H3CTE排错报告与注意事项【视频讲解】

goodluck · 发表于 2012-3-16 23:57:34

故障点一：
1、故障现象：分部用户无法与总部用户通信。
2、故障分析及处理：
      1、首先，造成故障的可能原因有：Branch与RTA上ipsec policy启用接口问题；Branch与RTA上acl未保护内网数据流；Branch与RTA间路由缺失。
      2、其次，通过在Branch上查看dis ipsec policy 发现ipsec policy未在接口启用。dis cur发现acl num 3000中使用ip为物理口ip。在RTA中通过dis ip ro发现Branch内网网段10.10.40.0/24不在路由表项。
      3、最后，通过以上分析，将Branch acl num 3000改成rule 10 permit ip source 10.10.40.0 0.0.0.255 destination 10.10.0.0 0.0.15.255 切rule 20 deny ip并且在RTA上做镜像配置rule 10 permit ip source 10.10.0.0 0.0.15.255 destination 10.10.40.0 0.0.0.255。同样 rule 20 deny ip以保护内网数据流；在Branch的interface tunnel 0上启用ipsec policy branch。至此。RTA与Branch间ospf邻居full。在branch的ospf area 10中network 10.10.40.0 0.0.0.255。至此分部与总部间用户可以通信。

游客，如果您要查看本帖隐藏内容请回复

该贴已经同步到 goodluck的微博

zhuzhen6126 · 发表于 2012-3-17 00:36:35

qhpal3 · 发表于 2012-3-17 00:50:45

dddddddddddddddd

kuailekugoo · 发表于 2012-3-17 05:05:08

认真拜读

落梦心尘 · 发表于 2012-3-17 08:51:27

lvzhe1216 · 发表于 2012-3-17 08:52:40

dmxy10 · 发表于 2012-3-17 09:24:11

网络小牛 · 发表于 2012-3-17 09:33:18

来看看你哈。

shuhan · 发表于 2012-3-17 09:39:34

星星星ILT · 发表于 2012-3-17 09:51:51

谢谢

0704031040 · 发表于 2012-3-17 10:46:39

多谢老师，先收藏了啊

yeccc · 发表于 2012-3-17 11:28:40

gfhtrehthurye

abcfriends · 发表于 2012-3-18 08:12:57

thanks for your share .

星雨 · 发表于 2012-3-18 14:35:43

fengyr · 发表于 2012-3-18 19:42:46

排错专家。。。。

账号		自动登录	找回密码
密码			论坛注册

[下载] H3CTE排错报告与注意事项【视频讲解】

相关帖子

客服中心

投诉建议