CCIE-03-Layer2-LAN-TS

最新推荐文章于 2024-06-14 13:37:51 发布
最新推荐文章于 2024-06-14 13:37:51 发布
阅读量773 收藏 6
点赞数 11
文章标签： VLAN CISCO 网络 OSPF TRUNK DHCP
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Linux7985/article/details/137249937
版权

目录

实验条件

网络拓朴

在这里插入图片描述
在这里插入图片描述
Output1
在这里插入图片描述
Output2
在这里插入图片描述

实验目标

排除故障使得PC101访问Server1时符合图片中给出的Output

开始排错

根据要求，ping对方。

PC101#ping 172.16.200.200      
% Unrecognized host or address, or protocol not running.
PC101#show ip route 
Default gateway is not set

Host               Gateway           Last Use    Total Uses  Interface
ICMP redirect cache is empty

PC101#show ip int br
Interface                  IP-Address      OK? Method Status                Protocol
Ethernet0/0                unassigned      YES DHCP   up                    up      
Ethernet0/1                unassigned      YES TFTP   administratively down down    
Ethernet0/2                unassigned      YES TFTP   administratively down down    
Ethernet0/3                unassigned      YES TFTP   administratively down down

发现没有获取到IP地址，搜索DHCP服务器

R7#show run | s dhcp 
ip dhcp pool Server2
 host 172.16.200.200 255.255.255.0
 client-identifier 01aa.bbcc.002d.00
 default-router 172.16.200.1 
 dns-server 172.7.7.7 
R7# 

R8#show run | s dhcp
ip dhcp pool HOST1
 host 172.16.100.200 255.255.255.0
 client-identifier 01aa.bbcc.0021.11
 dns-server 172.8.8.8 
R8#

根据拓扑结构确定PC101是通过R8的DHCP服务器获取到IP地址，由于PC101和我们的R8不是在相同的网络因此需要配置DHCP中继才能让PC获取到IP地址，所以还需要检查交换机上的中继配置，PC101的VLAN100，因此需要在SVI VLAN 100下检查配置，

SW2#show run interface vlan 100
Building configuration...

Current configuration : 124 bytes
!
interface Vlan100
 ip address 172.16.100.1 255.255.255.0
 ip helper-address 172.7.7.7 
end
SW2#

发现DHCP中继并没有指向172.8.8.8，因此需要把中继指向R8

问题1. SW2上的DHCP中继没有配置正确

配置上指向R8的中继

SW2#conf t
SW2(config)#int vlan 100
SW2(config-if)#ip helper-address 172.8.8.8
SW2#show run interface vlan 100
Building configuration...

Current configuration : 124 bytes
!
interface Vlan100
 ip address 172.16.100.1 255.255.255.0
 ip helper-address 172.7.7.7 
 ip helper-address 172.8.8.8 
end

配置成功，现在测试一下Vlan100到R8的172.8.8.8的网络是否连通（没有联通就肯定无法获取IP）

SW2#ping 172.8.8.8 source vlan 100
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.8.8.8, timeout is 2 seconds:
Packet sent with a source address of 172.16.100.100 
.....
Success rate is 0 percent (0/5)
SW2#

发现无法连接R8的环回口地址，同时检查R8和SW2的VLAN100的SVI接口信息

R8#show ip int br          
Interface                  IP-Address      OK? Method Status                Protocol
Ethernet0/0                unassigned      YES TFTP   up                    up      
Ethernet0/0.123            123.45.67.26    YES TFTP   up                    up      
Ethernet0/0.124            124.45.67.26    YES TFTP   up                    up      
Ethernet0/0.125            125.45.67.26    YES TFTP   up                    up      
Ethernet0/1                172.16.1.17     YES TFTP   up                    up      
Ethernet0/2                172.16.1.6      YES TFTP   up                    up      
Ethernet0/3                172.16.1.13     YES TFTP   up                    up      
Loopback0                  172.8.8.8       YES TFTP   up                    up      
R8#show run interface lo0
Building configuration...

