DR002013 NE系列路由器MPLS VPN故障处理 ISSUE 1.00_第1页
DR002013 NE系列路由器MPLS VPN故障处理 ISSUE 1.00_第2页
DR002013 NE系列路由器MPLS VPN故障处理 ISSUE 1.00_第3页
DR002013 NE系列路由器MPLS VPN故障处理 ISSUE 1.00_第4页
DR002013 NE系列路由器MPLS VPN故障处理 ISSUE 1.00_第5页
已阅读5页，还剩31页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

修订记录课程编码适用产品产品版本课程版本ISSUEDR002013NE路由器ALL1.00开发/优化者时间审核人开发类型（新开发/优化）高建勤2010.03.12钟鑫新开发0NE系列路由器MPLSVPN故障处理前言本课程介绍了NE系列路由器MPLSL3VPN的故障处理流程和故障处理方法。从信息采集方法、常见故障处理方法和故障案例分析等几个方面介绍MPLSL3VPN故障的处理过程。2培训目标学完本课程后，您应该能：描述NE路由器MPLSL3VPN典型故障处理方法描述NE路由器MPLSL3VPN故障处理思路分析和处理NE路由器MPLSL3VPN故障3目录MPLSL3VPN典型故障处理MPLSL3VPN故障处理案例MPLSL3VPN故障信息收集4目录MPLSL3VPN典型故障处理思路MPLSL3VPN故障处理案例MPLSL3VPN故障信息收集5目录MPLSL3VPN典型故障处理思路1.1MPLSL3VPN用户不能互访故障处理6故障诊断流程（1/2）7故障诊断流程（2/2）8故障处理步骤检查CE-CE之间是否有可达的路由检查CE-CE之间的各个网段路由检查本端和对端CE是否将自己的路由信息发布到与其直连的PE上检查本端PE上的私网路由是否发布到对端PE上9目录MPLSL3VPN典型故障处理思路MPLSL3VPN故障处理案例MPLSL3VPN故障信息收集10目录MPLSL3VPN故障处理案例2.1城域网MPLSVPN路由学习异常11组网及故障描述P2PE1PE4P1PE3PE212故障模拟－组网P2PE1200.1.1.0/30E1/0/0200.1.2.0/30200.1.3.0/30200.1.4.0/30200.1.5.0/30200.1.6.0/30L0:1.1.1.2/32L1:2.2.2.2/32E1/0/1E1/0/1E1/0/0E1/0/1E1/0/1E1/0/1E1/0/1E1/0/0E1/0/0PE4P1E1/0/0E1/0/0L0:1.1.1.1/32L1:2.2.2.1/32L0:1.1.1.3/32L1:2.2.2.3/32L0:1.1.1.4/32L1:2.2.2.3/32PE3PE2L0:1.1.1.5/32L0:1.1.1.6/32AS10013故障模拟－故障现象P2PE1200.1.1.0/30E1/0/0200.1.2.0/30200.1.3.0/30200.1.4.0/30200.1.5.0/30200.1.6.0/30E1/0/1E1/0/1E1/0/0E1/0/1E1/0/1E1/0/1E1/0/1E1/0/0E1/0/0PE4P1E1/0/0E1/0/0PE3PE2<PE1>displayiprouting-tablevpn-instancevpnRouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------RoutingTables:vpnDestinations:1Routes:1Destination/MaskProtoPreCostFlagsNextHopInterface2.2.2.1/32Direct00D127.0.0.1InLoopBack014故障分析该故障可能原因有：PE之间的MP-BGP邻居关系异常，导致PE间无法交换VPN路由。PE上没有把本地VPN路由引入到MP-BGP，因此远端PE无法学习到VPN路由。PE上VPN实例的VPN-Target属性配置错误，导致PE收到VPN路由后无法添加到VPN实例的路由表。如果PE之间的LSP隧道异常，PE收到VPN路由后发现LSP隧道不可达，也不会把VPN路由添加到VPN实例的路由表。15故障处理－检查MP-BGP邻居关系P2PE1200.1.1.0/30E1/0/0200.1.2.0/30200.1.3.0/30200.1.4.0/30200.1.5.0/30200.1.6.0/30E1/0/1E1/0/1E1/0/0E1/0/1E1/0/1E1/0/1E1/0/1E1/0/0E1/0/0PE4P1E1/0/0E1/0/0PE3PE2[PE1]displaybgpvpnv4allpeerBGPlocalrouterID:1.1.1.1LocalASnumber:100Totalnumberofpeers:2Peersinestablishedstate:2PeerVASMsgRcvd

