|

楼主 |
发表于 2016-8-12 11:02:56
|
显示全部楼层
本帖最后由 梦想CTO 于 2016-8-12 11:06 编辑
7 d, r1 K6 L4 h" p4 k+ {* C1 `" [! o% T; [3 i
我的TS排错思路:1、直接traceroute x.x.x.x (题目测试地址)* @( @ o/ H* ~) m
到哪一跳断了,就去到这一跳的地址设备,看路由,互联接口,ping题目测试地址 | show ip route | sho ip int bri | sh run int ex/x | show vlan | show access-list | show int trunk
/ C _& w3 o8 P; w: j8 ~2、直接traceroute x.x.x.x (题目测试地址) e O; a+ X& l
到哪一跳断了,就去到这一跳的地址设备,看路由,互联接口,ping题目测试地址 | show ip route | 目标地址设备route 、接口' f' B7 ?# x$ V4 o
3、sho ip route 题目测试地址 % c0 A) H6 {' Q
第一跳互联设备 show run | se ospf|1/0|0/0 show run | se ospf|2/0|0/0
7 K$ |/ S, n# R8 u& y; u6 @1 {9 c* t 第二跳互联设备 show run | se ospf|2/0|0/0 有问题就改
8 ~& |$ B0 D2 r- Q& U( T4、sho ip route 题目测试地址
0 o1 h+ @8 B7 {0 A& F$ m, ^ 第一跳互联设备 show run | se eigrp|1/0|0/0 有问题就改7 j7 j6 C% V/ k1 r8 Q0 a
目标设备 show run | se eigrp|1/0|0/0 有问题就改
% D7 R1 @+ s* f+ ]5、traceroute x.x.x.x (题目测试地址)
3 C5 o% K1 n9 G, v/ e 本设备,show ip bgp 查看目标设备吓一跳的选路,判断为什么走这一条,比MED 值,然后一台一台的看过去,知道目标地址互联设备
+ P( v0 I# ~* W% a- T0 t- K6 J6、IPv6 traceroute x.x.x.x (题目测试地址)* i+ y+ c+ j* X, R
互联设备,show ipv6 route | show ip bgp all sum | show run | se bgp 查看互联地址,宣告网段 | show run | se IPv6 查看ipv6 next-hop( \. K$ y Q2 H& }
对端设备,show ipv6 route | show ip bgp all sum | show run | se bgp 查看互联地址,宣告网段 | show run | se IPv6 查看ipv6 next-hop
( v- e5 c; P* A( ^/ [7、DMVPN traceroute x.x.x.x (题目测试地址)
1 Y4 j2 E7 T' Q# y1 a7 p 断路设备,ping 对端tun 0地址、往外接口地址, show run int tun 0 补充不够的参数 | show run | se eig& H( S2 u- ~4 l
对端VPN设备,show run int tun 0 补全不够的参数 | show run int s4/0 外网接口地址 看有没有挂access-list 如果有show access-list# |( N+ a# s, r3 X7 ^8 l
8、MPLS traceroute x.x.x.x (题目测试地址)
4 t5 X/ X$ @: b( Z0 c. z2 m/ K 故障设备show ip route R5 show ip route vrf BancoBank R3 show run | se vrf R7 R8 show ip route | show run | se bgp|ospf|ip route|nat' r" N7 Y- h: n7 w, [3 c- w8 e# o
show ip nat static
% h4 }" K4 `" ^! p+ c; Z9、DMVPN traceroute x.x.x.x (题目测试地址)! `0 z. p4 \# g+ p0 L/ h8 L3 z m
互联地址 show run | se cry show run int tun10
( T: T' y' A( i) ~( M R7 show run | se cry show run int tun10 对比2台设备VPN配置3 V v* M9 K' R- H" s5 V
10、telnet x.x.x.x 8008(题目测试地址)+ r6 _: V% H3 s) ^7 K$ ^3 G
目标设备 show ip int bri 接口地址是否正确
: v! I4 G; @9 s. O3 D1 Z2 L" P 出口设备 show run|se nat show access-list 查看是否有地址限制 show run | se dhcp IP分配绑定确认
3 D7 q& v/ ^. I% t% I3 T& ?/ I5 a9 i: N" G1 K: M
注意:个人总结方法,如不适合你排错的习惯,导致没排除,勿喷!
. w1 ]8 y. d- v* G, \0 k
0 X: C$ y* P+ x& _0 {$ i |
|