|
|
楼主 |
发表于 2016-8-12 11:02:56
|
显示全部楼层
本帖最后由 梦想CTO 于 2016-8-12 11:06 编辑 $ u* k( P, v1 s9 W* r* q8 l
5 S8 }' _5 w8 N9 U! ~) P A我的TS排错思路：1、直接traceroute x.x.x.x （题目测试地址）
0 r" t! q, @# Q( \1 C$ ?! D { 到哪一跳断了，就去到这一跳的地址设备，看路由，互联接口，ping题目测试地址 | show ip route | sho ip int bri | sh run int ex/x | show vlan | show access-list | show int trunk
$ M' p, o3 e, {2、直接traceroute x.x.x.x （题目测试地址）% P! ~5 }. D% q' {! x( @
到哪一跳断了，就去到这一跳的地址设备，看路由，互联接口，ping题目测试地址 | show ip route | 目标地址设备route 、接口
7 G- N/ k- J6 R9 U( T. s( \5 M3、sho ip route 题目测试地址
/ R% { Y$ ^5 ?3 J# \- W 第一跳互联设备 show run ｜ se ospf|1/0|0/0 show run ｜ se ospf|2/0|0/02 H% `2 k: C4 N) x# n2 {, r
第二跳互联设备 show run ｜ se ospf|2/0|0/0 有问题就改 s: L% b1 p4 j% R+ @
4、sho ip route 题目测试地址, N" @ ~: j$ x) Y E9 \
第一跳互联设备 show run ｜ se eigrp|1/0|0/0 有问题就改6 Q) X/ r {0 d1 I
目标设备 show run ｜ se eigrp|1/0|0/0 有问题就改
+ L5 t4 }# D: {8 I5、traceroute x.x.x.x （题目测试地址）
3 p& Z" [4 o: J2 r$ I4 g. A 本设备，show ip bgp 查看目标设备吓一跳的选路，判断为什么走这一条，比MED 值，然后一台一台的看过去，知道目标地址互联设备
$ K/ p4 x Q. T B7 B( M6、IPv6 traceroute x.x.x.x （题目测试地址）; ^! x( G) X+ Z1 `$ t+ F7 T
互联设备，show ipv6 route | show ip bgp all sum | show run | se bgp 查看互联地址，宣告网段 | show run | se IPv6 查看ipv6 next-hop5 r0 F0 ~+ Q6 v7 V
对端设备，show ipv6 route | show ip bgp all sum | show run | se bgp 查看互联地址，宣告网段 | show run | se IPv6 查看ipv6 next-hop
7 F: A; C9 X: m7、DMVPN traceroute x.x.x.x （题目测试地址）7 E& k8 Z6 f( h" _+ l% U
断路设备，ping 对端tun 0地址、往外接口地址， show run int tun 0 补充不够的参数 | show run | se eig$ {( y y- q: a6 ~2 t1 c5 `4 _
对端VPN设备，show run int tun 0 补全不够的参数 | show run int s4/0 外网接口地址 看有没有挂access-list 如果有show access-list
6 V2 P5 T+ B, V3 r, p0 u, G8、MPLS traceroute x.x.x.x （题目测试地址）
9 a' y6 h7 \3 D" I 故障设备show ip route R5 show ip route vrf BancoBank R3 show run | se vrf R7 R8 show ip route | show run | se bgp|ospf|ip route|nat3 j3 [( Q$ ~" A: ^; s1 `
show ip nat static , W' j( a7 _8 R- Q& C; J K3 d
9、DMVPN traceroute x.x.x.x （题目测试地址）$ o- L& b- @9 P$ S l
互联地址 show run | se cry show run int tun10
5 O2 @/ d- d U& K3 w4 M1 w R7 show run | se cry show run int tun10 对比2台设备VPN配置
" _, R. |" G, j: z h- X. a, E10、telnet x.x.x.x 8008（题目测试地址）) [6 {9 g/ ^- e8 X2 f; X
目标设备 show ip int bri 接口地址是否正确- g2 v6 C, b' b" q. J1 b" }
出口设备 show run｜se nat show access-list 查看是否有地址限制 show run | se dhcp IP分配绑定确认
' X# r9 G; [. M$ a2 N" _' d- O ^2 K
注意：个人总结方法，如不适合你排错的习惯，导致没排除，勿喷！
" t$ o3 f/ T+ S/ c+ O! G, W* O0 q, A P y7 q) g; S! K
|
26#
2016-8-12 11:02:56
回复(0)
收起回复
|
简体中文
英语
日语
韩语
法语
西班牙语
越南语
泰语
阿拉伯语
俄语
葡萄牙语
德语
意大利语
希腊语
荷兰语
波兰语
保加利亚语
爱沙尼亚语
丹麦语
芬兰语
捷克语
罗马尼亚语
斯洛文尼亚语
瑞典语
匈牙利语
繁体中文
文言文
发表于 2016-8-2 08:50:32
