|

楼主 |
发表于 2016-8-12 11:02:56
|
显示全部楼层
本帖最后由 梦想CTO 于 2016-8-12 11:06 编辑 k, v2 c. n( h' m4 e; y( e
x% Q* T: u2 k9 b; k我的TS排错思路:1、直接traceroute x.x.x.x (题目测试地址)
( B+ O* b/ ]& }# Z4 l 到哪一跳断了,就去到这一跳的地址设备,看路由,互联接口,ping题目测试地址 | show ip route | sho ip int bri | sh run int ex/x | show vlan | show access-list | show int trunk 9 B, I( d( w7 J2 {8 Q' u" H
2、直接traceroute x.x.x.x (题目测试地址)
, N+ b+ V. r. S E& u: U 到哪一跳断了,就去到这一跳的地址设备,看路由,互联接口,ping题目测试地址 | show ip route | 目标地址设备route 、接口
9 n9 d. {% K' B3、sho ip route 题目测试地址
7 n+ p* {$ d+ @+ e, d9 y3 { 第一跳互联设备 show run | se ospf|1/0|0/0 show run | se ospf|2/0|0/0! w- A; J8 N- B8 C( ?. H6 r
第二跳互联设备 show run | se ospf|2/0|0/0 有问题就改
8 |& r4 t# L/ k7 a4、sho ip route 题目测试地址
Y% w* n2 @9 p! S: F$ |7 } 第一跳互联设备 show run | se eigrp|1/0|0/0 有问题就改
2 Z$ [3 x4 |* a2 U. c% D3 i 目标设备 show run | se eigrp|1/0|0/0 有问题就改
$ B3 U& O8 t. |8 \5、traceroute x.x.x.x (题目测试地址)/ w" m$ T s6 m2 a. h. M
本设备,show ip bgp 查看目标设备吓一跳的选路,判断为什么走这一条,比MED 值,然后一台一台的看过去,知道目标地址互联设备
z, k+ x# K j- x6、IPv6 traceroute x.x.x.x (题目测试地址)$ B5 y5 Y; S( j( _) {- I0 O
互联设备,show ipv6 route | show ip bgp all sum | show run | se bgp 查看互联地址,宣告网段 | show run | se IPv6 查看ipv6 next-hop
0 y$ X6 R c4 T( T: d- L$ e 对端设备,show ipv6 route | show ip bgp all sum | show run | se bgp 查看互联地址,宣告网段 | show run | se IPv6 查看ipv6 next-hop8 [8 z* F' h3 `
7、DMVPN traceroute x.x.x.x (题目测试地址)
0 ^+ B; @5 F7 l5 Y 断路设备,ping 对端tun 0地址、往外接口地址, show run int tun 0 补充不够的参数 | show run | se eig
1 z5 ^2 N7 L% s0 s' D 对端VPN设备,show run int tun 0 补全不够的参数 | show run int s4/0 外网接口地址 看有没有挂access-list 如果有show access-list
; N# Q& w; ~7 j$ k% I" O, T" a8、MPLS traceroute x.x.x.x (题目测试地址)
2 N8 |" e8 @1 U$ Q% z 故障设备show ip route R5 show ip route vrf BancoBank R3 show run | se vrf R7 R8 show ip route | show run | se bgp|ospf|ip route|nat
( A( D5 C8 U/ o$ _, e8 Z show ip nat static
! I) D' q% h9 e( ^; H3 T3 y {9、DMVPN traceroute x.x.x.x (题目测试地址)
# k* [7 J! r# E; I 互联地址 show run | se cry show run int tun10 , L% Q& D2 ?/ j4 O! \! ?
R7 show run | se cry show run int tun10 对比2台设备VPN配置2 C' i+ ]. R/ }; h5 [' |
10、telnet x.x.x.x 8008(题目测试地址)
7 d. a8 J5 ^1 _3 i& R4 _ 目标设备 show ip int bri 接口地址是否正确
/ S! y% {4 x' [& @9 F 出口设备 show run|se nat show access-list 查看是否有地址限制 show run | se dhcp IP分配绑定确认
* L# w$ S, Z, W+ z( |6 v
- P4 B: S9 q9 m4 s8 A; _" M7 `2 N0 J: D注意:个人总结方法,如不适合你排错的习惯,导致没排除,勿喷!+ Y; ~( F0 T [- r- Z6 s
% L# ?& M; G1 H# v: U
|
|