|

楼主 |
发表于 2016-8-12 11:02:56
|
显示全部楼层
本帖最后由 梦想CTO 于 2016-8-12 11:06 编辑
! F8 ?/ P3 a5 \! L0 g, ~) l% L7 f
我的TS排错思路:1、直接traceroute x.x.x.x (题目测试地址)
6 e! K+ ]$ Q0 U( C. G. f 到哪一跳断了,就去到这一跳的地址设备,看路由,互联接口,ping题目测试地址 | show ip route | sho ip int bri | sh run int ex/x | show vlan | show access-list | show int trunk 9 u3 k/ C4 ]; Q' Q, w, F
2、直接traceroute x.x.x.x (题目测试地址)4 T7 v6 R- q' N b! |/ M; A
到哪一跳断了,就去到这一跳的地址设备,看路由,互联接口,ping题目测试地址 | show ip route | 目标地址设备route 、接口
$ i7 [! s7 a; w. I$ v3、sho ip route 题目测试地址 9 X) v) y! Z9 |) r
第一跳互联设备 show run | se ospf|1/0|0/0 show run | se ospf|2/0|0/0) m& C& Q8 ~/ h) N
第二跳互联设备 show run | se ospf|2/0|0/0 有问题就改
( ~- x7 q2 V- b+ v1 f: V( k% ?7 q4、sho ip route 题目测试地址7 M3 U* r! o0 J
第一跳互联设备 show run | se eigrp|1/0|0/0 有问题就改
( [ p- H1 T( L& G; c1 M 目标设备 show run | se eigrp|1/0|0/0 有问题就改
2 X( O, ?0 P8 ^5、traceroute x.x.x.x (题目测试地址)
! }3 B- Z) l% D! F, k: j8 w 本设备,show ip bgp 查看目标设备吓一跳的选路,判断为什么走这一条,比MED 值,然后一台一台的看过去,知道目标地址互联设备# h8 l W' i& e
6、IPv6 traceroute x.x.x.x (题目测试地址)
, @0 T$ A: v# c; C 互联设备,show ipv6 route | show ip bgp all sum | show run | se bgp 查看互联地址,宣告网段 | show run | se IPv6 查看ipv6 next-hop0 l) D+ v$ _; v( A, m" h: A: m/ D
对端设备,show ipv6 route | show ip bgp all sum | show run | se bgp 查看互联地址,宣告网段 | show run | se IPv6 查看ipv6 next-hop
5 q. l) b' _/ q2 q7、DMVPN traceroute x.x.x.x (题目测试地址)
2 ^4 M# q4 i; T4 T% X0 ?( Q 断路设备,ping 对端tun 0地址、往外接口地址, show run int tun 0 补充不够的参数 | show run | se eig
: z! v6 ~: ?+ w6 N8 S6 L" l- r 对端VPN设备,show run int tun 0 补全不够的参数 | show run int s4/0 外网接口地址 看有没有挂access-list 如果有show access-list3 W6 l! g1 n. \. W+ \, l* o
8、MPLS traceroute x.x.x.x (题目测试地址)1 N) m2 z. i9 D( J( _0 `( W
故障设备show ip route R5 show ip route vrf BancoBank R3 show run | se vrf R7 R8 show ip route | show run | se bgp|ospf|ip route|nat
' u" r$ e. L j4 ?( }8 A+ s/ B0 t show ip nat static
6 [( n" v/ h/ T3 f& A2 Z9、DMVPN traceroute x.x.x.x (题目测试地址)" S# z9 Q, q+ i" Q U! W0 |; `
互联地址 show run | se cry show run int tun10 & l4 K x% m7 H
R7 show run | se cry show run int tun10 对比2台设备VPN配置/ I. r. D* Z0 k4 { r
10、telnet x.x.x.x 8008(题目测试地址)2 p* f) C; ~' \# _. x/ h5 g
目标设备 show ip int bri 接口地址是否正确
0 h, N" F+ f4 X8 c4 x' h 出口设备 show run|se nat show access-list 查看是否有地址限制 show run | se dhcp IP分配绑定确认
z: ~3 `( F8 v) x1 P, M5 L* P& t9 c) R1 X; p- a# \5 e
注意:个人总结方法,如不适合你排错的习惯,导致没排除,勿喷!/ g; P! u3 u" z" b" {% v: ^
& U. l0 Q# h7 E( y) i' `( Z
|
来自 26#
2016-8-12 11:02:56
回复(0)
收起回复
|