|

楼主 |
发表于 2016-8-12 11:02:56
|
显示全部楼层
本帖最后由 梦想CTO 于 2016-8-12 11:06 编辑
; I; s7 S$ T5 Q% q0 H/ z. w% E' G- m$ u( j. P0 T1 c8 ?
我的TS排错思路:1、直接traceroute x.x.x.x (题目测试地址): r l& P% a( B
到哪一跳断了,就去到这一跳的地址设备,看路由,互联接口,ping题目测试地址 | show ip route | sho ip int bri | sh run int ex/x | show vlan | show access-list | show int trunk
5 k) s, Q+ E+ F) J8 f2、直接traceroute x.x.x.x (题目测试地址). Y/ b# e' D# [5 t0 ?) }: ^! \
到哪一跳断了,就去到这一跳的地址设备,看路由,互联接口,ping题目测试地址 | show ip route | 目标地址设备route 、接口* S; p4 ]! o- Q- |1 J9 v* ?- |" i
3、sho ip route 题目测试地址 ( Z; o" ^, k+ U5 r: F; E. `
第一跳互联设备 show run | se ospf|1/0|0/0 show run | se ospf|2/0|0/0 y9 f ]0 ~1 o! T7 d( \
第二跳互联设备 show run | se ospf|2/0|0/0 有问题就改
3 W" i" j4 n3 l( [6 o3 ?, ?3 O4、sho ip route 题目测试地址0 U3 P/ Q3 E, a/ v1 c- A
第一跳互联设备 show run | se eigrp|1/0|0/0 有问题就改
! z/ E6 A: |. u3 s/ | 目标设备 show run | se eigrp|1/0|0/0 有问题就改, ^$ s5 ~; |- v @3 T2 T
5、traceroute x.x.x.x (题目测试地址)! V+ V4 p3 L+ Y8 k2 P& M0 t
本设备,show ip bgp 查看目标设备吓一跳的选路,判断为什么走这一条,比MED 值,然后一台一台的看过去,知道目标地址互联设备: A4 O9 {1 y: r3 t) C1 r; v& o. R5 x
6、IPv6 traceroute x.x.x.x (题目测试地址)
z2 N8 U5 T0 x, @ 互联设备,show ipv6 route | show ip bgp all sum | show run | se bgp 查看互联地址,宣告网段 | show run | se IPv6 查看ipv6 next-hop
6 z' g; J+ [4 p9 C$ o 对端设备,show ipv6 route | show ip bgp all sum | show run | se bgp 查看互联地址,宣告网段 | show run | se IPv6 查看ipv6 next-hop3 D5 E$ B& f3 Z2 [+ y; c: B0 y/ ?0 J
7、DMVPN traceroute x.x.x.x (题目测试地址)
1 y0 C; s* ^/ ~ ` 断路设备,ping 对端tun 0地址、往外接口地址, show run int tun 0 补充不够的参数 | show run | se eig+ z! a2 f- q$ ]' ]
对端VPN设备,show run int tun 0 补全不够的参数 | show run int s4/0 外网接口地址 看有没有挂access-list 如果有show access-list# t7 l8 A' N: S; `
8、MPLS traceroute x.x.x.x (题目测试地址)
# m8 C- v/ A! m( U% n% |0 F# v+ e/ Z 故障设备show ip route R5 show ip route vrf BancoBank R3 show run | se vrf R7 R8 show ip route | show run | se bgp|ospf|ip route|nat& i4 m. m: E: T7 R/ d( { _! l7 `
show ip nat static 4 L8 F( y0 [! Y$ x, U+ M7 _6 d8 F
9、DMVPN traceroute x.x.x.x (题目测试地址)
( d3 n( B* v" }/ M, Q+ g 互联地址 show run | se cry show run int tun10 6 I& x3 G5 Q, S1 H- x9 B* e( j5 ]2 f
R7 show run | se cry show run int tun10 对比2台设备VPN配置
' h3 \7 ]" n9 n! X10、telnet x.x.x.x 8008(题目测试地址)' ?3 I5 }8 W1 p D4 w7 n, F/ L
目标设备 show ip int bri 接口地址是否正确5 z4 L' N, K+ S; U2 \. F8 G, [5 ^
出口设备 show run|se nat show access-list 查看是否有地址限制 show run | se dhcp IP分配绑定确认 ' P+ y' t3 ?& @! h- f8 r6 Z
( q" {" T! @; c+ u注意:个人总结方法,如不适合你排错的习惯,导致没排除,勿喷!% k& Q# l/ j( O& a4 \ w: t* `1 {
. _. W/ Q$ t$ X |
26#
2016-8-12 11:02:56
回复(0)
收起回复
|