2020版H3C網(wǎng)絡(luò)BGP MPLS故障排查

BGPMPLS故障排查一、開(kāi)始由于BGP/MPLSVPN的報(bào)文轉(zhuǎn)發(fā)是基于LSP的，而LSP思路是：先查路由、再查標(biāo)簽；先查私網(wǎng)、再查公網(wǎng)。1、查看VPN實(shí)例路由分別查看兩端PE路由器的vpn-instance中是否存在對(duì)端PE的VPN命令：displayiprouting-tablevpn-instanceX.X.X.X(例如：通過(guò)命令查看，可以確認(rèn)存在對(duì)端PE的VPN路由200.200.200.200/32，下一跳是3.3.3.3。2、查看BGPVPNv4路由查看本端PE路由器的是否已經(jīng)正確的獲得BGPVPNv4路由。命令：displaybgpvpnv4allrouting-tableX.X.X.X(目標(biāo)地址)<0-32>/X.X.X.X（網(wǎng)絡(luò)掩碼長(zhǎng)度/網(wǎng)絡(luò)掩碼）例如：通過(guò)命令查看，可以確認(rèn)已獲得VPNv4路由，200.200.200.200，且私網(wǎng)標(biāo)簽為1025。3、查看MP-BGP鄰居確認(rèn)鄰居狀態(tài)機(jī)是否達(dá)到Established狀態(tài)。命令：displaybgpvpnv4allpeer例如：通過(guò)命令查看，可以確認(rèn)本端AS100內(nèi)BGP鄰居3.3.3.3狀態(tài)已為Established。4、查看公網(wǎng)路由確認(rèn)是否在公網(wǎng)LSP途徑的所有設(shè)備上都存在對(duì)端PE的loopback地址的精確路由（必須是32位掩碼）。命令：displayiprouting-tableX.X.X.X(目標(biāo)地址)例如：通過(guò)命令查看，可以確認(rèn)本端存在去往對(duì)端的公網(wǎng)路由3.3.3.3/32，下一跳為192.168.1.2。5、查看BGP配置確認(rèn)在VPNv4地址族下是否正確配置了BGP鄰居關(guān)系。命令：displaycurrent-configurationconfigurationbgp例如：Administrator2015-12-1207:21:32--------------------------------------------Administrator2015-12-1207:21:32--------------------------------------------vpn-instance的路由就是CE的，引入是在PE上做。Administrator2015-12-1207:26:11--------------------------------------------注意：對(duì)于學(xué)習(xí)路由時(shí)沒(méi)有要求；6、檢查本地VPN實(shí)例RT配置檢查本地VPN實(shí)例配置中RT是否配置匹配。命令：displaythis（VPN實(shí)例地址族下執(zhí)行）7、檢查對(duì)端PE與CE之間的路由協(xié)議Administrator2015-12-1207:28:08Administrator2015-12-1207:28:08--------------------------------------------對(duì)于學(xué)不到對(duì)方的路由和對(duì)方有將BGP引入私網(wǎng)路由沒(méi)有關(guān)系；BGP中。命令：displaythis（BGP視圖下）例如：將vpn-instancevpn1的OSPF路由引入到MP-BGP中。8、檢查公網(wǎng)IGP配置是否通過(guò)公網(wǎng)IGP將PE的loopback地址的路由發(fā)布出去。命令：displaycurrent-configurationconfigurationospf例如：公網(wǎng)IGP使用OSPF，查看OSPF配置，可以確認(rèn)已將PE的loopback地址1.1.1.1發(fā)布進(jìn)公網(wǎng)OSPF內(nèi)。9、查看公網(wǎng)標(biāo)簽查看整個(gè)LSP上的所有設(shè)備是否已經(jīng)為兩個(gè)PE的loopback配了公網(wǎng)標(biāo)簽。命令：displaymplslspincludeX.X.X.X(目標(biāo)地址)<0-32>（網(wǎng)絡(luò)掩碼長(zhǎng)度）例如：通過(guò)命令查看，可以確認(rèn)已正確分配公網(wǎng)標(biāo)簽1026。10、查看LDP會(huì)話(huà)關(guān)系查看兩臺(tái)相鄰的PE或P路由器之間是否正確建立了LDP鄰居會(huì)話(huà)關(guān)系。命令：displaymplsldpsession例如：通過(guò)命令查看，可以確認(rèn)本端已存在LDP鄰居3.3