摘自《Cisco CCIE认证—网桥、路由器和交换机》 PRess《Cisco Certification:Bridges,Routers and Switchs For CCIES》
第一级故障检测
l 接口处于”UP/UP”状态? l 显示ip接口摘要 l 显示ATM接口情形 l 显示端口(CAT 5000) l 显示MAC(CAT 5000) l 常用的接口故障检测:show controllers. l 连接的哪一端是DCE,哪一端是DTE? l Show cdp neighbor. 1. 祯中继故障检测 l 路由器与祯中继交换机是否正确通信? l Show frame PVC显示的DLCI是否处于激活状态? l 路由器送出分组吗?(debug frame packet/show frame PVC(分组进/分组出) l 你的祯中继分组语句正确吗?(show frame-relay map) l 实验环境最受欢迎的祯中继故障检测工具:debug frame packet. 2. ISDN/DDR故障检测 ISDN l Show isdn status l Debug isdn q921 l Debug isdn q931 l 最受欢迎的ISDN故障检测工具,debug isdn q931 DDR l 出境业务流是否是有爱好的业务流 l Show dialer l Show dialer map l Debug dialer packet l Debug dialer events l 记住——当怀疑的时候,保持拨号者列表的配置尽可能的简单。 l ISDN呼叫是否正常设置? l Debug isdn q931 l 由呼叫方产生的Q931信息是什么? l 由被呼叫方产生的Q931信息是什么? l 最受欢迎的DDR故障检测工具ebug dialer packet. l PPP权威认证是否正常发生? l Debug PPP authentication 3. Catalyst 5000故障检测 l 端口是否激活 l Show port l 端口通过祯吗? l 清除计数器 l show mac module/port l CAM表中是否有特定的MAC地址? l Show port l Show mac l Show cam dynamic l Show vlan l Show trunk l Show spantree 4. ATM故障检测 l Show atm interface status l Show atm ilmi l Show atm vc 5. ATM仿真局域网LANE故障检测 l LANE设备是否正确地建立所有治理和控制VC? l Show lane default l Show lane client l Show lane database l Show lane le-arp l Debug lane client all
第二级故障检测
1. IP地址 l 分配给特定路由器的接口的IP地址有哪些? l Show ip interface brief l 直接相连的邻居接口IP地址是哪些? l Show cdp neighbor detail l 你能ping通自身的接口吗?
2. 特定路由器转发的IP分组 l ping (standard ping/extended ping) l Debug ip packet l 分组通过正确的接口离开路由器吗? l 假如debug ip packet显示”unroutable” 信息,检查路由表(show ip route) l 假如debug ip packe显示”encap failed”信息,检查支持IP分组转发特定接口的过程。 l 假如”encap failed”信息出现在一个多访问接口,例如Ethernet或令牌环,使用debug arp 确保ARP过程正常。 l 假如”encap failed”信息出现在非广播多重访问接口,例如祯中继或ATM,使用debug 祯分组或debug atm分组确保分组映射到目的地址。 l 假如”encap failed”出现在交换连接上,例如ISDN/DDR连接,使debug q931来确保呼叫方正确设置,检查拨号者分组来确保业务流已被定义为“有爱好的”,或检查PPP权威认证确保PPP权威认证已正确产生。 l 假如debug ip packet仅仅显示sending信息,则所有的IP转发过程都在该路由器上正确*作。检查所有中间路由器或路由业务流的返回路径。 3. IP路由 l IP路由更新信息是否把正确的前缀送出正确的接口了吗? l 你在正确的接口上收到正确的路由更新信息吗? l Debug ip rip l Debug ip igrp transactions l Debug ip igrp events l Debug ip eigrp l 4. 跟踪分组通过互连网的路径 l traceroute (standard traceroute/extened traceroute) l 5. OSPF l 参与OSPF进程每个接口的OSPF是否激活? l Show Ip ospf interface l OSPF邻居之间关系正确形成了吗? l Show ip ospf neighbor l OSPF的毗邻正确形成了吗? 6. NBMA网络上OSPF l 是否有不同接口混合使用(物理的、点到点子接口和多点子接口),存在接口不匹配情况吗? l 7. DDR l OSPF Hello 分组无限地保持接口处于激活状态吗? 8. IP路由分组再分派 l 激活合适的路由协议检错工具,确认路由正确通过再分派进程。
l 在路由再分派过程中存在FLSM/VLSM冲突吗? l Show ip protocols l Clear ip ospf redistribution
第三级故障检测
l 你的BGP邻居关系形成了吗? l Show ip bgp summary l BGP 网络已在通告了吗? l 正在通告的网络在BGP路由器的IGP表中? l Show ip route l IBGP路由器能ping到广播的下一跳地址吗?
