思科路由故障全面檢測級別與操作步驟
2020-07-24 12:08:20
供稿：網友
第一級故障檢測
接口處于”UP/UP”狀態？
顯示IP接口摘要
顯示ATM接口情形
顯示端口（CAT 5000）
顯示MAC（CAT 5000）
常用的接口故障檢測：show controllers.
連接的哪一端是DCE，哪一端是DTE？
Show cdp neighbor.
1、禎中繼故障檢測
路由器與禎中繼交換機是否正確通信？
Show frame PVC顯示的DLCI是否處于激活狀態？
路由器送出分組嗎？(debug frame packet/show frame PVC(分組進/分組出)
你的禎中繼分組語句正確嗎？(show frame-relay map)
實驗環境最受歡迎的禎中繼故障檢測工具:debug frame packet.
2. ISDN/DDR故障檢測
ISDN
Show isdn status
Debug isdn q921
Debug isdn q931
最受歡迎的ISDN故障檢測工具，debug isdn q931
DDR
出境業務流是否是有興趣的業務流
Show dialer
Show dialer map
Debug dialer packet
Debug dialer events
記住——當懷疑的時候，保持撥號者列表的配置盡可能的簡單。
ISDN呼叫是否正常設置？
Debug isdn q931
由呼叫方產生的Q931信息是什么？
由被呼叫方產生的Q931信息是什么？
最受歡迎的DDR故障檢測工具ebug dialer packet.
PPP權威認證是否正常發生？
Debug PPP authentication
3. Catalyst 5000故障檢測
端口是否激活
Show port
端口通過禎嗎？
清除計數器
show mac module/port
CAM表中是否有特定的MAC地址？
Show port
Show mac
Show cam dynamic
Show vlan
Show trunk
Show spantree
4. ATM故障檢測
Show atm interface status
Show atm ilmi
Show atm vc
5. ATM仿真局域網LANE故障檢測
LANE設備是否正確地建立所有管理和控制VC?
Show lane default
Show lane client
Show lane database
Show lane le-arp
Debug lane client all
[NextPage]
第二級故障檢測
1. IP地址
分配給特定路由器的接口的IP地址有哪些？
Show ip interface brief
直接相連的鄰居接口IP地址是哪些？
Show cdp neighbor detail
你能ping通自身的接口嗎？
2. 特定路由器轉發的IP分組
ping (standard ping/extended ping)
Debug ip packet
分組通過正確的接口離開路由器嗎？
如果debug ip packet顯示”unroutable” 信息，檢查路由表(show ip route)
如果debug ip packe顯示”encap failed”信息，檢查支持IP分組轉發特定接口的過程。
如果”encap failed”信息出現在一個多訪問接口，例如Ethernet或令牌環，使用debug arp 確保ARP過程正常。
如果”encap failed”信息出現在非廣播多重訪問接口，例如禎中繼或ATM，使用debug 禎分組或debug atm分組確保分組映射到目的地址。
如果”encap failed”出現在交換連接上，例如ISDN/DDR連接，使debug q931來確保呼叫方正確設置，檢查撥號者分組來確保業務流已被定義為“有興趣的”，或檢查PPP權威認證確保PPP權威認證已正確產生。
如果debug ip packet僅僅顯示sending信息，則所有的IP轉發過程都在該路由器上正確操作。檢查所有中間路由器或路由業務流的返回路徑。
3. IP路由
IP路由更新信息是否把正確的前綴送出正確的接口了嗎？
你在正確的接口上收到正確的路由更新信息嗎？
Debug ip rip
Debug ip igrp transactions
Debug ip igrp events
Debug ip eigrp
4. 跟蹤分組通過互連網的路徑
traceroute (standard traceroute/extened traceroute)
5. OSPF
參與OSPF進程每個接口的OSPF是否激活？
Show Ip ospf interface
OSPF鄰居之間關系正確形成了嗎？
Show ip ospf neighbor
OSPF的毗鄰正確形成了嗎？
6. NBMA網絡上OSPF
是否有不同接口混合使用（物理的、點到點子接口和多點子接口），存在接口不匹配情況嗎？
7. DDR
OSPF Hello 分組無限地保持接口處于激活狀態嗎？
8. IP路由分組再分派
激活合適的路由協議檢錯工具，確認路由正確通過再分派進程。
在路由再分派過程中存在FLSM/VLSM沖突嗎？
Show ip protocols
Clear ip ospf redistribution
第三級故障檢測
你的BGP鄰居關系形成了嗎？
Show ip bgp summary
BGP 網絡已在通告了嗎？
正在通告的網絡在BGP路由器的IGP表中？
