当遇到网络故障，一般的网络管理需要进入路由器的配置模式，检查和排除故障的Gini保险，检查过去的网络运行状态，并启动端口镜像等通过WinDump软件。进入配置模式的具体步骤进行了详细的描述在下一问题。


通过路由器的配置模式，我们可以查看路由器的配置信息，而且可以帮助我们检查问题，首先下载数据包分析软件的计算机上安装WinDump，，然后连接到镜像的RJ45端口。在B计算机的windump也安装并连接到当前VLAN1（网关：222.222.222.1，掩码：255.255.255.0）。后一切准备就绪，那么端口镜开始。使用电脑B登录到路由器的配置模式，进入路由器的配置模式。


C： > WinDump ndash；n


windump30alpha：听设备 npf_ { 911db410-c01e-49e8-b524-50132c6a56a8 }





15:57: 17.516203 IP 222.222.222.17.80 > 221.215.142.50.1264：


（1460）。46721:48181 ACK 0胜16336（DF）


15:57: 17.516337 IP 222.222.222.17.80 > 221.215.142.50.1264：


（1460）。48181:49641 ACK 0胜16336（DF）


15:57: 17.518043 IP 220.198.22.202.3196 > 222.222.222.99.8882：


（1440）。137236:138676 ACK 260501胜64800（DF）


15:57: 17.518162 IP 218.79.246.212.64627 > 222.222.222.191.16881：


（0）赢得了64240的2898301189:2898301189（DF）


15:57: 17.518558 IP 209.24.79.200 > 218.79.246.212：ICMP 36：


主持人222.222.222.191遥不可及（DF）





上述记录进行筛选，第一句是的参数——NIP地址或端口号转换为主机名或端口名称。第二句表明WinDump开始听选定的网卡，和第三句开头用WinDump记录信息，同时在计算机上运行的B WinDump：


C： > WinDump ndash；n


windump30alpha：听设备 npf_ { 911db410-c01e-49e8-b524-50132c6a56b4 }










54.695935 15:57: ARP谁222.222.222.191告诉222.222.222.1


55.191475 15:57: ARP谁222.222.222.136告诉222.222.222.1


57.033354 15:57: ARP谁222.222.222.210告诉222.222.222.1


57.039057 15:57: ARP谁222.222.222.69告诉222.222.222.1


（已屏蔽）


查看路由器配置模式下的日志，我将找到一个关于ICMP的记录：


月09日15:51:50 % acl_log-i-permit，ACL {出}


在上行的ICMP 210.29.42.70 -> 218.79.246.212


在收集到的计算机上的数据，一些记录（最后两块）含有218.79.246.212IP与记录相匹配。从这两句话的记录，第一行表明该消息是从218.79.246.212.the TCP端口64627的国旗送到222.222.222.191 16881端口指示这是设置SYN标志。消息的序列号是2898301189，并且没有数据。有效的接收窗口为4096字节，最大段大小（最大段大小）的选项，并要求设置MSS为1452字节。很明显，这是一个请求消息。第二句表明路由器配置模式返回到218.79.246.212；遥不可及（主机无法访问）的ICMP信息。这表明IP地址不在这段发现222.222.222.191计算机。