MsgSent

OutQUp/DownStatePrefRcv1.1.1.24100910000:11:14Established11.1.1.4410057000:07:16Established116故障处理－检查本地VPN路由是否引入到MP-BGPP2PE1200.1.1.0/30E1/0/0200.1.2.0/30200.1.3.0/30200.1.4.0/30200.1.5.0/30200.1.6.0/30E1/0/1E1/0/1E1/0/0E1/0/1E1/0/1E1/0/1E1/0/1E1/0/0E1/0/0PE4P1E1/0/0E1/0/0PE3PE2[PE1-bgp]displaycurrent-configurationconfigurationbgp#bgp100.........#ipv4-familyvpn-instancevpn

import-routedirect17故障处理－检查PE1VPN-Target属性配置（1/2）P2PE1200.1.1.0/30E1/0/0200.1.2.0/30200.1.3.0/30200.1.4.0/30200.1.5.0/30200.1.6.0/30E1/0/1E1/0/1E1/0/0E1/0/1E1/0/1E1/0/1E1/0/1E1/0/0E1/0/0PE4P1E1/0/0E1/0/0PE3PE2[PE1]displaycurrent-configurationconfigurationvpn-instance#ip

vpn-instancevpnroute-distinguisher100:1

vpn-target100:1export-extcommunity

vpn-target100:1import-extcommunity#18故障处理－检查PE2VPN-Target属性配置（2/2）P2PE1200.1.1.0/30E1/0/0200.1.2.0/30200.1.3.0/30200.1.4.0/30200.1.5.0/30200.1.6.0/30E1/0/1E1/0/1E1/0/0E1/0/1E1/0/1E1/0/1E1/0/1E1/0/0E1/0/0PE4P1E1/0/0E1/0/0PE3PE2[PE2]displaycurrent-configurationconfigurationvpn-instance#ip

vpn-instancevpnroute-distinguisher100:1

vpn-target100:1export-extcommunity

vpn-target100:1import-extcommunity#19故障处理－检查MPLSLSPP2PE1200.1.1.0/30E1/0/0200.1.2.0/30200.1.3.0/30200.1.4.0/30200.1.5.0/30200.1.6.0/30E1/0/1E1/0/1E1/0/0E1/0/1E1/0/1E1/0/1E1/0/1E1/0/0E1/0/0PE4P1E1/0/0E1/0/0PE3PE2[PE1]displaympls

lspinclude1.1.1.232verbose-------------------------------------------------------------LSPInformation:LDPLSP-------------------------------------------------------------......

LsrType:TransitOutgoingtoken:0x0LabelOperation:SWAP20故障处理－检查MPLSLDPSessionP2PE1200.1.1.0/30E1/0/0200.1.2.0/30200.1.3.0/30200.1.4.0/30200.1.5.0/30200.1.6.0/30E1/0/1E1/0/1E1/0/0E1/0/1E1/0/1E1/0/1E1/0/1E1/0/0E1/0/0PE4P1E1/0/0E1/0/0PE3PE2[PE1]displaympls

ldpsessionLDPSession(s)inPublicNetwork------------------------------------------------------------Peer-IDStatusLAMSsnRole

SsnAgeKA-Sent/Rcv------------------------------------------------------------1.1.1.3:0OperationalDUPassive000:00:44179/1791.1.1.5:0OperationalDUPassive000:00:46187/187------------------------------------------------------------TOTAL:2session(s)Found.21故障处理－检查MPLS配置P2PE1200.1.1.0/30E1/0/0200.1.2.0/30200.1.3.0/30200.1.4.0/30200.1.5.0/30200.1.6.0/30E1/0/1E1/0/1E1/0/0E1/0/1E1/0/1E1/0/1E1/0/1E1/0/0E1/0/0PE4P1E1/0/0E1/0/0PE3PE2[PE1]displaycurrent-configurationconfigurationmpls

#

mpls

lsr-id1.1.1.1

mpls

lsp-triggerip-prefixlsp-pref22故障处理－检查IP-Prefix配置P2PE1200.1.1.0/30E1/0/0200.1.2.0/30200.1.3.0/30200.1.4.0/30200.1.5.0/30200.1.6.0/30E1/0/1E1/0/1E1/0/0E1/0/1E1/0/1E1/0/1E1/0/1E1/0/0E1/0/0PE4P1E1/0/0E1/0/0PE3PE2[PE1]displayip

ip-prefixlsp-prefPrefix-listlsp-prefPermitted15800Denied83855index:10permit1.1.1.1/32

23故障处理方案Ⅰ－修改IP-Prefix配置P2PE1200.1.1.0/30E1/0/0200.1.2.0/30200.1.3.0/30200.1.4.0/30200.1.5.0/30200.1.6.0/30E1/0/1E1/0/1E1/0/0E1/0/1E1/0/1E1/0/1E1/0/1E1/0/0E1/0/0PE4P1E1/0/0E1/0/0PE3PE2[PE1]ipip-prefixlsp-prefindex10permit1.1.1.029greater-equal29

[PE1]mpls[PE1-mpls]lsp-triggerip-prefixlsp-pref24故障处理方案Ⅱ－修改MPLS配置P2PE1200.1.1.0/30E1/0/0200.1.2.0/30200.1.3.0/30200.1.4.0/30200.1.5.0/30200.1.6.0/30E1/0/1E1/0/1E1/0/0E1/0/1E1/0/1E1/0/1E1/0/1E1/0/0E1/0/0PE4P1E1/0/0E1/0/0PE3PE2[PE1]mpls[PE1-mpls]lsp-triggerhost

25故障处理－验证LSP（1/2）[PE1]displaympls

lspinclude1.1.1.232verbose-------------------------------------------------------------------------------LSPInformation:LDPLSP-------------------------------------------------------------------------------No:1

VrfIndex:

Fec:1.1.1.2/32......

