一 常见症状
1. 传输层
. 当物理层,数据链路由和网络层运行正常时,资源不能访问且存在连接问题;
. 网络运行或断或续,比基线状态差;
. 程序产生错误信息,并且报告了链路或连接性问题(当它们能够感知时);
. 用户抱怨网络太慢;
. 控制台报告了反常事件,系统日志中观察到了不可预知事件;
. 管理系统报警说明了问题;
. 由于TCP窗口问题,过长的回程时间,过多的重传等原因导致部分的,间歇性的或错误的性能问题.
2. 应用层
. 资源不可达或不能用,而物理层,数据链路层,网络层和传输层是正常的;
. 网络服务或程序不能达到用户的正常期望;
. 应用程序报告了出错消息或功能的失败;
. 用户抱怨网络太慢或网络程序不能工作,不可用或太慢;
. 控制台消息说明了非正常事件,系统日志文件报错;
. 管理系统报警说明非正常事件的发生.
二 隔离传输层和应用层问题的指南
. 通过测试并证明了两台设备之间具有IP连通性从而确定了问题不在网络层或其下的层次上;
. 当对电子邮件相关的问题进行排入时,要知道收发邮件使用的依赖不同的协议并涉及到多个组件.因此,必须分开测试其功能.
. 可以通过查看相关的RFC来找出特定传输层或应用层协议的细节.其些协议/程序嵌入了地址.而其它的程序可能有着特别的控制,握手或认证需求.
三 隔离常用命令
隔离应用层问题常用命令
. traceroute
. cat /etc/resolv.conf
. ifconfig -a
. ipconfig/all
. winipcfg/all
. tracert
. show running-config
. show hosts
. ping
. nslookup
隔离电子邮件问题
. telnet [ip-address] 25
. telnet [ip-address] 110
. telnet [ip-address] 143
隔离网络管理问题
. debug snmp packets
. debug ntp events
. debug ntp packets
隔离文件管理问题
. copy tftp
. telnet [ip-address] 21
. debug tftp
隔离telnet问题
. telnet [ip-address]
. debug telnet
隔离DHCP问题
. show ip dhcp binding
. show dhcp lease
. debug dhcp [detail]
. debug ip dhcp server [event|packets]
