《01-第1章 TCPIP协议故障处理.docx》由会员分享，可在线阅读，更多相关《01-第1章 TCPIP协议故障处理.docx（20页珍藏版）》请在课桌文档上搜索。
1、第1章TCP/IP协议故障处理1-11.1 TCPAP简介1-11.1.1 TCP/IP协议栈1-11.1.2 IP首部1-31.1.3 IP路由选择1-41.1.4 1-51.2 TCP/IP故障处理方法1-51.3 FAQ1-61.4 故障诊断工具1-91.4.1 display吩咐1-91.4.2 debugging吩咐1-13其他吩咐1-16日志1-19第1章TCP/IP协议故障处理本章包含以下内容： TCP/IP简介介绍了进行tcp/ip故障处理时用户所需的学问要点。 TCP/IP故障处理方法介绍了导致tcp/ip故障的缘由以及处理步骤。 FAQ列出了用户常问的问题，并给出了相应的解
2、答。 故障诊断工具介绍了进行故障处理所须要故障诊断工具，包括display吩咐和debugging吩咐、日志信息等。1.1 TCP/IP简介1.1.1 tcp/ip协议栈tcp/ip协议栈是路由器的基本协议。与OSl的七层协议模型不同，TCP/IP协议栈通常被认为是一个四层协议系统，如图1-1所示。图1-1TCP/IP协议栈示意图每一层负责不同的功能，且为上层供应服务。(1)链路层：也称作数据链路层或网络接口层，包括ARP(AddressResolutionProtocol)帧中继FR(FrameReIay)PPP(PointtoPointProtocol)等协议，与物理层关系亲密。(2)网络
3、层：也称作互联网层，处理分组在网络中的活动，例如分组的选路。在TCP/IP协议族中,网络层协议包括IP(InternetProtocoI),ICMP(InternetControlMessageProtocol),以及IGMP(InternetGroupManagementProtocol)等。(3)传输层：主要为应用程序供应端到端的通信。TCP/IP协议族中有两个不同的传输协议，传输限制协议TCP(TransmissionControlProtocol)和用户数据报协议UDP(UserDatagramProtocol)oTCP供应牢靠的数据通信。它的工作包括把应用程序交给它的数据分成合适的小
4、块交给网络层、确认接收到的分组、设置发送最终确认分组的超时时钟等。UDP则为应用层供应一种简洁的服务。它只把被称作数据报的分组从一台主机发送到另一台主机，并不保证该数据报能到达另一端，牢靠性由应用层供应。(4)应用层：处理特定的应用程序细微环节。几乎各种不同的TCP/IP实现都会供应下面这些通用的应用程序 Telnet远程登录 FTP文件传输协议 SMTP简洁邮件传送协议 SNMP简洁网络管理协议IP是TCP/IP协议族的核心。全部TCP、UDP、ICMP及IGMP数据都以IP数据报格式传输。IP供应不行靠、无连接的数据报传送服务。 不行靠(UnreIiabIe)：不保证IP数据报能胜利地到达
5、目的地。IP仅供应尽最大努力交付的传输服务。牢靠性须要由上层协议来保证(如TCP)0假如发生了某种错误，如某个路由器短暂用完了缓冲区，IP协议会丢弃该数据报，然后发送ICMP消息报给信源端。 无连接(COnneCtionIeSS)：IP不维护任何关于后续数据报的状态信息。每个数据报的处理相互独立。这也说明，IP数据报可以不按发送依次接收。假如一个信源向相同的信宿发送两个连续的数据报(先是A,然后是B),每个数据报独立进行路由选择，可能选择不同的路途，因此B可能在A到达之前先到达。1.1.2 IP首部1 .IP首部主要字段IP数据报的格式如图12所示。一般的IP首部长为20个字节(不含选项字段)
6、。071531VersionIH1.TOSTotallengthIdentificationFFragmentoffsetTT1.ProtocolHeaderchecksumSourceaddress(32bits)Destinationaddress(32bits)OptionsPaddingIPv4header图12IP数据报格式IP目前的协议版本号是4,因此IP有时也称作IPV4。 首部长度(IH1.)：首部占32bit字的数目，包括任何选项。由于它是一个4比特字段，因此首部最长为60个字节。一般IP数据报(不含选项字段)字段的值是5。 服务类型(ToS)：包括一个3bit的优先权子字段