LsrType:TransitOutgoingtoken:0x0LabelOperation:SWAP

Mpls-Mtu:1500

TimeStamp:2180sec

Bfd-State:---No:2

VrfIndex:

Fec:1.1.1.2/32......

LsrType:IngressOutgoingtoken:0x0LabelOperation:PUSH

Mpls-Mtu:1500

TimeStamp:834sec

Bfd-State:---26故障处理－验证LSP（2/2）[PE1]displaymplslsp-------------------------------------------------------------------------------LSPInformation:BGPLSP-------------------------------------------------------------------------------FECIn/OutLabelIn/OutIFVrfName2.2.2.1/3213312/NULL-/-vpn-------------------------------------------------------------------------------LSPInformation:LDPLSP-------------------------------------------------------------------------------FECIn/OutLabelIn/OutIFVrfName1.1.1.1/323/NULL-/-1.1.1.2/321024/1025-/Eth1/0/11.1.1.3/321025/3-/Eth1/0/01.1.1.4/321026/1027-/Eth1/0/11.1.1.4/321026/1026-/Eth1/0/01.1.1.2/32NULL/1025-/Eth1/0/11.1.1.3/32NULL/3-/Eth1/0/01.1.1.4/32NULL/1027-/Eth1/0/11.1.1.4/32NULL/1026-/Eth1/0/01.1.1.5/32NULL/3-/Eth1/0/1

1.1.1.5/321027/3-/Eth1/0/11.1.1.6/32NULL/1028-/Eth1/0/0

1.1.1.6/321028/1028-/Eth1/0/0

27故障处理－优化LSP（1/2）P2PE1200.1.1.0/30E1/0/0200.1.2.0/30200.1.3.0/30200.1.4.0/30200.1.5.0/30200.1.6.0/30E1/0/1E1/0/1E1/0/0E1/0/1E1/0/1E1/0/1E1/0/1E1/0/0E1/0/0PE4P1E1/0/0E1/0/0PE3PE2[P1]mpls[P1-mpls]lsp-triggernone

28故障处理－优化LSP（2/2）[PE1]displaymplslsp-------------------------------------------------------------------------------LSPInformation:BGPLSP-------------------------------------------------------------------------------FECIn/OutLabelIn/OutIFVrfName2.2.2.1/3213312/NULL-/-vpn-------------------------------------------------------------------------------LSPInformation:LDPLSP-------------------------------------------------------------------------------FECIn/OutLabelIn/OutIFVrfName1.1.1.1/323/NULL-/-1.1.1.2/321024/1025-/Eth1/0/11.1.1.3/321025/3-/Eth1/0/01.1.1.4/321026/1027-/Eth1/0/11.1.1.4/321026/1026-/Eth1/0/01.1.1.2/32NULL/1025-/Eth1/0/11.1.1.3/32NULL/3-/Eth1/0/01.1.1.4/32NULL/1027-/Eth1/0/11.1.1.4/32NULL/1026-/Eth1/0/029故障处理－验证VPN路由P2PE1200.1.1.0/30E1/0/0200.1.2.0/30200.1.3.0/30200.1.4.0/30200.1.5.0/30200.1.6.0/30E1/0/1E1/0/1E1/0/0E1/0/1E1/0/1E1/0/1E1/0/1E1/0/0E1/0/0PE4P1E1/0/0E1/0/0PE3PE2[PE1]displayiprouting-tablevpn-instancevpnRouteFlags:R-relay,D-downloadtofib--------------------------------------------------------------------------RoutingTables:vpnDestinations:3Routes:3Destination/MaskProtoPreCostFlagsNextHopInterface2.2.2.1/32

Direct

00

D

127.0.0.1InLoopBack0

2.2.2.2/32

BGP

2550

RD

1.1.1.2Ethernet1/0/12.2.2.4/32

BGP

2550

RD

1.1.1.4Ethernet1/0/130建议和总结配置命令时应该理解命令的应用场景和功能，避免因错误使用命令而导致网络故障。命令“lsp-trigger

ip-prefix”表示只为通过ip-prefix过滤的路由生成本设备作为隧道出口或入口的LSP。命令“lsp-trigger

host”表示只为32位主机路由生成本设备作为隧道出口或入口的LSP。命令“lsp-trigger

none”表示不为任何路由生成本设备作为隧道出口或入口的LSP。对于P设备（transit节点），可以配置该命令，减少PE设备维护的LSP表项，节约PE设备的资源和性能。31目录MPLSL3VPN典型故障处理思路MPLSL3VPN故障处理案例MPLSL3VPN故障信息采集32Display命令命

人人文库> 全部分类> 行业资料 > 信息产业

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论