92315 Packet TracerTroubleshooting ChallengeUsing Documentation to Solve IssuesIG.docx
《92315 Packet TracerTroubleshooting ChallengeUsing Documentation to Solve IssuesIG.docx》由会员分享，可在线阅读，更多相关《92315 Packet TracerTroubleshooting ChallengeUsing Documentation to Solve IssuesIG.docx（27页珍藏版）》请在冰豆网上搜索。
92315PacketTracerTroubleshootingChallengeUsingDocumentationtoSolveIssuesIG
PacketTracer–故障排除练习-使用文档来解决问题（教师版）
教师注意事项：
红色字体或灰色突显的部分表示仅显示在教师副本上的文本。
拓扑
地址分配表
设备
接口
IP地址
子网掩码
默认网关
PC1
NIC
10.2.15.10
255.255.255.0
10.2.15.1
PC2
NIC
10.2.25.10
255.255.255.0
10.2.25.1
PC3
NIC
10.2.35.10
255.255.255.0
10.2.35.1
PC4
NIC
10.3.100.4
255.255.255.0
10.3.100.1
PC5
NIC
10.3.100.5
255.255.255.0
10.3.100.1
PC6
NIC
10.4.1.10
255.255.255.0
10.4.1.1
PC7
NIC
10.5.1.10
255.255.255.0
10.5.1.1
DNSServer
NIC
10.1.100.2
255.255.255.0
10.1.100.1
R1
S0/0/0
10.1.0.4
255.255.255.248
N/A
G0/0
10.4.1.1
255.255.255.0
N/A
R2
S0/0/0
10.1.0.3
255.255.255.248
N/A
G0/0.100
10.3.100.1
255.255.255.0
N/A
G0/0.105
10.3.105.1
255.255.255.0
N/A
R3
S0/0/0
10.1.0.2
255.255.255.248
N/A
G0/0.5
10.2.5.1
255.255.255.0
N/A
G0/0.15
10.2.15.1
255.255.255.0
N/A
G0/0.25
10.2.25.1
255.255.255.0
N/A
G0/0.35
10.2.35.1
255.255.255.0
N/A
R4
S0/0/0
10.1.0.5
255.255.255.248
N/A
G0/0
10.5.1.1
255.255.255.0
N/A
R5
S0/0/0
10.1.0.1
255.255.255.248
N/A
S0/0/1
209.165.201.2
255.255.255.252
N/A
G0/0
10.1.100.1
255.255.255.0
N/A
S1
None
None
None
None
S2
VLAN105
10.3.105.21
255.255.255.0
10.3.105.1
S3
VLAN105
10.3.105.22
255.255.255.0
10.3.105.1
S4
VLAN5
10.2.5.21
255.255.255.0
10.2.5.1
S5
VLAN5
10.2.5.23
255.255.255.0
10.2.5.1
S6
VLAN5
10.2.5.22
255.255.255.0
10.2.5.1
S7
None
None
None
None
目标
第1部分：
收集文档
第2部分：
测试连接性
第3部分：
收集数据并实施解决方案
第4部分：
测试连接性
场景
本练习包含两部分，这是第二部分。
第一部分是PacketTracer–故障排除练习-记录网络，您应该在本章的先前部分已经完成。
在第二部分，您将使用您的故障排除技能和第一部分中的文档来解决PC之间的连接问题。
第1部分：
收集文档
第1步：
检索网络文档。
要成功完成本练习，您将需要使用您之前在本章完成的PacketTracer–故障排除练习-记录网络练习中的文档。
现在查找该文档。
第2步：
记录要求。
您在之前练习中所完成的文档应包含准确的拓扑和地址分配表。
如果需要，请更新您的文档，以便准确显示PacketTracer-故障排除练习-记录网络练习的正确答案。
您可能需要咨询您的教师。
教师注意事项：
学生必须从之前的练习（PacketTracer–故障排除练习-记录网络）中得出答案网络的完整准确的图形。
您需要检验学生之前的工作是否正确，或者提供准确的文档。
第2部分：
测试连通性
第1步：
确定发生连接故障的位置。
本练习结束时，PC到PC以及PC到www.cisco.pka服务器之间应该完全连接。
但是，现在您必须通过执行以下ping操作来确定连接发生故障的位置：
•PC至www.cisco.pka服务器
•PC至PC
•PC至默认网关
第2步：
哪些ping操作是成功的？
同时记录成功的和失败的ping操作。
所有PC都无法对www.cisco.pka服务器执行ping操作。
PC1、PC2和PC3能够相互执行ping操作。
PC4和PC5能够相互执行ping操作。
所有PC都能对各自的默认网关执行ping操作。
第3部分：
收集数据并实施解决方案
第1步：
选择一台PC开始收集数据。
任意选择一台PC，然后通过测试该PC与默认网关的连通性来收集数据。
您还可以使用traceroute找出存在连通性故障的位置。
第2步：
Telnet至默认网关并继续收集数据。
a.如果您选择的PC无法与其默认网关连通，请另外选择一台PC，以便从不同的方向找出问题所在。
b.在您通过默认网关建立连接后，登录密码是cisco，特权EXEC模式的密码是class。
第3步：
使用故障排除工具检验配置。
在默认网关路由器上，使用故障排除工具检验该配置是否与您记录的信息一致。
请记住，除了检查路由器，还应检查交换机。
务必要确认以下各项：
•编址信息
•接口是否激活
•封装
•路由
•VLAN配置
•是否存在双工或速率不匹配问题
第4步：
记录网络问题的症状及可能的解决方案。
当您发现PC连接问题的症状时，请将其添加到您的文档中。
教师注意事项：
以下只是学生完成本练习的一种方式。
学生可从除www.cisco.pka外的任何PC开始。
在本示例答案中，我们是从PC4开始的。
问题1：
从PC4，您可以访问默认网关R2。
Telnet至R2并检验路由表。
R2只有直连路由，因此使用showprotocols或showipinterfacebrief命令检验当前接口配置。
仔细检查IP地址将会发现S0/0/0地址是不正确的。
它应当是10.1.0.3，而不是10.1.100.3。
showipprotocols命令显示R2上的EIGRP配置没有问题。
解决方案1：
为R2上的S0/0/0接口配置正确的IP地址。
问题2：
当EIGRP在R2上收敛后，使用showiproute命令收集关于可能存在的问题的更多信息。
R2有正确连接的路由，但只有两条EIGRP路由。
缺失的路由包括R3的四个VLAN、R1LAN和R4LAN。
对R3执行ping操作成功，因此Telnet至R3。
由于R2没有收到来自R3的路由，因此请使用showipprotocols命令检查R3的EIGRP配置。
R3发送和接收EIGRP更新信息并通告正确的网络。
但是，网络自动总结功能目前是有效的。
因此，R3仅发送EIGRP定期更新中的有类10.0.0.0/8网络。
解决方案2：
用noauto-summary命令配置R3。
问题3：
返回R3，并检查路由表。
R1LAN和R4LAN的路由丢失。
通过对R1和R4路由器的串行接口执行ping操作，测试与这些路由器的连接。
对R1执行ping操作失败，但对R4执行ping操作成功。
Telnet至R4。
在R4上显示路由表。
您将看到R4没有EIGRP路由，因此请使用showipprotocols命令检验EIGRP路由。
在“网络路由”一节中命令未产生任何输出，因此EIGRP也未配置正确。
使用showrun命令检查EIGRP命令。
EIGRP缺少network命令。
解决方案3：
使用EIGRP命令network10.0.0.0配置R4。
问题4：
待EIGRP收敛后，检查R4路由表。
R1LAN仍然缺失。
由于对R1执行ping操作失败，因此从PC6访问R1。
首先，对默认网关地址执行ping操作，然后Telnet至R1。
显示路由表。
注意路由表中只有F0/0网络。
使用showipinterfacebrief命令检查接口配置。
S0/0/0接口在物理上为“up”状态，但数据链路层为“down”状态。
使用showinterface命令调查S0/0/0。
封装已设置为PPP，而不是帧中继。
解决方案4：
使用encapsulationframe-relay命令将R1上S0/0/0接口封装从PPP更改为帧中继。
现在所有PC都应能相互执行ping操作。
问题5：
PC仍无法对www.cisco.pka服务器执行ping操作。
从任意一台设备测试连接，然后Telnet至R5。
使用showipinterfacebrief命令调查接口状态。
S0/0/1接口状态为administrativelydown（管理性关闭）。
解决方案5：
使用noshutdown命令激活R5上的S0/0/1接口。
问题6：
PC仍无法对www.cisco.pka服务器执行ping操作。
不过，PC能ping通DNS服务器。
问题出在R5配置或ISP配置。
由于您无法访问ISP路由器，因此请检查R5上的配置。
showrun命令显示R5正在使用NAT。
配置中缺少将NAT池与访问列表绑定的NAT语句。
解决方案6：
使用ipnatinsidesourcelist1poolLANoverload命令配置R5。
第5步：
根据上一步的解决方案进行更改。
第4部分：
测试连通性
第1步：
测试PC连接。
a.现在所有PC都应该能互相执行ping操作，并且能够对www.cisco.pka服务器执行ping操作。
