DR002013 NE系列路由器MPLS VPN故障處理 ISSUE 1.00_第1頁(yè)
DR002013 NE系列路由器MPLS VPN故障處理 ISSUE 1.00_第2頁(yè)
DR002013 NE系列路由器MPLS VPN故障處理 ISSUE 1.00_第3頁(yè)
DR002013 NE系列路由器MPLS VPN故障處理 ISSUE 1.00_第4頁(yè)
DR002013 NE系列路由器MPLS VPN故障處理 ISSUE 1.00_第5頁(yè)
已閱讀5頁(yè)，還剩31頁(yè)未讀， 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說(shuō)明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

修訂記錄課程編碼適用產(chǎn)品產(chǎn)品版本課程版本ISSUEDR002013NE路由器ALL1.00開(kāi)發(fā)/優(yōu)化者時(shí)間審核人開(kāi)發(fā)類(lèi)型（新開(kāi)發(fā)/優(yōu)化）高建勤2010.03.12鐘鑫新開(kāi)發(fā)0NE系列路由器MPLSVPN故障處理前言本課程介紹了NE系列路由器MPLSL3VPN的故障處理流程和故障處理方法。從信息采集方法、常見(jiàn)故障處理方法和故障案例分析等幾個(gè)方面介紹MPLSL3VPN故障的處理過(guò)程。2培訓(xùn)目標(biāo)學(xué)完本課程后，您應(yīng)該能：描述NE路由器MPLSL3VPN典型故障處理方法描述NE路由器MPLSL3VPN故障處理思路分析和處理NE路由器MPLSL3VPN故障3目錄MPLSL3VPN典型故障處理MPLSL3VPN故障處理案例MPLSL3VPN故障信息收集4目錄MPLSL3VPN典型故障處理思路MPLSL3VPN故障處理案例MPLSL3VPN故障信息收集5目錄MPLSL3VPN典型故障處理思路1.1MPLSL3VPN用戶不能互訪故障處理6故障診斷流程（1/2）7故障診斷流程（2/2）8故障處理步驟檢查CE-CE之間是否有可達(dá)的路由檢查CE-CE之間的各個(gè)網(wǎng)段路由檢查本端和對(duì)端CE是否將自己的路由信息發(fā)布到與其直連的PE上檢查本端PE上的私網(wǎng)路由是否發(fā)布到對(duì)端PE上9目錄MPLSL3VPN典型故障處理思路MPLSL3VPN故障處理案例MPLSL3VPN故障信息收集10目錄MPLSL3VPN故障處理案例2.1城域網(wǎng)MPLSVPN路由學(xué)習(xí)異常11組網(wǎng)及故障描述P2PE1PE4P1PE3PE212故障模擬－組網(wǎng)P2PE1200.1.1.0/30E1/0/0200.1.2.0/30200.1.3.0/30200.1.4.0/30200.1.5.0/30200.1.6.0/30L0:1.1.1.2/32L1:2.2.2.2/32E1/0/1E1/0/1E1/0/0E1/0/1E1/0/1E1/0/1E1/0/1E1/0/0E1/0/0PE4P1E1/0/0E1/0/0L0:1.1.1.1/32L1:2.2.2.1/32L0:1.1.1.3/32L1:2.2.2.3/32L0:1.1.1.4/32L1:2.2.2.3/32PE3PE2L0:1.1.1.5/32L0:1.1.1.6/32AS10013故障模擬－故障現(xiàn)象P2PE1200.1.1.0/30E1/0/0200.1.2.0/30200.1.3.0/30200.1.4.0/30200.1.5.0/30200.1.6.0/30E1/0/1E1/0/1E1/0/0E1/0/1E1/0/1E1/0/1E1/0/1E1/0/0E1/0/0PE4P1E1/0/0E1/0/0PE3PE2<PE1>displayiprouting-tablevpn-instancevpnRouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------RoutingTables:vpnDestinations:1Routes:1Destination/MaskProtoPreCostFlagsNextHopInterface2.2.2.1/32Direct00D127.0.0.1InLoopBack014故障分析該故障可能原因有：PE之間的MP-BGP鄰居關(guān)系異常，導(dǎo)致PE間無(wú)法交換VPN路由。PE上沒(méi)有把本地VPN路由引入到MP-BGP，因此遠(yuǎn)端PE無(wú)法學(xué)習(xí)到VPN路由。PE上VPN實(shí)例的VPN-Target屬性配置錯(cuò)誤，導(dǎo)致PE收到VPN路由后無(wú)法添加到VPN實(shí)例的路由表。如果PE之間的LSP隧道異常，PE收到VPN路由后發(fā)現(xiàn)LSP隧道不可達(dá)，也不會(huì)把VPN路由添加到VPN實(shí)例的路由表。15故障處理－檢查MP-BGP鄰居關(guān)系P2PE1200.1.1.0/30E1/0/0200.1.2.0/30200.1.3.0/30200.1.4.0/30200.1.5.0/30200.1.6.0/30E1/0/1E1/0/1E1/0/0E1/0/1E1/0/1E1/0/1E1/0/1E1/0/0E1/0/0PE4P1E1/0/0E1/0/0PE3PE2[PE1]displaybgpvpnv4allpeerBGPlocalrouterID:1.1.1.1LocalASnumber:100Totalnumberofpeers:2Peersinestablishedstate:2PeerVASMsgRcvd