Current configuration : 65 bytes
!
interface Loopback0
 ip address 172.8.8.8 255.255.255.255
end

发现R8并无异常，继续检查SW2的SVI接口

SW2(config)#do show ip int br
Interface              IP-Address      OK? Method Status                Protocol
Ethernet0/0            unassigned      YES unset  up                    up      
Ethernet0/1            unassigned      YES unset  up                    up      
Ethernet0/2            unassigned      YES unset  up                    up      
Ethernet0/3            unassigned      YES unset  up                    up      
Ethernet1/0            unassigned      YES unset  up                    up      
Ethernet1/1            unassigned      YES unset  up                    up      
Ethernet1/2            unassigned      YES unset  up                    up      
Ethernet1/3            unassigned      YES unset  up                    up      
Loopback0              172.22.22.22    YES NVRAM  up                    up      
Vlan10                 unassigned      YES unset  administratively down down    
Vlan12                 172.16.1.22     YES NVRAM  administratively down down    
Vlan27                 172.16.1.10     YES NVRAM  administratively down down    
Vlan28                 172.16.1.18     YES NVRAM  administratively down down    
Vlan100                172.16.100.100  YES NVRAM  administratively down down    
SW2(config)#

问题2. SW1/SW2的SVI接口被关闭

发现所有的SVI接口都是关闭的、全部打开(一同检查一下SW1，发现也没有打开，全部都打开)

SW1：
	int Vlan12
	no shutdown
	int Vlan17
	no shutdown
	int Vlan18
	no shutdown
	int Vlan100
	no shutdown
	int Vlan200
	no shutdown
SW2:
	int Vlan10
	no shutdown
	int Vlan12
	no shutdown
	int Vlan27
	no shutdown
	int Vlan28
	no shutdown
	int Vlan100
	no shutdown

再次测试与R8之间网络是否连通，还是无法ping通，检查路由。发现Vlan100的IP地址并没有在R8的路由表中，检查路由协议发现，OSPF中宣告的地址是172.16.100.1而且拓扑图上标的也是100.1的IP，而接口上配置却是172.16.100.100，所以需要修改这个IP地址

SW2#show run | s router
router ospf 65100
 router-id 172.22.22.22
 network 172.16.1.10 0.0.0.0 area 0
 network 172.16.1.18 0.0.0.0 area 0
 network 172.16.1.22 0.0.0.0 area 0
 network 172.16.100.1 0.0.0.0 area 0
 network 172.22.22.22 0.0.0.0 area 0
SW2#show ip int br
Interface              IP-Address      OK? Method Status                Protocol
......
Vlan100                172.16.100.100  YES NVRAM  up                    up      
SW2#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
SW2(config)#int vlan 100
SW2(config-if)#ip address 172.16.100.1 255.255.255.0
SW2(config-if)#end
SW2#ping 172.8.8.8 source vlan 100
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.8.8.8, timeout is 2 seconds:
Packet sent with a source address of 172.16.100.1 
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms
SW2#

网络已经通了，关闭PC101的E0/0口再打开。结果还是发现无法获取地址。继续检查SW2和PC101的两个直接接口的配置

SW2(config-if)#do show run
......
interface Ethernet1/0
 switchport access vlan 100
 switchport mode access
 switchport port-security mac-address aabb.cc00.2111
 switchport port-security
 duplex half
!
......

PC101#show run int e0/0
Building configuration...

Current configuration : 128 bytes
!
interface Ethernet0/0
 mac-address aabb.cc00.0000
 ip address dhcp client-id Ethernet0/0
 no ip route-cache
 duplex auto
end

PC101#

发现接口配置了安全端口，绑定了MAC地址，且与PC101不一致

问题3. 安全端口配置了不同的MAC地址

R8服务的地址池分配也是有绑定了MAC地址，这个地址与SW2安全端口绑定的MAC是一致的，为了简单就修改PC101的MAC地址配置

PC101(config-if)#do show run int e0/0
Building configuration...

Current configuration : 128 bytes
!
interface Ethernet0/0
 mac-address aabb.cc00.0000
 ip address dhcp client-id Ethernet0/0
 no ip route-cache
 duplex auto
end

PC101(config-if)# mac-address aabb.cc00.2111

然后重置接口，关闭再打开SW2上的接口，让违规的数据清零

SW2(config-if)#shutdown
%LINK-5-CHANGED: Interface Ethernet1/0, changed state to administratively downh
SW2(config-if)#no sh
%LINK-3-UPDOWN: Interface Ethernet1/0, changed state      
%LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet1/0, changed state to up
SW2(config-if)#

//返回再次检查PC101，就发现IP地址获取成功了
PC101(config-if)#do show ip int br
Interface                  IP-Address      OK? Method Status                Protocol
Ethernet0/0                172.16.100.200  YES DHCP   up                    up      
Ethernet0/1                unassigned      YES TFTP   administratively down down    
Ethernet0/2                unassigned      YES TFTP   administratively down down    
Ethernet0/3                unassigned      YES TFTP   administratively down down    
PC101(config-if)#
PC101#ping 172.16.200.200
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.16.200.200, timeout is 2 seconds:
..!!!
Success rate is 60 percent (3/5), round-trip min/avg/max = 1/1/1 ms
PC101#ping 172.16.200.200
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.16.200.200, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/2 ms
PC101#traceroute 172.16.200.200
Type escape sequence to abort.
Tracing the route to SERVER1 (172.16.200.200)
VRF info: (vrf in name/id, vrf out name/id)
  1 172.16.100.1 1 msec 0 msec 0 msec
  2 172.16.1.17 1 msec 1 msec 0 msec
  3 172.16.1.14 1 msec 1 msec 0 msec
  4 SERVER1 (172.16.200.200) 1 msec *  1 msec
PC101#

访问Server1成功，output1目标达成，与output2的要求有出入，output2要求数据包从101发出经过SW2、VLAN12、SW1最后到达Server1。查看SW2的路由表

SW2#show ip route 
......
O*E2  0.0.0.0/0 [110/1] via 172.16.1.17, 00:26:05, Vlan28
                [110/1] via 172.16.1.9, 00:26:05, Vlan27
......
O        172.16.200.0/24 [110/12] via 172.16.1.17, 00:17:20, Vlan28
                         [110/12] via 172.16.1.9, 00:17:20, Vlan27
      172.22.0.0/32 is subnetted, 1 subnets
C        172.22.22.22 is directly connected, Loopback0
......
SW2#show ip ospf database

            OSPF Router with ID (172.22.22.22) (Process ID 65100)

                Router Link States (Area 0)

Link ID         ADV Router      Age         Seq#       Checksum Link count
172.7.7.7       172.7.7.7       1201        0x80000033 0x00C416 4         
172.8.8.8       172.8.8.8       1201        0x80000030 0x00307C 4         
172.11.11.11    172.11.11.11    1326        0x80000030 0x00519C 5         
172.22.22.22    172.22.22.22    901         0x80000037 0x0022AD 5         

                Net Link States (Area 0)

Link ID         ADV Router      Age         Seq#       Checksum
172.16.1.1      172.7.7.7       1385        0x80000001 0x00DD4F
172.16.1.6      172.8.8.8       1512        0x80000028 0x00C640
172.16.1.9      172.7.7.7       1206        0x80000001 0x003CC7
172.16.1.13     172.8.8.8       1373        0x80000001 0x006BAF
172.16.1.17     172.8.8.8       1206        0x80000001 0x00F104

                Summary Net Link States (Area 0)

