|

楼主 |
发表于 2016-8-12 11:02:56
|
显示全部楼层
本帖最后由 梦想CTO 于 2016-8-12 11:06 编辑 c6 q( Y% D! f2 l; @1 F+ M0 |9 {
" V/ C' ~: n) l; h
我的TS排错思路:1、直接traceroute x.x.x.x (题目测试地址)/ p. [0 Q/ h2 |% `7 f
到哪一跳断了,就去到这一跳的地址设备,看路由,互联接口,ping题目测试地址 | show ip route | sho ip int bri | sh run int ex/x | show vlan | show access-list | show int trunk
3 Y5 C/ L) W* S9 ]3 I2、直接traceroute x.x.x.x (题目测试地址)
) v1 e6 }: N# o& L {- r 到哪一跳断了,就去到这一跳的地址设备,看路由,互联接口,ping题目测试地址 | show ip route | 目标地址设备route 、接口, j2 R& a7 r, U
3、sho ip route 题目测试地址 8 L/ x! A7 L y8 k2 S( H3 i) |5 s
第一跳互联设备 show run | se ospf|1/0|0/0 show run | se ospf|2/0|0/0! s$ ~0 h; S$ g8 @2 [0 g& j
第二跳互联设备 show run | se ospf|2/0|0/0 有问题就改
5 o. q/ Y% m0 ?6 I1 v7 D4、sho ip route 题目测试地址3 \; h! b3 {* T# {* P1 ]% o& C' l
第一跳互联设备 show run | se eigrp|1/0|0/0 有问题就改
& A6 Z0 `, G, A 目标设备 show run | se eigrp|1/0|0/0 有问题就改
3 x" Y! n( V9 J+ o f1 z, ^5、traceroute x.x.x.x (题目测试地址); j9 p' O7 o. ]7 u" E
本设备,show ip bgp 查看目标设备吓一跳的选路,判断为什么走这一条,比MED 值,然后一台一台的看过去,知道目标地址互联设备
- L- q2 q+ Y3 E* Z) R+ G$ _6、IPv6 traceroute x.x.x.x (题目测试地址)
: s) D% E" b" k: H4 X- t 互联设备,show ipv6 route | show ip bgp all sum | show run | se bgp 查看互联地址,宣告网段 | show run | se IPv6 查看ipv6 next-hop
5 h: K% m. U( `. h$ R/ T5 ~ 对端设备,show ipv6 route | show ip bgp all sum | show run | se bgp 查看互联地址,宣告网段 | show run | se IPv6 查看ipv6 next-hop+ `2 B2 G v7 w, D9 r
7、DMVPN traceroute x.x.x.x (题目测试地址). V: A6 f2 q* Q4 i4 W) ^
断路设备,ping 对端tun 0地址、往外接口地址, show run int tun 0 补充不够的参数 | show run | se eig4 d. K! b& v% J* i: S
对端VPN设备,show run int tun 0 补全不够的参数 | show run int s4/0 外网接口地址 看有没有挂access-list 如果有show access-list3 K+ E: u$ h [/ {& l! r) C- A- u
8、MPLS traceroute x.x.x.x (题目测试地址)/ e) s" j4 n5 e0 Z$ }
故障设备show ip route R5 show ip route vrf BancoBank R3 show run | se vrf R7 R8 show ip route | show run | se bgp|ospf|ip route|nat" i+ |5 i5 e9 ~+ A/ ]
show ip nat static % ]+ c" d6 F; t4 ]) V) f
9、DMVPN traceroute x.x.x.x (题目测试地址)
# d) g3 g# J4 z* [! V: ^% U5 P 互联地址 show run | se cry show run int tun10
5 a% h* T# {, X, {' s6 q3 ` R7 show run | se cry show run int tun10 对比2台设备VPN配置
9 f, Z( E' S" \( n& Y* Y10、telnet x.x.x.x 8008(题目测试地址)
9 |* \& S4 }% c( ~( f 目标设备 show ip int bri 接口地址是否正确
! y8 o. A9 t( s" ^; F 出口设备 show run|se nat show access-list 查看是否有地址限制 show run | se dhcp IP分配绑定确认
3 e4 ]$ P7 A4 s, A
. a; e5 Y9 _/ @6 e注意:个人总结方法,如不适合你排错的习惯,导致没排除,勿喷!
R. l' v% l( n1 {4 L
4 F( m$ i& p/ [+ _8 j6 P% L8 g |
|