作为弱电农民工,最糟心的事就是一顿操作猛如虎,最后发现整个网络不通,。。这个时候就需要沉着冷静,快速定位故障点。
本次以防火墙为例,介绍两种简单常见的快速定位网络故障点的方法。
一、tracert命令
Tracert命令诊断通过向目标计算机发送具有不同生存时间的ICMP数据包,来确定至目标计算机的路由,也就是说用来跟踪一个消息从一台计算机到另一台计算机所走的路径。通过tracert命令可以查看源网段到目的网段之间中间哪个节点故障,快速定位问题。
二、debug命令
通过debugging ip packet /debugging aspf packet /debugging security-policy packet ip 命令定位故障点,详细命令见如下配置。
实验拓扑
配置说明
PC1模拟内网终端,SERVER1模拟内网的服务器,按照拓扑图配置完成后,PC1与SERVER1之间不通,检查相关原因。