_C to break PING 5.0.0.2:4000 data bytes,press CTRL_C to break Reply from 5.0.0.2:bytes=4000 Sequence=0 ttl=249 time=552 ms Reply from 5.0.0.2:bytes=4000 Sequence=0 ttl=249 time=552 ms Reply from 5.0.0.2:bytes=4000 Sequence=1 ttl=249 time=5733 ms Reply from 5.0.0.2:bytes=4000 Sequence=1 ttl=249 time=5733 ms Reply from 5.0.0.2:bytes=4000 Sequence=2 ttl=249 time=552 ms Reply from 5.0.0.2:bytes=4000 Sequence=2 ttl=249 time=552 ms Reply from 5.0.0.2:bytes=4000 Sequence=3 ttl=249 time=5714 ms Reply from 5.0.0.2:bytes=4000 Sequence=3 ttl=249 time=5714 ms Reply from 5.0.0.2:bytes=4000 Sequence=4 ttl=249 time=552 ms Reply from 5.0.0.2:bytes=4000 Sequence=4 ttl=249 time=552 ms Reply from 5.0.0.2:bytes=4000 Sequence=5 ttl=249 time=5711 ms Reply from 5.0.0.2:bytes=4000 Sequence=5 ttl=249 time=5711 ms Reply from 5.0.0.2:bytes=4000 Sequence=6 ttl=249 time=552 ms Reply from 5.0.0.2:bytes=4000 Sequence=6 ttl=249 time=552 ms Reply from 5.0.0.2:bytes=4000 Sequence=7 ttl=249 time=5709 ms Reply from 5.0.0.2:bytes=4000 Sequence=7 ttl=249 time=5709 ms Reply from 5.0.0.2:bytes=4000 Sequence=8 ttl=249 time=552 ms Reply from 5.0.0.2:bytes=4000 Sequence=8 ttl=249 time=552 ms Reply from 5.0.0.2:bytes=4000 Sequence=9 ttl=249 time=5710 ms Reply from 5.0.0.2:bytes=4000 Sequence=9 ttl=249 time=5710 ms案例一案例一案例一案例一 使用使用使用使用tracerttracert命令定位不当的网络配置点命令定位不当的网络配置点命令定位不当的网络配置点命令定位不当的网络配置点tracert命令进行故障处理命令进行故障处理原因分析原因分析n n上面的上面的pingping显示出一个规律：奇数报文的返回时长短，而偶数报文返显示出一个规律：奇数报文的返回时长短，而偶数报文返回时长很长（是奇数报文的回时长很长（是奇数报文的1010倍多）。可以初步判断奇数报文和偶数倍多）。可以初步判断奇数报文和偶数报文是通过不同的路径传输的。现在我们需要使用报文是通过不同的路径传输的。现在我们需要使用tracerttracert命令来追踪命令来追踪这不同的路径。在这不同的路径。在RouterCRouterC上，上，tracerttracert远端远端RouterARouterA的以太网接口的以太网接口5.0.0.15.0.0.1。RouterC tracert-q 8 5.0.0.1RouterC tracert-q 8 5.0.0.1 traceroute to 5.0.0.1(5.0.0.1)30 hops max,40 bytes packet traceroute to 5.0.0.1(5.0.0.1)30 hops max,40 bytes packet 1 4.0.0.1 6 ms 4 ms 4 ms 4 ms 4 ms 4 ms 4 ms 4 ms 1 4.0.0.1 6 ms 4 ms 4 ms 4 ms 4 ms 4 ms 4 ms 4 ms 5 3.0.0.2 20 ms 16 ms 15 ms 16 ms 16 ms 16 ms 16 ms 16 ms5 3.0.0.2 20 ms 16 ms 15 ms 16 ms 16 ms 16 ms 16 ms 16 ms 6 5.0.0.1 30 ms 278 ms 25 ms 279 ms 25 ms 278 ms 25 ms 277 ms 6 5.0.0.1 30 ms 278 ms 25 ms 279 ms 25 ms 278 ms 25 ms 277 msRouterC(config)#RouterC(config)#从上面的显示可看到，直至从上面的显示可看到，直至3.0.0.23.0.0.2，UDPUDP探测报文的返回时长都基本探测报文的返回时长都基本一致，而到一致，而到5.0.0.15.0.0.1时，则发生明显变化，呈现奇数报文时长短，偶数时，则发生明显变化，呈现奇数报文时长短，偶数报文时长长的现象。于是判断，问题发生在报文时长长的现象。于是判断，问题发生在RouterBRouterB和和RouterARouterA之间。之间。案例一案例一案例一案例一 使用使用使用使用tracerttracert命令定位不当的网络配置点命令定位不当的网络配置点命令定位不当的网络配置点命令定位不当的网络配置点tracert命令进行故障处理命令进行故障处理原因分析原因分析n n通过询问该段网络的管理员，得知这两路由器间有一主一备两串行链路，通过询问该段网络的管理员，得知这两路由器间有一主一备两串行链路，主链路为主链路为2.048Mbps2.048Mbps（s0s0口之间），备份链路为口之间），备份链路为128Kbps128Kbps（s1s1口之间）。口之间）。网络管理员在此两路由器间配置了静态路由。网络管理员在此两路由器间配置了静态路由。RouterBRouterB上如下配置：上如下配置：RouterBRouterB ip route-static 5.0.0.0 255.0.0.0 1.0.0.2ip route-static 5.0.0.0 255.0.0.0 1.0.0.2RouterB ip route-static 5.0.0.0 255.0.0.0 2.0.0.2RouterB ip route-static 5.0.0.0 255.0.0.0 2.0.0.2RouterARouterA上如下配置：上如下配置：RouterA ip route-static 0.0.0.0 0.0.0.0 1.0.0.1RouterA ip route-static 0.0.0.0 0.0.0.0 1.0.0.1RouterARouterA ip route-static 0.0.0.0 0.0.0.0 2.0.0.1ip route-static 0.0.0.0 0.0.0.0 2.0.0.1 于是问题就清楚了。例如于是问题就清楚了。例如RouterBRouterB，由于管理员配置时没有给出静态路，由于管理员配置时没有给出静态路由的优先级，这两条路由项的优先级就同为缺省值由的优先级，这两条路由项的优先级就同为缺省值6060，于是就同时出现，于是就同时出现在路由表中，实现的是负载分担，而不能达到主备的目的。在路由表中，实现的是负载分担，而不能达到主备的目的。案例一案例一案例一案例一 使用使用使用使用tracerttracert命令定位不当的网络配置点命令定位不当的网络配置点命令定位不当的网络配置点命令定位不当的网络配置点tracert命令进行故障处理命令进行故障处理处理过程，处理过程，可以有两种处理方法：可以有两种处理方法：n n继续使用静态路由，进行配置更改继续使用静态路由，进行配置更改RouterBRouterB上进行如下更改：上进行如下更改：RouterBRouterB ip route-static 5.0.0.0 255.0.0.0 1.0