PING不通的问题检查步骤.docVIP

PING不通的问题检查步骤 Ping不通问题是网上经常出现的问题，并且这种问题涉及多个设备，有些可能是配置问题，有些可能是设备问题。以下简单介绍一下一般的检查步骤，但这些步骤仅仅是定位问题的一个框架，具体还要根椐当时的组网和你的实际的直觉进行相关的操作。定位的顺序也要根椐当时现场的具体情况作相应的调整。 首先要排除一些低级问题 1 某些设备不支持ping功能 2 设备上将ping报文进行过滤 3 通过某些防火墙，或者有ASPF只支持单向通过 4 端口配置NAT 首先要采用遂段排除法，确定是哪一个设备出了问题。 1 一般的IP转发可使用tracert 2 MPLS VPN,使用遂跳ping的方法,确定在是私网设备,还是在公网的设备。 一 普通IP转发不通 1 查看路由表是否正常 执行display ip routing 查看路由信息，路由较多的情况下可以使用相应的过滤条件。如果没有相应的路由，就必须检查配置是否正确，检查这条路由是应当如何生成，根椐静态BGP，OSPF，RIP协议故障定位手册，查询具体的原因。 2 查看转发表(FIB)是否正常 这一步容易遗漏，主控板与业务板转发表有可能不同步，因此一定要同时检查检查主控板和业务板（VIU/LPU）的转发表(FIB)。若发现转发表项丢失请及时通知相关人员进行定位.。 NE05/08/16 执行命令display fib slot-number 查看转表 NE40/80 3 RPS执行display fib查看转表 在诊断模式下使用display table slotnum { 7(掩码长度大于16的路由) | 8 }查看对应接口板fib是否正常. 还可以使用disp efu fib slotnum ipaddress mask 察看到具体ip地址的路由 另外可以执行efu fib sum slotnum:查看对应板fib表插入、删除、更新的次数，以及总的fib数 4 查看网络层及链路层收发是否正常 ETHER检查ARP表项是否正常，一般会可能是ARP表项已满。如是ATM/FR则要检查MAP是否正常生成。 NE05/08/16 可以打开IP或者相应链路层的调试开关，查看报文的链路层及网络层的收发情况，。 5 检查物理层的收发是否正常 可以使用ping –c 10000 –t 0来进行测试并执行display interface 检查出入接口的收发的信息。 二 MPLS转发不通 MPLS转发不通的的可能情况很多，下面是常见的定位方法： （1）确定报文在哪里丢弃。 这个一般在实验室可以做到，最简单的方法就是用ping –c 10000 –t 0来进行测试。查看各个接口收发报文的情况。不过在网上，一般很难奏效。但是作为一种快速确定哪里出问题的方法，还是有价值的。 （2）查看MPLS转发项是否正确 这个需要进行的操作比较多。但是按照步骤一步一步，肯定能够找到问题所在。 A）确认报文走了MPLS转发，这个有时候比较困难。但一般来说，在入口路由器上还是可以认为是正确的。 B）执行display mpls lsp verbose（公网）或者display mpls lsp vpn-instance verbose（私网），查看LSP的信息。如果只关心某一条LSP，可以通过INCLUDE选项进行过滤。一般情况下信息可能如下： ID : 6 I/O-Label : ---/3 In-Interface : ---------- Out-Interface : Atm2/0/1 Prefix/Mask : 2.2.2.2/32 Next-Hop : 10.3.1.2 Token : 12 Status : Established 下面对各个字段的信息进行描述： ID：这个相当于计数功能，用来表示这个项目是当前显示的所有LSP中的位置。基本上没有意义； I/O-Label：这个字段用于显示这条LSP的入标签和出标签。在上面给出的例子中，含义为没有入标签，只有出标签（对应于PUSH操作） In-Interface：入接口。如果I/O-Label中有入标签，这个入接口也会有效。表明这条LSP的入口是什么。在本例中正好没有入接口。 Out-Interface：出接口。指出本LSP的出接口是什么。也就是说如果报文属于这条LSP，将从这个接口发出。 Prefix/Mask：相当于路由中的目的地址和掩码。也就是MPLS中的FEC。 Next-Hop：对有些链路，比如以太网的链路，除了知道出接口外，还需要知道下一跳才可以正常转发。这个字段就是显示的下一跳。和路由中的下一跳意义相同。 Token：这是个很关键的字段。这个字段表明了这条LSP在下行表中信息的位置。 Status：这个字段表明此LSP是否生效。如果不是