【正文】 P D N 用戶Q u id w a y 3 6 8 0用戶HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 24 L2TP故障案例分析 ? 問題：正常配置后， VPDN用戶端不能獲得 IP地址，鏈路不 UP ?display l2tp tunnel， debugging l2tp all，隧道會話均創(chuàng)建，且傳輸數(shù)據(jù) ?在 LNS側使用 debugging radius primitive ，發(fā)現(xiàn) AAA驗證沒有通過 (缺少CHAP認證信息）。 ? L2TP（ Layer 2 Tunneling Protocol ）成為 IETF有關二層隧道協(xié)議的工業(yè)標準。 NT上發(fā)起空撥號連接，無法登錄到路由器 ?檢查：查看路由器串口信息，鏈路為 DOWN狀態(tài) ?原因分析： NT設置空撥號時，虛擬 Modem串口速率缺省為 19200bps，路由器的異步串口速率缺省為 9600bps。 PS T NPC M o d e mA sy n c0M o d e mRo u ter A Ro u ter BHUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 9 DDR故障案例分析 ? 遠程撥號 Modem配置引起無法登錄 ?故障檢查：打開 Modem調試開關，看到路由器接收呼叫，但 Modem總不摘機，呼叫超時 ?原因： Modem為自動撥號，則撥號接口為不自動撥號； Modem為非自動撥號，撥號口 Modem屬性要為自動撥號 ?處理：通過 atS0=1（或者 atS0=0） atw命令配置 Modem。異步串口上利用 IP Unnumbered借用以太口地址。 ? 檢查 VPDN用戶是否通過 LAC端的驗證。 ? 第三步：檢查 Tunnel兩端系統(tǒng)路由表 ?在 Tunnel兩端，查詢系統(tǒng)路由表（ display ip routingtable命令），確保存在到達 Tunnel對端的路由。 查看私網路由 Y 查看私網標簽 Y 查看公網標簽 Y N 查看 BGP鄰居關系 N 查看公網路由 查看 MBGP以及對端 PE與 CE之間的路由協(xié)議配置 N 查看公網 IGP配置 查看 LDP鄰居 Y N 查看 MPLS配置 Y Y N 查看 BGP配置 N Y Y Y Y 撥打 800熱線求助 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 34 查看私網路由 Y N 查看 BGP鄰居關系 N 查看公網路由 N 查看公網 IGP配置 Y Y MPLS L3 VPN 故障排除 查看私網路由： 分別查看兩端 PE路由器的 VRF中是否存在對端 PE的 VRF路由 命令： display ip routingtable vpninstance 查看 BGP鄰居關系： 鄰居狀態(tài)機是否達到 Established狀態(tài) 命令： display bgp peer Peer ASnumber Version QueuedTx MsgRx MsgTx Up/Down State 65400 4 6818 6895 0 14h48m Established 查看公網路由： 是否在公網 LSP途徑的所有設備上都存在對端 PE的 loopback地址的精確路由？（必須是 32位 mask） 查看公網 IGP配置 ： 是否通過 IGP將 PE的 loopback地址的路由發(fā)布出去 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 35 查看私網標簽 查看 MBGP以及對端 PE與 CE之間的路由協(xié)議配置 查看 BGP配置 MPLS L3 VPN 故障排除 查看私網標簽： 查看本端 PE路由器的私網標簽是否為對端 PE所分配，相關命令： display mpls lsp vpninstance brief ID I/OLabel InInterface Prefix/Mask NextHop /141|17 對端 display bgp vpnv4 all routingtable Network Next Hop Label(I/O) Metric LocPrf Path * 查看 MBGP以及對端 PE與 CE之間的路由協(xié)議配置： /*對于每個 VRF，是否將該 VRF的路由發(fā)布到 BGP中 */ ipv4family vpninstance vpnHW importroute direct /*對于普通的鄰居，是否使能，使其可以傳遞 vpnv4的路由 */ ipv4family vpnv4 peer enable 查看 BGP配置： 查看普通 BGP的配置，是否正確的配置了 BGP鄰居 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 36 查看公網標簽 查看 LDP鄰居 N 查看 MPLS配置 N MPLS L3 VPN 故障排除 查看公網標簽： 查看整個 LSP上的所有設備是否已經為兩個 PE的 loopback地址正確的分配了 公網標簽，相關命令： display mpls lsp brief每臺設備的入標簽是否為其下 一跳的出標簽。 2023年 2月 10日星期五 上午 9時 1分 56秒 09:01: ? 1比不了得就不比，得不到的就不要。 09:01:5609:01:5609:01Friday, February 10, 2023 ? 1不知香積寺，數(shù)里入云峰。 09:01:5609:01:5609:012/10/2023 9:01:56 AM ? 1越是沒有本領的就越加自命不凡。 上午 9時 1分 56秒 上午 9時 1分 09:01: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴 。 09:01:5609:01:5609:01Friday, February 10, 2023 ? 1知人者智，自知者明。 2023年 2月 10日星期五 上午 9時 1分 56秒 09:01: ? 1楚塞三湘接，荊門九派通。 2023年 2月 上午 9時 1分 :01February 10, 2023 ? 1行動出成果，工作出財富。 全局命令： mpls lsrid mpls ldp 在接口上啟動 LDP Session interface Ether4/1/0 mpls ldp enable HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 37 配置排錯： CCC ? CE CE2建立遠程連接 ? CE CE3建立本地連接 ? 配置步驟 ?配置虛電路 ?使能 MPLS ?配置靜態(tài) L2VPN LSP ?注意配置 L2VPN類型的 STATICLSP的時候下一跳為嚴格的下一跳， ?使能 MPLS L2VPN ?創(chuàng)建 CCC連接 LSP PEA PEB CE1 CE2 CE3 P HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 38 配置排錯： CCC要點 PEA mpls staticlsp ingress 12 l2vpn nexthop outlabel