经典：交换机故障检测检查表
添加时间: 2008-3-5 16:06:06 作者: 网络安全 阅读次数:11 来源: http://www.d9soft.com
第一级故障检测
1、祯中继故障检测 路由器与祯中继交换机是否正确通信？ Show frame PVC显示的DLCI是否处于激活状态？ 路由器送出分组吗？（debug frame packet/show frame PVC（分组进/分组出） 你的祯中继分组语句正确吗？（show frame-relay map） 实验环境最受欢迎的祯中继故障检测工具：debug frame packet. 2. ISDN/DDR故障检测
记住——当怀疑的时候，保持拨号者列表的配置尽可能的简单。 ISDN呼叫是否正常设置？ Debug isdn q931 由呼叫方产生的Q931信息是什么？ 由被呼叫方产生的Q931信息是什么？ 最受欢迎的DDR故障检测工具ebug dialer packet. PPP权威认证是否正常发生？ Debug PPP authentication 3. Catalyst 5000故障检测
4. ATM故障检测
5. ATM仿真局域网LANE故障检测
|
第二级故障检测
1. IP地址
分配给特定路由器的接口的IP地址有哪些？ Show ip interface brief 直接相连的邻居接口IP地址是哪些？ Show cdp neighbor detail 你能ping通自身的接口吗？ |
2. 特定路由器转发的IP分组
ping （standard ping/extended ping）
Debug ip packet
分组通过正确的接口离开路由器吗？
如果debug ip packet显示"unroutable" 信息，检查路由表（show ip route）
如果debug ip packe显示"encap failed"信息，检查支持IP分组转发特定接口的过程。
如果"encap failed"信息出现在一个多访问接口，例如Ethernet或令牌环，使用debug arp 确保ARP过程正常。
如果"encap failed"信息出现在非广播多重访问接口，例如祯中继或ATM，使用debug 祯分组或debug atm分组确保分组映射到目的地址。
如果"encap failed"出现在交换连接上，例如ISDN/DDR连接，使debug q931来确保呼叫方正确设置，检查拨号者分组来确保业务流已被定义为"有兴趣的"，或检查PPP权威认证确保PPP权威认证已正确产生。
如果debug ip packet仅仅显示sending信息，则所有的IP转发过程都在该路由器上正确操作。检查所有中间路由器或路由业务流的返回路径。
3. IP路由
IP路由更新信息是否把正确的前缀送出正确的接口了吗？ 你在正确的接口上收到正确的路由更新信息吗？ Debug ip rip Debug ip igrp transactions Debug ip igrp events Debug ip eigrp |
4. 跟踪分组通过互连网的路径
traceroute （standard traceroute/extened traceroute）
5. OSPF
参与OSPF进程每个接口的OSPF是否激活？ Show Ip ospf interface OSPF邻居之间关系正确形成了吗？ Show ip ospf neighbor OSPF的毗邻正确形成了吗？ |
6. NBMA网络上OSPF
是否有不同接口混合使用（物理的、点到点子接口和多点子接口），存在接口不匹配情况吗？
7. DDR
OSPF Hello 分组无限地保持接口处于激活状态吗？
8. IP路由分组再分派
激活合适的路由协议检错工具，确认路由正确通过再分派进程。
在路由再分派过程中存在FLSM/VLSM冲突吗？
第四级故障检测
你的BGP邻居关系形成了吗？ Show ip bgp summary BGP 网络已在通告了吗？ 正在通告的网络在BGP路由器的IGP表中？ Show ip route IBGP路由器能ping到广播的下一跳地址吗？ 如果不能，考虑使用下一跳地址本身。 你的BGP表正确形成了吗？ Clear ip bgp * Debug ip bgp events Debug ip bgp updates 同步是否应该关闭？ Show ip bgp Show ip route |
1、IPX
指定路由器上运行IPX进程？ Show protocols Show ipx interface brief Show cdp neighbor brief IPX业务流正确进出指定路由器吗？ Ping ipx Debug ipx packet 你能在正确的接口上发送和接收正确的IPX路由更新信息吗？ Debug ipx routing activity IPX路由表一致吗？ Clear ipx route * Show ipx route SAP表一致吗？ Clear ipx route * Show ipx servers 假如使用IPX EIGRP，EIGRP邻居关系正确形成了吗？ EIGRP拓扑数据库的内容正确且完整吗？ EIGRP度量值计算反映了最短路径的正确代价了吗？ 如果用隧道输送IPX业务流，隧道操作正确吗？ Show tunnel/debug tunnel 记住—IPX隧道依赖于在隧道端点之间的连接性。 保证隧道的一个端点可以由另一个端点到达，ping隧道端口。 |
如果ping连接成功但隧道仍不工作，检查所有中间路由器上访问表。访问表可能封锁了隧道业务流。
2. APPLETALK
