摘自《Cisco CCIE認證—網(wǎng)橋、路由器和交換機》 PRess《Cisco Certification:Bridges,Routers and Switchs For CCIES》
第一級故障檢測
l 接口處于”UP/UP”狀態(tài)? l 顯示ip接口摘要 l 顯示ATM接口情形 l 顯示端口(CAT 5000) l 顯示MAC(CAT 5000) l 常用的接口故障檢測:show controllers. l 連接的哪一端是DCE,哪一端是DTE? l Show cdp neighbor. 1. 禎中繼故障檢測 l 路由器與禎中繼交換機是否正確通信? l Show frame PVC顯示的DLCI是否處于激活狀態(tài)? l 路由器送出分組嗎?(debug frame packet/show frame PVC(分組進/分組出) l 你的禎中繼分組語句正確嗎?(show frame-relay map) l 實驗環(huán)境最受歡迎的禎中繼故障檢測工具:debug frame packet. 2. ISDN/DDR故障檢測 ISDN l Show isdn status l Debug isdn q921 l Debug isdn q931 l 最受歡迎的ISDN故障檢測工具,debug isdn q931 DDR l 出境業(yè)務流是否是有愛好的業(yè)務流 l Show dialer l Show dialer map l Debug dialer packet l Debug dialer events l 記住——當懷疑的時候,保持撥號者列表的配置盡可能的簡單。 l ISDN呼叫是否正常設置? l Debug isdn q931 l 由呼叫方產生的Q931信息是什么? l 由被呼叫方產生的Q931信息是什么? l 最受歡迎的DDR故障檢測工具ebug dialer packet. l PPP權威認證是否正常發(fā)生? l Debug PPP authentication 3. Catalyst 5000故障檢測 l 端口是否激活 l Show port l 端口通過禎嗎? l 清除計數(shù)器 l show mac module/port l CAM表中是否有特定的MAC地址? l Show port l Show mac l Show cam dynamic l Show vlan l Show trunk l Show spantree 4. ATM故障檢測 l Show atm interface status l Show atm ilmi l Show atm vc 5. ATM仿真局域網(wǎng)LANE故障檢測 l LANE設備是否正確地建立所有治理和控制VC? l Show lane default l Show lane client l Show lane database l Show lane le-arp l Debug lane client all
第二級故障檢測
1. IP地址 l 分配給特定路由器的接口的IP地址有哪些? l Show ip interface brief l 直接相連的鄰居接口IP地址是哪些? l Show cdp neighbor detail l 你能ping通自身的接口嗎?
2. 特定路由器轉發(fā)的IP分組 l ping (standard ping/extended ping) l Debug ip packet l 分組通過正確的接口離開路由器嗎? l 假如debug ip packet顯示”unroutable” 信息,檢查路由表(show ip route) l 假如debug ip packe顯示”encap failed”信息,檢查支持IP分組轉發(fā)特定接口的過程。 l 假如”encap failed”信息出現(xiàn)在一個多訪問接口,例如Ethernet或令牌環(huán),使用debug arp 確保ARP過程正常。 l 假如”encap failed”信息出現(xiàn)在非廣播多重訪問接口,例如禎中繼或ATM,使用debug 禎分組或debug atm分組確保分組映射到目的地址。 l 假如”encap failed”出現(xiàn)在交換連接上,例如ISDN/DDR連接,使debug q931來確保呼叫方正確設置,檢查撥號者分組來確保業(yè)務流已被定義為“有愛好的”,或檢查PPP權威認證確保PPP權威認證已正確產生。 l 假如debug ip packet僅僅顯示sending信息,則所有的IP轉發(fā)過程都在該路由器上正確*作。檢查所有中間路由器或路由業(yè)務流的返回路徑。 3. IP路由 l IP路由更新信息是否把正確的前綴送出正確的接口了嗎? l 你在正確的接口上收到正確的路由更新信息嗎? l Debug ip rip l Debug ip igrp transactions l Debug ip igrp events l Debug ip eigrp l 4. 跟蹤分組通過互連網(wǎng)的路徑 l traceroute (standard traceroute/extened traceroute) l 5. OSPF l 參與OSPF進程每個接口的OSPF是否激活? l Show Ip ospf interface l OSPF鄰居之間關系正確形成了嗎? l Show ip ospf neighbor l OSPF的毗鄰正確形成了嗎? 6. NBMA網(wǎng)絡上OSPF l 是否有不同接口混合使用(物理的、點到點子接口和多點子接口),存在接口不匹配情況嗎? l 7. DDR l OSPF Hello 分組無限地保持接口處于激活狀態(tài)嗎? 8. IP路由分組再分派 l 激活合適的路由協(xié)議檢錯工具,確認路由正確通過再分派進程。
l 在路由再分派過程中存在FLSM/VLSM沖突嗎? l Show ip protocols l Clear ip ospf redistribution
第三級故障檢測
l 你的BGP鄰居關系形成了嗎? l Show ip bgp summary l BGP 網(wǎng)絡已在通告了嗎? l 正在通告的網(wǎng)絡在BGP路由器的IGP表中? l Show ip route l IBGP路由器能ping到廣播的下一跳地址嗎?
