|
|
楼主 |
发表于 2016-8-12 11:02:56
|
显示全部楼层
本帖最后由 梦想CTO 于 2016-8-12 11:06 编辑
. Q+ ^! S6 Y& _+ l
, Q. [) Z4 k$ L8 W我的TS排错思路：1、直接traceroute x.x.x.x （题目测试地址）- D8 z: k z& v. `/ p, G
到哪一跳断了，就去到这一跳的地址设备，看路由，互联接口，ping题目测试地址 | show ip route | sho ip int bri | sh run int ex/x | show vlan | show access-list | show int trunk
2 T) A# n$ d# I2、直接traceroute x.x.x.x （题目测试地址）
: {9 }, b3 E5 i1 l 到哪一跳断了，就去到这一跳的地址设备，看路由，互联接口，ping题目测试地址 | show ip route | 目标地址设备route 、接口
9 j$ P* h3 V/ t3 Q! @& x; ^1 V) b; D3、sho ip route 题目测试地址
0 q/ i% F3 L2 O9 }/ z 第一跳互联设备 show run ｜ se ospf|1/0|0/0 show run ｜ se ospf|2/0|0/0 z* b8 a0 a' R# E8 n
第二跳互联设备 show run ｜ se ospf|2/0|0/0 有问题就改
7 ^$ i. U" |$ W5 x* E4、sho ip route 题目测试地址
) M% E& ~/ C: f% [+ Q+ A7 Z 第一跳互联设备 show run ｜ se eigrp|1/0|0/0 有问题就改
) V0 H+ O- D5 `6 c 目标设备 show run ｜ se eigrp|1/0|0/0 有问题就改* b/ O! ]1 q6 M% F6 G
5、traceroute x.x.x.x （题目测试地址）2 Q7 D3 f* c5 }; H( t/ i% q8 t9 f
本设备，show ip bgp 查看目标设备吓一跳的选路，判断为什么走这一条，比MED 值，然后一台一台的看过去，知道目标地址互联设备2 b1 L/ D3 T* D) Z% S
6、IPv6 traceroute x.x.x.x （题目测试地址）
v `. r$ |; W( i0 t# O 互联设备，show ipv6 route | show ip bgp all sum | show run | se bgp 查看互联地址，宣告网段 | show run | se IPv6 查看ipv6 next-hop
# @: I4 k I9 m6 ]$ q% c 对端设备，show ipv6 route | show ip bgp all sum | show run | se bgp 查看互联地址，宣告网段 | show run | se IPv6 查看ipv6 next-hop
* b1 R6 s& w+ V/ m, {' b8 h7 u2 ^) l7、DMVPN traceroute x.x.x.x （题目测试地址）
7 N: H5 r% t% W, B! J5 X# x8 i P 断路设备，ping 对端tun 0地址、往外接口地址， show run int tun 0 补充不够的参数 | show run | se eig6 @" b4 R5 r, y: h
对端VPN设备，show run int tun 0 补全不够的参数 | show run int s4/0 外网接口地址 看有没有挂access-list 如果有show access-list
8 V+ G$ s. c9 }& N: b8、MPLS traceroute x.x.x.x （题目测试地址）& @: t+ O! x# d* q2 \1 A
故障设备show ip route R5 show ip route vrf BancoBank R3 show run | se vrf R7 R8 show ip route | show run | se bgp|ospf|ip route|nat4 O: l% ]" F2 A" V- a
show ip nat static
9 T) M2 b1 k' M D) _9、DMVPN traceroute x.x.x.x （题目测试地址）
+ N: ^( L+ Z( S& M# G 互联地址 show run | se cry show run int tun10
' J' X' I( [7 q1 L) {" F. h! s7 D R7 show run | se cry show run int tun10 对比2台设备VPN配置
9 j! J5 r. E2 [9 G0 `. F3 U: G# J10、telnet x.x.x.x 8008（题目测试地址）( r. j2 B/ J: n2 W8 v( E1 N1 R
目标设备 show ip int bri 接口地址是否正确
- }" t% S1 J: @& W/ y 出口设备 show run｜se nat show access-list 查看是否有地址限制 show run | se dhcp IP分配绑定确认 ' U4 Y+ s* r/ f- O% f% k
/ D2 e- W8 [! f7 L注意：个人总结方法，如不适合你排错的习惯，导致没排除，勿喷！% g7 w; F: R7 i: g1 Z0 A$ e0 O
. J' e( W b- i. S4 @ }
|
26#
2016-8-12 11:02:56
回复(0)
收起回复
|
简体中文
英语
日语
韩语
法语
西班牙语
越南语
泰语
阿拉伯语
俄语
葡萄牙语
德语
意大利语
希腊语
荷兰语
波兰语
保加利亚语
爱沙尼亚语
丹麦语
芬兰语
捷克语
罗马尼亚语
斯洛文尼亚语
瑞典语
匈牙利语
繁体中文
文言文
发表于 2016-8-2 08:50:32
