网络故障处理手册

　　1、获得IP地址

　　主机可以动态或静态获得IP地址。

　　1） DHCP：DHCP比BootP多了地址池和租期。

　　2） BootP：

　　3） Helper Addresses：指定集中放置的DHCP服务器的IP地址

　　Ip helperaddress ip-address ；

　　No ip forward-protocol udp 137 ；

　　4） 路由器上的DHCP服务：配置路由器为一台DHCP服务器

　　5） DHCP和BootP故障处理

　　Show dhcp server ；

　　Show dhcp lease ；

　　2、ARP

　　ARP映射第2层MAC地址到第3层地址。

　　Show arp ；显示路由器的ARP表

　　Debug arp ；

　　1） ARP代理：缺省Cisco路由器的ARP代理是启用的

　　在下列情况下，CISCO路由器将用自身的MAC地址响应ARP请求：

　　接收到ARP的接口上的Proxy ARP是启用的；

　　ARP请求的地址不在本地子网；

　　路由器的路由表中包含ARP请求地址的子网；

　　3、TCP连接示例

　　三、IP访问列表

　　1、标准ACL：基于IP包的源IP地址允许或禁用

　　2、扩展ACL：提供源地址、目标地址、端口号、会话层协议进行过滤。

　　3、命名ACL：可以是标准ACL，也可以是扩展ACL。

　　命名ACL与编号ACL的区别：命名ACL有一个逻辑名，可以删除命名ACL中单独一行。

　　Ip access-list extended Example-Named-ACL

　　Deny tcp any any eq echo

　　Deny tcp any any eq 37

　　Permit udp host 172.16.10.2 any eq snmp

　　Permit tcp any any

　　第6章 TCP/IP路由协议故障处理

　　一、缺省网关

　　当包的目的地址不在路由器的路由表中，如路由器配置了缺省网关，则转发到缺省网关，否则就丢弃。

　　Show ip route ；查看Cisco路由器的缺省网关