CCIE 建立詳細(xì)的“故障檢測檢查表”
CCIE故障檢測檢查表之***級故障檢測
接口處于“UP/UP”狀態(tài)？
顯示IP接口摘要顯示ATM接口情形顯示端口（CAT 5000）
顯示MAC（CAT 5000）
常用的接口故障檢測：show controllers.連接的哪一端是DCE，哪一端是DTE？
Show cdp neighbor.
1、禎中繼故障檢測
路由器與禎中繼交換機(jī)是否正確通信？
Show frame PVC顯示的DLCI是否處于激活狀態(tài)？
路由器送出分組嗎？（debug frame packet/show frame PVC（分組進(jìn)/分組出）
你的禎中繼分組語句正確嗎？（show frame-relay map）
實(shí)驗環(huán)境***的禎中繼故障檢測工具：debug frame packet.
2. ISDN/DDR故障檢測
ISDN Show isdn status Debug isdn q921 Debug isdn q931***的ISDN故障檢測工具，debug isdn q931
DDR出境業(yè)務(wù)流是否是有興趣的業(yè)務(wù)流Show dialer Show dialer map Debug dialer packet Debug dialer events記轉(zhuǎn)—當(dāng)懷疑的時候，保持撥號者列表的配置盡可能的簡單。
ISDN呼叫是否正常設(shè)置？
Debug isdn q931由呼叫方產(chǎn)生的Q931信息是什么？
由被呼叫方產(chǎn)生的Q931信息是什么？
***的DDR故障檢測工具ebug dialer packet. PPP權(quán)威認(rèn)證是否正常發(fā)生？
Debug PPP authentication
3. Catalyst 5000故障檢測
端口是否激活Show port端口通過禎嗎？
清除計數(shù)器show mac module/port CAM表中是否有特定的MAC地址？
Show port Show mac Show cam dynamic Show vlan Show trunk Show spantree
4. ATM故障檢測
Show atm interface status Show atm ilmi Show atm vc
5. ATM仿真局域網(wǎng)LANE故障檢測
LANE設(shè)備是否正確地建立所有管理和控制VC？
Show lane default Show lane client Show lane database Show lane le-arp Debug lane client all
CCIE故障檢測檢查表之第二級故障檢測
1. IP地址
分配給特定路由器的接口的IP地址有哪些？
Show ip interface brief直接相連的鄰居接口IP地址是哪些？
Show cdp neighbor detail你能ping通自身的接口嗎？
2. 特定路由器轉(zhuǎn)發(fā)的IP分組
ping （standard ping/extended ping）
Debug ip packet分組通過正確的接口離開路由器嗎？
如果debug ip packet顯示“unroutable” 信息，檢查路由表（show ip route）
如果debug ip packe顯示“encap failed”信息，檢查支持IP分組轉(zhuǎn)發(fā)特定接口的過程。
如果“encap failed”信息出現(xiàn)在一個多訪問接口，例如Ethernet或令牌環(huán)，使用debug arp 確保ARP過程正常。
如果“encap failed”信息出現(xiàn)在非廣播多重訪問接口，例如禎中繼或ATM，使用debug 禎分組或debug atm分組確保分組映射到目的地址。
如果“encap failed”出現(xiàn)在交換連接上，例如ISDN/DDR連接，使debug q931來確保呼叫方正確設(shè)置，檢查撥號者分組來確保業(yè)務(wù)流已被定義為“有興趣的”，或檢查PPP權(quán)威認(rèn)證確保PPP權(quán)威認(rèn)證已正確產(chǎn)生。
如果debug ip packet僅僅顯示sending信息，則所有的IP轉(zhuǎn)發(fā)過程都在該路由器上正確操作。檢查所有中間路由器或路由業(yè)務(wù)流的返回路徑。
3. IP路由
IP路由更新信息是否把正確的前綴送出正確的接口了嗎？
你在正確的接口上收到正確的路由更新信息嗎？
Debug ip rip Debug ip igrp transactions Debug ip igrp events Debug ip eigrp 4. 跟蹤分組通過互連網(wǎng)的路徑
traceroute （standard traceroute/extened traceroute）
5. OSPF
參與OSPF進(jìn)程每個接口的OSPF是否激活？
Show Ip ospf interface OSPF鄰居之間關(guān)系正確形成了嗎？
Show ip ospf neighbor OSPF的毗鄰正確形成了嗎？
6. NBMA網(wǎng)絡(luò)上OSPF
是否有不同接口混合使用（物理的、點(diǎn)到點(diǎn)子接口和多點(diǎn)子接口），存在接口不匹配情況嗎？
7. DDR
OSPF Hello 分組無限地保持接口處于激活狀態(tài)嗎？
8. IP路由分組再分派
激活合適的路由協(xié)議檢錯工具，確認(rèn)路由正確通過再分派進(jìn)程。
在路由再分派過程中存在FLSM/VLSM沖突嗎？
Show ip protocols Clear ip ospf redistribution
CCIE故障檢測檢查表之第三級故障檢測
你的BGP鄰居關(guān)系形成了嗎？
Show ip bgp summary BGP 網(wǎng)絡(luò)已在通告了嗎？
正在通告的網(wǎng)絡(luò)在BGP路由器的IGP表中？
