在遇到網絡故障時，一般網管都需要進入路由器的配置模式對故障基尼險那個檢查和排除，查看網絡的過往運行狀態，通過WINDUMP軟件，并且開始端口鏡像等等操作。下問就詳細的給大家介紹進入配置模式的詳細步驟方法。

通過路由器配置模式我們可以檢查我們對路由器配置的信息，同時也能夠幫助我們檢查問題所在，首先下載數據包分析軟件WINDUMP在A計算機上，安裝之，然后連接到將要鏡像的RJ45端口上。再在B計算機上，也安裝WINDUMP，并連接到當前的VLAN1(網關：222.222.222.1，掩碼：255.255.255.0)中。一切準備就緒后，接著就是開始端口鏡像。使用計算機B登錄到路由器配置模式，進入路由器配置模式。

C：\> WINDUMP –N

windump30alpha： listening on \Device\NPF_{911DB410-C01E-49E8-B524-50132C6A56A8}

………

15：57：17.516203 IP 222.222.222.17.80 > 221.215.142.50.1264：

。 46721：48181(1460) ack 0 win 16336 (DF)

15：57：17.516337 IP 222.222.222.17.80 > 221.215.142.50.1264：

。 48181：49641(1460) ack 0 win 16336 (DF)

15：57：17.518043 IP 220.198.22.202.3196 > 222.222.222.99.8882：

。 137236：138676(1440) ack 260501 win 64800 (DF)

15：57：17.518162 IP 218.79.246.212.64627 > 222.222.222.191.16881：

S 2898301189：2898301189(0) win 64240 (DF)

15：57：17.518558 IP 209.24.79.200> 218.79.246.212： icmp 36：

host 222.222.222.191 unreachable (DF)

……………

上面的記錄已做過篩選。第一句的參數“-N”表示IP地址或者端口號轉換為主機名或端口名，第二句表示windump開始在所選網卡上監聽，第三句開始就是WINDUMP記錄的信息。同樣在計算機B上也運行WINDUMP：

C：\> WINDUMP –N

windump30alpha： listening on \Device\NPF_{911DB410-C01E-49E8-B524-50132C6A56B4}

…………

15：57：54.695935 arp who-has 222.222.222.191 tell 222.222.222.1

15：57：55.191475 arp who-has 222.222.222.136 tell 222.222.222.1

15：57：57.033354 arp who-has 222.222.222.210 tell 222.222.222.1

15：57：57.039057 arp who-has 222.222.222.69 tell 222.222.222.1

…………(已作篩選)

查看路由器配置模式上的日志，我任意找到其中一條關于ICMP的記錄：

Jul 09 15：51：50 %ACL_LOG-I-PERMIT， ACL [out]

on "uplink" ICMP 210.29.42.70 -> 218.79.246.212

經查，在計算機A上采集的數據中，有幾條記錄(最后兩條)包含“218.79.246.212”的IP和此記錄匹配。從這兩句的記錄來看，第一行表明從218.79.246.212的tcp端口64627向222.222.222.191的16881端口發送報文。S標志表明設置了SYN標志，報文的流序號是2898301189，沒有數據，有效的接收窗口是4096字節，最大段大小(max-segment-size)的選項，請求設置mss為1452字節。很明顯，這是一個請求報文。而第二句表明路由器配置模式給218.79.246.212 返回了一個“unreachable(主機不可達)”ICMP 信息。這說明在這個網段中沒有找到IP地址為“222.222.222.191”的計算機。