Link ID         ADV Router      Age         Seq#       Checksum
172.247.247.0   172.7.7.7       426         0x80000027 0x00AD22

                Type-5 AS External Link States

Link ID         ADV Router      Age         Seq#       Checksum Tag
0.0.0.0         172.7.7.7       426         0x80000027 0x0083FC 65100     
0.0.0.0         172.8.8.8       471         0x80000027 0x006E0F 65100

发现在并没有收到由SW1通告过来的关于172.16.200.0的路由信息，而通过SW1相联的R7，R8却有路由。那说明SW1和SW2之间邻居可能有问题，检查他们的OSPF配置

SW2#show ip ospf neighbor

Neighbor ID     Pri   State           Dead Time   Address         Interface
172.8.8.8         1   FULL/DR         00:00:35    172.16.1.17     Vlan28
172.7.7.7         1   FULL/DR         00:00:33    172.16.1.9      Vlan27
SW2#show run | s router
router ospf 65100
 router-id 172.22.22.22
 network 172.16.1.10 0.0.0.0 area 0
 network 172.16.1.18 0.0.0.0 area 0
 network 172.16.1.22 0.0.0.0 area 0
 network 172.16.100.1 0.0.0.0 area 0
 network 172.22.22.22 0.0.0.0 area 0
SW2#


SW1#show run | s  router 
router ospf 65100
 router-id 172.11.11.11
 passive-interface Vlan12
 network 172.11.11.11 0.0.0.0 area 0
 network 172.16.1.2 0.0.0.0 area 0
 network 172.16.1.14 0.0.0.0 area 0
 network 172.16.1.21 0.0.0.0 area 0
 network 172.16.200.1 0.0.0.0 area 0
SW1#

结果发现Vlan12配置成了被动接口无法接收和更新路由及Hello包，也无法建立邻居，去掉该配置

SW1#show run | s  router 
router ospf 65100
 router-id 172.11.11.11
 passive-interface Vlan12
 network 172.11.11.11 0.0.0.0 area 0
 network 172.16.1.2 0.0.0.0 area 0
 network 172.16.1.14 0.0.0.0 area 0
 network 172.16.1.21 0.0.0.0 area 0
 network 172.16.200.1 0.0.0.0 area 0
SW1#conf t
SW1(config)#router ospf 65100
SW1(config-router)#no passive-interface vlan 12
SW1(config-router)#do show ip ospf neighbor
Neighbor ID     Pri   State           Dead Time   Address         Interface
172.22.22.22      1   FULL/DR         00:00:39    172.16.1.22     Vlan12
172.8.8.8         1   FULL/DR         00:00:39    172.16.1.13     Vlan18
172.7.7.7         1   FULL/DR         00:00:39    172.16.1.1      Vlan17
SW1(config-router)#

SW2#show ip route 
......
L        172.16.100.1/32 is directly connected, Vlan100
O        172.16.200.0/24 [110/2] via 172.16.1.21, 00:00:37, Vlan12
      172.22.0.0/32 is subnetted, 1 subnets
C        172.22.22.22 is directly connected, Loopback0
      172.247.0.0/30 is subnetted, 1 subnets
O IA     172.247.247.0 [110/1001] via 172.16.1.9, 00:37:59, Vlan27
SW2#

从Vlan12走已成为了最优路径

PC101>traceroute 172.16.200.200
Type escape sequence to abort.
Tracing the route to SERVER1 (172.16.200.200)
VRF info: (vrf in name/id, vrf out name/id)
  1 172.16.100.1 0 msec 0 msec 0 msec
  2 172.16.1.21 0 msec 1 msec 0 msec
  3 SERVER1 (172.16.200.200) 1 msec *  1 msec
PC101>

output2已完成， 这里不ping是因为traceroute会通，ping就没有问题，不需要再次重复检查。

烈火蜓蜻
关注
  • 11
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
CCIE-10-IPv6-TS
上善若水 的专栏
04-05 1089
ping包出现U表示目标不可达的意思, 就是路由器在查询路由表的时候没有目标网络的路由表，而且也没有默认路由，这时就回给源路由器一个目标不可达，源路由器就显示一个U的标记；发现R25和R22的邻居关系没有起来、查询R22的路由表信息，发现在R22上有和R26的邻居关系且有目标网络的路由信息且能ping通到目标网络。修改去往R25网络的下一跳地址，查询到R25上有配置了一个route-map NEXT-HOP 下一跳地址是R25的E0/1。其它的两台路由器没有密码，应该是不需要调整的，
CCIE-RS LAB考试
Yeslab_Alan的博客
11-26 782
考试时间分布： 7:40 到考场报道; 如果就住银泰附近，其实没必要去太早，等待的地方很小，空气也不好； 银泰C座大堂的保安有当天参加思科考试的人员名单，直接告诉他是来参加思科考试的，并且提供身份证，就会让你上去，并告诉你在几楼. 8:00 考官出来简单交代一下考场纪律，然后除身份证及第二身份验证材料，都寄到储物柜 8:20 考试正式开始，考官将大家带入考场，会告诉大家考试到今天1...
CCIE-07-OSPF-TS
上善若水 的专栏
04-01 1207
如果一个路径的度量值大于最大度量值，则该路径被认为是无效的，并被排除在最短路径计算之外，因此该路径没有被通告给邻居，因此需要将此项配置去除掉。通过拓扑图可以看出134.56.78.48/29是R21和R22之间的网段，R22可以通过R5再到R1与R21通过R3再到R1之间的Cost值应该是一样的、R1可以接收R3和R5两条通告。发现从R3通告过来的，关于134.56.78.0只有一条记录，而且是汇总记录、明显134.56.78.48也被汇总了，因此查询R3的OSPF配置信息。查看两台路由器对应的接口配置。
CCIE-09-BGP-TS
上善若水 的专栏
03-31 624
因此到这里路就不通了。发现去往134.56.78.0/24的路由是本地址汇总的，而本地又没有去往134.56.78.6的路由，因此路由不通。发现最终又回到了R3上，而R3上还是原来产生的那条汇总路由，因为他是本地产生，邻近的路由到R3肯定是最近的，这样会导致真正的134.56.78.0网段无法到达，因此需要删除该汇总路由。根据拓扑结构，可以确定MPLS域的范围应该是R3、R5、R1、R2、R4、R6，所以检查所有路由器相关接口的MPLS配置，最终发现只有R2上的E1/0和E2/0接口下没有开启MPLS。
CCIE-DC 300-620.vce
05-22
CCIE-DC 300-620.vce 最近刚通过
CCIE-RS v5.1 最新笔试内容.zip
07-30
CCIE-RS v5.1 最新笔试内容 含 vce
CCIE-DC vSphere6.0专题视频.zip
05-27
1-CCIE-DC课程介绍 2-vSphere6.0-简介 3-vSphere6.0-新功能介绍 4-vSphere6.0-授权介绍 5-vSphere6.0-课程拓扑介绍 6-vSphere6.0-设计和部署ESXi6.0 7-vSphere6.0-vCenter设计和部署 8-vSphere6.0-共享存储和FC存储...
CCIE EI SD-WAN
03-22
│ 03-SDW-L1-03 OMP协议讲解.mp4 │ 04-SDW-L1_04-SD-WAN数据及分段.mp4 │ 05-SD-WAN ZTP 与 Template.mp4 │ 06-SD-WAN Policy 1.mp4 │ 07-SD-WAN Policy 2.mp4 │ 08-SD-WAN Policy 3.mp4 │ 09-SD-WAN AAR.mp4...
CCIE-DC_350-601V17.0..zip
02-16
CCIE-DC_350-601V17.0..zip