Show ip route IBGP路由器能ping到廣播的下一跳地址嗎？如果不能，考慮使用下一跳地址本身。
你的BGP表正確形成了嗎？
Clear ip bgp * Debug ip bgp events Debug ip bgp updates同步是否應(yīng)該關(guān)閉？
Show ip bgp Show ip route
CCIE故障檢測檢查表之第四級故障檢測
1、IPX
指定路由器上運(yùn)行IPX進(jìn)程？
Show protocols Show ipx interface brief Show cdp neighbor brief IPX業(yè)務(wù)流正確進(jìn)出指定路由器嗎？
Ping ipx Debug ipx packet你能在正確的接口上發(fā)送和接收正確的IPX路由更新信息嗎？
Debug ipx routing activity IPX路由表一致嗎？
Clear ipx route * Show ipx route SAP表一致嗎？
Clear ipx route * Show ipx servers假如使用IPX EIGRP，EIGRP鄰居關(guān)系正確形成了嗎？
EIGRP拓?fù)鋽?shù)據(jù)庫的內(nèi)容正確且完整嗎？
EIGRP度量值計算反映了最短路徑的正確代價了嗎？
如果用隧道輸送IPX業(yè)務(wù)流，隧道操作正確嗎？
Show tunnel/debug tunnel記轉(zhuǎn)IPX隧道依賴于在隧道端點(diǎn)之間的連接性。
保證隧道的一個端點(diǎn)可以由另一個端點(diǎn)到達(dá)，ping隧道端口。
如果ping連接成功但隧道仍不工作，檢查所有中間路由器上訪問表。訪問表可能封鎖了隧道業(yè)務(wù)流。
2. APPLETALK
Appletalk進(jìn)程運(yùn)行在指定路由器上了嗎？
Show protocols Show appletalk interface brief Show appletalk interface Show cdp neighbor brief Show apple neighbor Appletalk 業(yè)務(wù)流正確進(jìn)出在指定的路由器上嗎？
Ping appletalk Debug appletalk packet能否在正確的接口上發(fā)送和接收正確的路由更新信息？
Debug appletalk routing activity Appletalk 路由表一致嗎？
No appletalk routing/appletalk routing （RTMP only）
Show appletalk route區(qū)表一致嗎？
No appletalk routing （RTMP only）
Show appletalk zones Debug appletalk zone如果使用appletalk eigrp，正確形成了 EIGRP鄰居關(guān)系了嗎？
EIGRP拓?fù)鋽?shù)據(jù)庫的內(nèi)容正確且完整嗎EIGRP度量值計算反映最短路徑的正確代價了嗎？
如果隧道輸送appletalk業(yè)務(wù)流，隧道操作正確嗎？
Show tunnel/debug tunnel記轉(zhuǎn)appletalk隧道依賴于隧道端點(diǎn)間的連接性。
保證隧道的一個端點(diǎn)可從另一個端點(diǎn)到達(dá)，ping隧道端點(diǎn)。
如果ping連接成功但隧道仍不工作，檢查所有中間路由器上的訪問表，因為訪問表可能封鎖了隧道業(yè)務(wù)流。
3. DECNET
DECNET進(jìn)程運(yùn)行在指定路由器上了嗎？
Show protocols Show DECNET Show decnet interface Show cdp neighbor brief DECNET業(yè)務(wù)流正確進(jìn)出指定路由器嗎？
Ping decnet Debug decnet packet能否在正確的端口上發(fā)送和接收正確的錄由更新信息？
Debug decnet routing activity Decnet 路由表一致嗎？
Show decnet route
CCIE故障檢測檢查表之第五級故障檢測
1. 透明橋
所有的網(wǎng)橋組成員都列出相同的根橋了嗎？
Show span生成樹正確形成了嗎？
橋組中的哪個端口處于封鎖狀態(tài)（如果有的話）？
Debug sapn events Show spantree Debug arp
2. CRB和IRB
Show interface crb Show interface irb Show interface bvi
3. LAT
Debug translate Show translate
4. 源路由橋接
show source
5. DLSw+
故障檢測DLSw+連接的兩邊你能ping通DLSw+對等進(jìn)程嗎？
DLSw disable Show dlsw peer Show dlsw reachability Debug dlsw peer Debug dlsw reachability Debug dlsw core Show span Show source
CCIE故障檢測檢查表之第六級故障檢測
1. 訪問表
記住隱含為所有拒絕記住有方向性的訪問表。
show access-lists show access-expressions debug access-expressions
2. 排隊
show queue debug custom debug priority
3. 策略路由和路由圖
show ip policy debug ip policy
***補(bǔ)一句，一個熟練的故障檢測這必須透徹理解他或她正在排錯的技術(shù)。常用的故障檢測工具是CiscoWorks和Network Asscoiates SNIFFER，這里是培養(yǎng)故障檢測技能的開端。
【編輯推薦】
