新盟教育-安迪铁 发表于 2016-8-15 19:23:44

HCIE-RS诊断范文(宝强不哭,网络工程师都支持你)

AR34没有学习到两条等价路由,只从AR30学习到一条                                                      技术交流群:494504654
                                                                                                                                           新盟教育ThinkMo

一、故障现象
R34没有学习到两条等价路由,只从AR30学习到一条0.0.0.0/0路由的根本原因是:
AR31是一台Level-1的ISIS设备,不能够与AR28跨区域建立Level-2的邻居关系,不能够发送ATT置位的的Level-1非伪节点的LSP给内部Level-1的AR34,
所以AR34不能够主动计算出一条0.0.0.0/0的路由指向AR31.

二、故障分析与定位
1.组网描述:AR28、AR30、AR31和AR34运行ISIS协议,AR28在区域49.0006,AR30、AR31和AR34在区域49.0005
            AR28和AR30没有登陆权限,AR31和AR34有登陆权限

2. 故障分析与定位步骤如下
2.1 分析AR34是否没有学习到两条等价路由,只从AR30学习到一条
<AR34>display ip routing-table protocol isis
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Public routing table : ISIS
         Destinations : 5      Routes : 5      

ISIS routing table status : <Active>
         Destinations : 5      Routes : 5

Destination/Mask    Proto   PreCost      Flags NextHop         Interface

      0.0.0.0/0   ISIS-L1 15   10          D   10.5.34.30      GigabitEthernet0/0/0
      10.5.1.30/32ISIS-L1 15   10          D   10.5.34.30      GigabitEthernet0/0/0
      10.5.1.31/32ISIS-L1 15   10          D   10.5.14.31      GigabitEthernet0/0/1
   10.5.129.0/24ISIS-L1 15   20          D   10.5.34.30      GigabitEthernet0/0/0
   10.5.130.0/24ISIS-L1 15   20          D   10.5.14.31      GigabitEthernet0/0/1
显示结果:只有一条默认路由,下一跳指向AR30
故障分析:故障确实存在,但是ISIS邻居关系正常建立,需要分析AR34的isis邻居关系

2.2 分析AR34的isis邻居关系
<AR34>display isis peer verbose

                        Peer information for ISIS(1)

System Id   Interface          Circuit Id       State HoldTime Type   PRI
-------------------------------------------------------------------------------
0000.0000.0030GE0/0/0            0000.0000.0034.01 Up   23s      L1       64

MT IDs supported   : 0(UP)
Local MT IDs         : 0
Area Address(es)   : 49.0005
Peer IP Address(es): 10.5.34.30      
Uptime               : 00:39:59
Adj Protocol         : IPV4
Restart Capable      : YES
Suppressed Adj       : NO
Peer System Id       : 0000.0000.0030

0000.0000.0031GE0/0/1            0000.0000.0031.01 Up   8s       L1       64

MT IDs supported   : 0(UP)
Local MT IDs         : 0
Area Address(es)   : 49.0005
Peer IP Address(es): 10.5.14.31      
Uptime               : 00:39:59
Adj Protocol         : IPV4
Restart Capable      : YES
Suppressed Adj       : NO
Peer System Id       : 0000.0000.0031
显示结果:AR34与AR30及AR31都形成L1邻居关系,区域49.0005
故障分析:如果AR34能主动产生0.0.0.0 默认路由,那么需要从相邻Level-1-2设备接收一份非伪结点LSP,并且ATT置位

2.3 分析AR34的isis数据库
<AR34>display isis lsdb

                        Database information for ISIS(1)
                        --------------------------------

                        Level-1 Link State Database

LSPID               Seq Num      Checksum      Holdtime      LengthATT/P/OL
-------------------------------------------------------------------------------
0000.0000.0030.00-000x00000009   0x78e4      841         102   1/0/0   
0000.0000.0031.00-000x00000009   0x9bef      747         102   0/0/0   
0000.0000.0031.01-000x00000004   0xde19      747         55      0/0/0   
0000.0000.0034.00-00* 0x00000008   0xb2bf      849         113   0/0/0   
0000.0000.0034.01-00* 0x00000004   0x896c      849         55      0/0/0   

显示结果:只能看到Level-1 Link State Database,AR30送来的LSP,ATT置位,AR30送来的LSP,ATT没有置位
故障分析:首先确定AR34是一台Level-1设备,AR30送来的非伪结点LSP,ATT置位,确定AR30是一台Level-1-2设备,AR30和AR28形成level-2关系
          那么AR28可能是一台level-2设备或者level-1-2设备,需要分析AR31的ISIS邻居关系

2.4 分析AR31的ISIS邻居关系
<AR31>display isispeer verbose

                        Peer information for ISIS(1)

System Id   Interface          Circuit Id       State HoldTime Type   PRI
-------------------------------------------------------------------------------
0000.0000.0034GE0/0/1            0000.0000.0031.01 Up   29s      L1       64