Show ip route
IBGP路由器能ping到廣播的下一跳地址嗎？
如果不能，考慮使用下一跳地址本身。
你的BGP表正確形成了嗎？
Clear ip bgp *
Debug ip bgp events
Debug ip bgp updates
同步是否應該關閉？
Show ip bgp
Show ip route
[NextPage]
第四級故障檢測
1、IPX
指定路由器上運行IPX進程？
Show protocols
Show ipx interface brief
Show cdp neighbor brief
IPX業務流正確進出指定路由器嗎？
Ping ipx
Debug ipx packet
你能在正確的接口上發送和接收正確的IPX路由更新信息嗎？
Debug ipx routing activity
IPX路由表一致嗎？
Clear ipx route *
Show ipx route
SAP表一致嗎？
Clear ipx route *
Show ipx servers
假如使用IPX EIGRP，EIGRP鄰居關系正確形成了嗎？
EIGRP拓撲數據庫的內容正確且完整嗎？
EIGRP度量值計算反映了最短路徑的正確代價了嗎？
如果用隧道輸送IPX業務流，隧道操作正確嗎？
Show tunnel/debug tunnel
記住—IPX隧道依賴于在隧道端點之間的連接性。
保證隧道的一個端點可以由另一個端點到達，ping隧道端口。
如果ping連接成功但隧道仍不工作，檢查所有中間路由器上訪問表。訪問表可能封鎖了隧道業務流。
2. APPLETALK
Appletalk進程運行在指定路由器上了嗎？
Show protocols
Show appletalk interface brief
Show appletalk interface
Show cdp neighbor brief
Show apple neighbor
Appletalk 業務流正確進出在指定的路由器上嗎？
Ping appletalk
Debug appletalk packet
能否在正確的接口上發送和接收正確的路由更新信息？
Debug appletalk routing activity
Appletalk 路由表一致嗎？
No appletalk routing/appletalk routing (RTMP only)
Show appletalk route
區表一致嗎？
No appletalk routing (RTMP only)
Show appletalk zones
Debug appletalk zone
如果使用appletalk eigrp，正確形成了 EIGRP鄰居關系了嗎？
EIGRP拓撲數據庫的內容正確且完整嗎
EIGRP度量值計算反映最短路徑的正確代價了嗎？
如果隧道輸送appletalk業務流，隧道操作正確嗎？
Show tunnel/debug tunnel
記住—appletalk隧道依賴于隧道端點間的連接性。
保證隧道的一個端點可從另一個端點到達，ping隧道端點。
綣?ping連接成功但隧道仍不工作，檢查所有中間路由器上的訪問表，因為訪問表可能封鎖了隧道業務流。
3. DECNET
DECNET進程運行在指定路由器上了嗎？
Show protocols
Show DECNET
Show decnet interface
Show cdp neighbor brief
DECNET業務流正確進出指定路由器嗎？
Ping decnet
Debug decnet packet
能否在正確的端口上發送和接收正確的錄由更新信息？
Debug decnet routing activity
Decnet 路由表一致嗎？
Show decnet route
第五級 故障檢測
1. 透明橋
所有的網橋組成員都列出相同的根橋了嗎？
Show span
生成樹正確形成了嗎？
橋組中的哪個端口處于封鎖狀態（如果有的話）？
Debug sapn events
Show spantree
Debug arp
2. CRB和IRB
Show interface crb
Show interface irb
Show interface bvi
3. LAT
Debug translate
Show translate
4. 源路由橋接
show source
5. DLSw+
故障檢測DLSw+連接的兩邊
你能ping通DLSw+對等進程嗎？
DLSw disable
Show dlsw peer
Show dlsw reachability
Debug dlsw peer
Debug dlsw reachability
Debug dlsw core
Show span
Show source
第六級故障檢測
1. 訪問表
記住隱含為所有拒絕
記住有方向性的訪問表。
show access-lists
show access-expressions
debug access-expressions
2. 排隊
show queue
debug custom
debug priority
3. 策略路由和路由圖
show ip policy
debug ip policy
最后補一句，一個熟練的故障檢測這必須透徹理解他或她正在排錯的技術。常用的故障檢測工具是CiscoWorks和Network Asscoiates SNIFFER,這里是培養故障檢測技能的開端
