|

楼主 |
发表于 2016-8-12 11:02:56
|
显示全部楼层
本帖最后由 梦想CTO 于 2016-8-12 11:06 编辑
3 b5 ?, L- V: l( |7 S; ^# e4 @$ V1 G8 O
我的TS排错思路:1、直接traceroute x.x.x.x (题目测试地址)+ |2 e; D2 e9 n! H p
到哪一跳断了,就去到这一跳的地址设备,看路由,互联接口,ping题目测试地址 | show ip route | sho ip int bri | sh run int ex/x | show vlan | show access-list | show int trunk
6 H: ^( o* D) Z# W4 J, D2、直接traceroute x.x.x.x (题目测试地址)0 X' w- X6 V& `0 f7 n5 q0 j% x
到哪一跳断了,就去到这一跳的地址设备,看路由,互联接口,ping题目测试地址 | show ip route | 目标地址设备route 、接口# ?" \+ ?# l: r6 D+ o- T& y; \
3、sho ip route 题目测试地址 / G# O7 c" \: S4 \0 U3 ]8 a! P
第一跳互联设备 show run | se ospf|1/0|0/0 show run | se ospf|2/0|0/0, c& y/ t- E4 x0 v
第二跳互联设备 show run | se ospf|2/0|0/0 有问题就改
! _1 Y) e+ B& O @' c( W& @4、sho ip route 题目测试地址" l5 V6 T. y/ G9 Q5 `
第一跳互联设备 show run | se eigrp|1/0|0/0 有问题就改) `, \7 S0 H6 Z
目标设备 show run | se eigrp|1/0|0/0 有问题就改
0 k* _3 o5 I; f5、traceroute x.x.x.x (题目测试地址)
% Z, X; S# l$ B# n, I( | 本设备,show ip bgp 查看目标设备吓一跳的选路,判断为什么走这一条,比MED 值,然后一台一台的看过去,知道目标地址互联设备
( s/ j' I( |2 L. x) o6 R6、IPv6 traceroute x.x.x.x (题目测试地址) E- e0 `# T1 C8 E; \2 z5 Q' F5 x
互联设备,show ipv6 route | show ip bgp all sum | show run | se bgp 查看互联地址,宣告网段 | show run | se IPv6 查看ipv6 next-hop
- O U$ N# R& k& R7 Q' g2 K/ W 对端设备,show ipv6 route | show ip bgp all sum | show run | se bgp 查看互联地址,宣告网段 | show run | se IPv6 查看ipv6 next-hop) _0 `# x( v0 \4 L* ]4 m
7、DMVPN traceroute x.x.x.x (题目测试地址)' V, ^. Z K' D: h, ~6 v! Z
断路设备,ping 对端tun 0地址、往外接口地址, show run int tun 0 补充不够的参数 | show run | se eig
5 W; s. N" T0 s8 J) G1 A 对端VPN设备,show run int tun 0 补全不够的参数 | show run int s4/0 外网接口地址 看有没有挂access-list 如果有show access-list
, e l. I' a2 Z; R- G6 G1 E, d8、MPLS traceroute x.x.x.x (题目测试地址)
5 e! ]0 n2 @/ ^( B- u; t! I 故障设备show ip route R5 show ip route vrf BancoBank R3 show run | se vrf R7 R8 show ip route | show run | se bgp|ospf|ip route|nat
: \0 {+ M. O! V+ K; k4 D$ s show ip nat static 4 I) m* L% F+ H E E% M6 z7 H( z) N& ^
9、DMVPN traceroute x.x.x.x (题目测试地址)8 ^- k4 s0 m0 d' C6 H
互联地址 show run | se cry show run int tun10
; X) S' V. x! j3 w' L1 `' S R7 show run | se cry show run int tun10 对比2台设备VPN配置5 h- r8 L7 [5 |0 P
10、telnet x.x.x.x 8008(题目测试地址)
* N% z% N% E3 D- } 目标设备 show ip int bri 接口地址是否正确
0 n. @8 d( U j1 a4 @ 出口设备 show run|se nat show access-list 查看是否有地址限制 show run | se dhcp IP分配绑定确认
% ]. [2 q, c1 A5 n
% D3 A. p# }3 V7 Y注意:个人总结方法,如不适合你排错的习惯,导致没排除,勿喷!
9 K* Z3 K( Q8 I+ G. Q
. h9 ^* n" f; Z4 n! G9 z |
26#
2016-8-12 11:02:56
回复(0)
收起回复
|