如果更改了任何IP配置，请重新执行ping操作，因为之前的ping使用的是旧IP地址。
b.如果PC之间或PC与服务器之间仍存在连接问题，请返回第3部分继续进行故障排除。
第2步：
检查结果。
您的PacketTracer分数应该是70/70。
如果不是，请返回第2部分继续进行故障排除并实施您建议的解决方案。
您将无法单击CheckResults（检查结果），因此也看不到哪些必需组件尚未完成。
推荐评分规则
练习部分
存在问题的地方
可能的得分点
实际得分
第2部分：
测试连接性
第2-a步
15
第2部分全部
15
第3部分：
收集数据并实施解决方案
第4-a步
15
第3部分全部
15
PacketTracer评分
70
总得分
100
设备配置
路由器R1
R1#shrun
noservicetimestampslogdatetimemsec
noservicetimestampsdebugdatetimemsec
noservicepassword-encryption
hostnameR1
enablesecretclass
spanning-treemodepvst
interfaceGig0/0
ipaddress10.4.1.1255.255.255.0
duplexauto
speedauto
interfaceGig0/1
noipaddress
duplexauto
speedauto
shutdown
interfaceSerial0/0/0
ipaddress10.1.0.4255.255.255.248
encapsulationframe-relay
interfaceSerial0/0/1
noipaddress
shutdown
interfaceVlan1
noipaddress
shutdown
routereigrp1
passive-interfaceGig0/0
network10.0.0.0
noauto-summary
ipclassless
linecon0
passwordcisco
login
lineaux0
linevty04
passwordcisco
login
end
路由器R2
R2#shrun
noservicetimestampslogdatetimemsec
noservicetimestampsdebugdatetimemsec
noservicepassword-encryption
hostnameR2
enablesecretclass
spanning-treemodepvst
interfaceGigabitEthernet0/0
noipaddress
duplexauto
speedauto
interfaceGigabitEthernet0/0.100
encapsulationdot1Q100
ipaddress10.3.100.1255.255.255.0
interfaceGigabitEthernet0/0.105
encapsulationdot1Q105native
ipaddress10.3.105.1255.255.255.0
interfaceGigabitEthernet0/1
noipaddress
duplexauto
speedauto
shutdown
interfaceSerial0/0/0
ipaddress10.1.0.3255.255.255.248
encapsulationframe-relay
interfaceSerial0/0/1
noipaddress
shutdown
interfaceVlan1
noipaddress
shutdown
routereigrp1
network10.0.0.0
noauto-summary
ipclassless
linecon0
passwordcisco
login
lineaux0
linevty04
passwordcisco
login
end
路由器R3
R3#shrun
noservicetimestampslogdatetimemsec
noservicetimestampsdebugdatetimemsec
noservicepassword-encryption
hostnameR3
enablesecretclass
spanning-treemodepvst
interfaceGig0/0
noipaddress
duplexauto
speedauto
interfaceGig0/0.5
encapsulationdot1Q5native
ipaddress10.2.5.1255.255.255.0
interfaceGig0/0.15
encapsulationdot1Q15
ipaddress10.2.15.1255.255.255.0
interfaceGig0/0.25
encapsulationdot1Q25
ipaddress10.2.25.1255.255.255.0
interfaceGig0/0.35
encapsulationdot1Q35
ipaddress10.2.35.1255.255.255.0
interfaceGig0/1
noipaddress