7、(现在已被忽视)，4bit的TC)S子字段和1bit未用位(必需置0)。4bit的TC)S分别代表：最小时延、最大吞吐量、最高牢靠性和最小费用。4bit中只能置其中1bit,假如全部4bit均为0,表示一般服务。RFCI340描述了全部的标准应用如何设置这些服务类型。RFeI349进行了修正，更为具体地描述了ToS的特性。 总长度字段(TotaI1.ength)：整个IP数据报的长度，以字节为单位。利用首部长度字段和总长度字段，可以知道IP数据报中数据内容的起始位置和长度。该字段长16比特，所以，IP数据报最长可达65535字节 标识字段(IdenUfiCation)、标记字段(Flags)、
8、片偏移量字段(FragmentOffset)：用来限制数据报的分片和重组。其中，标识字段唯一标识主机发送的每一份数据报，通常每发送一份报文它的值就会加1。 生存时间字段TT1.(Timeto1.ive)：数据报可以经过的最多路由器数。 首部检验和字段(HeaderCheCkSUm)：依据IP首部计算的检验和码。它不对首部后面的数据进行计算。 源IP地址和目的IP地址：每一份IP数据报都包含源IP地址和目的IP地址，分别指定发送方和接收方。 选项(OPtiOns)：选项是最终一个字段，是可变长的可选信息。2 .选项(Options)的功能目前，选项能够供应的功能如下: 平安和处理限制：用于军事领
9、域。具体内容参见RFCllO8。 记录路径：让每个路由器都登记它的IP地址。 时间戳：让每个路由器都登记它的IP地址和时间。 宽松的源站选路：为数据报指定一系列必需经过的IP地址。 严格的源站选路：与宽松的源站选路类似，但是要求只能经过指定的这些地址，不能经过其他的地址。这些选项很少被运用，并且，并非全部的主机和路由器都支持这些选项。选项字段都是以32bit作为界限，必要时插入值为0的填充字节。以此保证IP首部始终是32bit的整数倍，满意首部长度字段的要求。1.1.3 IP路由选择IP协议可以发送两类数据报： 本地生成的数据报：接收来自TCP、UDP、ICMP和IGMP等协议的数据报并进行发
10、送。 待转发的数据报：从一个网络接口接收数据报并进行发送。IP层在内存中有一个路由表。当收到一份数据报并进行发送时，它都要搜寻该表。当数据报来自某个网络接口时，IP首先检查目的IP地址是否是本机的IP地址或者IP广播地址。假如是，数据报被送到由IP首部协议字段所指定的协议模块处理。假如不是，有以下两种状况：假如IP层被设置为路由器功能，就转发数据报，否则丢弃数据报。路由表中的路由项一般包含下述信息： 目的IP地址：既可以是一个完整的主机地址，也可以是一个网络地址，由该表目中的标记字段来指定。 下一跳路由器(NeXt-h。ProlJter)的IP地址，或者有干脆连接的网络的IP地址：下一跳路由器
11、是指一个在干脆相连网络上的路由器，通过它可以转发数据报。下一跳路由器不是最终目的地，但它可以把接收到的数据报转发到最终目的地。 为数据报的传输指定的一个网络接口。从上述路由表信息可以看出，IP协议并不知道到达任何目的地的完整路径(除非路由器与目的地干脆相连)。全部的IP路由只为数据报传输供应下一跳路由器的IP地址。它认为下一跳路由器比数据报的发送者更接近目的，而且下一跳路由器与该主机干脆相连。即，IP路由选择是逐跳(HOP-byhop)进行的。1.1.4 互联网地址互联网上的每个接口必需有一个唯一的Irltemet地址（也称作IP地址）。IPv4地址长32bit,不采纳平面形式的地址空间，而是
