CCIE必备之故障检测检查表

第一级故障检测

接口处于”UP/UP”状态？

显示IP接口摘要

显示ATM接口情形

显示端口（CAT5000）

显示MAC（CAT5000）

常用的接口故障检测：showcontrollers.

连接的哪一端是DCE，哪一端是DTE？

Showcdpneighbor.

1、祯中继故障检测

路由器与祯中继交换机是否正确通信？

ShowframePVC显示的DLCI是否处于激活状态？

路由器送出分组吗？(debugframepacket/showframePVC(分组进/分组出)

你的祯中继分组语句正确吗？(showframe-relaymap)

实验环境最受欢迎的祯中继故障检测工具:debugframepacket.

2.ISDN/DDR故障检测

ISDN

Showisdnstatus

Debugisdnq921

Debugisdnq931

最受欢迎的ISDN故障检测工具，debugisdnq931

DDR

出境业务流是否是有兴趣的业务流

Showdialer

Showdialermap

Debugdialerpacket

Debugdialerevents

记住——当怀疑的时候，保持拨号者列表的配置尽可能的简单。

ISDN呼叫是否正常设置？

Debugisdnq931

由呼叫方产生的Q931信息是什么？

由被呼叫方产生的Q931信息是什么？

最受欢迎的DDR故障检测工具ebugdialerpacket.

PPP权威认证是否正常发生？

DebugPPPauthentication

3.Catalyst5000故障检测

端口是否激活

Showport

端口通过祯吗？

清除计数器

showmacmodule/port

CAM表中是否有特定的MAC地址？

Showport

Showmac

Showcamdynamic

Showvlan

Showtrunk

Showspantree

4.ATM故障检测

Showatminterfacestatus

Showatmilmi

Showatmvc

5.ATM仿真局域网LANE故障检测

LANE设备是否正确地建立所有管理和控制VC?

Showlanedefault

Showlaneclient

Showlanedatabase

Showlanele-arp

Debuglaneclientall

◆◆第二级故障检测◆◆

1.IP地址

分配给特定路由器的接口的IP地址有哪些？

Showipinterfacebrief

直接相连的邻居接口IP地址是哪些？

Showcdpneighbordetail

你能ping通自身的接口吗？

2.特定路由器转发的IP分组

ping(standardping/extendedping)

Debugippacket

分组通过正确的接口离开路由器吗？

如果debugippacket显示”unroutable”信息，检查路由表(showiproute)

如果debugippacke显示”encapfailed”信息，检查支持IP分组转发特定接口的过程。

如果”encapfailed”信息出现在一个多访问接口，例如Ethernet或令牌环，使用debugarp确保ARP过程正常。

如果”encapfailed”信息出现在非广播多重访问接口，例如祯中继或ATM，使用debug祯分组或debugatm分组确保分组映射到目的地址。

如果”encapfailed”出现在交换连接上，例如ISDN/DDR连接，使debugq931来确保呼叫方正确设置，检查拨号者分组来确保业务流已被定义为“有兴趣的”，或检查PPP权威认证确保PPP权威认证已正确产生。

如果debugippacket仅仅显示sending信息，则所有的IP转发过程都在该路由器上正确操作。检查所有中间路由器或路由业务流的返回路径。

3.IP路由

IP路由更新信息是否把正确的前缀送出正确的接口了吗？

你在正确的接口上收到正确的路由更新信息吗？

Debugiprip

Debugipigrptransactions

Debugipigrpevents

Debugipeigrp

4.跟踪分组通过互连网的路径

traceroute(standardtraceroute/extenedtraceroute)

