銳捷實戰系類 (三) Wireshark排除故障

實訓目的

• 了解Wireshark的使用。
• 能分析Ping過程，找出Ping不通的原因。

實訓背景

PING(Packet Internet Groper， 網際網路包探索器)，用於測試網路是否連通的程序，在Windows、Linux、Unix下都是標配程序，Ping發送一個ICMP(Internet Control Messages Protocol， 網際網路信息控制協議)Request，接收方收到後，馬上回復一個ICMP Echo(Reply)。

實訓拓撲

實驗所需設備：

|設備類型|設備型號|數量|

實訓步驟

步驟1：基本配置。

SW1：

Ruijie>enableRuijie#configure terminalRuijie(config)#hostname SW1SW1(config)#

步驟2：配置IP。

SW1(config)#interface vlan 1SW1(config-if-VLAN 1)#ip address 192.168.1.1 255.255.255.0SW1(config-if-VLAN 1)#endSW1#

PC1：

PC1的IP設置好之後，系統會詢問你本台電腦是否要被網路上的其他設備發現，點「否」(請注意，與上個實訓不同，這裡點否)。

步驟3：PC1與SW1互相Ping。

SW1 Ping PC1不通。

PC1 Ping SW1通。

在PC1上ping PC1自己。

ping 192.168.1.2

PC1 ping自己能通，說明PC1的網卡正常，網卡上的TCP/IP協議也正常，但是為什麼SW1 ping PC1不通呢？

步驟4：啟動Wireshark找原因。

在PC1上啟動Wireshark，點擊菜單「捕獲」->「選項」。

點擊「乙太網」，點擊「開始」。

從SW1 Ping PC1，交換機會Ping 5次，但是都丟包。

在PC1的Wireshark中，發現SW1發出的5個Ping request包都有傳到PC1，但是PC1不回復Ping reply。

步驟5：檢查PC1防火牆。

「控制面板」->「系統和安全」->「Windows防火牆」。

我們發現，「來賓或共用網路」有一個網路介面「網路3」的防火牆狀態是「啟用」的。現在關掉它，點「啟用或關閉Windows防火牆」。

現在，SW1 Ping PC1通了。

實訓問題

問題1：如果在步驟2中點「是」，那麼PC1的介面網路3防火牆狀態如何？

問題2：請在PC1中分別關掉/開啟防火牆，並用Wireshark抓包，看看區別在哪裡？