12、具有肯定的结构。IPv4地址分为A、B、C、D、E五类，格式如图13所示。O71523310Net-idHost-id10Net-idHost-idC11ONet-idHost-id1110Multicast-address1111Reserved图1-3五类IPv4地址依据目的端主机数量的不同，IPv4地址又可划分为三类: 单播地址：目的端为单个主机。 广播地址：目的端为给定网络上的全部主机。 组播地址：目的端为同一组内的全部主机。1.2TCP/IP故障处理方法TCP/IP的故障通常表现为报文不能正常转发，包括： 报文转发失败，如无法Ping通。 丢包。定位此类问题总指导思想是：从大到小，逐
13、层分解。具体步骤如下。1 .确定是否是转发子系统的问题检查转发子系统有没有接收和发送报文。可以通过displayinterface吩咐查看接口收发的报文数目，假如统计数字正常，表示本节点的转发子系统不存在问题。须要沿转发路径，以同样的方法定位确定下一个节点是否存在问题。2 .确定是哪个模块的问题一旦找到动身生问题的节点，例如某台路由器，接下来须要确定问题所在的模块。可沿转发路径执行吩咐displayipstatistics和debuggingippacketaclacl-umber,查看统计信息或者调试信息。通过上述两条吩咐查看报文是否在IP层被丢弃，以及为什么被丢弃，如TT1.Checksu
14、m缘由。3 .确认具体的缘由假如是因为路由不正确，运用displayfib吩咐来查看转发表，检查对应的转发项是否存在。是否正确，须要进一步查看下一跳和出接口。假如错误，那么问题出在路由子系统，请参见通用路由平台VRP故障处理手册路由篇。假如是TT1.问题，请查看转发路径中是否存在路由环，执行displayipstatistics吩咐可以查看出现路由环的具体位置.，也可以通过tracert吩咐推断发生环路的位置。假如报文不是在IP层被丢弃的，那么就要检查IP层有没有接收到报文，请查看显示信息中的“Receivedpackets,部分。假如没有接收到报文，可能是链路层出现故障。当然，IP的相关特性
15、也会出现丢包的状况，这时请查看是否存在特别配置，如QoSIJ假如己经接收到报文，检查发送的数目对不对(Sentpackets部分),假如发送正确，执行displayinterface吩咐检查链路层和物理层是否丢包。总之，依据转发流程查看相关统计信息和调试信息，定位问题出现在哪个模块。4 .3FAQ(1)问：TCP工作不正常，该如何处理？答：假如TCP出现故障，可以打开相应的调试开关，查看调试信息。执行debuggingtcppacket吩咐打开TCP调试开关，跟踪TCP的数据包。TCP有两种数据报的格式供选择。一种是调试跟踪全部以本设备为一端的TCP连接的TCP报文收发。操作如下：system
16、-viewQuidwayinfo-centerenableQuidwayquitdebuggingtcppacket即可实时查看接收或发送的TCP报文，其具体报文格式如下：*0.100070-SOCKET-8-TCPPACKET:1043204051:Input:CoO(5)SocketId=2,state=SYN-SENTzsrc=127.0.0.1:1025,dst=2.2.2.2:23,seq=11084380,ack=0zoptlen=4,flag=SYN,window=8192另外一种是调试跟踪其中SYN、FlN或RST置位的报文。操作如下：(Quidwayinfo-centeren
17、ableQuidwayquitdebuggingtcpevent这样即可实时查看接收或发送的TCP报文，其具体报文格式同上。(2)问：UDP工作不正常，该如何处理？答：假如UDP出现故障，可以打开相应的调试开关，查看调试信息。用debuggingudppacket吩咐打开UDP调试开关，跟踪UDP的数据包。当路由器发送或接收到UDP数据包，就可以实时显示出数据报的内容格式。依据数据报的内容，对问题进行定位。以下为UDP数据报的格式：*0.377770-SOCKET-8-UDP:1043494431:Output:task=ROUT(6),socketid=3,src=1.1.1.1:520,d