MsgSent

OutQUp/DownStatePrefRcv1.1.1.24100910000:11:14Established11.1.1.4410057000:07:16Established116故障處理－檢查本地VPN路由是否引入到MP-BGPP2PE1200.1.1.0/30E1/0/0200.1.2.0/30200.1.3.0/30200.1.4.0/30200.1.5.0/30200.1.6.0/30E1/0/1E1/0/1E1/0/0E1/0/1E1/0/1E1/0/1E1/0/1E1/0/0E1/0/0PE4P1E1/0/0E1/0/0PE3PE2[PE1-bgp]displaycurrent-configurationconfigurationbgp#bgp100.........#ipv4-familyvpn-instancevpn

import-routedirect17故障處理－檢查PE1VPN-Target屬性配置（1/2）P2PE1200.1.1.0/30E1/0/0200.1.2.0/30200.1.3.0/30200.1.4.0/30200.1.5.0/30200.1.6.0/30E1/0/1E1/0/1E1/0/0E1/0/1E1/0/1E1/0/1E1/0/1E1/0/0E1/0/0PE4P1E1/0/0E1/0/0PE3PE2[PE1]displaycurrent-configurationconfigurationvpn-instance#ip

vpn-instancevpnroute-distinguisher100:1

vpn-target100:1export-extcommunity

vpn-target100:1import-extcommunity#18故障處理－檢查PE2VPN-Target屬性配置（2/2）P2PE1200.1.1.0/30E1/0/0200.1.2.0/30200.1.3.0/30200.1.4.0/30200.1.5.0/30200.1.6.0/30E1/0/1E1/0/1E1/0/0E1/0/1E1/0/1E1/0/1E1/0/1E1/0/0E1/0/0PE4P1E1/0/0E1/0/0PE3PE2[PE2]displaycurrent-configurationconfigurationvpn-instance#ip

vpn-instancevpnroute-distinguisher100:1

vpn-target100:1export-extcommunity

vpn-target100:1import-extcommunity#19故障處理－檢查MPLSLSPP2PE1200.1.1.0/30E1/0/0200.1.2.0/30200.1.3.0/30200.1.4.0/30200.1.5.0/30200.1.6.0/30E1/0/1E1/0/1E1/0/0E1/0/1E1/0/1E1/0/1E1/0/1E1/0/0E1/0/0PE4P1E1/0/0E1/0/0PE3PE2[PE1]displaympls

lspinclude1.1.1.232verbose-------------------------------------------------------------LSPInformation:LDPLSP-------------------------------------------------------------......

