华为技术培训教程-NE系列路由器MPLS_VPN故障处理.pptVIP

1 NE系列路由器MPLS VPN故障处理 前 言 本课程介绍了NE系列路由器MPLS L3 VPN的故障处理流程和故障处理方法。从信息采集方法、常见故障处理方法和故障案例分析等几个方面介绍MPLS L3 VPN故障的处理过程。 培训目标 学完本课程后，您应该能： 描述NE路由器MPLS L3 VPN典型故障处理方法 描述NE路由器MPLS L3 VPN故障处理思路 分析和处理NE路由器MPLS L3 VPN故障 目 录 MPLS L3 VPN典型故障处理 MPLS L3 VPN故障处理案例 MPLS L3 VPN故障信息收集 目 录 MPLS L3 VPN典型故障处理思路 MPLS L3 VPN故障处理案例 MPLS L3 VPN故障信息收集 目 录 MPLS L3 VPN典型故障处理思路 1.1 MPLS L3 VPN用户不能互访故障处理 故障诊断流程（1/2） 故障诊断流程（2/2） 故障处理步骤 目 录 MPLS L3 VPN典型故障处理思路 MPLS L3 VPN故障处理案例 MPLS L3 VPN故障信息收集 目 录 MPLS L3 VPN故障处理案例 2.1 城域网MPLS VPN路由学习异常 组网及故障描述 故障模拟－组网 故障模拟－故障现象 故障分析 该故障可能原因有： PE之间的MP-BGP邻居关系异常，导致PE间无法交换VPN路由。 PE上没有把本地VPN路由引入到MP-BGP，因此远端PE无法学习到VPN路由。 PE上VPN实例的VPN-Target属性配置错误，导致PE收到VPN路由后无法添加到VPN实例的路由表。 如果PE之间的LSP隧道异常，PE收到VPN路由后发现LSP隧道不可达，也不会把VPN路由添加到VPN实例的路由表。 故障处理－检查MP-BGP邻居关系 故障处理－检查本地VPN路由是否引入到MP-BGP 故障处理－检查PE1 VPN-Target属性配置（1/2） 故障处理－检查PE2 VPN-Target属性配置（2/2） 故障处理－检查MPLS LSP 故障处理－检查MPLS LDP Session 故障处理－检查MPLS配置 故障处理－检查IP-Prefix配置 故障处理方案Ⅰ－修改IP-Prefix配置 故障处理方案Ⅱ－修改MPLS配置 故障处理－验证LSP（1/2） 故障处理－验证LSP（2/2） 故障处理－优化LSP（1/2） 故障处理－优化LSP（2/2） 故障处理－验证VPN路由 建议和总结 配置命令时应该理解命令的应用场景和功能，避免因错误使用命令而导致网络故障。 命令“lsp-trigger?ip-prefix” 表示只为通过ip-prefix过滤的路由生成本设备作为隧道出口或入口的LSP。 命令“lsp-trigger?host” 表示只为32位主机路由生成本设备作为隧道出口或入口的LSP。 命令“lsp-trigger?none” 表示不为任何路由生成本设备作为隧道出口或入口的LSP。对于P设备（transit节点），可以配置该命令，减少PE设备维护的LSP表项，节约PE设备的资源和性能。 目 录 MPLS L3 VPN典型故障处理思路 MPLS L3 VPN故障处理案例 MPLS L3 VPN故障信息采集 Display命令 Debugging命令 问 题 在PE上使用命令“display ip routing-table vpn-instance”查看VPN路由，只能看到本地VPN路由，无法看到BGP学习的VPN路由。 PE1display ip routing-table vpn-instance vpn Route Flags: R - relay, D - download to fib Routing Tables: vpn Destinations : 1 Routes : 1 Destination/Mask Proto Pre Cost Flags NextHop Interface /32 Direct 0 0 D InLoopBack0 在PE上使用命令“display current-configuration configuration bgp”查看BGP配置，发现PE上已经把模拟本地业务的loopback引入到了MP-BGP。排除了“PE上没有把本地VPN路由引入到MP-BGP，因此远端PE无法学习到VPN路由”的可能性。 以PE1为例： [PE1-bgp]display current-configuration configuration bgp # bgp 100 # ipv4-family vpn-instance vpn