18、st=255.255.255.255:520,datalen=24(3)问：路由正常，但在PE上Ping私网不通，应如何处理？答：缘由可能是没有指定源地址，请运用Ping吩咐的“a”选项指定一个私网地址，作为ICMPEchoReply报文的目的地址。(4)问：Ping小包通，但Ping大包不通，该如何处理？答：可能由于MTU设置不正确。沿报文转发路径执行displayinterface吩咐查看各接口的MTU值，假如存在设置不正确的接口，在其接口视图下执行mtu吩咐，配置正确的MTU值。(5)问：Pirlg时通时断，该如何处理？答：可能由于网络时延比较大。可以运用Ping吩咐的选项增加等待ICM
19、PEchoResponse报文的时间。(6)问：路由器与以太网连接，发觉一部分主机可与路由器通信，而其他主机不能与路由器通信，该如何处理？同一局域网内，计算机要互通须要其IP地址均处于同一网段，或者不同网段之间有可达的路由。依据故障现象，推想是计算机的IP地址掩码不在一个网段。首先在路由器上执行吩咐displayipinterface检查以太网接口的IP地址和掩码。然后在不能与路由器互通的计算机上查看IP地址和掩码，检查IP地址是否与路由器以太口在同一网段。最终修改计算机的IP地址掩码，使其与路由器以太网接口在同一网段。(7)两台路由器A和B之间的串行链路运行PPP协议，配置路由器A从路由器B
20、协商IP地址，但不胜利，该如何处理？IP地址协商不胜利可能有2个缘由：PPP链路故障IP地址配置不正确首先执行吩咐displayinterface检查串行接口的链路状态，如链路状态为Down,则检查接口的物理连接状况及链路协议的配置。然后检查服务器端为客户安排的IP地址是否与其他IP地址冲突。假如配置了验证，则检查验证的用户名和口令是否正确。(8)打开了ICMP重定向报文发送开关但是不发送重定向报文，该如何处理？ 检查接收和转发报文的接口是否是同一接口。 被选择的路由本身是否被ICMP重定向报文创建或修改过。 该路由是否是到默认目的地OO 报文源地址的子网掩码位和输出接口的地址是否相同，假如相
21、同，则说明主机错误地选择了某个路由器作为报文发送的第一跳路由器。 是否是在ICMP报文的入接口上设置的这条吩咐：icmpredirectsend(9)打开debuggingippacket开关后发觉IP报文被丢弃，输出wInvaIidIPpacket!,信息，该如何处理？ 查看报文接收接口是否配置了ipverifysource-address吩咐。 假如是，则检查该报文源地址是否非法。 假如的确非法，并且在displayipinterface中统计的非法源地址报文数增加了，则说明该报文是由于源地址非法而被丢弃的，属正常现象。正确设置报文的源地址后即可解决这个问题。 假如没有配置该吩咐，则可能是
22、违反其他IP校验规则而被丢弃。(10)使能URPF后，发送应被URPF丢弃的报文，却没有URPF丢弃报文的统计信息，该如何处理？可能有以下缘由： URPF的检查模式为松散型检查，且路由表中有该报文的源地址 配置了缺省路由处理步骤如下： 运行displaycurrent-configuration吩咐，确认已经使能了URPF。 查看路由表，确认报文的源地址是否在路由表中存在。假如URPF的检查模式是松散型检查，且报文的源地址在路由表中存在，那么报文则不会被URPF丢弃，也就不会有URPF丢弃报文的统计信息。 确认是否配置了缺省路由。假如URPF的检查模式是松散型检查，且报文的源地址在路由表中不存
23、在，但配置了缺省路由，那么报文则不会被URPF丢弃，也就不会有URPF丢弃报文的统计信息。1.4故障诊断工具1.4.1 display吩咐吩咐内容说明displayipstatisticsslotslot-id查看IP流量统计信息般须要进行多次采集，相关的清除吩咐是resetipstatistics,应慎重运用该reset吩咐以免误删有用信息。displayiprouting-tablevpn-instancevp-istace-ame查看路由表内容-displayfibslot-id查看转发信息表摘要信息由于转发表与路由表相互独立，所以除了运用displayiprouting-table吩咐