l 假如不能,考虑使用下一跳地址本身。 l 你的BGP表正确形成了吗? l Clear ip bgp * l Debug ip bgp events l Debug ip bgp updates l 同步是否应该关闭? l Show ip bgp l Show ip route l
第四级故障检测
1. IPX l 指定路由器上运行IPX进程? l Show protocols l Show ipx interface brief l Show cdp neighbor brief l IPX业务流正确进出指定路由器吗? l Ping ipx l Debug ipx packet l 你能在正确的接口上发送和接收正确的IPX路由更新信息吗? l Debug ipx routing activity l IPX路由表一致吗? l Clear ipx route * l Show ipx route l SAP表一致吗? l Clear ipx route * l Show ipx servers l 假如使用IPX EIGRP,EIGRP邻居关系正确形成了吗? l EIGRP拓扑数据库的内容正确且完整吗? l EIGRP度量值计算反映了最短路径的正确代价了吗? l 假如用隧道输送IPX业务流,隧道*作正确吗? l Show tunnel/debug tunnel l 记住—IPX隧道依靠于在隧道端点之间的连接性。 l 保证隧道的一个端点可以由另一个端点到达,ping隧道端口。 l 假如ping连接成功但隧道仍不工作,检查所有中间路由器上访问表。访问表可能封锁了隧道业务流。
2. APPLETALK l Appletalk进程运行在指定路由器上了吗? l Show protocols l Show appletalk interface brief l Show appletalk interface l Show cdp neighbor brief l Show apple neighbor l Appletalk 业务流正确进出在指定的路由器上吗? l Ping appletalk l Debug appletalk packet l 能否在正确的接口上发送和接收正确的路由更新信息? l Debug appletalk routing activity l Appletalk 路由表一致吗? l No appletalk routing/appletalk routing (RTMP only) l Show appletalk route l 区表一致吗? l No appletalk routing (RTMP only) l Show appletalk zones l Debug appletalk zone l 假如使用appletalk eigrp,正确形成了 EIGRP邻居关系了吗? l EIGRP拓扑数据库的内容正确且完整吗 l EIGRP度量值计算反映最短路径的正确代价了吗? l 假如隧道输送appletalk业务流,隧道*作正确吗? l Show tunnel/debug tunnel l 记住—appletalk隧道依靠于隧道端点间的连接性。 l 保证隧道的一个端点可从另一个端点到达,ping隧道端点。 l 假如ping连接成功但隧道仍不工作,检查所有中间路由器上的访问表,因为访问表可能封锁了隧道业务流。 3. DECNET l DECNET进程运行在指定路由器上了吗? l Show protocols l Show DECNET l Show decnet interface l Show cdp neighbor brief l DECNET业务流正确进出指定路由器吗? l Ping decnet l Debug decnet packet l 能否在正确的端口上发送和接收正确的录由更新信息? l Debug decnet routing activity l Decnet 路由表一致吗? l Show decnet route l
第五级故障检测
1. 透明桥 l 所有的网桥组成员都列出相同的根桥了吗? l Show span l 生成树正确形成了吗? l 桥组中的哪个端口处于封锁状态(假如有的话)? l Debug sapn events l Show spantree l Debug arp l 2. CRB和IRB l Show interface crb l Show interface irb l Show interface bvi l 3. LAT l Debug translate l Shwo translate 4. 源路由桥接 l show source 5. DLSw+ l 故障检测DLSw+连接的两边 l 你能ping通DLSw+对等进程吗? l DLSw disable l Show dlsw peer l Show dlsw reachability l Debug dlsw peer l Debug dlsw reachability l Debug dlsw core l Show span l Show source l
第六级故障检测
1. 访问表 l 记住隐含为所有拒绝 l 记住有方向性的访问表。
l show access-lists l show access-eXPressions l debug access-expressions l 2. 排队 l show queue l debug custom l debug priority l 3. 策略路由和路由图 l show ip policy l debug ip policy