排除解决方案故障的最普通的DMVPN.PDFVIP

排除解决方案故障的最普通的DMVPN Contents Introduction Prerequisites Requirements Components Used Conventions DMVPN配置不工作 问题 解决方案 常见问题 验证ISAKMP信息包是否被阻拦在ISP 验证GRE是否工作在取消隧道保护旁边 NHRP注册失败 验证是否适当配置寿命 是否只验证在一个方向的通信流 验证路由协议邻接建立 关于集成远程访问VPN的问题与DMVPN 问题 解决方案 双重HUB双重DMVPN的问题。 问题 解决方案 麻烦记录到服务器通过DMVPN 问题 解决方案 无法通过特定端口访问在DMVPN的服务器 问题 解决方案 Related Information Introduction 本文包含多数同一解决方案对动态多点VPN (DMVPN)问题。许多这些解决方案可以是被实施的在 详细故障排除DMVPN连接之前。在您开始排除连接和呼叫Cisco技术支持故障前，提交本文，当普 通的程序清单尝试。 如果需要DMVPN的配置示例文件，请参见DMVPN配置示例和TechNotes。 Note: 参考IPSec排除故障-了解和使用调试指令提供使用排除IPsec问题故障普通的调试指令的解释 。 Prerequisites Requirements Cisco建议您有在Cisco IOS路由器的DMVPN配置知识。 Components Used 本文档中的信息基于以下软件和硬件版本： Cisco IOS The information in this document was created from the devices in a specific lab environment.All of the devices used in this document started with a cleared (default) configuration.If your network is live, make sure that you understand the potential impact of any command. Conventions Refer to Cisco Technical Tips Conventions for more information on document conventions. DMVPN配置不工作 问题 一个最近被配置的或被修改的DMVPN解决方案不工作。 不再一种当前DMVPN配置工作。 解决方案 此部分包含解决方案对最普通的DMVPN问题。 这些解决方案(在没有特定顺序)可以用于作为项目验证或尝试清单，在您参与详细排除故障前： 常见问题 验证ISAKMP信息包是否被阻拦在ISP 验证GRE是否良好工作在取消隧道保护旁边 NHRP注册失败 验证是否适当配置寿命 是否只验证在一个方向的通信流 验证路由协议邻接建立 Note: 在您开始前，请检查这些： 1. 同步在星型网之间的时间戳 2. Enable (event)毫秒调试和日志时间戳 ：Router(config)#serviceRouter(config)#service 3. 调试会话的Enable (event)终端的exec提示时间戳 ：Router#terminal exec Note: 这样，您能容易地关联调试输出与show命令输出。 常见问题 验证基本连通性 1. 从集线器连接到spoke的使用NBMA地址并且倒转。这些ping应该直接地通过物理接口，不 DMVPN隧道。有希望地，没有阻拦ping信息包的防火墙。如果这不工作，请检查路由和所有 防火墙在星型网路由器之间。 2. 并且，检查被加密的隧道信息包采取的路径的使用traceroute。 3. 请勿请使用Debug与Show命令验证连接：debug ip icmp调试ip数据包Note: debug ip packet命 令生成大量的输出并且使用大量的系统资源。此should命令在生产网络小心地使用。请用访问 列表命令总是请使用。Note: 关于如何以调试ip数据包使用访问列表的更多信息 ，请参见用 IP访问列表排除故障。 为不兼容ISAKMP策略验证 如果配置的 ISAKMP 策略与远程对等体提议的策略不匹配，则路由器会尝试使用默认策略 65535。 如果那不配比，