使用包分析軟件排查網(wǎng)絡(luò)故障

sdccf

  出處：Unix愛好者家園unix-cd.com  
計算機網(wǎng)絡(luò)是計算機系統(tǒng)的重要組成部分，網(wǎng)絡(luò)可以使用戶共享應(yīng)用程序、數(shù)據(jù)文件、系統(tǒng)資源(打印機、Modem等)，并可交換E-mail和其他信息。在網(wǎng)絡(luò)中，計算機系統(tǒng)間能夠以對用戶透明的協(xié)同方式相互通信。網(wǎng)絡(luò)中的計算機雖不需要運行同樣的操作系統(tǒng)，但它們一定
使用同樣的協(xié)議進行通信。目前最熱門、應(yīng)用最廣泛的當首推TCP/IP協(xié)議。在TCP/IP協(xié)議中配置和管理網(wǎng)絡(luò)時，最重要的是IP網(wǎng)絡(luò)地址和路由，本文以Unix操作系統(tǒng)和Cisco路由器為例，總結(jié)筆者多年的網(wǎng)絡(luò)配置、管理和使用經(jīng)驗，給出網(wǎng)絡(luò)配置的幾個實例，供計算機網(wǎng)絡(luò)愛好者和網(wǎng)絡(luò)管理員參考。
配置局域網(wǎng)卡
IP地址分為兩個部分，即網(wǎng)絡(luò)號和主機號，利用網(wǎng)絡(luò)掩碼可以將大的邏輯網(wǎng)絡(luò)(IP網(wǎng)絡(luò)地址通常分為A、B、C、D、E五類，大的邏輯網(wǎng)絡(luò)指其中的某類)分割成小的物理網(wǎng)絡(luò)，即若干個子網(wǎng)，此時的網(wǎng)絡(luò)地址是網(wǎng)絡(luò)號+子網(wǎng)絡(luò)號。因此在配置網(wǎng)卡前，網(wǎng)絡(luò)管理員必須清楚網(wǎng)卡的中斷、地址、所在局域網(wǎng)的網(wǎng)絡(luò)地址和掩碼、分配給機器的IP地址。例如，假設(shè)某局域網(wǎng)為A類地址，系統(tǒng)管理員分配給機器的IP地址為18.48.232.19，網(wǎng)絡(luò)掩碼為255.255.255.0，則此時的網(wǎng)絡(luò)號是18，網(wǎng)絡(luò)地址是18.48.232，主機號為19;若網(wǎng)絡(luò)掩碼為255.255.0.0，則網(wǎng)絡(luò)號為18，網(wǎng)絡(luò)地址為18.48，主機號為232.19等等。網(wǎng)管員對網(wǎng)卡的中斷、地址和機器的IP地址、掩碼清楚后，在SCO Unix Open Server中，用scoadmin或netconfig命令根據(jù)菜單提示可以很方便地進行網(wǎng)絡(luò)配置，重新鏈接后再重啟系統(tǒng)，用ping命令測試網(wǎng)絡(luò)是否連通。
Valink X25網(wǎng)卡與路由器連接
在實際的Unix網(wǎng)絡(luò)應(yīng)用中，單純的局域網(wǎng)已不能滿足應(yīng)用的需求，網(wǎng)絡(luò)的應(yīng)用已很普遍地拓展到網(wǎng)絡(luò)互連，即通過租用電信的通信線路(X.25、DDN等)將若干個局域網(wǎng)或營業(yè)網(wǎng)點的主機進行互連，這種互連大都采用路由器作為網(wǎng)絡(luò)的接入設(shè)備。
在實際應(yīng)用中，如金融系統(tǒng)的某個儲蓄所，若采用上述方案，因路由器比較昂貴，所以投資較大。比較好的解決方法是用Valink X25網(wǎng)卡通過電信通信線路與路由器連接，這樣既可解決網(wǎng)絡(luò)互連又可減少投資。這種連接在X.25通信線路中實現(xiàn)比較方便，但在DDN(或模擬專線、自架設(shè)專線)通信線路中，實現(xiàn)連接尚需在路由器的配置中做一些改進。下面將網(wǎng)絡(luò)配置過程和改進方法概述如下。
1. 路由器的參數(shù)設(shè)置
網(wǎng)絡(luò)如果通過路由器的seria12口連接，參數(shù)配置如下：
interface seria12
ip address 18.48.232.18 255.255.255.0
encapsulation X25 dce
X25 address 12345678
X25 htc 16
X25 map ip 18.48.232.19 12345679 broadcast
no ip mroute-cache
2. Valink網(wǎng)卡的配置
在SCO Unix Open Server中，Valink網(wǎng)卡的驅(qū)動程序安裝、網(wǎng)卡IP地址的配置同X.25通信線路完全一樣，但網(wǎng)管員須注意，此時網(wǎng)絡(luò)IP地址選18.48.231.19，掩碼為255.255.255.0，X.25的網(wǎng)絡(luò)號為12345679，對方的網(wǎng)絡(luò)IP地址是18.48.232.18，對方的X.25網(wǎng)絡(luò)號為12345678，并增加路由：route add default 18.48.232.19(或route add default 18.48.232.18)。