Appletalk进程运行在指定路由器上了吗？ Show protocols Show appletalk interface brief Show appletalk interface Show cdp neighbor brief Show apple neighbor Appletalk 业务流正确进出在指定的路由器上吗？ Ping appletalk Debug appletalk packet 能否在正确的接口上发送和接收正确的路由更新信息？ Debug appletalk routing activity Appletalk 路由表一致吗？ No appletalk routing/appletalk routing (RTMP only) Show appletalk route 区表一致吗？ No appletalk routing (RTMP only) Show appletalk zones Debug appletalk zone 如果使用appletalk eigrp，正确形成了 EIGRP邻居关系了吗？ EIGRP拓扑数据库的内容正确且完整吗 EIGRP度量值计算反映最短路径的正确代价了吗？ 如果隧道输送appletalk业务流，隧道操作正确吗？ Show tunnel/debug tunnel 记住—appletalk隧道依赖于隧道端点间的连接性。 保证隧道的一个端点可从另一个端点到达，ping隧道端点。 |
如果ping连接成功但隧道仍不工作，检查所有中间路由器上的访问表，因为访问表可能封锁了隧道业务流。
3. DECNET
DECNET进程运行在指定路由器上了吗？ Show protocols Show DECNET Show decnet interface Show cdp neighbor brief DECNET业务流正确进出指定路由器吗？ Ping decnet Debug decnet packet 能否在正确的端口上发送和接收正确的录由更新信息？ Debug decnet routing activity Decnet 路由表一致吗？ Show decnet route |
第四级故障检测
你的BGP邻居关系形成了吗？ Show ip bgp summary BGP 网络已在通告了吗？ 正在通告的网络在BGP路由器的IGP表中？ Show ip route IBGP路由器能ping到广播的下一跳地址吗？ 如果不能，考虑使用下一跳地址本身。 你的BGP表正确形成了吗？ Clear ip bgp * Debug ip bgp events Debug ip bgp updates 同步是否应该关闭？ Show ip bgp Show ip route |
1、IPX
指定路由器上运行IPX进程？ Show protocols Show ipx interface brief Show cdp neighbor brief IPX业务流正确进出指定路由器吗？ Ping ipx Debug ipx packet 你能在正确的接口上发送和接收正确的IPX路由更新信息吗？ Debug ipx routing activity IPX路由表一致吗？ Clear ipx route * Show ipx route SAP表一致吗？ Clear ipx route * Show ipx servers 假如使用IPX EIGRP，EIGRP邻居关系正确形成了吗？ EIGRP拓扑数据库的内容正确且完整吗？ EIGRP度量值计算反映了最短路径的正确代价了吗？ 如果用隧道输送IPX业务流，隧道操作正确吗？ Show tunnel/debug tunnel 记住—IPX隧道依赖于在隧道端点之间的连接性。 保证隧道的一个端点可以由另一个端点到达，ping隧道端口。 |
如果ping连接成功但隧道仍不工作，检查所有中间路由器上访问表。访问表可能封锁了隧道业务流。
2. APPLETALK
Appletalk进程运行在指定路由器上了吗？ Show protocols Show appletalk interface brief Show appletalk interface Show cdp neighbor brief Show apple neighbor Appletalk 业务流正确进出在指定的路由器上吗？ Ping appletalk Debug appletalk packet 能否在正确的接口上发送和接收正确的路由更新信息？ Debug appletalk routing activity Appletalk 路由表一致吗？ No appletalk routing/appletalk routing (RTMP only) Show appletalk route 区表一致吗？ No appletalk routing (RTMP only) Show appletalk zones Debug appletalk zone 如果使用appletalk eigrp，正确形成了 EIGRP邻居关系了吗？ EIGRP拓扑数据库的内容正确且完整吗 EIGRP度量值计算反映最短路径的正确代价了吗？ 如果隧道输送appletalk业务流，隧道操作正确吗？ Show tunnel/debug tunnel 记住—appletalk隧道依赖于隧道端点间的连接性。 保证隧道的一个端点可从另一个端点到达，ping隧道端点。 |
如果ping连接成功但隧道仍不工作，检查所有中间路由器上的访问表，因为访问表可能封锁了隧道业务流。
3. DECNET
DECNET进程运行在指定路由器上了吗？ Show protocols Show DECNET Show decnet interface Show cdp neighbor brief DECNET业务流正确进出指定路由器吗？ Ping decnet Debug decnet packet 能否在正确的端口上发送和接收正确的录由更新信息？ Debug decnet routing activity Decnet 路由表一致吗？ Show decnet route |
上一篇文章: Linux下限制Root用户进行远程登陆 下一篇文章: 实例:交换机升级过程故障排除
相关软件: