HCIE-RS诊断范文（宝强不哭，网络工程师都支持你）

新盟教育-安迪铁

AR34没有学习到两条等价路由,只从AR30学习到一条                                                          技术交流群：494504654
                                                                                                                                           新盟教育ThinkMo

一、故障现象
R34没有学习到两条等价路由,只从AR30学习到一条0.0.0.0/0路由的根本原因是：
AR31是一台Level-1的ISIS设备，不能够与AR28跨区域建立Level-2的邻居关系，不能够发送ATT置位的的Level-1非伪节点的LSP给内部Level-1的AR34，
所以AR34不能够主动计算出一条0.0.0.0/0的路由指向AR31.

二、故障分析与定位
1.组网描述：AR28、AR30、AR31和AR34运行ISIS协议，AR28在区域49.0006，AR30、AR31和AR34在区域49.0005
            AR28和AR30没有登陆权限，AR31和AR34有登陆权限

2. 故障分析与定位步骤如下
2.1 分析AR34是否没有学习到两条等价路由，只从AR30学习到一条
<AR34>display ip routing-table protocol isis
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Public routing table : ISIS
         Destinations : 5        Routes : 5        

ISIS routing table status : <Active>
         Destinations : 5        Routes : 5

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

        0.0.0.0/0   ISIS-L1 15   10          D   10.5.34.30      GigabitEthernet0/0/0
      10.5.1.30/32  ISIS-L1 15   10          D   10.5.34.30      GigabitEthernet0/0/0
      10.5.1.31/32  ISIS-L1 15   10          D   10.5.14.31      GigabitEthernet0/0/1
     10.5.129.0/24  ISIS-L1 15   20          D   10.5.34.30      GigabitEthernet0/0/0
     10.5.130.0/24  ISIS-L1 15   20          D   10.5.14.31      GigabitEthernet0/0/1
显示结果：只有一条默认路由，下一跳指向AR30
故障分析：故障确实存在，但是ISIS邻居关系正常建立，需要分析AR34的isis邻居关系

2.2 分析AR34的isis邻居关系
<AR34>display isis peer verbose

                          Peer information for ISIS(1)

  System Id     Interface          Circuit Id       State HoldTime Type     PRI
-------------------------------------------------------------------------------
0000.0000.0030  GE0/0/0            0000.0000.0034.01 Up   23s      L1       64

  MT IDs supported     : 0(UP)
  Local MT IDs         : 0
  Area Address(es)     : 49.0005
  Peer IP Address(es)  : 10.5.34.30      
  Uptime               : 00:39:59
  Adj Protocol         : IPV4
  Restart Capable      : YES
  Suppressed Adj       : NO
  Peer System Id       : 0000.0000.0030  

0000.0000.0031  GE0/0/1            0000.0000.0031.01 Up   8s       L1       64

  MT IDs supported     : 0(UP)
  Local MT IDs         : 0
  Area Address(es)     : 49.0005
  Peer IP Address(es)  : 10.5.14.31      
  Uptime               : 00:39:59
  Adj Protocol         : IPV4
  Restart Capable      : YES
  Suppressed Adj       : NO
  Peer System Id       : 0000.0000.0031  
显示结果：AR34与AR30及AR31都形成L1邻居关系，区域49.0005
故障分析：如果AR34能主动产生0.0.0.0 默认路由，那么需要从相邻Level-1-2设备接收一份非伪结点LSP，并且ATT置位

2.3 分析AR34的isis数据库
<AR34>display isis lsdb

                        Database information for ISIS(1)
                        --------------------------------

                          Level-1 Link State Database

LSPID                 Seq Num      Checksum      Holdtime      Length  ATT/P/OL
-------------------------------------------------------------------------------
0000.0000.0030.00-00  0x00000009   0x78e4        841           102     1/0/0   
0000.0000.0031.00-00  0x00000009   0x9bef        747           102     0/0/0   
0000.0000.0031.01-00  0x00000004   0xde19        747           55      0/0/0   
0000.0000.0034.00-00* 0x00000008   0xb2bf        849           113     0/0/0   
0000.0000.0034.01-00* 0x00000004   0x896c        849           55      0/0/0   

显示结果：只能看到Level-1 Link State Database，AR30送来的LSP，ATT置位，AR30送来的LSP，ATT没有置位
故障分析：首先确定AR34是一台Level-1设备，AR30送来的非伪结点LSP，ATT置位，确定AR30是一台Level-1-2设备，AR30和AR28形成level-2关系
          那么AR28可能是一台level-2设备或者level-1-2设备，需要分析AR31的ISIS邻居关系

2.4 分析AR31的ISIS邻居关系
<AR31>display isis  peer verbose

                          Peer information for ISIS(1)

  System Id     Interface          Circuit Id       State HoldTime Type     PRI
-------------------------------------------------------------------------------
0000.0000.0034  GE0/0/1            0000.0000.0031.01 Up   29s      L1       64

  MT IDs supported     : 0(UP)
  Local MT IDs         : 0
  Area Address(es)     : 49.0005
  Peer IP Address(es)  : 10.5.14.34      
  Uptime               : 01:02:02
  Adj Protocol         : IPV4
  Restart Capable      : YES
  Suppressed Adj       : NO
  Peer System Id       : 0000.0000.0034  
显示结果：AR31和AR34在区域49.0005形成level-1邻居关系
故障分析：AR31没有和AR28形成isis邻居关系，需要分析AR31是否是一台level-1-2设备

2.5 分析AR31是否是一台level-1-2设备
<AR31>display isis brief

                     ISIS Protocol Information for ISIS(1)
                     -------------------------------------
SystemId: 0000.0000.0031      System Level: L1   
Area-Authentication-mode: NULL
Domain-Authentication-mode: NULL
Ipv6 is not enabled
ISIS is in invalid restart status
ISIS is in protocol hot standby state: Real-Time Backup

Interface: 10.5.14.31(GE0/0/1)
Cost: L1 10        L2 10                Ipv6 Cost: L1 10   L2 10   
State: IPV4 Up                          IPV6 Down
Type: BROADCAST                         MTU: 1497      
Priority: L1 64   L2 64   
Timers:     Csnp: L1 10    L2 10    ,Retransmit: L12 5   , Hello: L1 10 L2 10  ,

Hello Multiplier: L1 3    L2 3     , LSP-Throttle Timer: L12 50  

Interface: 10.5.130.31(GE0/0/2)
Cost: L1 10        L2 10                Ipv6 Cost: L1 10   L2 10   
State: IPV4 Up                          IPV6 Down
Type: BROADCAST                         MTU: 1497      
Priority: L1 64   L2 64   
Timers:     Csnp: L1 10    L2 10    ,Retransmit: L12 5   , Hello: L1 10 L2 10  ,

Hello Multiplier: L1 3    L2 3     , LSP-Throttle Timer: L12 50  

Interface: 10.5.1.31(Loop0)
Cost: L1 0         L2 0                 Ipv6 Cost: L1 0    L2 0   
State: IPV4 Up                          IPV6 Down
Type: P2P                               MTU: 1500      
Priority: L1 64   L2  64   
Timers:     Csnp: L12 10  , Retransmit: L12 5   , Hello: 10  ,
Hello Multiplier: 3            , LSP-Throttle Timer: L12 50  

显示结果： System Level: L1
故障分析： 说明AR31是一台level-1设备，也没有任何认证，AR28属于49.0006，所以AR31不能和AR28形成跨区域level-2邻居关系
           那么进一步查看AR31的g0/0/2 isis level 是否存在问题

2.6 分析AR31的g0/0/2接口isis等级
<AR31>display isis interface g0/0/2

                       Interface information for ISIS(1)
                       ---------------------------------
Interface       Id      IPV4.State          IPV6.State      MTU  Type  DIS   
GE0/0/2         002         Up                 Down         1497 L1/L2 No/No
显示结果：AR31的g0/0/2 为L1/L2
故障分析：设备接口没有问题，那么进一步确定故障原因是：AR31是一台level-1设备


通过以上故障分析与定位 R34没有学习到两条等价路由,只从AR30学习到一条0.0.0.0/0路由的根本原因是：
AR31是一台Level-1的ISIS设备，不能够与AR28跨区域建立Level-2的邻居关系，不能够发送ATT置位的的Level-1非伪节点的LSP给内部Level-1的AR34，
所以AR34不能够主动计算出一条0.0.0.0/0的路由指向AR31.


三、故障排除

在AR31上修改ISIS的Level即可：将Level-1修改为Level-1-2
isis 1
undo is-level level-1     （undo Level-1 默认恢复Level-1-2）
或
is-level level-1-2     （直接配置Level-1-2 可覆盖原先的Level-1）

通过以上故障修改，在AR31上使用display isis peer查看邻居关系与AR28是否成功建立Level-2的邻居关系
                  在AR34上使用display isis lsdb查看从邻居接收的Level-1的LSP ATT是否置位
                  在AR34上使用display isis routing-table 查看路由表故障是否排除

如果故障依然存在，可参考高可靠性：
AR28上连接AR31的接口Level是否为Level-2或Level-1-2
interface GigabitEthernet0/0/2
  isis circuit-level level-1-2

如果故障依然存在，可拨打400华为热线或申请华为工程师现场技术支持，谢谢。

boy5942

qiangqiang3939

dzlengjing

好好学习，天天向上。

bx_zhou

学习了

liuxiangyu

非常感谢

609805486

学到啦，好资料

ics123456

好东西就得下载下来看看