進行上述配置后，Unix主機可以和路由器所在局域網(wǎng)段所有的機器通信。上述的配置方法實質(zhì)是讓DDN通信線路用X.25封裝去實現(xiàn)路由器和Valink網(wǎng)卡的通信。
Modem直連路由器
企業(yè)如租用電信的X.25、DDN等通信線路，實現(xiàn)路由器與路由器的連接比較方便，但若使用模擬專線或自架設(shè)專線，則路由器與路由器通過Modem連接，網(wǎng)管員需在路由器的參數(shù)配置上做點改動。具體配置方法如下。
設(shè)定路由器1的seria12口與路由器2的serial1口通過Modem直連。
1. 路由器1的參數(shù)為：
iptface seria12
ip address 10.251.68.9 255.255.255.252
encapsulation X25 dce
X25 address 12345619
X25 htc 16
X25 map ip 10.251.68.10 12345691 broadcast
No ip mroute-cache
2. 路由器2的參數(shù)為：
interface serial1
ip address 10.251.68.10 255.255.255.252
encapsulation X25
X25 address 12345691
X25 htc 16
X25 map ip 10.251.68.9 123454619 broadcast
no ip mroute-cache
Modem參數(shù)設(shè)置同專線X.25或DDN方式完全一樣，但必須設(shè)定其中一只為主叫，另一只為被叫。配置好參數(shù)后，用ping命令測試證實路由器1與路由器2已連通。
Unix系統(tǒng)主機做IP路由器
Unix系統(tǒng)主機也可以配置成為IP路由器，假設(shè)Unix主機裝有兩塊局域網(wǎng)卡(若使用一塊局域網(wǎng)卡、一塊廣域網(wǎng)卡，如Valink網(wǎng)卡，配置方法同兩塊局域網(wǎng)卡，惟一區(qū)別是廣域網(wǎng)卡的配置用Valink網(wǎng)卡驅(qū)動程序)，兩塊網(wǎng)卡的IP地址分別為18.248.232.200(掩碼為255.255.255.0)、18.250.241.188(掩碼為255.255.255.0)，兩塊網(wǎng)卡通過雙絞線分別連入一個局域網(wǎng)(兩個局域網(wǎng)不是同一網(wǎng)段，在Unix主機配置成IP路由器前，不能進行信息共享)，此時可將該Unix主機配置成IP路由器，使得兩個局域網(wǎng)相互之間可以通信。配置方法是分別配置兩塊網(wǎng)卡，同時在配置第二塊網(wǎng)卡的IP地址時，再選Advanced Options選項，將Gateways(網(wǎng)關(guān))設(shè)為yes，重新鏈接核心。重啟系統(tǒng)后，Unix主機已配置成IP路由器，兩個局域網(wǎng)之間的主機可以相互通信，實現(xiàn)信息共享，即Unix主機可在兩個網(wǎng)段間進行數(shù)據(jù)包轉(zhuǎn)發(fā)。若在兩個網(wǎng)段中分別有路由器，而路由器又連接另外的網(wǎng)段或主機，那么具體實現(xiàn)跨網(wǎng)段的通信方法如下。
設(shè)路由器1的局域網(wǎng)口IP地址為18.248.232.1(與18.248.232.200在同一局域網(wǎng))，路由器2的局域網(wǎng)口IP地址為18.250.241.1(與18.250.241.188在同一局域網(wǎng))，在兩臺路由器中需要分別增加IP路由如下：
路由器1：ip route 18.250.241.0 255.255.255.0 18.248.232.200
路由器2：ip route 18.248.232.0 255.255.255.0 18.250.241.188
增加路由后，兩臺路由器通過Unix主機(作為IP路由器)已連通，可以相互通信，但路由器1尚不能同路由器2的Serial口連接的網(wǎng)絡(luò)或Unix主機進行通信，若需實現(xiàn)路由器1與路由器2的Serial口上連接的網(wǎng)絡(luò)或主機通信(路由器2的Serial口已通過電信通信線路連通其他局域網(wǎng)或Unix主機)，設(shè)路由器2的Serial口連接路由器3，路由器3的局域網(wǎng)所在網(wǎng)段為20.15.18.0(掩碼為255.255.255.0)，則需在路由器1與Unix主機中分別增加如下IP路由：
路由器1：ip route 20.15.48.0 255.255.255 0 18.250.241.1
Unix主機：route add default 18.250.241.1
增加路由后，路由器1通過Unix主機可與路由器3所在的局域網(wǎng)段的所有主機通信。
以上所述均在SCO Unix Open Server 5.0.4和SCO Unix Open Server 5.0.5及Cisco路由器中實現(xiàn)。


本文來自ChinaUnix博客，如果查看原文請點：http://blog.chinaunix.net/u/31/showart_520130.html