计算机网络(6) ICMP协议
qq_42761215的博客
06-14 430
ICMP是网络通信中不可或缺的协议，虽然不传输用户数据，但在网络管理和诊断中起着重要作用。理解ICMP及其各种消息类型对于网络管理员和工程师来说是至关重要的，它有助于维护网络的正常运行和性能优化。
Wireshark TS | 应用传输丢包问题
7ACE的博客
06-09 742
Wireshark TS | 应用传输丢包问题
网络安全技术实验一 信息收集和漏洞扫描
zzzfff__的博客
06-09 985
了解信息搜集和漏洞扫描的一般步骤，利用Nmap等工具进行信息搜集并进行综合分析；掌握TCP全连接扫描、TCP SYN扫描的原理,利用Scapy编写网络应用程序，开发端口扫描功能模块；使用漏洞扫描工具发现漏洞并进行渗透测试。
工业网关在智能制造中的具体应用和效果-天拓四方
最新发布
2401_84969963的博客
06-14 522
通过对数据的处理和分析，我们可以获得设备的运行状态、生产效率、故障预警等信息，为企业提供决策支持和优化建议。未来，随着技术的不断进步和应用场景的拓展，工业网关将在智能制造领域发挥更加重要的作用，为企业创造更多的价值。网关设备通过有线或无线方式与生产设备进行连接，实时收集设备的运行状态、生产数据等信息，并将数据通过安全可靠的通信协议传输至企业的数据中心或云平台。通过工业网关的应用，企业实现了对生产设备的实时监控和数据分析，能够及时发现并解决设备故障和生产瓶颈，提高生产效率。
电子电气架构 ---车载安全防火墙
Soly_kun的博客
06-09 786
车载诊断安全
cs61C | lecture4
DaphneOdera17的博客
06-10 670
## Stack在最顶部，向下增长。包含局部变量和 function frame information。栈指针(SP, Stack Pointer) 告诉我们最低（当前）stack frame 在哪里。当进程结束时，SP 会移动回之前的位置，但是数据会保留（现在变成 garbage）。```ca(0);return 1;b(1);c(2);d(4);```!!以下错误代码：```cint y;y = 3;return &y;/* 3 *//*?*/
网络编程之XDP技术应用
fpcc的专栏
06-10 830
在上文中介绍了XDP技术，XDP技术的基本原理已经明白，但有一个问题，一个技术如何落地，如何在实际中应用？这就需要有一个承载其的具体的形式。举一个例子，网络编程一般使用Socket方式，那么能不能够在这种方式里使用XDP技术呢？答案是肯定的。 Linux在内核中提供了AF_XDP套接字编程，这就意味着，大部分的编程方式仍然可以以原来的套接字编程为主。这样的好处显而易见，对开发者和维护者来说，都是相对要容易理解和支持。AF_XDP类似于AF_NET（TCP/IP等）等一样，是一个协议族，大家有没有记得在TCP
智能驾驶时代：车联网需要怎样的智能网络底座？
syscloud123的博客
06-11 943
2024年，智能驾驶市场火热，无论是造车新势力还是老牌车企纷纷发力智能驾驶，他们深知，新能源汽车的下半场已到，再不发力智能驾驶，可能真的有些来不及了。车企不断加码单车智能的同时，政府也在稳步的推进车路协同。智能驾驶领域一直处在新技术广泛应用和验证的前沿，让我们一起探索智能驾驶的发展将给我们带来哪些启示。2024年年初，工业和信息化部、公安部等5部门印发，提出智能网联汽车“车路云一体化”协同发展的系列政策举措。
ccie实验指南-第2卷
11-05
《CCIE实验指南-第2卷》是由网络技术公司Cisco Systems出版的一本书籍，旨在帮助读者学习和准备CCIE认证实验。CCIE是全球最高级别的网络工程师认证，对网络技术的理解和应用有很高的要求。 这本《CCIE实验指南-第2...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

烈火蜓蜻

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值