MT IDs supported   : 0(UP)
Local MT IDs         : 0
Area Address(es)   : 49.0005
Peer IP Address(es): 10.5.14.34      
Uptime               : 01:02:02
Adj Protocol         : IPV4
Restart Capable      : YES
Suppressed Adj       : NO
Peer System Id       : 0000.0000.0034
显示结果:AR31和AR34在区域49.0005形成level-1邻居关系
故障分析:AR31没有和AR28形成isis邻居关系,需要分析AR31是否是一台level-1-2设备

2.5 分析AR31是否是一台level-1-2设备
<AR31>display isis brief

                     ISIS Protocol Information for ISIS(1)
                     -------------------------------------
SystemId: 0000.0000.0031      System Level: L1   
Area-Authentication-mode: NULL
Domain-Authentication-mode: NULL
Ipv6 is not enabled
ISIS is in invalid restart status
ISIS is in protocol hot standby state: Real-Time Backup

Interface: 10.5.14.31(GE0/0/1)
Cost: L1 10      L2 10                Ipv6 Cost: L1 10   L2 10   
State: IPV4 Up                        IPV6 Down
Type: BROADCAST                         MTU: 1497      
Priority: L1 64   L2 64   
Timers:   Csnp: L1 10    L2 10    ,Retransmit: L12 5   , Hello: L1 10 L2 10,

Hello Multiplier: L1 3    L2 3   , LSP-Throttle Timer: L12 50

Interface: 10.5.130.31(GE0/0/2)
Cost: L1 10      L2 10                Ipv6 Cost: L1 10   L2 10   
State: IPV4 Up                        IPV6 Down
Type: BROADCAST                         MTU: 1497      
Priority: L1 64   L2 64   
Timers:   Csnp: L1 10    L2 10    ,Retransmit: L12 5   , Hello: L1 10 L2 10,

Hello Multiplier: L1 3    L2 3   , LSP-Throttle Timer: L12 50

Interface: 10.5.1.31(Loop0)
Cost: L1 0         L2 0               Ipv6 Cost: L1 0    L2 0   
State: IPV4 Up                        IPV6 Down
Type: P2P                               MTU: 1500      
Priority: L1 64   L264   
Timers:   Csnp: L12 10, Retransmit: L12 5   , Hello: 10,
Hello Multiplier: 3            , LSP-Throttle Timer: L12 50

显示结果: System Level: L1
故障分析: 说明AR31是一台level-1设备,也没有任何认证,AR28属于49.0006,所以AR31不能和AR28形成跨区域level-2邻居关系
         那么进一步查看AR31的g0/0/2 isis level 是否存在问题

2.6 分析AR31的g0/0/2接口isis等级
<AR31>display isis interface g0/0/2

                     Interface information for ISIS(1)
                     ---------------------------------
Interface       Id      IPV4.State          IPV6.State      MTUTypeDIS   
GE0/0/2         002         Up               Down         1497 L1/L2 No/No
显示结果:AR31的g0/0/2 为L1/L2
故障分析:设备接口没有问题,那么进一步确定故障原因是:AR31是一台level-1设备


通过以上故障分析与定位 R34没有学习到两条等价路由,只从AR30学习到一条0.0.0.0/0路由的根本原因是:
AR31是一台Level-1的ISIS设备,不能够与AR28跨区域建立Level-2的邻居关系,不能够发送ATT置位的的Level-1非伪节点的LSP给内部Level-1的AR34,
所以AR34不能够主动计算出一条0.0.0.0/0的路由指向AR31.


三、故障排除

在AR31上修改ISIS的Level即可:将Level-1修改为Level-1-2
isis 1
undo is-level level-1   (undo Level-1 默认恢复Level-1-2)

is-level level-1-2   (直接配置Level-1-2 可覆盖原先的Level-1)

通过以上故障修改,在AR31上使用display isis peer查看邻居关系与AR28是否成功建立Level-2的邻居关系
                  在AR34上使用display isis lsdb查看从邻居接收的Level-1的LSP ATT是否置位
                  在AR34上使用display isis routing-table 查看路由表故障是否排除

如果故障依然存在,可参考高可靠性:
AR28上连接AR31的接口Level是否为Level-2或Level-1-2
interface GigabitEthernet0/0/2
isis circuit-level level-1-2

如果故障依然存在,可拨打400华为热线或申请华为工程师现场技术支持,谢谢。


小小人儿 发表于 2016-8-15 19:52:51

小小人儿 发表于 2016-8-15 20:09:06

boy5942 发表于 2016-8-15 21:17:42

{:6_267:}{:6_267:}{:6_267:}{:6_267:}{:6_267:}

qiangqiang3939 发表于 2016-8-16 15:00:11

{:6_269:}{:6_269:}{:6_269:}

dzlengjing 发表于 2016-8-22 21:30:11

好好学习,天天向上。

bx_zhou 发表于 2017-3-2 15:36:45

学习了

liuxiangyu 发表于 2017-6-8 15:00:46

非常感谢

609805486 发表于 2022-6-6 09:23:29

学到啦,好资料

ics123456 发表于 2022-6-7 10:40:44

好东西就得下载下来看看
页: [1]
查看完整版本: HCIE-RS诊断范文(宝强不哭,网络工程师都支持你)