duplexauto
speedauto
shutdown
interfaceSerial0/0/0
ipaddress10.1.0.2255.255.255.248
encapsulationframe-relay
interfaceSerial0/0/1
noipaddress
shutdown
interfaceVlan1
noipaddress
shutdown
routereigrp1
network10.0.0.0
noauto-summary
ipclassless
linecon0
passwordcisco
login
lineaux0
linevty04
passwordcisco
login
end
路由器R4
R4#shrun
noservicetimestampslogdatetimemsec
noservicetimestampsdebugdatetimemsec
noservicepassword-encryption
hostnameR4
enablesecretclass
spanning-treemodepvst
interfaceGig0/0
ipaddress10.5.1.1255.255.255.0
duplexauto
speedauto
interfaceGig0/1
noipaddress
duplexauto
speedauto
shutdown
interfaceSerial0/0/0
ipaddress10.1.0.5255.255.255.248
encapsulationframe-relay
interfaceSerial0/0/1
noipaddress
shutdown
interfaceVlan1
noipaddress
shutdown
routereigrp1
passive-interfaceGig0/0
network10.0.0.0
noauto-summary
ipclassless
linecon0
passwordcisco
login
lineaux0
linevty04
passwordcisco
login
end
路由器R5
R5#shrun
noservicetimestampslogdatetimemsec
noservicetimestampsdebugdatetimemsec
noservicepassword-encryption
hostnameR5
enablesecretclass
spanning-treemodepvst
interfaceGig0/0
ipaddress10.1.100.1255.255.255.0
duplexauto
speedauto
interfaceGig0/1
noipaddress
duplexauto
speedauto
shutdown
interfaceSerial0/0/0
ipaddress10.1.0.1255.255.255.248
encapsulationframe-relay
ipnatinside
interfaceSerial0/0/1
ipaddress209.165.201.2255.255.255.252
ipnatoutside
nocdpenable
interfaceVlan1
noipaddress
shutdown
routereigrp1
passive-interfaceGig0/0
passive-interfaceSerial0/0/1
network10.0.0.0
default-informationoriginate
noauto-summary
ipnatpoolLAN209.165.202.128209.165.202.159netmask255.255.255.224
ipnatinsidesourcelist1poolLANoverload
ipclassless
iproute0.0.0.00.0.0.0Serial0/0/1
access-list1permit10.0.0.00.255.255.255
linecon0
passwordcisco
login
lineaux0
linevty04
passwordcisco
login
end
路由器ISP
ISP#shrun
noservicetimestampslogdatetimemsec
noservicetimestampsdebugdatetimemsec
noservicepassword-encryption
hostnameISP
spanning-treemodepvst
interfaceGig0/0
ipaddress209.165.200.225255.255.255.252
duplexauto
speedauto
interfaceGig0/1
noipaddress
duplexauto
speedauto
shutdown
interfaceSerial0/0/0
ipaddress209.165.201.1255.255.255.252
clockrate64000
interfaceSerial0/0/1
noipaddress
interfaceSer
升级会员 