24、之外，还要害看转发表的内容，防止转发表与路由表不一样。displayinterfaceinterface-typeinterface-number采集接口的统计信息-displaytcpstatus查看TCP连接状态-displaytcpstatistics查看TCP流量统计信息显示系统当前全部TCP连接的流量统计信息。统计信息主要分为发送和接收两大部分，每部分再细分为不同类型报文，如：接收的有重复的报文、校验和错误报文等等。最终还有一些与连接亲密相关的统计信息，如：接收的连接数、重传报文数、保活探测报文数等。以上信息大都是以包为单位，一部分同时供应字节数。# 查看IP流量统计信息。displ
25、ayipstatisticsInput:sum117local117badprotocol0badformat0badchecksum0badoptions0TT1.exceeded0Output:forwarding0local0dropped0noroute0Fragment:input0output0dropped0fragmented0couldn,tfragmentReassembling:sum0timeouts0表1-1displayipstatistics吩咐输出信息描述项目描述Input接收到的报文sum报文总数local被送给上层协议的报文数量badprotocol涉及到未
26、知协议的报文数量badformat格式错误的报文数量badchecksum校验错误的报文数量badoptions选项错误的报文数量TT1.exceeded由于TT1.超时被丢弃的报文数量Output发送的报文forwarding被转发的报文数量local产生的报文数量dropped丢弃的报文数量noroute没有路由的报文数量Fragment分片数量input收到的分片数量output被创建发送的分片数量dropped被丢弃的分片数量fragmented分片胜利的报文数量couldntfragment不能被分片的报文数量Reassemblingisum重装胜利的分片数量timeouts超时的分
27、片数量# 查看当前路由表的概要信息。displayiprouting-tableRoutingTables:PublicDestinations:3Routes:3DestinationZMaskProtoPreCostNextHopInterface# 查看VPN实例abc在路由表中的概要信息。displayiprouting-tablevpn-instanceabcRoutingTables:abcRoutes:1Destinations:1DestinationZMaskProtoPreCostNextHopInterface表1-2displayiprouting-table吩咐显示信
28、息描述项目描述DestinationZMask目的网络/主机的地址和掩码长度Proto用来学习路由的协议Cost路由开销Pre优先级NextHop下一跳Interface下一跳可达的出接口#杳看转发信息表摘要信息。displayfibDestinationZMaskNexthopFlagTimeStampInterface80.10.0.2/3280.10.0.2GHUt0Pos20080.10.255.255/32127.0.0.1HUt0In1.oopBackO80.10.0.0/1680.10.0.1Ut0Pos20080.50.0.2/3280.50.0.2GHUt0Pos200/32
29、127.0.0.1HUt0In1.oopBackO表1-3display砧吩咐输出信息描述项目描述DestinationZMask目的地址/掩码长度Nexthop下一跳Flag当前标记，G,H、U、S、D的组合。G表示GateWay（网关）,H表示Host（主机路由），U表示UP（可用），S表示StatiC（静态），D表示DynamiC（动态）TimeStamp时间戳Interface到目的地址的出接口Token令牌，表示转发表项索引# 查看接口Serial1/0/0的运行状态和统计信息。displayinterfaceserial1/0/0Seriall00currentstate:UP1.
