Bài 20b: Lab Troubleshooting Phần 1 — Xử lý 5 sự cố địa chỉ IP, switch và IPv6 theo ticket

hostname R1
no ip domain-lookup
interface gigabitEthernet 0/0
 ip address 192.168.1.1 255.255.255.0
 ipv6 address 2001:db8:acad:1::1/64
 ipv6 address fe80::1 link-local
 no shutdown
interface gigabitEthernet 0/1
 ip address 192.168.2.1 255.255.255.240
 ipv6 address 2001:db8:acad:2::1/64
 ipv6 address fe80::1 link-local
 no shutdown
end

hostname SW1
no ip domain-lookup
interface fastEthernet 0/3
 shutdown
end

hostname SW2
no ip domain-lookup
end

Trên SRV1: Services → DNS → bật On, thêm bản ghi Name www.abc.local, Type A Record, Address 192.168.2.10 → Add. Services → HTTP để mặc định (On).

Với ô IPv6 của PC1: chọn Automatic (một số phiên bản ghi là Auto Config).

PC2 nói chuyện được trong cùng mạng, chỉ hỏng khi ra mạng khác. Gói ra mạng khác phải đi qua ai? Thử ping chính địa chỉ đó từ PC2, rồi so ipconfig của PC2 với PC1.

Ping máy bên cạnh cũng hỏng → nghi Layer 1–2 trước. Nhìn đèn trên dây nối PC3 trong Packet Tracer, rồi xem trạng thái cổng của switch.

Theo IP thì được, theo tên thì không → vấn đề ở khâu phân giải tên. Ai phân giải tên cho PC1? Chạy ipconfig /all và nslookup www.abc.local.

Từ PC1 chạy ping 192.168.2.20 và để ý ai trả lời. Sau đó xem R1 đang coi mạng 192.168.2.x có mask bao nhiêu: show ip route. 192.168.2.20 có nằm trong dải đó không?

PC chỉ tự tạo được địa chỉ global khi nhận được Router Advertisement. Nhớ lại Bài 12b: điều kiện nào để router Cisco gửi RA?

Bằng chứng:

C:\>ipconfig
...
   IPv4 Address....................: 192.168.1.12
   Subnet Mask.....................: 255.255.255.0
   Default Gateway.................: ::
                                     192.168.1.254

C:\>ping 192.168.1.254

Pinging 192.168.1.254 with 32 bytes of data:

Request timed out.
Request timed out.
...

Nguyên nhân: gateway khai báo sai — không có thiết bị nào mang địa chỉ 192.168.1.254. PC2 hỏi ARP cho địa chỉ này nhưng không ai trả lời (arp -a không có dòng của gateway), nên mọi gói ra mạng khác đều bị bỏ. Trong cùng mạng, PC2 gửi thẳng tới PC1 nên vẫn ping được.

Sửa: PC2 → IP Configuration → Default Gateway 192.168.1.1.

Kiểm tra: ping 192.168.1.1 và ping 192.168.2.10 thành công; trình duyệt mở được http://192.168.2.10.

Bằng chứng: đèn trên đầu dây phía SW1 màu đỏ.

SW1# show ip interface brief
Interface              IP-Address      OK? Method Status                Protocol
FastEthernet0/1        unassigned      YES manual up                    up
FastEthernet0/2        unassigned      YES manual up                    up
FastEthernet0/3        unassigned      YES manual administratively down down
...

Nguyên nhân: cổng Fa0/3 bị tắt bằng lệnh shutdown. administratively down nghĩa là do cấu hình, không phải do dây hỏng.

SW1(config)# interface fastEthernet 0/3
SW1(config-if)# no shutdown

Kiểm tra: cổng chuyển up/up; PC3 ping được PC1 và 192.168.2.10. show mac address-table trên SW1 có thêm MAC của PC3 trên Fa0/3.

Bằng chứng: ipconfig /all trên PC1 cho thấy DNS Servers là 192.168.2.100. nslookup www.abc.local không nhận được trả lời từ server đó. Trong khi PC2 (sau khi sửa #001) phân giải được tên bình thường với DNS 192.168.2.10.

Nguyên nhân: PC1 khai báo sai DNS server. Không có máy nào mang địa chỉ 192.168.2.100 nên câu hỏi DNS không ai trả lời.

Sửa: PC1 → IP Configuration → DNS Server 192.168.2.10.

Kiểm tra: nslookup www.abc.local trả về 192.168.2.10; trình duyệt mở được http://www.abc.local.

Bằng chứng:

C:\>ping 192.168.2.20
Reply from 192.168.1.1: Destination host unreachable.

R1# show ip route
...
     192.168.2.0/24 is variably subnetted, 2 subnets, 2 masks
C       192.168.2.0/28 is directly connected, GigabitEthernet0/1
L       192.168.2.1/32 is directly connected, GigabitEthernet0/1

Nguyên nhân: G0/1 của R1 bị đặt mask 255.255.255.240 (/28) thay vì /24. Mạng /28 có bước nhảy 16, nên R1 chỉ biết dải 192.168.2.0 – 192.168.2.15. SRV1 (.10) nằm trong dải này nên vẫn chạy; PC4 (.20) thuộc dải 192.168.2.16/28 — R1 không có route nào tới đó, nên trả về Destination host unreachable. PC4 và SRV1 cùng mạng /24 trên SW2 nên vẫn nói chuyện trực tiếp được với nhau.

R1(config)# interface gigabitEthernet 0/1
R1(config-if)# ip address 192.168.2.1 255.255.255.0

Kiểm tra: show ip route có dòng C 192.168.2.0/24; PC1 ping 192.168.2.20 thành công và ngược lại.

Bằng chứng: show ipv6 interface brief trên R1: G0/0 và G0/1 đều up/up, có đủ địa chỉ 2001:DB8:ACAD:… và FE80::1 — vậy không phải lỗi interface.

R1# show running-config | include ipv6 unicast
R1#

Nguyên nhân: thiếu ipv6 unicast-routing. Không có lệnh này, router không định tuyến IPv6 và không gửi Router Advertisement, nên PC1 không biết prefix để tự tạo địa chỉ global.

R1(config)# ipv6 unicast-routing

Kiểm tra: trên PC1 chọn Static rồi chọn lại Automatic → có địa chỉ 2001:DB8:ACAD:1:…, gateway FE80::1; ping 2001:db8:acad:1::1 thành công.

Thử thách 1: Trước khi sửa, hop đầu tiên là 192.168.1.1 rồi báo không tới được đích — gói dừng ngay tại R1 vì R1 không có route. Sau khi sửa, tracert hiện 2 hop: 192.168.1.1 rồi 192.168.2.20.

Thử thách 2: Một ticket tốt chỉ mô tả điều người dùng thấy ("máy tôi vào được web theo IP nhưng không theo tên"), không gợi ý cấu hình nào sai.