l 假如不能,考慮使用下一跳地址本身。 l 你的BGP表正確形成了嗎? l Clear ip bgp * l Debug ip bgp events l Debug ip bgp updates l 同步是否應該關閉? l Show ip bgp l Show ip route l
第四級故障檢測
1. IPX l 指定路由器上運行IPX進程? l Show protocols l Show ipx interface brief l Show cdp neighbor brief l IPX業(yè)務流正確進出指定路由器嗎? l Ping ipx l Debug ipx packet l 你能在正確的接口上發(fā)送和接收正確的IPX路由更新信息嗎? l Debug ipx routing activity l IPX路由表一致嗎? l Clear ipx route * l Show ipx route l SAP表一致嗎? l Clear ipx route * l Show ipx servers l 假如使用IPX EIGRP,EIGRP鄰居關系正確形成了嗎? l EIGRP拓撲數(shù)據(jù)庫的內容正確且完整嗎? l EIGRP度量值計算反映了最短路徑的正確代價了嗎? l 假如用隧道輸送IPX業(yè)務流,隧道*作正確嗎? l Show tunnel/debug tunnel l 記住—IPX隧道依靠于在隧道端點之間的連接性。 l 保證隧道的一個端點可以由另一個端點到達,ping隧道端口。 l 假如ping連接成功但隧道仍不工作,檢查所有中間路由器上訪問表。訪問表可能封鎖了隧道業(yè)務流。
2. APPLETALK l Appletalk進程運行在指定路由器上了嗎? l Show protocols l Show appletalk interface brief l Show appletalk interface l Show cdp neighbor brief l Show apple neighbor l Appletalk 業(yè)務流正確進出在指定的路由器上嗎? l Ping appletalk l Debug appletalk packet l 能否在正確的接口上發(fā)送和接收正確的路由更新信息? l Debug appletalk routing activity l Appletalk 路由表一致嗎? l No appletalk routing/appletalk routing (RTMP only) l Show appletalk route l 區(qū)表一致嗎? l No appletalk routing (RTMP only) l Show appletalk zones l Debug appletalk zone l 假如使用appletalk eigrp,正確形成了 EIGRP鄰居關系了嗎? l EIGRP拓撲數(shù)據(jù)庫的內容正確且完整嗎 l EIGRP度量值計算反映最短路徑的正確代價了嗎? l 假如隧道輸送appletalk業(yè)務流,隧道*作正確嗎? l Show tunnel/debug tunnel l 記住—appletalk隧道依靠于隧道端點間的連接性。 l 保證隧道的一個端點可從另一個端點到達,ping隧道端點。 l 假如ping連接成功但隧道仍不工作,檢查所有中間路由器上的訪問表,因為訪問表可能封鎖了隧道業(yè)務流。 3. DECNET l DECNET進程運行在指定路由器上了嗎? l Show protocols l Show DECNET l Show decnet interface l Show cdp neighbor brief l DECNET業(yè)務流正確進出指定路由器嗎? l Ping decnet l Debug decnet packet l 能否在正確的端口上發(fā)送和接收正確的錄由更新信息? l Debug decnet routing activity l Decnet 路由表一致嗎? l Show decnet route l
第五級故障檢測
1. 透明橋 l 所有的網(wǎng)橋組成員都列出相同的根橋了嗎? l Show span l 生成樹正確形成了嗎? l 橋組中的哪個端口處于封鎖狀態(tài)(假如有的話)? l Debug sapn events l Show spantree l Debug arp l 2. CRB和IRB l Show interface crb l Show interface irb l Show interface bvi l 3. LAT l Debug translate l Shwo translate 4. 源路由橋接 l show source 5. DLSw+ l 故障檢測DLSw+連接的兩邊 l 你能ping通DLSw+對等進程嗎? l DLSw disable l Show dlsw peer l Show dlsw reachability l Debug dlsw peer l Debug dlsw reachability l Debug dlsw core l Show span l Show source l
第六級故障檢測
1. 訪問表 l 記住隱含為所有拒絕 l 記住有方向性的訪問表。
l show access-lists l show access-eXPressions l debug access-expressions l 2. 排隊 l show queue l debug custom l debug priority l 3. 策略路由和路由圖 l show ip policy l debug ip policy