LsrType:TransitOutgoingtoken:0x0LabelOperation:SWAP20故障處理－檢查MPLSLDPSessionP2PE1200.1.1.0/30E1/0/0200.1.2.0/30200.1.3.0/30200.1.4.0/30200.1.5.0/30200.1.6.0/30E1/0/1E1/0/1E1/0/0E1/0/1E1/0/1E1/0/1E1/0/1E1/0/0E1/0/0PE4P1E1/0/0E1/0/0PE3PE2[PE1]displaympls

ldpsessionLDPSession(s)inPublicNetwork------------------------------------------------------------Peer-IDStatusLAMSsnRole

SsnAgeKA-Sent/Rcv------------------------------------------------------------1.1.1.3:0OperationalDUPassive000:00:44179/1791.1.1.5:0OperationalDUPassive000:00:46187/187------------------------------------------------------------TOTAL:2session(s)Found.21故障處理－檢查MPLS配置P2PE1200.1.1.0/30E1/0/0200.1.2.0/30200.1.3.0/30200.1.4.0/30200.1.5.0/30200.1.6.0/30E1/0/1E1/0/1E1/0/0E1/0/1E1/0/1E1/0/1E1/0/1E1/0/0E1/0/0PE4P1E1/0/0E1/0/0PE3PE2[PE1]displaycurrent-configurationconfigurationmpls

#

mpls

lsr-id1.1.1.1

mpls

lsp-triggerip-prefixlsp-pref22故障處理－檢查IP-Prefix配置P2PE1200.1.1.0/30E1/0/0200.1.2.0/30200.1.3.0/30200.1.4.0/30200.1.5.0/30200.1.6.0/30E1/0/1E1/0/1E1/0/0E1/0/1E1/0/1E1/0/1E1/0/1E1/0/0E1/0/0PE4P1E1/0/0E1/0/0PE3PE2[PE1]displayip

ip-prefixlsp-prefPrefix-listlsp-prefPermitted15800Denied83855index:10permit1.1.1.1/32

23故障處理方案Ⅰ－修改IP-Prefix配置P2PE1200.1.1.0/30E1/0/0200.1.2.0/30200.1.3.0/30200.1.4.0/30200.1.5.0/30200.1.6.0/30E1/0/1E1/0/1E1/0/0E1/0/1E1/0/1E1/0/1E1/0/1E1/0/0E1/0/0PE4P1E1/0/0E1/0/0PE3PE2[PE1]ipip-prefixlsp-prefindex10permit1.1.1.029greater-equal29

[PE1]mpls[PE1-mpls]lsp-triggerip-prefixlsp-pref24故障處理方案Ⅱ－修改MPLS配置P2PE1200.1.1.0/30E1/0/0200.1.2.0/30200.1.3.0/30200.1.4.0/30200.1.5.0/30200.1.6.0/30E1/0/1E1/0/1E1/0/0E1/0/1E1/0/1E1/0/1E1/0/1E1/0/0E1/0/0PE4P1E1/0/0E1/0/0PE3PE2[PE1]mpls[PE1-mpls]lsp-triggerhost

25故障處理－驗(yàn)證LSP（1/2）[PE1]displaympls

lspinclude1.1.1.232verbose-------------------------------------------------------------------------------LSPInformation:LDPLSP-------------------------------------------------------------------------------No:1

VrfIndex:

Fec:1.1.1.2/32......

LsrType:TransitOutgoingtoken:0x0LabelOperation:SWAP

Mpls-Mtu:1500

TimeStamp:2180sec

Bfd-State:---No:2

VrfIndex:

Fec:1.1.1.2/32......

LsrType:IngressOutgoingtoken:0x0LabelOperation:PUSH

Mpls-Mtu:1500

TimeStamp:834sec

Bfd-State:---26故障處理－驗(yàn)證LSP（2/2）[PE1]displaymplslsp-------------------------------------------------------------------------------LSPInformation:BGPLSP-------------------------------------------------------------------------------FECIn/OutLabelIn/OutIFVrfName2.2.2.1/3213312/NULL-/-vpn-------------------------------------------------------------------------------LSPInformation:LDPLSP-------------------------------------------------------------------------------FECIn/OutLabelIn/OutIFVrfName1.1.1.1/323/NULL-/-1.1.1.2/321024/1025-/Eth1/0/11.1.1.3/321025/3-/Eth1/0/01.1.1.4/321026/1027-/Eth1/0/11.1.1.4/321026/1026-/Eth1/0/01.1.1.2/32NULL/1025-/Eth1/0/11.1.1.3/32NULL/3-/Eth1/0/01.1.1.4/32NULL/1027-/Eth1/0/11.1.1.4/32NULL/1026-/Eth1/0/01.1.1.5/32NULL/3-/Eth1/0/1