30、ineprotocolcurrentstate:UP1.inklayerprotocolisPPP1.CPopened,IPCPopened/OSICPstopped,MP1.SCPopenedDescription:HUAWEI,QuidwaySeries,SeriallZOZOInterfaceTheMaximumTransmitUnitis1500zHoldtimeris10(sec)InterfaceDCE,V35,baudrate64000,detectdsr_dtrset,detectdcdsetcodenrzinotset,idle-marknotset,loopbacknots
31、etOutputqueue:(Urgentqueue:Size/1.ength/Discards)0/50/0Outputqueue:(Protocolqueue:Size/1.ength/Discards)0/500/0Outputqueue:(Priorityqueuing:PQ1.1Size/1.ength/Discards)Top:0/20/0Middle:0/40/0Normal:0/60/0Bottom:0/80/01.ast5minutesinputrate13bytessecr0packets/sec1.ast5minutesoutputrate17bytessecz0pack
32、ets/secInput:16226packets,606242bytes4errorsz3frames,1CRC0overruns,0abortsz0giantsOutput:19594packets,730196bytes0errors,0underrunsDCD=UPDTR=UPDSR=UPRTS=UPCTS=UP# 查看TCP连接状态。displaytcpstatusTCPCB1.ocalAddressForeignAddressState0442c39410.110.93.146.2310.110.93.175.1538ESTAB045d80740.0.0.0.210.0.0.0.0
33、1.ISTEN以上显示信息表示：一个TCP连接已经建立，该显示信息主要内容说明如表14(以第一条显示信息为例)。表1-4displaytcpstatus吩咐输出信息描述项目描述TCPCBTCP任务限制块编号为0442c394,.1.ocalAddressTCP连接的本地IP地址为10.110.93.146,本地端口号为23。ForeignAddress远地IP地址为10.110.93.175,远地端口号为1538。StateESTAB表示已经建立。1.ISTEN表示在监听。# 查看UDP流量统计信息。displayudpstatisticsReceivedpacket:Total：0check
34、sumerror：0shorterthanheader：0,datalengthlargerthanpacket：0nosocketonport：0broadcast：0notdelivered,inputsocketfull：0inputpacketsmissingpcbcache：0Sentpacket:Total：0该显示信息主要内容说明如表1-5o表1-5displayudpstatistics吩咐输出信息描述项目描述Receivedpacket:Total：0总计收到0个UDP报文。checksumerror：00个报文校验和出错。shorterthanheader：0,datale
35、ngthlargerthanpacket：00个报文长度比报文头短，0个报文数据长度超过了报文长。nosocketonport：00个报文没有哪个SOCKET运用这个端口号。broadcast：0。个报文是广播包。notdelivered,inputsocketfull：0O个报文因为SOCKET缓冲已经满而没有上送。inputpacketsmissingpcbcache：0O个报文没有找到pcboSentpacket:Total：0总计发送O个UDP报文。1.4.2 debugging吩咐吩咐内容说明debuggingipicmppacketaclad-number1aclnumber2采集
36、转发的调试信息debuggingipicmp吩咐用来打开ICMP的调试开关。debuggingipPaCket吩咐用来打开IP的调试开关，可以通过AC1.来对IP报文进行过滤，从而对调试信息进行过滤。debuggingtcpeventtask-idsocket-id采集TCP相关信息该吩咐用来打开TCP事务的调试开关，用户打开的调试开关数目是有限的，也就是只能同时打开固定数目的调试开关（任务ID和套接口号的组合）。另外留意，TCP在被动打开即接收连接恳求时，是创建新的套接【I来建立连接，而且有的应用程序还会再创建一个任务来处理连接，如：Telnet服务器，所以，假如想查看连接建立的信息，就不要
37、运用参数task-id和socket-idodebuggingtcppackettask-idsocket-id采集TCP相关信息debuggingtcppacket吩咐用来打开TCP连接的调试开关，用户打开的调试开关数目是有限的，也就是只能同时打吩咐内容说明开固定数目的调试开关（任务ID和套接口号的组合）。A留意：打开调试开关将影响系统的性能。调试完毕后，应刚好执行undodebuggingall吩咐关闭调试开关。#打开IP连接的调试开关。debuggingippacket*0.129680-IP-8-debug_case:Delivering,interface=Serial000prom