5.OSPF

参与OSPF进程每个接口的OSPF是否激活？

ShowIpospfinterface

OSPF邻居之间关系正确形成了吗？

Showipospfneighbor

OSPF的毗邻正确形成了吗？

6.NBMA网络上OSPF

是否有不同接口混合使用（物理的、点到点子接口和多点子接口），存在接口不匹配情况吗？

7.DDR

OSPFHello分组无限地保持接口处于激活状态吗？

8.IP路由分组再分派

激活合适的路由协议检错工具，确认路由正确通过再分派进程。

在路由再分派过程中存在FLSM/VLSM冲突吗？

Showipprotocols

Clearipospfredistribution

◆◆第三级故障检测◆◆

你的BGP邻居关系形成了吗？

Showipbgpsummary

BGP网络已在通告了吗？

正在通告的网络在BGP路由器的IGP表中？

Showiproute

IBGP路由器能ping到广播的下一跳地址吗？

如果不能，考虑使用下一跳地址本身。

你的BGP表正确形成了吗？

Clearipbgp*

Debugipbgpevents

Debugipbgpupdates

同步是否应该关闭？

Showipbgp

Showiproute

◆◆第四级故障检测◆◆

1、IPX

指定路由器上运行IPX进程？

Showprotocols

Showipxinterfacebrief

Showcdpneighborbrief

IPX业务流正确进出指定路由器吗？

Pingipx

Debugipxpacket

你能在正确的接口上发送和接收正确的IPX路由更新信息吗？

Debugipxroutingactivity

IPX路由表一致吗？

Clearipxroute*

Showipxroute

SAP表一致吗？

Clearipxroute*

Showipxservers

假如使用IPXEIGRP，EIGRP邻居关系正确形成了吗？

EIGRP拓扑数据库的内容正确且完整吗？

EIGRP度量值计算反映了最短路径的正确代价了吗？

如果用隧道输送IPX业务流，隧道操作正确吗？

Showtunnel/debugtunnel

记住—IPX隧道依赖于在隧道端点之间的连接性。

保证隧道的一个端点可以由另一个端点到达，ping隧道端口。

如果ping连接成功但隧道仍不工作，检查所有中间路由器上访问表。访问表可能封锁了隧道业务流。

2.APPLETALK

Appletalk进程运行在指定路由器上了吗？

Showprotocols

Showappletalkinterfacebrief

Showappletalkinterface

Showcdpneighborbrief

Showappleneighbor

Appletalk业务流正确进出在指定的路由器上吗？

Pingappletalk

Debugappletalkpacket

能否在正确的接口上发送和接收正确的路由更新信息？

Debugappletalkroutingactivity

Appletalk路由表一致吗？

Noappletalkrouting/appletalkrouting(RTMPonly)

Showappletalkroute

区表一致吗？

Noappletalkrouting(RTMPonly)

Showappletalkzones

Debugappletalkzone

如果使用appletalkeigrp，正确形成了EIGRP邻居关系了吗？

EIGRP拓扑数据库的内容正确且完整吗

EIGRP度量值计算反映最短路径的正确代价了吗？

如果隧道输送appletalk业务流，隧道操作正确吗？

Showtunnel/debugtunnel

记住—appletalk隧道依赖于隧道端点间的连接性。

保证隧道的一个端点可从另一个端点到达，ping隧道端点。

如果ping连接成功但隧道仍不工作，检查所有中间路由器上的访问表，因为访问表可能封锁了隧道业务流。

3.DECNET

DECNET进程运行在指定路由器上了吗？

Showprotocols

ShowDECNET

Showdecnetinterface

Showcdpneighborbrief

DECNET业务流正确进出指定路由器吗？

Pingdecnet

Debugdecnetpacket

能否在正确的端口上发送和接收正确的录由更新信息？

Debugdecnetroutingactivity

Decnet路由表一致吗？

Showdecnetroute

◆◆第五级故障检测◆◆

1.透明桥

所有的网桥组成员都列出相同的根桥了吗？

Showspan

生成树正确形成了吗？

桥组中的哪个端口处于封锁状态（如果有的话）？

Debugsapnevents

Showspantree

Debugarp

2.CRB和IRB

Showinterfacecrb

Showinterfaceirb

Showinterfacebvi

3.LAT

Debugtranslate

Showtranslate

4.源路由桥接

showsource

5.DLSw+

故障检测DLSw+连接的两边

你能ping通DLSw+对等进程吗？

DLSwdisable

Showdlswpeer

Showdlswreachability

Debugdlswpeer

Debugdlswreachability

Debugdlswcore

Showspan

Showsource

◆◆第六级故障检测◆◆

1.访问表

记住隐含为所有拒绝

记住有方向性的访问表。

showaccess-lists

showaccess-expressions

debugaccess-expressions

2.排队

showqueue

debugcustom

debugpriority

3.策略路由和路由图

showippolicy

debugippolicy

最后补一句，一个熟练的故障检测这必须透彻理解他或她正在排错的技术。常用的故障检测工具是CiscoWorks和NetworkAsscoiatesSNIFFER,这里是培养故障检测技能的开端。