1.1.1.5/321027/3-/Eth1/0/11.1.1.6/32NULL/1028-/Eth1/0/0

1.1.1.6/321028/1028-/Eth1/0/0

27故障處理－優(yōu)化LSP（1/2）P2PE1200.1.1.0/30E1/0/0200.1.2.0/30200.1.3.0/30200.1.4.0/30200.1.5.0/30200.1.6.0/30E1/0/1E1/0/1E1/0/0E1/0/1E1/0/1E1/0/1E1/0/1E1/0/0E1/0/0PE4P1E1/0/0E1/0/0PE3PE2[P1]mpls[P1-mpls]lsp-triggernone

28故障處理－優(yōu)化LSP（2/2）[PE1]displaymplslsp-------------------------------------------------------------------------------LSPInformation:BGPLSP-------------------------------------------------------------------------------FECIn/OutLabelIn/OutIFVrfName2.2.2.1/3213312/NULL-/-vpn-------------------------------------------------------------------------------LSPInformation:LDPLSP-------------------------------------------------------------------------------FECIn/OutLabelIn/OutIFVrfName1.1.1.1/323/NULL-/-1.1.1.2/321024/1025-/Eth1/0/11.1.1.3/321025/3-/Eth1/0/01.1.1.4/321026/1027-/Eth1/0/11.1.1.4/321026/1026-/Eth1/0/01.1.1.2/32NULL/1025-/Eth1/0/11.1.1.3/32NULL/3-/Eth1/0/01.1.1.4/32NULL/1027-/Eth1/0/11.1.1.4/32NULL/1026-/Eth1/0/029故障處理－驗(yàn)證VPN路由P2PE1200.1.1.0/30E1/0/0200.1.2.0/30200.1.3.0/30200.1.4.0/30200.1.5.0/30200.1.6.0/30E1/0/1E1/0/1E1/0/0E1/0/1E1/0/1E1/0/1E1/0/1E1/0/0E1/0/0PE4P1E1/0/0E1/0/0PE3PE2[PE1]displayiprouting-tablevpn-instancevpnRouteFlags:R-relay,D-downloadtofib--------------------------------------------------------------------------RoutingTables:vpnDestinations:3Routes:3Destination/MaskProtoPreCostFlagsNextHopInterface2.2.2.1/32

Direct

00

D

127.0.0.1InLoopBack0

2.2.2.2/32

BGP

2550

RD

1.1.1.2Ethernet1/0/12.2.2.4/32

BGP

2550

RD

1.1.1.4Ethernet1/0/130建議和總結(jié)配置命令時(shí)應(yīng)該理解命令的應(yīng)用場(chǎng)景和功能，避免因錯(cuò)誤使用命令而導(dǎo)致網(wǎng)絡(luò)故障。命令“l(fā)sp-trigger

ip-prefix”表示只為通過(guò)ip-prefix過(guò)濾的路由生成本設(shè)備作為隧道出口或入口的LSP。命令“l(fā)sp-trigger

host”表示只為32位主機(jī)路由生成本設(shè)備作為隧道出口或入口的LSP。命令“l(fā)sp-trigger

none”表示不為任何路由生成本設(shè)備作為隧道出口或入口的LSP。對(duì)于P設(shè)備（transit節(jié)點(diǎn)），可以配置該命令，減少PE設(shè)備維護(hù)的LSP表項(xiàng)，節(jié)約PE設(shè)備的資源和性能。31目錄MPLSL3VPN典型故障處理思路MPLSL3VPN故障處理案例MPLSL3VPN故障信息采集32Display命令命

溫馨提示

  • 1. 本站所有資源如無(wú)特殊說(shuō)明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽，若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間，僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理，對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容，請(qǐng)與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

評(píng)論

0/150

提交評(píng)論