|

楼主 |
发表于 2016-8-12 11:02:56
|
显示全部楼层
本帖最后由 梦想CTO 于 2016-8-12 11:06 编辑 4 k [! Z8 E! V: X) J+ W4 i8 n& O
4 c' Q( _6 z e& n4 U
我的TS排错思路:1、直接traceroute x.x.x.x (题目测试地址)3 W) V3 K/ @/ ^1 O+ p
到哪一跳断了,就去到这一跳的地址设备,看路由,互联接口,ping题目测试地址 | show ip route | sho ip int bri | sh run int ex/x | show vlan | show access-list | show int trunk - t& F5 c6 I& D
2、直接traceroute x.x.x.x (题目测试地址)+ p2 |7 u% Y3 v/ ^9 i* T: p, L
到哪一跳断了,就去到这一跳的地址设备,看路由,互联接口,ping题目测试地址 | show ip route | 目标地址设备route 、接口 h5 |2 K5 {% Q; D# T! m5 Z
3、sho ip route 题目测试地址
: }( g. f7 p9 S; F 第一跳互联设备 show run | se ospf|1/0|0/0 show run | se ospf|2/0|0/0 ~& M! D% j; `. ?, K
第二跳互联设备 show run | se ospf|2/0|0/0 有问题就改
6 L& w7 p0 {' m+ v z8 \2 {4、sho ip route 题目测试地址
- P4 ]: @* X2 x9 q0 c$ t* u 第一跳互联设备 show run | se eigrp|1/0|0/0 有问题就改
, k4 P ^& d6 l6 t/ @! N. _7 w 目标设备 show run | se eigrp|1/0|0/0 有问题就改) C$ S6 U4 _* ?
5、traceroute x.x.x.x (题目测试地址)
2 ]5 h3 h) m1 J) \) z, I1 r% c 本设备,show ip bgp 查看目标设备吓一跳的选路,判断为什么走这一条,比MED 值,然后一台一台的看过去,知道目标地址互联设备# A" x7 f9 U* G
6、IPv6 traceroute x.x.x.x (题目测试地址)
8 S$ V7 k0 I8 }. f 互联设备,show ipv6 route | show ip bgp all sum | show run | se bgp 查看互联地址,宣告网段 | show run | se IPv6 查看ipv6 next-hop
. M1 V7 h9 x0 U 对端设备,show ipv6 route | show ip bgp all sum | show run | se bgp 查看互联地址,宣告网段 | show run | se IPv6 查看ipv6 next-hop
8 E; l- L/ i1 n% u7、DMVPN traceroute x.x.x.x (题目测试地址)
& \- a0 W5 ]( [8 i6 |0 M" |, \ 断路设备,ping 对端tun 0地址、往外接口地址, show run int tun 0 补充不够的参数 | show run | se eig
# ~/ p7 k/ O/ w; I. t 对端VPN设备,show run int tun 0 补全不够的参数 | show run int s4/0 外网接口地址 看有没有挂access-list 如果有show access-list
* Z! D/ n7 J1 P8、MPLS traceroute x.x.x.x (题目测试地址)# ~2 r1 v( e' g0 f3 s; m: B
故障设备show ip route R5 show ip route vrf BancoBank R3 show run | se vrf R7 R8 show ip route | show run | se bgp|ospf|ip route|nat
0 k0 l j. F1 L0 S: ] show ip nat static
- ?7 Z: o( p: r+ c# }& ~9、DMVPN traceroute x.x.x.x (题目测试地址)
# m: P- E1 K$ ^1 G) J' q% Q1 `$ H# e 互联地址 show run | se cry show run int tun10 ( M3 b( l Z& K" w' v# L
R7 show run | se cry show run int tun10 对比2台设备VPN配置
7 s. x" o$ F: m7 {+ N1 ]2 Z10、telnet x.x.x.x 8008(题目测试地址)
& o7 }8 B$ o" `, k* [) B 目标设备 show ip int bri 接口地址是否正确
9 u# @3 \! Y6 a4 i 出口设备 show run|se nat show access-list 查看是否有地址限制 show run | se dhcp IP分配绑定确认
' }7 ~) w3 E- n" w1 T$ \
A% M% L5 F ?% v M$ ~注意:个人总结方法,如不适合你排错的习惯,导致没排除,勿喷!
' J, p6 A! A+ Q8 `$ e% C0 W- Z* j
3 J# b& K! P7 a8 ~ |
26#
2016-8-12 11:02:56
回复(0)
收起回复
|