38、pt:IPpacketisdeliveringup!*0.129680-IP-8-debug_case:Sending,interface=Serial000prompt:SendingthepacketfromlocalatSerial000#打开ICMP的调试开关。debuggingipicmp*0.721735QuidwayIP/8/debug_icmp:Slot=4;ICMPSend:host-unreachable(Type=3,Code=I),Src=1.1.1.2,Dst=1.1.1.1;OriginalIPheader:Pro=1,Src=1.1.1.1,Dst=3.3.3.3
39、zFirst8bytes=0800E0D6ABD50001以上显示信息包括：发送ICMP主机不行达报文，源地址是1.112,目的地址是1.1.1.1；原始IP头：上层协议是1,源地址是1.1.1.1,目的地址是3.3.3.3,前8字节是0800E0D6ABD50001。#打开TCP事务的调试开关。debuggingtcpevent*0.630270-SOCKET-8-TCPEVENT:1043494683:task=CoO(2)zsocketid=0zTCPCB0x02c6fd74created*0.630270-SOCKET-8-TCPEVENT:1043494683:task=CoO(2)
40、xsocketid=lzstateC1.OSEDchangedtoSYN_SENT*0.630270-SOCKET-8-TCPEVENT:1043494683:task=CoO(2),socketid=1,sendingSYNzseq=74249530,1.A=127.0.0.1:1025,FA=1.1.1.1:23*0.630270-SOCKET-8-TCPEVENT:1043494683:task=COo(2),Socketid=ltadvertisingMSS=512,1.A=127.0.0.1:1025,FA=1.1.1.1:23*0.630270-SOCKET-8-TCPEVENT:
41、1043494683:task=VTYD(9),socketid=0,receivedMSS=512,1.A=1.1.1.1:23,FA=127.0.0.1:1025*0.50959090-S0CKET-8-TCPEVENT:733759463:sendingRSTto2.2.2.1:11022*0.1293330-SOCKET-8-TCPEVENT:1043495346:task=CoO(2),socketid=1,connectionrefusedbecauseremotesentRST!1.A=1.1.1.1:1026,FA=1.1.1.2:21displaydebuggingTCP:T
42、CPeventdebuggingisonfortaskanysocketany#打开TCP连接的调试开关。debuggingtcppacket*0.100070-SOCKET-8-TCPPACKET：1043204051：Input：CoO(5)socketid=2,state=SYN_SENT,src=127.0.0.1:1025zdst=2.2.2.2:23,seq=11084380,ack=0zOptlen=4,flag=SYN,window=81921043204051：Output：CoO(5)Socketid=2,State=SYN_SENTZsrc=127.0.0.1:1025z
43、Dst=2.2.2.2:23,Seq=11084380,Ack=0zDatalen=4,Flag=ACKPSH,Window=81921043204051：Retrans：CoO(5)Socketid=2,State=SYN_SENT,Src=127.0.0.1:1025zDst=2.2.2.2:23,Seq=11084380,Ack=0zOptlen=4,Flag=SYNzWindow=81921.4.3其他吩咐吩咐内容说明ping-asource-ip-address-ccount-d-httl-value-iinterface-typeinterface-numberip-n-ppatt
44、ern-q-rI-spacket-size-ttimeout-tostos-vale-vvpn-instancevpn-instance-name*host检查目的主机是否可达-tracert-asource-ip-address-ffirst-TT1.-mmax-TT1.I-pportI-qnqueriesvpn-instancevpn-instance-name-wtimeout*host查看数据包从发送主机到目的地所经过的网关-displaycurrent-configuration查看当前配置信息-1 .检查目的主机是否可达#检查IP地址为的主机是否可达。ping202.38.160.244:56databytes,pressCTR1.-CtobreakReplyfrom202.38.160.244:bytes=56sequence=lttl=255time=ImsReplyfrom202.38.160.244:bytes=56seqence=2ttl=255time=2msReplyfrom202.38.160.244:bytes=56seqence=3ttl=255time=ImsReplyfrom202.38.160.244:bytes=56sequence=4ttl=255time=3msReplyfrom202.38.160
