Cisco路由器常見十大問題解答
二是協(xié)議上的限制。如要要使用第二層路由跟蹤功能,則必須在網(wǎng)絡(luò)中所有的交換機(jī)和接口上運(yùn)行CDP協(xié)議,并且這個(gè)CDP協(xié)議的工作狀態(tài)必須是正常的。CDP協(xié)議又成為思科發(fā)現(xiàn)協(xié)議。其主要用來獲取相鄰設(shè)備的協(xié)議地址以及發(fā)現(xiàn)這些設(shè)備的平臺。有些時(shí)候,網(wǎng)絡(luò)管理員可能出于安全等考慮,會將這些協(xié)議關(guān)閉掉。但是如果要啟用第二層路由跟蹤功能,則需要啟用這些協(xié)議。并且需要確保這些協(xié)議工作正常。否則的話,系統(tǒng)返回的信息,會跟實(shí)際的情況有所差距,從而影響管理員的正確排錯(cuò)。通常情況下,在實(shí)際排錯(cuò)過程中,利用這個(gè)功能之前,筆者都會事先確認(rèn)CDP協(xié)議是否開啟并且工作正常。切記,這是一個(gè)必須要做的過程。
三是交換機(jī)規(guī)格的限制,F(xiàn)在并不是思科的所有產(chǎn)品都是支持第二層路由跟蹤的。對于源和存在問題的設(shè)備之間的所有中間交換機(jī),都必須要求支持L2 路由跟蹤特性。大部分的思科設(shè)備現(xiàn)在都支持這個(gè)特性。只有那些比較早期的,如2950等產(chǎn)品,需要軟件升級之后才能夠使用。由于其不怎么引人注意,所以在實(shí)際工作中特別容易讓人忽視。故筆者在這里特別強(qiáng)調(diào)一下。 可見,在使用第二層路由跟蹤的時(shí)候,還是有比較嚴(yán)格的限制的。不過這些限制條件,并不影響其使用價(jià)值。在一些復(fù)雜的拓?fù)浣Y(jié)構(gòu)中,網(wǎng)絡(luò)管理員還是樂意使用這個(gè)命令。雖然在前期需要花時(shí)間確認(rèn)這些條件是否滿足。
四、第二層路由追蹤執(zhí)行實(shí)例簡介假設(shè)現(xiàn)在有一個(gè)客戶端,其MAC地址為AAAA.AAAA.AAAA.0001。還有一個(gè)文件服務(wù)器,其MAC地址為 AAAA.AAAA.AAAA.0002。現(xiàn)在用戶反映從客戶端訪問文件服務(wù)器的速度特別的慢。由于企業(yè)的網(wǎng)絡(luò)拓?fù)浔容^復(fù)雜。從客戶端到文件服務(wù)器中間要經(jīng)過五個(gè)交換機(jī)、兩個(gè)路由器。在這種情況下,使用traceroute ip命令雖然可以查明問題的原因,但是無法精確定位故障點(diǎn)。此時(shí)就需要使用基于第二層的路由追蹤。通過查詢ARP表,可以知道服務(wù)器的MAC地址。通常情況下,在執(zhí)行第二層路由跟蹤功能的時(shí)候,只要知道目的MAC地址或者交換機(jī)的MAC地址,管理員就可以選擇網(wǎng)絡(luò)中的任何交換機(jī)。如可以執(zhí)行命令 traceroute mac AAAA.AAAA.AAAA.0001 AAAA.AAAA.AAAA.0002命令,來查看這個(gè)客戶端與服務(wù)器之間的連接是否存在問題。有時(shí)候?yàn)榱丝s小范圍,也可以將目標(biāo)MAC地址或者源 MAC地址替換掉,如替換為中間交換機(jī)的MAC地址。一步步縮小范圍,最終就能夠精確的定位故障發(fā)生的點(diǎn)。 顯然,通過使用第二層路由追蹤得到的結(jié)果,可能幫助管理員集中精力對源和目標(biāo)設(shè)備之間的鏈路進(jìn)行分析與排錯(cuò),而管理員不用擔(dān)心構(gòu)建的網(wǎng)絡(luò)圖或者復(fù)雜的拓?fù)浣Y(jié)構(gòu)。簡而言之,只要知道客戶端與服務(wù)器以及中間所有交換機(jī)的MAC地址,那么只要坐在電腦之前,網(wǎng)絡(luò)管理員就可以通過不斷的執(zhí)行第二層路由追蹤,查詢到故障發(fā)生的點(diǎn)。點(diǎn)找到之后,再根據(jù)原先的網(wǎng)絡(luò)圖紙,找到故障交換機(jī)的位置。找到故障計(jì)算機(jī)后,就可以對其進(jìn)行排錯(cuò)、維修。要么重新啟動(dòng)、要么升級軟件、要么更新等等。這就是后話了。只要能夠精確的定位故障點(diǎn),找到故障的換機(jī)等網(wǎng)絡(luò)設(shè)備,其他一切都簡單了。有時(shí)候網(wǎng)絡(luò)排錯(cuò)之所以耗費(fèi)大量的時(shí)間與精力,主要的原因就是找不到問題到底發(fā)生在哪里。顯然使用第二層路由跟蹤功能幫助管理員解決了這個(gè)問題。 為了盡快找到故障點(diǎn),這其中還有一個(gè)小技巧。其實(shí)這就好像是一個(gè)差數(shù)字的游戲。告訴你數(shù)字的范圍,如1到100。然后讓你猜一個(gè)數(shù)字。如果猜錯(cuò)的話,就重新給你一個(gè)范圍。如你猜的是50,如果錯(cuò)的話,那么就會告訴你一個(gè)新的范圍1到50。在使用第二層路由追蹤縮小范圍的時(shí)候,跟這個(gè)猜數(shù)字的游戲類似。如果不怎么清楚網(wǎng)絡(luò)的拓?fù)鋱D,為了盡快縮小范圍,則這當(dāng)中也會有一些技巧。如嘗試命令的時(shí)候,可以采用中間值的方式。即如果中間有10個(gè)交換機(jī),則可以先在客戶端與第5個(gè)交換機(jī)之間進(jìn)行測試。采用中間值的方法,可以大幅度減少測試的次數(shù)。當(dāng)中間設(shè)備越多,這個(gè)方法的效果會越明顯。
綜上所述,第二層路由跟蹤是一個(gè)非常有用的排錯(cuò)工具。管理員可以坐在終端前面,確定網(wǎng)絡(luò)任何兩臺交換機(jī)之間是否存在著故障。在比較復(fù)雜的拓?fù)渚W(wǎng)絡(luò)中進(jìn)行排錯(cuò)的時(shí)候,第二層路由跟蹤可以幫助管理員精確定位故障點(diǎn),為解決故障爭取寶貴的時(shí)間。
【Cisco路由器常見十大問題解答】相關(guān)文章: